§ 21. 1. Identyfikatory, którym przypisano uprawnienia, podlegają ewidencjonowaniu oraz są odbierane przez uprawnionych funkcjonariuszy za potwierdzeniem w postaci czytelnego podpisu złożonego w dokumentacji funkcjonariusza prowadzącego ewidencję. Ewidencja identyfikatorów, w tym wydanych na podstawie § 18 ust. 7, prowadzona jest oddzielnie dla każdego z obiektów, w którym przypisano do nich uprawnienia.

2. Ewidencję, o której mowa w ust. 1, prowadzi funkcjonariusz wyznaczony przez kierownika jednostki organizacyjnej odpowiedzialnego za ochronę obiektu, w którym ewidencjonowane identyfikatory są użytkowane zgodnie z przypisanymi do nich uprawnieniami lub są przechowywane przed ich wydaniem do użytku.

3. Ewidencja, o której mowa w ust. 1, jest prowadzona w postaci [6] papierowej lub elektronicznej i zawiera:

1) unikalny znak identyfikujący dany identyfikator;

2) imię i nazwisko funkcjonariusza, któremu go wydano;

3) zakres uprawnień przypisanych do identyfikatora.

4. Sposób prowadzenia ewidencji, o której mowa w ust. 1 oraz zakres danych w niej zawartych, a także sposób przechowywania wniosków, o których mowa w § 18 ust. 3 oraz zaświadczeń o przyjęciu do służby, muszą pozwalać w sposób niewymagający nadmiernych kosztów, czasu lub działań na ustalenie:

1) prawidłowości wprowadzonych do ewidencji danych;

2) dat nadawania, zmieniania lub cofania uprawnień przypisanych do identyfikatora w obiekcie za okres co najmniej dwóch lat wstecz oraz ich zakresu;

3) dat wydawania identyfikatora i dat jego zwrotów prowadzącemu ewidencję za okres co najmniej dwóch lat wstecz;

4) innych obiektów, w których identyfikatorowi przypisano lub mają być przypisane dodatkowe uprawnienia – w przypadku ewidencji identyfikatorów użytkowanych w obiektach, dla których kierownikiem jednostki organizacyjnej odpowiedzialnym za ochronę obiektu jest dyrektor Departamentu Ochrony CBA.

5. Funkcjonariusz wyznaczony, o którym mowa w ust. 2:

1) przechowuje wnioski, o których mowa w § 18 ust. 3 oraz zaświadczenia o przyjęciu do służby, o których mowa w § 18 ust. 7, na podstawie których przypisano uprawnienia ewidencjonowanym przez niego identyfikatorom;

2) w przypadku gdy prowadzi ewidencję identyfikatorów użytkowanych w obiekcie delegatury, powiadamia pisemnie dyrektora Departamentu Ochrony CBA, o fakcie przyznania lub cofnięcia uprawnień funkcjonariuszowi CBA spoza jego delegatury.

6. Dany identyfikator w danym czasie może być użytkowany przez co najwyżej jedną osobę, co dokumentowane jest w sposób zapewniający rozliczalność jego użytkowania.

7. W przypadku identyfikatora przeznaczonego do użytkowania rotacyjnego przez kolejne osoby, zwanego dalej identyfikatorem rotacyjnym, dokumentowanie, o którym mowa w ust. 6, realizowane jest w ewidencji odrębnej od wymienionej w ust. 4, po uprzednim zaewidencjonowaniu identyfikatora rotacyjnego, przed jego wydaniem pierwszemu użytkownikowi, w ewidencji, o której mowa w ust. 4.

8. W ewidencji, o której mowa w ust. 4, w odniesieniu do identyfikatora rotacyjnego, wskazuje się, że jest on użytkowany jako identyfikator rotacyjny.

9. Zabronione jest przypisywanie do identyfikatora rotacyjnego uprawnień w więcej niż jednym obiekcie oraz wynoszenie go poza obiekt, w którym przypisano mu uprawnienia.

10. Przy odrębnym ewidencjonowaniu, o którym mowa w ust. 7 uwzględnia się:

1) unikalny znak identyfikujący wydany identyfikator;

2) imię i nazwisko lub numer służbowy uprawnionego funkcjonariusza, któremu go wydano;

3) datę i godzinę wydania identyfikatora oraz datę i godzinę jego zwrotu;

11. Zasady przyznawania i odbierania uprawnień do użytkowania identyfikatorów rotacyjnych, w przypadku identyfikatorów zastępczych określa § 20 ust. 2, a w przypadku innych identyfikatorów rotacyjnych, określa je kierownik jednostki organizacyjnej odpowiedzialny za ochronę obiektu, w którym takie identyfikatory są użytkowane.

§ 21. 1. Identyfikatory, którym przypisano uprawnienia, podlegają ewidencjonowaniu oraz są odbierane przez uprawnionych funkcjonariuszy za potwierdzeniem w postaci czytelnego podpisu złożonego w dokumentacji funkcjonariusza prowadzącego ewidencję. Ewidencja identyfikatorów, w tym wydanych na podstawie § 18 ust. 7, prowadzona jest oddzielnie dla każdego z obiektów, w którym przypisano do nich uprawnienia.

2. Ewidencję, o której mowa w ust. 1, prowadzi funkcjonariusz wyznaczony przez kierownika jednostki organizacyjnej odpowiedzialnego za ochronę obiektu, w którym ewidencjonowane identyfikatory są użytkowane zgodnie z przypisanymi do nich uprawnieniami lub są przechowywane przed ich wydaniem do użytku.

3. Ewidencja, o której mowa w ust. 1, jest prowadzona w formie papierowej lub elektronicznej i zawiera:

1) unikalny znak identyfikujący dany identyfikator;

2) imię i nazwisko funkcjonariusza, któremu go wydano;

3) zakres uprawnień przypisanych do identyfikatora.

4. Sposób prowadzenia ewidencji, o której mowa w ust. 1 oraz zakres danych w niej zawartych, a także sposób przechowywania wniosków, o których mowa w § 18 ust. 3 oraz zaświadczeń o przyjęciu do służby, muszą pozwalać w sposób niewymagający nadmiernych kosztów, czasu lub działań na ustalenie:

1) prawidłowości wprowadzonych do ewidencji danych;

2) dat nadawania, zmieniania lub cofania uprawnień przypisanych do identyfikatora w obiekcie za okres co najmniej dwóch lat wstecz oraz ich zakresu;

3) dat wydawania identyfikatora i dat jego zwrotów prowadzącemu ewidencję za okres co najmniej dwóch lat wstecz;

4) innych obiektów, w których identyfikatorowi przypisano lub mają być przypisane dodatkowe uprawnienia – w przypadku ewidencji identyfikatorów użytkowanych w obiektach, dla których kierownikiem jednostki organizacyjnej odpowiedzialnym za ochronę obiektu jest dyrektor Departamentu Ochrony CBA.

5. Funkcjonariusz wyznaczony, o którym mowa w ust. 2:

1) przechowuje wnioski, o których mowa w § 18 ust. 3 oraz zaświadczenia o przyjęciu do służby, o których mowa w § 18 ust. 7, na podstawie których przypisano uprawnienia ewidencjonowanym przez niego identyfikatorom;

2) w przypadku gdy prowadzi ewidencję identyfikatorów użytkowanych w obiekcie delegatury, powiadamia pisemnie dyrektora Departamentu Ochrony CBA, o fakcie przyznania lub cofnięcia uprawnień funkcjonariuszowi CBA spoza jego delegatury.

6. Dany identyfikator w danym czasie może być użytkowany przez co najwyżej jedną osobę, co dokumentowane jest w sposób zapewniający rozliczalność jego użytkowania.

7. W przypadku identyfikatora przeznaczonego do użytkowania rotacyjnego przez kolejne osoby, zwanego dalej identyfikatorem rotacyjnym, dokumentowanie, o którym mowa w ust. 6, realizowane jest w ewidencji odrębnej od wymienionej w ust. 4, po uprzednim zaewidencjonowaniu identyfikatora rotacyjnego, przed jego wydaniem pierwszemu użytkownikowi, w ewidencji, o której mowa w ust. 4.

8. W ewidencji, o której mowa w ust. 4, w odniesieniu do identyfikatora rotacyjnego, wskazuje się, że jest on użytkowany jako identyfikator rotacyjny.

9. Zabronione jest przypisywanie do identyfikatora rotacyjnego uprawnień w więcej niż jednym obiekcie oraz wynoszenie go poza obiekt, w którym przypisano mu uprawnienia.

10. Przy odrębnym ewidencjonowaniu, o którym mowa w ust. 7 uwzględnia się:

1) unikalny znak identyfikujący wydany identyfikator;

2) imię i nazwisko lub numer służbowy uprawnionego funkcjonariusza, któremu go wydano;

3) datę i godzinę wydania identyfikatora oraz datę i godzinę jego zwrotu;

11. Zasady przyznawania i odbierania uprawnień do użytkowania identyfikatorów rotacyjnych, w przypadku identyfikatorów zastępczych określa § 20 ust. 2, a w przypadku innych identyfikatorów rotacyjnych, określa je kierownik jednostki organizacyjnej odpowiedzialny za ochronę obiektu, w którym takie identyfikatory są użytkowane.