Powrót na stronę główną

§ 98. W skład Biura Spraw Obronnych, Bezpieczeństwa i Ochrony Informacji Niejawnych wchodzą następujące komórki organizacyjne:

§ 103. Do zakresu zadań Biura Spraw Obronnych, Bezpieczeństwa Niejawnych w szczególności należy:

1) zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego,

2) zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka,

3) kontrola ochrony informacji niejawnych w Urzędzie oraz przestrzegania przepisów ochronie tych informacji,

4) opracowanie i aktualizowanie planu ochrony informacji niejawnych oraz instrukcji dotyczącej sposobu i trybu  przetwarzania informacji niejawnych o klauzuli  „zastrzeżone" w Urzędzie i nadzorowanie jego realizacji,

5) szkolenie pracowników Urzędu Marszałkowskiego w zakresie ochrony informacji niejawnych,

6) przeprowadzanie zwykłych postępowań sprawdzających oraz postępowań kontrolnych wobec pracowników Urzędu, których obowiązki wymagają dostępu do informacji niejawnych,

7) prowadzenie aktualnego wykazu osób zatrudnionych  lub pełniących służbę  w jednostce organizacyjnej albo wykonujących czynności zlecone, które posiadają uprawnienia do dostępu do informacji niejawnych, oraz osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto,

8) przekazywanie ABW do ewidencji, o których mowa w art. 73 ust. 1 ustawy o ochronie informacji niejawnych, danych, o których mowa w art. 73 ust. 2, osób uprawnionych do dostępu do informacji niejawnych, a także osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub wobec których podjęto decyzję o cofnięciu poświadczenia bezpieczeństwa,

9) opracowanie „szczegółowych wymagań bezpieczeństwa systemów i sieci teleinformatycznych (SWB)", w których mają być wytwarzane, przetwarzane, przechowywane lub przekazywane informacje niejawne,

10) podejmowanie działań zmierzających do zapewnienia ochrony fizycznej, elektromagnetycznej systemu w ramach BSK,

11) kontrolowanie dostępu do BSK przez określenie warunków i sposobu przydzielania uprawnień ich użytkownikom,

12) bieżąca kontrola zgodności funkcjonowania systemu lub sieci teleinformatycznej z SWB,

13) Inspektor Ochrony Danych pomaga administratorowi lub podmiotowi przetwarzającemu dane we wszystkich kwestiach związanych z ochroną danych osobowych. W szczególności jego obowiązkiem jest:

a) informowanie i doradzanie administratorowi lub podmiotowi przetwarzającemu, jak również ich pracownikom, w zakresie ich obowiązków wynikających z przepisów prawa o ochronie danych,

b) monitorowanie zgodności organizacji z wszystkimi przepisami prawa dotyczącego ochrony danych, w tym audyty, działania podnoszące świadomość, a także szkolenia dla personelu zajmującego się przetwarzaniem danych,

c) udzielanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania,

d) pełnienie   funkcji   punktu   kontaktowego   dla   osób   fizycznych   składających   wnioski  i żądania dotyczące przetwarzania ich danych osobowych i wykonywania ich praw,

e) współpraca z organami ochrony danych i pełnienie funkcji punktu kontaktowego dla organów ochrony danych w kwestiach związanych z przetwarzaniem,

14) właściwe rejestrowanie, przechowywanie i wydawanie dokumentów zawierających informacje niejawne,

15) bezpośredni nadzór nad obiegiem dokumentów niejawnych w Urzędzie,

16) ustalenie zasad wytwarzania, przetwarzania, przechowywania, przekazywania i przewożenia dokumentów zawierających informacje niejawne oznaczone klauzulą „poufne" lub stanowiących tajemnicę o wyższej klauzuli w Urzędzie,

17) opracowanie i wdrażanie kompleksowej dokumentacji planistyczno-obronnej na czas pokoju, zagrożenia bezpieczeństwa państwa i wojny,

18) określenie, w ramach planowania operacyjnego - zadań do realizacji przez departamenty