1.

В настоящото приложение се съдържат разпоредбите за прилагане на член 7 от решението.

2.

Секретарят на Съда определя, доколкото е негова задача и в рамките на строго необходимото, за кои длъжности се изисква достъп до информация „FIDUCIA“ и следователно се налага на длъжностните лица и другите служители, заемащи въпросните длъжности, да се предостави разрешение за достъп до информация „FIDUCIA“.

3.

С оглед на предоставянето на разрешение за достъп до информация „FIDUCIA“, бюрото „FIDUCIA“ изпраща въпросника за проучване на надеждността на персонала, попълнен от съответното длъжностно лице или друг служител, до посочения в приложимите в институциите на Съюза правила в областта на защитата на КИЕС национален орган по сигурността на държавата членка, на която е гражданин заинтересованото лице, или който и да е друг компетентен национален орган (наричан по-нататък „компетентният национален ОС“) и прави искане за провеждане на проучване за надеждност за ниво на класификация SECRET UE/EU SECRET.

4.

След приключване на проучването за надеждност, което се извършва при спазване на действащите законови и подзаконови актове на съответната държава членка, компетентният национален ОС уведомява бюрото „FIDUCIA“ за резултата от въпросното проучване.

5.

Когато при проучването за надеждност компетентният национален ОС се убеди, че липсват неблагоприятни данни, които да поставят под въпрос лоялността, почтеността и надеждността на заинтересованото лице, компетентният орган по назначаването може да предостави на това лице разрешение за достъп до информация „FIDUCIA“.

6.

Когато при проучването за надеждност компетентният национален ОС не стигне до убеждението по параграф 5, органът по назначаването уведомява за това заинтересованото лице. В този случай по указание на органа по назначаването бюрото „FIDUCIA“ може да поиска от компетентния национален ОС всякакви допълнителни пояснения, които този орган може да предостави в съответствие с националните законови и подзаконови актове. Ако се потвърдят резултатите от проучването за надеждност, не се предоставя разрешение за достъп до информация „FIDUCIA“.

7.

Разрешението за достъп до информация „FIDUCIA“ е валидно за срок от пет години. То се оттегля, когато съответното лице напусне длъжността, за която се налага достъп до информация „FIDUCIA“, или когато органът по назначаването счете, че са налице причини, обосноваващи оттеглянето на разрешението.

8.

Разрешението за достъп до информация „FIDUCIA“ може да се поднови при спазване на процедурата по параграфи 3—5.

9.

Бюрото „FIDUCIA“ води регистър на разрешенията за достъп до информация „FIDUCIA“.

10.

Когато бюрото „FIDUCIA“ получи информация, че лице, което притежава разрешение за достъп до информация „FIDUCIA“, представлява риск за сигурността, бюрото „FIDUCIA“ уведомява за това компетентния национален ОС, а органът по назначаването може временно да преустанови достъпа до информация „FIDUCIA“ или да оттегли разрешението за достъп до тази информация.

11.

При неотложни случаи органът по назначаването може, след консултация с компетентния национален ОС и в зависимост от резултата от предварителната проверка за липса на неблагоприятна информация, да разреши временно на съответните длъжностни лица и други служители достъп до информация „FIDUCIA“. Това временно разрешение е валидно до приключването на процедурата по параграфи 3—5, но за не повече от шест месеца, считано от датата на подаването на искането за проучване за надеждност пред компетентния национален ОС.

12.

Преди да получат достъп до информация „FIDUCIA“, лицата, които имат разрешение за тази цел, преминават обучение, чиято цел е да ги подготви за изпълнение на задълженията им при работата с информация „FIDUCIA“. Разрешението за достъп до информация „FIDUCIA“ влиза в сила едва след това обучение и след като съответното лице декларира писмено, че е запознато със задълженията си.

1.

В настоящото приложение се съдържат разпоредбите за прилагане на член 8 от решението. В него се предвиждат минималните изисквания за физическа защита на помещенията на бюрото „FIDUCIA“, в които се работи с информацията „FIDUCIA“ и в които тя се съхранява.

2.

Мерките за физическа сигурност са предназначени да предотвратяват неразрешен достъп до информацията „FIDUCIA“, като:

3.

Мерките за физическа сигурност се избират въз основа на извършена от компетентните органи оценка на заплахата за информацията „FIDUCIA“. Тези мерки са съобразени с местонахождението и разпределението на помещенията, в които се намира бюрото „FIDUCIA“. Органът по сигурността определя степента на сигурност, която трябва да се достигне за всяка от следните физически мерки:

4.

Създават се защитени помещения за съхраняването на информация „FIDUCIA“ и за извършването на справки с нея. Информацията „FIDUCIA“ може да се съхранява и справките с нея могат да се извършват само в помещенията на бюрото „FIDUCIA“, които във всяко отношение отговарят на приложимите в институциите на Съюза правила в областта на защитата на КИЕС.

5.

В тези помещения информацията „FIDUCIA“ се съхранява в сейфове, които също във всяко отношение отговарят на приложимите в институциите на Съюза правила в областта на защитата на КИЕС.

6.

В помещенията на бюрото „FIDUCIA“ не може да се внася никаква система за комуникация (телефон или друго електронно устройство).

7.

Помещението за събрания на бюрото „FIDUCIA“ е защитено срещу подслушване. То подлежи периодично на проверки за електронна сигурност.

8.

Достъпът до помещенията на бюрото „FIDUCIA“ се контролира посредством изолиращо помещение за идентификация под видеонаблюдение.

9.

Лицата, на които е предоставено разрешение за достъп до информация „FIDUCIA“, и лицата, за които се счита, че имат такова разрешение, могат да влизат в помещенията на бюрото „FIDUCIA“, за да правят справки с информация „FIDUCIA“ при условията, посочени в член 7, параграфи 1 и 2 от настоящото решение.

10.

Органът по сигурността може по изключение да издаде разрешение за достъп на лица, които не притежават такова, когато е наложително влизането им в помещенията на бюрото „FIDUCIA“, при условие че достъпът до тези помещения не предполага достъп до информацията „FIDUCIA“, която не се оставя на видно място, а се държи в сейфовете. Достъпът на тези лица е възможен само ако се придружават от служител в бюрото „FIDUCIA“, на когото е предоставено разрешение за достъп до информация „FIDUCIA“, и са под неговото постоянно наблюдение.

11.

Всеки достъп до помещенията на бюрото „FIDUCIA“ се отбелязва в регистър за достъпа. Този регистър се води на работна станция, намираща се в тези помещения. Използваната за тази цел информационна и комуникационна система е съобразена с изискванията за сигурност, предвидени в член 10 от решението, както и в приложение IV.

12.

Мерките за защита, приложими при писменото използване на информацията „FIDUCIA“, се прилагат в случай на устно използване на същата информация.

13.

Органът по сигурността определя процедурите за управление на ключовете и шифровите комбинации за помещенията на бюрото „FIDUCIA“ и за сейфовете. Тези процедури осигуряват защита срещу неразрешен достъп.

14.

Шифровите комбинации се запаметяват от възможно най-малък брой лица въз основа на „необходимост да се знае“. Шифровите комбинации за сейфовете, в които се съхранява информацията „FIDUCIA“, се променят:

15.

Техническото оборудване, предназначено за физическата защита на информацията „FIDUCIA“, отговаря на приложимите в институциите на Съюза правила в областта на защитата на КИЕС. Органът по сигурността отговаря за спазването на тези правила.

16.

Техническото оборудване се проверява периодично и подлежи на редовна поддръжка. Поддръжката е съобразена с резултатите от проверките, за да се гарантира постоянно оптимално функциониране на оборудването.

17.

При всяка проверка се прави преоценка на ефективността на отделните мерки за сигурност и на цялата система за сигурност.

1.

В настоящото приложение се съдържат разпоредбите за прилагане на член 9 от решението. В него се предвиждат административните мерки с цел защита на информацията „FIDUCIA“ в хода на цялото производство пред Съда, и упражняване на контрол върху нея, за да се спомогне за предотвратяването и разкриването на компрометиране или на умишлено или случайно загубване на такава информация.

2.

Създава се регистър на информацията „FIDUCIA“. Този регистър се води от бюрото „FIDUCIA“ на работна станция, намираща се в помещенията на бюрото „FIDUCIA“. Информационната и комуникационна система, използвана за воденето на този регистър, е съобразена с изискванията за сигурност, предвидени в член 10 от решението, както и в приложение IV.

3.

За целите на настоящото решение регистрация за целите на сигурността (наричана по-нататък „регистрация“) е прилагането на процедури за отразяване на жизнения цикъл на информацията „FIDUCIA“, включително нейното унищожаване.

4.

Регистрацията на информацията „FIDUCIA“ се осигурява от бюрото „FIDUCIA“.

5.

Бюрото „FIDUCIA“ автоматично обозначава с гриф „FIDUCIA“ сведенията или доказателствата, представени на основание член 105, параграф 1 или 2 от Процедурния правилник на Общия съд. Бюрото „FIDUCIA“ регистрира информацията „FIDUCIA“ в регистър за информацията „FIDUCIA“.

6.

Бюрото „FIDUCIA“ изготвя доклад, прилаган към регистъра на информацията „FIDUCIA“, като уточнява при какви условия е получена информацията. При по-нататъшната работа с нея се спазват правилата, предвидени в предходния параграф.

7.

Регистрацията по параграфи 5 и 6 на информацията „FIDUCIA“ в регистъра за информацията „FIDUCIA“ се извършва независимо от процесуалната регистрация, направена от лицата в секретариата, на които е предоставено разрешение за достъп до информацията „FIDUCIA“.

8.

При представяне съгласно член 105, параграф 1 или 2 от Процедурния правилник на Общия съд на КИЕС или каквато и да било друга информация, за която е посочено, че предоставянето ѝ би засегнало сигурността на Съюза или на една или няколко от неговите държави членки или техните международни отношения, бюрото „FIDUCIA“ обозначава тази информация с гриф „FIDUCIA“.

9.

Грифът „FIDUCIA“ се посочва ясно и точно върху всяка част на документа, независимо дали информацията е на хартиен носител, под формата на аудиозапис, в електронна или в друга форма.

10.

Само лице, на което е предоставено разрешение за достъп до информация „FIDUCIA“, или лице, за което се счита, че има такова разрешение, може да създава информация „FIDUCIA“ по член 4, параграфи 2 и 3 от настоящото решение.

11.

Всяка създадена информация „FIDUCIA“ се регистрира от бюрото „FIDUCIA“ в регистъра за информацията „FIDUCIA“.

12.

За всяка създадена информация „FIDUCIA“ се прилагат всички правила за работа с информация „FIDUCIA“, установени в настоящото решение и в приложенията към него.

13.

Грифът „FIDUCIA“ отпада по отношение на информацията „FIDUCIA“ в два случая:

14.

Премахването на грифа „FIDUCIA“ се извършва от бюрото „FIDUCIA“ и се регистрира от него в регистъра за информацията „FIDUCIA“.

15.

Премахването на грифа „FIDUCIA“ не означава, че КИЕС се декласифицира.

16.

Информацията „FIDUCIA“ не подлежи на копиране, освен ако това е наложително. В последния случай копията се правят от бюрото „FIDUCIA“, което ги номерира и регистрира.

17.

За копията се прилагат всички правила за сигурност, установени в настоящото решение и в приложенията към него.

18.

Когато сведения или доказателства, представени в съответствие с член 105, параграф 1 или 2 от Процедурния правилник на Общия съд, бъдат върнати на главната страна, която ги е представила, се унищожава цялата информация, която възпроизвежда изцяло или отчасти съдържанието на тези сведения или доказателства, както и евентуално направените копия.

19.

Унищожаването на информацията „FIDUCIA“, предвидено в параграф 18, се извършва от бюрото „FIDUCIA“, като се използват методи, отговарящи на приложимите в институциите на Съюза правила в областта на защитата на КИЕС, за да се предотврати нейното цялостно или частично възстановяване.

20.

Унищожаването на информацията „FIDUCIA“, предвидено в параграф 18, се извършва в присъствието на свидетел, на когото е предоставено разрешение за достъп до информация „FIDUCIA“.

21.

Бюрото „FIDUCIA“ изготвя протокол за унищожаването.

22.

Протоколът за унищожаването се прилага към регистъра за информацията „FIDUCIA“. На главната страна, която е представила съответния документ, се изпраща копие.

1.

В настоящото приложение се съдържат разпоредбите за прилагане на член 10.

2.

С информацията „FIDUCIA“ може да се работи само на електронни апарати (работни станции, принтери, фотокопирни машини), които не са свързани с информационната мрежа и се намират в помещенията на бюрото „FIDUCIA“.

3.

Всички електронни апарати, използвани за работа с информацията „FIDUCIA“, са съобразени с приложимите в институциите на Съюза правила в областта на защитата на КИЕС. Сигурността на тези апарати се гарантира през целия им жизнен цикъл.

4.

Всички възможни връзки с интернет и с други технологични средства (LAN, WLAN, Bluetooth и т.н.) са постоянно деактивирани.

5.

Работните станции са снабдени с подходяща антивирусна защита. Обновяванията на антивирусната защита се извършват посредством CD-ROM или USB устройство, използвани изключително за тази цел.

6.

Паметите на принтерите и фотокопирните машини се изтриват преди всяко действие по поддръжка.

7.

За обработване на исканията за проучване по приложение I се използват само криптографски продукти, които са одобрени в съответствие с приложимите в институциите на Съюза правила в областта на защитата на КИЕС.

1.

В настоящото приложение се съдържат разпоредбите за прилагане на член 11.

2.

Достъпът на изпълнители до информацията „FIDUCIA“ е възможен само в рамките на поддръжката на изолираните от информационната мрежа информационни и комуникационни системи, или при намеса, налагаща неотложното преместване на информацията „FIDUCIA“ за поставянето ѝ на сигурно място.

3.

Органът по сигурността изготвя насоки за външната намеса, отнасящи се по-специално до удостоверението за сигурност на персонала на изпълнителите, както и до съдържанието на посочените в настоящото приложение договори.

4.

Документите, свързани с процедурите за възлагане на обществени поръчки, и договорът за поддръжка на изолираните от информационната мрежа информационни и комуникационни системи се обозначават с гриф „FIDUCIA“, когато съдържат информация, чието неразрешено разкриване би засегнало сигурността на Съюза или на една или няколко от неговите държави членки или техните международни отношения. Приложението относно сигурността към този договор съдържа разпоредби, задължаващи изпълнителя да спазва минималните стандарти, установени в настоящото решение. Неспазването на тези минимални стандарти може да представлява достатъчно основание за прекратяване на договора.

5.

В договора, предвиждащ намеса, налагаща неотложното преместване на информацията „FIDUCIA“ за поставянето ѝ на сигурно място, се посочва броят на служителите по сигурността, които трябва да разполагат с удостоверение за сигурност на персонала. Той не съдържа никакво уточнение относно процедурите, които трябва да се прилагат. Този договор не се обозначава с гриф „FIDUCIA“.

6.

Изпълнителят не може да възлага за подизпълнение дейности, определени в условията на обществената поръчка и в договора, които предполагат или налагат достъп до информация „FIDUCIA“.