1.   Näissä säännöissä vahvistetaan ne turvatoimet, joita on sovellettava kaikkiin tietoihin, joita Europol käsittelee tai joiden käsittely tapahtuu sen välityksellä.

2.   Europolin sekä Europol-päätöksen 8 artiklassa tarkoitettujen jäsenvaltioiden kansallisten yksikköjen välisten viestintäkanavien on tarjottava näitä turvatoimia vastaava suojataso. Turvallisuuskomitea hyväksyy yhteisen standardin näitä viestintäkanavia varten.

3.   Liitteessä on yleiskatsaus 10 artiklassa tarkoitetuista Europolin turvallisuusluokista sekä vastaavista merkinnöistä, joita jäsenvaltiot tällä hetkellä soveltavat näihin turvallisuusluokkiin kuuluviin tietoihin. Kun jäsenvaltio ilmoittaa muille jäsenvaltioille ja Europolille turvallisuusluokkia koskeviin kansallisiin säännöksiinsä tai vastaaviin merkintöihin tehdyistä muutoksista, Europol laatii tarkistetun version liitteessä esitetystä yleiskatsauksesta. Turvallisuuskomitea tarkistaa vähintään kerran vuodessa, onko yleiskatsaus ajan tasalla.

1.   Jäsenvaltiot sitoutuvat huolehtimaan siitä, että niiden alueella Europolin tietoihin sovelletaan näiden sääntöjen nojalla vahvistettuja turvatoimia vastaavaa suojatasoa.

2.   Jäsenvaltiot sitoutuvat ilmoittamaan turvallisuuskoordinoijalle kaikista tietoturvaloukkauksista, jotka saattavat vaarantaa Europolin tai jäsenvaltion etuja. Jälkimmäisessä tapauksessa kyseiselle jäsenvaltiolle ilmoitetaan asiasta myös suoraan sen kansallisen yksikön kautta.

1.   Perustetaan turvallisuuskomitea, joka muodostuu jäsenvaltioiden ja Europolin edustajista ja joka kokoontuu vähintään kaksi kertaa vuodessa.

2.   Turvallisuuskomitean tehtävänä on neuvoa Europolin hallintoneuvostoa ja johtajaa turvallisuuteen liittyvissä kysymyksissä, turvallisuusohjekirjan soveltaminen mukaan lukien.

3.   Turvallisuuskomitea vahvistaa työjärjestyksensä. Turvallisuuskoordinoija toimii turvallisuuskomitean kokousten puheenjohtajana.

1.   Turvallisuuskoordinoija vastaa yleisesti kaikista turvallisuuteen liittyvistä kysymyksistä, näissä säännöissä ja turvallisuusohjekirjassa vahvistetut turvatoimet mukaan lukien. Turvallisuuskoordinoija valvoo turvallisuusmääräysten täytäntöönpanoa ja ilmoittaa kaikista tietoturvaloukkauksista johtajalle. Vakavissa tapauksissa johtaja ilmoittaa asiasta hallintoneuvostolle. Jos tällaiset loukkaukset saattaisivat vaarantaa jäsenvaltion edut, myös tuolle jäsenvaltiolle ilmoitetaan asiasta.

2.   Turvallisuuskoordinoija on suoraan vastuussa Europolin johtajalle.

3.   Turvallisuuskoordinoijalla on oltava korkeimman tason turvallisuusselvitys siinä jäsenvaltiossa sovellettavan lainsäädännön ja sovellettavien määräysten mukaisesti, jonka kansalainen hän on.

1.   Turvallisuusvastaavat tukevat johtajaa näissä säännöissä ja turvallisuusohjekirjassa vahvistettujen turvatoimien täytäntöönpanossa. Turvallisuusvastaavat ovat suoraan vastuussa turvallisuuskoordinoijalle. Turvallisuusvastaavien erityistehtävät ovat:

2.   Turvallisuusvastaavalla on oltava tehtäviensä edellyttämän tason turvallisuusselvitys siinä jäsenvaltiossa sovellettavan lainsäädännön ja sovellettavien määräysten mukaisesti, jonka kansalainen hän on.

1.   Hallintoneuvosto hyväksyy turvallisuusohjekirjan turvallisuuskomiteaa kuultuaan.

2.   Turvallisuusohjekirjan tarkoituksena on antaa johdolle tehtävien hoidon vaatimat turvallisuussuuntaviivat ja tarpeellinen tuki sekä määritellä Europolin turvallisuuden hallinnointia koskeva toimintatapa. Turvallisuusohjekirja sisältää:

3.   Turvallisuusohjekirja on tarkistettava säännöllisin väliajoin tai merkittävien muutosten jälkeen, jotta varmistetaan sen jatkuva soveltuvuus, riittävyys ja tehokkuus.

4.   Turvallisuusohjekirjaan tehtävät muutokset hyväksytään 1 kohdassa vahvistetun menettelyn mukaisesti.

1.   Hallintoneuvosto hyväksyy kaikki Europolin turvallisuusluokiteltujen tietojen käsittelyssä käytettävät Europolin järjestelmät turvallisuuskomiteaa kuultuaan ja saatuaan varmistuksen siitä, että järjestelmäkohtaisista turvallisuusvaatimuksista, tietoriskirekisteristä ja muusta merkityksellisestä aineistosta johtuvat vaaditut turvatoimet on toteutettu tehokkaasti. Alijärjestelmät ja etäpäätteet tai-työasemat on hyväksyttävä osana kaikkia järjestelmiä, joihin ne on liitetty.

2.   Hallintoneuvosto hyväksyy ja muuttaa järjestelmäkohtaiset turvallisuusvaatimukset turvallisuuskomiteaa kuultuaan. Näiden järjestelmäkohtaisten turvallisuusvaatimusten on oltava turvallisuusohjekirjan asiaa koskevien sääntöjen mukaiset.

1.   Kaikkien Europolissa toimivien henkilöiden sekä muiden sellaisten Europoliin liittyvässä toiminnassa mukana olevien henkilöiden, joita koskee erityinen pidättymistä tai luottamuksellisuutta koskeva velvollisuus, on noudatettava näissä säännöissä ja turvallisuusohjekirjassa vahvistettuja turvatoimia.

2.   Johtaja, yhteystoimistot ja Europolin kansalliset yksiköt vastaavat näiden sääntöjen ja turvallisuusohjekirjan noudattamisen varmistamisesta 1 kohdan mukaisesti.

1.   Kaikki tiedot, joita Europol käsittelee tai joiden käsittely tapahtuu sen välityksellä, lukuun ottamatta nimenomaan julkisiksi tiedoiksi merkittyjä tai sellaisiksi selvästi tunnistettavia tietoja, luokitellaan perussuojatasolle sekä Europolissa että jäsenvaltioissa.

2.   Jäsenvaltioiden on 3 artiklan mukaisesti varmistettava 1 kohdassa tarkoitetun perussuojatason soveltaminen kansallisen lainsäädännön ja kansallisten määräysten mukaisilla toimilla, joihin kuuluvat muun muassa pidättymistä ja luottamuksellisuutta koskeva velvollisuus, tietoihin pääsyn rajoittaminen luvan saaneeseen henkilöstöön, henkilötietoja koskevat tietosuojavaatimukset sekä yleiset tekniset toimenpiteet ja menettelytavat tietoturvallisuuden varmistamiseksi, Europol-päätöksen 41 artiklan 2 kohta huomioon ottaen.

3.   Lisäturvatoimia edellyttävät tiedot luokitellaan tiettyyn Europolin turvaluokkaan, joka osoitetaan erityisellä merkinnällä. Tiedot luokitellaan turvaluokkaan vain, jos se on ehdottoman välttämätöntä, ja vain siksi ajaksi kuin on tarpeen.

4.   Käytetään seuraavia Europolin turvallisuusluokkia:

a)   ”RESTREINT UE/EU RESTRICTED”: (viranomaiskäyttö): tätä turvallisuusluokkaa sovelletaan sellaisiin tietoihin ja aineistoon, joiden luvattomasta ilmitulosta saattaisi olla haittaa Europolin, EU:n tai yhden tai useamman jäsenvaltion eduille.

b)   ”CONFIDENTIEL UE/EU CONFIDENTIAL”: (luottamuksellinen): tätä turvallisuusluokkaa sovelletaan sellaisiin tietoihin ja aineistoon, joiden luvaton ilmitulo saattaisi vahingoittaa Europolin, EU:n tai yhden tai useamman jäsenvaltion olennaisia etuja.

c)   ”SECRET UE/EU SECRET”: (salainen): tätä turvallisuusluokkaa sovelletaan sellaisiin tietoihin ja aineistoon, joiden luvaton ilmitulo saattaisi vahingoittaa vakavasti Europolin, EU:n tai yhden tai useamman jäsenvaltion olennaisia etuja.

d)   ”TRÈS SECRET UE/EU TOP SECRET”: (erittäin salainen): tätä turvallisuusluokkaa sovelletaan sellaisiin tietoihin ja aineistoon, joiden luvaton ilmitulo saattaisi vahingoittaa poikkeuksellisen vakavasti EU:n tai yhden tai useamman jäsenvaltion olennaisia etuja.

Turvallisuusluokitellut tiedot ja aineistot on varustettava turvallisuusluokkamerkinnän alle sijoitettavalla lisämerkinnällä (”Europol”), joka osoittaa, että ne ovat peräisin Europolista.

Kukin Europolin turvallisuusluokka liittyy tiettyyn Europolissa sovellettavaan turvatoimikokonaisuuteen. Kukin turvatoimikokonaisuus antaa eritasoisen suojan riippuen tietojen sisällöstä ja ottaen huomioon sen haitan, jonka luvaton pääsy tietoihin tai niiden luvaton levittäminen tai käyttö saattaisivat aiheuttaa Europolin tai jäsenvaltioiden eduille.

Eritasoisiin turvallisuusluokkiin merkittyjä tietoja kerättäessä on sovellettava vähintään korkeimpaan turvallisuusluokkaan luokitellun tiedon suojaukseen käytettyä tasoa. Tietokokonaisuudelle voidaan joka tapauksessa antaa korkeampi suojataso kuin sen yksittäisille osille.

Turvallisuusluokitellun asiakirjan käännökselle on annettava sama turvallisuusluokka ja sama suoja kuin alkuperäiselle asiakirjalle.

5.   Määritettäessä lisäehtoja, kuten tietojen jakelu vain tiettyjä tiedonvaihtokanavia käyttäen, jakelukielto tai erityinen jakelu tiedonsaantitarpeen mukaan, voidaan käyttää varoitusmerkintää. Varoitusmerkinnät määritellään turvallisuusohjekirjassa.

6.   Turvatoimikokonaisuudet koostuvat turvallisuusohjekirjassa määritetyistä erilaisista fyysisistä, teknisistä, organisatorisista tai hallinnollisista toimenpiteistä.

1.   Europolille tietoja toimittavan jäsenvaltion on vastattava näiden tietojen asianmukaisen turvallisuusluokan valinnasta 10 artiklan mukaisesti. Toimittaessaan tietoja Europolille jäsenvaltio merkitsee niihin tarvittaessa 10 artiklan 4 kohdassa tarkoitetun Europolin turvallisuusluokan.

2.   Turvallisuusluokkaa valitessaan jäsenvaltioiden on otettava huomioon kansallisten määräystensä mukainen tietojen luokittelutapa, Europolin asianmukaisen toiminnan edellyttämä operatiivinen joustavuus sekä vaatimus, jonka mukaan lainvalvontatietojen luokittelun pitäisi olla poikkeuksellista ja että jos kyseisiä tietoja on luokiteltava, ne olisi luokiteltava alimpaan mahdolliseen turvallisuusluokkaan.

3.   Jos Europol jo käytettävissään olevien tietojen perusteella katsoo, että turvallisuusluokan valintaa on muutettava (esimerkiksi turvallisuusluokan laskeminen tai nostaminen taikka turvallisuusluokan nostaminen aiemmin perussuojatasoisen asiakirjan osalta), se ilmoittaa asiasta kyseiselle jäsenvaltiolle ja pyrkii pääsemään tuon jäsenvaltion kanssa sopimukseen asianmukaisesta turvallisuusluokasta. Europol ei saa määrittää, muuttaa, nostaa tai laskea turvallisuusluokkaa ilman tällaista sopimusta.

4.   Jos Europolin tuottamat tiedot perustuvat jäsenvaltion toimittamiin tietoihin tai jos ne sisältävät tällaisia tietoja, Europol määrittää kyseisen jäsenvaltion suostumuksella, riittääkö perussuojataso vai onko sovellettava jotain Europolin turvallisuusluokkaa.

5.   Jos Europol on itse tuottanut tiedot eivätkä ne perustu jäsenvaltion toimittamiin tietoihin tai sisällä tällaisia tietoja, Europol määrittää tällaisille tiedoille asianmukaisen turvallisuusluokan käyttäen turvallisuuskomitean vahvistamia perusteita. Europol merkitsee tarvittaessa kyseiset tiedot sen mukaisesti.

6.   Jos tiedot koskevat myös toisen jäsenvaltion olennaisia etuja, jäsenvaltioiden ja Europolin on tiedusteltava tuolta jäsenvaltiolta, onko tietoihin sovellettava turvallisuusluokkaa ja mitä turvallisuusluokkaa tällöin on sovellettava.

1.   Europolille tietoja toimittanut jäsenvaltio voi milloin hyvänsä vaatia, että valittua turvallisuusluokkaa muutetaan esimerkiksi siten, että sitä lasketaan tai nostetaan. Europol on velvollinen muuttamaan, nostamaan tai laskemaan turvallisuusluokkaa kyseisen jäsenvaltion toivomalla tavalla.

2.   Kyseisen jäsenvaltion on pyydettävä kyseessä olevan turvallisuusluokan laskemista tai poistamista heti, kun olosuhteet sen sallivat.

3.   Europolille tietoja toimittava jäsenvaltio voi määritellä sen ajanjakson, jonka aikana valittua turvallisuusluokkaa sovelletaan, sekä kyseiseen turvallisuusluokkaan tämän jälkeen mahdollisesti tehtävät muutokset.

4.   Jos Europol on määrittänyt perussuojatason tai turvallisuusluokan 11 artiklan 4 kohdan mukaisesti, Europol voi muuttaa perussuojatasoa tai turvallisuusluokkaa ainoastaan kyseisen jäsenvaltion suostumuksella.

5.   Jos Europol on määrittänyt turvallisuusluokan 11 artiklan 5 kohdan mukaisesti, Europol voi muuttaa tätä turvallisuusluokkaa tai poistaa sen milloin hyvänsä kun se katsotaan tarpeelliseksi.

6.   Jos muille jäsenvaltioille on jo toimitettu tietoja, joiden turvallisuusluokkaa muutetaan tämän artiklan mukaisesti, Europol ilmoittaa tietojen vastaanottajille turvallisuusluokan muutoksesta.

1.   Europolin organisaatiossa tietoihin pääsevät ja niitä saavat pitää hallussaan ainoastaan ne henkilöt, joiden on työtehtäviensä tai velvollisuuksiensa vuoksi tarpeen saada tietoonsa kyseiset tiedot tai käsitellä niitä. Tietojen käsittelystä vastaavien henkilöiden osalta on oltava suoritettuna asianmukainen turvallisuusselvitys, ja heidän on lisäksi saatava erityiskoulutusta.

2.   Kaikista henkilöistä, jotka saattavat päästä Europolin käsittelemiin ja johonkin turvalllisuusluokkaan luokiteltaviin tietoihin, on tehtävä Europol-päätöksen 40 artiklan 2 kohdan ja turvallisuusohjekirjan mukaisesti turvallisuusselvitys. Turvallisuuskoordinoija myöntää turvallisuusselvitysmenettelyn tuloksen perusteella ja turvallisuusohjekirjan määräysten mukaisesti luvan niille henkilöille, joista on tehty turvallisuusselvitys asianmukaisella kansallisella tasolla ja joiden on työtehtäviensä tai velvollisuuksiensa vuoksi tarpeen saada tietoonsa johonkin Europolin turvallisuusluokkaan luokiteltuja tietoja. Turvallisuuskoordinoija tarkistaa säännöllisesti luvan asianmukaisuuden. Turvallisuuskoordinoija voi perustellusta syystä peruuttaa luvan välittömästi. Turvallisuuskoordinoija vastaa myös 3 kohdan täytäntöönpanosta.

3.   Turvallisuusluokkaan luokiteltuihin tietoihin pääsevät ainoastaan sellaiset henkilöt, joista on tehty asianmukaisen tason turvallisuusselvitys. Turvallisuuskoordinoija voi kuitenkin turvallisuusvastaavaa kuultuaan poikkeuksellisesti

4.   Tällaista lupaa ei myönnetä, jos jäsenvaltio on kyseisiä tietoja toimittaessaan erityisesti ilmoittanut, että turvallisuuskoordinoijalle 3 kohdassa annettua harkintavaltaa ei saa käyttää näiden tietojen osalta.