Świadectwo bezpieczeństwa przemysłowego
 
Doradzamy i wspieramy firmy w pracach związanych z uzyskaniem świadectwa bezpieczeństwa przemysłowego.
 
Pełna zdolność firmy do przetwarzania informacji niejawnych, czyli zdolność do przetwarzania tych informacji również we własnych systemach teleinformatycznych, stanowi warunek konieczny, aby firma mogła ubiegać się
o świadectwo bezpieczeństwa przemysłowego I stopnia.
Zdolność do przetwarzania informacji niejawnych o określonej (wymaganej) klauzuli lub wręcz posiadanie przez firmę świadectwa bezpieczeństwa przemysłowego
I stopnia dla określonej (wymaganej) klauzuli:
  • stanowi jedno z ważnych wymagań dla dostawców, które są zamieszczane przez zamawiających w Specyfikacjach Istotnych Warunków Zamówienia (SIWZ);
  • bywa często warunkiem koniecznym przystąpienia do postępowań przetargowych.
Powyższe kwestie mają szczególne znaczenie w dziedzinie dostaw na potrzeby Resortów: Obrony Narodowej, Spraw Wewnętrznych, Administracji i Cyfryzacji, dostaw dla służb specjalnych, ministerstw i instytucji centralnych.
Biorąc pod uwagę powyższe aspekty, firma dążąc do osiągnięcia znaczącej pozycji na rynku ww. dostaw, powinna poważnie rozważyć ubieganie się
o świadectwo bezpieczeństwa przemysłowego I stopnia oraz świadectwo akredytacji bezpieczeństwa teleinformatycznego.
 
W ramach przygotowania do postępowania bezpieczeństwa wspieramy firmy w zakresie:
 
  1. Utworzenia Pionu Ochrony Informacji Niejawnych oraz systemu ochrony informacji niejawnych.
  2. Wdrażania wewnętrznych dokumentów prawnych regulujących ochronę informacji niejawnych.
  3. Ustanowienia strefy ochronnej I, strefy ochronnej II oraz strefy ochronnej III zgodnie z kryteriami określonymi w § 5 ust. 1. Rozporządzenia Prezesa Rady Ministrów z dnia 21 maja 2012 r. w sprawie środków bezpieczeństwa fizycznego stosowanych do zabezpieczania informacji niejawnych (Dz. U. z dnia 19 czerwca 2012 r., poz. 683).
  4. wydzielenie pomieszczeń w strefie ochronnej I (strefie ochronnej II):
  • Kancelarii tajnej;
  • Czytelni kancelarii tajnej;
  • systemu teleinformatycznego do przetwarzania informacji niejawnych.
  1. Zaprojektowania systemu środków bezpieczeństwa fizycznego dla stref ochronnych i pomieszczeń w tych strefach na podstawie wykonanego dokumentu określającego poziom zagrożeń związanych z utratą poufności, integralnościlub dostępności informacji niejawnych – zgodnie z  Rozporządzeniem Prezesa Rady Ministrów z dnia 21 maja 2012 r. w sprawie środków bezpieczeństwa fizycznego stosowanych do zabezpieczania informacji niejawnych (Dz. U. z dnia 19 czerwca 2012 r., poz. 683).
  1. Dostarczenia, zainstalowania i uruchomienia systemu środków bezpieczeństwa fizycznego dla pomieszczeń stref ochronnych. Wymagane certyfikaty elementów środków bezpieczeństwa fizycznego – zgodnie z Rozporządzeniem.
  2. Wykonania dokumentu szacowania ryzyka dla bezpieczeństwa informacji niejawnych przetwarzanych w systemie teleinformatycznym, zgodnie z wymaganiami określonymi w:
  • Rozporządzeniu Prezesa Rady Ministrów z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań  bezpieczeństwa teleinformatycznego (Dz. U.
    z 2011 r. nr 159, poz. 948    );
  • dokumencie Departamentu Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego: Szczegółowe zalecenia dotyczące analizy oraz zarządzania ryzykiem w systemach teleinformatycznych, wersja 2.0, sierpień 2011 r.;
  • normie PN-ISO/IEC 27005:2010 – Technika informatyczna – Techniki bezpieczeństwa — Zarządzanie ryzykiem w bezpieczeństwie informacji.
  1. Zaprojektowania systemu teleinformatycznego do przetwarzania informacji niejawnych z uwzględnieniem:
  • wymagań ustawowych;
  • zaleceń Departament Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego;
  • Certyfikatu Ochrony Elektromagnetycznej określającego tzw. Sprzętową Strefę Ochrony Elektromagnetycznej (SSOE) – wydanego przez DBTI ABW na wniosek Zamawiającego;
  • wyników szacowania ryzyka.
  1. Dostarczenia i zainstalowania systemu teleinformatycznego do przetwarzania informacji niejawnych (w tym spełniającego wymagania w zakresie ochrony elektromagnetycznej, określone w dokumencie NATO SDIP-27 wrazz Certyfikatem Ochrony Elektromagnetycznej wydanym przez Jednostkę Certyfikującą Departamentu Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego.
  2. Wykonania wzoru dokumentacji bezpieczeństwa teleinformatycznego (Szczególnych Wymagań Bezpieczeństwa i Procedur Bezpiecznej Eksploatacji)  dla systemu, – zgodnie z wymaganiami określonymi w dokumentach ustawowych oraz zaleceniach DBTI ABW.
  3. Wypełnienia i przesłania kwestionariusza bezpieczeństwa przemysłowego wraz z załącznikami.
  4. Wypełnienia i przesłania wniosku o akredytację bezpieczeństwa teleinformatycznego.
  5. Opracowania wymaganych ustawowo instrukcji, planów i innych dokumentów.
  6. Przeszkolenia wytypowanego personelu.
 
  
Świadectwo akredytacji bezpieczeństwa teleinformatycznego.
 
Zapewnienie właściwej ochrony informacji niejawnych przetwarzanych
w systemach teleinformatycznych jest bardzo ważnym składnikiem systemu ochrony informacji niejawnych w firmie, biorąc pod uwagę kilka aspektów:     
  • stanowi istotny element Polityki Bezpieczeństwa firmy (instytucji);
  • warunkuje zdolność do przetwarzania informacji niejawnych w systemach teleinformatycznych firmy;
  • pozwala uzyskać świadectwo akredytacji bezpieczeństwa teleinformatycznego;
  • jest warunkiem koniecznym uzyskania przez podmiot świadectwa bezpieczeństwa przemysłowego I stopnia.
Problematyka ochrony informacji niejawnych przetwarzanych w systemach teleinformatycznych została jako bezpieczeństwo teleinformatyczne prawnie uregulowana w:
o                   Rozdziale 8 Ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U. z 2010 r.Nr 182 poz. 1228);
o                   Rozporządzeniu Prezesa Rady Ministrów z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań  bezpieczeństwa teleinformatycznego (Dz.U. z 2011 r. Nr 159, poz. 948).
Pełna zdolność do przetwarzania informacji niejawnych, czyli zdolność
do przetwarzania tych informacji również we własnych systemach teleinformatycznych, stanowi warunek konieczny, aby firma mogła ubiegać się
o świadectwo bezpieczeństwa przemysłowego I stopnia. Aby firma mogła osiągnąć zdolność do przetwarzania informacji niejawnych we własnym systemie teleinformatycznym musi uzyskać dla tego systemu świadectwo akredytacji bezpieczeństwa teleinformatycznego, które wydaje (dla klauzuli od Poufne wzwyż), na zasadach i w trybie określonym w ww. Ustawie, Departament Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego.
Proces akredytacji systemu teleinformatycznego do przetwarzania informacji niejawnych jest dla firmy przedsięwzięciem dość złożonym oraz pociągającym
za sobą określone koszty. Aby osiągnąć sukces, należy w firmie zrealizować
w określonej kolejności szereg przedsięwzięć organizacyjnych, technicznych,
a także finansowych.
Wdrożenie w firmie systemu do przetwarzania informacji niejawnych powinno być poprzedzone jego właściwym zaprojektowaniem z uwzględnieniem wymagań ustawowych oraz wymagań określonych w dokumentach (zaleceniach) Departamentu Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego.
Wspieramy firmy i instytucje w procesach projektowania, wdrażania
i przygotowania systemu teleinformatycznego do akredytacji poprzez m.in.:
  1. Określanie zakresu, charakteru i klauzuli informacji niejawnych przewidzianych do przetwarzania w systemie teleinformatycznym.
  2. Opracowanie i wprowadzenie zarządzeń Kierownika Jednostki Organizacyjnej związanych z bezpieczeństwem teleinformatycznym.

  3. Wykonanie dokumentu: Szacowanie ryzyka dla bezpieczeństwa informacji niejawnych przetwarzanych w systemie, zgodnie z wymaganiami określonymi w:

    • Rozporządzeniu Prezesa Rady Ministrów z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań  bezpieczeństwa teleinformatycznego (Dz. U. z 2011 r. nr 159, poz. 948);
    • dokumencie Departamentu Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego: Szczegółowe zalecenia dotyczące analizy oraz zarządzania ryzykiem w systemach teleinformatycznych, wersja 2.0, sierpień 2011 r.;
    • normie PN-ISO/IEC 27005:2010 – Technika informatyczna – Techniki bezpieczeństwa — Zarządzanie ryzykiem w bezpieczeństwie informacji.

  4. Zaprojektowanie systemu teleinformatycznego z uwzględnieniem wyników szacowania ryzyka oraz wymagań dotyczących m.in.:Pomoc w zakupie i instalacji niezbędnych urządzeń – np. autonomicznego stanowiska komputerowego: zestaw komputerowy o obniżonym poziomie emisji elektromagnetycznych, spełniający wymagania w zakresie ochrony elektromagnetycznej, określone w dokumencie NATO SDIP-27

    • bezpieczeństwa osobowego i kontroli dostępu;
    • bezpieczeństwa fizycznego;
    • ochrony elektromagnetycznej;
    • ochrony kryptograficznej;
    • zapewnienia ciągłości działania;
    • zarządzania konfiguracją systemu.
  5. wraz z Certyfikatem Ochrony Elektromagnetycznej wydanym przez Departament Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego. Przy  doborze zestawu komputerowego uwzględniamy Certyfikat Ochrony Elektromagnetycznej określający SSOE.

  6. Wykonanie, zgodnie z wymaganiami dokumentów ustawowych oraz zaleceniami DBTI ABW, dokumentacji bezpieczeństwa teleinformatycznego dla celów akredytacji bezpieczeństwa teleinformatycznego:

    • Szczególne Wymagania Bezpieczeństwa (SWB) systemu teleinformatycznego;
    • Procedury Bezpiecznej Eksploatacji (PBE) systemu teleinformatycznego.
Wyżej wymienione dokumenty opracowujemy zgodnie z wymaganiami określonymi w:
  • dokumentach ustawowych;
  • Zaleceniach dotyczących bezpieczeństwa teleinformatycznego, wersja 2.2, sierpień 2011 r.;
  • Szczegółowych zaleceniach dotyczące opracowywania dokumentów Szczególnych Wymagań Bezpieczeństwa dla systemów i sieci teleinformatycznych (SWB)  – wersja 2.2, grudzień 2006 r.;
  • Szczegółowych zaleceniach dotyczące opracowywania dokumentów Procedur Bezpiecznej Eksploatacji systemów i sieci teleinformatycznych (PBE) – wersja 2.2, grudzień 2006 r.
  1. Przygotowanie firmy do audytu w ramach akredytacji bezpieczeństwa teleinformatycznego, realizowanego przez ekspertów z Departamentu Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego.
Właściwe, zgodne z wymaganiami oraz profesjonalne zaprojektowanie i wdrożenie ochrony informacji niejawnych przetwarzanych w systemach teleinformatycznych jest dla firmy sprawą podstawową dla:
o                   uzyskania świadectwa akredytacji bezpieczeństwa teleinformatycznego;
o                   uzyskania świadectwa bezpieczeństwa przemysłowego I stopnia;
o                   optymalizacji kosztów związanych z wdrożeniem systemu teleinformatycznego do przetwarzania informacji niejawnych oraz zbudowaniem w firmie spójnego, skutecznego i efektywnego systemu ochrony informacji niejawnych   
 
Wdrożenie i certyfikacja systemu zarządzania jakością zgodnego z normą
PN-EN ISO 9001 oraz dokumentami standaryzacyjnymi NATO AQAP.
Doradzamy i wspieramy merytorycznie firmy w zakresie:
 
  1. Wdrożenia i certyfikowania systemu zarządzania jakością zgodnego
    z wymaganiami normy PN-EN ISO 9001:2009 Systemy zarządzania jakością — Wymagania.
  2. Wdrożenia i certyfikowania systemu zarządzania jakością zgodnego
    z wymaganiami (w zależności od zakresu działania firmy) z poniższych norm:
  • AQAP 2110 – „Wymagania NATO dotyczące zapewnienia jakości w projektowaniu, pracach rozwojowych i produkcji”.
  • AQAP 2210 – „Wymagania uzupełniające NATO do AQAP 2110 dotyczące zapewnienia jakości oprogramowania”.
  • AQAP 2120 – „Wymagania NATO dotyczące zapewnienia jakości
    w produkcji”.
  • AQAP 2130 – „Wymagania NATO dotyczące zapewnienia jakości
    w kontroli i badaniach”.
 
W ramach wdrożenia i ustanowienia ww. systemów zarządzania współpracujecie Państwo z kompetentnymi i doświadczonymi osobami (auditorami). 
 
Wdrożenie i certyfikacja wewnętrznego systemu kontroli (WSK).
 
Wdrożony, certyfikowany wewnętrzny system kontroli WSK jest warunkiem koniecznym przy wielu umowach (transakcjach) w obrocie z zagranicą.
 
Oferujemy wsparcie merytoryczne we wdrożeniu i ustanowieniu wewnętrznego systemu kontroli (WSK) i przygotowaniu do certyfikacji.
 
W ramach wdrożenia i ustanowienia wewnętrznego systemu kontroli (WSK) współpracujecie Państwo z kompetentnymi i doświadczonymi osobami (auditorami). 
 
Uzyskanie koncesji MSW na wykonywanie działalności gospodarczej w zakresie wytwarzania i obrotu wyrobami o przeznaczeniu wojskowym lub policyjnym, a także obrotu technologią o przeznaczeniu wojskowym lub policyjnym.
 
Oferujemy wsparcie merytoryczne w przygotowaniu firmy (lokalizacji) oraz wszystkich niezbędnych dokumentów, zaświadczeń i opinii do złożenia wniosku do Departamentu Zezwoleń i Koncesji MSW.
 
Dokumenty odniesienia:
 
Ochrona informacji niejawnych.
 
1)        Ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych
(Dz.U. z 2010 r. Nr 182 poz. 1228).
2)        Rozporządzenie Prezesa Rady Ministrów z dnia 20 lipca 2011 r. w sprawie podstawowych wymagań  bezpieczeństwa teleinformatycznego (Dz. U z 2011 r.
nr 159, poz. 948).
3)        Rozporządzenie Prezesa Rady Ministrów z dnia 21 maja 2012 r. w sprawie środków bezpieczeństwa fizycznego stosowanych do zabezpieczania informacji niejawnych (Dz.U. z dnia 19 czerwca 2012 r., poz. 683).
4)        Rozporządzenie Prezesa Rady Ministrów z dnia 7 grudnia 2011 r. w sprawie organizacji i funkcjonowania kancelarii tajnych oraz sposobu i trybu przetwarzania informacji niejawnych (Dz.U. z 2011 r. Nr 276 poz. 1631).
5)        Rozporządzenie Rady Ministrów z dnia 21 grudnia 2012 r. zmieniające rozporządzenie w sprawie organizacji i funkcjonowania kancelarii tajnych oraz sposobu i trybu przetwarzania informacji niejawnych (Dz. U. z dnia 7 stycznia 2013 r., poz. 11).
6)        Zarządzenie Nr 28 Szefa Agencji Bezpieczeństwa Wewnętrznego z dnia 13 maja 2013 r. w sprawie zasad wykonywania przez Agencję Bezpieczeństwa Wewnętrznego badań ujawniających inwigilację elektroniczną.
7)        Dokumenty wydane przez Departament Bezpieczeństwa Teleinformatycznego Agencji Bezpieczeństwa Wewnętrznego:
  • Zalecenia dotyczące bezpieczeństwa teleinformatycznego, wersja 2.2,sierpień 2011 r.;
  • Szczegółowe zalecenia dotyczące analizy oraz zarządzania ryzykiem
    w systemach teleinformatycznych,     wersja 2.0, sierpień 2011 r.;
  • Szczegółowe zalecenia dotyczące ochrony fizycznej systemów i sieci teleinformatycznych, wersja 1.4, grudzień 2006 r.;
  • Wytyczne Departamentu Bezpieczeństwa Teleinformatycznego ABW
    w zakresie budowy „specjalnych akustycznych stref bezpieczeństwa” służących ochronie informacji niejawnych,     wersja 1.0, luty 2013 r.;
  • Zalecenia dotyczące ochrony elektromagnetycznej systemów teleinformatycznych, wersja 4.4, wrzesień 2011 r.;
  • Zalecenia dotyczące ustawienia zabezpieczeń systemu Windows 7 dla systemów teleinformatycznych przetwarzających informacje niejawne, wersja 1.1, sierpień 2011 r.;
  • Zalecenia dotyczące opracowywania dokumentu Szczególnych Wymagań Bezpieczeństwa dla systemu teleinformatycznego – wersja 2.1, czerwiec 2012 r.;
  • Szczegółowe zalecenia dotyczące opracowywania dokumentów Procedur Bezpiecznej Eksploatacji systemów i sieci teleinformatycznych (PBE) – wersja 2.2, grudzień 2006 r.
8)        Norma PN-ISO/IEC 27005:2010 – Technika informatyczna – Techniki bezpieczeństwa — Zarządzanie ryzykiem w bezpieczeństwie informacji.
 
Systemy zarządzania jakością ISO/AQAP
 
1.   PN-EN ISO 9001:2009P – Systemy zarządzania jakością – Wymagania.
2.   PN-EN ISO 9004:2010P – Zarządzanie ukierunkowane na trwały sukces organizacji — Podejście wykorzystujące zarządzanie jakością.
3.   PN-EN ISO 9000:2006P – Systemy zarządzania jakością — Podstawy i terminologia.
4.   PN-EN ISO 10012:2004P – Systemy zarządzania pomiarami — Wymagania dotyczące procesów pomiarowych i wyposażenia pomiarowego.
5.   PN-EN ISO 19011:2012P – Wytyczne dotyczące auditowania systemów zarządzania
6.   PN-ISO 10002:2006P – Zarządzanie jakością — Zadowolenie klienta — Wytyczne dotyczące postępowania z reklamacjami w organizacjach.
7.    AQAP 2110:2009, wydanie 3 – „Wymagania NATO dotyczące zapewnienia jakości w projektowaniu, pracach rozwojowych i produkcji”.
8.   AQAP 2210:2006, wydanie 1 – „Wymagania uzupełniające NATO do AQAP 2110 dotyczące zapewnienia jakości oprogramowania”.
9.   AQAP 2120:2009, wydanie 3 – „Wymagania NATO dotyczące zapewnienia jakości w produkcji”.
10. AQAP 2130:2009, wydanie 3 – „Wymagania NATO dotyczące zapewnienia jakości w kontroli i badaniach”.
11 .AQAP 2105:2009, wydanie 2 – „Wymagania NATO dotyczące planów jakości dla wyrobu będącego przedmiotem zamówienia”.
12. AQAP 2009: 2006 – „Wytyczne NATO do stosowania AQAP serii 2000”.
 
 
 
Wewnętrzny System Kontroli (WSK)
 
Polskie akty prawne
  1. Ustawa z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa (Dz. U. 2004 r. nr 229, poz. 2315 z późn. zm.)
  2. Ustawa z dnia 19 grudnia 2008 r. o zmianie ustawy o swobodzie działalności gospodarczej oraz o zmianie niektórych innych ustaw (m.in. ustawy z 29 listopada 2000 r. o obrocie …) (Dz. U. 2009 r. nr 18, poz. 97).
  3. Rozporządzenie Ministra Gospodarki  z dnia 30 kwietnia 2013 r. w sprawie wykazu uzbrojenia, na obrót którym jest wymagane zezwolenie (Dz. U. 2013.541)
  4. Rozporządzenie Rady Ministrów z dnia 20 października 2009 r. zmieniające rozporządzenie w sprawie wprowadzenia zakazu i ograniczenia obrotu towarami o znaczeniu strategicznym dla bezpieczeństwa państwa (Dz.U. 2009 nr 183, poz. 1427)
  5. Rozporządzenie Ministra Gospodarki i Pracy z 28 września 2004 r. w sprawie wzorów zezwoleń indywidualnych lub globalnych na obrót towarami o znaczeniu strategicznym oraz wzoru certyfikatu importowego (Dz.U. Nr 220, poz. 2234).
  6. Rozporządzeniu Ministra Gospodarki w sprawie ewidencji obrotu towaramio znaczeniu strategicznym z 10 maja 2013 r. (Dz. U. 2013, poz. 619).
  7. Rozporządzenie Ministra Gospodarki i Pracy z 13 września 2004 r. w sprawie zakresu informacji przekazywanych organowi kontroli obrotu przez osoby fizyczne lub prawne dokonujące obrotu towarami o znaczeniu strategicznymw ramach zezwoleń generalnych (Dz.U. Nr 209, poz. 2133).
  8. Rozporządzenie Ministra Gospodarki i Pracy z 1 października 2004 r. w sprawie wzoru certyfikatu weryfikacji dostawy oraz sposobu ewidencjonowania wydanych certyfikatów (Dz.U. nr 243, poz. 2431).
  9. Rozporządzenie Ministra Finansów z 23 grudnia 2010 r. zmieniające rozporządzenie w sprawie urzędów celnych, w których może byc dokonywany eksport, import lub tranzyt towarów o znaczeniu strategicznym (Dz.U. 2010 Nr 257, poz. 1731).
  10. Rozporządzenie Ministra Finansów z 19 kwietnia 2002 r. w sprawie wzoru wniosku o wydanie pozwolenia oraz wzoru pozwolenia na tranzyt towarów niekrajowych podwójnego zastosowania (Dz.U. Nr 43, poz. 404).
  11. Rozporządzenie Prezesa Rady Ministrów z 15 września 2004 r. w sprawie wzoru zgłoszenia zamiaru dokonania importu towaru podwójnego zastosowania (Dz.U. Nr 208, poz. 2119).
  12. Rozporządzenie Ministra Gospodarki z 25 stycznia 2011 r. w sprawie wzoru upoważnienia do przeprowadzania kontroli obrotu towarami, technologiamii usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa (Dz.U. Nr 33, poz. 163).
  13. Rozporządzenie Ministra Gospodarki i Pracy z 22 września 2004 r. w sprawie sposobu prowadzenia rejestru udzielonych zezwoleń indywidualnychlub globalnych oraz osób fizycznych lub prawnych korzystających z zezwoleń generalnych (Dz.U. Nr 214, poz. 2174)
  14. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia13 kwietnia 2011 r. w sprawie wykazu przejść granicznych, przez które mogą być wwożone na terytorium Rzeczypospolitej Polskiej i wywożone z tego terytorium materiały jądrowe, źródła promieniotwórcze, urządzenia zawierające takie źródła, odpady promieniotwórcze i wypalone paliwo jądrowe (Dz.U. Nr 89 poz. 513 z dn. 29.04.2011).
  15. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 31 sierpnia 2011 r. w sprawie określenia wzoru zgody przewozowej. Rozporządzenie zostało wydane na podstawie ustawy z dnia 21 marca 1999 r. o broni i amunicji (Dz. U. Nr 206 poz. 1221 z dn. 29.09.2011.)
  16. Rozporządzenie Ministra Gospodarki z 3 sierpnia 2012 r. w sprawie krajowego zezwolenia generalnego (Dz.U. 2012, poz. 893)
  17. Rozporządzenie Ministra Gospodarki z 30 lipca 2012 r. w sprawie wzoru certyfikatu importowego (Dz.U. 2012, poz. 923)
  18. Rozporządzenie Ministra Gospodarki z 30 lipca 2012 r. w sprawie wzoru wniosków oraz zezwoleń na obrót towarami o znaczeniu strategicznym (Dz.U. 2012, poz. 924)
Akty prawne UE
  1. Rozporządzenie Rady (UE) nr 1067/2012 z dnia 14 listopada 2012 r. zmieniające rozporządzenie (UE) nr 267/2012 w sprawie środków ograniczających wobec Iranu.
  2. Rozporządzenie Rady (UE) nr 1014/2012 z dnia 6 listopada 2012 r. w sprawie zmiany rozporządzenia (WE) nr 765/2006 dotyczącego środków ograniczających wobec Białorusi.
  3. Sprostowanie do Rozporządzenia Komisji (UE) nr 36/2011 z 18 stycznia 2011 r. zmieniające po raz 143 rozporządzenie Rady (WE) nr 881/2002 wprowadzające niektóre szczególne środki ograniczające skierowane przeciwko niektórym osobom i podmiotom związanym z Osamą bin Ladenem, siecią Al-Kaidai Talibami.
  4. Rozporządzenie Rady (UE) NR 1137/2010 z 7 grudnia 2010 r. w sprawie zmiany rozporządzenia (WE) nr 147/2003 dotyczącego niektórych środków ograniczających w odniesieniu do Somalii.
  5. Rozporządzenie Komisji (WE) nr 242/2009 z dnia 20 marca 2009 r. zmieniające rozporządzenie Rady (WE) nr 1183/2005 wprowadzające niektóre szczególne środki ograniczające skierowane przeciwko osobom naruszającym embargona broń w odniesieniu do Demokratycznej Republiki Konga.
  6. Rozporządzenie Komisji (WE) nr 970/2007 z 17 sierpnia 2007 r. zmieniające rozporządzenie Rady (WE) nr 1184/2005 nakładające pewne szczególne środki ograniczające skierowane przeciwko niektórym osobom utrudniającym proces pokojowy i łamiącym prawo międzynarodowe w konflikcie w regionie Darfurw Sudanie.
  7. Rozporządzenie Komisji (UE) nr 26/2010 z dnia 12 stycznia 2010 r. zmieniające rozporządzenie Rady (WE) nr 872/2004 dotyczące dalszych środków ograniczających w odniesieniu do Liberii.
  8. Rozporządzenie Komisji (UE) 173/2010 z dnia 25 lutego 2010 r. zmieniające rozporządzenie Rady (WE) nr 314/2004 dotyczące niektórych środków ograniczających w odniesieniu do Zimbabwe.
  9. Rozporządzenie Komisji (WE) nr 385/2008 z dnia 29 kwietnia 2008 r. zmieniające Rozporządzenie Rady (WE) nr 194/2008 w sprawie przedłużeniai wzmocnienia środków ograniczających wobec Birmy/Związku Myanmar, uchylające rozporządzenie (WE) nr 817/2006.
  10. Rozporządzenie Komisji (WE) nr 1240/2008 r. z 10 grudnia 2008 r. nakładające określone szczególne środki ograniczające skierowane przeciwko niektórym osobom i podmiotom w związku z sytuacją w Republice Wybrzeża Kości Słoniowej.
  11. Rozporządzenie Rady (UE) nr 555/2010 z dnia 24 czerwca 2010 r. zmieniające rozporządzenie Rady (WE) nr 1412/2006 dotyczące niektórych środków ograniczających w odniesieniu do Libanu.
  12. Rozporządzenie Rady (WE) nr 154/2009 z dnia 23 lutego 2009 zmieniające rozporządzenie (WE) nr 1859/2005 nakładające pewne środki ograniczające
    w stosunku do Uzbekistanu    .
  13. Rozporządzenie Komisji (WE) nr 389/2009 z 12 maja 2009 r. zmieniające rozporządzenie Rady (WE) 329/2007 dotyczące środków ograniczających skierowanych przeciwko Koreańskiej Republice Ludowo-Demokratycznej.
  14. Wspólne stanowisko Rady 2008/944/WPZiB z dnia 8 grudnia 2008 r. określające wspólne zasady kontroli wywozu technologii wojskowych i sprzętu wojskowego (Dz. U. UE L335 z 13.12.2008 r.).
  15. Wspólny wykaz uzbrojenia Unii Europejskiej przyjęty przez Radę 21 lutego
    2011 r.     (Dz. U. z 18.03.2011 r. C86/1).
  16. Ustawa z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U.
    z 2013, poz. 672, z późn. zm    .).
  17. Ustawa z dnia 22 czerwca 2001 r. o wykonywaniu działalności gospodarczejw zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowym lub policyjnym (Dz. U. z 2012 r., poz. 1017, z późn. zm.).
  18. Ustawa  z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa (Dz. U. z 2013, poz. 194).
  19. Ustawa z dnia 22 sierpnia 1997 r. o ochronie osób i mienia (Dz. U. z 2005 r.
    Nr 145, poz. 1221, z późn. zm.    ).
  20. Rozporządzenie Ministra Spraw Wewnętrznych z dnia 2 lutego 2012 r.w sprawie wzoru wniosku o udzielenie koncesji lub zmianę koncesjina wykonywanie działalności gospodarczej w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami o przeznaczeniu wojskowym lub policyjnym, a także obrotu technologią o przeznaczeniu wojskowym lub policyjnym (Dz. U. z 2012 r., poz. 234).
  21. Rozporządzenie Ministra Gospodarki z dnia 7 grudnia 2001 r. w sprawie wymagań systemu oceny jakości produkcji materiałów wybuchowych, broni, amunicji oraz wyrobów o przeznaczeniu wojskowym lub policyjnym (Dz. U.
    z 2001 r., Nr 152, poz.1730, z późn. zm.    ).
  22. Rozporządzenie Ministra Gospodarki  z dnia 11 października  2011 r. zmieniające rozporządzenie w sprawie jednoznacznego oznaczenia materiałów wybuchowych przeznaczonych do użytku cywilnego, oznaczania obiektów produkcyjnych oraz rejestru oznaczeń (Dz. U. z 2011 r., Nr 251,  poz. 1506).
  23. Rozporządzenie Rady Ministrów z dnia 3 grudnia 2001 r. w sprawie rodzajów broni i amunicji oraz wykazu wyrobów i technologii o przeznaczeniu wojskowym lub policyjnym, na których wytwarzanie lub obrót jest wymagana koncesja(Dz. U. z 2001 r., Nr 145, poz. 1625, z późn. zm.).
  24. Rozporządzenie Ministra Gospodarki i Ministra Spraw Wewnętrznych  z dnia6 marca 2013 r. w sprawie sprzedaży materiałów wybuchowych, broni, amunicji, wyrobów i technologii o przeznaczeniu wojskowym lub policyjnym oraz kontroli przestrzegania warunków sprzedaży (Dz. U. z 2013 r., poz. 343);
  25. Rozporządzenie Ministra Gospodarki z dnia 22 sierpnia 2012 r. w sprawie sposobu ewidencjonowania wytworzonych materiałów wybuchowych, broni, amunicji, wyrobów o przeznaczeniu wojskowym lub policyjnym oraz broni oznakowanej (Dz. U. z 2012 r., poz. 1027).
  26. Rozporządzenie Ministra Gospodarki z dnia 22 sierpnia 2012 r. w sprawie sposobu ewidencjonowania wprowadzonych do obrotu materiałów wybuchowych, broni, amunicji oraz wyrobów i technologii o przeznaczeniu wojskowym lub policyjnym (Dz. U.  z 2012 r., poz. 1008).
  27. Rozporządzenie Ministra Gospodarki z dnia 21 lutego 2002 r. w sprawie instytucji wydających opinie o możliwości spełnienia warunków technicznychi organizacyjnych podczas wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowymlub policyjnym (Dz. U. z 2002 r., Nr 19, poz. 193, z późn. zm.).
  28. Rozporządzenie Ministra Zdrowia z dnia 22 sierpnia 2002 r. w sprawie badań psychiatrycznych i psychologicznych osób ubiegających się lub posiadających prawo do wykonywania lub kierowania działalnością gospodarczą albo bezpośrednio zatrudnionych przy wytwarzaniu i obrocie materiałami wybuchowymi, bronią, amunicją oraz wyrobami o przeznaczeniu wojskowymlub policyjnym (Dz. U. z 2002 r., Nr 150, poz. 1246, z późn., zm.).
  29. Rozporządzenie Ministra Gospodarki z dnia 25 września 2002 r. w sprawie szkolenia potwierdzającego przygotowanie zawodowe do wykonywanialub kierowania działalnością gospodarczą w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją i wyrobami o przeznaczeniu wojskowym lub policyjnym oraz obrotu technologią o tym przeznaczeniu (Dz. U. z 2002 r., Nr 173, poz. 1415, z późn. zm.).
  30. Rozporządzenie Ministra Gospodarki z dnia 27 października 2010 r. w sprawie pomieszczeń magazynowych i obiektów do przechowywania materiałów wybuchowych, broni, amunicji oraz wyrobów o przeznaczeniu wojskowymlub policyjnym (Dz. U. z 2010 r., Nr 222, poz. 1451).
  31. Rozporządzenie Ministra Gospodarki z dnia 18 lutego 2013 r. w sprawie trybui szczegółowych warunków przekazywania ewidencji związanejz wykonywaniem działalności gospodarczej w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologiąo przeznaczeniu wojskowym lub policyjnym (Dz. U. z 2013 r., poz. 348).
  32. Rozporządzenie Ministra Spraw Wewnętrznych  z dnia 24 sierpnia 2012 r.w sprawie szczegółowego trybu i warunków przesyłania broni lub amunicjiza pośrednictwem operatorów świadczących usługi pocztowe (Dz. U. z 2012 r., poz. 1004).
  33. Rozporządzenie Ministra Gospodarki z dnia 8 listopada 2002 r. w sprawie wymagań, jakim powinien odpowiadać plan postępowania na wypadek zagrożenia życia lub zdrowia ludzkiego, mienia oraz środowiska naturalnego (Dz. U. z 2002 r., Nr 194, poz. 1632).
 
Koncesja MSW na wykonywanie działalności gospodarczej w zakresie wytwarzania i obrotu wyrobami o przeznaczeniu wojskowym lub policyjnym,
a także obrotu technologią o przeznaczeniu wojskowym lub policyjnym
 
1. Rozporządzenie Ministra Obrony Narodowej z dnia 19 grudnia 2013 r. w sprawie szczególnych zasad pełnomocników ochrony w zakresie ochrony informacji niejawnych w jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych;
2. Decyzję Nr 73/MON Ministra Obrony Narodowej z dnia 6 marca 2014 r. zmieniająca decyzję w sprawie zasad użycia urządzeń do przetwarzania obrazu i dźwięku oraz organizacji ochrony informacji niejawnych podczas odpraw, narad i szkoleń w komórkach i jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych (Dz. Urz. MON poz. 84);
3. Decyzja Nr 243/MON Ministra Obrony Narodowe z dnia 18 czerwca 2014 r. w sprawie organizacji i funkcjonowania systemu reagowania na incydenty komputerowe w resorcie obrony narodowej;
4. Decyzja Nr 417/MON Ministra Obrony Narodowe z dnia 23 grudnia 2013 r. zmieniająca decyzję w sprawie sprawowania nadzoru nad ochroną informacji niejawnych w jednostkach organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych oraz w komórkach organizacyjnych Ministra Obrony Narodowe;
5. Decyzja Nr 73/MON Ministra Obrony Narodowe z dnia 13 marca 2012 r. w sprawie dokumentacji szkolenia w zakresie ochrony informacji niejawnych w resorcie obrony narodowej;
6. Zalecenia SKW w zakresie bezpieczeństwa autonomicznych stacji roboczych oraz sieci lokalnych przetwarzających informacje niejawne – DBBT -803;
7. Zalecenia SKW w zakresie bezpieczeństwa teleinformatycznego – DBBT-801B;