§ 42

1. Uszkodzone niejawne IND podlegają zniszczeniu fizycznemu, przy czym przed fizycznym zniszczeniem IND należy, o ile jest to możliwe, dokonać usunięcia z niego danych.

2. Niszczenie niejawnych nośników IND zarządza kierownik komórki organizacyjnej Komendy Głównej Policji, Centralnego Biura Śledczego Policji, Biura Spraw Wewnętrznych Policji i Centralnego Biura Zwalczania Cyberprzestępczości, w której zewidencjonowano IND z dokumentem elektronicznym, powołując komisję, w skład której wchodzą:[2]

1) przedstawiciel komórki organizacyjnej, na której stanie jest zaewidencjonowany IND;

2) kierownik kancelarii tajnej lub osoba przez niego upoważniona, a w uzasadnionych przypadkach inspektor bezpieczeństwa teleinformatycznego lub osoba przez niego upoważniona;

3) użytkownik IND lub inna osoba upoważniona przez jego przełożonego;

4) przedstawiciel pionu informatyki – gdy zachodzi konieczność wymontowania IND z chroniącej go obudowy.

3. W przypadku terenowych jednostek organizacyjnych lub komórek organizacyjnych kierownik tej jednostki lub komórki, w porozumieniu z inspektorem bezpieczeństwa teleinformatycznego lub pełnomocnikiem ochrony, powołuje komisję, o której mowa w ust. 2, w skład której wchodzą:

1) przedstawiciel jednostki organizacyjnej lub komórki organizacyjnej, na której stanie jest zaewidencjonowany niejawny IND;

2) inspektor bezpieczeństwa teleinformatycznego lub wyznaczony przez pełnomocnika ochrony policjant lub pracownik pionu ochrony celem merytorycznego nadzoru;

3) lokalny przedstawiciel pionu informatyki, gdy zachodzi konieczność wymontowania IND z chroniącej go obudowy.

4. Kierownik jednostki organizacyjnej lub komórki organizacyjnej, o której mowa w ust. 3, może nie powoływać komisji, lecz przekazać zakwalifikowany do fizycznego zniszczenia niejawny IND do kancelarii tajnej macierzystej jednostki organizacyjnej lub komórki organizacyjnej.

5. Każdorazowo przed zniszczeniem niejawnego IND w postaci dysku twardego, dyskietki lub dysku magnetooptycznego, sam nośnik informacji musi zostać wymontowany z chroniącej go obudowy.

6. Komisja, o której mowa w ust. 2 i 3, każdorazowo określa konkretny sposób zniszczenia, w zależności od rodzaju i typu IND oraz innych lokalnych możliwości.

§ 42

1. Uszkodzone niejawne IND podlegają zniszczeniu fizycznemu, przy czym przed fizycznym zniszczeniem IND należy, o ile jest to możliwe, dokonać usunięcia z niego danych.

2. Niszczenie niejawnych IND zarządza kierownik komórki organizacyjnej Komendy Głównej Policji, Centralnego Biura Śledczego Policji lub Biura Spraw Wewnętrznych Policji, w której zaewidencjonowano IND z dokumentem elektronicznym, powołując komisję, w skład której wchodzą: [4]

1) przedstawiciel komórki organizacyjnej, na której stanie jest zaewidencjonowany IND;

2) kierownik kancelarii tajnej lub osoba przez niego upoważniona, a w uzasadnionych przypadkach inspektor bezpieczeństwa teleinformatycznego lub osoba przez niego upoważniona;

3) użytkownik IND lub inna osoba upoważniona przez jego przełożonego;

4) przedstawiciel pionu informatyki – gdy zachodzi konieczność wymontowania IND z chroniącej go obudowy.

3. W przypadku terenowych jednostek organizacyjnych lub komórek organizacyjnych kierownik tej jednostki lub komórki, w porozumieniu z inspektorem bezpieczeństwa teleinformatycznego lub pełnomocnikiem ochrony, powołuje komisję, o której mowa w ust. 2, w skład której wchodzą:

1) przedstawiciel jednostki organizacyjnej lub komórki organizacyjnej, na której stanie jest zaewidencjonowany niejawny IND;

2) inspektor bezpieczeństwa teleinformatycznego lub wyznaczony przez pełnomocnika ochrony policjant lub pracownik pionu ochrony celem merytorycznego nadzoru;

3) lokalny przedstawiciel pionu informatyki, gdy zachodzi konieczność wymontowania IND z chroniącej go obudowy.

4. Kierownik jednostki organizacyjnej lub komórki organizacyjnej, o której mowa w ust. 3, może nie powoływać komisji, lecz przekazać zakwalifikowany do fizycznego zniszczenia niejawny IND do kancelarii tajnej macierzystej jednostki organizacyjnej lub komórki organizacyjnej.

5. Każdorazowo przed zniszczeniem niejawnego IND w postaci dysku twardego, dyskietki lub dysku magnetooptycznego, sam nośnik informacji musi zostać wymontowany z chroniącej go obudowy.

6. Komisja, o której mowa w ust. 2 i 3, każdorazowo określa konkretny sposób zniszczenia, w zależności od rodzaju i typu IND oraz innych lokalnych możliwości.

§ 42

 1. Uszkodzone niejawne IND podlegają zniszczeniu fizycznemu, przy czym przed fizycznym zniszczeniem IND należy, o ile jest to możliwe, dokonać usunięcia z niego danych.

2. Niszczenie niejawnych IND zarządza kierownik komórki organizacyjnej Komendy Głównej Policji lub Centralnego Biura Śledczego Policji, w której zaewidencjonowano IND z dokumentem elektronicznym, powołując komisję, w skład której wchodzą: [9]

1) przedstawiciel komórki organizacyjnej, na której stanie jest zaewidencjonowany IND;

2) kierownik kancelarii tajnej lub osoba przez niego upoważniona, a w uzasadnionych przypadkach inspektor bezpieczeństwa teleinformatycznego lub osoba przez niego upoważniona;

3) użytkownik IND lub inna osoba upoważniona przez jego przełożonego;

4) przedstawiciel pionu informatyki – gdy zachodzi konieczność wymontowania IND z chroniącej go obudowy.

3. W przypadku terenowych jednostek organizacyjnych lub komórek organizacyjnych kierownik tej jednostki lub komórki, w porozumieniu z inspektorem bezpieczeństwa teleinformatycznego lub pełnomocnikiem ochrony, powołuje komisję, o której mowa w ust. 2, w skład której wchodzą:

1) przedstawiciel jednostki organizacyjnej lub komórki organizacyjnej, na której stanie jest zaewidencjonowany niejawny IND;

2) inspektor bezpieczeństwa teleinformatycznego lub wyznaczony przez pełnomocnika ochrony policjant lub pracownik pionu ochrony celem merytorycznego nadzoru;

3) lokalny przedstawiciel pionu informatyki, gdy zachodzi konieczność wymontowania IND z chroniącej go obudowy.

4. Kierownik jednostki organizacyjnej lub komórki organizacyjnej, o której mowa w ust. 3, może nie powoływać komisji, lecz przekazać zakwalifikowany do fizycznego zniszczenia niejawny IND do kancelarii tajnej macierzystej jednostki organizacyjnej lub komórki organizacyjnej.

5. Każdorazowo przed zniszczeniem niejawnego IND w postaci dysku twardego, dyskietki lub dysku magnetooptycznego, sam nośnik informacji musi zostać wymontowany z chroniącej go obudowy.

6. Komisja, o której mowa w ust. 2 i 3, każdorazowo określa konkretny sposób zniszczenia, w zależności od rodzaju i typu IND oraz innych lokalnych możliwości.

§ 42

[33] 1. Uszkodzone niejawne IND podlegają zniszczeniu fizycznemu, przy czym przed fizycznym zniszczeniem IND należy, o ile jest to możliwe, dokonać usunięcia z niego danych.

2. Niszczenie niejawnych IND zarządza kierownik komórki organizacyjnej Komendy Głównej Policji, w której zaewidencjonowano IND z dokumentem elektronicznym, powołując komisję, w skład której wchodzą:

1) przedstawiciel komórki organizacyjnej, na której stanie jest zaewidencjonowany IND;

2) kierownik kancelarii tajnej lub osoba przez niego upoważniona, a w uzasadnionych przypadkach inspektor bezpieczeństwa teleinformatycznego lub osoba przez niego upoważniona;

3) użytkownik IND lub inna osoba upoważniona przez jego przełożonego;

4) przedstawiciel pionu informatyki – gdy zachodzi konieczność wymontowania IND z chroniącej go obudowy.

3. W przypadku terenowych jednostek organizacyjnych lub komórek organizacyjnych kierownik tej jednostki lub komórki, w porozumieniu z inspektorem bezpieczeństwa teleinformatycznego lub pełnomocnikiem ochrony, powołuje komisję, o której mowa w ust. 2, w skład której wchodzą:

1) przedstawiciel jednostki organizacyjnej lub komórki organizacyjnej, na której stanie jest zaewidencjonowany niejawny IND;

2) inspektor bezpieczeństwa teleinformatycznego lub wyznaczony przez pełnomocnika ochrony policjant lub pracownik pionu ochrony celem merytorycznego nadzoru;

3) lokalny przedstawiciel pionu informatyki, gdy zachodzi konieczność wymontowania IND z chroniącej go obudowy.

4. Kierownik jednostki organizacyjnej lub komórki organizacyjnej, o której mowa w ust. 3, może nie powoływać komisji, lecz przekazać zakwalifikowany do fizycznego zniszczenia niejawny IND do kancelarii tajnej macierzystej jednostki organizacyjnej lub komórki organizacyjnej.

5. Każdorazowo przed zniszczeniem niejawnego IND w postaci dysku twardego, dyskietki lub dysku magnetooptycznego, sam nośnik informacji musi zostać wymontowany z chroniącej go obudowy.

6. Komisja, o której mowa w ust. 2 i 3, każdorazowo określa konkretny sposób zniszczenia, w zależności od rodzaju i typu IND oraz innych lokalnych możliwości.

§ 42

1. Nośniki podlegają fizycznemu zniszczeniu jeżeli:

1) ich stan techniczny uniemożliwia skuteczne usunięcie zawartych tam informacji;

2) ich stan techniczny uniemożliwia odczytanie zawartych tam informacji;

3) ich stan techniczny uniemożliwia ich dalszą eksploatację;

4) posiadały klauzulę tajności i podjęto w stosunku do nich decyzję o wycofaniu z eksploatacji.

2. Nośniki przeznaczone do zniszczenia fizycznego powinny być pozbawione oznaczeń oraz, o ile to możliwe, zawartych tam informacji.

3. Niszczenie TNIN, zarządza kierownik komórki organizacyjnej Komendy Głównej Policji, w której zaewidencjonowano TNIN, powołując komisję, w skład której wchodzą:

1) przedstawiciel komórki organizacyjnej, na której stanie jest zaewidencjonowany TNIN;

2) kierownik kancelarii tajnej lub osoba przez niego upoważniona, a w uzasadnionych przypadkach inspektor bezpieczeństwa teleinformatycznego lub osoba przez niego upoważniona;

3) użytkownik TNIN lub inna osoba upoważniona przez jego przełożonego;

4) przedstawiciel pionu informatyki – gdy zachodzi konieczność wymontowania nośnika z chroniącej go obudowy.

4. W przypadku terenowych jednostek lub komórek organizacyjnych Policji, kierownik jednostki lub komórki, w porozumieniu z inspektorem bezpieczeństwa teleinformatycznego lub pełnomocnikiem ochrony powołuje komisję, o której mowa w ust. 3, w skład której wchodzą:

1) przedstawiciel jednostki lub komórki organizacyjnej, na której stanie jest zaewidencjonowany TNIN;

2) inspektor bezpieczeństwa teleinformatycznego lub wyznaczony przez pełnomocnika ochrony funkcjonariusz lub pracownik pionu ochrony celem merytorycznego nadzoru;

3) lokalny przedstawiciel pionu informatyki, gdy zachodzi konieczność wymontowania nośnika z chroniącej go obudowy.

5. Kierownik jednostki lub komórki organizacyjnej, o której mowa w ust. 4, może nie powoływać komisji lecz przekazać zakwalifikowany do fizycznego zniszczenia TNIN do kancelarii tajnej macierzystej jednostki organizacyjnej.

6. Każdorazowo przed zniszczeniem nośników typu dysk twardy, dyskietka lub dysk magnetooptyczny, sam nośnik informacji musi zostać wymontowany z chroniącej go obudowy.

7. Komisja, o której mowa w ust. 3 i 4, każdorazowo określa konkretny sposób zniszczenia, w zależności od rodzaju i typu nośnika oraz innych lokalnych możliwości.

8. Zniszczenia nośników wykonanych z plastiku w szczególności CD, DVD, FDD, MO, kart magnetycznych i mikroprocesorowych, można dokonać w niszczarkach zapewniających odpowiedni do klauzuli stopień poziomu bezpieczeństwa według normy DIN32757-1.

9. Niszczarki, o których mowa w pkt. 8, powinny spełniać następujące normy:

1) dla klauzuli „tajne” lub „ściśle tajne”:

a) poziom bezpieczeństwa 3-go stopnia: paski ≤ szer. 4 mm i dł. 80 mm lub fragmenty o powierzchni ≤ 320 mm²,

b) poziom bezpieczeństwa 2-go stopnia: paski ≤ szer. 6 mm lub fragmenty o powierzchni ≤ 800 mm² pod warunkiem zastosowania dodatkowych procedur ochrony (przykładowo wymieszania powstałej „masy plastikowej” z identyczną „masą plastikową” po nośnikach zawierających informacje jawne, następnie rozdzielenia całości i wrzucenie do kilku pojemników na odpady plastikowe);

2) dla klauzuli „zastrzeżone” lub „poufne”: poziom bezpieczeństwa 2-go stopnia:

paski nie szersze niż 6 mm lub fragmenty o powierzchni ≤ 800 mm².

10. Zniszczenia TNIN na podłożu metalowym można dokonać poprzez mechaniczne usunięcie z metalowego podłoża warstwy magnetycznej zawierającej informacje lub spalenie, rozpuszczenie, rozdrobnienie (pocięcie) na kawałki ≤ szer. 4 mm i dł. 80 mm lub ≤ szer. 2 mm przy powierzchni ≤ 594 mm² lub fragmenty o powierzchni ≤ 320 mm².

11. Zniszczenia TNIN typu flash w szczególności pendrive, dyski SSD można dokonać poprzez rozpuszczenie, rozdrobnienie, mechaniczne zmiażdżenie prasą lub młotem.

12. Za zapewnienie koniecznej pomocy innych komórek organizacyjnych do zniszczenia TNIN odpowiada kierownik komórki organizacyjnej, na której stanie jest zaewidencjonowany TNIN.

13. Niszczenie nośników można przeprowadzić z wykorzystaniem urządzeń będących własnością innej jednostki organizacyjnej lub firmy świadczącej usługi w zakresie niszczenia i utylizacji nośników. W przypadku korzystania z usług firmy zewnętrznej należy sprawdzić czy dana firma posiada opracowane procedury niszczenia, przedstawia dokumentację przeprowadzenia procesu zniszczenia nośnika i utylizacji produktów zniszczenia. Nośniki HDD i SSD przekazywane do zniszczenia przez firmę zewnętrzną muszą być uszkodzone mechanicznie poprzez wywiercenie w nośniku minimum 5 otworów Ф 6 mm lub zdeformowanie mechaniczne wykonane młotem lub prasą, eliminujące możliwość bezpośredniego odczytania informacji po podłączeniu do komputera, a dokument przekazujący musi zawierać ich numery seryjne i numery rejestracji w DEWMK.