1.   Η παρούσα απόφαση θεσπίζει κανόνες εφαρμογής για τη βιομηχανική ασφάλεια όσον αφορά τις διαβαθμισμένες δημόσιες συμβάσεις, προς υποστήριξη της εφαρμογής της απόφασης (ΕΕ, Ευρατόμ) 2015/444, και ιδίως του κεφαλαίου 6 της εν λόγω απόφασης.

2.   Η παρούσα απόφαση καθορίζει ειδικές απαιτήσεις για τη διασφάλιση της προστασίας των διαβαθμισμένων πληροφοριών της ΕΕ (ΔΠΕΕ) από τους οικονομικούς φορείς κατά το στάδιο πριν από τη σύναψη της σύμβασης, καθ' όλη τη διάρκεια του κύκλου ζωής των διαβαθμισμένων συμβάσεων που συνάπτει η Ευρωπαϊκή Επιτροπή και στο πλαίσιο των συμβάσεων υπεργολαβίας που συνάπτουν οι εργολάβοι της Επιτροπής.

3.   Η παρούσα απόφαση αφορά πληροφορίες που έχουν διαβαθμιστεί σε ένα από τα παρακάτω επίπεδα:

1.   Στο πλαίσιο των αρμοδιοτήτων που περιγράφονται στον δημοσιονομικό κανονισμό (8), κάθε διατάκτης της αναθέτουσας αρχής της Επιτροπής διασφαλίζει, αφενός, ότι η διαβαθμισμένη σύμβαση παραπέμπει στις ελάχιστες προδιαγραφές βιομηχανικής ασφάλειας που καθορίζονται στο κεφάλαιο 6 της απόφασης (ΕΕ, Ευρατόμ) 2015/444 και στους παρόντες κανόνες εφαρμογής, καθώς και, αν συντρέχει περίπτωση, στην προκήρυξη του διαγωνισμού ή στην πρόσκληση υποβολής προσφορών, και, αφετέρου, ότι οι προδιαγραφές αυτές τηρούνται κατά την εκτέλεση της σύμβασης.

2.   Προς τον σκοπό αυτό, ο οικείος διατάκτης ζητεί, σε όλα τα στάδια, τη γνώμη της Αρχής Ασφαλείας της Επιτροπής σχετικά με τα ζητήματα που αφορούν τα στοιχεία ασφάλειας σε διαβαθμισμένη σύμβαση, πρόγραμμα ή έργο και ενημερώνει τον τοπικό υπεύθυνο ασφαλείας σχετικά με τις συναφθείσες συμβάσεις. Η απόφαση σχετικά με το επίπεδο διαβάθμισης συγκεκριμένων ζητημάτων εναπόκειται στην αναθέτουσα αρχή και λαμβάνεται λαμβανομένου δεόντως υπόψη του οδηγού διαβάθμισης ασφαλείας.

3.   Για την εκπλήρωση των απαιτήσεων των παρόντων κανόνων εφαρμογής, η Αρχή Ασφαλείας της Επιτροπής συνεργάζεται στενά με τις εθνικές αρχές ασφαλείας (ΕΑΑ) και τις καθορισμένες αρχές ασφαλείας (ΚΑΑ) των οικείων κρατών μελών, ιδίως όσον αφορά τις εξουσιοδοτήσεις ασφαλείας φορέα (FSC) και τις εξουσιοδοτήσεις ασφαλείας προσωπικού (ΕΑΠ), τις διαδικασίες επισκέψεων και τα σχέδια μεταφορών.

1.   Διαβαθμισμένες συμβάσεις ανατίθενται μόνο σε οικονομικούς φορείς που έχουν την έδρα τους σε κράτος μέλος ή σε οικονομικούς φορείς που έχουν την έδρα τους σε τρίτη χώρα ή που έχουν συσταθεί από διεθνή οργανισμό, υπό τον όρο ότι η εν λόγω τρίτη χώρα ή ο εν λόγω διεθνής οργανισμός έχει συνάψει συμφωνία ασφαλείας των πληροφοριών με την Ευρωπαϊκή Ένωση ή έχει συνάψει διοικητικό διακανονισμό με την Επιτροπή (9).

2.   Πριν από την έναρξη διαδικασίας πρόσκλησης υποβολής προσφορών για διαβαθμισμένη σύμβαση, η αναθέτουσα αρχή καθορίζει τη διαβάθμιση ασφαλείας κάθε πληροφορίας που θα μπορούσε να παρασχεθεί στους προσφέροντες. Η αναθέτουσα αρχή καθορίζει επίσης την ανώτατη διαβάθμιση ασφαλείας των πληροφοριών που τυχόν θα παραχθούν κατά την εκτέλεση της σύμβασης ή του προγράμματος ή του έργου, ή τουλάχιστον τον προβλεπόμενο όγκο και το προβλεπόμενο είδος των πληροφοριών που θα παραχθούν ή θα αποτελέσουν αντικείμενο χειρισμού, καθώς και την ανάγκη για σύστημα διαβαθμισμένων επικοινωνιών και πληροφοριών (CIS).

3.   Η αναθέτουσα αρχή διασφαλίζει ότι οι προκηρύξεις συμβάσεων για διαβαθμισμένες συμβάσεις παρέχουν πληροφορίες σχετικά με τις ειδικές υποχρεώσεις ασφαλείας που σχετίζονται με διαβαθμισμένες πληροφορίες. Το παράρτημα I περιλαμβάνει υπόδειγμα για τις πληροφορίες προκήρυξης σύμβασης.

4.   Η αναθέτουσα αρχή διασφαλίζει ότι οι πληροφορίες με διαβάθμιση RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET κοινοποιούνται στους προσφέροντες μόνο αφού υπογράψουν συμφωνία τήρησης του απορρήτου, η οποία υποχρεώνει τους προσφέροντες να χειρίζονται και να προστατεύουν τις ΔΠΕΕ σύμφωνα με τους όρους της απόφασης (ΕΕ, Ευρατόμ) 2015/444 και των κανόνων εφαρμογής της.

5.   Όλοι οι εργολάβοι που καλούνται να χειριστούν ή να αποθηκεύσουν πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET εντός των εγκαταστάσεών τους, είτε κατά καθαυτή την εκτέλεση της διαβαθμισμένης σύμβασης είτε κατά το στάδιο πριν από τη σύναψη της σύμβασης, διαθέτουν εξουσιοδότηση ασφαλείας φορέα του απαιτούμενου επιπέδου. Ακολούθως προσδιορίζονται τα τρία σενάρια που ενδέχεται να προκύψουν κατά το στάδιο της διαδικασίας ανάθεσης για διαβαθμισμένη σύμβαση που αφορά ΔΠΕΕ με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET:

6.   Καταρχήν, δεν απαιτείται εξουσιοδότηση ασφαλείας φορέα για πρόσβαση σε πληροφορίες με διαβάθμιση RESTREINT UE/EU RESTRICTED, ούτε στο στάδιο της διαδικασίας ανάθεσης της σύμβασης ούτε στο πλαίσιο της εκτέλεσης της σύμβασης. Στις περιπτώσεις που κράτη μέλη, βάσει των εθνικών νομοθετικών και κανονιστικών διατάξεών τους, απαιτούν εξουσιοδότηση ασφαλείας φορέα για κύριες συμβάσεις ή συμβάσεις υπεργολαβίας επιπέδου RESTREINT UE/EU RESTRICTED, όπως παρατίθενται στο παράρτημα IV, οι εν λόγω εθνικές απαιτήσεις δεν επιβάλλουν πρόσθετες υποχρεώσεις σε άλλα κράτη μέλη και δεν αποκλείουν προσφέροντες, εργολάβους ή υπεργολάβους από κράτη μέλη που δεν επιβάλλουν τέτοιες απαιτήσεις για εξουσιοδότηση ασφαλείας φορέα για την πρόσβαση σε πληροφορίες με διαβάθμιση RESTREINT UE/EU RESTRICTED από σχετικές κύριες συμβάσεις/συμβάσεις υπεργολαβίας ή διαγωνισμούς για τέτοιες συμβάσεις. Οι εν λόγω συμβάσεις εκτελούνται στα κράτη μέλη σύμφωνα με τις εθνικές τους νομοθετικές και κανονιστικές διατάξεις.

7.   Αν απαιτείται εξουσιοδότηση ασφαλείας φορέα για την εκτέλεση διαβαθμισμένης σύμβασης, η αναθέτουσα αρχή υποβάλλει, μέσω της Αρχής Ασφαλείας της Επιτροπής, αίτηση στην εθνική αρχή ασφαλείας/καθορισμένη αρχή ασφαλείας του εργολάβου χρησιμοποιώντας δελτίο πληροφοριών εξουσιοδότησης ασφαλείας φορέα (FSCIS). Το παράρτημα III προσάρτημα Δ περιλαμβάνει παράδειγμα δελτίου πληροφοριών εξουσιοδότησης ασφαλείας φορέα (10). Η διαβαθμισμένη σύμβαση δεν ανατίθεται έως ότου η εθνική αρχή ασφαλείας/καθορισμένη αρχή ασφαλείας του εργολάβου επιβεβαιώσει την εξουσιοδότηση ασφαλείας φορέα του προσφέροντος. Η απάντηση σε δελτίο πληροφοριών εξουσιοδότησης ασφαλείας φορέα παρέχεται, στο μέτρο του δυνατού, εντός δέκα εργάσιμων ημερών από την ημερομηνία της αίτησης.

1.   Οι όροι υπό τους οποίους εργολάβος στον οποίο έχει ανατεθεί διαβαθμισμένη σύμβαση της Επιτροπής μπορεί να συνάπτει συμβάσεις υπεργολαβίας καθορίζονται στην πρόσκληση υποβολής προσφορών και στα έγγραφα της σύμβασης. Αν η διαβαθμισμένη σύμβαση επιτρέπει την ανάθεση σε υπεργολάβους της εκτέλεσης τμημάτων της, η εν λόγω ανάθεση σε υπεργολάβους υπόκειται στην προηγούμενη έγγραφη συναίνεση της αναθέτουσας αρχής. Η αναθέτουσα αρχή, πριν παράσχει τη συναίνεσή της, ζητεί τη γνώμη της Αρχής Ασφαλείας της Επιτροπής.

2.   Διαβαθμισμένες συμβάσεις ανατίθενται υπεργολαβικά μόνο σε οικονομικούς φορείς που έχουν την έδρα τους σε κράτος μέλος ή σε οικονομικούς φορείς που έχουν την έδρα τους σε τρίτη χώρα ή που έχουν συσταθεί από διεθνή οργανισμό, υπό τον όρο ότι η εν λόγω τρίτη χώρα ή ο εν λόγω διεθνής οργανισμός έχει συνάψει συμφωνία ασφαλείας των πληροφοριών με την ΕΕ ή έχει συνάψει διοικητικό διακανονισμό με την Επιτροπή (11).

1.   Κατά την ανάθεση διαβαθμισμένης σύμβασης, η αναθέτουσα αρχή, από κοινού με την Αρχή Ασφαλείας της Επιτροπής, διασφαλίζει ότι οι υποχρεώσεις του εργολάβου όσον αφορά την προστασία των ΔΠΕΕ που θα παρασχεθούν στον εν λόγω εργολάβο ή θα παραχθούν κατά την εκτέλεση της σύμβασης αποτελούν αναπόσπαστο μέρος της σύμβασης. Οι προδιαγραφές ασφαλείας της εκάστοτε σύμβασης έχουν τη μορφή εγγράφου θεμάτων ασφαλείας (ΕΘΑ). Υπόδειγμα εγγράφου θεμάτων ασφαλείας παρατίθεται στο παράρτημα III.

2.   Πριν από την υπογραφή διαβαθμισμένης σύμβασης, η αναθέτουσα αρχή, αφού ζητήσει τη γνώμη της Αρχής Ασφαλείας της Επιτροπής, συντάσσει οδηγό διαβάθμισης ασφαλείας (ΟΔΑ) για τα προς εκτέλεση καθήκοντα και τις πληροφορίες που θα παραχθούν κατά την εκτέλεση της σύμβασης ή, αν συντρέχει περίπτωση, σε επίπεδο προγράμματος ή έργου. Ο οδηγός διαβάθμισης ασφαλείας αποτελεί τμήμα του εγγράφου θεμάτων ασφαλείας.

3.   Οι προδιαγραφές ασφαλείας προγράμματος ή έργου έχουν τη μορφή εντολών ασφαλείας προγράμματος (ή έργου) (PSI). Οι εντολές ασφαλείας προγράμματος/έργου είναι δυνατόν να συντάσσονται βάσει των όρων του υποδείγματος εγγράφου θεμάτων ασφαλείας που παρατίθεται στο παράρτημα III. Οι εντολές ασφαλείας προγράμματος/έργου εκπονούνται από το τμήμα της Επιτροπής που διαχειρίζεται το οικείο πρόγραμμα ή έργο, σε στενή συνεργασία με την Αρχή Ασφαλείας της Επιτροπής, και υποβάλλονται προς διατύπωση γνώμης στην ομάδα εμπειρογνωμόνων ασφαλείας της Επιτροπής. Όταν σύμβαση αποτελεί μέρος προγράμματος ή έργου με δικές του εντολές ασφαλείας προγράμματος/έργου, το έγγραφο θεμάτων ασφαλείας της σύμβασης έχει απλουστευμένη μορφή και περιλαμβάνει παραπομπή στις διατάξεις περί ασφαλείας που ορίζονται στις εντολές ασφαλείας προγράμματος/έργου του προγράμματος ή του έργου.

4.   Η αναθέτουσα αρχή θεωρείται ότι αποτελεί τον φορέα προέλευσης των διαβαθμισμένων πληροφοριών που έχουν δημιουργηθεί και αποτελέσει αντικείμενο χειρισμού για την εκτέλεση της σύμβασης.

5.   Η αναθέτουσα αρχή, μέσω της Αρχής Ασφαλείας της Επιτροπής, ενημερώνει τις εθνικές αρχές ασφαλείας/καθορισμένες αρχές ασφαλείας όλων των εργολάβων και υπεργολάβων για τη σύναψη διαβαθμισμένων κύριων συμβάσεων ή συμβάσεων υπεργολαβίας και για κάθε τυχόν επέκταση ή πρόωρη λύση των εν λόγω κύριων συμβάσεων ή συμβάσεων υπεργολαβίας. Κατάλογος των σχετικών απαιτήσεων ανά χώρα παρατίθεται στο παράρτημα IV.

6.   Οι συμβάσεις που σχετίζονται με πληροφορίες με διαβάθμιση RESTREINT UE/EU RESTRICTED περιλαμβάνουν συμβατική ρήτρα περί ασφαλείας η οποία καθιστά τις διατάξεις του παραρτήματος III προσάρτημα Ε δεσμευτικές για τον εργολάβο. Οι εν λόγω συμβάσεις περιλαμβάνουν έγγραφο θεμάτων ασφαλείας το οποίο καθορίζει τουλάχιστον τις προδιαγραφές για τον χειρισμό πληροφοριών με διαβάθμιση RESTREINT UE/EU RESTRICTED, συμπεριλαμβανομένων των πτυχών που αφορούν τη διασφάλιση των πληροφοριών και των ειδικών προδιαγραφών που πρέπει να πληρούνται από τον εργολάβο στον οποίο η αναθέτουσα αρχή έχει αναθέσει την πιστοποίηση των CIS του που χειρίζονται πληροφορίες με διαβάθμιση RESTREINT UE/EU RESTRICTED.

7.   Όταν παρέχονται πληροφορίες με διαβάθμιση RESTREINT UE/EU RESTRICTED σε προσφέροντες ή σε δυνητικούς εργολάβους, οι ελάχιστες προδιαγραφές που αναφέρονται στην παράγραφο 6 περιλαμβάνονται στις προσφορές ή σε σχετικές συμφωνίες τήρησης του απορρήτου που συνάπτονται κατά το στάδιο της υποβολής προσφορών.

8.   Αν απαιτείται από τις εθνικές νομοθετικές και κανονιστικές διατάξεις των οικείων κρατών μελών, οι εθνικές αρχές ασφαλείας/καθορισμένες αρχές ασφαλείας διασφαλίζουν ότι οι εργολάβοι ή οι υπεργολάβοι που υπάγονται στη δικαιοδοσία τους συμμορφώνονται προς τις ισχύουσες διατάξεις περί ασφαλείας για την προστασία των πληροφοριών με διαβάθμιση RESTREINT UE/EU RESTRICTED και διενεργούν επισκέψεις επαλήθευσης στις εγκαταστάσεις εργολάβων που βρίσκονται στο έδαφός τους. Αν η εθνική αρχή ασφαλείας/καθορισμένη αρχή ασφαλείας δεν υπέχει τέτοια υποχρέωση, η αναθέτουσα αρχή διασφαλίζει ότι ο εργολάβος εφαρμόζει τις απαιτούμενες διατάξεις περί ασφαλείας που ορίζονται στο παράρτημα III.

1.   Το τμήμα της Επιτροπής, ως αναθέτουσα αρχή, διασφαλίζει ότι οι διαβαθμισμένες συμβάσεις περιλαμβάνουν διατάξεις που ορίζουν ότι στο προσωπικό του εργολάβου ή του υπεργολάβου που, για την εκτέλεση της διαβαθμισμένης σύμβασης ή σύμβασης υπεργολαβίας, χρειάζεται πρόσβαση σε ΔΠΕΕ η εν λόγω πρόσβαση χορηγείται μόνο αν:

2.   Αν εργολάβος ή υπεργολάβος επιθυμεί να προσλάβει υπήκοο τρίτης χώρας σε θέση η οποία απαιτεί πρόσβαση σε ΔΠΕΕ με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET, αποτελεί ευθύνη του εργολάβου ή υπεργολάβου να κινήσει τη διαδικασία ελέγχου ασφαλείας του εν λόγω προσώπου, σύμφωνα με τις εθνικές νομοθετικές και κανονιστικές διατάξεις που ισχύουν στον τόπο όπου πρόκειται να χορηγηθεί πρόσβαση σε ΔΠΕΕ.

1.   Όταν η Επιτροπή, οι εργολάβοι ή οι υπεργολάβοι χρειάζονται πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET στις εκατέρωθεν εγκαταστάσεις τους για την εκτέλεση διαβαθμισμένης σύμβασης, διοργανώνονται επισκέψεις σε συνεργασία με τις οικείες εθνικές αρχές ασφαλείας/καθορισμένες αρχές ασφαλείας ή οποιαδήποτε άλλη αρμόδια αρχή ασφαλείας.

2.   Οι επισκέψεις της παραγράφου 1 υπόκεινται στις ακόλουθες απαιτήσεις:

1.   Οι επισκέψεις από εργολάβους στις εγκαταστάσεις άλλων εργολάβων ή σε εγκαταστάσεις της Επιτροπής οι οποίες περιλαμβάνουν πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET διεκπεραιώνονται σύμφωνα με την ακόλουθη διαδικασία:

2.   Οι επισκέψεις από υπαλλήλους της Επιτροπής στις εγκαταστάσεις εργολάβων οι οποίες περιλαμβάνουν πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET διεκπεραιώνονται σύμφωνα με την ακόλουθη διαδικασία:

3.   η αίτηση επίσκεψης μπορεί να καλύπτει είτε μία μόνο επίσκεψη είτε επαναλαμβανόμενες επισκέψεις. Στην περίπτωση επαναλαμβανόμενων επισκέψεων, η αίτηση επίσκεψης μπορεί να έχει διάρκεια ισχύος έως ένα έτος από τη ζητούμενη ημερομηνία έναρξης.

4.   Η διάρκεια ισχύος οποιασδήποτε αίτησης επίσκεψης δεν υπερβαίνει τη διάρκεια ισχύος της εξουσιοδότησης ασφαλείας προσωπικού του επισκέπτη.

5.   Κατά γενικό κανόνα, η αίτηση επίσκεψης θα πρέπει να υποβάλλεται στην αρμόδια αρχή ασφαλείας της εγκατάστασης υποδοχής το αργότερο 15 εργάσιμες ημέρες πριν από την ημερομηνία της επίσκεψης.

1.   Προτού επιτρέψει σε επισκέπτη πρόσβαση σε ΔΠΕΕ, το γραφείο ασφαλείας της εγκατάστασης υποδοχής εφαρμόζει όλες τις διαδικασίες και τους κανόνες ασφαλείας που αφορούν επισκέψεις και που έχουν καθοριστεί από την εθνική αρχή ασφαλείας/καθορισμένη αρχή ασφαλείας του.

2.   Οι επισκέπτες αποδεικνύουν την ταυτότητά τους κατά την άφιξή τους στην εγκατάσταση υποδοχής, με την επίδειξη ισχύοντος δελτίου ταυτότητας ή διαβατηρίου. Τα εν λόγω στοιχεία ταυτοποίησης αντιστοιχούν στα στοιχεία που έχουν παρασχεθεί με την αίτηση επίσκεψης.

3.   Η εγκατάσταση υποδοχής εξασφαλίζει ότι τηρούνται αρχεία όλων των επισκεπτών, συμπεριλαμβανομένων των ονομάτων τους, του οργανισμού τον οποίο εκπροσωπούν, της ημερομηνίας λήξης της εξουσιοδότησης ασφαλείας προσωπικού, της ημερομηνίας της επίσκεψης και των ονομάτων των προσώπων τα οποία οι επισκέπτες επισκέφθηκαν. Τα εν λόγω αρχεία φυλάσσονται για διάστημα τουλάχιστον πέντε ετών, ή για μεγαλύτερο διάστημα αν αυτό απαιτείται από τις εθνικές νομοθετικές και κανονιστικές διατάξεις της χώρας στην οποία βρίσκεται η εγκατάσταση υποδοχής.

1.   Στο πλαίσιο συγκεκριμένων έργων, οι αρμόδιες εθνικές αρχές ασφαλείας/καθορισμένες αρχές ασφαλείας και η Αρχή Ασφαλείας της Επιτροπής μπορούν να συμφωνήσουν διαδικασία βάσει της οποίας οι επισκέψεις για συγκεκριμένη διαβαθμισμένη σύμβαση μπορούν να διοργανώνονται απευθείας μεταξύ του υπευθύνου ασφαλείας του επισκέπτη και του υπευθύνου ασφαλείας της εγκατάστασης στην οποία πρόκειται να πραγματοποιηθεί η επίσκεψη. Υπόδειγμα του εντύπου που πρέπει να χρησιμοποιείται για τον σκοπό αυτόν παρατίθεται στο παράρτημα III προσάρτημα Γ. Η εν λόγω έκτακτη διαδικασία καθορίζεται στις εντολές ασφαλείας προγράμματος/έργου ή σε άλλες ειδικές ρυθμίσεις. Στις περιπτώσεις αυτές, οι διαδικασίες του άρθρου 8 και του άρθρου 9 παράγραφος 1 δεν εφαρμόζονται.

2.   Οι επισκέψεις που περιλαμβάνουν πρόσβαση σε πληροφορίες με διαβάθμιση RESTREINT UE/EU RESTRICTED διοργανώνονται απευθείας μεταξύ της αποστέλλουσας οντότητας και της οντότητας προορισμού, χωρίς να χρειάζεται να τηρηθούν οι διαδικασίες του άρθρου 8 και του άρθρου 9 παράγραφος 1.

1.   Ο ηλεκτρονικός χειρισμός και η ηλεκτρονική διαβίβαση ΔΠΕΕ πραγματοποιούνται σύμφωνα με τους όρους των κεφαλαίων 5 και 6 της απόφασης (ΕΕ, Ευρατόμ) 2015/444 και των κανόνων εφαρμογής της.

Τα συστήματα επικοινωνίας και πληροφοριών που ανήκουν σε εργολάβο και χρησιμοποιούνται για τον χειρισμό ΔΠΕΕ για την εκτέλεση της σύμβασης («CIS του εργολάβου») υπόκεινται σε πιστοποίηση από την αρμόδια αρχή πιστοποίησης της ασφάλειας (ΑΠΑ). Κάθε ηλεκτρονική διαβίβαση ΔΠΕΕ προστατεύεται με κρυπτογραφικά προϊόντα που έχουν εγκριθεί σύμφωνα με το άρθρο 36 παράγραφος 4 της απόφασης (ΕΕ, Ευρατόμ) 2015/444. Εφαρμόζονται μέτρα TEMPEST σύμφωνα με το άρθρο 36 παράγραφος 6 της εν λόγω απόφασης.

2.   Η πιστοποίηση ασφαλείας των CIS του εργολάβου που χειρίζονται ΔΠΕΕ επιπέδου RESTREINT UE/EU RESTRICTED και κάθε τυχόν διασύνδεσής τους μπορεί να ανατίθεται στον υπεύθυνο ασφαλείας του εργολάβου, αν αυτό επιτρέπεται από τις σχετικές εθνικές νομοθετικές και κανονιστικές διατάξεις. Αν το έργο αυτό έχει ανατεθεί, ο εργολάβος είναι υπεύθυνος για την εφαρμογή των ελάχιστων προδιαγραφών ασφαλείας που περιγράφονται στο έγγραφο θεμάτων ασφαλείας κατά τον χειρισμό πληροφοριών με διαβάθμιση RESTREINT UE/EU RESTRICTED στα CIS του. Ωστόσο, οι αρμόδιες εθνικές αρχές ασφαλείας/καθορισμένες αρχές ασφαλείας και αρχές πιστοποίησης της ασφάλειας διατηρούν την ευθύνη για την προστασία των πληροφοριών με διαβάθμιση RESTREINT UE/EU RESTRICTED τις οποίες χειρίζεται ο εργολάβος, καθώς και το δικαίωμα να επιθεωρούν τα μέτρα ασφαλείας που εφαρμόζουν οι εργολάβοι. Επιπροσθέτως, ο εργολάβος υποβάλλει στην αναθέτουσα αρχή και, αν απαιτείται από τις σχετικές εθνικές νομοθετικές και κανονιστικές διατάξεις, στην αρμόδια εθνική αρχή πιστοποίησης της ασφάλειας δήλωση συμμόρφωσης με την οποία βεβαιώνεται ότι τα CIS του εργολάβου και οι σχετικές διασυνδέσεις έχουν πιστοποιηθεί για τον χειρισμό ΔΠΕΕ επιπέδου RESTREINT UE/EU RESTRICTED (12).

1.   Η ιδιόχειρη μεταφορά διαβαθμισμένων πληροφοριών υπόκειται σε αυστηρές προδιαγραφές ασφαλείας.

2.   Πληροφορίες με διαβάθμιση RESTREINT UE/EU RESTRICTED μπορούν να μεταφέρονται ιδιοχείρως από προσωπικό του εργολάβου εντός της ΕΕ, υπό την προϋπόθεση ότι πληρούνται οι ακόλουθες απαιτήσεις:

3.   Όσον αφορά τις πληροφορίες με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET, η ιδιόχειρη μεταφορά από προσωπικό του εργολάβου εντός κράτους μέλους της ΕΕ διοργανώνεται εκ των προτέρων μεταξύ της αποστέλλουσας οντότητας και της οντότητας προορισμού. Η αρχή ή εγκατάσταση αποστολής ενημερώνει την αρχή ή εγκατάσταση προορισμού για τις λεπτομέρειες της αποστολής, συμπεριλαμβανομένων των στοιχείων αναφοράς, της διαβάθμισης, της αναμενόμενης ώρας άφιξης και του ονόματος του μεταφορέα. Η εν λόγω ιδιόχειρη μεταφορά επιτρέπεται, υπό την προϋπόθεση ότι πληρούνται οι ακόλουθες απαιτήσεις:

4.   Για την ιδιόχειρη μεταφορά, από προσωπικό του εργολάβου, πληροφοριών με διαβάθμιση CONFIDENTIEL UE/EU CONFIDENTIAL ή SECRET UE/EU SECRET από ένα κράτος μέλος της ΕΕ σε άλλο, εφαρμόζονται οι ακόλουθοι πρόσθετοι κανόνες:

Αν το φορτίο ανοιχθεί από τις τελωνειακές αρχές, το άνοιγμα θα πρέπει να πραγματοποιηθεί εκτός του οπτικού πεδίου μη εξουσιοδοτημένων προσώπων και, κατά το δυνατόν, παρουσία του μεταφορέα. Ο μεταφορέας ζητεί να επανασυσκευασθεί το φορτίο και ζητεί από τις αρχές που διενεργούν τον έλεγχο να επανασφραγίσουν το φορτίο και να επιβεβαιώσουν εγγράφως ότι το φορτίο ανοίχθηκε από αυτές.

5.   Η ιδιόχειρη μεταφορά, από προσωπικό του εργολάβου, πληροφοριών με διαβάθμιση RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL και SECRET UE/EU SECRET σε τρίτη χώρα ή σε διεθνή οργανισμό υπόκειται στις διατάξεις της συμφωνίας για την ασφάλεια των πληροφοριών ή του διοικητικού διακανονισμού που έχει συναφθεί μεταξύ της Ευρωπαϊκής Ένωσης ή της Επιτροπής και της εν λόγω τρίτης χώρας ή του εν λόγω διεθνούς οργανισμού, αντίστοιχα.