|
24.12.2016 |
EL |
Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης |
L 355/5 |
ΑΠΟΦΑΣΗ (ΕΕ) 2016/2386 ΤΟΥ ΔΙΚΑΣΤΗΡΙΟΥ
της 20ής Σεπτεμβρίου 2016
για τους κανόνες ασφαλείας που εφαρμόζονται όσον αφορά τις πληροφορίες που παρέχονται ή τα στοιχεία που προσκομίζονται ενώπιον του Γενικού Δικαστηρίου σύμφωνα με το άρθρο 105 του κανονισμού διαδικασίας του
ΤΟ ΔΙΚΑΣΤΗΡΙΟ
έχοντας υπόψη τον κανονισμό διαδικασίας, ιδίως το άρθρο 190α, παράγραφος 5,
Εκτιμώντας τα ακόλουθα:
|
(1) |
Σύμφωνα με το άρθρο 105, παράγραφοι 1 και 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου, ένας κύριος διάδικος ενδέχεται, με δική του πρωτοβουλία ή κατόπιν διατάξεως του Γενικού Δικαστηρίου περί διεξαγωγής αποδείξεων, να παράσχει πληροφορίες ή να προσκομίσει στοιχεία που άπτονται της ασφάλειας της Ευρωπαϊκής Ένωσης ή ενός ή πλειόνων κρατών μελών της ή των διεθνών σχέσεών τους. Οι παράγραφοι 3 έως 10 του άρθρου αυτού θεσπίζουν το δικονομικό καθεστώς που ισχύει για τις πληροφορίες ή τα στοιχεία αυτά. |
|
(2) |
Λόγω της ευαίσθητης και εμπιστευτικής φύσεως των πληροφοριών ή των στοιχείων αυτών, για την εφαρμογή του καθεστώτος που θεσπίζεται με το άρθρο 105 του κανονισμού διαδικασίας του Γενικού Δικαστηρίου είναι αναγκαία η δημιουργία κατάλληλου μηχανισμού ασφαλείας με σκοπό τη διασφάλιση υψηλού επιπέδου προστασίας των εν λόγω πληροφοριών ή στοιχείων. |
|
(3) |
Προς τον σκοπό αυτόν, ο μηχανισμός ασφαλείας πρέπει να καλύπτει όλες τις πληροφορίες που παρέχονται και τα στοιχεία που προσκομίζονται σύμφωνα με το άρθρο 105, παράγραφοι 1 ή 2, του εν λόγω κανονισμού διαδικασίας και είτε αποτελούν διαβαθμισμένες πληροφορίες της Ευρωπαϊκής Ένωσης είτε ο κύριος διάδικος που προσκομίζει τα στοιχεία ή παρέχει τις πληροφορίες επισημαίνει ότι η κοινοποίησή τους στον αντίδικο θα έθιγε την ασφάλεια της Ένωσης ή των κρατών μελών της ή τις διεθνείς σχέσεις τους, ακόμη και στην περίπτωση που οι εν λόγω πληροφορίες ή στοιχεία δεν αποτελούν διαβαθμισμένες πληροφορίες της Ευρωπαϊκής Ένωσης. |
|
(4) |
Προκειμένου να διασφαλιστεί υψηλού επιπέδου προστασία των ως άνω πληροφοριών ή στοιχείων, οι βασικές αρχές και οι ελάχιστες προδιαγραφές ασφαλείας για την προστασία τους εμπνέονται από εκείνες που εφαρμόζονται για την προστασία των πληροφοριών με διαβάθμιση SECRET UE/EU SECRET κατά τους κανόνες των θεσμικών οργάνων της Ένωσης για την προστασία των διαβαθμισμένων πληροφοριών της Ευρωπαϊκής Ένωσης (ΔΠΕΕ), ιδίως δε κατά τους θεσπισθέντες από το Συμβούλιο της Ευρωπαϊκής Ένωσης, το Ευρωπαϊκό Κοινοβούλιο και την Ευρωπαϊκή Επιτροπή. |
|
(5) |
Επί των πληροφοριών που παρέχονται ή των στοιχείων που προσκομίζονται κατ' εφαρμογήν του άρθρου 105, παράγραφος 1 ή 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου τίθεται ειδική σήμανση του Δικαστηρίου της Ευρωπαϊκής Ένωσης, η οποία καλείται «FIDUCIA» και προσδιορίζει το καθεστώς ασφαλείας που ισχύει για τις ως άνω πληροφορίες ή τα ως άνω στοιχεία καθ' όλη τη διάρκεια της δίκης ενώπιον του Γενικού Δικαστηρίου και, σε περίπτωση αναιρέσεως, ενώπιον του Δικαστηρίου. Η επίθεση της σημάνσεως FIDUCIA και η απάλειψή της δεν ασκούν καμία επιρροή στη διαβάθμιση των πληροφοριών που κοινοποιούνται στο Γενικό Δικαστήριο. |
|
(6) |
Η πρόσβαση στις πληροφορίες FIDUCIA χορηγείται τηρουμένης της αρχής της ανάγκης γνώσεως, |
ΑΠΟΦΑΣΙΖΕΙ
Άρθρο 1
Ορισμοί
Για τους σκοπούς της παρούσας αποφάσεως νοείται ως:
|
α) |
«αρχή ασφαλείας», η οριζόμενη από το Δικαστήριο της Ευρωπαϊκής Ένωσης αρχή που έχει την ευθύνη για την ασφάλεια του Δικαστηρίου της Ευρωπαϊκής Ένωσης, η οποία μπορεί να αναθέσει την εκτέλεση όλων ή μέρους των καθηκόντων που προβλέπει η παρούσα απόφαση· |
|
β) |
«γραφείο FIDUCIA», η υπηρεσία του Δικαστηρίου της Ευρωπαϊκής Ένωσης η οποία έχει την ευθύνη της διαχειρίσεως των πληροφοριών FIDUCIA· |
|
γ) |
«κάτοχος», το δεόντως εξουσιοδοτημένο πρόσωπο το οποίο, βάσει αποδεδειγμένης ανάγκης γνώσεως, κατέχει πληροφορία FIDUCIA και είναι ως εκ τούτου υπεύθυνο για την προστασία της· |
|
δ) |
«έγγραφο», κάθε πληροφορία ανεξαρτήτως υλικής μορφής ή φυσικών χαρακτηριστικών· |
|
ε) |
«πληροφορία», κάθε προφορική ή γραπτή πληροφορία, ανεξάρτητα από το υπόθεμα ή την πηγή της· |
|
στ) |
«διαβαθμισμένες πληροφορίες της Ευρωπαϊκής Ένωσης» (ΔΠΕΕ), κάθε πληροφορία ή υλικό που έχει λάβει τον χαρακτηρισμό αυτόν κατά τη διαβάθμιση ασφαλείας της Ευρωπαϊκής Ένωσης σύμφωνα με τους σχετικούς κανόνες των θεσμικών οργάνων της Ένωσης και εμπίπτει σε ένα από τα κατωτέρω επίπεδα διαβαθμίσεως:
|
|
ζ) |
«πληροφορία FIDUCIA», κάθε πληροφορία που φέρει τη σήμανση FIDUCIA· |
|
η) |
«επεξεργασία» πληροφορίας FIDUCIA, όλες οι ενέργειες οι οποίες έχουν ως αντικείμενο τις πληροφορίες FIDUCIA καθ' όλη τη διάρκεια της διαδικασίας ενώπιον του Δικαστηρίου. Στις ενέργειες αυτές περιλαμβάνεται η καταχώριση των ως άνω πληροφοριών, η μελέτη τους, η δημιουργία τους, η αντιγραφή τους, η αποθήκευσή τους, η επιστροφή και η καταστροφή τους. |
Άρθρο 2
Αντικείμενο και πεδίο εφαρμογής
1. Η παρούσα απόφαση καθορίζει τις βασικές αρχές και τις ελάχιστες προδιαγραφές ασφαλείας για την προστασία των πληροφοριών FIDUCIA στο πλαίσιο της διαδικασίας ενώπιον του Δικαστηρίου.
2. Οι ως άνω βασικές αρχές και ελάχιστες προδιαγραφές ασφαλείας έχουν εφαρμογή σε όλες τις πληροφορίες FIDUCIA και για κάθε χρήση τους, γραπτή ή προφορική, καθώς και στα αντίγραφα των πληροφοριών αυτών τα οποία ενδεχομένως δημιουργούνται κατ' εφαρμογήν των κανόνων ασφαλείας που προβλέπει η παρούσα απόφαση.
Άρθρο 3
Τρόπος καταθέσεως και επιστροφής
Για την εφαρμογή του μηχανισμού που προβλέπει η παρούσα απόφαση:
|
— |
ο κύριος διάδικος ενημερώνει τη γραμματεία του Γενικού Δικαστηρίου για την ημερομηνία διαβιβάσεως των πληροφοριών ή καταθέσεως των στοιχείων σύμφωνα με το άρθρο 105, παράγραφος 1 ή 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου, |
|
— |
ο κύριος διάδικος, συνοδευόμενος από εκπρόσωπο της γραμματείας του Γενικού Δικαστηρίου, διαβιβάζει τις πληροφορίες ή καταθέτει τα στοιχεία σύμφωνα με το άρθρο 105, παράγραφος 1 ή 2, του εν λόγω κανονισμού διαδικασίας στο γραφείο FIDUCIA κατά τις ώρες λειτουργίας της γραμματείας, |
|
— |
ο κύριος διάδικος που παρέσχε τις πληροφορίες ή προσκόμισε τα στοιχεία σύμφωνα με το άρθρο 105, παράγραφος 1 ή 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου υποχρεούται να τα παραλάβει από το γραφείο FIDUCIA, παρουσία εκπροσώπου της γραμματείας του Γενικού Δικαστηρίου, εφόσον δεν επιτρέπει την κοινοποίησή τους κατ' εφαρμογήν του άρθρου 105, παράγραφος 4, του εν λόγω κανονισμού, εφόσον τα αποσύρει σύμφωνα με το άρθρο 105, παράγραφος 7, του ίδιου κανονισμού ή εφόσον λήξει η προθεσμία του άρθρου 56, πρώτο εδάφιο, του Οργανισμού του Δικαστηρίου της Ευρωπαϊκής Ένωσης, εκτός εάν έχει ασκηθεί αναίρεση εντός της προθεσμίας αυτής, |
|
— |
εάν, εντός της προθεσμίας του άρθρου 56, πρώτο εδάφιο, του Οργανισμού του Δικαστηρίου της Ευρωπαϊκής Ένωσης, ασκηθεί αναίρεση κατά της αποφάσεως ή διατάξεως του Γενικού Δικαστηρίου, οι πληροφορίες που παρασχέθηκαν ή τα στοιχεία που προσκομίστηκαν στο πλαίσιο της υποθέσεως αυτής σύμφωνα με το άρθρο 105, παράγραφος 1 ή 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου τίθενται στη διάθεση του Δικαστηρίου. Προς τον σκοπό αυτόν, ο γραμματέας του Γενικού Δικαστηρίου, μόλις πληροφορηθεί την άσκηση της αναιρέσεως, απευθύνει έγγραφο στον γραμματέα του Δικαστηρίου με το οποίο τον ενημερώνει ότι οι εν λόγω πληροφορίες ή στοιχεία τίθενται στη διάθεση του Δικαστηρίου. Ο γραμματέας του Γενικού Δικαστηρίου ενημερώνει ταυτόχρονα την αρχή ασφαλείας ότι οι εν λόγω πληροφορίες ή στοιχεία πρέπει να τεθούν στη διάθεση του Δικαστηρίου χωρίς υλική μετακίνησή τους. Το γραφείο FIDUCIA καταχωρίζει την πληροφορία αυτή. Ο κύριος διάδικος που παρέσχε τις πληροφορίες ή προσκόμισε τα στοιχεία αυτά υποχρεούται να τα παραλάβει από το γραφείο FIDUCIA, παρουσία εκπροσώπου της γραμματείας του Δικαστηρίου, μόλις επιδοθεί η απόφαση ή η διάταξη η οποία περατώνει την κατ' αναίρεση δίκη, εκτός αν η υπόθεση αναπεμφθεί προς εκδίκαση ενώπιον του Γενικού Δικαστηρίου, |
|
— |
σε περίπτωση αναπομπής της υποθέσεως ενώπιον του Γενικού Δικαστηρίου, το Δικαστήριο θέτει τις εν λόγω πληροφορίες ή στοιχεία στη διάθεση του Γενικού Δικαστηρίου μόλις επιδοθεί η απόφαση ή η διάταξη η οποία περατώνει την κατ' αναίρεση δίκη. Προς τον σκοπό αυτόν, ο γραμματέας του Δικαστηρίου απευθύνει έγγραφο στον γραμματέα του Γενικού Δικαστηρίου με το οποίο τον ενημερώνει ότι οι εν λόγω πληροφορίες ή στοιχεία τίθενται στη διάθεση του Γενικού Δικαστηρίου. Ο γραμματέας του Δικαστηρίου ενημερώνει ταυτόχρονα την αρχή ασφαλείας ότι οι εν λόγω πληροφορίες ή στοιχεία πρέπει να τεθούν στη διάθεση του Γενικού Δικαστηρίου χωρίς υλική μετακίνησή τους. Το γραφείο FIDUCIA καταχωρίζει την πληροφορία αυτή. Ο κύριος διάδικος που παρέσχε τις πληροφορίες ή προσκόμισε τα στοιχεία αυτά υποχρεούται να τα παραλάβει από το γραφείο FIDUCIA, παρουσία εκπροσώπου της γραμματείας του Γενικού Δικαστηρίου, άμα τη λήξει της προθεσμίας του άρθρου 56, πρώτο εδάφιο, του Οργανισμού του Δικαστηρίου της Ευρωπαϊκής Ένωσης, εκτός αν έχει ασκηθεί αναίρεση εντός της προθεσμίας αυτής. |
Άρθρο 4
Σήμανση FIDUCIA
1. Η σήμανση FIDUCIA δίνεται από το γραφείο FIDUCIA σε όλες τις πληροφορίες που παρέχονται ή τα στοιχεία που προσκομίζονται σύμφωνα με το άρθρο 105, παράγραφος 1 ή 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου.
2. Η σήμανση FIDUCIA δίνεται επίσης από το γραφείο FIDUCIA σε κάθε πληροφορία που επαναλαμβάνει, εν όλω ή εν μέρει, το περιεχόμενο των πληροφοριών που παρέχονται ή των στοιχείων που προσκομίζονται σύμφωνα με το άρθρο 105, παράγραφος 1 ή 2, του εν λόγω κανονισμού διαδικασίας, καθώς και σε κάθε αντίγραφο των πληροφοριών ή στοιχείων αυτών.
3. Η σήμανση FIDUCIA δίνεται επίσης από το γραφείο FIDUCIA στα έγγραφα που το γραφείο συντάσσει και στα μητρώα που τηρεί κατ' εφαρμογήν της παρούσας αποφάσεως, των οποίων η άνευ αδείας ανακοίνωση ενδέχεται να βλάψει την ασφάλεια της Ένωσης ή ενός ή πλειόνων κρατών μελών της ή τις διεθνείς σχέσεις τους.
4. Η σήμανση FIDUCIA τίθεται εμφανώς σε όλες τις σελίδες και σε όλα τα υποθέματα των πληροφοριών FIDUCIA.
5. Η επίθεση της σημάνσεως FIDUCIA και η απάλειψή της, υπό τους όρους του παραρτήματος III, δεν ασκούν καμία επιρροή στη διαβάθμιση των πληροφοριών που κοινοποιούνται στο Γενικό Δικαστήριο.
Άρθρο 5
Προστασία των πληροφοριών FIDUCIA
1. Η προστασία των πληροφοριών FIDUCIA είναι ισοδύναμη με την παρεχόμενη για τις ΔΠΕΕ SECRET UE/EU SECRET σύμφωνα με τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ.
2. Ο κάτοχος πληροφορίας FIDUCIA υποχρεούται να την προστατεύει σύμφωνα με την παρούσα απόφαση.
Άρθρο 6
Διαχείριση των κινδύνων ασφαλείας
1. Η διαχείριση των κινδύνων στους οποίους υπόκεινται οι πληροφορίες FIDUCIA γίνεται στο πλαίσιο διαδικασίας αναλύσεως κινδύνου η οποία έχει ως σκοπό τον προσδιορισμό των γνωστών κινδύνων για την ασφάλεια, τον καθορισμό μέτρων ασφαλείας για τον περιορισμό των κινδύνων αυτών σε αποδεκτό επίπεδο σύμφωνα με τις βασικές αρχές και τις ελάχιστες προδιαγραφές που ορίζει η παρούσα απόφαση και την εφαρμογή των μέτρων αυτών. Η αποτελεσματικότητα των εν λόγω μέτρων τελεί υπό συνεχή αξιολόγηση εκ μέρους της αρχής ασφαλείας.
2. Τα μέτρα ασφαλείας για την προστασία των πληροφοριών FIDUCIA καθ' όλη τη διάρκεια της διαδικασίας ενώπιον του Δικαστηρίου είναι ανάλογα ιδίως προς τη μορφή και τον όγκο των πληροφοριών ή του υλικού, την τοποθεσία και τη διαρρύθμιση των χώρων του γραφείου FIDUCIA και την εκτιμώμενη σε τοπικό επίπεδο απειλή δόλιων και/ή εγκληματικών δραστηριοτήτων, συμπεριλαμβανομένης της κατασκοπείας, της δολιοφθοράς και της τρομοκρατίας.
3. Το εσωτερικό σχέδιο έκτακτης ανάγκης του Δικαστηρίου της Ευρωπαϊκής Ένωσης λαμβάνει υπόψη την ανάγκη προστασίας των πληροφοριών FIDUCIA σε περιπτώσεις έκτακτης ανάγκης προκειμένου να εμποδίζονται η άνευ αδείας πρόσβαση και ανακοίνωση και να αποτρέπεται η απώλεια της ακεραιότητάς τους ή η αδυναμία προσβάσεως σε αυτές.
4. Το εσωτερικό σχέδιο έκτακτης ανάγκης του Δικαστηρίου της Ευρωπαϊκής Ένωσης προβλέπει προληπτικά και επανορθωτικά μέτρα με σκοπό να ελαχιστοποιούνται οι συνέπειες σοβαρών πλημμελειών ή συμβάντων κατά την επεξεργασία και την αποθήκευση πληροφοριών FIDUCIA.
Άρθρο 7
Μέτρα ασφαλείας για πρόσωπα
1. Πρόσβαση στις πληροφορίες FIDUCIA παρέχεται μόνο στα πρόσωπα:
|
— |
τα οποία έχουν ανάγκη γνώσεως των πληροφοριών αυτών, |
|
— |
τα οποία, υπό την επιφύλαξη της παραγράφου 2 του παρόντος άρθρου, έχουν λάβει άδεια προσβάσεως σε πληροφορίες FIDUCIA, και |
|
— |
τα οποία έχουν ενημερωθεί για τις ευθύνες τους. |
2. Λογίζεται ότι οι δικαστές και οι γενικοί εισαγγελείς του Δικαστηρίου έχουν ως εκ της ιδιότητάς τους άδεια προσβάσεως στις πληροφορίες FIDUCIA.
3. Στο παράρτημα Ι καθορίζεται η διαδικασία βάσει της οποίας κρίνεται αν μπορεί να δοθεί άδεια προσβάσεως σε πληροφορίες FIDUCIA σε μόνιμο ή μη μόνιμο υπάλληλο του Δικαστηρίου της Ευρωπαϊκής Ένωσης, λαμβανομένης υπόψη της εντιμότητάς του, της ακεραιότητάς του και της αξιοπιστίας του.
4. Τα πρόσωπα στα οποία παρέχεται πρόσβαση σε πληροφορίες FIDUCIA ενημερώνονται εκ των προτέρων και στη συνέχεια κατά τακτά χρονικά διαστήματα για τις ευθύνες που υπέχουν ως προς την προστασία των πληροφοριών FIDUCIA σύμφωνα με την παρούσα απόφαση και δηλώνουν εγγράφως ότι έχουν λάβει γνώση των ευθυνών αυτών.
Άρθρο 8
Υλική ασφάλεια
1. Ως «υλική ασφάλεια» νοείται η εφαρμογή υλικών και τεχνικών μέτρων προστασίας προκειμένου να εμποδίζεται η άνευ αδείας πρόσβαση σε πληροφορίες FIDUCIA.
2. Τα μέτρα υλικής ασφαλείας σκοπό έχουν να εμποδίζεται κάθε λαθραία ή βίαιη είσοδος στους χώρους του γραφείου FIDUCIA, να αποτρέπονται, να εμποδίζονται και να ανιχνεύονται οι μη επιτρεπόμενες ενέργειες και να καθίσταται δυνατό να διακρίνονται τα πρόσωπα που επιτρέπεται να έχουν πρόσβαση σε πληροφορίες FIDUCIA βάσει της αρχής της ανάγκης γνώσεως από εκείνα στα οποία δεν επιτρέπεται τέτοια πρόσβαση. Τα μέτρα αυτά καθορίζονται βάσει διαδικασίας διαχειρίσεως κινδύνων.
3. Τα μέτρα υλικής ασφάλειας εφαρμόζονται για τους χώρους του γραφείου FIDUCIA στους οποίους γίνεται η επεξεργασία και η αποθήκευση των πληροφοριών FIDUCIA. Σκοπός των μέτρων αυτών είναι να διασφαλίσουν προστασία ισοδύναμη με την παρεχόμενη για τις ΔΠΕΕ SECRET UE/EU SECRET σύμφωνα με τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ. Δεν επιτρέπεται η αποθήκευση ή η μελέτη των πληροφοριών FIDUCIA σε άλλον χώρο πλην των ειδικά διαρρυθμισμένων προς τον σκοπό αυτό, εντός ζώνης επίσης ασφαλούς, χώρων του γραφείου FIDUCIA.
4. Για την προστασία των πληροφοριών FIDUCIA χρησιμοποιούνται αποκλειστικά εξοπλισμός ή συσκευές που συνάδουν με τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ.
5. Το παράρτημα II περιέχει λεπτομερείς κανόνες για την εφαρμογή του παρόντος άρθρου.
Άρθρο 9
Διαχείριση των πληροφοριών FIDUCIA
1. Ως «διαχείριση των πληροφοριών FIDUCIA» νοείται η εφαρμογή διοικητικών μέτρων για την προστασία των πληροφοριών FIDUCIA καθ' όλη τη διάρκεια της διαδικασίας ενώπιον του Δικαστηρίου και για τον έλεγχό τους με σκοπό τη συμβολή στην αποτροπή και ανίχνευση εσκεμμένων ή ακούσιων διαρροών ή απωλειών των πληροφοριών αυτών.
2. Τα μέτρα διαχειρίσεως των πληροφοριών FIDUCIA αφορούν ιδίως την καταχώριση των ως άνω πληροφοριών, τη μελέτη τους, τη δημιουργία τους, την αντιγραφή τους, την αποθήκευσή τους, την επιστροφή και την καταστροφή τους.
3. Οι πληροφορίες FIDUCIA καταχωρίζονται από το γραφείο FIDUCIA κατά την παραλαβή τους και πριν από οποιαδήποτε άλλη επεξεργασία.
4. Οι χώροι του γραφείου FIDUCIA επιθεωρούνται κατά τακτά χρονικά διαστήματα από την αρχή ασφαλείας.
5. Το παράρτημα III περιέχει λεπτομερείς κανόνες για την εφαρμογή του παρόντος άρθρου.
Άρθρο 10
Προστασία των πληροφοριών FIDUCIA που υποβάλλονται σε ηλεκτρονική επεξεργασία
1. Τα συστήματα πληροφοριών και επικοινωνιών (υπολογιστές και περιφερειακές μονάδες) που χρησιμοποιούνται για την επεξεργασία των πληροφοριών FIDUCIA βρίσκονται στους χώρους του γραφείου FIDUCIA. Τα συστήματα αυτά είναι απομονωμένα από κάθε δίκτυο πληροφορικής.
2. Εφαρμόζονται μέτρα ασφαλείας για την προστασία του εξοπλισμού πληροφορικής που χρησιμοποιείται για την επεξεργασία των πληροφοριών FIDUCIA κατά της διαρροής των πληροφοριών αυτών μέσω ακούσιων ηλεκτρομαγνητικών εκπομπών (μέτρα ασφαλείας ισοδύναμα με τα εφαρμοζόμενα για τις ΔΠΕΕ SECRET UE/EU SECRET σύμφωνα με τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ).
3. Τα συστήματα πληροφοριών και επικοινωνιών εγκρίνονται από την αρχή ασφαλείας η οποία ελέγχει αν πληρούν τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ.
4. Το παράρτημα IV περιέχει λεπτομερείς κανόνες για την εφαρμογή του παρόντος άρθρου.
Άρθρο 11
Ασφάλεια σε περίπτωση παροχής υπηρεσιών από τρίτους
1. Ως «ασφάλεια σε περίπτωση παροχής υπηρεσιών από τρίτους» νοείται η εφαρμογή μέτρων για την προστασία των πληροφοριών FIDUCIA από εργολάβους οι οποίοι πρέπει να παράσχουν υπηρεσίες στο πλαίσιο της συντηρήσεως των απομονωμένων από το δίκτυο πληροφορικής συστημάτων πληροφοριών και επικοινωνιών ή σε περίπτωση παροχής υπηρεσιών για την οποία απαιτείται η επείγουσα μεταφορά των πληροφοριών FIDUCIA σε ασφαλή τόπο.
2. Η αρχή ασφαλείας μπορεί να αναθέτει την εκτέλεση εργασιών που συνεπάγονται ή προϋποθέτουν, βάσει της σχετικής συμβάσεως, πρόσβαση στις πληροφορίες FIDUCIA σε εργολάβους που έχουν καταχωριστεί στο εμπορικό μητρώο κράτους μέλους.
3. Η αρχή ασφαλείας μεριμνά ώστε οι ελάχιστες προδιαγραφές ασφαλείας που προβλέπονται με την παρούσα απόφαση και των οποίων γίνεται μνεία στη σύμβαση να τηρούνται κατά την ανάθεση των συμβάσεων.
4. Στα μέλη του προσωπικού των εργολάβων επιτρέπεται η πρόσβαση σε πληροφορίες FIDUCIA μόνον εφόσον έχουν λάβει άδεια προς τούτο από την αρχή ασφαλείας βάσει εξουσιοδοτήσεως ασφαλείας προσωπικού που χορηγείται από την Εθνική Αρχή Ασφαλείας ή κάθε άλλη αρμόδια αρχή ασφαλείας σύμφωνα με τις εθνικές νομοθετικές ή κανονιστικές ρυθμίσεις.
5. Οι διατάξεις εφαρμογής του παρόντος άρθρου περιέχονται στο παράρτημα V.
Άρθρο 12
Απαγόρευση της μεταδόσεως με ψηφιακό τρόπο, της ανακοινώσεως και της ανταλλαγής των πληροφοριών FIDUCIA
1. Οι πληροφορίες FIDUCIA δεν αποτελούν σε καμία περίπτωση αντικείμενο ψηφιακής μεταδόσεως.
2. Το Δικαστήριο δεν διαβιβάζει τις πληροφορίες FIDUCIA ούτε στα θεσμικά ή τα λοιπά όργανα και οργανισμούς της Ευρωπαϊκής Ένωσης, ούτε στα κράτη μέλη ούτε στους λοιπούς διαδίκους στην ένδικη διαφορά ούτε σε οποιονδήποτε τρίτο.
Άρθρο 13
Παραβιάσεις της ασφάλειας και διαρροή πληροφοριών FIDUCIA
1. Παραβίαση της ασφάλειας αποτελεί η πράξη ή παράλειψη προσώπου η οποία είναι αντίθετη προς τους κανόνες ασφαλείας που ορίζει η παρούσα απόφαση.
2. Διαρροή πληροφοριών FIDUCIA συντρέχει όταν, εξαιτίας παραβιάσεως της ασφάλειας, αυτές ανακοινώνονται εξ ολοκλήρου ή εν μέρει σε πρόσωπα τα οποία ούτε είναι ούτε λογίζονται εξουσιοδοτημένα προς τούτο.
3. Για κάθε παραβίαση ή υπόνοια παραβιάσεως της ασφάλειας ειδοποιείται αμέσως η αρχή ασφαλείας.
4. Στην περίπτωση που είτε διαπιστώνεται διαρροή ή απώλεια πληροφοριών FIDUCIA είτε υπάρχουν βάσιμοι λόγοι να υποτεθεί ότι συνέβη τέτοια διαρροή ή απώλεια, η αρχή ασφαλείας σε στενή συνεργασία με τον πρόεδρο και τον γραμματέα του Δικαστηρίου λαμβάνει όλα τα πρόσφορα μέτρα σύμφωνα με τις εφαρμοστέες διατάξεις προκειμένου:
|
α) |
να ενημερώσει σχετικά τον κύριο διάδικο που παρέσχε τις επίμαχες πληροφορίες ή προσκόμισε τα επίμαχα στοιχεία· |
|
β) |
να ζητήσει από την αρμόδια αρχή τη διεξαγωγή διοικητικής έρευνας· |
|
γ) |
να αξιολογήσει την ενδεχόμενη βλάβη της ασφάλειας της Ένωσης ή ενός ή πλειόνων κρατών μελών της ή των διεθνών σχέσεών τους· |
|
δ) |
να αποτραπεί το ενδεχόμενο επαναλήψεως των συμβάντων· και |
|
ε) |
να ειδοποιηθούν οι αρμόδιες αρχές για τα ληφθέντα μέτρα. |
5. Όποιος ευθύνεται για την παραβίαση των κανόνων ασφαλείας που ορίζει η παρούσα απόφαση υπόκειται σε πειθαρχικές κυρώσεις σύμφωνα με τις εφαρμοστέες διατάξεις. Όποιος ευθύνεται για τη διαρροή ή την απώλεια πληροφοριών FIDUCIA διώκεται πειθαρχικά ή/και δικαστικά σύμφωνα με τις εφαρμοστέες διατάξεις.
Άρθρο 14
Οργάνωση της ασφάλειας στο Δικαστήριο
1. Το γραφείο FIDUCIA μεριμνά για την προστασία των πληροφοριών FIDUCIA κατ' εφαρμογήν της παρούσας αποφάσεως.
2. Η αρχή ασφαλείας έχει την ευθύνη για την ορθή εφαρμογή της παρούσας αποφάσεως. Προς τον σκοπό αυτόν, η αρχή ασφαλείας:
|
α) |
εφαρμόζει την πολιτική ασφαλείας του Δικαστηρίου της Ευρωπαϊκής Ένωσης και την επανεξετάζει ανά τακτά χρονικά διαστήματα· |
|
β) |
ελέγχει την εφαρμογή της παρούσας αποφάσεως από το γραφείο FIDUCIA· |
|
γ) |
εάν συντρέχει λόγος, μεριμνά ώστε να ερευνηθεί, υπό τις προϋποθέσεις του άρθρου 13, κάθε διαρροή ή απώλεια ή υπόνοια διαρροής ή απώλειας πληροφοριών FIDUCIA· |
|
δ) |
αναλαμβάνει περιοδικές επιθεωρήσεις του μηχανισμού ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών FIDUCIA στους χώρους του γραφείου FIDUCIA. |
Άρθρο 15
Πρακτικές λεπτομέρειες εφαρμογής
Οι πρακτικές λεπτομέρειες για την εφαρμογή της παρούσας αποφάσεως καθορίζονται από την αρχή ασφαλείας με τη συμφωνία του γραμματέα του Δικαστηρίου.
Άρθρο 16
Έναρξη ισχύος
Η παρούσα απόφαση αρχίζει να ισχύει την επόμενη ημέρα από τη δημοσίευσή της στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Λουξεμβούργο, 20 Σεπτεμβρίου 2016.
Ο Γραμματέας
A. CALOT ESCOBAR
Ο Πρόεδρος
K. LENAERTS
ΠΑΡΑΡΤΗΜΑ I
ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ ΠΟΥ ΑΦΟΡΟΥΝ ΤΑ ΠΡΟΣΩΠΑ
|
1. |
Το παρόν παράρτημα περιέχει λεπτομερείς κανόνες για την εφαρμογή του άρθρου 7 της αποφάσεως. |
|
2. |
Ο γραμματέας του Δικαστηρίου προσδιορίζει, στο πλαίσιο της αρμοδιότητάς του και στο μέτρο του απολύτως αναγκαίου, τις θέσεις εργασίας οι οποίες συνεπάγονται ανάγκη προσβάσεως σε πληροφορίες FIDUCIA και των οποίων οι κάτοχοι, μόνιμοι ή μη μόνιμοι υπάλληλοι, επιβάλλεται ως εκ τούτου να έχουν άδεια προσβάσεως σε πληροφορίες FIDUCIA. |
|
3. |
Ενόψει της χορηγήσεως άδειας προσβάσεως σε πληροφορίες FIDUCIA, το γραφείο FIDUCIA διαβιβάζει το συμπληρωμένο από τον υπάλληλο ερωτηματολόγιο ασφαλείας στην Εθνική Αρχή Ασφαλείας του κράτους μέλους του οποίου αυτός είναι υπήκοος ή σε οποιαδήποτε άλλη αρμόδια εθνική αρχή, όπως αυτή προσδιορίζεται στους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ (στο εξής: αρμόδια ΕΑΑ), και ζητεί να διεξαχθεί έρευνα ασφαλείας για επίπεδο διαβαθμίσεως SECRET UE/EU SECRET. |
|
4. |
Μετά την έρευνα ασφαλείας η οποία γίνεται σύμφωνα με τις νομοθετικές και κανονιστικές διατάξεις του οικείου κράτους μέλους, η αρμόδια ΕΑΑ κοινοποιεί στο γραφείο FIDUCIA τα πορίσματα της εν λόγω έρευνας. |
|
5. |
Όταν, μετά την έρευνα ασφαλείας, η αρμόδια ΕΑΑ έχει σχηματίσει την πεποίθηση ότι δεν υπάρχουν δυσμενή στοιχεία τα οποία να δημιουργούν αμφιβολίες για την εντιμότητα, την ακεραιότητα και την αξιοπιστία του ενδιαφερομένου, η οικεία αρμόδια για τους διορισμούς αρχή (ΑΔΑ) μπορεί να του χορηγήσει άδεια προσβάσεως σε πληροφορίες FIDUCIA. |
|
6. |
Όταν, μετά την έρευνα ασφαλείας, δεν σχηματίζεται η πεποίθηση της παραγράφου 5, η ΑΔΑ ενημερώνει σχετικά τον ενδιαφερόμενο. Στην περίπτωση αυτή, το γραφείο FIDUCIA, κατόπιν αιτήματος της ΑΔΑ, δύναται να ζητήσει από την αρμόδια ΕΑΑ οποιεσδήποτε περαιτέρω διευκρινίσεις αυτή είναι σε θέση να δώσει σύμφωνα με τις εθνικές, νομοθετικές και κανονιστικές διατάξεις. Σε περίπτωση επιβεβαιώσεως των αποτελεσμάτων της έρευνας ασφαλείας, δεν χορηγείται άδεια προσβάσεως σε πληροφορίες FIDUCIA. |
|
7. |
Η άδεια προσβάσεως σε πληροφορίες FIDUCIA έχει πενταετή ισχύ. Αφαιρείται όταν ο ενδιαφερόμενος παύει να κατέχει θέση η οποία συνεπάγεται ανάγκη προσβάσεως σε πληροφορίες FIDUCIA ή όταν η ΑΔΑ εκτιμά ότι συντρέχουν λόγοι που δικαιολογούν την αφαίρεσή της. |
|
8. |
Η άδεια προσβάσεως σε πληροφορίες FIDUCIA μπορεί να ανανεωθεί τηρουμένης της διαδικασίας των παραγράφων 3 έως 5. |
|
9. |
Το γραφείο FIDUCIA τηρεί μητρώο των αδειών προσβάσεως σε πληροφορίες FIDUCIA. |
|
10. |
Εάν στο γραφείο FIDUCIA περιέλθουν πληροφορίες ότι πρόσωπο που έχει άδεια προσβάσεως σε πληροφορίες FIDUCIA αντιπροσωπεύει κίνδυνο για την ασφάλεια, ενημερώνει σχετικά την αρμόδια ΕΑΑ, η δε ΑΔΑ δύναται να αναστείλει την πρόσβαση σε πληροφορίες FIDUCIA ή να αφαιρέσει την άδεια προσβάσεως σε πληροφορίες FIDUCIA. |
|
11. |
Σε περίπτωση επείγοντος, η ΑΔΑ δύναται, κατόπιν συνεννοήσεως με την αρμόδια ΕΑΑ και με την επιφύλαξη των αποτελεσμάτων των προκαταρκτικών ελέγχων σχετικά με το αν υπάρχουν δυσμενή στοιχεία, να χορηγήσει προσωρινή άδεια προσβάσεως σε πληροφορίες FIDUCIA σε μόνιμο ή μη μόνιμο υπάλληλο. Η προσωρινή αυτή άδεια ισχύει έως το πέρας της διαδικασίας των παραγράφων 3 έως 5, χωρίς η ισχύς της να μπορεί να υπερβεί το εξάμηνο από την υποβολή στην αρμόδια ΕΑΑ του αιτήματος διεξαγωγής έρευνας ασφαλείας. |
|
12. |
Τα πρόσωπα στα οποία χορηγείται άδεια προσβάσεως σε πληροφορίες FIDUCIA παρακολουθούν, πριν τους επιτραπεί η πρόσβαση, πρόγραμμα καταρτίσεως προκειμένου να είναι σε θέση να ανταποκριθούν στις ευθύνες που αναλαμβάνουν όσον αφορά την επεξεργασία των πληροφοριών FIDUCIA. Η άδεια προσβάσεως σε πληροφορίες FIDUCIA ενεργοποιείται μόνον αφού τα ως άνω πρόσωπα παρακολουθήσουν το ανωτέρω πρόγραμμα καταρτίσεως και δηλώσουν εγγράφως ότι έλαβαν γνώση των ευθυνών τους. |
ΠΑΡΑΡΤΗΜΑ II
ΥΛΙΚΗ ΑΣΦΑΛΕΙΑ
I. ΕΙΣΑΓΩΓΗ
|
1. |
Το παρόν παράρτημα περιέχει λεπτομερείς κανόνες για την εφαρμογή του άρθρου 8 της αποφάσεως. Ορίζει τους ελάχιστους κανόνες υλικής ασφάλειας των χώρων του γραφείου FIDUCIA στους οποίους γίνεται η επεξεργασία και η αποθήκευση των πληροφοριών FIDUCIA. |
|
2. |
Σκοπός των μέτρων υλικής ασφάλειας είναι η αποτροπή της άνευ αδείας προσβάσεως σε πληροφορίες FIDUCIA με τους εξής τρόπους:
|
|
3. |
Τα μέτρα υλικής ασφαλείας επιλέγονται βάσει αξιολογήσεως των κινδύνων στους οποίους υπόκεινται οι πληροφορίες FIDUCIA. Για τα μέτρα αυτά λαμβάνονται υπόψη η θέση και η διαρρύθμιση των χώρων του γραφείου FIDUCIA. Η αρχή ασφαλείας καθορίζει το επίπεδο ασφαλείας που πρέπει να επιτευχθεί για καθένα από τα ακόλουθα υλικά μέτρα:
|
II. ΧΩΡΟΙ ΑΠΟΘΗΚΕΥΣΕΩΣ ΚΑΙ ΜΕΛΕΤΗΣ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA
Δημιουργία προστατευμένων χώρων αποθηκεύσεως και μελέτης
|
4. |
Δημιουργούνται ασφαλείς χώροι για την αποθήκευση και τη μελέτη των πληροφοριών FIDUCIA. Η αποθήκευση και η μελέτη των πληροφοριών FIDUCIA γίνονται μόνο στους χώρους του γραφείου FIDUCIA οι οποίοι ανταποκρίνονται πλήρως στους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ. |
|
5. |
Στους ως άνω χώρους, η αποθήκευση των πληροφοριών FIDUCIA γίνεται σε φωριαμούς ασφαλείας οι οποίοι επίσης ανταποκρίνονται πλήρως στους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ. |
|
6. |
Στους χώρους του γραφείου FIDUCIA δεν επιτρέπεται κανένα σύστημα επικοινωνίας (τηλέφωνο ή άλλη ηλεκτρονική συσκευή). |
|
7. |
Ο χώρος συναντήσεων του γραφείου FIDUCIA προστατεύεται κατά των λαθρακροάσεων. Κατά τακτά χρονικά διαστήματα, επιθεωρείται η ηλεκτρονική ασφάλεια του χώρου αυτού. |
Είσοδος στους χώρους αποθηκεύσεως και μελέτης
|
8. |
Η είσοδος στους χώρους του γραφείου FIDUCIA ελέγχεται από θάλαμο ελέγχου ταυτότητας επιτηρούμενο με βίντεο. |
|
9. |
Τα πρόσωπα που έχουν άδεια προσβάσεως σε πληροφορίες FIDUCIA και τα πρόσωπα που λογίζεται ότι έχουν τέτοια άδεια μπορούν να εισέρχονται στους χώρους του γραφείου FIDUCIA για να μελετήσουν τις πληροφορίες FIDUCIA υπό τις προϋποθέσεις του άρθρου 7, παράγραφοι 1 και 2, της παρούσας αποφάσεως. |
|
10. |
Η αρχή ασφαλείας δύναται κατ' εξαίρεση να χορηγήσει άδεια εισόδου σε μη εξουσιοδοτημένα πρόσωπα τα οποία πρέπει να εκτελέσουν εργασίες στους χώρους του γραφείου FIDUCIA, εξυπακουομένου ότι η είσοδος στους χώρους αυτούς δεν συνεπάγεται πρόσβαση στις πληροφορίες FIDUCIA οι οποίες θα φυλάσσονται εντός των φωριαμών ασφαλείας. Τα πρόσωπα αυτά μπορούν να εισέρχονται μόνο με συνεχή συνοδεία και επίβλεψη από υπάλληλο του γραφείου FIDUCIA ο οποίος έχει άδεια προσβάσεως σε πληροφορίες FIDUCIA. |
|
11. |
Κάθε είσοδος στους χώρους του γραφείου FIDUCIA σημειώνεται σε μητρώο εισόδου-εξόδου. Το μητρώο τηρείται σε σταθμό εργασίας ευρισκόμενο εντός των χώρων αυτών. Το χρησιμοποιούμενο προς τον σκοπό αυτόν σύστημα πληροφοριών και επικοινωνιών πληροί τις απαιτήσεις ασφαλείας που ορίζονται στο άρθρο 10 της αποφάσεως καθώς και στο παράρτημα IV. |
|
12. |
Τα μέτρα προστασίας που διέπουν τη γραπτή χρήση των πληροφοριών FIDUCIA εφαρμόζονται και σε περίπτωση προφορικής χρήσεως των ίδιων πληροφοριών. |
III. ΕΛΕΓΧΟΣ ΤΩΝ ΚΛΕΙΔΙΩΝ ΚΑΙ ΣΥΝΔΥΑΣΜΩΝ ΠΟΥ ΧΡΗΣΙΜΟΠΟΙΟΥΝΤΑΙ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA
|
13. |
Η αρχή ασφαλείας καθορίζει τις διαδικασίες για τη διαχείριση των κλειδιών και των συνδυασμών για τους χώρους του γραφείου FIDUCIA και τους φωριαμούς ασφαλείας. Οι διαδικασίες αυτές προστατεύουν από το ενδεχόμενο εισόδου μη εξουσιοδοτημένων ατόμων. |
|
14. |
Οι συνδυασμοί απομνημονεύονται από τον μικρότερο δυνατό αριθμό προσώπων εχόντων ανάγκη γνώσεως των συνδυασμών αυτών. Οι συνδυασμοί των φωριαμών ασφαλείας που χρησιμοποιούνται για την αποθήκευση των πληροφοριών FIDUCIA πρέπει να αλλάζουν:
|
|
15. |
Ο τεχνικός εξοπλισμός για την υλική προστασία των πληροφοριών FIDUCIA πληροί τα προβλεπόμενα από τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ. Η αρχή ασφαλείας έχει την ευθύνη για την τήρηση των κανόνων αυτών. |
|
16. |
Κατά τακτά χρονικά διαστήματα διενεργείται επιθεώρηση και συντήρηση του τεχνικού εξοπλισμού. Στη συντήρηση θα πρέπει να λαμβάνεται υπόψη το αποτέλεσμα των επιθεωρήσεων ώστε να διασφαλίζεται ότι ο εξοπλισμός εξακολουθεί να λειτουργεί άριστα. |
|
17. |
Η αποτελεσματικότητα κάθε μέτρου ασφαλείας και ολόκληρου του συστήματος ασφαλείας πρέπει να επαναξιολογείται σε κάθε επιθεώρηση. |
ΠΑΡΑΡΤΗΜΑ III
ΔΙΑΧΕΙΡΙΣΗ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA
I. ΕΙΣΑΓΩΓΗ
|
1. |
Το παρόν παράρτημα περιέχει λεπτομερείς κανόνες για την εφαρμογή του άρθρου 9 της αποφάσεως. Προβλέπει τα διοικητικά μέτρα για την προστασία των πληροφοριών FIDUCIA καθ' όλη τη διάρκεια της διαδικασίας ενώπιον του Δικαστηρίου και για τον έλεγχό τους με σκοπό τη συμβολή στην ανίχνευση και αποτροπή εσκεμμένων ή ακούσιων διαρροών ή απωλειών των πληροφοριών αυτών. |
II. ΜΗΤΡΩΟ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA
|
2. |
Δημιουργείται μητρώο των πληροφοριών FIDUCIA. Το μητρώο αυτό τηρείται από το γραφείο FIDUCIA σε σταθμό εργασίας ευρισκόμενο εντός των χώρων του γραφείου FIDUCIA. Το σύστημα πληροφοριών και επικοινωνιών που χρησιμοποιείται για την τήρηση του μητρώου πληροί τις απαιτήσεις ασφαλείας που ορίζονται στο άρθρο 10 της αποφάσεως καθώς και στο παράρτημα IV. |
III. ΚΑΤΑΧΩΡΙΣΗ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA
|
3. |
Για τους σκοπούς της παρούσας αποφάσεως, ως καταχώριση για λόγους ασφαλείας (στο εξής: καταχώριση) νοείται η εφαρμογή διαδικασιών που επιτρέπουν την καταγραφή του κύκλου ζωής των πληροφοριών FIDUCIA, περιλαμβανομένης και της καταστροφής τους. |
|
4. |
Η καταχώριση των πληροφοριών FIDUCIA γίνεται από το γραφείο FIDUCIA. |
|
5. |
Η σήμανση FIDUCIA δίνεται άνευ ετέρου από το γραφείο FIDUCIA σε όλες τις πληροφορίες που παρέχονται ή τα στοιχεία που προσκομίζονται κατ' εφαρμογήν του άρθρου 105, παράγραφος 1 ή 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου. Το γραφείο FIDUCIA καταχωρίζει την πληροφορία FIDUCIA στο μητρώο των πληροφοριών FIDUCIA. |
|
6. |
Το γραφείο FIDUCIA καταρτίζει έκθεση που επισυνάπτεται στο μητρώο των πληροφοριών FIDUCIA, επισημαίνοντας τις συνθήκες παραλαβής της πληροφορίας. Η επεξεργασία της πληροφορίας γίνεται στη συνέχεια με τον τρόπο που καθορίστηκε στην προηγούμενη παράγραφο. |
|
7. |
Η καταχώριση της πληροφορίας FIDUCIA στο μητρώο των πληροφοριών FIDUCIA κατ' εφαρμογήν των παραγράφων 5 και 6 δεν υποκαθιστά τη δικονομική καταχώριση η οποία διενεργείται από υπαλλήλους της γραμματείας που έχουν λάβει άδεια προσβάσεως σε πληροφορίες FIDUCIA. |
IV. ΔΙΑΧΕΙΡΙΣΗ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA
Σήμανση
|
8. |
Όταν στο πλαίσιο του άρθρου 105, παράγραφος 1 ή 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου προσκομίζεται ΔΠΕΕ ή οποιαδήποτε άλλη πληροφορία για την οποία δηλώνεται ότι η άνευ αδείας ανακοίνωσή της ενδέχεται να βλάψει την ασφάλεια της Ένωσης ή ενός ή πλειόνων κρατών μελών της ή τις διεθνείς σχέσεις τους, της δίνεται η σήμανση FIDUCIA από το γραφείο FIDUCIA. |
|
9. |
Η σήμανση FIDUCIA τίθεται ευδιακρίτως και προσηκόντως σε όλα τα μέρη του εγγράφου ανεξαρτήτως της μορφής που έχει η πληροφορία: έγγραφη, ηχητική, ηλεκτρονική ή άλλη. |
Δημιουργία πληροφορίας FIDUCIA
|
10. |
Μόνο τα πρόσωπα τα οποία έχουν λάβει άδεια προσβάσεως σε πληροφορίες FIDUCIA και τα πρόσωπα που λογίζονται ότι έχουν τέτοια άδεια μπορούν να δημιουργήσουν πληροφορία FIDUCIA κατά τα οριζόμενα στο άρθρο 4, παράγραφοι 2 και 3, της παρούσας αποφάσεως. |
|
11. |
Κάθε δημιουργούμενη πληροφορία FIDUCIA καταχωρίζεται από το γραφείο FIDUCIA στο μητρώο των πληροφοριών FIDUCIA. |
|
12. |
Κάθε δημιουργούμενη πληροφορία FIDUCIA υπόκειται στο σύνολο των κανόνων για την επεξεργασία των πληροφοριών FIDUCIA τους οποίους προβλέπει η παρούσα απόφαση και τα παραρτήματά της. |
Απάλειψη της σημάνσεως FIDUCIA
|
13. |
Οι πληροφορίες FIDUCIA παύουν να φέρουν τη σήμανσή τους σε δύο περιπτώσεις:
|
|
14. |
Η απάλειψη της σημάνσεως FIDUCIA διενεργείται από το γραφείο FIDUCIA, το οποίο καταχωρίζει την απάλειψη στο μητρώο των πληροφοριών FIDUCIA. |
|
15. |
Η απάλειψη της σημάνσεως FIDUCIA δεν συνεπάγεται τον αποχαρακτηρισμό των ΔΠΕΕ. |
V. ΑΝΤΙΓΡΑΦΑ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA
|
16. |
Αντίγραφα των πληροφοριών FIDUCIA δημιουργούνται μόνον εφόσον είναι απολύτως αναγκαία. Στην περίπτωση αυτή, τα αντίγραφα δημιουργούνται από το γραφείο FIDUCIA, το οποίο τα αριθμεί και τα καταχωρίζει. |
|
17. |
Τα αντίγραφα υπόκεινται στο σύνολο των κανόνων ασφαλείας τους οποίους προβλέπει η παρούσα απόφαση και τα παραρτήματά της. |
VI. ΚΑΤΑΣΤΡΟΦΗ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA
|
18. |
Όταν οι πληροφορίες που παρασχέθηκαν ή τα στοιχεία που προσκομίστηκαν σύμφωνα με το άρθρο 105, παράγραφος 1 ή 2, του κανονισμού διαδικασίας του Γενικού Δικαστηρίου επιστρέφονται στον κύριο διάδικο που παρέσχε τις πληροφορίες ή προσκόμισε τα στοιχεία, καταστρέφονται όλες οι πληροφορίες στις οποίες επαναλαμβάνεται, εν όλω ή εν μέρει, το περιεχόμενο των ως άνω πληροφοριών ή στοιχείων καθώς και τα τυχόν αντίγραφα. |
|
19. |
Η καταστροφή των πληροφοριών FIDUCIA κατά την παράγραφο 18 γίνεται από το γραφείο FIDUCIA με την εφαρμογή μεθόδων οι οποίες είναι σύμφωνες προς τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ, ώστε να αποτρέπεται το ενδεχόμενο ολικής ή μερικής ανασυνθέσεώς τους. |
|
20. |
Η καταστροφή των πληροφοριών FIDUCIA κατά την παράγραφο 18 γίνεται παρουσία μάρτυρα ο οποίος έχει λάβει άδεια προσβάσεως σε πληροφορίες FIDUCIA. |
|
21. |
Το γραφείο FIDUCIA συντάσσει πρακτικό καταστροφής. |
|
22. |
Το πρακτικό καταστροφής επισυνάπτεται στο μητρώο των πληροφοριών FIDUCIA. Αντίγραφο του πρακτικού διαβιβάζεται στον κύριο διάδικο που προσκόμισε το καταστραφέν έγγραφο. |
ΠΑΡΑΡΤΗΜΑ IV
ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ FIDUCIA ΠΟΥ ΥΠΟΒΑΛΛΟΝΤΑΙ ΣΕ ΗΛΕΚΤΡΟΝΙΚΗ ΕΠΕΞΕΡΓΑΣΙΑ
|
1. |
Το παρόν παράρτημα περιέχει διατάξεις για την εφαρμογή του άρθρου 10. |
|
2. |
Η επεξεργασία των πληροφοριών FIDUCIA γίνεται μόνο με ηλεκτρονικές συσκευές (σταθμούς εργασίας, εκτυπωτές, φωτοτυπικά μηχανήματα) που δεν είναι συνδεδεμένες με το δίκτυο πληροφορικής και βρίσκονται στους χώρους του γραφείου FIDUCIA. |
|
3. |
Όλες οι ηλεκτρονικές συσκευές που χρησιμοποιούνται για την επεξεργασία των πληροφοριών FIDUCIA είναι σύμφωνες με τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ. Η ασφάλεια των συσκευών αυτών διαφυλάσσεται καθ' όλη τη διάρκεια του κύκλου ζωής τους. |
|
4. |
Όλες οι πιθανές συνδέσεις μέσω διαδικτύου ή άλλων εργαλείων (LAN, WLAN, Bluetooth κ.λπ.) είναι μονίμως απενεργοποιημένες. |
|
5. |
Στους σταθμούς εργασίας εγκαθίσταται κατάλληλο πρόγραμμα προστασίας από τους ιούς. Οι ενημερώσεις του προγράμματος προστασίας πραγματοποιούνται με τη χρήση CD-ROM ή κλειδιού USB, τα οποία χρησιμοποιούνται αποκλειστικά για τον σκοπό αυτόν. |
|
6. |
Οι μνήμες των εκτυπωτών και των φωτοτυπικών μηχανημάτων διαγράφονται πριν από οποιαδήποτε συντήρησή τους. |
|
7. |
Για την επεξεργασία των κατά το παράρτημα I αιτήσεων διεξαγωγής έρευνας χρησιμοποιούνται μόνο κρυπτογραφικά προϊόντα που έχουν εγκριθεί σύμφωνα με τους κανόνες των θεσμικών οργάνων της Ένωσης που αφορούν την προστασία των ΔΠΕΕ. |
ΠΑΡΑΡΤΗΜΑ V
ΑΣΦΑΛΕΙΑ ΣΕ ΠΕΡΙΠΤΩΣΗ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΑΠΟ ΤΡΙΤΟΥΣ
|
1. |
Το παρόν παράρτημα περιέχει διατάξεις για την εφαρμογή του άρθρου 11. |
|
2. |
Η πρόσβαση σε πληροφορίες FIDUCIA από εργολάβους επιτρέπεται μόνο στο πλαίσιο της συντηρήσεως των απομονωμένων από το δίκτυο πληροφορικής συστημάτων πληροφοριών και επικοινωνιών ή σε περίπτωση παροχής υπηρεσιών για την οποία απαιτείται η επείγουσα μεταφορά των πληροφοριών FIDUCIA σε ασφαλή τόπο. |
|
3. |
Η αρχή ασφαλείας καταρτίζει κατευθυντήριες οδηγίες για την παροχή υπηρεσιών από τρίτους όσον αφορά, ιδίως, την εξουσιοδότηση ασφαλείας του προσωπικού των εργολάβων καθώς και το περιεχόμενο των συμβάσεων τις οποίες αφορά το παρόν παράρτημα. |
|
4. |
Τα έγγραφα που αφορούν τις διαδικασίες διαγωνισμού για τη συντήρηση των απομονωμένων από το δίκτυο πληροφορικής συστημάτων πληροφοριών και επικοινωνιών και η σχετική σύμβαση φέρουν τη σήμανση FIDUCIA εφόσον περιέχουν πληροφορίες των οποίων η άνευ αδείας ανακοίνωση ενδέχεται να βλάψει την ασφάλεια της Ένωσης ή ενός ή πλειόνων κρατών μελών της ή τις διεθνείς σχέσεις τους. Το σχετικό με την ασφάλεια παράρτημα της ως άνω συμβάσεως περιέχει τους όρους με τους οποίους επιβάλλεται στον εργολάβο η υποχρέωση να τηρεί τις ελάχιστες προδιαγραφές που προβλέπει η παρούσα απόφαση. Η μη συμμόρφωση με τις ελάχιστες προδιαγραφές μπορεί να συνιστά λόγο ικανό να δικαιολογήσει την καταγγελία της συμβάσεως. |
|
5. |
Η σύμβαση στο πλαίσιο της οποίας προβλέπεται παροχή υπηρεσιών για την οποία απαιτείται η επείγουσα μεταφορά των πληροφοριών FIDUCIA σε ασφαλή τόπο προσδιορίζει τον αριθμό των υπαλλήλων ασφαλείας που πρέπει να έχουν εξουσιοδότηση ασφαλείας προσωπικού. Η σύμβαση δεν περιέχει καμία διευκρίνιση σχετικά με τις διαδικασίες που θα εφαρμοστούν. Η σύμβαση αυτή δεν φέρει τη σήμανση FIDUCIA. |
|
6. |
Ο εργολάβος δεν μπορεί να χρησιμοποιήσει υπεργολάβους για τις εργασίες που ορίζονται στην προκήρυξη του διαγωνισμού και στη σύμβαση και οι οποίες είτε συνεπάγονται είτε προϋποθέτουν πρόσβαση σε πληροφορίες FIDUCIA. |