1. Dostęp do PRS, produkowanie sprzętu na potrzeby PRS lub opracowywanie technologii PRS, w tym prowadzenie prac badawczo-rozwojowych, wymaga posiadania pozwolenia, zwanego dalej „pozwoleniem PRS”.
2. Pozwolenie PRS wydaje minister właściwy do spraw wewnętrznych, w drodze decyzji, na wniosek zainteresowanego podmiotu.
3. Wniosek, o którym mowa w ust. 2, składa się na piśmie utrwalonym w postaci papierowej opatrzonym podpisem własnoręcznym lub w postaci elektronicznej, opatrzonym kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym lub kwalifikowaną pieczęcią elektroniczną ze wskazaniem w treści pisma osoby opatrującej pismo pieczęcią.
4. Pozwolenie PRS jest wydawane na czas określony, nie dłuższy niż 5 lat.
5. Podmiot, który uzyskał pozwolenie na dostęp do PRS, prowadzi rejestr sprzętu na potrzeby PRS lub technologii PRS będących w posiadaniu tego podmiotu oraz imienną listę osób mających dostęp do sprzętu na potrzeby PRS lub technologii PRS będących w posiadaniu tego podmiotu.
6. Podmiot, który uzyskał pozwolenie na produkowanie sprzętu na potrzeby PRS lub opracowywanie technologii PRS, w tym prowadzenie prac badawczo-rozwojowych, prowadzi imienną listę osób zaangażowanych w prace nad opracowaniem lub produkcją odbiorników lub modułów bezpieczeństwa, zawierającą informacje o posiadanych przez daną osobę poświadczeniach bezpieczeństwa osobowego lub upoważnieniach do dostępu do informacji niejawnych.
7. Pozwolenie PRS na dostęp do PRS wydaje się podmiotowi, jeżeli:
1) przekazał szczegółowe informacje dotyczące celu oraz zadań, do których niezbędny będzie dla wnioskodawcy dostęp do PRS;
2) wykazał, że zadania będą dotyczyły bezpieczeństwa państwa, bezpieczeństwa i porządku publicznego, obronności, ochrony granic, ratownictwa, ratownictwa morskiego, zarządzania kryzysowego, imigracji, ratownictwa medycznego, bezpieczeństwa przewozów kolejowych, obrony cywilnej lub innych działań istotnych dla społeczeństwa;
3) przekazał szczegółowe informacje na temat warunków, w jakich przechowywane będą sprzęt na potrzeby PRS i technologia PRS;
4) przekazał plan zarządzania PRS;
5) zobowiązał się do przestrzegania zasad bezpieczeństwa i poufności związanych z dostępem do PRS oraz do poddawania się kontrolom niezbędnym do weryfikacji prawidłowości informacji przedstawionych we wniosku oraz spełnienia warunków wydania pozwolenia PRS;
6) zobowiązał się do prowadzenia rejestru sprzętu na potrzeby PRS lub technologii PRS będących w posiadaniu tego podmiotu oraz imiennej listy osób mających dostęp do sprzętu na potrzeby PRS lub technologii PRS będących w posiadaniu tego podmiotu;
7) złożył wniosek o przyznanie dostępu do PRS, o którym mowa w ust. 2.
8. Pozwolenie PRS na produkowanie sprzętu na potrzeby PRS lub opracowywanie technologii PRS, w tym prowadzenie prac badawczo-rozwojowych, wydaje się w przypadku gdy podmiot:
1) posiada świadectwo bezpieczeństwa przemysłowego, o którym mowa w art. 11 ust. 5 decyzji Rady z dnia 23 września 2013 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (2013/488/UE) (Dz. Urz. UE L 274 z 15.10.2013, str. 1, z późn. zm.), w przypadku gdy informacje dotyczące PRS, sprzęt na potrzeby PRS lub technologia PRS, które podmiot ma wykorzystywać w obrębie swojego zakładu, oznaczono klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższą;
2) posiada aktualną akredytację SAB uzyskaną za pośrednictwem jednostki zarządzającej;
3) zatrudnia pracowników o stosownych poświadczeniach bezpieczeństwa, w przypadku gdy informacje dotyczące PRS, sprzęt na potrzeby PRS lub technologia PRS, które ma wykorzystywać w obrębie swojego zakładu, oznaczono klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższą;
4) stanowi własność wyłączną albo poprzez udział większościowy państwa członkowskiego Unii Europejskiej lub członkowie zarządu są obywatelami państw członkowskich Unii Europejskiej posiadającymi poświadczenie bezpieczeństwa przyznane przez państwo członkowskie Unii Europejskiej, którym podmiot ten przekazał wyłączne uprawnienia podejmowania decyzji związanych z PRS – w przypadku modułów bezpieczeństwa PRS i innych produktów kryptograficznych PRS;
5) określił miejsca wykonywania działalności będącej przedmiotem wniosku;
6) wskazał potencjalnych użytkowników, dla których będzie przeznaczony produkowany sprzęt na potrzeby PRS lub będzie opracowywana technologia PRS;
7) przekazał imienną listę osób zaangażowanych w prace nad opracowaniem lub produkcją odbiorników lub modułów bezpieczeństwa;
8) zobowiązał się do przestrzegania zasad bezpieczeństwa i poufności związanych z produkowaniem sprzętu na potrzeby PRS lub opracowywaniem technologii PRS oraz do poddawania się kontrolom niezbędnym do weryfikacji prawidłowości informacji przedstawionych we wniosku oraz spełnienia warunków wydania pozwolenia PRS;
9) złożył wniosek o pozwolenie PRS na produkowanie sprzętu na potrzeby PRS lub opracowywanie technologii PRS, o którym mowa w ust. 2.
9. Wniosek o dostęp do PRS zawiera w szczególności oznaczenie wnioskodawcy, w tym jego nazwę, adres siedziby albo adres zamieszkania na terytorium Rzeczypospolitej Polskiej, wnioskowany okres obowiązywania pozwolenia oraz szczegółowe informacje dotyczące zakresu działalności, w tym określenie celu oraz zadań, do których niezbędny będzie dla wnioskodawcy dostęp do PRS oraz obszar wykonywania działalności będącej przedmiotem wniosku, a także informacje, o których mowa w ust. 7 pkt 3, oraz zobowiązania, o których mowa w ust. 7 pkt 5 i 6.
10. Wniosek o pozwolenie PRS na produkowanie sprzętu na potrzeby PRS lub opracowywanie technologii PRS zawiera w szczególności oznaczenie wnioskodawcy, w tym jego nazwę, adres siedziby albo adres zamieszkania na terytorium Rzeczypospolitej Polskiej, wnioskowany okres obowiązywania pozwolenia oraz potwierdzenie spełnienia warunków, o których mowa w ust. 8 pkt 1, 3 i 4, przez załączenie potwierdzonych za zgodność z oryginałem kopii dokumentów je potwierdzających oraz informacje, o których mowa w ust. 8 pkt 2 i 5–7, oraz zobowiązanie, o którym mowa w ust. 8 pkt 8.
11. Pozwolenie PRS na dostęp do PRS zawiera:
1) wskazanie upoważnionego podmiotu oraz jego siedzibę i adres;
2) okres obowiązywania pozwolenia;
3) zakres działalności, w jakiej może być użyta PRS;
4) obszar, na którym dany podmiot może korzystać z PRS;
5) określenie warunków przechowywania sprzętu na potrzeby PRS i technologii PRS;
6) informację o obowiązku prowadzenia przez podmiot na bieżąco:
a) rejestru sprzętu na potrzeby PRS lub technologii PRS będących w posiadaniu podmiotu,
b) imiennej listy osób mających dostęp do sprzętu na potrzeby PRS lub technologii PRS będących w posiadaniu podmiotu.
12. Pozwolenie PRS na produkowanie sprzętu na potrzeby PRS lub opracowywanie technologii PRS zawiera:
1) wskazanie upoważnionego podmiotu oraz jego siedziby i adresu;
2) określenie przedmiotu pozwolenia PRS;
3) okres obowiązywania pozwolenia PRS;
4) określenie miejsca wykonywania działalności objętej pozwoleniem PRS;
5) określenie potencjalnych użytkowników dla których będzie przeznaczony produkowany sprzęt na potrzeby PRS lub dla których będzie opracowywana technologia PRS;
6) klauzulę o konieczności utrzymania przez podmiot, któremu udzielono pozwolenia PRS, statusu właścicielskiego, o którym mowa w ust. 8 pkt 4, przez cały okres ważności pozwolenia PRS;
7) klauzulę o konieczności utrzymania ciągłości akredytacji SAB w całym okresie ważności pozwolenia PRS;
8) klauzulę o konieczności posiadania świadectwa bezpieczeństwa przemysłowego, o którym mowa w art. 11 ust. 5 decyzji Rady z dnia 23 września 2013 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (2013/488/UE), w przypadku, gdy informacje dotyczące PRS, sprzęt na potrzeby PRS lub technologia PRS, które podmiot ma wykorzystywać w obrębie swojego zakładu, oznaczono klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższą;
9) zobowiązanie podmiotu do przestrzegania zasad bezpieczeństwa i poufności związanych z produkowaniem sprzętu na potrzeby PRS lub opracowywaniem technologii PRS oraz do poddawania się kontrolom niezbędnym do weryfikacji prawidłowości informacji przedstawionych we wniosku oraz spełnienia warunków wydania pozwolenia PRS;
10) klauzulę zobowiązującą podmiot do przekazywania jednostce zarządzającej aktualizacji imiennej listy osób zaangażowanych w prace nad opracowaniem lub produkcją odbiorników lub modułów bezpieczeństwa w terminie 14 dni od dnia zaistnienia zmiany.
13. Pozwolenie PRS może także zawierać warunki i ograniczenia dotyczące parametrów technicznych lub właściwości sprzętu i technologii opracowanych na potrzeby PRS, ich przeznaczenia lub zastosowania końcowego oraz ich dystrybucji.
14. Minister właściwy do spraw wewnętrznych może odmówić wydania pozwolenia PRS na dostęp do PRS lub pozwolenia PRS na produkowanie sprzętu na potrzeby PRS lub opracowywanie technologii PRS w przypadku zagrożenia bezpieczeństwa państwa, obronności oraz bezpieczeństwa i porządku publicznego, konieczności przestrzegania zobowiązań międzynarodowych, w szczególności w odniesieniu do bezpieczeństwa PRS oraz ochrony informacji dotyczących tej usługi.
15. Minister właściwy do spraw wewnętrznych może uchylić, cofnąć, zmienić lub zawiesić pozwolenie PRS w przypadku niespełniania przez podmiot warunków wyszczególnionych w pozwoleniu PRS lub w przypadku, gdy jest to uzasadnione koniecznością wywiązania się ze zobowiązań międzynarodowych zaciągniętych przez Rzeczpospolitą Polską, ochroną PRS, ochroną porządku publicznego lub bezpieczeństwa publicznego.
16. W przypadku, o którym mowa w ust. 15, minister właściwy do spraw wewnętrznych informuje podmiot, któremu wydane zostało pozwolenie PRS, o wszczęciu postępowania w sprawie uchylenia, cofnięcia, zmiany lub zawieszenia pozwolenia PRS.
17. Od decyzji ministra właściwego do spraw wewnętrznych, o których mowa w ust. 2, 14 i 15, nie przysługuje wniosek o ponowne rozpatrzenie sprawy.
18. Podmiot posiadający pozwolenie PRS może wystąpić do ministra właściwego do spraw wewnętrznych z wnioskiem o zmianę pozwolenia PRS w przypadku zmiany warunków, o których mowa w ust. 11 pkt 3–5 oraz ust. 12 pkt 2 i 4.