a)

bylo stanoveno, že dotčená osoba má statutární nebo smluvní vztah k ESVČ,

b)

byla zjištěna potřeba dotčené osoby znát utajované informace,

c)

dotčená osoba byla poučena o bezpečnostních pravidlech a postupech na ochranu utajovaných informací EU a vzala písemně na vědomí své povinnosti ohledně ochrany těchto informací v souladu s tímto rozhodnutím.

a)

bylo stanoveno, že dotčená osoba má statutární nebo smluvní vztah k ESVČ,

b)

byla zjištěna potřeba dotčené osoby znát utajované informace,

c)

dotčené osobě bylo vydáno osvědčení o bezpečnostní prověrce personálu pro odpovídající stupeň utajení, nebo pokud je dotčená osoba jinak řádně oprávněna z titulu své funkce v souladu s vnitrostátními právními předpisy, a

d)

dotčená osoba byla poučena o bezpečnostních pravidlech a postupech na ochranu utajovaných informací EU a vzala písemně na vědomí své povinnosti ohledně ochrany těchto informací.

a)

V případech, kdy je výsledkem bezpečnostního řízení ujištění, že nejsou známy žádné negativní skutečnosti, které by zpochybnily loajalitu, důvěryhodnost a spolehlivost dotčené osoby, může jí bezpečnostní orgán ESVČ udělit oprávnění k přístupu k utajovaným informacím EU až do odpovídajícího stupně utajení s platností do konkrétně stanoveného data.

b)

ESVČ přijme veškerá vhodná opatření k zajištění toho, aby byly řádně plněny podmínky nebo omezení uložené vnitrostátním bezpečnostním orgánem. Vnitrostátní bezpečnostní orgán je o výsledku informován.

c)

Pokud nelze v rámci bezpečnostního řízení získat ujištění, že takové negativní skutečnosti nejsou známy, uvědomí bezpečnostní orgán ESVČ dotčenou osobu, která může tento orgán požádat o slyšení. Bezpečnostní orgán ESVČ může požádat příslušný vnitrostátní bezpečnostní orgán, aby v souladu s vnitrostátními právními předpisy poskytl veškerá další možná upřesnění. Je-li výsledek potvrzen, oprávnění k přístupu k utajovaným informacím EU se neudělí. V takovém případě ESVČ přijme veškerá vhodná opatření k zajištění toho, aby byl žadateli zamítnut jakýkoli přístup k utajovaným informacím EU.

a)

osoby, kterým je umožněn přístup k utajovaným informacím EU: jednotlivé osoby jsou osobně odpovědné za své chování v oblasti bezpečnosti a musejí neprodleně informovat příslušné bezpečnostní orgány o jakémkoli pokusu o kontakt nebo o činnosti, které považují za podezřelé nebo neobvyklé, a o jakékoli změně jejich osobní situace, která by mohla mít dopad na jejich bezpečnostní prověrku personálu nebo oprávnění k přístupu k utajovaným informacím EU;

b)

přímí nadřízení pracovníci: jsou odpovědní za určení toho, zda jednotlivé osoby potřebují znát utajované informace, a za zajištění toho, aby jejich zaměstnanci znali bezpečnostní opatření a povinnosti související s ochranou utajovaných informací EU, za sledování chování svých zaměstnanců v oblasti bezpečnosti a za přímé řešení jakýchkoli problematických bezpečnostních otázek nebo informování příslušných bezpečnostních orgánů o jakékoli negativní skutečnosti, která by mohla mít dopad na bezpečnostní prověrku jejich zaměstnanců či jejich oprávnění k přístupu k utajovaným informacím EU;

c)

aktéři v oblasti bezpečnosti v rámci bezpečnostní organizace ESVČ ve smyslu článku 12 tohoto rozhodnutí: jsou odpovědní za provádění informačních brífinků zaměřených na bezpečnost s cílem zajistit, aby byli zaměstnanci v jejich oblasti pravidelně informováni, za podporu spolehlivé kultury bezpečnosti v rámci jejich příslušné oblasti působnosti, za zavedení opatření ke sledování chování zaměstnanců v oblasti bezpečnosti a za informování příslušných bezpečnostních orgánů o jakékoli negativní skutečnosti, která by mohla mít dopad na bezpečnostní prověrku kterékoli osoby;

d)

ESVČ a členské státy: zřizují nezbytné komunikační kanály pro sdělování informací, které mohou mít dopad na bezpečnostní prověrku kterékoli osoby nebo jejího oprávnění k přístupu k utajovaným informacím EU.

a)

příslušný přímý nadřízený dotčené osoby na příslušné úrovni ředitele / výkonného ředitele / vedoucího delegace písemně odůvodní naléhavou potřebu přístupu k utajovaným informacím EU s vyšším stupněm utajení,

b)

přístup je omezen na konkrétní utajované informace EU nezbytné pro plnění úkolů v rámci daného pracovního místa,

c)

dotčená osoba je držitelem platného osvědčení o bezpečnostní prověrce personálu,

d)

byly zahájeny kroky k získání oprávnění k přístupu k informacím se stupněm utajení, který vyžaduje dané pracovní místo,

e)

příslušný orgán s uspokojivým výsledkem prověřil, že dotčená osoba neporušila závažným nebo opakovaným způsobem bezpečnostní předpisy,

f)

zařazení dotčené osoby schválí příslušný orgán ESVČ,

g)

byl konzultován příslušný vnitrostátní bezpečnostní orgán / určený bezpečnostní orgán a nebyly vzneseny námitky a

h)

v příslušném registru nebo podřízeném registru jsou vedeny záznamy o udělené výjimce, včetně popisu informací, pro něž byl přístup schválen.

a)

zajišťují, aby s utajovanými informacemi EU bylo nakládáno a aby byly uchovávány odpovídajícím způsobem,

b)

umožňují rozdělení členů personálu, pokud jde o přístup k utajovaným informacím EU, na základě jejich potřeby znát utajované informace a případně i na základě jejich bezpečnostní prověrky,

c)

odrazují od neoprávněné činnosti a takové činnosti zabraňují a odhalují ji a

d)

znemožňují nebo zpomalují neoprávněný nebo násilný vstup útočníků.

a)

stupeň utajení utajovaných informací EU,

b)

forma a objem utajovaných informací EU, přičemž je třeba brát v úvahu, že velké množství nebo kompilace utajovaných informací EU může vyžadovat uplatňování přísnějších ochranných opatření,

c)

okolní prostředí a uspořádání budov nebo oblastí, v nichž jsou utajované informace EU uloženy,

d)

posouzení hrozeb ze strany třetí země provedené Zpravodajským a informačním centrem EU (INTCEN), kontrašpionážním útvarem ředitelství odpovědného za bezpečnost ústředí a bezpečnost informací ESVČ a na základě zejména zpráv delegací Unie a

e)

vyhodnocená hrozba ze strany zpravodajských služeb, které se zaměřují na EU nebo členské státy, a vyhodnocená hrozba sabotáže a teroristických, podvratných nebo jiných trestných činností.

a)

obvodová bariéra: fyzická překážka, která chrání hranici prostoru, jenž vyžaduje ochranu,

b)

systémy detekce narušení: systém detekce narušení může být používán ke zvýšení úrovně bezpečnosti, kterou poskytuje obvodová bariéra, nebo v místnostech a budovách namísto bezpečnostního personálu nebo jako podpůrný prostředek bezpečnostního personálu,

c)

kontrola vstupu: kontrola vstupu se může týkat určitého areálu, budovy nebo budov v daném areálu nebo oblastí či místností uvnitř budovy. Kontrola může být prováděna elektronickými či elektromechanickými prostředky, bezpečnostním personálem nebo pracovníkem recepce nebo jakýmikoli jinými fyzickými prostředky,

d)

bezpečnostní personál: vyškolený bezpečnostní personál pracující pod dohledem, který je podle potřeby náležitě bezpečnostně prověřen, může být využit mimo jiné s cílem odradit osoby plánující tajné vniknutí,

e)

uzavřený televizní okruh (CCTV): Systém CCTV může být používán bezpečnostním personálem za účelem ověřování incidentů a signalizace systémů detekce narušení v případě rozsáhlých areálů nebo po obvodu určitého prostoru,

f)

bezpečnostní osvětlení: bezpečnostní osvětlení může být používáno s cílem odradit případného útočníka a zajistit osvětlení potřebné pro účinnou ostrahu přímo ze strany bezpečnostního personálu nebo nepřímo prostřednictvím systému CCTV a

g)

jakákoli jiná vhodná fyzická opatření, která mají zabránit neoprávněnému přístupu či takový přístup odhalit nebo předejít ztrátě či poškození utajovaných informací EU.

a)

administrativní oblasti a

b)

zabezpečené oblasti (včetně technicky zabezpečených oblastí).

a)

musí být viditelně vymezen obvod, který umožňuje kontrolu osob a pokud možno i vozidel,

b)

přístup bez doprovodu je umožněn pouze osobám, které mají řádné oprávnění, přičemž v případě ústředí toto oprávnění uděluje ředitelství odpovědné za bezpečnost ústředí a bezpečnost informací ESVČ a v případě delegací Unie vedoucí delegace, a

c)

pro všechny jiné osoby je třeba zajistit nepřetržitý doprovod nebo rovnocenná kontrolní opatření.

a)

musí být viditelně vymezen a chráněn obvod, jehož všechny vstupy a východy jsou kontrolovány prostřednictvím průkazů nebo systému osobní identifikace,

b)

přístup bez doprovodu lze umožnit pouze osobám, které jsou bezpečnostně prověřeny pro odpovídající stupeň utajení a jsou ke vstupu do dané oblasti výslovně oprávněny na základě potřeby znát utajované informace,

c)

pro všechny jiné osoby je třeba zajistit nepřetržitý doprovod nebo rovnocenná kontrolní opatření.

a)

je třeba jasně uvést nejvyšší stupeň utajení informací, které jsou v dané oblasti zpravidla uchovávány, a

b)

všichni návštěvníci musejí být zvlášť oprávněni ke vstupu do dané oblasti, je třeba pro ně zajistit nepřetržitý doprovod a musejí být náležitě bezpečnostně prověřeni, s výjimkou případů, kdy byla přijata opatření zajišťující, že k utajovaným informací EU není možný přístup,

c)

elektronická zařízení musejí zůstat mimo danou oblast.

a)

tyto oblasti musejí být vybaveny systémy detekce narušení, být uzamčeny v době, kdy nejsou obsazeny, a střeženy v době, kdy obsazeny jsou. Všechny klíče musejí být kontrolovány v souladu s oddílem VI této přílohy,

b)

všechny osoby a materiály musejí být při vstupu do těchto oblastí kontrolovány,

c)

tyto oblasti podléhají pravidelným fyzickým nebo technickým kontrolám podle požadavků ředitelství odpovědného za bezpečnost ústředí a bezpečnost informací ESVČ. Tyto kontroly se rovněž provádějí po jakémkoli neoprávněném vstupu nebo podezření, že k takovému vstupu došlo, a

d)

tyto oblasti nesmějí obsahovat neschválené komunikační vedení, neschválené telefonní či jiné komunikační přístroje a neschválená elektrická nebo elektronická zařízení.

a)

stupeň utajení utajovaných informací EU, s nimiž se může nakládat nebo jež mohou být uchovávány v dané oblasti;

b)

ostraha a ochranná opatření, jež je třeba dodržovat;

c)

osoby, které jsou oprávněny k přístupu do dané oblasti bez doprovodu vzhledem k tomu, že potřebují znát utajované informace a jsou bezpečnostně prověřeny;

d)

případně postupy pro zajištění doprovodu nebo pro ochranu utajovaných informací EU při opravňování jiných osob ke vstupu do dané oblasti,

e)

veškerá jiná náležitá opatření a postupy.

a)

v zabezpečené oblasti,

b)

v administrativní oblasti za předpokladu, že utajované informace EU jsou chráněny před přístupem neoprávněných osob, nebo

c)

mimo zabezpečenou oblast či mimo administrativní oblast za předpokladu, že držitel informací přenáší utajované informace EU v souladu s body 30 až 42 přílohy A III a že se zavázal k dodržování náhradních opatření stanovených bezpečnostními pokyny vydanými bezpečnostním orgánem ESVČ s cílem zajistit, aby utajované informace EU byly chráněny před přístupem neoprávněných osob.

a)

v zabezpečené oblasti,

b)

v administrativní oblasti za předpokladu, že utajované informace EU jsou chráněny před přístupem neoprávněných osob, nebo

c)

mimo zabezpečenou oblast či mimo administrativní oblast za předpokladu, že držitel informací:

a)

informace se uchovávají v bezpečnostním úschovném objektu v souladu s bodem 8, přičemž je třeba uplatňovat jedno nebo více těchto dodatečných kontrolních opatření:

nebo

b)

informace se uchovávají v trezorové místnosti vybavené systémem detekce narušení v kombinaci s pohotovostním bezpečnostním personálem.

a)

při přijetí nového úschovného objektu,

b)

kdykoli se změní personál, který kód zná,

c)

kdykoli dojde k ohrožení informací nebo v případě podezření z ohrožení,

d)

v případě údržby či opravy zámku a

e)

nejméně každých 12 měsíců.

a)

označení určující původce;

b)

jakákoli upozornění, kódová slova nebo zkratky k upřesnění oblasti činnosti, k níž se daný dokument vztahuje, k označení zvláštního způsobu distribuce na základě potřeby znát utajované informace nebo k omezení použití;

c)

označení způsobilosti k poskytnutí utajovaných informací.

a)

každá strana je jasně označena příslušným stupněm utajení;

b)

každá strana je očíslována;

c)

na dokumentu je uvedeno referenční číslo a předmět, které samy o sobě nejsou utajovanými informacemi, pokud tak nejsou označeny;

d)

na dokumentu je uvedeno datum;

e)

na dokumentech se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším, které mají být distribuovány ve více výtiscích, je na každé straně uvedeno číslo výtisku.

a)

vojenským, vládním nebo případně diplomatickým kurýrem;

b)

osobním přenášením za těchto podmínek:

c)

poštovními službami nebo komerčními kurýrními službami za těchto podmínek:

a)

vojenským nebo diplomatickým kurýrem;

b)

osobním přenášením za těchto podmínek:

a)

všeobecné bezpečnostní inspekce, jejichž cílem je posoudit obecnou úroveň bezpečnosti ústředí ESVČ, delegací Unie a všech závislých nebo souvisejících prostor, a zejména zhodnotit účinnost bezpečnostních opatření zavedených na ochranu bezpečnostních zájmů ESVČ;

b)

bezpečnostní inspekce utajovaných informací EU, jejichž cílem je zhodnotit – zpravidla s ohledem na akreditaci – účinnost opatření zavedených na ochranu utajovaných informací EU v ústředí ESVČ a delegacích Unie.

Tyto inspekce se provádějí mimo jiné s cílem:

a)

odstrašování: bezpečnostní opatření, jež mají odradit od jakéhokoli nepřátelského plánování útoku na komunikační a informační systém,

b)

prevence: bezpečnostní opatření, jež mají zabránit útoku na komunikační a informační systém nebo takový útok znemožnit,

c)

odhalování: bezpečnostní opatření, jež mají odhalit uskutečnění útoku na komunikační a informační systém,

d)

odolnost: bezpečnostní opatření, jež mají omezit dopad útoku na co nejmenší soubor informací nebo aktiv komunikačního a informačního systému a předcházet další škodě, a

e)

náprava: bezpečnostní opatření, jež mají vést k obnovení bezpečného stavu komunikačního a informačního systému.

a)

že selhání bezpečnosti může významně poškodit komunikační a informační systém a celou organizaci,

b)

možné újmy způsobené jiným subjektům z důvodu vzájemného propojení a vzájemné závislosti a

c)

svých individuálních povinností a odpovědnosti za bezpečnost komunikačního a informačního systému v závislosti na svých konkrétních úlohách v rámci daných systémů a procesů.

a)

pracovní či provozní požadavky na tato propojení stanovují a schvalují příslušné orgány,

b)

propojení je předmětem procesu řízení rizik a akreditačního řízení a musejí jej schválit příslušné orgány pro bezpečnostní akreditaci a

c)

na vnější hranici všech komunikačních a informačních systémů se použijí funkce ochrany (Boundary Protection Services, BPS).

a)

odesílatel a příjemce nemají požadované šifrovací zařízení nebo nemají žádné šifrovací zařízení a

b)

utajované materiály nelze včas předat jiným způsobem.

a)

vypracování bezpečnostních pokynů pro zabezpečení informací a monitorování jejich účinnosti a relevance,

b)

zajištění a správu technických informací týkajících se kryptografických prostředků,

c)

zajištění toho, aby opatření pro zabezpečení informací zvolená na ochranu utajovaných informací EU byla v souladu s příslušnými pokyny, jimiž se řídí jejich způsobilost a výběr,

d)

zajištění toho, aby volba kryptografických prostředků byla v souladu s pokyny, jimiž se řídí jejich způsobilost a výběr,

e)

koordinaci školení a zvyšování povědomí o zabezpečení informací,

f)

konzultace s poskytovatelem systému, s aktéry v oblasti bezpečnosti a se zástupci uživatelů ohledně bezpečnostních pokynů pro zabezpečení informací a

g)

zajištění toho, aby v odborné podskupině Bezpečnostního výboru ESVČ pro otázky zabezpečení informací byly k dispozici odpovídající odborné znalosti.

a)

správu a dokládání kryptografických materiálů EU,

b)

zajištění toho, aby byly uplatňovány příslušné postupy a stanoveny způsoby dokládání veškerých kryptografických materiálů EU, bezpečného nakládání s nimi a jejich uchovávání a distribuce, a

c)

zajištění předávání kryptografických materiálů EU osobám či orgánům, které je využívají, a jejich zpětné převzetí od těchto osob či orgánů.

a)

zajištění toho, aby komunikační a informační systémy byly v souladu s příslušnými bezpečnostními pokyny, vydávání rozhodnutí o schválení komunikačních a informačních systémů pro nakládání s utajovanými informacemi EU do určitého stupně utajení v jejich provozním prostředí, v nichž uvede podmínky akreditace a kritéria, na jejichž základě se vyžaduje opětovné schválení,

b)

stanovení postupu bezpečnostní akreditace v souladu s příslušnými pokyny, přičemž jasně uvede podmínky pro schválení komunikačních a informačních systémů v jeho pravomoci,

c)

vymezení strategie bezpečnostní akreditace stanovující míru podrobností vyžadovaných v akreditačním řízení, která je přiměřená požadované úrovni zabezpečení,

d)

posuzování a schvalování bezpečnostní dokumentace, včetně prohlášení o řízení rizik a zbytkovém riziku, prohlášení o bezpečnostních požadavcích pro konkrétní systém (SSRS), dokumentace týkající se ověřování provádění bezpečnostních opatření a bezpečnostních provozních postupů (SecOPs), a zajištění toho, aby tato dokumentace byla v souladu s bezpečnostními pravidly a pokyny ESVČ,

e)

kontrolu provádění bezpečnostních opatření souvisejících s komunikačními a informačními systémy tím, že zadává posouzení bezpečnosti a bezpečnostní inspekce či revize,

f)

stanovování bezpečnostních požadavků (například stupňů utajení, pro něž má být personál bezpečnostně prověřen) pro pracovní místa citlivá z hlediska bezpečnosti daného komunikačního a informačního systému,

g)

potvrzení výběru schválených kryptografických prostředků a prostředků TEMPEST používaných k zajištění bezpečnosti určitého komunikačního a informačního systému,

h)

schvalování propojení určitého komunikačního a informačního systému s jiným komunikačním a informačním systémem nebo případně za účast na společném schvalování takového propojení a

i)

konzultace s poskytovatelem systému, s aktéry v oblasti bezpečnosti a se zástupci uživatelů ohledně řízení bezpečnostních rizik, zejména zbytkového rizika, a podmínek vydání rozhodnutí o schválení.

a)

vypracování bezpečnostní dokumentace v souladu s bezpečnostními pokyny, zejména prohlášení o bezpečnostních požadavcích pro konkrétní systém (SSRS), včetně prohlášení o zbytkovém riziku, bezpečnostních provozních postupů (SecOPs) a plánu kryptografické ochrany, v rámci akreditačního řízení pro komunikační a informační systémy;

b)

účast na výběru a testování technických bezpečnostních opatření, zařízení a softwaru pro daný systém, dohled nad jejich zaváděním a zajištění jejich bezpečné instalace, konfigurace a údržby v souladu s příslušnou bezpečnostní dokumentací;

c)

účast na výběru bezpečnostních opatření a zařízení TEMPEST, pokud jsou vyžadovány v prohlášeních o bezpečnostních požadavcích pro konkrétní systém (SSRS), a zajištění jejich bezpečné instalace a údržby ve spolupráci s orgánem TEMPEST;

d)

monitorování zavádění a uplatňování bezpečnostních provozních postupů (SecOPs) a případně za pověření vlastníka systému plněním povinností souvisejících s provozní bezpečností;

e)

správu kryptografických prostředků a nakládání s nimi, zajištění úschovy kryptografických a kontrolovaných materiálů, a pokud je to vyžadováno, zajištění generování kryptografických proměnných;

f)

provádění bezpečnostních analýz, revizí a testů, zejména za účelem vypracování příslušných zpráv o rizicích, podle požadavků orgánu pro bezpečnostní akreditaci;

g)

poskytování školení o zabezpečení informací u konkrétních komunikačních a informačních systémů;

h)

zavádění a uplatňování bezpečnostních opatření u konkrétních komunikačních a informačních systémů.

a)

při přípravě příručky pro stanovování stupňů utajení bere ESVČ v úvahu veškeré důležité bezpečnostní aspekty včetně stupně utajení, který poskytnutým informacím přidělil jejich původce a který původce informací schválil pro použití v souvislosti s danou smlouvou,

b)

stupeň utajení smlouvy jako celku nesmí být nižší než nejvyšší stupeň utajení kterékoli části smlouvy a

c)

ESVČ se v příslušných případech spojí s vnitrostátními bezpečnostními orgány / s určenými bezpečnostními orgány členských států nebo s kterýmkoli jiným příslušným bezpečnostním orgánem, dojde-li k jakýmkoli změnám ohledně stupně utajení informací vytvářených dodavateli nebo poskytovaných dodavatelům při plnění smlouvy a provádějí-li se jakékoli dodatečné změny příručky pro stanovování stupňů utajení.

a)

bezpečnost musí být zajištěna během všech fází přepravy z místa původu až po konečné místo určení;

b)

stupeň ochrany poskytovaný zásilce se stanoví podle nejvyššího stupně utajení materiálů, které jsou její součástí;

c)

společnosti zajišťující přepravu musejí být držiteli osvědčení o bezpečnostní prověrce zařízení na odpovídající úrovni, pokud současně platí, že jsou utajované informace uchovávány v zařízeních dodavatele. V každém případě musejí být členové personálu nakládající se zásilkou náležitě bezpečnostně prověřeni v souladu s přílohou A I;

d)

před jakoukoli přeshraniční přepravou materiálů se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo SECRET UE / EU SECRET musí odesílatel vypracovat přepravní plán, který schválí ESVČ případně ve spolupráci s příslušnými vnitrostátními bezpečnostními orgány / určenými bezpečnostními orgány odesílatele i příjemce zásilky nebo s kterýmkoli jiným příslušným bezpečnostním orgánem;

e)

materiály musejí být převáženy v nejvyšší možné míře po přímé trase a přeprava musí být ukončena, jak nejrychleji to okolnosti umožní;

f)

kdykoli je to možné, přepravní trasy by měly vést pouze přes území členských států. Přeprava přes jiné než členské státy by se měla uskutečnit pouze v případě, kdy byla povolena ze strany ESVČ nebo kterýmkoli jiným příslušným bezpečnostním orgánem států odesílatele i příjemce zásilky.

a)

příslušné oddělení ESVČ zaměřené na danou zeměpisnou nebo tematickou oblast po konzultaci s ředitelstvím odpovědným za bezpečnost ústředí a bezpečnost informací ESVČ ve vhodných případech stanoví, že existuje potřeba dlouhodobé výměny utajovaných informací EU s dotyčným třetím státem nebo mezinárodní organizací;

b)

ředitelství odpovědné za bezpečnost ústředí a bezpečnost informací ESVČ po konzultaci s příslušným oddělením ESVČ zaměřeným na danou zeměpisnou oblast předkládá v příslušných případech podle čl. 218 odst. 3, 5 a 6 SFEU vysokému představiteli návrhy, které mají být předloženy Radě;

c)

ředitelství odpovědné za bezpečnost ústředí a bezpečnost informací ESVČ poskytuje vysokému představiteli podporu při jednáních;

d)

pokud jde o dohody nebo ujednání se třetími státy o jejich účasti na operacích SBOP pro řešení krizí podle čl. 10 odst. 1 písm. c) přílohy A, je ESVČ v souladu s čl. 218 odst. 3, 5 a 6 SFEU nápomocna vysokému představiteli v souvislosti s návrhy, které mají být předloženy Radě, a poskytuje vysokému představiteli podporu při jednáních.

a)

regulační rámec použitelný pro ochranu utajovaných informací,

b)

veškeré specifické prvky bezpečnostních právních předpisů, nařízení, politik nebo postupů třetího státu nebo mezinárodní organizace, které by mohly mít vliv na nejvyšší stupeň utajení informací, které je možné vyměňovat,

c)

platná bezpečnostní opatření a postupy ochrany utajovaných informací a

d)

postupy bezpečnostní prověrky pro stupeň utajení utajovaných informací EU, které mají být poskytovány.

a)

nejprve požádá původce o písemný souhlas, že proti poskytnutí informací neexistují námitky;

b)

může rozhodnout o poskytnutí informací za předpokladu, že bylo získáno jednomyslné kladné stanovisko členských států zastoupených v Bezpečnostním výboru ESVČ.

a)

v možném rozsahu ověří u bezpečnostních orgánů dotyčného třetího státu nebo mezinárodní organizace, že jejich bezpečnostní předpisy, struktury a postupy zaručují ochranu poskytnutých utajovaných informací EU v souladu se standardy, které nejsou méně přísné než standardy stanovené tímto rozhodnutím;

b)

požádá Bezpečnostní výbor ESVČ, aby na základě dostupných informací vydal stanovisko ohledně důvěryhodnosti bezpečnostních předpisů, struktur a postupů v třetím státě nebo mezinárodní organizaci, jimž mají být utajované informace EU poskytnuty;

c)

může rozhodnout o poskytnutí informací za předpokladu, že bylo získáno jednomyslné kladné stanovisko členských států zastoupených v Bezpečnostním výboru ESVČ.

—

utajované informace potřebují znát,

—

jsou pro přístup k utajovaným informacím se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším bezpečnostně prověřeny pro odpovídající stupeň utajení nebo jsou jinak řádně oprávněny z titulu své funkce v souladu s vnitrostátními právními předpisy a

—

byly poučeny o svých povinnostech