1.   Tässä päätöksessä säädetään päätöksessä (EU, Euratom) 2015/444 ja erityisesti sen 6 luvussa tarkoitetuista soveltamissäännöistä, jotka koskevat yhteisöturvallisuutta turvallisuusluokiteltujen avustusten yhteydessä.

2.   Tässä päätöksessä vahvistetaan erityiset vaatimukset, joilla varmistetaan, että EU:n turvallisuusluokitellut tiedot suojataan ehdotuspyyntöjen julkaisemisen, avustusten myöntämisen ja Euroopan komission tekemien turvallisuusluokiteltujen avustussopimusten täytäntöönpanon yhteydessä.

3.   Tätä päätöstä sovelletaan avustuksiin, joihin liittyy seuraaville tasoille luokiteltuja tietoja:

4.   Tämän päätöksen soveltamisella ei ole vaikutusta muissa säädöksissä vahvistettuihin erityisiin sääntöihin, jotka koskevat esimerkiksi Euroopan puolustusteollista kehittämisohjelmaa.

1.   Euroopan parlamentin ja neuvoston asetuksessa (EU, Euratom) 2018/1046 tarkoitetun avustuksen myöntävän viranomaisen toimivaltaisen tulojen ja menojen hyväksyjän vastuisiin kuuluu sen varmistaminen, että turvallisuusluokiteltu avustus on päätöksen (EU, Euratom) 2015/444 ja sen täytäntöönpanosääntöjen mukainen.

2.   Asianomaisen tulojen ja menojen hyväksyjän on tätä varten pyydettävä kaikissa vaiheissa komission turvallisuusviranomaiselta neuvoa asioissa, jotka koskevat turvallisuusluokitellun avustussopimuksen, ohjelman tai hankkeen turvallisuutta koskevia osia, ja ilmoitettava paikalliselle turvallisuusvastaavalle allekirjoitetuista turvallisuusluokitelluista avustussopimuksista. Avustuksen myöntävä viranomainen tekee päätöksen erityisten aiheiden turvallisuusluokasta ja ottaa päätöksen tekemisessä asianmukaisesti huomioon turvallisuusluokitteluoppaan.

3.   Sovellettaessa 5 artiklan 3 kohdassa tarkoitettuja ohjelman tai hankkeen turvallisuusohjeita avustuksen myöntävän viranomaisen ja komission turvallisuusviranomaisen on hoidettava niille turvallisuusohjeissa annetut tehtävät.

4.   Komission turvallisuusviranomainen tekee näiden soveltamissääntöjen vaatimusten noudattamisessa tiivistä yhteistyötä asianomaisten jäsenvaltioiden kansallisten turvallisuusviranomaisten ja nimettyjen turvallisuusviranomaisten kanssa erityisesti yhteisöturvallisuusselvitysten ja henkilöturvallisuusselvitysten, vierailumenettelyjen ja kuljetussuunnitelmien osalta.

5.   Silloin kun EU:n toimeenpanovirastot tai muut rahoituselimet hallinnoivat avustuksia eikä 1 artiklan 4 kohdassa tarkoitettuja muissa säädöksissä vahvistettuja erityisiä sääntöjä sovelleta,

1.   Vain jäsenvaltioon rekisteröityneet avustuksen saajat tai kolmanteen maahan rekisteröityneet tai kansainvälisen järjestön perustamat avustuksen saajat saavat panna täytäntöön avustusten turvallisuusluokitellut osat, kun kyseinen kolmas maa tai kansainvälinen järjestö on tehnyt tietoturvasopimuksen EU:n kanssa tai hallinnollisen järjestelyn komission kanssa (8).

2.   Avustuksen myöntävän viranomaisen on ennen turvallisuusluokitellun avustuksen ehdotuspyynnön esittämistä määriteltävä kaikkien hakijoille mahdollisesti annettavien tietojen turvallisuusluokka. Avustuksen myöntävän viranomaisen on myös määriteltävä kaikkien niiden tietojen korkein turvallisuusluokka, joita käytetään tai tuotetaan avustussopimuksen, ohjelman tai hankkeen täytäntöönpanon aikana, tai ainakin tuotettavien tai käsiteltävien tietojen odotettu määrä ja tyyppi sekä se, tarvitaanko turvallisuusluokiteltua viestintä- ja tietojärjestelmää.

3.   Avustuksen myöntävän viranomaisen on varmistettava, että turvallisuusluokiteltujen avustusten ehdotuspyynnöissä annetaan tietoa turvallisuusluokiteltuihin tietoihin liittyvistä erityisistä turvallisuusvelvoitteista. Pyyntöasiakirjoissa on selvennettävä aikataulu, jonka puitteissa avustuksen saajien on hankittava mahdollinen yhteisöturvallisuusselvitys. Liitteissä I ja II on esimerkkejä ehdotuspyyntöjä koskevien tietojen mallipohjista.

4.   Avustuksen myöntävän viranomaisen on varmistettava, että RESTREINT UE/EU RESTRICTED-, CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -turvallisuusluokkien tietoja annetaan hakijoille vasta sen jälkeen, kun nämä ovat allekirjoittaneet salassapitosopimuksen, jossa hakijat velvoitetaan käsittelemään ja suojaamaan EU:n turvallisuusluokiteltuja tietoja päätöksen (EU, Euratom) 2015/444, sen soveltamissääntöjen ja kansallisten sääntöjen mukaisesti.

5.   Jos hakijoille annetaan RESTREINT UE/EU RESTRICTED -tietoja, tämän päätöksen 5 artiklan 7 kohdassa tarkoitetut vähimmäisvaatimukset on liitettävä ehdotuspyyntöön tai salassapitojärjestelyihin, jotka tehdään ehdotusvaiheessa.

6.   Tämän artiklan 9 kohdassa mainittuja tapauksia lukuun ottamatta kaikilla hakijoilla ja avustuksen saajilla, joiden edellytetään käsittelevän tai säilyttävän toimitiloissaan CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoja joko ehdotusvaiheessa tai itse turvallisuusluokitellun avustussopimuksen täytäntöönpanon aikana, on oltava tarvittavan turvallisuusluokan mukainen yhteisöturvallisuusselvitys. Seuraavaksi esitetään kolme tilannetta, jotka voivat toteutua CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja koskevan turvallisuusluokitellun avustuksen ehdotusvaiheessa:

7.   Periaatteessa yhteisöturvallisuusselvitystä tai henkilöturvallisuusselvitystä ei edellytetä RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin pääsyyn ehdotusvaiheessa eikä avustussopimuksen täytäntöönpanossa. Jos jäsenvaltio edellyttää kansallisissa laeissaan ja asetuksissaan yhteisöturvallisuusselvitystä tai henkilöturvallisuusselvitystä RESTREINT UE/EU RESTRICTED -turvallisuusluokan avustussopimusten tai alihankintasopimusten osalta liitteessä IV olevan luettelon mukaisesti, kyseiset kansalliset vaatimukset eivät saa aiheuttaa lisävelvollisuuksia muille jäsenvaltioille eivätkä sulkea pois sellaisissa jäsenvaltioissa toimivia hakijoita, avustuksen saajia tai alihankkijoita, joilla ei ole vastaavia yhteisöturvallisuusselvitystä tai henkilöturvallisuusselvitystä koskevia vaatimuksia asiaan liittyvien avustussopimusten tai alihankintasopimusten tai niitä koskevien kilpailujen RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin pääsemiseksi. Nämä avustussopimukset on pantava jäsenvaltioissa täytäntöön kyseisten jäsenvaltioiden kansallisten lakien ja asetusten mukaisesti.

8.   Jos yhteisöturvallisuusselvitystä edellytetään ehdotuspyynnön käsittelyssä tai turvallisuusluokitellun avustussopimuksen soveltamiseksi, avustuksen myöntävän viranomaisen on toimitettava komission turvallisuusviranomaisen välityksellä pyyntö avustuksen saajan kansalliselle tai nimetylle turvallisuusviranomaiselle käyttämällä yhteisöturvallisuusselvityksen tietolomaketta tai jotain vastaavaa vakiintunutta sähköistä toimitustapaa. Liitteessä III olevassa lisäyksessä D on esimerkki tietolomakkeesta (9). Yhteisöturvallisuusselvityksen tietolomakkeeseen vastataan mahdollisuuksien mukaan kymmenen työpäivän kuluessa pyynnöstä.

9.   Jos jäsenvaltioiden julkiset laitokset tai valtion hallinnassa olevat laitokset osallistuvat turvallisuusluokiteltuihin avustuksiin, joissa edellytetään yhteisöturvallisuusselvitystä, ja jos tällaisilla laitoksilla ei ole kansallisen lainsäädännön mukaista yhteisöturvallisuusselvitystä, avustuksen myöntävä viranomainen tiedustelee asiasta vastaavalta kansalliselta tai nimetyltä turvallisuusviranomaiselta komission turvallisuusviranomaisen kautta, pystyvätkö kyseiset julkiset laitokset käsittelemään EU:n turvallisuusluokiteltuja tietoja vaadittavalla tasolla.

10.   Jos turvallisuusluokitellun avustussopimuksen täytäntöönpano edellyttää henkilöturvallisuusselvitystä ja jos kansallisten sääntöjen nojalla henkilöturvallisuusselvityksen saaminen edellyttää yhteisöturvallisuusselvitystä, avustuksen myöntävä viranomainen varmistaa yhteisöturvallisuusselvityksen tietolomakkeella avustuksen saajan kansalliselta tai nimetyltä turvallisuusviranomaiselta komission turvallisuusviranomaisen kautta, että avustuksen saajalla on yhteisöturvallisuusselvitys tai että yhteisöturvallisuusselvitysprosessi on käynnissä. Tässä tapauksessa komissio ei tee henkilöturvallisuusselvityksen tietolomakkeella henkilöturvallisuusselvityspyyntöjä.

1.   Ehdot, joiden nojalla avustuksen saaja voi tehdä alihankintasopimuksia toimintaan liittyvistä tehtävistä, joihin kuuluu EU:n turvallisuusluokiteltuja tietoja, määritellään ehdotuspyynnössä ja avustussopimuksessa. Näihin ehtoihin sisältyy muun muassa vaatimus siitä, että kaikki yhteisöturvallisuusselvitysten tietolomakkeet toimitetaan komission turvallisuusviranomaisen kautta. Alihankintasopimuksen tekeminen edellyttää etukäteen annettavaa kirjallista lupaa avustuksen myöntävältä viranomaiselta. Tarvittaessa alihankintasopimuksen on oltava ohjelmaa koskevan perussäädöksen mukainen.

2.   Avustusten turvallisuusluokitelluista osista voidaan tehdä alihankintasopimus vain jäsenvaltioon rekisteröityneiden yksiköiden tai kolmanteen maahan rekisteröityneiden tai kansainvälisen järjestön perustamien yksiköiden kanssa, kun kyseinen kolmas maa tai kansainvälinen järjestö on tehnyt tietoturvasopimuksen unionin kanssa tai hallinnollisen järjestelyn komission kanssa. (10)

1.   Turvallisuusluokiteltua avustusta myönnettäessä avustuksen myöntävän viranomaisen on varmistettava yhdessä komission turvallisuusviranomaisen kanssa, että avustussopimuksen täytäntöönpanossa käytettävien tai tuotettavien EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat avustuksen saajan velvollisuudet ovat olennainen osa avustussopimusta. Avustuskohtaiset turvallisuusvaatimukset on esitettävä turvallisuutta koskevina lisälausekkeina. Liitteessä III on esimerkki turvallisuutta koskevan lisälausekkeen mallipohjasta.

2.   Ennen turvallisuusluokitellun avustussopimuksen allekirjoittamista avustuksen myöntävän viranomaisen on hyväksyttävä turvallisuusluokitteluopas joko avustussopimusta sovellettaessa suoritettaville tehtäville ja tuotettaville tiedoille tai tarvittaessa ohjelman tai hankkeen tasolla. Turvallisuusluokitteluoppaan on oltava osa turvallisuutta koskevaa lisälauseketta.

3.   Ohjelma- tai hankekohtaiset turvallisuusvaatimukset on esitettävä ohjelman (tai hankkeen) turvallisuusohjeina. Ohjelman tai hankkeen turvallisuusohjeet voidaan laatia käyttämällä liitteessä III esitetyn turvallisuutta koskevan lisälausekkeen säännöksiä. Ohjelmaa tai hanketta hallinnoivan komission osaston on laadittava ohjelman tai hankkeen turvallisuusohjeet tiiviissä yhteistyössä komission turvallisuusviranomaisen kanssa, ja ne on toimitettava komission turvallisuusasiantuntijaryhmälle neuvojen saamiseksi. Jos avustussopimus on osa ohjelmaa tai hanketta, jolla on omat ohjelman tai hankkeen turvallisuusohjeet, avustussopimuksen turvallisuutta koskeva lisälauseke on yksinkertaistetussa muodossa ja siinä viitataan ohjelman tai hankkeen turvallisuusohjeissa vahvistettuihin turvallisuussäännöksiin.

4.   Edellä 3 artiklan 9 kohdassa mainittuja tapauksia lukuun ottamatta turvallisuusluokiteltua avustussopimusta ei allekirjoiteta ennen kuin hakijan kansallinen tai nimetty turvallisuusviranomainen on vahvistanut hakijan yhteisöturvallisuusselvityksen tai, jos turvallisuusluokiteltu avustussopimus myönnetään konsortiolle, ennen kuin konsortion sisällä vähintään yhden hakijan tai tarvittaessa useamman hakijan kansallinen tai nimetty turvallisuusviranomainen on vahvistanut hakijan yhteisöturvallisuusselvityksen.

5.   Avustuksen myöntävä viranomainen katsotaan periaatteessa avustussopimuksen soveltamisen yhteydessä tuotettavien EU:n turvallisuusluokiteltujen tietojen luovuttajaksi, ellei muissa asiaa koskevissa säännöissä muuta määrätä.

6.   Avustuksen myöntävän viranomaisen on ilmoitettava komission turvallisuusviranomaisen välityksellä kaikkien avustuksen saajien ja alihankkijoiden kansallisille ja/tai nimetyille turvallisuusviranomaisille turvallisuusluokiteltujen avustussopimusten tai alihankintasopimusten allekirjoittamisesta ja kaikista kyseisten avustussopimusten tai alihankintasopimusten jatkamisista tai ennenaikaisista päättymisistä. Liitteessä IV on luettelo maakohtaisista vaatimuksista.

7.   Avustussopimuksissa, jotka koskevat RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja, on oltava turvalauseke, jonka nojalla liitteessä III olevassa lisäyksessä E vahvistetuista säännöksistä tehdään avustuksen saajaa sitovia. Kyseisissä avustussopimuksissa on oltava turvallisuutta koskeva lisälauseke, jossa vahvistetaan vähintään RESTREINT UE/EU RESTRICTED -tietojen käsittelyvaatimukset, mukaan lukien tietojen turvaamista koskevat näkökohdat sekä erityisvaatimukset, jotka avustuksen saajan on täytettävä, jotta sen RESTREINT UE/EU RESTRICTED -tietoja käsittelevä viestintä- ja tietojärjestelmä hyväksytään.

8.   Jos tätä edellytetään jäsenvaltioiden kansallisissa laeissa ja asetuksissa, kansalliset tai nimetyt turvallisuusviranomaiset varmistavat, että niiden oikeudenkäyttöalueeseen kuuluvat avustuksen saajat tai alihankkijat noudattavat RESTREINT UE/EU RESTRICTED -tietojen suojaamiseksi sovellettavia turvallisuussäännöksiä, ja tekevät tarkastuskäyntejä alueellaan sijaitseviin avustuksen saajan tai alihankkijan toimitiloihin. Jos kansallisilla tai nimetyillä turvallisuusviranomaisilla ei ole tällaista velvollisuutta, avustuksen myöntävän viranomaisen on varmistettava, että avustuksen saajat panevat täytäntöön liitteessä III olevassa lisäyksessä E vahvistetut tarvittavat turvallisuusäännökset.

1.   Avustuksen myöntävän viranomaisen on varmistettava, että turvallisuusluokiteltujen avustussopimusten säännöksissä ilmoitetaan, että avustuksen saajan tai alihankkijan henkilöstölle, joka tarvitsee turvallisuusluokitellun avustussopimuksen tai alihankintasopimuksen täytäntöönpanoa varten pääsyn EU:n turvallisuusluokiteltuihin tietoihin, voidaan myöntää pääsy vain, jos

2.   Tarvittaessa pääsyssä EU:n turvallisuusluokiteltuihin tietoihin on noudatettava myös ohjelman perussäädöstä ja otettava huomioon mahdolliset turvallisuusluokitteluoppaassa määritellyt lisämerkinnät.

3.   Jos avustuksen saaja tai alihankkija haluaa käyttää EU:n ulkopuolisen maan kansalaista tehtävässä, joka edellyttää pääsyä CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuihin EU:n turvallisuusluokiteltuihin tietoihin, avustuksen saajan tai alihankkijan on käynnistettävä kyseisen henkilön turvallisuusselvitysmenettely niiden kansallisten lakien ja asetusten mukaisesti, joita sovelletaan paikassa, joissa pääsy EU:n turvallisuusluokiteltuihin tietoihin on määrä myöntää.

1.   Kun avustuksen myöntävän viranomaisen tarkastuksiin ja uudelleenarviointeihin tai avustuksen saajien tuloksellisuuden arviointiin osallistuu ulkopuolisia henkilöitä, jäljempänä ’asiantuntijat’, jotka tarvitsevat pääsyn CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuihin tietoihin, niiden kanssa voidaan tehdä sopimus vain, jos asianomainen kansallinen tai nimetty turvallisuusviranomainen tai muu toimivaltainen turvallisuusviranomainen on tehnyt niille asianmukaisen turvallisuusselvityksen. Avustuksen myöntävä viranomainen tarkastaa komission turvallisuusviranomaisen välityksellä asiantuntijoiden taustat ja tarvittaessa pyytää kansallista tai nimettyä turvallisuusviranomaista käynnistämään taustojen tarkastusmenettelyn vähintään kuusi kuukautta ennen asiantuntijoiden sopimusten alkamista.

2.   Ennen sopimusten allekirjoittamista asiantuntijoille on selvitettävä EU:n turvallisuusluokiteltujen tietojen suojaamiseen sovellettavat turvallisuussäännöt ja asiantuntijoiden on vahvistettava ymmärtävänsä tällaisten tietojen suojaamista koskevan vastuunsa.

1.   Jos avustuksen myöntävän viranomaisen, asiantuntijoiden, avustuksen saajien tai alihankkijoiden on saatava toistensa tiloissa pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin turvallisuusluokitellun avustussopimuksen täytäntöön panemiseksi, vierailuista on sovittava asianomaisten kansallisten tai nimettyjen turvallisuusviranomaisten tai muun toimivaltaisen turvallisuusviranomaisen kanssa.

2.   Edellä 1 kohdassa tarkoitettuja vierailuja koskevat seuraavat vaatimukset:

1.   Toisten avustuksen saajien tai alihankkijoiden toimitiloihin tai avustuksen myöntävän viranomaisen tiloihin tehtävät avustuksen saajien tai alihankkijoiden vierailut, joihin kuuluu pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin, on järjestettävä seuraavan menettelyn mukaisesti:

2.   Avustuksen saajien tai alihankkijoiden toimitiloihin tehtävät avustuksen myöntävän viranomaisen virkamiesten tai asiantuntijoiden tai tarkastajien vierailut, joihin kuuluu pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin, on järjestettävä seuraavan menettelyn mukaisesti:

3.   Vierailupyyntö voi koskea yhtä vierailua tai toistuvia vierailuja. Jos kyse on toistuvista vierailusta, vierailupyyntö voi olla voimassa enintään yhden vuoden pyydetystä aloituspäivästä.

4.   Vierailupyynnön voimassaoloaika ei saa ylittää vierailijan henkilöturvallisuusselvityksen voimassaoloaikaa.

5.   Vierailupyyntö tulisi yleensä toimittaa vastaanottavan toimitilan toimivaltaiselle turvallisuusviranomaiselle vähintään 15 työpäivää ennen vierailupäivää.

1.   Ennen kuin vierailijoille annetaan pääsy EU:n turvallisuusluokiteltuihin tietoihin, vastaanottavan toimitilan turvallisuusvastaavan on noudatettava kaikkia vierailuun liittyviä turvallisuusmenettelyjä ja sääntöjä, jotka sen kansallinen tai nimetty turvallisuusviranomainen on vahvistanut.

2.   Vierailijoiden on todistettava henkilöllisyytensä saapuessaan vastaanottavaan toimitilaan esittämällä voimassa oleva henkilökortti tai passi. Näiden henkilötietojen on vastattava vierailupyynnössä toimitettuja tietoja.

3.   Vastaanottavan toimitilan on varmistettava, että kaikista vierailijoista pidetään rekisteriä, joka sisältää vierailijoiden nimet, heidän edustamansa organisaation, henkilöturvallisuusselvityksen voimassaolon päättymispäivän, vierailupäivän ja niiden henkilöiden nimet, joiden luona on vierailtu. Tällaista rekisteriä säilytetään vähintään viisi vuotta tai pidempään, jos sitä edellytetään sen maan kansallisissa säännöissä ja asetuksissa, jossa vastaanottava toimitila sijaitsee.

1.   Tiettyjen hankkeiden yhteydessä asianomaiset kansalliset tai nimetyt turvallisuusviranomaiset tai komission turvallisuusviranomainen voivat sopia menettelystä, jossa nimenomaista turvallisuusluokiteltua avustusta koskevia vierailuja voidaan järjestää suoraan vierailijan turvallisuusvastaavan ja vierailun kohteena olevan toimitilan turvallisuusvastaavan välillä. Liitteessä III olevassa lisäyksessä C esitetään tätä varten käytettävän lomakkeen mallipohja. Tällainen poikkeuksellinen menettely on vahvistettava ohjelman tai hankkeen turvallisuusohjeissa tai muissa erityisjärjestelyissä. Tällaisissa tapauksissa ei sovelleta 9 artiklassa ja 10 artiklan 1 kohdassa säädettyjä menettelyjä.

2.   Vierailuista, joihin kuuluu pääsy RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin, on sovittava suoraan lähettävän ja vastaanottavan yhteisön välillä, eikä 9 artiklassa ja 10 artiklan 1 kohdassa säädettyjä menettelyjä tarvitse noudattaa.

1.   EU:n turvallisuusluokiteltujen tietojen sähköinen käsittely ja siirto on tehtävä päätöksen (EU, Euratom) 2015/444 5 ja 6 luvun ja päätöksen soveltamissääntöjen mukaisesti.

Vastuussa olevan turvallisuusjärjestelyjen hyväksyntäviranomaisen on hyväksyttävä avustuksen saajan omistamat viestintä- ja tietojärjestelmät, joita käytetään EU:n turvallisuusluokiteltujen tietojen käsittelyyn avustussopimuksen täytäntöönpanossa, jäljempänä ’avustuksen saajan viestintä- ja tietojärjestelmät’. EU:n turvallisuusluokiteltujen tietojen sähköinen siirto on suojattava kokonaisuudessaan päätöksen (EU, Euratom) 2015/444 36 artiklan 4 kohdan mukaisesti hyväksytyillä salaustuotteilla. TEMPEST-turvatoimet on pantava täytäntöön kyseisen päätöksen 36 artiklan 6 kohdan mukaisesti.

2.   RESTREINT UE/EU RESTRICTED -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja käsittelevän avustuksen saajan viestintä- ja tietojärjestelmän ja sen liitäntöjen turvallisuusjärjestelyjen hyväksyntä voidaan siirtää avustuksen saajan turvallisuusvastaavalle, jos se sallitaan kansallisissa laeissa ja asetuksissa. Siinä tapauksessa, että tämä tehtävä siirretään, avustuksen saajan on vastattava turvallisuutta koskevassa lisälausekkeessa kuvattujen vähimmäisturvallisuusvaatimusten täytäntöönpanosta, kun sen viestintä- ja tietojärjestelmässä käsitellään RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja. Asianomaisilla kansallisilla tai nimetyillä turvallisuusviranomaisilla ja turvallisuusjärjestelyjen hyväksyntäviranomaisilla säilyy kuitenkin vastuu avustuksen saajan käsittelemien RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietojen suojaamisesta sekä oikeus tarkastaa avustuksen saajan toteuttamat turvallisuustoimenpiteet. Avustuksen saajan on lisäksi annettava avustuksen myöntävälle viranomaiselle ja, kansallisten lakien ja asetusten niin edellyttäessä, toimivaltaiselle kansalliselle turvallisuusjärjestelyjen hyväksyntäviranomaiselle vaatimustenmukaisuuslausunto, jossa vahvistetaan, että avustuksen saajan viestintä- ja tietojärjestelmä ja siihen liittyvät liitännät on hyväksytty RESTREINT UE/EU RESTRICTED -tasolle luokiteltujen EU:n turvallisuusluokiteltujen tietojen käsittelyyn (11).

1.   Turvallisuusluokiteltujen tietojen kuljettamiseen henkilökohtaisesti sovelletaan tiukkoja turvallisuusvaatimuksia.

2.   Avustuksen saajan henkilöstö voi kuljettaa RESTREINT UE/EU RESTRICTED -tietoja henkilökohtaisesti EU:ssa edellyttäen, että seuraavat vaatimukset täytetään:

3.   Kun avustuksen saajan henkilöstö kuljettaa henkilökohtaisesti CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -turvallisuusluokan tietoja jonkin jäsenvaltion sisällä, kuljetuksesta sovitaan etukäteen lähettävän ja vastaanottavan yhteisön välillä. Lähettävä viranomainen tai toimitila ilmoittaa vastaanottavalle viranomaiselle tai toimitilalle lähetyksen tiedot, muun muassa viitteen, luokituksen, arvioidun saapumisajan ja kuriirin nimen. Tällainen henkilökohtainen kuljetus on sallittu, jos seuraavat vaatimukset täytetään:

4.   Kun avustuksen saajan henkilöstö kuljettaa henkilökohtaisesti CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -turvallisuusluokan tietoja yhdestä jäsenvaltiosta toiseen, sovelletaan seuraavia lisäsääntöjä:

Jos tulli avaa lähetyksen, se olisi tehtävä valtuuttamattomien henkilöiden näkymättömissä ja kuriirin läsnä ollessa, jos se on mahdollista. Kuriirin on pyydettävä, että lähetys pakataan uudelleen ja että tarkastuksen tehneet viranomaiset sinetöivät lähetyksen uudelleen ja vahvistavat kirjallisesti avanneensa lähetyksen.

5.   Kun avustuksen saajan henkilöstö kuljettaa henkilökohtaisesti RESTREINT UE/EU RESTRICTED-, CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -turvallisuusluokan tietoja kolmanteen maahan tai kansainväliseen järjestöön, sovelletaan unionin ja kyseisen kolmannen maan tai kansainvälisen järjestön tekemän tietoturvasopimuksen tai komission ja kyseisen kolmannen maan tai kansainvälisen järjestön tekemän hallinnollisen järjestelyn säännöksiä.