Weryfikacja bezpieczeństwa w Wielkiej Brytanii
W Wielkiej Brytanii polityka rządu wymaga, aby pracownicy przechodzili weryfikację bezpieczeństwa w celu uzyskania dostępu do informacji rządowych.
Rząd stosuje cztery poziomy kontroli bezpieczeństwa personelu w zależności od wymaganego poziomu pewności . Trzy z tych poziomów to rodzaje poświadczeń bezpieczeństwa narodowego.
Weryfikacja ma na celu zapewnienie organów rządowych, że dana osoba nie była zaangażowana w szpiegostwo, terroryzm, sabotaż lub działania mające na celu obalenie lub podważenie demokracji parlamentarnej za pomocą środków politycznych, przemysłowych lub przemocy. Zapewnia również departament, że dana osoba nie była członkiem ani nie była powiązana z organizacją, która popierała takie działania lub wykazała brak wiarygodności poprzez nieuczciwość, brak uczciwości lub zachowanie. Wreszcie, proces daje działowi pewność, że dana osoba nie będzie podlegać naciskom ani niewłaściwym wpływom wynikającym z zachowania w przeszłości lub okoliczności osobistych.
Weryfikacja jest zwykle przeprowadzana przez United Kingdom Security Vetting (UKSV), departament w Urzędzie Rady Ministrów . UKSV powstał w styczniu 2017 roku z połączenia DBS National Security Vetting (DBS NSV) i FCO Services National Security Vetting (FCOS NSV). Zmiana ta była wynikiem Strategicznego Przeglądu Obronności i Bezpieczeństwa 2015 .
Agencje bezpieczeństwa i wywiadu, takie jak MI5 , MI6 i Centrala Komunikacji Rządowej, przeprowadzają własne weryfikacje. Minimum to rozwinięta weryfikacja i bardzo sporadycznie rozszerzona kontrola bezpieczeństwa.
Możliwe jest zaliczenie weryfikacji w jednym dziale, a niepowodzenie w innym, ponieważ weryfikacja jest dostosowana do roli/wydziału. Zezwolenia mogą być przenoszone między działami. Posiadacze zezwolenia lustracyjnego mogą napotkać ograniczenia w podróżach prywatnych do krajów wysokiego ryzyka.
Vetting w Wielkiej Brytanii przechodzi obecnie zmiany w ramach Vetting Transformation Programme. Spowoduje to wprowadzenie serii „poziomów” i stopniowe wycofywanie obecnej nomenklatury. Te nowe poziomy będą zasadniczo:
- BPSS = Poziom 1A
- CTC = Poziom 1B
- SC = Poziom 2
- DV = Poziom 3
Docelowym terminem tej transformacji jest rok 2025. Poziom 1B został wprowadzony w październiku 2022 roku i jest obecnie jedynym „nowym” poziomem operacyjnym.
Rodzaje kontroli bezpieczeństwa personelu
Podstawowy standard bezpieczeństwa personelu (BPSS)
Kontrole Baseline Personnel Security Standard (BPSS) są zwykle przeprowadzane, gdy osoba jest rekrutowana.
Wszystkie osoby mające dostęp do aktywów rządowych podlegają rekrutacji zgodnie z wymaganiami Baseline Personnel Security Standard. Dotyczy to wszystkich osób ubiegających się o zatrudnienie w służbie cywilnej i siłach zbrojnych i dotyczy zarówno personelu stałego, jak i tymczasowego oraz pracowników sektora prywatnego pracujących na kontraktach rządowych, mających dostęp do aktywów rządowych.
Podstawowy Standard Bezpieczeństwa Personelu wymaga weryfikacji następujących czterech elementów:
- Tożsamość
- Historia zatrudnienia (ostatnie trzy lata)
- Narodowość i status imigracyjny
- Rejestr karny (tylko niewydane wyroki skazujące)
Rozsądne zestawienie wszelkich znaczących okresów (łącznie 6 miesięcy lub więcej w ciągu ostatnich 3 lat) spędzonych za granicą. Potencjalni pracownicy, którzy niedawno przybyli do Wielkiej Brytanii lub mieszkali za granicą, mogą zostać poproszeni o przedstawienie zaświadczeń policji zagranicznej o niekaralności.
BPSS
- Umożliwia dostęp do aktywów UK OFFICIAL i okazjonalny dostęp do zasobów UK SECRET
- Jest zobowiązany do pracy w miejscach, w których mogą zostać podsłuchane informacje TAJNE i ŚCIŚLE TAJNE
- Umożliwia osobom, które tego wymagają, dostęp do sieci usług publicznych (PSN)
Pracodawcy mogą zainicjować następujące dodatkowe kontrole bezpieczeństwa narodowego rekrutów po przeprowadzeniu kontroli BPSS.
Kontrola antyterrorystyczna (CTC)/poziom 1B
Kontrola antyterrorystyczna (CTC)/poziom 1B jest wymagana dla osób zatrudnionych na stanowiskach, które:
- Należy przebywać w pobliżu osób publicznych, które są szczególnie narażone na atak terrorystyczny.
- Udzielać dostępu do informacji lub materiałów uznanych za wartościowe dla terrorystów. Nie jest jednak przeznaczony do zarządzania dostępem do poufnych informacji.
- Wiążą się z dostępem bez eskorty do niektórych obiektów wojskowych, cywilnych, przemysłowych lub handlowych, które zostały ocenione jako szczególnie narażone na atak terrorystyczny.
Proces odprawy CTC obejmuje:
- kontrola BPSS;
- Wypełnienie kwestionariusza poświadczenia bezpieczeństwa przez kandydata;
- Kontrole w brytyjskich rejestrach karnych obejmujące zarówno zatarte, jak i niezatarte wyroki skazujące;
- Kontrole z zapisami Służby Bezpieczeństwa (MI5) ;
- Może też zawierać wywiad.
Zezwolenie CTC/poziom 1B musi zostać formalnie zweryfikowane po dziesięciu latach (pięć lat w przypadku wykonawców spoza listy X).
W sektorze transportu wymagania dotyczące weryfikacji bezpieczeństwa, w tym kontroli antyterrorystycznej, są regulowane przez Departament Transportu .
CTC/poziom 1B jest wymagany od funkcjonariuszy policji i wielu pracowników pomocniczych.
Kontrola bezpieczeństwa (SC)
Kontrola bezpieczeństwa (SC) to najbardziej rozpowszechniony poziom poświadczenia bezpieczeństwa. SC jest wymagane na stanowiskach związanych z regularnym i niekontrolowanym dostępem do aktywów TAJNYCH i/lub okazjonalnym, nadzorowanym dostępem do aktywów ŚCIŚLE TAJNYCH oraz dla osób, które:
- Nie będąc na takich stanowiskach, będzie w stanie bezpośrednio lub pośrednio wyrządzić taki sam stopień szkód.
- Będzie miał wystarczającą wiedzę, aby uzyskać pełny obraz TAJNEGO planu, polityki lub projektu.
- Są rozważani do zatrudnienia, w przypadku gdy nie byłoby możliwe zrobienie rozsądnego postępu w karierze bez poświadczenia bezpieczeństwa uprawniającego do dostępu do TAJNYCH aktywów.
- Wymagać dostępu do niektórych poziomów materiałów niejawnych pochodzących z innego kraju lub organizacji międzynarodowej.
Proces odprawy SC obejmuje:
- Pomyślne ukończenie podstawowego standardu bezpieczeństwa personelu.
- Wypełnienie przez osobę fizyczną kwestionariusza bezpieczeństwa.
- Sprawdzenie dokumentacji wydziałowej/zakładowej, która obejmie np. akta osobowe, raporty pracownicze, zwolnienia chorobowe i dokumentację dotyczącą bezpieczeństwa.
- Sprawdzenie wydanych i niewydanych rejestrów karnych.
- Sprawdzenie historii kredytowej i finansowej w agencji informacji kredytowej.
- Sprawdzenie akt służby bezpieczeństwa (MI5).
- Kontrole dotyczące podróży zagranicznych / kontaktów zagranicznych.
- Może też zawierać wywiad.
Kontrole mogą obejmować osoby trzecie wymienione w kwestionariuszu bezpieczeństwa.
Poświadczenie bezpieczeństwa SC musi zostać formalnie zweryfikowane po dziesięciu latach (siedem lat w przypadku wykonawców spoza listy X) lub w dowolnym momencie do tego momentu, według uznania organu weryfikacyjnego.
Rozszerzona kontrola bezpieczeństwa (eSC)
Jest to podobne do SC, ale obejmuje również kwestionariusz finansowy i może obejmować rozmowę z urzędnikiem weryfikacyjnym. Jest to warunkiem udostępnienia materiału ze słowem kodowym STRAP na poziomie TAJNYM.
Rozwinięta weryfikacja (DV)
DV to jedna z najbardziej szczegółowych i kompleksowych form poświadczenia bezpieczeństwa w rządzie Wielkiej Brytanii. Jest potrzebny w przypadku stanowisk, które wymagają od osób częstego i niekontrolowanego dostępu do zasobów ŚCIŚLE TAJNYCH lub jakiegokolwiek dostępu do materiałów zawierających hasła ŚCIŚLE TAJNE. Wymagane jest również dla osób, które:
- Nie będąc na takich stanowiskach, będzie w stanie bezpośrednio lub pośrednio wyrządzić taki sam stopień szkód.
- Wymagają częstego i niekontrolowanego dostępu do materiałów jądrowych kategorii I.
- Wymagać dostępu do niektórych poziomów materiałów niejawnych pochodzących z innego kraju lub organizacji międzynarodowej.
Proces odprawy DV obejmuje:
- Kontrola BPSS.
- Wypełnienie przez osobę fizyczną Kwestionariusza bezpieczeństwa, Dodatku DV i Kwestionariusza finansowego.
- Sprawdzenie wydanych i niewydanych rejestrów karnych.
- Sprawdzenie historii kredytowej i finansowej w agencji informacji kredytowej.
- Sprawdzenie akt służby bezpieczeństwa (MI5).
- Pełny przegląd finansów osobistych.
- Kontrole dotyczące podróży zagranicznych / kontaktów zagranicznych.
- Szczegółowy wywiad przeprowadzony przez funkcjonariusza lustracyjnego.
- Dalsze zapytania, w tym wywiady z sędziami prowadzone przez oficera lustracyjnego.
Poświadczenie bezpieczeństwa DV musi być weryfikowane co siedem lat lub w dowolnym czasie do tych punktów według uznania organu weryfikacyjnego.
Ulepszona weryfikacja rozwiniętych (eDV)
Enhanced Developed Vetting wymaga dodatkowych wywiadów pogłębionych, wykraczających poza DV, w tym pełnej listy wszystkich podróży zagranicznych w ciągu ostatnich 10 lat. Jest wymagany w przypadku ograniczonej liczby wysoce wrażliwych ról i może być wymagany tylko przez niewielką liczbę departamentów rządowych.
PASEK
STRAP to słowo kodowe, w połączeniu z SECRET lub ŚCIŚLE TAJNE, w celu dalszego ograniczenia dostępu do szczególnie wrażliwych materiałów.
Dostęp jest przyznawany niektórym posiadaczom poświadczeń Enhanced SC (eSC) lub (Enhanced) Developed Vetting (DV/eDV), umożliwiając im dostęp do materiału ze słowem kodowym SECRET/TOP SECRET STRAP:
- Istotne dla konkretnej organizacji (STRAP1)
- Zespół (STRAP2)
- Rola — na przykład „sekretarz gabinetu” (STRAP3A)
- Tylko określone osoby (STRAP3B)
Jest to powszechnie określane jako posiadanie „odprawy STRAP”.
Chociaż stosunkowo niewiele wiadomo na temat wymagań koniecznych do uzyskania takiego poziomu uprawnień, organy rządowe Wielkiej Brytanii wspominają o tym od czasu do czasu w dokumentach dotyczących rekrutacji, polityki i zamówień .
słowa kodowe
W systemie rozliczeń w Wielkiej Brytanii stosuje się szereg innych słów kodowych, które osoby fizyczne mogą „wczytać” i dodatkowo ograniczyć dostęp do materiałów; obejmują one:
- LIMDIS
- TK (amerykańskie słowo kodowe SCI);
- PSA
- NNPPI
- ATOMOWY
- LOKALIZACJA
Zastrzeżenia/Ograniczenia dotyczące narodowości
Zezwolenie na dowolnym poziomie może zostać przyznane z „zastrzeżeniami”, które mogą ograniczać posiadaczowi dostęp do niektórych rodzajów materiałów, na przykład dotyczących określonych krajów, regionów lub projektów. W przypadku wyraźnego wymogu, aby osoba przeglądająca dokument była obywatelem Wielkiej Brytanii, osoba ta musi posiadać zezwolenie bez „zastrzeżeń” i zostać uznana za spełniającą wymogi „tylko dla oczu Wielkiej Brytanii”. Dalsze ograniczenia mogą obejmować „Brak podwójnego obywatelstwa”.
Opieka po odprawie
Zmiana sytuacji osobistej
Kwestionariusz dotyczący zmiany okoliczności osobistych (CPC) należy złożyć, gdy posiadacz zezwolenia CTC, SC, eSC, DV, eDV, STRAP „wychodzi za mąż, ponownie wychodzi za mąż, wchodzi w związek partnerski, ustanawia stały związek stanu wolnego, który obejmuje zamieszkiwanie z kogoś jako para”, „ze względu na istotne zmiany sytuacji finansowej” lub „ze względu na kontakt z organami ścigania”. Posiadacze zezwolenia DV muszą również zgłaszać przybycie nowych „współmieszkańców”, takich jak lokator lub współlokator.
Roczne oceny bezpieczeństwa / raporty z opieki posprzedażowej
Posiadacze eSC, DV i eDV muszą co roku wypełniać „Formularz oceny bezpieczeństwa” (SAF) wraz ze swoim przełożonym, wyszczególniając wszelkie niepokojące obszary lub zmiany okoliczności, które miały miejsce w poprzednim roku, a które nie zostały jeszcze zgłoszone UKSV .
Wszelkie problemy, które wymagają natychmiastowego powiadomienia UKSV w ciągu roku, są zgłaszane samodzielnie jako zmiana okoliczności lub jeśli są spowodowane problemami z bezpieczeństwem, złożonymi jako „Raport o incydencie po opiece”.
Przeniesienie odprawy
Można wystąpić z wnioskiem o przeniesienie krajowych poświadczeń bezpieczeństwa między organizacjami, pod warunkiem że nie wygasły. O przeniesienie wnioskuje „nowo zatrudniający sponsor”. Transfery mogą być na tym samym poziomie zezwolenia lub zezwolenie niższego poziomu może zostać „wyodrębnione” z zezwolenia wyższego poziomu (zwykle SC wyodrębnione z DV). Nie może upłynąć więcej niż dwanaście miesięcy od opuszczenia przez posiadacza organizacji, dla której pierwotnie przyznano zezwolenie, i nie więcej niż sześć miesięcy spędzonych za granicą. Mogą być wymagane nowe wypełnione kwestionariusze zmiany okoliczności, aby zaktualizować UKSV i akta departamentu. Nowy sponsor przegląda szczegóły zezwolenia i decyduje, czy jest ono do zaakceptowania dla konkretnej nowej roli.
Inne kontrole
Ujawnienie i zakaz
Oprócz krajowych poświadczeń bezpieczeństwa, inne rodzaje ról i organizacji wymagają sprawdzenia przeszłości, są one często wymagane w przypadku dostępu grup szczególnie narażonych (w tym dzieci), obsługiwanych przez Służbę ds. Ujawniania i Zakazów (DBS), zastępując dawne Biuro Rejestrów Karnych (CRB) i Independent Safeguarding Authority (ISA).
Weryfikacje policyjne
Policja posiada własny system weryfikacji:
Wymuszona weryfikacja z hierarchią poziomów weryfikacji personelu policyjnego (PPV) i weryfikacji personelu niepolicyjnego (NPPV).
W ramach tego istnieje kilka poziomów. Dla policjantów jest:
- Weryfikacja rekrutacji; I
- Weryfikacja zarządzania
W przypadku cywilnych pracowników policji i wykonawców przeprowadza się „weryfikację personelu niebędącego policją”:
- NPPV poziom 1 (NPPV1)
- NPPV poziom 2 (NPPV2)
- NPPV poziom 3 (NPPV3) (dostosowany, ale nie równoważny z SC)
Gdy oprócz Force Vetting wymagane jest rzeczywiste SC, eSC lub DV, przeprowadza je UKSV.