This document is an excerpt from the EUR-Lex website
Document 32019D1961
Commission Decision (EU, Euratom) 2019/1961 of 17 October 2019 on implementing rules for handling CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET information
Απόφαση (ΕΕ, Ευρατόμ) 2019/1961 της Επιτροπής, της 17ης Οκτωβρίου 2019, σχετικά με τους κανόνες εφαρμογής για τον χειρισμό πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
Απόφαση (ΕΕ, Ευρατόμ) 2019/1961 της Επιτροπής, της 17ης Οκτωβρίου 2019, σχετικά με τους κανόνες εφαρμογής για τον χειρισμό πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
C/2019/7546
ΕΕ L 311 της 2.12.2019, p. 1–20
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
2.12.2019 |
EL |
Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης |
L 311/1 |
ΑΠΟΦΑΣΗ (ΕΕ, Ευρατόμ) 2019/1961 ΤΗΣ ΕΠΙΤΡΟΠΗΣ
της 17ης Οκτωβρίου 2019
σχετικά με τους κανόνες εφαρμογής για τον χειρισμό πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 249,
Έχοντας υπόψη τη Συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας Ατομικής Ενέργειας, και ιδίως το άρθρο 106,
Έχοντας υπόψη την απόφαση (ΕΕ, Ευρατόμ) 2015/443 της Επιτροπής, της 13ης Μαρτίου 2015, σχετικά με την ασφάλεια στην Επιτροπή (1),
Έχοντας υπόψη την απόφαση (ΕΕ, Ευρατόμ) 2015/444 της Επιτροπής, της 13ης Μαρτίου 2015, σχετικά με τους κανόνες ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών της ΕΕ (2),
Έχοντας υπόψη την απόφαση (ΕΕ, Ευρατόμ) 2017/46 της Επιτροπής, της 10ης Ιανουαρίου 2017, σχετικά με την ασφάλεια των συστημάτων επικοινωνίας και πληροφοριών στην Ευρωπαϊκή Επιτροπή (3),
Εκτιμώντας τα ακόλουθα:
(1) |
Η απόφαση (ΕΕ, Ευρατόμ) 2015/444 εφαρμόζεται σε όλα τα τμήματα και σε όλες τις εγκαταστάσεις της Επιτροπής. |
(2) |
Τα μέτρα ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών της ΕΕ (ΔΠΕΕ) καθ’ όλη τη διάρκεια του κύκλου ζωής τους πρέπει να είναι ανάλογα ιδίως προς τη διαβάθμιση ασφαλείας τους. |
(3) |
Το άρθρο 4 παράγραφος 3, το άρθρο 19 παράγραφος 1 στοιχείο γ) και το άρθρο 22 της απόφασης (ΕΕ, Ευρατόμ) 2015/444 προβλέπουν ότι, προς συμπλήρωση και υποστήριξη της εφαρμογής της εν λόγω απόφασης, πρέπει να θεσπιστούν λεπτομερέστερες διατάξεις μέσω κανόνων εφαρμογής, που θα διέπουν ζητήματα όπως ο οδηγός διαβάθμισης ασφαλείας, τα αντισταθμιστικά μέτρα για τον χειρισμό ΔΠΕΕ εκτός χώρου ασφαλείας ή διοικητικού χώρου, και οι ευθύνες του φορέα προέλευσης. |
(4) |
Εφόσον απαιτείται, εκδίδονται κανόνες εφαρμογής προς συμπλήρωση ή υποστήριξη της απόφασης (ΕΕ, Ευρατόμ) 2015/444 σύμφωνα με το άρθρο 60 της εν λόγω απόφασης. |
(5) |
Τα μέτρα ασφαλείας που λαμβάνονται κατ’ εφαρμογή της εν λόγω απόφασης πρέπει να συνάδουν με τις αρχές για την ασφάλεια στην Επιτροπή που καθορίζονται στο άρθρο 3 της απόφασης (ΕΕ, Ευρατόμ) 2015/443. |
(6) |
Το Συμβούλιο, η Επιτροπή και η ύπατη εκπρόσωπος της Ένωσης για θέματα εξωτερικής πολιτικής και πολιτικής ασφαλείας συμφώνησαν να μεριμνούν για τη διασφάλιση της μέγιστης δυνατής συνοχής κατά την εφαρμογή κανόνων ασφαλείας όσον αφορά την εκ μέρους τους προστασία των ΔΠΕΕ, συνεκτιμώντας τις ειδικές θεσμικές και οργανωτικές τους ανάγκες, σύμφωνα με τις δηλώσεις που επισυνάπτονται στα πρακτικά της συνόδου του Συμβουλίου κατά την οποία εγκρίθηκε η απόφαση 2013/488/ΕΕ του Συμβουλίου (4). |
(7) |
Στις 4 Μαΐου 2016 η Επιτροπή εξέδωσε απόφαση (5) με την οποία εξουσιοδοτεί το αρμόδιο για θέματα ασφαλείας μέλος της Επιτροπής να εκδώσει, εξ ονόματος της Επιτροπής και υπό την ευθύνη της, τους κανόνες εφαρμογής που προβλέπονται στο άρθρο 60 της απόφασης (ΕΕ, Ευρατόμ) 2015/444, |
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
ΚΕΦΑΛΑΙΟ 1
ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 1
Αντικείμενο και πεδίο εφαρμογής
1. Η παρούσα απόφαση καθορίζει τους όρους για τον χειρισμό διαβαθμισμένων πληροφοριών της ΕΕ (ΔΠΕΕ) επιπέδου CONFIDENTIEL UE/EU CONFIDENTIAL (6) και SECRET UE/EU SECRET (7), σύμφωνα με την απόφαση (ΕΕ, Ευρατόμ) 2015/444.
2. Η παρούσα απόφαση εφαρμόζεται σε όλα τα τμήματα και σε όλες τις εγκαταστάσεις της Επιτροπής.
Άρθρο 2
Κριτήρια για την πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
1. Πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET μπορεί να χορηγηθεί εφόσον:
α) |
έχει προσδιοριστεί η ανάγκη προσώπου να έχει πρόσβαση σε ορισμένες πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, ώστε να μπορεί να επιτελέσει ορισμένο επαγγελματικό έργο ή καθήκον για την Ευρωπαϊκή Επιτροπή· |
β) |
το οικείο πρόσωπο έχει ενημερωθεί για τους κανόνες και τις συναφείς προδιαγραφές και κατευθυντήριες γραμμές ασφαλείας για την προστασία πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET· |
γ) |
το οικείο πρόσωπο έχει αναγνωρίσει τις ευθύνες του όσον αφορά την προστασία των σχετικών πληροφοριών· και |
δ) |
στο οικείο πρόσωπο έχει χορηγηθεί από την Αρχή Ασφαλείας της Επιτροπής άδεια πρόσβασης σε ΔΠΕΕ έως το αντίστοιχο επίπεδο και μέχρι ορισμένη ημερομηνία σύμφωνα με το άρθρο 10 παράγραφος 1 σημείο 3) της απόφασης (ΕΕ, Ευρατόμ) 2015/444. |
2. Στους ασκούμενους της Επιτροπής δεν ανατίθενται καθήκοντα των οποίων η εκτέλεση καθιστά αναγκαία την πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET.
3. Ως προς τις υπόλοιπες κατηγορίες προσωπικού, η πρόσβαση επιτρέπεται ή όχι κατά τα οριζόμενα στον πίνακα που παρατίθεται στο παράρτημα.
ΚΕΦΑΛΑΙΟ 2
ΔΗΜΙΟΥΡΓΙΑ ΠΛΗΡΟΦΟΡΙΩΝ ΜΕ ΔΙΑΒΑΘΜΙΣΗ CONFIDENTIEL UE/EU CONFIDENTIAL ΚΑΙ SECRET UE/EU SECRET
Άρθρο 3
Φορέας προέλευσης
Ενώ φορέας προέλευσης κατά την έννοια του άρθρου 1 της απόφασης (ΕΕ, Ευρατόμ) 2015/444 είναι το θεσμικό όργανο, ο οργανισμός ή η υπηρεσία της Ένωσης, το κράτος μέλος, το τρίτο κράτος ή ο διεθνής οργανισμός υπό την εξουσία του οποίου διαβαθμισμένες πληροφορίες έχουν δημιουργηθεί και/ή εισαχθεί στις δομές της ΕΕ, ο συντάκτης των πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET δεν είναι κατ’ ανάγκη ο ίδιος.
Άρθρο 4
Απόδοση επιπέδου διαβάθμισης
1. Το προσωπικό που συντάσσει έγγραφο βάσει πληροφοριών κατά την έννοια του άρθρου 1 εξετάζει πάντοτε αν το έγγραφο πρέπει να διαβαθμιστεί. Η διαβάθμιση εγγράφου ως ΔΠΕΕ περιλαμβάνει αξιολόγηση και απόφαση του φορέα προέλευσης περί του αν η κοινολόγηση του εγγράφου σε μη εξουσιοδοτημένα πρόσωπα θα έβλαπτε τα συμφέροντα της Ευρωπαϊκής Ένωσης ή ενός ή περισσοτέρων κρατών μελών. Αν οι συντάκτες διατηρούν αμφιβολίες ως προς το αν το έγγραφο που συντάσσουν πρέπει να διαβαθμιστεί ως CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, θα πρέπει να συμβουλεύονται τον αρμόδιο προϊστάμενο μονάδας ή διευθυντή.
2. Έγγραφο διαβαθμίζεται σε επίπεδο τουλάχιστον CONFIDENTIEL UE/EU CONFIDENTIAL αν η άνευ αδείας κοινολόγησή του θα μπορούσε, μεταξύ άλλων:
α) |
να βλάψει ουσιωδώς τις διπλωματικές σχέσεις, δηλαδή να προκαλέσει επίσημη διαμαρτυρία ή άλλες κυρώσεις· |
β) |
να υπονομεύσει την ατομική ασφάλεια ή ελευθερία· |
γ) |
να βλάψει την επιχειρησιακή αποτελεσματικότητα ή την ασφάλεια του προσωπικού των κρατών μελών ή άλλων συνεισφερόντων ή την αποτελεσματικότητα πολύτιμων επιχειρήσεων ασφαλείας ή συλλογής πληροφοριών· |
δ) |
να υπονομεύσει ουσιωδώς την οικονομική βιωσιμότητα σημαντικών οργανισμών· |
ε) |
να παρεμποδίσει τη διερεύνηση ή να διευκολύνει την τέλεση σοβαρών εγκλημάτων· |
στ) |
να λειτουργήσει ουσιωδώς σε βάρος των δημοσιονομικών, νομισματικών, οικονομικών και εμπορικών συμφερόντων της Ένωσης ή των κρατών μελών· |
ζ) |
να παρεμποδίσει σοβαρά την ανάπτυξη ή τη λειτουργία σημαντικών πολιτικών της Ένωσης· |
η) |
να διακόψει ή να διαταράξει κατ’ άλλον τρόπο ουσιωδώς σημαντικές δραστηριότητες της Ένωσης· |
θ) |
να έχει ως αποτέλεσμα την αποκάλυψη πληροφοριών με υψηλότερο επίπεδο διαβάθμισης. |
3. Οι πληροφορίες διαβαθμίζονται σε επίπεδο τουλάχιστον SECRET UE/EU SECRET αν η άνευ αδείας κοινολόγησή τους θα μπορούσε, μεταξύ άλλων:
α) |
να προκαλέσει διεθνείς εντάσεις· |
β) |
να βλάψει σοβαρά τις σχέσεις με τρίτα κράτη ή με διεθνείς οργανισμούς· |
γ) |
να απειλήσει άμεσα ανθρώπινη ζωή ή να υπονομεύσει σοβαρά τη δημόσια τάξη ή την ατομική ασφάλεια ή ελευθερία· |
δ) |
να βλάψει σοβαρά την επιχειρησιακή αποτελεσματικότητα ή την ασφάλεια του προσωπικού των κρατών μελών ή άλλων συνεισφερόντων, ή τη διαρκή αποτελεσματικότητα εξαιρετικά πολύτιμων επιχειρήσεων ασφαλείας ή συλλογής πληροφοριών· |
ε) |
να βλάψει σοβαρά και ουσιαστικά τα δημοσιονομικά, νομισματικά, οικονομικά ή εμπορικά συμφέροντα της Ένωσης ή των κρατών μελών· |
στ) |
να έχει ως αποτέλεσμα την αποκάλυψη πληροφοριών με υψηλότερο επίπεδο διαβάθμισης. |
4. Οι φορείς προέλευσης μπορούν να αποφασίσουν να χορηγούν ενιαίο επίπεδο διαβάθμισης σε κατηγορίες πληροφοριών που δημιουργούν σε τακτική βάση. Ωστόσο, διασφαλίζουν ότι στις επιμέρους πληροφορίες αποδίδεται το δέον επίπεδο διαβάθμισης.
Άρθρο 5
Χρήση σχεδίων
1. Οι πληροφορίες διαβαθμίζονται αμέσως μόλις παραχθούν. Προσωπικές σημειώσεις, προκαταρκτικά σχέδια ή μηνύματα που περιέχουν πληροφορίες που χρήζουν διαβάθμισης στο επίπεδο CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET σημαίνονται εξαρχής αναλόγως και παράγονται και υποβάλλονται σε χειρισμό σύμφωνα με την παρούσα απόφαση.
2. Εάν το τελικό έγγραφο δεν δικαιολογεί πλέον το αρχικό επίπεδο διαβάθμισης, το εν λόγω έγγραφο υποχαρακτηρίζεται ή αποχαρακτηρίζεται.
Άρθρο 6
Αρχείο του πρωτογενούς υλικού
Προκειμένου να καθίσταται δυνατός ο έλεγχος του φορέα προέλευσης σύμφωνα με το άρθρο 14, οι φορείς προέλευσης εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET τηρούν αρχείο των διαβαθμισμένων πηγών που χρησιμοποιούνται για την παραγωγή διαβαθμισμένων εγγράφων, συμπεριλαμβανομένων στοιχείων για τις πηγές με αρχική προέλευση κράτη μέλη της ΕΕ, διεθνείς οργανισμούς ή τρίτα κράτη. Κατά περίπτωση, οι συγκεντρωτικές διαβαθμισμένες πληροφορίες σημαίνονται κατά τρόπο ώστε να διατηρείται η ταυτοποίηση των φορέων προέλευσης του χρησιμοποιηθέντος διαβαθμισμένου πρωτογενούς υλικού.
Άρθρο 7
Διαβάθμιση μερών εγγράφου
1. Σύμφωνα με το άρθρο 22 παράγραφος 6 της απόφασης (ΕΕ, Ευρατόμ) 2015/444, το γενικό επίπεδο διαβάθμισης ενός εγγράφου είναι τουλάχιστον τόσο υψηλό όσο το επίπεδο του στοιχείου του με την υψηλότερη διαβάθμιση. Όταν συγκεντρώνει πληροφορίες από διάφορες πηγές, το τελικό συγκεντρωτικό έγγραφο επανεξετάζεται προκειμένου να καθοριστεί το γενικό του επίπεδο διαβάθμισης ασφαλείας, δεδομένου ότι μπορεί να απαιτεί υψηλότερη διαβάθμιση από τις συνιστώσες του.
2. Τα έγγραφα που περιλαμβάνουν διαβαθμισμένα και μη διαβαθμισμένα μέρη διαρθρώνονται και σημαίνονται κατά τρόπο ώστε τα στοιχεία τους με διαφορετικό επίπεδο διαβάθμισης και/ή διαφορετικό επίπεδο ευαισθησίας να μπορούν να προσδιορίζονται και να αποχωρίζονται εύκολα, εφόσον είναι απαραίτητο. Με τον τρόπο αυτόν κάθε τμήμα μέρος μπορεί να υποβάλλεται στον αρμόζοντα χειρισμό όταν αποχωρίζεται από τα υπόλοιπα στοιχεία.
Άρθρο 8
Πλήρης σήμανση διαβάθμισης
1. Οι πληροφορίες που χρήζουν διαβάθμισης σημαίνονται και υποβάλλονται σε χειρισμό ως τέτοιες ανεξάρτητα από τη φυσική μορφή τους. Το επίπεδο διαβάθμισης κοινοποιείται σαφώς στους αποδέκτες, είτε με σήμανση διαβάθμισης, αν οι πληροφορίες παρέχονται εγγράφως σε έντυπη μορφή, αφαιρούμενα μέσα αποθήκευσης ή σε σύστημα επικοινωνίας και πληροφοριών (CIS), είτε με ανακοίνωση, αν οι πληροφορίες παρέχονται προφορικά, όπως σε συζήτηση ή παρουσίαση. Το διαβαθμισμένο υλικό φέρει φυσική σήμανση, ώστε να είναι δυνατή η εύκολη διαπίστωση της διαβάθμισης ασφαλείας του.
2. Όσον αφορά τα έγγραφα, η πλήρης σήμανση διαβάθμισης CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET αναγράφεται με κεφαλαία γράμματα, ολογράφως στα γαλλικά και στα αγγλικά (πρώτα στα γαλλικά), σύμφωνα με την παράγραφο 3. Η σήμανση δεν μεταφράζεται σε άλλες γλώσσες.
3. Η σήμανση διαβάθμισης CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET τίθεται ως εξής:
α) |
στο κέντρο του επάνω και του κάτω μέρους κάθε σελίδας του εγγράφου· |
β) |
η πλήρης σήμανση διαβάθμισης σε μία γραμμή, χωρίς διαστήματα εκατέρωθεν της καθέτου· |
γ) |
με κεφαλαία μαύρα γράμματα, με γραμματοσειρά Times New Roman μεγέθους 16 (όπου είναι δυνατό, αλλά τουλάχιστον 14), με έντονους χαρακτήρες (bold) και εντός πλαισίου. |
4. Κατά τη σύνταξη εγγράφου με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET:
α) |
το επίπεδο διαβάθμισης αναγράφεται καθαρά σε κάθε σελίδα· |
β) |
όλες οι σελίδες αριθμούνται· |
γ) |
το έγγραφο φέρει αριθμό αναφοράς, αριθμό καταχώρισης και θέμα το οποίο δεν αποτελεί το ίδιο διαβαθμισμένη πληροφορία, εκτός αν σημειώνεται άλλως· |
δ) |
όλα τα παραρτήματα και συνημμένα έγγραφα απαριθμούνται, αν είναι δυνατόν στην πρώτη σελίδα· και |
ε) |
το έγγραφο φέρει την ημερομηνία της σύνταξής του. |
5. Όταν είναι δυνατόν, η σήμανση SECRET UE/EU SECRET τίθεται με κόκκινο χρώμα.
Άρθρο 9
Συντετμημένες σημάνσεις διαβάθμισης C-UE/EU-C και S-UE/EU-S
Οι συντομογραφίες C-UE/EU-C και S-UE/EU-S μπορούν να χρησιμοποιούνται ως ενδείξεις του επιπέδου διαβάθμισης επιμέρους στοιχείων εγγράφου με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET αντιστοίχως ή όταν δεν μπορεί να τοποθετηθεί η πλήρης σήμανση διαβάθμισης, για παράδειγμα σε μικρού μεγέθους αφαιρούμενο μέσο αποθήκευσης. Μπορούν να χρησιμοποιούνται στο σώμα κειμένου όταν η επανειλημμένη χρήση των πλήρων σημάνσεων διαβάθμισης είναι επαχθής. Η συντομογραφία δεν χρησιμοποιείται αντί των πλήρων σημάνσεων διαβάθμισης στην κεφαλίδα και το υποσέλιδο του εγγράφου.
Άρθρο 10
Άλλες ενδείξεις ασφαλείας
1. Τα έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET είναι δυνατόν να φέρουν άλλες σημάνσεις ή «ενδείξεις ασφαλείας», που διευκρινίζουν, για παράδειγμα, τον τομέα τον οποίο αφορά το έγγραφο ή καθορίζουν ιδιαίτερη διανομή του βάσει της «ανάγκης γνώσης». Παράδειγμα:
ΜΠΟΡΕΙ ΝΑ ΚΟΙΝΟΠΟΙΗΘΕΙ ΣΤΟ ΛΙΧΤΕΝΣΤΑΙΝ |
2. Τα έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET είναι δυνατόν να φέρουν προειδοποίηση ασφαλείας με την οποία παρέχονται συγκεκριμένες οδηγίες για τον χειρισμό και τη διαχείριση του εγγράφου.
3. Όταν είναι δυνατόν, τυχόν ενδείξεις σχετικά με τον υποχαρακτηρισμό ή τον αποχαρακτηρισμό του εγγράφου τίθενται στην πρώτη σελίδα του εγγράφου κατά τη σύνταξή του. Για παράδειγμα, μπορεί να χρησιμοποιείται η ακόλουθη σήμανση:
SECRET UE/EU SECRET έως τις [ηη.μμ.εεεε] και RESTREINT UE/EU RESTRICTED ακολούθως |
Άρθρο 11
Ηλεκτρονική επεξεργασία
1. Τα έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET δημιουργούνται με τη χρήση ηλεκτρονικών μέσων, στο μέτρο που αυτά είναι διαθέσιμα.
2. Κατά τη δημιουργία πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, το προσωπικό της Επιτροπής χρησιμοποιεί CIS πιστοποιημένο για το αντίστοιχο επίπεδο διαβάθμισης ή για υψηλότερο επίπεδο διαβάθμισης. Το προσωπικό ζητεί τη γνώμη του τοπικού υπευθύνου ασφαλείας (ΤΥΑ) αν έχει οποιαδήποτε αμφιβολία ως προς το ποια CIS μπορούν να χρησιμοποιηθούν. Σε διαβούλευση με την Αρχή Ασφαλείας της Επιτροπής, μπορούν να εφαρμόζονται ειδικές διαδικασίες σε έκτακτες περιπτώσεις ή σε ειδικές τεχνικές διαμορφώσεις.
3. Τα έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET, συμπεριλαμβανομένων των σχεδίων εγγράφων, όπως απαιτείται από το άρθρο 5, δεν αποστέλλονται με ηλεκτρονικό ταχυδρομείο, δεν τυπώνονται ή σαρώνονται με συνήθεις εκτυπωτές ή σαρωτές και δεν υποβάλλονται σε χειρισμό σε προσωπικές συσκευές μελών του προσωπικού. Για την εκτύπωση εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET χρησιμοποιούνται μόνο εκτυπωτές ή φωτοαντιγραφικά συνδεδεμένα σε αυτόνομους υπολογιστές προστατευμένους από ηλεκτρομαγνητικές εκπομπές ή σε πιστοποιημένο σύστημα.
Άρθρο 12
Καταχώριση για λόγους ασφαλείας
1. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET καταχωρίζονται για λόγους ασφαλείας πριν από τη διανομή και κατά τη λήψη τους. Καταχωρίζονται:
— |
κατά την είσοδό τους σε οργανωτική μονάδα ή την έξοδό τους από τέτοια· και |
— |
κατά την είσοδό τους σε CIS ή την έξοδό τους από τέτοιο. |
2. Η καταχώριση αυτή μπορεί να πραγματοποιείται σε χαρτί ή σε ηλεκτρονικά ημερολόγια.
3. Εάν οι πληροφορίες υποβάλλονται σε χειρισμό ηλεκτρονικά εντός CIS, οι εν λόγω διαδικασίες καταγραφής μπορούν να διεξάγονται με διεργασίες εντός του ίδιου του CIS. Στην περίπτωση αυτή, το CIS περιλαμβάνει μέτρα που εγγυώνται την ακεραιότητα των αρχείων καταγραφής.
4. Ο ελεγκτικός υπάλληλος γραμματείας τηρεί μητρώο το οποίο περιλαμβάνει τουλάχιστον τις ακόλουθες πληροφορίες για κάθε έγγραφο:
α) |
την ημερομηνία καταχώρισης του τελικού διαβαθμισμένου εγγράφου· |
β) |
το επίπεδο διαβάθμισης· |
γ) |
κατά περίπτωση, την ημερομηνία λήξης του επιπέδου διαβάθμισης· |
δ) |
την ονομασία του τμήματος προέλευσης· |
ε) |
τον αποδέκτη ή τους αποδέκτες· |
στ) |
το αντικείμενό του· |
ζ) |
τον αριθμό αναφοράς του τμήματος προέλευσης για το έγγραφο· |
η) |
τον αριθμό καταχώρισης· |
θ) |
τον αριθμό των αντιτύπων που έχουν διανεμηθεί· |
ι) |
όπου είναι δυνατόν, το αρχείο των πηγών που χρησιμοποιήθηκαν για τη σύνταξη του εγγράφου· |
ια) |
την ημερομηνία υποχαρακτηρισμού ή αποχαρακτηρισμού του εγγράφου· και |
ιβ) |
λεπτομερή στοιχεία καταστροφής (τόπο, ημερομηνία, μέθοδο, εποπτεία, πιστοποιητικό καταστροφής). |
Άρθρο 13
Διανομή
Ο αποστολέας εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET αποφασίζει σε ποιους θα διανείμει τις πληροφορίες, με βάση την ανάγκη γνώσης τους. Καταρτίζεται κατάλογος διανομής για την καλύτερη διασφάλιση της εφαρμογής της αρχής της ανάγκης γνώσης.
ΚΕΦΑΛΑΙΟ 3
ΧΡΗΣΗ ΥΦΙΣΤΑΜΕΝΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΜΕ ΔΙΑΒΑΘΜΙΣΗ CONFIDENTIEL UE/EU CONFIDENTIAL ΚΑΙ SECRET UE/EU SECRET
Άρθρο 14
Έλεγχος του φορέα προέλευσης
1. Ο φορέας προέλευσης διατηρεί «έλεγχο του φορέα προέλευσης» επί των πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET που έχει δημιουργήσει. Ζητείται η προηγούμενη γραπτή συγκατάθεση του φορέα προέλευσης προτού οι πληροφορίες:
α) |
αποχαρακτηριστούν ή υποχαρακτηριστούν· |
β) |
χρησιμοποιηθούν για σκοπούς άλλους από εκείνους που έχει ορίσει ο φορέας προέλευσης· |
γ) |
κοινοποιηθούν σε τρίτο κράτος ή διεθνή οργανισμό· |
δ) |
κοινολογηθούν σε μέρος εκτός της Επιτροπής αλλά εντός της ΕΕ· ή |
ε) |
κοινολογηθούν σε εργολάβο ή υποψήφιο εργολάβο εγκατεστημένο σε τρίτο κράτος. |
2. Οι κάτοχοι πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET είναι πρόσωπα δεόντως εξουσιοδοτημένα στα οποία έχει χορηγηθεί πρόσβαση στις διαβαθμισμένες πληροφορίες προκειμένου να είναι σε θέση να εκτελούν τα καθήκοντά τους. Είναι υπεύθυνοι για τον δέοντα χειρισμό, αποθήκευση και προστασία των πληροφοριών σύμφωνα με την απόφαση (ΕΕ, Ευρατόμ) 2015/444. Σε αντίθεση με τους φορείς προέλευσης διαβαθμισμένων πληροφοριών, οι κάτοχοι δεν νομιμοποιούνται να αποφασίζουν για τον υποχαρακτηρισμό, τον αποχαρακτηρισμό ή την περαιτέρω κοινοποίηση πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET.
3. Αν ο φορέας προέλευσης πληροφορίας με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET δεν είναι δυνατόν να προσδιοριστεί, ο έλεγχος του φορέα προέλευσης ασκείται από το τμήμα της Επιτροπής που έχει στην κατοχή του την εν λόγω πληροφορία. Πριν από την κοινοποίηση πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET σε τρίτο κράτος ή διεθνή οργανισμό ζητείται η γνώμη της ομάδας εμπειρογνωμόνων ασφαλείας της Επιτροπής.
Άρθρο 15
CIS κατάλληλα για τον χειρισμό πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
1. Οι πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET υποβάλλονται σε χειρισμό και διαβιβάζονται με ηλεκτρονικά μέσα, στο μέτρο που τέτοια είναι διαθέσιμα. Χρησιμοποιούνται μόνο τα CIS και ο εξοπλισμός που έχουν πιστοποιηθεί από την αρχή πιστοποίησης ασφαλείας της Επιτροπής για τον χειρισμό πληροφοριών διαβαθμισμένων στο αντίστοιχο επίπεδο ή σε υψηλότερο επίπεδο διαβάθμισης.
2. Όταν τμήμα της Επιτροπής διαθέτει τον κατάλληλο εξοπλισμό για τον χειρισμό και την αποστολή πληροφοριών διαβαθμισμένων σ’ αυτά τα επίπεδα, συνδράμει άλλες υπηρεσίες της Επιτροπής στον κατάλληλο χειρισμό και αποστολή των πληροφοριών, εφόσον είναι σε θέση να το πράξει.
Άρθρο 16
Ειδικά μέτρα για τις πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET σε αφαιρούμενα μέσα αποθήκευσης
1. Η χρήση αφαιρούμενων μέσων αποθήκευσης υπόκειται σε αυστηρό έλεγχο και λογοδοσία. Χρησιμοποιούνται μόνο αφαιρούμενα μέσα αποθήκευσης που έχουν παρασχεθεί από την Επιτροπή και κρυπτογραφηθεί με προϊόν εγκεκριμένο από την Αρχή Ασφαλείας της Επιτροπής. Προσωπικά αφαιρούμενα μέσα αποθήκευσης και αφαιρούμενα μέσα αποθήκευσης διανεμόμενα δωρεάν σε συνέδρια, σεμινάρια κ.λπ. δεν χρησιμοποιούνται για τη μεταφορά διαβαθμισμένων πληροφοριών. Όταν είναι δυνατόν, χρησιμοποιούνται αφαιρούμενα μέσα αποθήκευσης που προστατεύονται με μέτρα TEMPEST, σύμφωνα με τις οδηγίες της Αρχής Ασφαλείας της Επιτροπής.
2. Όταν διαβαθμισμένο έγγραφο υποβάλλεται σε χειρισμό ή αποθηκεύεται ηλεκτρονικά σε αφαιρούμενο μέσο αποθήκευσης, όπως κλειδί USB, CD ή κάρτα μνήμης, η σήμανση διαβάθμισης είναι σαφώς ορατή επί των ίδιων των απεικονιζόμενων πληροφοριών, καθώς και στο όνομα του αρχείου και επί του αφαιρούμενου μέσου αποθήκευσης.
3. Το προσωπικό λαμβάνει υπόψη ότι, όταν μεγάλος όγκος διαβαθμισμένων πληροφοριών αποθηκεύεται σε αφαιρούμενο μέσο αποθήκευσης, το εν λόγω μέσο μπορεί να χρήζει υψηλότερου επιπέδου διαβάθμισης.
4. Μόνο CIS που έχουν δεόντως πιστοποιηθεί χρησιμοποιούνται για τη μεταφορά πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET προς ή από αφαιρούμενα μέσα αποθήκευσης.
5. Όταν τηλεφορτώνονται τέτοιες πληροφορίες σε αφαιρούμενα μέσα αποθήκευσης, λαμβάνεται ιδιαίτερη μέριμνα ώστε να διασφαλίζεται ότι τα εν λόγω μέσα δεν περιέχουν ιούς ή κακόβουλο λογισμικό πριν από τη μεταφορά των δεδομένων.
6. Κατά περίπτωση, ο χειρισμός των αφαιρούμενων μέσων αποθήκευσης γίνεται σύμφωνα με τυχόν λειτουργικές διαδικασίες ασφαλείας που σχετίζονται με το χρησιμοποιούμενο σύστημα κρυπτογράφησης.
7. Έγγραφα σε αφαιρούμενα μέσα αποθήκευσης τα οποία είτε δεν απαιτούνται πλέον είτε έχουν μεταφερθεί σε κατάλληλο CIS αφαιρούνται ή διαγράφονται με ασφάλεια με τη χρήση εγκεκριμένων προϊόντων ή μεθόδων. Τα αφαιρούμενα μέσα αποθήκευσης καταστρέφονται όταν δεν είναι πλέον αναγκαία, εκτός εάν αποθηκευτούν σε κατάλληλο χρηματοκιβώτιο. Για κάθε καταστροφή ή διαγραφή χρησιμοποιείται μέθοδος σύμφωνη με τους κανόνες ασφαλείας της Επιτροπής. Για τα αφαιρούμενα μέσα αποθήκευσης τηρείται κατάλογος και η καταστροφή τους καταχωρίζεται σ’ αυτόν.
Άρθρο 17
Χειρισμός και αποθήκευση πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
1. Σύμφωνα με το άρθρο 19 παράγραφος 3 στοιχείο α) της απόφασης (ΕΕ, Ευρατόμ) 2015/444, ο χειρισμός των πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET διεξάγεται σε χώρο ασφαλείας (8).
2. Σύμφωνα με το άρθρο 19 παράγραφος 3 στοιχείο β) της απόφασης (ΕΕ, Ευρατόμ) 2015/444, οι εν λόγω πληροφορίες μπορούν να υποβάλλονται σε χειρισμό σε διοικητικό χώρο (9), εφόσον οι ΔΠΕΕ προστατεύονται από την πρόσβαση μη εξουσιοδοτημένων προσώπων.
3. Οι πληροφορίες αυτές μπορούν να υποβάλλονται σε χειρισμό εκτός χώρου ασφαλείας ή διοικητικού χώρου, εφόσον ο κάτοχος έχει αναλάβει να συμμορφώνεται με αντισταθμιστικά μέτρα όπως προβλέπεται από το άρθρο 19 παράγραφος 3 στοιχείο γ) της απόφασης (ΕΕ, Ευρατόμ) 2015/444, στα οποία περιλαμβάνονται τουλάχιστον τα εξής:
— |
Τα έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET δεν διαβάζονται σε δημόσιους χώρους. |
— |
Οι ΔΠΕΕ διατηρούνται ανά πάσα στιγμή υπό τον προσωπικό έλεγχο του κατόχου. |
— |
Σε περίπτωση εγγράφων σε χαρτί, ο κάτοχος έχει ενημερώσει την αρμόδια γραμματεία για το γεγονός ότι τα διαβαθμισμένα έγγραφα υποβάλλονται σε χειρισμό εκτός χώρου ασφαλείας και διοικητικού χώρου. |
— |
Τα έγγραφα φυλάσσονται σε κατάλληλο χρηματοκιβώτιο όταν δεν διαβάζονται ή συζητούνται. |
— |
Οι πόρτες της αίθουσας παραμένουν κλειστές κατά τη διάρκεια της ανάγνωσης ή της συζήτησης του εγγράφου. |
— |
Τα στοιχεία του εγγράφου δεν συζητούνται τηλεφωνικώς σε μη ασφαλή γραμμή ή σε μηνύματα ηλεκτρονικού ταχυδρομείου. |
— |
Το έγγραφο δεν φωτοτυπείται ούτε σαρώνεται από τον κάτοχο. Μόνο η γραμματεία μπορεί να παρέχει περαιτέρω αντίγραφα. |
— |
Ο χειρισμός και η προσωρινή διατήρηση του εγγράφου εκτός διοικητικού χώρου ή χώρου ασφαλείας διαρκεί μόνο τον ελάχιστο αναγκαίο χρόνο, μετά το πέρας του οποίου το έγγραφο επιστρέφεται στη γραμματεία. |
— |
Η επιστροφή του εγγράφου βεβαιώνεται ενυπόγραφα. |
— |
Ο κάτοχος δεν απορρίπτει ούτε καταστρέφει το διαβαθμισμένο έγγραφο. |
4. Οι πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET αποθηκεύονται σε χώρο ασφαλείας είτε εντός φωριαμού ασφαλείας είτε εντός θωρακισμένης αίθουσας.
5. Περαιτέρω συμβουλές μπορούν να ζητηθούν από τον τοπικό υπεύθυνο ασφαλείας (ΤΥΑ) του αρμόδιου τμήματος της Επιτροπής.
6. Κάθε εικαζόμενο ή διαπιστωμένο περιστατικό ασφαλείας που αφορά το έγγραφο αναφέρεται στον ΤΥΑ το συντομότερο δυνατόν.
Άρθρο 18
Αντιγραφή και μετάφραση πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
1. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET μπορούν να αντιγράφονται ή να μεταφράζονται κατόπιν εντολής του κατόχου, υπό την προϋπόθεση ότι ο φορέας προέλευσης δεν έχει επιβάλει προειδοποιήσεις. Ωστόσο, δεν δημιουργούνται περισσότερα αντίγραφα από όσα είναι απολύτως απαραίτητα.
2. Η αναπαραγωγή μέρους μόνο διαβαθμισμένου εγγράφου υπόκειται στους ίδιους όρους με την αντιγραφή του πλήρους εγγράφου. Τα αποσπάσματα διαβαθμίζονται επίσης στο ίδιο επίπεδο, εκτός εάν ο φορέας προέλευσης τα έχει διαβαθμίσει ειδικά σε χαμηλότερο επίπεδο ή τα έχει σημάνει ως μη διαβαθμισμένα.
3. Τα μέτρα ασφαλείας που εφαρμόζονται στις αρχικές πληροφορίες εφαρμόζονται επίσης στα αντίγραφα και στις μεταφράσεις τους.
Άρθρο 19
Γενικές αρχές για τη μεταφορά πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
1. Όποτε είναι δυνατόν, οι πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET που πρέπει να μεταφερθούν εκτός χώρων ασφαλείας ή διοικητικών χώρων αποστέλλονται ηλεκτρονικά μέσω κατάλληλα πιστοποιημένων μέσων και/ή προστατευμένες με εγκεκριμένα κρυπτογραφικά προϊόντα.
2. Ανάλογα με τα διαθέσιμα μέσα ή τις ιδιαίτερες συνθήκες, πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET μπορούν να μεταφέρονται υλικώς με το χέρι, υπό τη μορφή έντυπων εγγράφων ή σε αφαιρούμενα μέσα αποθήκευσης. Η χρήση αφαιρούμενων μέσων αποθήκευσης για τη μεταφορά πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET προτιμάται έναντι της αποστολής έντυπων εγγράφων.
3. Μπορούν να χρησιμοποιούνται μόνο αφαιρούμενα μέσα αποθήκευσης που έχουν κρυπτογραφηθεί με προϊόν εγκεκριμένο από την Αρχή Ασφαλείας της Επιτροπής. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET που περιέχονται σε αφαιρούμενο μέσο αποθήκευσης που δεν προστατεύεται με κρυπτογραφικό προϊόν εγκεκριμένο από την Αρχή Ασφαλείας της Επιτροπής υποβάλλονται στον ίδιο χειρισμό σαν να περιέχονταν σε έντυπο αντίγραφο.
4. Μια αποστολή μπορεί να περιέχει περισσότερες από μία ΔΠΕΕ, υπό την προϋπόθεση ότι τηρείται η αρχή της ανάγκης γνώσης.
5. Η χρησιμοποιούμενη συσκευασία εξασφαλίζει ότι το περιεχόμενο δεν είναι ορατό. Οι πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET μεταφέρονται σε αδιαφανή συσκευασία δύο επιπέδων, όπως φακέλους, αδιαφανείς θήκες ή σε χαρτοφύλακα. Η εξωτερική συσκευασία δεν φέρει καμία ένδειξη της φύσης ή του επιπέδου διαβάθμισης του περιεχομένου της. Η εσωτερική συσκευασία φέρει τη σήμανση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET. Τόσο στην εξωτερική όσο και στην εσωτερική συσκευασία αναγράφονται το όνομα, ο τίτλος της θέσης εργασίας και η διεύθυνση του παραλήπτη για τον οποίο προορίζεται η αποστολή, καθώς και διεύθυνση επιστροφής για την περίπτωση που δεν καταστεί δυνατή η παράδοση της αποστολής.
6. Το προσωπικό ή οι ταχυμεταφορείς που μεταφέρουν ιδιοχείρως πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET κατέχουν έγκριση ασφαλείας και έχει εκδοθεί γι’ αυτούς πιστοποιητικό αγγελιαφόρου.
7. Ο φάκελος/η συσκευασία δεν ανοίγεται καθ’ οδόν. Η έγκριση ασφαλείας του ταχυμεταφορέα δεν του επιτρέπει να έχει πρόσβαση στο περιεχόμενο των διαβαθμισμένων πληροφοριών.
8. Τυχόν περιστατικά ασφαλείας σε συνάρτηση με πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET οι οποίες μεταφέρονται από προσωπικό ή ταχυμεταφορείς κοινοποιούνται προς περαιτέρω διερεύνηση στη Διεύθυνση Ασφαλείας της Γενικής Διεύθυνσης Ανθρωπίνων Πόρων και Ασφάλειας, μέσω του ΤΥΑ του οικείου τμήματος της Επιτροπής.
Άρθρο 20
Ιδιόχειρη μεταφορά αφαιρούμενων μέσων αποθήκευσης
1. Τα αφαιρούμενα μέσα αποθήκευσης που χρησιμοποιούνται για τη μεταφορά πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET συνοδεύονται από δελτίο αποστολής, στο οποίο καταγράφονται τα αφαιρούμενα μέσα αποθήκευσης που περιέχουν τις διαβαθμισμένες πληροφορίες, καθώς και όλα τα αρχεία που περιέχονται σ’ αυτά, ώστε να είναι σε θέση ο παραλήπτης να πραγματοποιήσει τις αναγκαίες επαληθεύσεις και να βεβαιώσει την παραλαβή.
2. Στα μέσα είναι αποθηκευμένα μόνο τα έγγραφα προς παράδοση. Για παράδειγμα, σε ένα κλειδί USB θα πρέπει να είναι αποθηκευμένες μόνο διαβαθμισμένες πληροφορίες που προορίζονται όλες για τον ίδιο παραλήπτη. Ο αποστολέας λαμβάνει υπόψη ότι η αποθήκευση μεγάλου όγκου διαβαθμισμένων πληροφοριών σε τέτοιο μέσο μπορεί να επιβάλλει υψηλότερο επίπεδο διαβάθμισης για το μέσο συνολικά.
3. Μόνο αφαιρούμενα μέσα αποθήκευσης που φέρουν την κατάλληλη σήμανση διαβάθμισης χρησιμοποιούνται για τη μεταφορά πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET.
4. Οι πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET που αποθηκεύονται σε αφαιρούμενα μέσα αποθήκευσης καταχωρίζονται για λόγους ασφαλείας.
Άρθρο 21
Μεταφορά εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET εντός κτιρίων της Επιτροπής
1. Το προσωπικό που κατέχει έγκριση ασφαλείας μπορεί να μεταφέρει έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET εντός κτιρίου της Επιτροπής, αλλά τα έγγραφα παραμένουν συνεχώς στην κατοχή του κομιστή τους και δεν διαβάζονται δημοσίως.
2. Τα έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET δεν αποστέλλονται μέσω εσωτερικού ταχυδρομείου.
Άρθρο 22
Μεταφορά εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET εντός της Ένωσης
1. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET μπορούν να μεταφέρονται από υπαλλήλους ή αγγελιαφόρους της Επιτροπής οπουδήποτε εντός της Ένωσης, υπό την προϋπόθεση ότι συμμορφώνονται με τις ακόλουθες οδηγίες:
α) |
χρησιμοποιούνται αδιαφανείς διπλοί φάκελοι ή συσκευασίες για τη μεταφορά των πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET. Ο εξωτερικός φάκελος ή η συσκευασία δεν φέρει καμία ένδειξη της φύσης ή του επιπέδου διαβάθμισης του περιεχομένου· |
β) |
οι πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET παραμένουν συνεχώς στην κατοχή του κομιστή τους· και |
γ) |
ο φάκελος ή η συσκευασία δεν ανοίγεται καθ’ οδόν και οι πληροφορίες δεν διαβάζονται σε δημόσιους χώρους. |
2. Προσωπικό της γραμματείας που επιθυμεί να στείλει πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL σε άλλες τοποθεσίες στην Ένωση μπορεί να διοργανώνει τη διαβίβασή τους με έναν από τους ακόλουθους τρόπους:
— |
με εθνικές ταχυδρομικές υπηρεσίες που παρακολουθούν την αποστολή ή με ορισμένες εμπορικές υπηρεσίες ταχυμεταφοράς που εγγυώνται προσωπική ιδιόχειρη μεταφορά, υπό την προϋπόθεση ότι πληρούν τις απαιτήσεις του άρθρου 24 της παρούσας απόφασης· |
— |
με στρατιωτικό, κρατικό ή διπλωματικό μεταφορέα. |
3. Το προσωπικό που επιθυμεί να στείλει πληροφορίες με διαβάθμιση SECRET UE/EU SECRET σε άλλα κράτη μέλη της ΕΕ μπορεί να μεριμνήσει σε συνεργασία με τη γραμματεία τους για τη διαβίβασή τους μόνο με στρατιωτικό, κρατικό ή διπλωματικό μεταφορέα και όχι με ταχυδρομικές υπηρεσίες ή παρόχους εμπορικών υπηρεσιών ταχυμεταφοράς.
4. Υπάλληλοι της Επιτροπής ή επίσημοι αγγελιαφόροι της Επιτροπής που μεταφέρουν πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET φέρουν πιστοποιητικό αγγελιαφόρου για κάθε αποστολή, το οποίο εκδίδεται από τη γραμματεία του αντίστοιχου τμήματος, το οποίο πιστοποιεί ότι ο κομιστής είναι εξουσιοδοτημένος να μεταφέρει την αποστολή.
Άρθρο 23
Μεταφορά πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET από ή προς το έδαφος τρίτου κράτους
1. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET μπορούν να μεταφέρονται ιδιοχείρως από προσωπικό μεταξύ του εδάφους της Ένωσης και του εδάφους τρίτου κράτους.
2. Το προσωπικό της γραμματείας μπορεί να διοργανώνει μεταφορά με στρατιωτικό ή διπλωματικό μεταφορέα.
3. Το προσωπικό, όταν μεταφέρει ιδιοχείρως έντυπα έγγραφα ή αφαιρούμενα μέσα αποθήκευσης με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, συμμορφώνεται με όλα τα ακόλουθα πρόσθετα μέτρα:
— |
Όταν ταξιδεύει με δημόσια μέσα μεταφοράς, οι διαβαθμισμένες πληροφορίες τοποθετούνται σε χαρτοφύλακα ή τσάντα που παραμένει συνεχώς υπό την προσωπική φύλαξη του κομιστή. Ο χαρτοφύλακας ή η τσάντα δεν παραδίδεται ως παραδιδόμενη αποσκευή. |
— |
Η εσωτερική συσκευασία φέρει επίσημη σφραγίδα που δηλώνει ότι πρόκειται για επίσημη αποστολή και ότι δεν πρέπει να υποβληθεί σε έλεγχο ασφαλείας. |
— |
Ο κομιστής φέρει πιστοποιητικό αγγελιαφόρου, το οποίο έχει εκδοθεί από τη γραμματεία του οικείου τμήματος και το οποίο πιστοποιεί ότι ο κομιστής είναι εξουσιοδοτημένος να μεταφέρει την αποστολή με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET. |
Άρθρο 24
Μεταφορά από παρόχους εμπορικών υπηρεσιών ταχυμεταφοράς
1. Για τους σκοπούς της παρούσας απόφασης, ως «πάροχοι εμπορικών υπηρεσιών ταχυμεταφοράς» νοούνται οι εθνικές ταχυδρομικές υπηρεσίες και οι εμπορικές εταιρείες ταχυμεταφορών που προσφέρουν υπηρεσία παράδοσης πληροφοριών έναντι αμοιβής, στο πλαίσιο της οποίας οι προς παράδοση πληροφορίες είτε μεταφέρονται προσωπικά ιδιοχείρως είτε η μεταφορά τους παρακολουθείται.
2. Οι πάροχοι εμπορικών υπηρεσιών ταχυμεταφοράς μπορούν να διαβιβάζουν πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL εντός κράτους μέλους ή από ένα κράτος μέλος σε άλλο κράτος μέλος. Οι πάροχοι εμπορικών υπηρεσιών ταχυμεταφοράς μπορούν να διαβιβάζουν πληροφορίες με διαβάθμιση SECRET UE/EU SECRET μόνο εντός κράτους μέλους, αλλά όχι στο εξωτερικό.
3. Στις εμπορικές υπηρεσίες ταχυμεταφοράς δίδονται οδηγίες να παραδίδουν αποστολές με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET μόνο στον ελεγκτικό υπάλληλο γραμματείας, στον δεόντως εξουσιοδοτημένο αναπληρωτή του ή στον παραλήπτη για τον οποίο προορίζονται.
4. Οι πάροχοι εμπορικών υπηρεσιών ταχυμεταφοράς μπορούν να χρησιμοποιούν τις υπηρεσίες υπεργολάβου. Ωστόσο, την ευθύνη για τη συμμόρφωση με την παρούσα απόφαση εξακολουθεί να υπέχει η εταιρεία ταχυμεταφορών.
5. Για πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET δεν χρησιμοποιούνται υπηρεσίες ηλεκτρονικής διαβίβασης εγγράφων συστημένης παράδοσης τις οποίες προσφέρουν πάροχοι εμπορικών υπηρεσιών ταχυμεταφοράς.
Άρθρο 25
Προετοιμασία ΔΠΕΕ για μεταφορά από εμπορικές υπηρεσίες ταχυμεταφοράς
1. Κατά την προετοιμασία διαβαθμισμένων αποστολών, ο αποστολέας λαμβάνει υπόψη ότι οι εμπορικές υπηρεσίες ταχυμεταφοράς παραδίδουν αποστολές με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET μόνο στον παραλήπτη για τον οποίο προορίζονται, σε δεόντως εξουσιοδοτημένο αναπληρωτή αυτού, στον ελεγκτικό υπάλληλο γραμματείας ή στον δεόντως εξουσιοδοτημένο αναπληρωτή του, ή σε υπάλληλο υποδοχής.
2. Όταν οι πληροφορίες αυτές αποστέλλονται μέσω εγκεκριμένης εμπορικής υπηρεσίας ταχυμεταφοράς, η αποστολή προετοιμάζεται και συσκευάζεται ως εξής:
α) |
Η αποστολή αποστέλλεται με χρήση διπλού φακέλου (ο εσωτερικός φάκελος είναι τέτοιας μορφής ώστε οποιαδήποτε απόπειρα ανοίγματός του να είναι εμφανής) ή άλλου δεόντως ασφαλούς υλικού συσκευασίας. |
β) |
Το επίπεδο διαβάθμισης είναι απολύτως εμφανές στον εσωτερικό φάκελο ή στην εσωτερική συσκευασία. |
γ) |
Η διαβάθμιση δεν αναγράφεται στον εξωτερικό φάκελο ή στην εξωτερική συσκευασία. |
δ) |
Τόσο ο εσωτερικός όσο και ο εξωτερικός φάκελος ή οι συσκευασίες απευθύνονται σαφώς σε κατονομαζόμενο πρόσωπο στον παραλήπτη για τον οποίο προορίζονται και περιλαμβάνουν διεύθυνση επιστροφής. |
ε) |
Εντός του εσωτερικού φακέλου ή της εσωτερικής συσκευασίας τοποθετείται έντυπο απόδειξης καταχώρισης προς συμπλήρωση και επιστροφή από τον παραλήπτη. Στην απόδειξη καταχώρησης, η οποία δεν είναι η ίδια διαβαθμισμένη, αναγράφεται ο αριθμός αναφοράς, η ημερομηνία και ο αριθμός αντιτύπου του εγγράφου, αλλά όχι το θέμα. |
στ) |
Απαιτούνται αποδείξεις παράδοσης στον εξωτερικό φάκελο ή στην εξωτερική συσκευασία. Στην απόδειξη παράδοσης, η οποία δεν είναι η ίδια διαβαθμισμένη, αναγράφεται ο αριθμός αναφοράς, η ημερομηνία και ο αριθμός αντιτύπου του εγγράφου, αλλά όχι το θέμα. |
ζ) |
Η υπηρεσία ταχυμεταφοράς πρέπει να λαμβάνει και να προσκομίζει στον αποστολέα απόδειξη παραλαβής της αποστολής επί του διπλότυπου αρχείου υπογραφών, ή πρέπει ο αγγελιαφόρος να λαμβάνει αποδείξεις ή αριθμούς δεμάτων. |
3. Πριν από την αναχώρηση της αποστολής, ο αποστολέας έρχεται σε επαφή με τον κατονομαζόμενο παραλήπτη για να συμφωνηθεί κατάλληλη ημερομηνία και ώρα παράδοσης.
4. Ο αποστολέας είναι αποκλειστικά υπεύθυνος για κάθε αποστολή που αποστέλλεται μέσω εμπορικής υπηρεσίας ταχυμεταφοράς. Σε περίπτωση απώλειας ή μη έγκαιρης παράδοσης της αποστολής, ο αποστολέας το αναφέρει στην Αρχή Ασφαλείας της Επιτροπής, η οποία θα παρακολουθήσει το περιστατικό ασφαλείας.
Άρθρο 26
Άλλοι ειδικοί όροι χειρισμού
1. Τηρούνται οι τυχόν όροι μεταφοράς που προβλέπονται σε συμφωνία ασφαλείας των πληροφοριών ή σε διοικητικό διακανονισμό. Σε περίπτωση αμφιβολίας, το προσωπικό ζητεί τη γνώμη της οικείας γραμματείας του ή της Διεύθυνσης Ασφαλείας της Γενικής Διεύθυνσης Ανθρωπίνων Πόρων και Ασφάλειας.
2. Η απαίτηση για διπλή συσκευασία μπορεί να μην τηρείται για διαβαθμισμένες πληροφορίες που προστατεύονται από εγκεκριμένα κρυπτογραφικά προϊόντα. Ωστόσο, για τους σκοπούς της αναγραφής των αναγκαίων διευθύνσεων, αλλά και δεδομένου ότι το αφαιρούμενο μέσο αποθήκευσης φέρει ρητή σήμανση διαβάθμισης ασφαλείας, το μέσο μεταφέρεται τουλάχιστον εντός απλού φακέλου, και ενδεχομένως, αν συντρέχει ανάγκη, εντός πρόσθετου περιβλήματος φυσικής προστασίας, για παράδειγμα φακέλου με φυσαλίδες.
ΚΕΦΑΛΑΙΟ 4
ΔΙΑΒΑΘΜΙΣΜΕΝΕΣ ΣΥΝΕΔΡΙΑΣΕΙΣ
Άρθρο 27
Προετοιμασία συνεδριάσεων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET
1. Συνεδριάσεις κατά τις οποίες πρόκειται να συζητηθούν πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIEL ή SECRET UE/EU SECRET διεξάγονται μόνο σε αίθουσα συνεδριάσεων πιστοποιημένη στο αντίστοιχο ή υψηλότερο επίπεδο. Αν δεν υπάρχει διαθέσιμη τέτοια αίθουσα, το προσωπικό ζητεί τη γνώμη της Αρχής Ασφαλείας της Επιτροπής.
2. Κατά γενικό κανόνα, οι ημερήσιες διατάξεις δεν διαβαθμίζονται. Το γεγονός ότι η ημερήσια διάταξη συνεδρίασης αναφέρει διαβαθμισμένα έγγραφα δεν συνεπάγεται αυτομάτως διαβάθμιση της ίδιας της ημερήσιας διάταξης. Τα θέματα της ημερήσιας διάταξης διατυπώνονται κατά τρόπο ώστε να αποφεύγεται η θέση σε κίνδυνο των συμφερόντων της Ένωσης ή ενός ή περισσότερων κρατών μελών της.
3. Οι διοργανωτές της συνεδρίασης υπενθυμίζουν στους συμμετέχοντες ότι τυχόν παρατηρήσεις σχετικά με θέμα της ημερήσιας διάταξης με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET δεν πρέπει να αποστέλλονται με μήνυμα ηλεκτρονικού ταχυδρομείου ή άλλο μέσο που δεν έχει δεόντως πιστοποιηθεί σύμφωνα με το άρθρο 11 της παρούσας απόφασης.
4. Οι διοργανωτές της συνεδρίασης προσπαθούν να ομαδοποιούν τα θέματα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET, καταχωρίζοντάς τα διαδοχικά στην ημερήσια διάταξη, προκειμένου να διευκολυνθεί η ομαλή διεξαγωγή της συνεδρίασης. Στις συζητήσεις διαβαθμισμένων θεμάτων μπορούν να παρίστανται μόνο πρόσωπα με ανάγκη γνώσης, τα οποία έχουν λάβει εξουσιοδότηση ασφαλείας στο αντίστοιχο επίπεδο και έγκριση ασφαλείας, κατά περίπτωση.
5. Η ίδια η πρόσκληση στη συνεδρίαση προειδοποιεί τους συμμετέχοντες ότι στη συνεδρίαση θα συζητηθούν διαβαθμισμένα θέματα και θα εφαρμοστούν αντίστοιχα μέτρα ασφαλείας.
6. Υπενθυμίζεται στους συμμετέχοντες ότι οι φορητές ηλεκτρονικές συσκευές πρέπει να παραμένουν εκτός της αίθουσας συνεδριάσεων κατά τη συζήτηση θεμάτων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET.
7. Οι διοργανωτές της συνεδρίασης καταρτίζουν πλήρη κατάλογο των συμμετεχόντων πριν από τη συνεδρίαση.
Άρθρο 28
Πρόσβαση συμμετεχόντων σε συνεδριάσεις με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET
1. Οι διοργανωτές της συνεδρίασης ενημερώνουν την Αρχή Ασφαλείας της Επιτροπής για κάθε τυχόν εξωτερικό επισκέπτη που θα παρίσταται σε συνεδρίαση με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET στις εγκαταστάσεις της Επιτροπής.
2. Από τους συμμετέχοντες θα απαιτείται να αποδεικνύουν ότι διαθέτουν έγκυρη εξουσιοδότηση ασφαλείας προσωπικού στο αντίστοιχο επίπεδο ώστε να μπορούν να παρίστανται στη συζήτηση θεμάτων της ημερήσιας διάταξης με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET.
Άρθρο 29
Ηλεκτρονικός εξοπλισμός στις αίθουσες συνεδριάσεων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET
1. Για τη διαβίβαση διαβαθμισμένων πληροφοριών, για παράδειγμα για την πραγματοποίηση παρουσιάσεων με την απεικόνιση πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, ή για τη διεξαγωγή διαβαθμισμένων τηλεοπτικών συνεδριάσεων, μπορούν να χρησιμοποιούνται μόνο πιστοποιημένα συστήματα ΤΠ σύμφωνα με το άρθρο 11 της παρούσας απόφασης.
2. Ο προεδρεύων της συνεδρίασης εξασφαλίζει ότι οι μη εγκεκριμένες φορητές ηλεκτρονικές συσκευές παραμένουν εκτός της αίθουσας συνεδριάσεων.
Άρθρο 30
Διαδικασίες που πρέπει να τηρούνται κατά τη διάρκεια συνεδριάσεων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET
1. Κατά την έναρξη της διαβαθμισμένης συζήτησης, ο προεδρεύων ανακοινώνει στη συνεδρίαση ότι τίθεται σε καθεστώς διαβάθμισης. Οι πόρτες παραμένουν κλειστές.
2. Μόνο ο αναγκαίος αριθμός εγγράφων παρέχεται έναντι υπογραφής στους συμμετέχοντες και τους διερμηνείς, αν υπάρχουν, κατά την έναρξη της συζήτησης.
3. Έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET δεν αφήνονται αφύλακτα κατά τη διάρκεια τυχόν διακοπών της συνεδρίασης.
4. Στο τέλος της συνεδρίασης, υπενθυμίζεται στους συμμετέχοντες και τους διερμηνείς να μην αφήσουν αφύλακτα στην αίθουσα οποιαδήποτε διαβαθμισμένα έγγραφα ή σημειώσεις που τυχόν κράτησαν. Οποιαδήποτε έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET τα οποία οι συμμετέχοντες δεν χρειάζονται στο τέλος της συνεδρίασης και, σε κάθε περίπτωση, όλα τα έγγραφα των διερμηνέων, επιστρέφονται στον ελεγκτικό υπάλληλο γραμματείας έναντι υπογραφής για να καταστραφούν σε κατάλληλους καταστροφείς εγγράφων.
5. Κατά τη διάρκεια της συνεδρίασης, σημειώνεται ο κατάλογος των συμμετεχόντων και περιγραφή των τυχόν διαβαθμισμένων πληροφοριών που κοινοποιήθηκαν στα κράτη μέλη και γνωστοποιήθηκαν προφορικά σε τρίτα κράτη ή διεθνείς οργανισμούς, προκειμένου να καταγραφούν στα αποτελέσματα των εργασιών.
Άρθρο 31
Διερμηνείς και μεταφραστές
Μόνο διερμηνείς και μεταφραστές που έχουν λάβει εξουσιοδότηση ασφαλείας και έγκριση ασφαλείας, και υπόκεινται στον κανονισμό υπηρεσιακής κατάστασης ή στο καθεστώς που εφαρμόζεται στο λοιπό προσωπικό της Ευρωπαϊκής Ένωσης, ή που διατηρούν συμβατικό δεσμό με την Επιτροπή έχουν πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET.
ΚΕΦΑΛΑΙΟ 5
ΚΟΙΝΟΠΟΙΗΣΗ ΚΑΙ ΑΝΤΑΛΛΑΓΗ ΠΛΗΡΟΦΟΡΙΩΝ ΜΕ ΔΙΑΒΑΘΜΙΣΗ CONFIDENTIEL UE/EU CONFIDENTIAL ΚΑΙ SECRET UE/EU SECRET
Άρθρο 32
Συγκατάθεση του φορέα προέλευσης
Αν ο φορέας προέλευσης διαβαθμισμένων πληροφοριών των οποίων ζητείται η κοινολόγηση ή η κοινοποίηση, ή του πρωτογενούς υλικού που αυτές ενδεχομένως περιέχουν, δεν είναι η Επιτροπή, το τμήμα της Επιτροπής που έχει στην κατοχή του τις εν λόγω διαβαθμισμένες πληροφορίες ζητεί πρώτα την έγγραφη συγκατάθεση του φορέα προέλευσης. Αν ο φορέας προέλευσης δεν είναι δυνατόν να προσδιοριστεί, ο έλεγχος του φορέα προέλευσης ασκείται από το τμήμα της Επιτροπής που έχει στην κατοχή του τις εν λόγω διαβαθμισμένες πληροφορίες.
Άρθρο 33
Κοινοποίηση πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET σε άλλες οντότητες της Ένωσης
1. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET κοινοποιούνται σε άλλο θεσμικό ή άλλο όργανο, οργανισμό ή γραφείο της Ένωσης μόνο αν ο παραλήπτης έχει ανάγκη γνώσης και η οντότητα διαθέτει αντίστοιχο νομικό διακανονισμό με την Επιτροπή.
2. Στο εσωτερικό της Επιτροπής, η γραμματεία ΔΠΕΕ που τελεί υπό τη διαχείριση της Γενικής Γραμματείας αποτελεί, κατά κανόνα, το κύριο σημείο εισόδου και εξόδου στο πλαίσιο των ανταλλαγών διαβαθμισμένων πληροφοριών με άλλα θεσμικά και λοιπά όργανα και οργανισμούς ή γραφεία της Ένωσης. Ζητείται η γνώμη της Αρχής Ασφαλείας της Επιτροπής όποτε, για λόγους ασφαλείας, οργανωτικούς ή επιχειρησιακούς, κρίνεται σκόπιμη η ανάληψη από τοπικές γραμματείες ΔΠΕΕ του ρόλου του σημείου εισόδου και εξόδου για τα θέματα που εμπίπτουν στην αρμοδιότητα του οικείου τμήματος.
Άρθρο 34
Ανταλλαγή πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET με κράτη μέλη
1. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET επιτρέπεται να κοινοποιούνται στα κράτη μέλη εφόσον ο παραλήπτης έχει ανάγκη γνώσης και έχει λάβει εξουσιοδότηση ασφαλείας.
2. Οι διαβαθμισμένες πληροφορίες των κρατών μελών οι οποίες φέρουν αντίστοιχη εθνική σήμανση διαβάθμισης (10) και οι οποίες έχουν παρασχεθεί στην Επιτροπή τυγχάνουν του ίδιου επιπέδου προστασίας με τις πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET.
Άρθρο 35
Ανταλλαγή πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET με τρίτα κράτη και διεθνείς οργανισμούς
1. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET κοινοποιούνται σε τρίτο κράτος ή διεθνή οργανισμό μόνο αν ο παραλήπτης έχει ανάγκη γνώσης και το τρίτο κράτος ή ο διεθνής οργανισμός διαθέτει κατάλληλο νομικό ή διοικητικό πλαίσιο, όπως συμφωνία ασφαλείας των πληροφοριών ή διοικητικό διακανονισμό με την Επιτροπή. Οι διατάξεις τέτοιας συμφωνίας ή διακανονισμού υπερισχύουν των διατάξεων της παρούσας απόφασης.
2. Η γραμματεία ΔΠΕΕ που τελεί υπό τη διαχείριση της Γενικής Γραμματείας ενεργεί, κατά κανόνα, ως το κύριο σημείο εισόδου και εξόδου στο πλαίσιο των ανταλλαγών πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET μεταξύ της Επιτροπής, τρίτων κρατών και διεθνών οργανισμών. Ζητείται η γνώμη της Αρχής Ασφαλείας της Επιτροπής όποτε, για λόγους ασφαλείας, οργανωτικούς ή επιχειρησιακούς, κρίνεται σκόπιμη η ανάληψη από τοπικές γραμματείες ΔΠΕΕ του ρόλου του σημείου εισόδου και εξόδου για τα θέματα που εμπίπτουν στην αρμοδιότητα του οικείου τμήματος.
3. Κάθε διαβαθμισμένη πληροφορία που λαμβάνεται από τρίτο κράτος ή διεθνή οργανισμό καταχωρίζεται για λόγους ασφαλείας. Ως εκ τούτου, τα μέλη του προσωπικού επικοινωνούν με τη γραμματεία εάν λάβουν διαβαθμισμένες πληροφορίες εκτός της συνήθους οδού της γραμματείας.
4. Για την εξασφάλιση της ιχνηλασιμότητάς τους, οι πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET καταχωρίζονται:
— |
κατά την είσοδό τους σε οργανωτική μονάδα ή την έξοδό τους από τέτοια· και |
— |
κατά την είσοδό τους σε CIS ή την έξοδό τους από τέτοιο. |
5. Η καταχώριση αυτή μπορεί να πραγματοποιείται σε χαρτί ή σε ηλεκτρονικά αρχεία.
6. Οι διαδικασίες καταχώρισης για τις διαβαθμισμένες πληροφορίες που υποβάλλονται σε χειρισμό εντός πιστοποιημένου CIS μπορούν να πραγματοποιούνται με διεργασίες εντός του ίδιου του CIS. Στην περίπτωση αυτή, το CIS περιλαμβάνει μέτρα που εγγυώνται την ακεραιότητα των αρχείων καταγραφής.
7. Οι διαβαθμισμένες πληροφορίες που λαμβάνονται από τρίτα κράτη ή διεθνείς οργανισμούς τυγχάνουν ισοδύναμου επιπέδου προστασίας με τις ΔΠΕΕ που φέρουν την αντίστοιχη σήμανση διαβάθμισης, όπως ορίζεται στην οικεία συμφωνία ασφαλείας των πληροφοριών ή στον οικείο διοικητικό διακανονισμό.
Άρθρο 36
Έκτακτη ad hoc κοινοποίηση πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
1. Όταν η Επιτροπή ή κάποιο από τα τμήματά της κρίνει ότι υπάρχει έκτακτη ανάγκη κοινοποίησης πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET σε τρίτο κράτος, διεθνή οργανισμό ή οντότητα της ΕΕ, αλλά δεν υπάρχει συμφωνία ασφαλείας των πληροφοριών ή διοικητικός διακανονισμός, ακολουθείται η διαδικασία της έκτακτης ad hoc κοινοποίησης.
2. Τα τμήματα της Επιτροπής επικοινωνούν με την Αρχή Ασφαλείας της Επιτροπής, η οποία ζητεί τη γνώμη της ομάδας εμπειρογνωμόνων ασφαλείας της Επιτροπής.
3. Μετά τη διαβούλευση με την ομάδα εμπειρογνωμόνων ασφαλείας της Επιτροπής, η Επιτροπή μπορεί, βάσει πρότασης του μέλους της Επιτροπής που είναι αρμόδιο για ζητήματα ασφαλείας, να επιτρέψει την κοινοποίηση των εν λόγω πληροφοριών.
ΚΕΦΑΛΑΙΟ 6
ΤΕΛΟΣ ΤΟΥ ΚΥΚΛΟΥ ΖΩΗΣ ΓΙΑ ΤΙΣ ΠΛΗΡΟΦΟΡΙΕΣ ΜΕ ΔΙΑΒΑΘΜΙΣΗ CONFIDENTIEL UE/EU CONFIDENTIAL ΚΑΙ SECRET UE/EU SECRET
Άρθρο 37
Χρόνος υποχαρακτηρισμού ή αποχαρακτηρισμού
1. Οι πληροφορίες παραμένουν διαβαθμισμένες μόνο για το χρονικό διάστημα κατά το οποίο χρήζουν προστασίας. «Υποχαρακτηρισμός» είναι η μείωση του επιπέδου της διαβάθμισης ασφαλείας. «Αποχαρακτηρισμός» σημαίνει ότι οι πληροφορίες δεν θεωρούνται πλέον διαβαθμισμένες. Κατά τη δημιουργία των ΔΠΕΕ, ο φορέας προέλευσης δηλώνει, όπου είναι δυνατόν, αν αυτές μπορούν να υποχαρακτηριστούν ή να αποχαρακτηριστούν σε ορισμένη ημερομηνία ή κατόπιν συγκεκριμένου γεγονότος. Διαφορετικά, ο φορέας προέλευσης επανεξετάζει τις πληροφορίες και αξιολογεί τους κινδύνους τουλάχιστον κάθε 5 έτη προκειμένου να διαπιστώσει εάν το αρχικό επίπεδο διαβάθμισης εξακολουθεί να είναι το ενδεδειγμένο.
2. Έγγραφα της Επιτροπής μπορούν επίσης να υποχαρακτηρίζονται ή να αποχαρακτηρίζονται κατά περίπτωση, για παράδειγμα κατόπιν αιτήματος πρόσβασης από το κοινό.
Άρθρο 38
Αρμοδιότητα υποχαρακτηρισμού και αποχαρακτηρισμού
1. Πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET δεν υποχαρακτηρίζονται ούτε αποχαρακτηρίζονται χωρίς την άδεια του φορέα προέλευσης.
2. Το τμήμα της Επιτροπής που συντάσσει διαβαθμισμένο έγγραφο είναι αρμόδιο να αποφασίζει αν μπορεί να υποχαρακτηριστεί ή να αποχαρακτηριστεί. Στο εσωτερικό της Επιτροπής, για κάθε αίτημα υποχαρακτηρισμού ή αποχαρακτηρισμού ζητείται η γνώμη του προϊσταμένου μονάδας ή του διευθυντή του τμήματος προέλευσης. Αν το τμήμα έχει συγκεντρώσει διαβαθμισμένες πληροφορίες από διάφορες πηγές, ζητεί πρώτα τη συγκατάθεση όλων των άλλων μερών που παρείχαν πρωτογενές υλικό, συμπεριλαμβανομένων των ευρισκόμενων σε κράτη μέλη, άλλα όργανα της ΕΕ, τρίτα κράτη ή διεθνείς οργανισμούς.
3. Αν το τμήμα προέλευσης της Επιτροπής δεν υφίσταται πλέον και οι αρμοδιότητές του έχουν αναληφθεί από άλλη υπηρεσία, η απόφαση υποχαρακτηρισμού ή αποχαρακτηρισμού λαμβάνεται από την υπηρεσία αυτή. Αν το τμήμα προέλευσης δεν υφίσταται πλέον και οι αρμοδιότητές του δεν έχουν αναληφθεί από άλλη υπηρεσία, η απόφαση υποχαρακτηρισμού ή αποχαρακτηρισμού λαμβάνεται από κοινού από τους προϊσταμένους μονάδας ή διευθυντές των παραληπτριών Γενικών Διευθύνσεων.
4. Το τμήμα που είναι αρμόδιο για τον υποχαρακτηρισμό ή τον αποχαρακτηρισμό συνεργάζεται με την αντίστοιχη γραμματεία του για τις πρακτικές ρυθμίσεις με σκοπό τη διεκπεραίωση του υποχαρακτηρισμού ή του αποχαρακτηρισμού.
Άρθρο 39
Ευαίσθητες μη διαβαθμισμένες πληροφορίες
Όταν η επανεξέταση εγγράφου καταλήγει σε απόφαση αποχαρακτηρισμού, εξετάζεται κατά πόσον το έγγραφο θα πρέπει να φέρει σήμανση διανομής ευαίσθητων μη διαβαθμισμένων πληροφοριών κατά την έννοια του άρθρου 9 της απόφασης (ΕΕ, Ευρατόμ) 2015/443.
Άρθρο 40
Τρόπος επισήμανσης του υποχαρακτηρισμού ή του αποχαρακτηρισμού εγγράφου
1. Η αρχική σήμανση διαβάθμισης στο επάνω και στο κάτω μέρος κάθε σελίδας διαγράφεται εμφανώς (δεν αφαιρείται), με χρήση της λειτουργίας μορφοποίησης «διακριτή διαγραφή» αν πρόκειται για ηλεκτρονικό μορφότυπο ή με το χέρι αν πρόκειται για εκτύπωση.
2. Στην πρώτη σελίδα (εξώφυλλο) τίθεται σφραγίδα υποχαρακτηρισμού ή αποχαρακτηρισμού και αναγράφονται τα στοιχεία της υπεύθυνης για τον υποχαρακτηρισμό ή τον αποχαρακτηρισμό αρχής και η αντίστοιχη ημερομηνία.
3. Οι αρχικοί παραλήπτες των πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET ενημερώνονται για τον υποχαρακτηρισμό ή τον αποχαρακτηρισμό. Οι αρχικοί παραλήπτες είναι υπεύθυνοι για την ενημέρωση των τυχόν επόμενων παραληπτών στους οποίους έχουν αποστείλει ή κοινοποιήσει τις αρχικές πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET.
4. Η Υπηρεσία Ιστορικών Αρχείων της Επιτροπής ενημερώνεται για όλες τις αποφάσεις αποχαρακτηρισμού που λαμβάνονται.
5. Όλες οι μεταφράσεις διαβαθμισμένων πληροφοριών υπόκεινται στις ίδιες διαδικασίες υποχαρακτηρισμού ή αποχαρακτηρισμού με την αρχική γλωσσική εκδοχή.
Άρθρο 41
Μερικός υποχαρακτηρισμός ή αποχαρακτηρισμός πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET
1. Ο μερικός υποχαρακτηρισμός ή αποχαρακτηρισμός είναι επίσης δυνατός (π.χ. παραρτημάτων, ορισμένων μόνο παραγράφων κ.λπ.). Η ακολουθητέα διαδικασία είναι η ίδια μ’ αυτήν για τον υποχαρακτηρισμό ή τον αποχαρακτηρισμό ολόκληρου εγγράφου.
2. Σε περίπτωση μερικού αποχαρακτηρισμού («καθαρισμού» από εμπιστευτικά στοιχεία) πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, παράγεται μη διαβαθμισμένο απόσπασμα.
3. Τα μέρη που παραμένουν διαβαθμισμένα αντικαθίστανται από τη φράση:
ΜΗ ΑΠΟΧΑΡΑΚΤΗΡΙΣΜΕΝΟ ΤΜΗΜΑ |
είτε στο σώμα του ίδιου του κειμένου, αν το μέρος που παραμένει διαβαθμισμένο αποτελεί μέρος παραγράφου, είτε ως παράγραφος, αν το μέρος που παραμένει διαβαθμισμένο είναι συγκεκριμένη παράγραφος ή περισσότερες από μία παράγραφοι.
4. Στο κείμενο γίνεται ειδική μνεία σε περίπτωση που ολόκληρο παράρτημα δεν είναι δυνατόν να αποχαρακτηριστεί και, ως εκ τούτου, έχει αφαιρεθεί ολοσχερώς από το απόσπασμα.
Άρθρο 42
Συνήθης καταστροφή και διαγραφή πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET
1. Η Επιτροπή δεν συσσωρεύει μεγάλες ποσότητες διαβαθμισμένων πληροφοριών.
2. Τα τμήματα προέλευσης επανεξετάζουν τα έγγραφα τουλάχιστον κάθε 5 έτη με σκοπό την καταστροφή ή τη διαγραφή τους. Σε επανεξέταση ανά τακτά χρονικά διαστήματα υποβάλλονται τόσο οι πληροφορίες που αποθηκεύονται σε χαρτί όσο και οι πληροφορίες που αποθηκεύονται σε CIS.
3. Το προσωπικό δεν καταστρέφει τυχόν έντυπα έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET τα οποία δεν χρειάζεται πλέον, αλλά αντ’ αυτού ζητεί από τον ελεγκτικό υπάλληλο γραμματείας να καταστρέψει τα έγγραφα, με την επιφύλαξη τυχόν απαιτήσεων αρχειοθέτησης για το πρωτότυπο έγγραφο.
4. Το προσωπικό δεν υποχρεούται να ενημερώνει τον φορέα προέλευσης σε περίπτωση που διαγράψει αντίγραφα εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET.
5. Τα σχέδια εγγράφων που περιέχουν διαβαθμισμένες πληροφορίες υπόκεινται στις ίδιες μεθόδους απόρριψης με τα τελικά διαβαθμισμένα έγγραφα.
6. Μόνο εγκεκριμένοι καταστροφείς εγγράφων χρησιμοποιούνται για την καταστροφή εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET. Οι καταστροφείς εγγράφων επιπέδου 5 του προτύπου DIN 66399 είναι κατάλληλοι για την καταστροφή εγγράφων με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL. Οι καταστροφείς εγγράφων επιπέδου 6 του προτύπου DIN 66399 είναι κατάλληλοι για την καταστροφή εγγράφων με διαβάθμιση SECRET UE/EU SECRET.
7. Τα έγγραφα που έχουν κατατεμαχιστεί από εγκεκριμένους καταστροφείς εγγράφων μπορούν να απορρίπτονται ως συνήθη απορρίμματα γραφείου.
8. Ο ελεγκτικός υπάλληλος γραμματείας δημιουργεί πιστοποιητικά καταστροφής και ενημερώνει αναλόγως τα ημερολόγια και τις λοιπές πληροφορίες καταχώρισης.
9. Όλα τα μέσα και οι συσκευές που περιέχουν πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET πρέπει να «καθαρίζονται» δεόντως από εμπιστευτικά στοιχεία κατά τη λήξη της διάρκειας ζωής τους. Τα ηλεκτρονικά δεδομένα καταστρέφονται ή διαγράφονται από τους πόρους τεχνολογίας των πληροφοριών και από τα σχετικά μέσα αποθήκευσης κατά τρόπο που να παρέχει εύλογη βεβαιότητα ότι οι πληροφορίες δεν μπορούν να ανακτηθούν. Με τον «καθαρισμό» από εμπιστευτικά στοιχεία αφαιρούνται τα δεδομένα από τη συσκευή αποθήκευσης και επίσης αφαιρούνται όλες οι ετικέτες, οι σημάνσεις και τα αρχεία καταγραφής δραστηριοτήτων.
10. Τα ηλεκτρονικά μέσα αποθήκευσης δίδονται στον τοπικό υπεύθυνο ασφαλείας ή στον τοπικό υπεύθυνο ασφαλείας συστημάτων πληροφορικής και/ή στον ελεγκτικό υπάλληλο γραμματείας με σκοπό την καταστροφή και την απόρριψή τους.
Άρθρο 43
Εκκένωση και καταστροφή πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET σε κατάσταση έκτακτης ανάγκης
1. Ο προϊστάμενος του τμήματος καταρτίζει, εγκρίνει και, αν απαιτείται, θέτει σε εφαρμογή σχέδια εκκένωσης και καταστροφής έκτακτης ανάγκης για την προστασία ΔΠΕΕ που διατρέχουν σημαντικό κίνδυνο να περιέλθουν σε μη εξουσιοδοτημένα πρόσωπα κατά τη διάρκεια κρίσης. Κατά σειρά προτεραιότητας και ανάλογα με τη φύση της έκτακτης ανάγκης, εξετάζονται τα ακόλουθα σενάρια:
(1) |
μεταφορά των ΔΠΕΕ σε εναλλακτικό ασφαλές μέρος, αν είναι δυνατόν, σε χώρο ασφαλείας εντός του ίδιου κτιρίου· |
(2) |
εκκένωση των ΔΠΕΕ σε εναλλακτικό ασφαλές μέρος, αν είναι δυνατόν, σε χώρο ασφαλείας σε διαφορετικό κτίριο, εφόσον είναι δυνατόν, σε κτίριο της Επιτροπής, |
(3) |
καταστροφή των ΔΠΕΕ, αν είναι δυνατόν, με τη χρήση εγκεκριμένων μέσων καταστροφής. |
2. Όταν έχουν τεθεί σε εφαρμογή σχέδια έκτακτης ανάγκης, δίδεται προτεραιότητα στη μετακίνηση ή στην καταστροφή πρώτα των πληροφοριών με διαβάθμιση SECRET UE/EU SECRET και στη συνέχεια τυχόν πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL.
3. Οι επιχειρησιακές λεπτομέρειες των σχεδίων εκκένωσης και καταστροφής έκτακτης ανάγκης διαβαθμίζονται καθ’ εαυτές ως RESTREINT UE/EU RESTRICTED. Αντίγραφό τους τηρείται σε κάθε χρηματοκιβώτιο που περιέχει πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, ώστε να είναι προσβάσιμο σε περίπτωση έκτακτης ανάγκης.
Άρθρο 44
Αρχειοθέτηση
1. Οι αποφάσεις σχετικά με το αν και το πότε έγγραφα θα αρχειοθετηθούν, καθώς και τα αντίστοιχα πρακτικά μέτρα που πρέπει να ληφθούν, συνάδουν με την πολιτική της Επιτροπής για τη διαχείριση των εγγράφων.
2. Τα έγγραφα με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET δεν αποστέλλονται στο ιστορικό αρχείο της Ευρωπαϊκής Ένωσης στη Φλωρεντία.
ΚΕΦΑΛΑΙΟ 7
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 45
Διαφάνεια
Η παρούσα απόφαση κοινοποιείται στο προσωπικό της Επιτροπής και σε όλα τα πρόσωπα επί των οποίων εφαρμόζεται, και δημοσιεύεται στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Άρθρο 46
Έναρξη ισχύος
Η παρούσα απόφαση αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Βρυξέλλες, 17 Οκτωβρίου 2019.
Για την Επιτροπή,
εξ ονόματος του Προέδρου,
Günther OETTINGER
Μέλος της Επιτροπής
(1) ΕΕ L 72 της 17.3.2015, σ. 41.
(2) ΕΕ L 72 της 17.3.2015, σ. 53.
(3) ΕΕ L 6 της 11.1.2017, σ. 40.
(4) Απόφαση 2013/488/ΕΕ του Συμβουλίου, της 23ης Σεπτεμβρίου 2013, σχετικά με τους κανόνες ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών της ΕΕ (ΕΕ L 274 της 15.10.2013, σ. 1).
(5) Απόφαση της Επιτροπής της 4ης Μαΐου 2016 για εξουσιοδότηση σχετική με την ασφάλεια C(2016) 2797 final.
(6) Σύμφωνα με το άρθρο 3 της απόφασης (ΕΕ, Ευρατόμ) 2015/444, ως πληροφορίες «CONFIDENTIEL UE/EU CONFIDENTIAL» νοούνται «πληροφορίες και υλικό των οποίων η άνευ αδείας κοινολόγηση μπορεί να βλάψει τα ζωτικά συμφέροντα της Ευρωπαϊκής Ένωσης ή ενός ή περισσοτέρων κρατών μελών της».
(7) Σύμφωνα με το άρθρο 3 της απόφασης (ΕΕ, Ευρατόμ) 2015/444, ως πληροφορίες «SECRET UE/EU SECRET» νοούνται «πληροφορίες και υλικό των οποίων η άνευ αδείας κοινολόγηση μπορεί να βλάψει σοβαρά τα ζωτικά συμφέροντα της Ευρωπαϊκής Ένωσης ή ενός ή περισσοτέρων κρατών μελών της».
(8) Όπως ορίζεται στο άρθρο 18 της απόφασης (ΕΕ, Ευρατόμ) 2015/444.
(9) Όπως ορίζεται στο άρθρο 18 της απόφασης (ΕΕ, Ευρατόμ) 2015/444.
(10) Ο πίνακας αντιστοιχίας για τις σημάνσεις των κρατών μελών παρατίθεται στο παράρτημα I της απόφασης (ΕΕ, Ευρατόμ) 2015/444.
ΠΑΡΑΡΤΗΜΑ
Κατηγορίες προσωπικού που ενδέχεται να έχουν πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, εάν χρειάζεται για την εκτέλεση των επαγγελματικών τους καθηκόντων
Κατηγορίες προσωπικού της Επιτροπής |
Πρόσβαση σε πληροφορίες με διαβάθμιση C-UE/EU-C και S-UE/EU-S |
Όροι |
Υπάλληλοι |
Ναι |
Έλεγχος + ενημέρωση + αναγνώριση + έγκριση + ανάγκη γνώσης |
Έκτακτοι υπάλληλοι |
Ναι |
Έλεγχος + ενημέρωση + αναγνώριση + έγκριση + ανάγκη γνώσης |
Συμβασιούχοι υπάλληλοι |
Ναι |
Έλεγχος + ενημέρωση + αναγνώριση + έγκριση + ανάγκη γνώσης |
Αποσπασμένοι εθνικοί εμπειρογνώμονες (ΑΕΕ) |
Ναι |
Μόνον όταν έχουν εξουσιοδοτηθεί από τα κράτη μέλη της ΕΕ πριν από την ανάληψη των καθηκόντων τους + έχουν ενημερωθεί από την Επιτροπή + αναγνωριστεί + εγκριθεί από την Επιτροπή + έχουν ανάγκη γνώσης |
Ασκούμενοι |
Όχι |
Δεν επιτρέπονται εξαιρέσεις |
Οποιαδήποτε άλλη κατηγορία προσωπικού [προσωρινό προσωπικό, εξωτερικό προσωπικό που εργάζεται εντός των εγκαταστάσεων (intra-muros) κ.λπ.] |
Όχι |
Συμβουλευθείτε την αρχή ασφαλείας της Επιτροπής για τυχόν εξαιρέσεις |