AN COIMISIÚN EORPACH

An Bhruiséil,22.3.2022

COM(2022) 119 final

2022/0084(COD)

Togra le haghaidh

RIALACHÁN Ó PHARLAIMINT NA hEORPA AGUS ÓN gCOMHAIRLE

maidir le slándáil faisnéise in institiúidí, i gcomhlachtaí, in oifigí agus i ngníomhaireachtaí an Aontais

{SWD(2022) 65 final} - {SWD(2022) 66 final}

MEABHRÁN MÍNIÚCHÁIN

1.COMHTHÉACS AN TOGRA

•Forais agus cuspóirí an togra

Tá an togra seo mar chuid de Straitéis Aontais Slándála an Aontais Eorpaigh 1 a ghlac an Coimisiún an 24 Iúil 2020 agus lena leagtar síos a thiomantas chun breisluach an Aontais Eorpaigh a thabhairt do na hiarrachtaí náisiúnta i réimse na slándála. Cuid den rannpháirtíocht sin is ea an tionscnamh chun cuíchóiriú a dhéanamh ar na creataí dlíthiúla inmheánacha le haghaidh slándála faisnéise in institiúidí agus i gcomhlachtaí uile an Aontais.

Príomhghné den Chlár Oibre Straitéiseach le haghaidh 2019-2024 a ghlac an Chomhairle Eorpach i mí an Mheithimh 2019 is ea ár sochaithe a chosaint ar na bagairtí atá ag teacht chun cinn de shíor, ar bagairtí iad lena ndírítear ar an bhfaisnéis a láimhseálann institiúidí agus comhlachtaí. Sna conclúidí uaithi 2 , d’iarr an Chomhairle Eorpach go háirithe ar ‘institiúidí an Aontais, i gcomhar leis na Ballstáit, obair a dhéanamh ar bhearta chun athléimneacht an Aontais Eorpaigh a fheabhsú agus feabhas a chur ar chultúr slándála an Aontais Eorpaigh i gcoinne cibearbhagairtí agus bagairtí hibrideacha ó áiteanna lasmuigh den Aontas, agus cosaint níos fearr a thabhairt do líonraí faisnéise agus cumarsáide an Aontais, agus dá phróisis chinnteoireachta, ar ghníomhaíochtaí mailíseacha de gach cineál’.

Ar an gcaoi chéanna, tháinig an Chomhairle um Ghnóthaí Ginearálta i mí na Nollag 2019 3 ar an gconclúid gur cheart d’institiúidí agus do chomhlachtaí an Aontais, le tacaíocht ó na Ballstáit, sraith chuimsitheach beart a fhorbairt agus a chur chun feidhme chun a slándáil a áirithiú. Is ionann sin agus iarraidh le fada ó Choiste Slándála na Comhairle go ndéanfaí imscrúdú ar chroílár coiteann rialacha slándála don Chomhairle, don Choimisiún agus don tSeirbhís Eorpach Gníomhaíochta Seachtraí 4 .

Faoi láthair, tá a rialacha slándála faisnéise féin ag institiúidí agus comhlachtaí an Aontais, bunaithe ar a Rialacha nós imeachta nó ar a ngníomh bunaidh, nó níl rialacha slándála faisnéise acu in aon chor. Is amhlaidh atá den chuid is mó i gcás roinnt eintiteas beag, nach bhfuil beartais fhoirmiúla slándála faisnéise acu. 

Ós rud é go bhfuil síormhéadú ag teacht ar na méideanna faisnéise íogaire neamhaicmithe agus rúnaicmithe de chuid an Aontais Eorpaigh (‘FRAE’) a chaithfidh institiúidí agus comhlachtaí an Aontais a roinnt eatarthu féin agus i bhfianaise fhorbairt dhrámatúil thimpeallacht na bagartha, tá an riarachán Eorpach faoi lé ionsaí a dhéanamh ina réimsí gníomhaíochta go léir. Tá an fhaisnéis a láimhseálann ár n-institiúidí agus ár gcomhlachtaí an-tarraingteach do na gníomhaithe bagartha agus is gá í a chosaint go hiomchuí. Chuige sin, tá gá le gníomhaíocht ghasta chun feabhas a chur ar an gcosaint a thugtar dó.

Dá bhrí sin, agus d’fhonn cosaint na faisnéise a láimhseálann an riarachán Eorpach a mhéadú, tá sé mar aidhm ag an tionscnamh seo creataí dlíthiúla éagsúla institiúidí agus chomhlachtaí an Aontais sa réimse a shruthlíniú tríd an méid seo a leanas a dhéanamh:

•Catagóirí faisnéise comhchuibhithe agus cuimsitheacha a bhunú, chomh maith le rialacha comhchoiteanna marcála agus láimhseála d’institiúidí agus do chomhlachtaí uile an Aontais, 

•Scéim comhair leantaigh a bhunú maidir le slándáil faisnéise idir institiúidí agus comhlachtaí an Aontais atá in ann cultúr comhleanúnach slándála faisnéise a chothú ar fud an riaracháin Eorpaigh,

•Nuachóiriú a dhéanamh ar na beartais slándála faisnéise ar gach leibhéal aicmithe/catagóirithe, le haghaidh institiúidí agus chomhlachtaí uile an Aontais, agus an claochlú digiteach agus forbairt na teilea-oibre mar chleachtas struchtúrach á gcur san áireamh.

•Comhsheasmhacht le forálacha beartais atá sa réimse beartais cheana

Tá an tionscnamh seo i gcomhréir le réimse leathan beartas de chuid an Aontais i réimse na slándála agus na slándála faisnéise.

5    In 2016, ghlac Parlaimint na hEorpa agus an Chomhairle Treoir maidir le bearta le haghaidh ardleibhéal comhchoiteann slándála do líonraí agus do chórais faisnéise ar fud an Aontais. Ba í an Treoir seo an chéad bheart reachtach ar fud an Aontais a raibh sé mar aidhm aige an comhar idir na Ballstáit maidir le cibearshlándáil a mhéadú. Cé gur ghlac an Coimisiún i mí na Nollag 2020 togra le haghaidh athbhreithniú a dhéanamh ar an ionstraim sin, lena dtugtar isteach bearta maoirseachta do na húdaráis náisiúnta, tá riarachán an Aontais fós lasmuigh dá raon feidhme. 

Ar an gcaoi chéanna agus chun iarrachtaí na mBallstát i réimse na slándála a chomhlánú, tá sé ríthábhachtach go mbainfidh institiúidí agus comhlachtaí an Aontais ardleibhéal cosanta amach dá gcuid faisnéise agus dá gCórais Faisnéise agus Cumarsáide a bhaineann leo d’fhonn slándáil faisnéise a choimirciú.

I mí Iúil 2020, ghlac an Coimisiún Straitéis an Aontais Slándála 6 , le tiomantas cuimsitheach ón Aontas iarrachtaí na mBallstát a chomhlánú i ngach réimse den tslándáil. Beidh an Straitéis seo ar siúl ó 2020 go 2025 agus tá ceithre phríomhcholún gníomhaíochta leagtha amach inti: timpeallacht slándála a sheasfaidh an aimsir, dul i ngleic le bagairtí atá ag athrú, muintir na hEorpa a chosaint ar an sceimhlitheoireacht agus ar an gcoireacht eagraithe, agus éiceachóras slándála Eorpach láidir. Tá roinnt de na hábhair a dtugtar aghaidh orthu faoi na colúin sin dírithe ar shlándáil na faisnéise, ar an gcibearshlándáil, ar an gcomhar agus ar mhalartú faisnéise, agus ar bhonneagar criticiúil.

I gcomhréir le Straitéis Slándála an Aontais Eorpaigh, molann an Coimisiún Eorpach go gcruthófaí sraith choiteann rialacha maidir le slándáil faisnéise agus cibearshlándáil ar fud institiúidí agus chomhlachtaí uile an Aontais, rud a spreagfaidh caighdeáin choitianta éigeantacha agus arda chun malartú slán faisnéise a dhéanamh. Is ionann an tionscnamh seo agus rannpháirtíocht na n-institiúidí agus na gcomhlachtaí chun an leibhéal céanna uaillmhéine i réimse na slándála a shocrú laistigh den riarachán Eorpach agus a theastaíonn ó na Ballstáit.

Ar an 16 Nollaig 2020, chuir an Coimisiún agus an tArdionadaí do Ghnóthaí Eachtracha agus don Bheartas Slándála Straitéis Cibearshlándála nua 7 i láthair. Leag sí amach tosaíochtaí agus príomhghníomhaíochtaí chun teacht aniar, uathriail, ceannaireacht agus acmhainn oibríochtúil na hEorpa a neartú i bhfianaise bagairtí méadaitheacha casta ar a córais gréasán agus faisnéise, agus chun cibearspás domhanda agus oscailte agus a chomhpháirtíochtaí idirnáisiúnta a chur ar aghaidh. Tá sé chomh tábhachtach céanna go gcuideodh institiúidí agus comhlachtaí an Aontais leis na tosaíochtaí sin a bhaint amach trí cheanglais choibhéiseacha a bhunú i réimse na slándála faisnéise agus na cibearshlándála araon. 

Leis an togra seo mar aon leis an togra le haghaidh Rialachán maidir le bearta le haghaidh leibhéal ard coiteann cibearshlándála ag institiúidí agus comhlachtaí an Aontais, féachtar leis an bpictiúr rialála de Straitéis an Aontais Slándála a thabhairt chun críche le ceanglais thiomnaithe don riarachán Eorpach. I bhfianaise na n-idirnasc idir slándáil faisnéise agus cibearshlándáil, ba cheart cur chuige comhtháite maidir le faisnéis neamh-rúnaicmithe a chosaint a áirithiú idir an dá thogra sin.

•Comhsheasmhacht le beartais eile de chuid an Aontais

Cuirtear san áireamh freisin sa tionscnamh seo beartais eile de chuid an Aontais atá ábhartha maidir leis an tslándáil faisnéise. 

I réimse na cosanta sonraí agus is infheidhme maidir leis an Aontas Eorpach agus leis an gComhphobal Eorpach do Fhuinneamh Adamhach (“Euratom”) tá Rialachán (AE) 2018/1725 8 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin. Ar an gcaoi chéanna, ní mór dúinn a lua gur ghlac reachtóirí an Aontais, i gcás roinnt institiúidí agus comhlachtaí de chuid an Aontais, rialacha sonracha ábhartha chun sonraí pearsanta a chosaint.

I réimse na trédhearcachta, cuireann an togra seo leis na prionsabail atá cumhdaithe i Rialachán (CE) Uimh. 1049/2001 9 maidir le rochtain phoiblí ar dhoiciméid ó Pharlaimint na hEorpa, ón gComhairle agus ón gCoimisiún, i leith rialacha ábhartha eile.

2.BUNÚS DLÍ, COIMHDEACHT AGUS COMHRÉIREACHT

•Bunús dlí

I bhfianaise chuspóir agus inneachar an togra seo, is é Airteagal 298 den Chonradh ar Fheidhmiú an Aontais Eorpaigh (CFAE) agus Airteagal 106ú den Chonradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach an bunús dlí is iomchuí. 

Tugadh isteach Airteagal 298 CFAE le Conradh Liospóin agus cuireann sé ar chumas na reachtóirí forálacha a bhunú d’fhonn riarachán éifeachtach agus neamhspleách a chruthú a thacóidh leis na hinstitiúidí, comhlachtaí, oifigí agus gníomhaireachtaí a misean a chur i gcrích.  

Tá riarachán éifeachtach neamhspleách ag brath ar shlándáil a chuid faisnéise. D’fhonn a misean a bhaint amach, tairbheoidh institiúidí agus comhlachtaí an Aontais de thimpeallacht shlán maidir leis an bhfaisnéis a láimhseálann siad agus a stórálann siad ar bhonn laethúil. Ina theannta sin, dá gcuirfí bonnlíne chomhchoiteann caighdeán éigeantach ar fáil do chách ráthófaí leibhéal ard slándála, laghdófaí an riosca go mbeadh naisc laga ann chun tacú le hidir-inoibritheacht idir institiúidí agus comhlachtaí agus dhéanfaí sineirgí a ghiaráil, rud a chuirfeadh feabhas ar athléimneacht an riaracháin agus a mbeadh bagairtí ag teacht chun cinn ann.  

Ina theannta sin, agus é mar aidhm fhoriomlán leibhéal ard coiteann slándála a bhaint amach do FRAE agus faisnéis neamh-rúnaicmithe a láimhseálann agus a stórálann institiúidí agus comhlachtaí an Aontais, cuireann an togra seo ar chumas an riaracháin Eorpaigh cosaint níos fearr a thabhairt ar chur isteach seachtrach agus ar ghníomhaíochtaí spiaireachta. 

Le hAirteagal 298 CFAE, cuirtear ar chumas an Aontais comhrialacha a bhunú don riarachán Eorpach ina iomláine chun a áirithiú go ndéileálann institiúidí agus comhlachtaí uile an Aontais le FRAE agus leis an bhfaisnéis neamh-rúnaicmithe ar an gcaoi chéanna. Dá réir sin, leagtar síos leis an Rialachán seo na rialacha is infheidhme maidir leis an riarachán agus ní fhéadfaidh sé oibleagáidí a fhorchur ach amháin ar na daoine atá i mbun cúraimí thar ceann an riaracháin sin nó ar bhonn conarthach (seachas na Coimisinéirí, Ionadaithe na mBallstát ag gníomhú dóibh sa Chomhairle, Comhaltaí Pharlaimint na hEorpa, Breithiúna Chúirteanna an Aontais nó Comhaltaí Chúirt Iniúchóirí na hEorpa).

De réir Airteagal 298 CFAE, gníomhóidh Parlaimint na hEorpa agus an Chomhairle trí bhíthin rialacháin agus i gcomhréir leis an ngnáthnós imeachta reachtach. 

Tá bunús dlí breise ag teastáil don togra seo toisc go gcumhdaíonn sé freisin an fhaisnéis a bhaineann le roinnt gníomhaíochtaí de chuid an Chomhphobail Eorpaigh do Fhuinneamh Adamhach. Ní faisnéis rúnaicmithe Euratom an fhaisnéis sin, ach caitheann institiúidí agus comhlachtaí an Aontais léi faoi chóras ginearálta FAEAMFR.  

Is é Airteagal 106ú den Chonradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, a fhágann go bhfuil Airteagal 298 CFAE infheidhme maidir leis na gníomhaíochtaí thuasluaite Euratom freisin, an bunús dlí breise sin.  

•Coimhdeacht (i gcás inniúlacht neamheisiach)

I gcomhréir le prionsabal na coimhdeachta a leagadh síos in Airteagal 5(3) den Chonradh ar an Aontas Eorpach, ní féidir gníomhaíocht a dhéanamh ar leibhéal an Aontais ach sa chás nach féidir leis na Ballstáit na haidhmeanna atá beartaithe a bhaint amach go leormhaith as a stuaim féin agus, i ngeall ar scála nó ar éifeachtaí na gníomhaíochta atá beartaithe, gur fearr is féidir iad a bhaint amach ar leibhéal an Aontais. 

Ós rud é gurb é an tAontas amháin is féidir rialacha a ghlacadh lena rialaítear FRAE agus faisnéis íogair neamh-rúnaicmithe a láimhseálann agus a stórálann institiúid agus comhlachtaí an Aontais, níl feidhm ag prionsabal na coimhdeachta.

•Comhréireacht

Tá gá le bonnlíne choiteann maidir le slándáil faisnéise a bhunú d’institiúidí agus do chomhlachtaí uile an Aontais chun rannchuidiú le riarachán neamhspleách agus éifeachtúil.

I gcomhréir le prionsabal na comhréireachta a leagtar síos in Airteagal 5(4) CAE, ní ró-shaintreorach atá forálacha an Rialacháin ná ní féidir leo leibhéil éagsúla gníomhaíochta sonraí a fhágáil, i gcomhréir le leibhéal aibíochta slándála gach institiúide agus comhlachta de chuid an Aontais.

Ina theannta sin, tá tionchar teoranta ag an réiteach ar chearta bunúsacha daoine aonair. Dá bhrí sin, ní théann an togra thar a bhfuil riachtanach chun aghaidh a thabhairt ar an bhfadhb gan sraith choiteann rialacha slándála faisnéise a bheith ann d’institiúidí agus do chomhlachtaí uile an Aontais.

•An rogha ionstraime

Meastar gur rialachán atá bunaithe ar Airteagal 298 CFAE an ionstraim dlí iomchuí.

Tá bonn cirt leis mar gheall ar a thromchúisí atá eilimintí a éilíonn cur i bhfeidhm aonfhoirmeach nach bhfágann corrlaigh cur chun feidhme ag institiúidí agus comhlachtaí an Aontais agus lena gcruthaítear creat cothrománach íosta.

3.TORTHAÍ AR MHEASTÓIREACHTAÍ EX POST, AR CHOMHAIRLIÚCHÁIN LEIS NA PÁIRTITHE LEASMHARA AGUS AR MHEASÚNUITHE TIONCHAIR

•Meastóireachtaí ex post/seiceálacha oiriúnachta ar an reachtaíocht atá ann cheana

Ní bhaineann le hábhar

•Comhairliúcháin leis na páirtithe leasmhara

Rinne an Coimisiún comhairliúchán leathan leis na príomhpháirtithe leasmhara maidir le gnéithe éagsúla a bhaineann le rialacha slándála faisnéise institiúidí agus chomhlachtaí an Aontais. Ba é aidhm fhoriomlán na ngníomhaíochtaí comhairliúcháin ionchur ábhartha a bhailiú chun tionscnamh reachtach a ullmhú maidir le rialacha slándála faisnéise atá coiteann d’institiúidí agus comhlachtaí uile an Aontais. Rinneadh iarracht sna comhairliúcháin ionchuir a bhailiú maidir leis na nithe seo a leanas:

•Fadhbanna a bhaineann leis an gcreat slándála faisnéise atá ann cheana laistigh d’institiúidí agus de chomhlachtaí an Aontais a mheasann páirtithe leasmhara gur cheart aghaidh a thabhairt orthu sa tionscnamh;

•Ábharthacht, éifeachtacht, éifeachtúlacht agus breisluach an tionscnaimh;

•Na tionchair a mheastar a bheidh ag an tionscnamh agus na hiarmhairtí a d’fhéadfadh a bheith ann do na geallsealbhóirí.

Agus an togra reachtach seo á ullmhú aige, chuaigh an Coimisiún i gcomhairle leis na catagóirí seo a leanas de gheallsealbhóirí:

1.institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais; 

2.Údaráis slándála náisiúnta sna Ballstáit;

3.Saineolaithe taighde ó JRC.

I bhfianaise shaintréith an tionscnaimh seo, atá infheidhme go heisiach maidir le hinstitiúidí agus comhlachtaí an Aontais, rud nach bhfuil mórán tionchair aige ar shaoránaigh agus ar ghnólachtaí na hEorpa, roghnaigh seirbhísí an Choimisiúin tosaíocht a thabhairt don bhailiú tuairimí ó na grúpaí páirtithe leasmhara ábhartha. Dá réir sin, ní dhearnadh aon chomhairliúchán poiblí go sonrach don tionscnamh reachtach seo.

Le linn an phróisis comhairliúcháin, bhain seirbhísí an Choimisiúin úsáid as na modhanna agus na foirmeacha comhairliúcháin seo a leanas:

1.Deis do na páirtithe leasmhara uile aiseolas a thabhairt ar an Measúnú Tionchair Tosaigh trí ardán an Choimisiúin ‘Nocht do thuairim’;

2.Ceistneoir spriocdhírithe atá dírithe ar na saineolaithe slándála faisnéise laistigh d’institiúidí agus de chomhlachtaí an Aontais trí shuirbhé ar líne AE;

3.Ceistneoir spriocdhírithe atá dírithe ar údaráis slándála náisiúnta na mBallstát trí shuirbhé ar líne AE;

4.Iarraidh ar mheasúnú riosca saincheaptha ar na bunsócmhainní slándála faisnéise agus,

5.Go leor cruinnithe agus malartuithe le macasamhla ó institiúidí, ó chomhlachtaí, ó oifigí agus ó ghníomhaireachtaí, agus ó údaráis slándála náisiúnta na mBallstát.

Mar phríomhionchur ó na gníomhaíochtaí comhairliúcháin, leagann an Coimisiún béim ar an méid seo a leanas:

•Cruthaíonn ilroinnt na gcreataí dlíthiúla ábhartha idir ár n-institiúidí agus ár gcomhlachtaí dúbailt shuntasach iarrachtaí chun rialacha inmheánacha a chruthú agus a chothabháil chomh maith le cleachtais neamh-idir-inoibritheacha maidir le faisnéis a láimhseáil. I gcás na mBallstát, méadaíonn éagsúlacht na rialacha sin an baol míthuisceana, míthuisceana agus neamhchomhlíonta;

•Agus bonnlíne slándála faisnéise á bunú d’institiúidí agus do chomhlachtaí uile an Aontais, chruthófaí éiceachóras ina mbeadh rialacha caighdeánaithe slándála agus na cleachtais is fearr curtha chun feidhme, cuirfear éagsúlacht agus timpeallacht éagsúil gnó gach institiúide agus comhlachta de chuid an Aontais san áireamh agus ba cheart réitigh áitiúla a cheadú;

•Ní mór don tionscnamh seo neamhspleáchas agus leibhéil aibíochta éagsúla slándála gach institiúide agus comhlachta de chuid an Aontais a urramú, agus leanfaidh an institiúid agus an comhlacht sin de bheith lánfhreagrach as eagrú na slándála faisnéise;

•Bailiú agus úsáid saineolais

Bhain an Coimisiún úsáid as a chuid acmhainní féin chun an comhairliúchán leis na páirtithe leasmhara a dhéanamh. Tá obair ghaolmhar déanta ag Ard-Stiúrthóireacht Slándála na hArd-Stiúrthóireachta Acmhainní Daonna ar na suirbhéanna, ar na físchomhdhálacha agus ar cheardlanna eile. Is éard a bhí i gceist leis an tasc seo ná roghnú na rannpháirtithe agus eagrú imeachtaí agus próiseáil an ionchuir a fuarthas.

Rinne an tAirmheán Comhpháirteach Taighde (JRC) measúnú riosca ar na príomhshócmhainní slándála faisnéise, arna úsáid mar bhonn don anailís tionchair.

•Measúnú tionchair

Tá an tionscnamh seo dírithe go heisiach ar institiúidí agus comhlachtaí an Aontais agus tá tionchar teoranta aige ar na Ballstáit agus ar dhaoine aonair. Dá bhrí sin, ní raibh sé riachtanach measúnú tionchair a dhéanamh ar fad toisc nach raibh aon tionchar inaitheanta ná suntasach ar shaoránaigh ná ar ghnólachtaí ann. Foilsíodh Treochlár cuimsitheach ar shuíomh gréasáin Europa agus bailíodh aiseolas ó na páirtithe leasmhara ábhartha.

•Oiriúnacht rialála agus simpliú

Ní bhaineann le hábhar

•Cearta bunúsacha

Tá an tAontas Eorpach tiomanta do chaighdeáin arda cosanta a thabhairt do chearta bunúsacha. Áirithítear leis an tionscnamh seo go gcomhlíonfar go hiomlán na cearta bunúsacha mar a chumhdaítear i gCairt um Chearta Bunúsacha an Aontais Eorpaigh 10 iad, mar a leanas:

•An ceart chun dea-riaracháin 11

Trí fheabhas a chur ar shlándáil na faisnéise a láimhseálann siad agus iad ag déileáil le gnóthaí saoránach Eorpach, rannchuidíonn institiúidí agus comhlachtaí an Aontais le prionsabal an dea-riaracháin a bhaint amach.

•Sonraí pearsanta a chosaint 12  

Dhéanfaí an phróiseáil uile a dhéantar ar shonraí pearsanta faoi chuimsiú an togra seo i dtimpeallachtaí iontaofa agus lánurraim á tabhairt do Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle.

•An ceart chun rochtain a fháil ar dhoiciméid 13

Beidh rochtain phoiblí ar FAEAMFR agus doiciméid íogaire neamh-rúnaicmithe faoi rialú iomlán Rialachán (CE) 1049/2001 ó Pharlaimint na hEorpa agus ón gComhairle.

•An ceart chun maoine intleachtúla 14

Agus faisnéis neamhaicmithe agus FRAE á láimhseáil agus á stóráil, cosnaíonn institiúidí agus comhlachtaí an Aontais an mhaoin intleachtúil i gcomhréir le Treoir 2001/29/CE ó Pharlaimint na hEorpa agus ón gComhairle 15 .

•Saoirse chun tuairimí a nochtadh agus faisnéis a fháil 16

Cé go bhfuil an tsaoirse ag gach duine faisnéis agus smaointe a fháil agus a roinnt gan cur isteach ó údarás poiblí, ní chuirfidh sé sin cosc ar an Aontas na coinníollacha a bhunú maidir le rochtain, láimhseáil agus stóráil cineálacha áirithe faisnéise, bunaithe ar a leibhéal rúndachta.

D‘fhéadfadh feidhmiú na saoirsí sin a bheith faoi réir coinníollacha agus srianta dá bhforáiltear leis an dlí agus atá riachtanach i sochaí dhaonlathach, d’fhonn nochtadh faisnéise a fhaightear faoi rún agus ar mhaithe le slándáil AE a chosc.

4.IMPLEACHTAÍ BUISÉADACHA

Ceanglaítear leis an togra seo oifigeach AD amháin agus cúntóir AST amháin a shannadh do bhuanrúnaíocht an Ghrúpa Comhordaithe, arna sholáthar ag an gCoimisiún, i Stiúrthóireacht Slándála na hArd-Stiúrthóireachta um Acmhainní Daonna agus Slándáil.

I gcás na n-institiúidí agus na gcomhlachtaí táthar ag súil le coigiltí ó thaobh na gcúraimí comhroinnte agus comhoibríocha de agus ó thaobh damáistí eacnamaíocha a d’fhéadfadh tarlú mar thoradh ar theagmhais slándála a chosc, i ngeall ar fheabhsuithe ar shlándáil faisnéise. Ar an taobh eile, is féidir na hiarrachtaí airgeadais is gá chun an reachtaíocht nua a chur chun feidhme a chumhdach mar chuid de na cláir um fheabhsú slándála faisnéise atá ann cheana i ngach institiúid agus comhlacht de chuid an Aontais.

5.EILIMINTÍ EILE

•Pleananna cur chun feidhme, agus socruithe faireacháin, meastóireachta agus tuairiscithe

Déantar foráil sa togra maidir leis an oibleagáid atá ar an gCoimisiún tuairisc a thabhairt do Pharlaimint na hEorpa agus don Chomhairle gach 3 bliana maidir le cur chun feidhme an Rialacháin seo, lena n-áirítear feidhmiú an rialachais a bhunaítear leis an Rialachán seo.

Ina theannta sin, agus gach 5 bliana, déanfaidh an Coimisiún meastóireacht ar an Rialachán seo d’fhonn a fheidhmíocht iarbhír a mheasúnú agus bunaithe air sin, an gá aon mhodhnú a dhéanamh ar an reachtaíocht.

•Míniúchán mionsonraithe ar fhorálacha sonracha an togra

Tá an togra seo bunaithe ar na ceanglais maidir le faisnéis neamh-rúnaicmithe agus FRAE a láimhseáil agus a stóráil, arb iad príomhábhair an tionscnaimh iad agus arb ionann a gcosaint fheabhsaithe agus cuspóir bunúsach na faisnéise sin.

Ábhar agus raon feidhme (Airteagal 1 agus Airteagal 2)

Tá sé beartaithe leis an Rialachán seo sraith íosta rialacha slándála faisnéise a chruthú a bheidh infheidhme maidir le hinstitiúidí agus comhlachtaí uile an Aontais. 

Tá feidhm aige maidir leis an bhfaisnéis uile a láimhseálann agus a stórálann institiúidí agus comhlachtaí an Aontais, lena n-áirítear an fhaisnéis a bhaineann le gníomhaíochtaí an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, seachas Faisnéis Rúnaicmithe Euratom. Cumhdaítear an fhaisnéis neamhaicmithe agus FRAE araon leis an Rialachán seo.

Sainmhínithe agus prionsabail ghinearálta (Airteagal 3 go hAirteagal 5)

Tá na sainmhínithe a thugtar faoi Airteagal 3 bunaithe ar na rialacha reatha maidir le slándáil faisnéise arna nglacadh ar leithligh ag institiúidí agus comhlachtaí an Aontais.  

Sa bhreis ar phrionsabail ghinearálta reachtaíocht an Aontais: Trédhearcacht, comhréireacht, éifeachtúlacht agus cuntasacht, foráiltear leis an Rialachán seo do na treoirlínte ceangailteacha, amhail an próiseas bainistithe riosca maidir le slándáil faisnéise ar leithligh a dhéanann gach institiúid agus comhlacht de chuid an Aontais agus measúnú ar a gcuid faisnéise chun iad a aicmiú mar is ceart.

Rialachas agus eagrú na slándála (Airteagail 6 go 8)

Comhoibreoidh gach institiúid agus comhlacht de chuid an Aontais i nGrúpa Idirinstitiúideach um Shlándáil Faisnéise, a ghníomhaíonn trí chomhthoil agus ar mhaithe le leas coiteann institiúidí agus chomhlachtaí an Aontais. 

Bailíonn an Grúpa Comhordaithe Údaráis Slándála na n-institiúidí agus na gcomhlachtaí uile agus bunaíonn sé treoirdhoiciméid maidir le cur chun feidhme an Rialacháin seo. Déanann sé idirchaidreamh rialta le hÚdaráis Slándála Náisiúnta na mBallstát, arna mbailiú i gCoiste Slándála Faisnéise.

Bunaítear cúig fhoghrúpa a bheidh comhdhéanta de shaineolaithe a dhéanann ionadaíocht thar ceann institiúidí agus comhlachtaí éagsúla d’fhonn cuíchóiriú a dhéanamh ar na nósanna imeachta agus ar ghnéithe praiticiúla eile a bhaineann leis an tslándáil faisnéise. 

Ceanglaítear ar gach institiúid agus comhlacht de chuid an Aontais Údarás Slándála a ainmniú, a bhfuil sé de chúram air beartais inmheánacha a shainiú maidir le slándáil faisnéise agus iad a chur chun feidhme. Bunaíonn an tÚdarás Slándála feidhmeanna sonracha amhail an tÚdarás Dearbhaithe Faisnéise, an tÚdarás Oibriúcháin um Dhearbhú Faisnéise, an tÚdarás um Chreidiúnú Slándála, an tÚdarás TEMPEST, an tÚdarás um Crypto Ceadú agus an tÚdarás Criptea-Dháiliúcháin, a fhéadfar a tharmligean chuig institiúid nó comhlacht eile ar chúiseanna éifeachtúlachta nó acmhainní.

Córais faisnéise um dhearbhú agus cumarsáid agus faisnéis (Airteagal 9 go hAirteagal 11)

Bunaítear leis an Rialachán foghrúpa maidir le dearbhú faisnéise arb é is cuspóir dó feabhas a chur ar an gcomhleanúnachas ar fud institiúidí agus chomhlachtaí an Aontais idir na rialacha maidir le slándáil faisnéise agus an bhonnlíne cibearshlándála mar a shainítear sa Rialachán maidir le bearta le haghaidh leibhéal ard cibearshlándála in institiúidí agus i gcomhlachtaí an Aontais.

Ceanglaítear ar institiúidí agus ar chomhlachtaí an Aontais na prionsabail a luaitear faoi na hAirteagail seo a chomhlíonadh agus rialacha inmheánacha ar leith a ghlacadh maidir le bearta sonracha slándála, a bheidh oiriúnaithe dá dtimpeallacht slándála féin.

Faisnéis neamh-rúnaicmithe (Airteagal 12 go hAirteagal 17 agus Iarscríbhinn I)

Déantar foráil sa Rialachán maidir le 3 chatagóir d’fhaisnéis neamh-rúnaicmithe: Faisnéis lena húsáid ag an bpobal, gnáthfhaisnéis agus faisnéis íogair neamh-rúnaicmithe. Sainítear na catagóirí uile, agus sonraítear na marcanna agus na coinníollacha láimhseála chun an fhaisnéis sin a chosaint. 

D’fhonn comhordú a dhéanamh ar an obair maidir leis an gcoibhéis idir catagóirí áirithe arna mbunú ag roinnt institiúidí agus comhlachtaí de chuid an Aontais agus catagóirí coiteanna dá bhforáiltear sa Rialachán, bunaítear leis an togra foghrúpa maidir le faisnéis neamh-rúnaicmithe.

FAEAMFR (Airteagal 18 go hAirteagal 58 agus Iarscríbhinn II go hIarscríbhinn VI)

Ós rud é gurb é an ceann is toirtiúla den togra í, tá an chaibidil seo leagtha amach i seacht gcuid, mar seo a leanas: Forálacha ginearálta, Slándáil Pearsanra, Slándáil Fhisiciúil, Bainistiú FAEAMFR, Cosaint i gcórais chumarsáide agus faisnéise, slándáil thionsclaíoch agus FRAE a roinnt agus faisnéis rúnaicmithe a mhalartú. 

Déantar foráil sa roinn maidir le forálacha ginearálta do cheithre leibhéal FAEAMFR: Tres SECRET UE/EU TOP SECRET, SECRET UE/EU SECRET, CONFIDENTIEL UE/EU CONFIDENTIAL, RESTREINT UE/EU RESTRICTED agus déanann sé foráil d’oibleagáid ar institiúidí agus ar chomhlachtaí an Aontais na bearta slándála is gá a dhéanamh i gcomhréir leis na torthaí ar phróiseas bainistithe riosca slándála faisnéise.

Tá gach ceann de na ranna eile dírithe ar chaighdeáin chosanta FAEAMFR, a bhaineann lena réimse sonrach féin. Sonraítear na sonraí maidir le cosaint seo FAEAMFR in Iarscríbhinn II go hIarscríbhinn V. Foráiltear in Iarscríbhinn VI do thábla coibhéise FAEAMFR le haicmithe slándála na mBallstát agus an Chomhphobail Eorpaigh do Fhuinneamh Adamhach.

Agus é mar aidhm leis na próisis ábhartha sa réimse a chuíchóiriú agus dúbláil iarrachtaí a sheachaint, bunaítear leis an Rialachán foghrúpaí maidir le dearbhú faisnéise, maidir le faisnéis neamh-rúnaicmithe, maidir le slándáil fhisiciúil, maidir le creidiúnú córas cumarsáide agus faisnéise a láimhseálann agus a stórálann FRAE agus maidir le faisnéis rúnaicmithe a chomhroinnt agus a mhalartú le FRAE.

Forálacha críochnaitheacha (Airteagail 59 go 62)

Áirithítear leis na forálacha críochnaitheacha an t-aistriú ó na rialacha agus na nósanna imeachta reatha go dtí an creat dlíthiúil nua a leagtar síos leis an Rialachán seo. Baineann siad leis na rialacha inmheánacha maidir le slándáil faisnéise is infheidhme faoi láthair in institiúidí agus i gcomhlachtaí an Aontais, aitheantas a thabhairt do chuairteanna measúnaithe a rinneadh roimh thús chur i bhfeidhm an Rialacháin, an chaoi a ndéileáiltear le socruithe riaracháin a tugadh i gcrích roimhe seo agus leanúint de chreataí slándála sonracha is infheidhme maidir le comhaontuithe deontais.

Tá feidhm ag an Rialachán seo 2 bliana ón dáta a dtiocfaidh sé i bhfeidhm.

2022/0084 (COD)

Togra le haghaidh

RIALACHÁN Ó PHARLAIMINT NA hEORPA AGUS ÓN gCOMHAIRLE

maidir le slándáil faisnéise in institiúidí, i gcomhlachtaí, in oifigí agus i ngníomhaireachtaí an Aontais

TÁ PARLAIMINT NA hEORPA AGUS COMHAIRLE AN AONTAIS EORPAIGH,

Ag féachaint don Chonradh ar Fheidhmiú an Aontais Eorpaigh, agus go háirithe Airteagal 298 de,

Ag féachaint don Chonradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, agus go háirithe Airteagal 106a de,

Ag féachaint don togra ón gCoimisiún Eorpach,

Tar éis dóibh an dréachtghníomh reachtach a chur chuig na Parlaimintí náisiúnta, 

Ag gníomhú dóibh i gcomhréir leis an ngnáthnós imeachta reachtach,

De bharr an mhéid seo a leanas:

(1)Tá a rialacha slándála faisnéise féin ag institiúidí agus comhlachtaí an Aontais faoi láthair, bunaithe ar a rialacha nós imeachta nó ar a ngníomh bunaidh, nó níl rialacha den sórt sin acu in aon chor. Sa chomhthéacs sin, infheistíonn gach institiúid agus comhlacht de chuid an Aontais iarrachtaí suntasacha chun cineálacha éagsúla cur chuige a ghlacadh, rud a fhágann nach mbíonn malartú faisnéise iontaofa i gcónaí. Toisc nach bhfuil cur chuige coiteann ann, cuirtear bac ar úsáid uirlisí coiteanna, rud a chuireann le tacar rialacha comhaontaithe, ag brath ar riachtanais slándála na faisnéise atá le cosaint.

(2)Cé go bhfuil dul chun cinn déanta i dtreo rialacha níos comhsheasmhaí maidir le faisnéis rúnaicmithe an Aontais Eorpaigh (‘FRAE’) agus faisnéis neamh-rúnaicmithe a chosaint, tá idir-inoibritheacht na gcóras ábhartha teoranta i gcónaí, rud a chuireann cosc ar aistriú rianúil faisnéise idir institiúidí agus comhlachtaí éagsúla an Aontais. Ba cheart tuilleadh iarrachtaí a dhéanamh, dá bhrí sin, chun cur chuige idirinstitiúideach a chumasú maidir le FRAE agus faisnéis íogair neamh-rúnaicmithe a chomhroinnt, le catagóirí comhchoiteanna faisnéise agus le príomhphrionsabail láimhseála choiteanna. Ba cheart bunlíne a bheartú freisin chun nósanna imeachta chun FRAE agus faisnéis íogair neamh-rúnaicmithe a chomhroinnt idir institiúidí agus comhlachtaí an Aontais agus leis na Ballstáit a shimpliú.

(3)Dá bhrí sin, ba cheart rialacha ábhartha lena n-áirithítear leibhéal comhchoiteann slándála faisnéise a leagan síos in institiúidí agus i gcomhlachtaí uile an Aontais. Ba cheart iad a bheith ina gcreat ginearálta cuimsitheach agus comhleanúnach chun FRAE agus faisnéis neamh-rúnaicmithe a chosaint, agus ba cheart go n-áiritheofaí leo coibhéis na mbunphrionsabal agus na gcaighdeán íosta. 

(4)Mar gheall ar an bpaindéim a rinneadh le déanaí, tháinig athrú suntasach ar chleachtais oibre le go mbeadh uirlisí cianchumarsáide ina riail. Dá bhrí sin, rinneadh go leor nósanna imeachta a bhí bunaithe go páirteach ar pháipéar ar a laghad a choigeartú go tapa chun próiseáil leictreonach agus malartuithe faisnéise a chumasú. Éilíonn na forbairtí sin athruithe maidir le láimhseáil agus cosaint faisnéise. Cuirtear na cleachtais nua oibre san áireamh sa Rialachán seo. 

(5)Trí íosleibhéal coiteann cosanta a chruthú do FRAE agus d’fhaisnéis neamh-rúnaicmithe, rannchuidíonn an Rialachán seo lena áirithiú go mbeidh tacaíocht ag institiúidí agus comhlachtaí an Aontais do riarachán éifeachtúil agus neamhspleách agus a gcuid misean á gcur i gcrích acu. Ag an am céanna, coinníonn gach institiúid agus comhlacht de chuid an Aontais a neamhspleáchas maidir lena chinneadh conas na rialacha a leagtar síos sa Rialachán seo a chur chun feidhme, i gcomhréir lena riachtanais slándála féin. Ní chuirfidh an Rialachán seo cosc in aon chás ar institiúidí ná ar chomhlachtaí an Aontais a misean a chomhlíonadh, mar a chuirtear de chúram orthu le reachtaíocht AE, ná ní chuirfidh sé isteach ar neamhspleáchas institiúideach na n-institiúidí sin.

(6)Tá an Rialachán seo gan dochar do Rialachán (Euratom) Uimh. 3/1958 17 , Rialachán Uimh. 31 (CEE), 11 (CEFA), lena leagtar síos Rialacháin Foirne Oifigigh agus Coinníollacha Fostaíochta Sheirbhísigh eile Chomhphobal Eacnamaíochta na hEorpa agus an Chomhphobail Eorpaigh do Fhuinneamh Adamhach 18 , Rialachán (CE) Uimh. 1049/2001 ó Pharlaimint na hEorpa agus ón gComhairle 19 , Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle 20 , Rialachán (CEE, EURATOM) Uimh. 354/83 ón gComhairle 21 , Rialachán (AE) 2018/1046 ó Pharlaimint na hEorpa agus ón gComhairle 22 , Rialachán (AE) 2021/697 ó Pharlaimint na hEorpa agus ón gComhairle 23 , Rialachán (AE) [...] ó Pharlaimint na hEorpa agus ón gComhairle 24 lena leagtar síos bearta chun leibhéal ard comhchoiteann cibearshlándála a áirithiú in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais.

(7)Chun nádúr sonrach ghníomhaíochtaí an Chomhphobail Eorpaigh do Fhuinneamh Adamhach arna rialú le Rialachán 3/1958 ó Chomhairle an Chomhphobail Eorpaigh do Fhuinneamh Adamhach 25 a chaomhnú, níor cheart feidhm a bheith ag an Rialachán seo maidir le Faisnéis Rúnaicmithe Euratom. Ba cheart, áfach, go dtiocfadh an fhaisnéis ar fad a bhaineann le gníomhaíochtaí eile Euratom nach gcumhdaítear le Rialachán 3/1958 faoi raon feidhme an Rialacháin seo.

(8)D’fhonn struchtúr foirmiúil a bhunú le haghaidh comhair idir institiúidí agus comhlachtaí an Aontais i réimse na slándála faisnéise, is gá Grúpa Comhordaithe Idirinstitiúideach (an 'Grúpa Comhordaithe') a chur ar bun ina ndéantar ionadaíocht d’Údaráis Slándála uile institiúidí agus chomhlachtaí an Aontais. Gan cumhachtaí cinnteoireachta a bheith aige, ba cheart don Ghrúpa Comhordaithe feabhas a chur ar chomhleanúnachas beartas i réimse na slándála faisnéise agus rannchuidiú le comhchuibhiú na nósanna imeachta agus na n-uirlisí slándála faisnéise ar fud institiúidí agus chomhlachtaí an Aontais.

(9)Ní mór do shaineolaithe i réimsí éagsúla na slándála faisnéise tacaíocht a thabhairt d’obair an Ghrúpa Chomhordaithe: Aicmiú agus marcáil, córais chumarsáide agus faisnéise, creidiúnú, slándáil fhisiciúil agus comhroinnt faisnéise agus faisnéis rúnaicmithe a mhalartú. Chun dúbláil iarrachtaí a chosc ar fud institiúidí agus chomhlachtaí an Aontais, ba cheart foghrúpaí téamacha a bhunú dá bhrí sin. Thairis sin, i gcás inar gá, ba cheart go mbeadh an Grúpa Comhordaithe in ann foghrúpaí eile a bhunú a bhfuil cúraimí sonracha orthu.

(10)Ba cheart don Ghrúpa Comhordaithe comhoibriú go dlúth le hÚdaráis Náisiúnta Slándála na mBallstát d’fhonn slándáil faisnéise a fheabhsú san Aontas. Ba cheart, dá bhrí sin, Coiste Slándála Faisnéise de chuid na mBallstát a chur ar bun chun comhairle a chur ar an nGrúpa Comhordaithe.

(11)Cé go mbunaítear na comhchomhlachtaí a dhéanann ionadaíocht thar ceann institiúidí agus chomhlachtaí uile an Aontais bunaithe ar an bprionsabal comhair, ba cheart do gach institiúid agus comhlacht a bheith freagrach go hiomlán as slándáil na faisnéise laistigh dá heagraíocht i gcónaí. Ba cheart údarás slándála a bheith ag gach institiúid agus comhlacht de chuid an Aontais agus, i gcás inar gá, údaráis eile a bheith i gceannas ar fhreagrachtaí sonracha a bhaineann le slándáil faisnéise.

(12)Ba cheart prionsabal na bainistíochta riosca slándála faisnéise a bheith i gcroílár an bheartais atá le forbairt sa réimse ag gach institiúid agus comhlacht de chuid an Aontais. Cé nach mór na híoscheanglais a leagtar síos sa Rialachán seo a chomhlíonadh, ba cheart do gach institiúid agus comhlacht de chuid an Aontais bearta slándála sonracha a ghlacadh chun faisnéis a chosaint i gcomhréir le torthaí measúnaithe riosca inmheánaigh. Ar an gcaoi chéanna, ba cheart na modhanna teicniúla chun an fhaisnéis a chosaint a chur in oiriúint do chás sonrach gach institiúide agus comhlachta.

(13)I bhfianaise éagsúlacht na gcatagóirí faisnéise neamh-rúnaicmithe a d’fhorbair institiúidí agus comhlachtaí an Aontais ar bhonn a rialacha féin maidir le faisnéis slándála agus chun moill ar chur chun feidhme an Rialacháin seo a sheachaint, ba cheart institiúidí nó comhlachtaí an Aontais a bheith in ann a gcóras marcála féin a chothabháil chun críocha inmheánacha nó i malartú faisnéise lena gcontrapháirteanna ar leith ó institiúidí agus ó chomhlachtaí eile nó ó na Ballstáit.  

(14)Chun críche iad a chur in oiriúint do na cleachtais nua teilea-oibre, ba cheart na líonraí a úsáidtear chun nascadh le seirbhísí cianrochtana institiúid nó comhlacht an Aontais a chosaint le bearta slándála leordhóthanacha.

(15)Ós rud é gur minic a bhaineann institiúidí agus comhlachtaí an Aontais úsáid as conraitheoirí agus as foinsiú allamuigh, tá sé tábhachtach forálacha coiteanna a bhunú maidir le pearsanra conraitheoirí a dhéanann cúraimí a bhaineann le slándáil faisnéise.

(16)Tá na rialacha substainteacha maidir le rochtain ar FRAE i rialacha inmheánacha institiúidí agus chomhlachtaí éagsúla an Aontais ailínithe faoi láthair, ach tá difríochtaí suntasacha ann maidir le hainmníochtaí agus nósanna imeachta riachtanacha. Cruthaíonn sé sin ualach d’Údaráis Slándála Náisiúnta na mBallstát ar gá dóibh iad féin a chur in oiriúint do riachtanais éagsúla. Dá bhrí sin, is gá foráil a dhéanamh maidir le nósanna imeachta coiteanna agus nósanna imeachta coiteanna i réimse na slándála pearsanra, agus ar an gcaoi sin simpliú a dhéanamh ar an gcomhar le hÚdaráis Náisiúnta Slándála na mBallstát agus teorainn a chur leis an riosca FAEAMFR a chur i mbaol.

(17)I bhfianaise na héagsúlachta acmhainní i measc institiúidí agus chomhlachtaí an Aontais agus d’fhonn a nósanna imeachta agus a gcleachtais ábhartha a chuíchóiriú, is féidir na cúraimí imréitigh slándála a chur de chúram ar an gCoimisiún chun go leanfar de chleachtas seanbhunaithe i réimse an imréitigh slándála agus chun rannchuidiú le lárú na gcúraimí a shanntar do gach Údarás Slándála.

(18)Áirithítear cosaint FAEAMFR freisin trí bhearta teicniúla agus eagraíochtúla a bhfuil feidhm acu maidir le háitribh, foirgnimh, seomraí, oifigí nó saoráidí institiúidí agus chomhlachtaí an Aontais ina ndéantar FAEAMFR a phlé, a láimhseáil nó a stóráil. Déantar foráil sa Rialachán seo maidir le cur chun feidhme próisis bainistithe slándála faisnéise i réimse na slándála fisiciúla, próiseas a chuirfeadh ar chumas institiúidí agus comhlachtaí an Aontais na bearta slándála iomchuí a roghnú dá suíomhanna.

(19)Ba cheart d’institiúidí agus do chomhlachtaí uile an Aontais a láimhseálann agus a stórálann FAEAMFR limistéir atá faoi chosaint fhisiceach a bhunú ina gcuid láithreán, chun an leibhéal céanna cosanta a áirithiú do na leibhéil ábhartha d’aicmiú FRAE arna láimhseáil agus arna stóráil laistigh de. Ba cheart na limistéir sin a ainmniú mar Limistéir Riaracháin agus Limistéir Shlánaithe agus ba cheart íoschaighdeáin choiteanna a urramú chun FRAE a chosaint.

(20)Is prionsabal tábhachtach é rialú tionscnóra i mbainistiú FRAE, dá bhrí sin ní mór é a shonrú agus a fhorbairt go soiléir. I ndáil leis sin, tugann cruthú FRAE freagracht don tionscnóir ar cheart saolré iomlán an doiciméid EUCI ábhartha a chumhdach.

(21)Go traidisiúnta, is go neamhspleách a d’fhorbair institiúidí agus comhlachtaí an Aontais a gcórais cumarsáide agus faisnéise, agus níor tugadh dóthain airde ar a n-idir-inoibritheacht ar fud institiúidí agus chomhlachtaí uile an Aontais. Is gá, dá bhrí sin, íoscheanglais slándála a bhunú maidir leis na Córais Cumarsáide agus Faisnéise a láimhseálann agus a stórálann faisnéis EUCI agus faisnéis neamh-rúnaicmithe araon d’fhonn malartú faisnéise gan uaim leis na geallsealbhóirí ábhartha a ráthú. 

(22)Agus é mar chuspóir caighdeán aonair creidiúnaithe CFCanna a bhaint amach chun FRAE a láimhseáil agus a stóráil, ba cheart d’institiúidí agus do chomhlachtaí an Aontais oibriú le chéile i ngrúpa arna chur ar bun chun na críche sin. Moltar dóibh uile an caighdeán sin a úsáid chun cur le leibhéal ginearálta cosanta FAEAMFR. Mar sin féin, maidir le neamhspleáchas eagraíochtúil, fanann an cinneadh ag údarás inniúil gach institiúide nó comhlachta.

(23)Ba cheart d’institiúidí agus do chomhlachtaí uile an Aontais na nósanna imeachta céanna a leanúint agus na bearta céanna a chur i bhfeidhm agus conarthaí nó comhaontuithe deontais aicmithe á ndámhachtain agus á gcur chun feidhme acu. Dá bhrí sin, is gá eilimintí éigeantacha agus roghnacha conarthaí rúnaicmithe agus comhaontuithe deontais araon a shonrú go soiléir. Mar sin féin, ba cheart a chur san áireamh sna bearta chun FRAE a chosaint i ndáil le conarthaí agus comhaontuithe deontais rúnaicmithe na rialacha atá forbartha cheana féin sa réimse ag institiúidí agus comhlachtaí an Aontais i gcomhar leis na Ballstáit.

(24)Baineann an dlúthchomhar idir institiúidí agus comhlachtaí an Aontais agus an iliomad sineirgí a fhorbraítear eatarthu le méid mór faisnéise a roinnt. Ar mhaithe le slándáil faisnéise rúnaicmithe, ba cheart measúnú a dhéanamh ar iontaofacht institiúide nó comhlachta de chuid an Aontais sula ndéanann siad leibhéal sonraithe FAEAMFR a láimhseáil agus a stóráil. 

(25)Thairis sin, ba cheart comhroinnt FAEAMFR idir institiúidí agus comhlachtaí an Aontais agus malartú faisnéise rúnaicmithe le heagraíochtaí idirnáisiúnta agus le tríú tíortha a rialáil freisin le bearta iomchuí slándála chun an fhaisnéis sin a chosaint. I gcás ina mbeartófar comhaontuithe maidir le slándáil faisnéise, ba cheart feidhm a bheith ag forálacha Airteagal 218 den Chonradh. 

(26)Tá sé i gceist leis na comhaontuithe maidir le slándáil faisnéise an creat dlíthiúil foriomlán a áirithiú maidir le faisnéis rúnaicmithe an Aontais a mhalartú le tríú tíortha agus le heagraíochtaí idirnáisiúnta, is gá freisin foráil a dhéanamh go mbeidh deis ag institiúidí agus comhlachtaí an Aontais socruithe riaracháin a dhéanamh le contrapháirtí sonrach de chuid tríú tír nó eagraíochta idirnáisiúnta chun críche FRAE a mhalartú. 

(27)Bunaítear leis an Rialachán seo creat coiteann d’institiúidí agus do chomhlachtaí uile an Aontais. Ionas nach gcuirfear ualach riaracháin iomarcach ar institiúidí agus ar chomhlachtaí an Aontais agus a rialacha inmheánacha slándála á n-oiriúnú do na rialacha a leagtar síos sa Rialachán seo, ba cheart feidhm a bheith ag an Rialachán seo ó 2 bliana tar éis dó teacht i bhfeidhm.

(28)I gcomhréir le mír 22 agus mír 23 de Chomhaontú Idirinstitiúideach an 13 Aibreán 2016 maidir le Reachtóireacht Níos Fearr 26 , ba cheart don Choimisiún meastóireacht a dhéanamh ar an Rialachán seo chun measúnú a dhéanamh ar na héifeachtaí iarbhír atá aige agus ar an ngá atá le haon ghníomhaíocht eile. Ba cheart don Choimisiún tuarascáil ar chur chun feidhme an Rialacháin seo a chur faoi bhráid Pharlaimint na hEorpa agus na Comhairle, 3 bliana ar a dhéanaí ón dáta a gcuirfear i bhfeidhm é.

(29)Chuathas i gcomhairle leis an Maoirseoir Eorpach ar Chosaint Sonraí i gcomhréir le hAirteagal 42 de Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle 27 agus thug sé tuairim an …

TAR ÉIS AN RIALACHÁN SEO A GHLACADH:

Caibidil 1
Forálacha ginearálta

Airteagal 1

Ábhar 

1.Leagtar síos leis an Rialachán seo rialacha slándála faisnéise maidir le hinstitiúidí agus comhlachtaí uile an Aontais.

Airteagal 2

Raon feidhme

1.Beidh feidhm ag an Rialachán seo maidir leis an bhfaisnéis uile a láimhseálann agus a stórálann institiúidí agus comhlachtaí an Aontais, lena n-áirítear faisnéis a bhaineann le gníomhaíochtaí an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, seachas Faisnéis Rúnaicmithe Euratom.

2.Beidh feidhm aige maidir leis na leibhéil rúndachta faisnéise seo a leanas:

(a)trí leibhéal na faisnéise neamh-rúnaicmithe: úsáid phoiblí, gnáth-rúnaicmiú agus neamhaicmithe íogair;

(b)ceithre leibhéal d’fhaisnéis rúnaicmithe an Aontais: RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRES SECRET UE/EU TOP SECRET.

3.Tá na leibhéil sin bunaithe ar an damáiste a d’fhéadfadh nochtadh neamhúdaraithe a dhéanamh do na leasanna dlisteanacha príobháideacha agus poiblí, lena n-áirítear leasanna an Aontais, institiúidí agus comhlachtaí an Aontais agus na mBallstát agus geallsealbhóirí eile, ionas gur féidir na bearta cosanta iomchuí a chur i bhfeidhm.

Airteagal 3

Sainmhínithe

Chun críocha an Rialacháin seo, tá feidhm ag na sainmhínithe seo a leanas:

(a)ciallaíonn ‘faisnéis’ aon sonraí i bhfoirm béil, amhairc, leictreonach, mhaighnéadach nó fhisiceach, nó i bhfoirm ábhair, trealaimh nó teicneolaíochta agus áirítear leis atáirgthí, aistriúcháin agus ábhar sa phróiseas forbartha;

(b)ciallaíonn ‘slándáil faisnéise’ barántúlacht, infhaighteacht, rúndacht, sláine agus neamhshéanadh faisnéise a áirithiú;

(c)ciallaíonn ‘láimhseáil’ faisnéise gach gníomh féideartha a bhféadfadh an fhaisnéis a bheith faoina réir ar feadh a saolré; cuimsíonn sé a cruthú, a bailiú, a clárú, a sannadh ar leibhéal rúndachta, a próiseáil, a taispeáint, comhairliúchán ina leith, a hiompar, a tarchur, a híosghrádú, a dí-aicmiú, a cartlannú agus a scriosadh;

(d)ciallaíonn ‘stóráil’ faisnéis a choinneáil ar aon mheán chun a áirithiú go mbeidh an fhaisnéis sin ar fáil lena húsáid sa todhchaí;

(e)ciallaíonn ‘institiúidí agus comhlachtaí an Aontais’ institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais arna mbunú leis an gConradh ar an Aontas Eorpach, leis an gConradh ar Fheidhmiú an Aontais Eorpaigh, leis an gConradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach nó le gníomh reachtach nó ar bhonn na gconarthaí nó an ghnímh sin;

(f)ciallaíonn ‘faisnéis rúnaicmithe Euratom’ faisnéis de réir bhrí Rialachán Uimh. 3/1958 ó Chomhairle an Chomhphobail Eorpaigh do Fhuinneamh Adamhach;

(g)ciallaíonn ‘Údarás Slándála’ feidhm slándála gach institiúide agus comhlachta de chuid an Aontais, arna hainmniú i gcomhréir lena rialacha nós imeachta nó lena ghníomhartha bunaithe;

(h)ciallaíonn ‘próiseas um bainistíocht riosca slándála faisnéise’ an próiseas iomlán a bhaineann le himeachtaí neamhchinnte a shainaithint, a rialú agus a íoslaghdú a bhféadfadh tionchar a bheith acu ar shlándáil eagraíochta nó ar shlándáil na gcóras as a mbaineann sí úsáid; cumhdaítear leis iomlán na ngníomhaíochtaí a bhaineann le riosca, lena n-áirítear measúnú, próiseáil, glacadh agus cumarsáid;

(i)ciallaíonn ‘sócmhainn’ aon rud is luach d’institiúid nó do chomhlacht de chuid an Aontais, a oibríochtaí agus a leanúnachas, lena n-áirítear acmhainní faisnéise lena dtacaítear lena misean;

(j)ciallaíonn ‘nósanna imeachta oibriúcháin slándála’ tacar nósanna imeachta doiciméadaithe, dá dtagraítear in Iarscríbhinn III, chun Limistéar Daingean, córas cumarsáide agus faisnéise nó sócmhainn nó seirbhís eile a bhaineann leis an tslándáil a oibriú d’fhonn a éifeachtacht a áirithiú;

(k)ciallaíonn ‘córas cumarsáide agus faisnéise’ nó ‘CIS’ aon chóras lenar féidir faisnéis a láimhseáil agus a stóráil i bhfoirm leictreonach, lena n-áirítear na sócmhainní go léir is gá chun í a oibriú;

(l)ciallaíonn ‘dearbhú faisnéise’ an chinnteacht go ndéanfar an fhaisnéis a láimhseálann agus a stórálann siad a chosaint leis na córais chumarsáide agus faisnéise agus go bhfeidhmeoidh siad de réir mar is gá dóibh, faoi rialú úsáideoirí dlisteanacha, agus go n-áiritheofar ag an am céanna leibhéil iomchuí barántúlachta, infhaighteachta, rúndachta, sláine agus neamhshéanta;

(m)ciallaíonn ‘creidiúnú’ an t-údarú foirmiúil ón Údarás um Chreidiúnú Slándála maidir le córas cumarsáide agus faisnéise chun leibhéal réamhshainithe FRAE a phróiseáil, nó maidir le Limistéar Daingean chun leibhéal réamhshainithe FRAE a stóráil;

(n)ciallaíonn ‘próiseas creidiúnúcháin’ na céimeanna agus na tascanna is gá roimh chreidiúnú;

(o)ciallaíonn ‘bearta slándála TEMPEST’ bearta chun aon fhaisnéis láimhseála agus stórála CIS rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde a chosaint ar chomhréiteach d’fhaisnéis den sórt sin trí sceitheadh leictreamaighnéadach neamhbheartaithe;

(p)ciallaíonn ‘CERT-AE’ Lárionad Cibearshlándála institiúidí agus chomhlachtaí an Aontais de réir bhrí Rialachán (AE) [...] ó Pharlaimint na hEorpa agus ón gComhairle maidir le bearta le haghaidh ardleibhéal cibearshlándála in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais;

(q)ciallaíonn 'teagmhas slándála faisnéise' aon teagmhas a d’fhéadfadh cur isteach ar bharántúlacht, infhaighteacht, rúndacht, sláine nó neamhshéanadh faisnéise stóráilte, tarchurtha nó próiseáilte;

(r)ciallaíonn 'eolas de réir riachtanais’ an gá atá le rochtain a fháil ar fhaisnéis shonraithe arna láimhseáil nó arna stóráil ag institiúid nó comhlacht de chuid an Aontais d’fhonn cúraimí na hinstitiúide nó an chomhlachta áirithe sin de chuid an Aontais a chomhlíonadh;

(s)ciallaíonn ‘iontaoibh nialais’ samhail slándála, sraith prionsabal maidir le dearadh córais, agus straitéis chomhordaithe maidir le cibearshlándáil agus córas atá bunaithe ar aitheantas a thabhairt do bhagairtí a bheith ann laistigh agus lasmuigh de theorainneacha traidisiúnta an ghréasáin;

(t)ciallaíonn ‘marcáil’ lipéad a chuirtear ar fhaisnéis chun a áirithiú go gcuirtear na bearta slándála iomchuí i bhfeidhm;

(u)ciallaíonn ‘marcáil slándála’ comhartha a léiríonn leibhéal rúndachta na faisnéise;

(v)ciallaíonn ‘marcáil dáileacháin’ marcáil lena léirítear na seolaithe atá beartaithe don fhaisnéis laistigh d’institiúid nó de chomhlacht tionscnaimh de chuid an Aontais;

(w)ciallaíonn “marcáil scaoilteachta” marcáil lena léirítear na seolaithe ceadaithe lasmuigh den institiúid nó comhlacht tionscnaimh de chuid an Aontais;

(x)ciallaíonn ‘úinéir córais’ an duine aonair atá freagrach as córas cumarsáide agus faisnéise a sholáthar, a fhorbairt, a chomhtháthú, a mhodhnú, a oibriú, a chothabháil agus a scor ar an iomlán;

(y)ciallaíonn ‘baol do shlándáil faisnéise’ teagmhas nó gníomhaire ar féidir a bheith ag súil leis go réasúnta go rachaidh sé chun dochair don tslándáil faisnéise mura dtugtar freagra air nó mura ndéantar é a rialú;  

(z)ciallaíonn ‘leochaileacht’ laige, soghabháltacht nó fabht sócmhainne, córais, próisis nó rialaithe ar féidir le bagairt amháin nó níos mó é a bhradaíl;

(aa)ciallaíonn ‘riosca’ an éifeacht dhíobhálach a d‘fhéadfadh a bheith ag bagairt áirithe, a d’fhéadfadh leas a bhaint as leochaileachtaí inmheánacha agus seachtracha institiúide nó comhlachta de chuid an Aontais nó na gcóras a úsáideann sí, a dhéanfadh dochar do na leasanna dlisteanacha poiblí agus príobháideacha, arna thomhas mar theaglaim den dóchúlacht go dtarlódh bagairtí agus dá dtionchar;

(ab)ciallaíonn ‘riosca iarmharach’ an riosca a fhanann tar éis bearta slándála a chur chun feidhme;

(c)ciallaíonn ‘measúnú riosca’ bagairtí agus leochaileachtaí a shainaithint agus an anailís riosca ghaolmhar a dhéanamh, is gá anailís ar an dóchúlacht agus ar an tionchar a rá;

(ad)ciallaíonn i ‘ndéileáil le riosca’ an riosca a mhaolú, a bhaint, a laghdú (trí theaglaim chuí de bearta teicniúla, fisiceacha, oibríochtúla nó nós imeachta), a aistriú nó monatóireacht a dhéanamh air;

(hhh)ciallaíonn ‘deimhniú Eorpach i ndáil le cibearshlándáil’ deimhniú de réir bhrí Airteagal 2(11) de Rialachán AE 2019/881 28 ;

(af)ciallaíonn ‘sealbhóir’ duine cuí-údaraithe ag a bhfuil riachtanas eolais arna chruthú a bhfuil mír faisnéise óna dteastaíonn cosaint ina sheilbh agus atá freagrach dá réir sin as í a chosaint;

(ag)ciallaíonn ‘ábhar’ doiciméad, iompróir sonraí nó ball innealra nó trealaimh, atá déanta nó atá á dhéanamh;

(ah)ciallaíonn ‘faisnéis rúnaicmithe de chuid an Aontais Eorpaigh’ nó ‘FRAE’ aon fhaisnéis nó ábhar a thugtar aicmiúchán slándála AE di nó dó, a dtiocfadh leibhéil éagsúla dochair do leasanna an Aontais nó do leasanna ceann amháin nó níos mó de na Ballstáit as a nochtadh neamhúdaraithe;

(aaa)ciallaíonn ‘údarú chun rochtain a fháil ar FRAE’ cinneadh ó Údarás Slándála go bhféadfar rochtain ar FRAE a dheonú d’oifigeach, do sheirbhíseach eile nó do shaineolaí náisiúnta ar iasacht ó institiúid nó ó chomhlacht de chuid an Aontais suas go dtí leibhéal sonraithe ar feadh tréimhse socraithe ama;

(aj)ciallaíonn ‘Údarás Náisiúnta Slándála’ nó ‘NSA’ údarás rialtais Ballstáit ar a bhfuil an fhreagracht deiridh as slándáil faisnéise rúnaicmithe sa Bhallstát sin;

(cccc)ciallaíonn ‘Údarás Slándála Ainmnithe’ nó ‘DSA’ údarás de chuid Ballstáit (NSA nó aon údarás inniúil eile) atá freagrach as treoir agus cúnamh a thabhairt maidir le cur chun feidhme na slándála tionsclaíche nó maidir le nósanna imeachta imréitigh, nó an dá rud;

(al)ciallaíonn ‘imscrúdú slándála’ na nósanna imeachta imscrúdaitheacha a dhéanann údarás inniúil Ballstáit i gcomhréir lena dhlí agus rialacháin náisiúnta chun dearbhú a fháil nach bhfuiltear ar an eolas faoi aon rud neamhfhabhrach lena gcuirfí cosc ar dhuine imréiteach slándála a fháil suas go dtí leibhéal sonrach (CONFIDENTIEL UE/EU CONFIDENTIAL nó os a chionn sin).

(am)ciallaíonn ‘slándáil fhisiciúil’ bearta fisiciúla, teicniúla agus eagraíochtúla a chur i bhfeidhm maidir le háitribh, foirgnimh, seomraí, oifigí nó saoráidí de chuid institiúide nó comhlachta de chuid an Aontais a bhfuil cosaint de dhíth orthu ar rochtain neamhúdaraithe ar fhaisnéis a láimhseáiltear, a stóráiltear nó a phléitear iontu;

(an)ciallaíonn ‘láithreáin’ áitreabh, foirgnimh, seomraí, oifigí nó saoráidí institiúide nó comhlachta de chuid an Aontais;

(ao)ciallaíonn ‘doimhneacht na cosanta’ cineál slándála a úsáideann roinnt sraitheanna neamhspleácha rialuithe slándála chun a áirithiú, i gcás ina dteipfidh ar cheann eile, go mbeidh sé ag feidhmiú;

(ap)ciallaíonn ‘ábhar cripteagrafach (Criptea-ábhar)’ algartaim chripteagrafacha, modúil chrua-earraí nó bogearraí cripteagrafacha, agus táirgí lena n-áirítear sonraí cur chun feidhme agus doiciméid agus ábhar eochrúcháin lena mbaineann;

(aq)ciallaíonn ‘táirge cripteagrafach’ táirge arb é a phríomhfheidhmiúlacht agus a phríomhfheidhmiúlacht seirbhísí slándála a sholáthar (barántúlacht, infhaighteacht, rúndacht, sláine agus neamhshéanadh) trí shásra cripteagrafach amháin nó níos mó;

(ar)ciallaíonn ‘tionscnóir’ institiúid, gníomhaireacht nó comhlacht de chuid an Aontais, tríú tír nó eagraíochta idirnáisiúnta ar cruthaíodh faisnéis rúnaicmithe faoina údarás agus/nó a tugadh isteach faoi struchtúir an Aontais;

(mar)ciallaíonn ‘doiciméad’ aon inneachar, is cuma cén meán ina bhfuil sé (páipéar, leictreonach, maighnéadach nó eile), i bhfoirm scríofa nó taifeadadh amhairc nó closamhairc;

(i)ciallaíonn ‘clárú chun críocha slándála’ nósanna imeachta a chur i bhfeidhm lena dtaifeadtar saolré ábhair, lena n-áirítear é a scaipeadh agus a scriosadh;

(au)ciallaíonn ‘dí-rúnaicmiú’ aon rúnaicmiú slándála a chur ar ceal;

(av)ciallaíonn ‘íosghrádú’ laghdú ar leibhéal an rúnaicmithe slándála;

(aw)ciallaíonn ‘conradh rúnaicmithe’ creatchonradh nó conradh, dá dtagraítear i Rialachán (AE, Euratom) 2018/1046 ó Pharlaimint na hEorpa agus ón gComhairle, arna dhéanamh ag institiúid nó comhlacht de chuid an Aontais, le conraitheoir chun sócmhainní sochorraithe nó dochorraithe a sholáthar, chun oibreacha a dhéanamh nó seirbhísí a sholáthar, ar conarthaí iad a n-éilítear le comhlíonadh FRAE a láimhseáil nó a láimhseáil, lena n-áirítear FRAE a chruthú nó a stóráil;

(ax)ciallaíonn ‘comhaontú deontais rúnaicmithe’ comhaontú trína ndeonaíonn institiúid nó comhlacht de chuid an Aontais deontas, dá dtagraítear i dTeideal VIII de Rialachán (AE, Euratom) 2018/1046, ar gá FRAE a láimhseáil nó a stóráil mar chuid dá fheidhmíocht, lena n-áirítear FRAE a chruthú nó a stóráil;

(ay)ciallaíonn ‘fochonradh rúnaicmithe’ conradh arna dhéanamh ag conraitheoir nó ag tairbhí institiúide nó comhlachta de chuid an Aontais, le fochonraitheoir chun sócmhainní sochorraithe nó dochorraithe a sholáthar, chun oibreacha a dhéanamh nó chun seirbhísí a sholáthar, ar conradh é ar gá FRAE a láimhseáil nó a bhaineann lena chur i gcrích, lena n-áirítear FRAE a chruthú nó a stóráil;

(z)ciallaíonn ‘Treoir Slándála Cláir nó Tionscadail’ nó ‘PSI’ liosta de nósanna imeachta slándála a chuirtear i bhfeidhm maidir le clár nó tionscadal faoi leith chun nósanna imeachta slándála a chaighdeánú.

(ba)ciallaíonn ‘Litir Gnéithe Slándála’ nó ‘SAL’ sraith coinníollacha conarthacha speisialta, arna n-eisiúint ag an údarás conarthach nó deonaithe, ar cuid dhílis iad d'aon chonradh rúnaicmithe nó comhaontú deontais a bhaineann le rochtain ar FRAE nó cruthú FRAE, lena sainaithnítear na ceanglais slándála agus na gnéithe den chonradh nó deontas a dteastaíonn cosaint slándála ina leith.

(bb)ciallaíonn ‘Treoir Rúnaicmithe Shlándála’ nó ‘SCG' doiciméad ina gcuirtear síos ar ghnéithe cláir, tionscadail, conartha nó comhaontaithe deontais atá rúnaicmithe, ina sonraítear na leibhéil rúnaicmithe slándála is infheidhme;

Airteagal 4

Prionsabail ghinearálta 

1.Beidh gach institiúid agus comhlacht de chuid an Aontais freagrach as forálacha an Rialacháin seo a chur chun feidhme laistigh dá eagraíocht agus a próiseas bainistithe riosca um shlándáil faisnéise féin á chur san áireamh aici.

2.     Beidh neamhchomhlíonadh an Rialacháin seo, go háirithe nochtadh neamhúdaraithe faisnéise leis na leibhéil rúndachta dá dtagraítear in Airteagal 2(2), seachas faisnéis a úsáidfear go poiblí, faoi réir imscrúdaithe agus féadfaidh sé dliteanas pearsanra a spreagadh i gcomhréir leis na Conarthaí nó lena rialacha ábhartha foirne.

3.Déanfaidh institiúidí agus comhlachtaí an Aontais measúnú ar an bhfaisnéis uile a láimhseálann siad agus a stórálann siad d’fhonn í a aicmiú i gcomhréir leis na leibhéil rúndachta dá dtagraítear in Airteagal 2(2).

4.Cinnfidh institiúidí agus comhlachtaí an Aontais riachtanais slándála na faisnéise uile a láimhseálann siad agus a stórálann siad agus na gnéithe seo a leanas á gcur san áireamh: 

(a)barántúlacht: an ráthaíocht go bhfuil an fhaisnéis fíor agus gur tháinig sí as foinsí bona fide;

(b)infhaighteacht: Inrochtaineacht agus inúsáidteacht arna iarraidh sin d’eintiteas údaraithe;

(c)rúndacht: Neamhnochtadh faisnéise do dhaoine aonair, d’eintitis neamhúdaraithe, nó do phróisis neamhúdaraithe;

(d)sláine: Go bhfuil an fhaisnéis iomlán agus iomláine na faisnéise gan athrú;

(e)neamhshéanadh: an cumas a chruthú gur tharla gníomh nó imeacht, ionas nach féidir an gníomh nó an t-imeacht a shéanadh dá éis sin.

5.Maidir le gach córas cumarsáide agus faisnéise atá faoina gcúram, sainaithneoidh institiúidí agus comhlachtaí an Aontais an leibhéal rúndachta is airde is féidir leis an gcóras cumarsáide agus faisnéise sin a láimhseáil agus a stóráil, measúnú riosca slándála faisnéise a dhéanamh agus faireachán rialta a dhéanamh ar riachtanais slándála agus ar chur chun feidhme ceart na mbeart cosanta aitheanta. 

6.Cuirfidh institiúidí agus comhlachtaí uile an Aontais oiliúint agus gníomhaíochtaí feasachta ar fáil maidir le conas faisnéis neamh-rúnaicmithe agus FRAE a láimhseáil agus a stóráil. 

Déanfaidh institiúidí agus comhlachtaí an Aontais a láimhseálann agus a stórálann FRAE oiliúint éigeantach a eagrú ar a laghad uair amháin gach 5 bliana do gach duine aonair atá údaraithe chun rochtain a fháil ar FRAE. Eagróidh na hinstitiúidí agus na comhlachtaí lena mbaineann de chuid an Aontais oiliúint shonrach le haghaidh na bhfeidhmeanna sonracha a bhfuil cúraimí slándála faisnéise de chúram orthu.

Féadfaidh institiúid nó comhlacht de chuid an Aontais gníomhaíochtaí oiliúna agus feasachta den sórt sin a chomhordú le hinstitiúidí agus comhlachtaí eile de chuid an Aontais.

Airteagal 5

An próiseas bainistithe riosca maidir le slándáil faisnéise

1.Bunóidh gach institiúid agus comhlacht de chuid an Aontais próiseas bainistithe riosca slándála faisnéise chun an fhaisnéis a láimhseálann siad agus a stórálann siad a chosaint.

2.Áireofar sa phróiseas bainistithe riosca slándála faisnéise na céimeanna seo a leanas:

(a)sainaithint bagartha agus leochaileachta;

(b)measúnú riosca;

(c)láimhseáil riosca;

(d)glacadh le riosca;

(e)cumarsáid maidir le rioscaí.

3.Cuirfear san áireamh sa phróiseas bainistithe riosca slándála faisnéise na fachtóirí go léir atá ábhartha maidir leis an institiúid nó maidir leis an gcomhlacht lena mbaineann, go háirithe:

(a)leibhéal rúndachta na faisnéise agus na hoibleagáidí dlíthiúla gaolmhara;

(b)foirm agus cainníocht na faisnéise agus na saoráidí nó na CISanna ina láimhseáiltear agus ina stóráiltear an fhaisnéis;

(c)na daoine a fhaigheann rochtain ar fhaisnéis faoi shuímh nó go cianda;

(d)an timpeallacht máguaird agus déanmhas na bhfoirgneamh nó na limistéar ina stórálfar an fhaisnéis,

(e)na bagairtí atá dírithe ar an Aontas, ar institiúidí agus ar chomhlachtaí an Aontais nó ar na Ballstáit ó chibearionsaithe, ionsaithe slabhra soláthair, spiaireacht, sabaitéireacht, sceimhlitheoireacht, gníomhaíochtaí treascracha nó gníomhaíochtaí coiriúla eile;

(f)leanúnachas gnó agus téarnamh tubaiste;

(g)torthaí cigireachtaí, iniúchtaí nó cuairteanna measúnaithe, i gcás inarb infheidhme.

Caibidil 2
Rialachas agus eagrú na slándála

Airteagal 6

An Grúpa Idirinstitiúideach um Chomhordú Slándála Faisnéise

1.Bunaítear Grúpa Idirinstitiúideach um Chomhordú Slándála Faisnéise (an ‘Grúpa Comhordaithe’).

Beidh sé comhdhéanta d’Údaráis Slándála uile institiúidí agus chomhlachtaí an Aontais, agus beidh sainordú aige a gcomhbheartas a shainiú i réimse na slándála faisnéise.

2.Ag gníomhú dó trí chomhthoil agus ar mhaithe le leas coiteann institiúidí agus chomhlachtaí uile an Aontais, déanfaidh an Grúpa Comhordaithe an méid seo a leanas:

(a)a rialacha nós imeachta agus cuspóirí agus tosaíochtaí coiteanna bliantúla a ghlacadh;

(b)cinntí a ghlacadh maidir le foghrúpaí téamacha a bhunú agus maidir lena dtéarmaí tagartha;

(c)doiciméid treorach a bhunú maidir le cur chun feidhme an Rialacháin seo, i gcomhar leis an mBord Idirinstitiúideach um Chibearshlándáil dá dtagraítear in Airteagal 9 de Rialachán AE [...] lena leagtar síos bearta le haghaidh ardleibhéal cibearshlándála in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais, i gcás inarb iomchuí; 

(d)ardáin thiomnaithe a bhunú chun dea-chleachtais agus eolas ar ábhair choiteanna a bhaineann le slándáil faisnéise a roinnt agus chun cúnamh a chur ar fáil i gcás teagmhais slándála faisnéise;

(e)a áirithiú go ndéanfar bearta slándála a chomhordú de réir mar is gá leis na hÚdaráis Slándála Náisiúnta inniúla chun FAEAMFR a chosaint.

3.Ainmneoidh an Grúpa Comhordaithe cathaoirleach agus beirt leaschathaoirleach as measc a chomhaltaí, ar feadh tréimhse 3 bliana.

4.Tiocfaidh an Grúpa Comhordaithe le chéile ar a laghad uair amháin sa bhliain ar thionscnamh a chathaoirligh nó ar iarraidh ó institiúid nó ó chomhlacht de chuid an Aontais.

5.Beidh an tacaíocht riaracháin ó bhuanrúnaíocht arna soláthar ag an gCoimisiún ag an nGrúpa Comhordaithe.

6.Déanfar ionadaíocht iomchuí ar gach institiúid nó comhlacht de chuid an Aontais sa Ghrúpa Comhordaithe agus, i gcás inarb infheidhme, sna foghrúpaí téamacha.

7.Déanfaidh institiúidí agus comhlachtaí an Aontais aon fhorbairt shuntasach ar an mbeartas slándála faisnéise laistigh dá n-eagraíocht a tharraingt ar aird don Ghrúpa Comhordaithe.

8.Agus na cúraimí dá dtagraítear i bpointe (e) de mhír 2 á ndéanamh aige, beidh Coiste Slándála Faisnéise de chúnamh ag an nGrúpa Comhordaithe.  Beidh an Coiste sin comhdhéanta d’ionadaí amháin ó gach Údarás Náisiúnta Slándála agus beidh Rúnaíocht an Ghrúpa Comhordaithe, dá dtagraítear i mír 5, ina chathaoirleach air. Beidh ról comhairleach ag an gCoiste Slándála Faisnéise.

Airteagal 7

Foghrúpaí téamacha

1.Bunóidh an Grúpa Comhordaithe na foghrúpaí buana téamacha seo a leanas chun cur chun feidhme an Rialacháin seo a éascú:

(a)foghrúpa maidir le dearbhú faisnéise;

(b)foghrúpa maidir le faisnéis neamh-rúnaicmithe;

(c)foghrúpa maidir le slándáil fhisiciúil;

(d)foghrúpa maidir le creidiúnú córas cumarsáide agus faisnéise a láimhseálann agus a stórálann FRAE;

(e)foghrúpa maidir le FAEAMFR a roinnt agus faisnéis rúnaicmithe a mhalartú.

2.I gcás inar gá, féadfaidh an Grúpa Comhordaithe foghrúpaí ad hoc a bhunú do chúram sonrach agus ar feadh tréimhse teoranta.

3.Mura bhforáiltear a mhalairt ina dtéarmaí tagartha, beidh na foghrúpaí bunaithe ar chomhaltas oscailte a dhéanann ionadaíocht thar ceann na hinstitiúide nó an chomhlachta de chuid an Aontais lena mbaineann. Beidh comhaltaí na bhfoghrúpaí ina saineolaithe i réimse inniúlachta faoi seach.

4.Tacóidh Rúnaíocht an Ghrúpa Comhordaithe, dá dtagraítear in Airteagal 5(5), le hobair gach foghrúpa agus áiritheoidh sí go mbeidh cumarsáid ann idir a chomhaltaí.                                 

Airteagal 8

Eagrú na slándála

1.Ainmneoidh gach institiúid agus comhlacht de chuid an Aontais Údarás Slándála chun glacadh leis na freagrachtaí a shanntar leis an Rialachán seo agus, i gcás inarb infheidhme, lena rialacha inmheánacha slándála. Agus a chúraimí á gcomhlíonadh aige, beidh tacaíocht ag gach Údarás Slándála ón roinn nó ón oifigeach a bhfuil cúraimí slándála faisnéise curtha air nó uirthi.

2.I gcás inar gá, glacfaidh Údarás Slándála gach institiúide agus comhlachta de chuid an Aontais rialacha inmheánacha cur chun feidhme chun faisnéis a chosaint, i gcomhréir lena misean sonrach, mar a chuirtear de chúram air le dlí AE, agus bunaithe ar a neamhspleáchas institiúideach.

3.I gcás inarb ábhartha, glacfaidh gach Údarás Slándála na feidhmeanna seo a leanas freisin:

(a)An tÚdarás um Dhearbhú Faisnéise atá i gceannas ar bheartais slándála agus treoirlínte slándála faisnéise a fhorbairt agus monatóireacht a dhéanamh ar a n-éifeachtacht agus ar a n-oiriúnacht;

(b)An tÚdarás Oibriúcháin um Dhearbhú Faisnéise atá freagrach as doiciméid slándála a fhorbairt, go háirithe na Nósanna Imeachta Oibriúcháin Slándála agus an cripteaphlean laistigh den phróiseas um chreidiúnú na gcóras cumarsáide agus faisnéise;

(c)An tÚdarás um Chreidiúnú Slándála atá i gceannas ar Limistéir Shlánaithe a chreidiúnú agus FRAE á láimhseáil agus á stóráil ag CIS;

(d)An tÚdarás isfa atá freagrach as formheas a dhéanamh ar na bearta a glacadh chun cosaint a thabhairt i gcoinne comhréiteach FAEAMFR trí sceitheadh neamhbheartaithe leictreonach;

(e)An tÚdarás Ceadaithe Cripte atá freagrach as úsáid teicneolaíochtaí criptithe a fhormheas bunaithe ar iarraidh ó úinéir an chórais;

(f)An tÚdarás Cripteáiliúcháin atá freagrach as ábhair chripteagrafacha a úsáidtear chun EUCI a chosaint (trealamh criptiúcháin, eochracha cripteagrafacha, deimhnithe, agus fíordheimhnitheoirí gaolmhara) a dháileadh ar na húsáideoirí lena mbaineann.

4.Féadfar freagrachtaí ceann amháin nó níos mó de na feidhmeanna dá dtagraítear i mír 3 a tharmligean chuig institiúid nó comhlacht eile de chuid an Aontais aon uair a bheidh mórchoigilt éifeachtúlachta, acmhainní nó ama ag gabháil le seachadadh díláraithe na slándála.

Caibidil 3
Córais um dhearbhú faisnéise agus cumarsáid agus faisnéis (CISanna)

Airteagal 9

Prionsabail an dearbhaithe faisnéise

1.Cuirfear measúnú na riachtanas slándála faisnéise san áireamh ó thús an chruthaithe nó ag an gcéim soláthair maidir le gach CIS lena n-áirítear CISanna inmheánacha, seachfhoinsithe agus hibride.

2.Déanfar aon CIS a láimhseálann agus a stórálann FRAE a chreidiúnú i gcomhréir le Caibidil 5, Roinn 5. Aon CFC a láimhseálann agus a stórálann faisnéis íogair neamh-rúnaicmithe, comhlíonfaidh sé na híoscheanglais maidir le faisnéis íogair neamh-rúnaicmithe in CECanna a leagtar amach i gCaibidil 4.

Airteagal 10

Foghrúpa maidir le dearbhú faisnéise

1.Beidh na róil agus na freagrachtaí seo a leanas ag an bhfoghrúpa maidir le dearbhú faisnéise, dá dtagraítear in Airteagal 7(1) pointe (a):

(a)treoir agus dea-chleachtais a chur ar fáil maidir le marcáil, láimhseáil agus stóráil faisnéise in CISanna i ndlúthchomhar leis an mbord idirinstitiúideach cibearshlándála dá dtagraítear in Airteagal 9 de Rialachán AE [XXX] lena leagtar síos bearta le haghaidh ardleibhéal comhchoiteann cibearshlándála in institiúidí, i gcomhlachtaí agus i ngníomhaireachtaí an Aontais;

(b)scéim meiteashonraí le haghaidh marcálacha agus an fhaisnéis theicniúil uile is gá a bhunú chun cur le malartú faisnéise idir-inoibritheach agus gan uaim ar fud institiúidí agus chomhlachtaí an Aontais, agus a CISanna faoi seach á n-idirnascadh;

(c)cur leis an gcomhleanúnachas idir na rialacha maidir le slándáil faisnéise agus an bhunlíne cibearshlándála ar fud institiúidí agus chomhlachtaí uile an Aontais, dá dtagraítear in Airteagal 5 de Rialachán AE [XXX] maidir le bearta le haghaidh ardleibhéal comhchoiteann cibearshlándála in institiúidí agus i gcomhlachtaí an Aontais.

Airteagal 11

Ceanglais maidir le córais chumarsáide agus faisnéise

1.Cuirfidh institiúidí agus comhlachtaí an Aontais in iúl d’úsáideoirí na leibhéil rúndachta faisnéise is féidir a láimhseáil agus a stóráil in CIS. I gcás ina láimhseálann agus ina stórálann CIS leibhéil éagsúla rúndachta, bainfear úsáid as meiteashonraí agus marcanna amhairc chun a áirithiú gur féidir na leibhéil éagsúla a idirdhealú.

2.Déanfaidh institiúidí agus comhlachtaí an Aontais úsáideoirí CIS a shainaithint sula dtabharfaidh siad rochtain dóibh ar aon leibhéil rúndachta seachas úsáid phoiblí. Déanfar úsáideoirí a fhíordheimhniú ar leibhéal dearbhaithe is iomchuí don leibhéal rúndachta. I gcás inarb iomchuí, úsáidfear comhscéim aitheantais shlán.

3.Coinneofar logaí slándála leordhóthanacha le haghaidh na CISanna uile chun imscrúduithe tapa a áirithiú i gcás sáruithe nó sceitheadh faisnéise. Déanfar logaí den sórt sin a chothabháil ar feadh tréimhse a bhunófar sa mheasúnú tionchair gnó nó sna beartais slándála ábhartha, ar bhealach neamh-inleasaithe. 

I gcás ina ndéanann CIS FRAE a láimhseáil agus a stóráil, déanfar logaí a bhaineann le riachtanas eolais agus le rochtain ar fhaisnéis a choimeád go dtí go ndéanfar an fhaisnéis a scaoileadh ó rúnaicmiú. Beidh logaí slándála inchuardaithe agus inrochtana ag an Údarás Slándála.

4.Glacfaidh institiúidí agus comhlachtaí an Aontais rialacha inmheánacha maidir le slándáil CISanna chun na bearta slándála iomchuí a shonrú i gcomhréir le riachtanais slándála na faisnéise a bheidh le láimhseáil agus le stóráil, agus na dlínsí ina stóráiltear an fhaisnéis, ina dtarchuirtear í agus ina láimhseáiltear í á gcur san áireamh.  I gcás inarb infheidhme, áireofar na nithe seo a leanas sna bearta sin:

(a)srianta ar an suíomh geografach;

(b)coinbhleachtaí leasa a d’fhéadfadh a bheith ann, baghcaitíní nó pionóis a bhaineann le conraitheoirí a chur san áireamh;

(c)forálacha conarthacha chun slándáil na faisnéise a áirithiú;

(d)criptiú na faisnéise ag scíth agus faoi bhealach;

(e)srianta ar inrochtaineacht institiúidí agus chomhlachtaí an Aontais ag pearsanra an chonraitheora;

(f)sonraí pearsanta a chosaint i gcomhréir leis an reachtaíocht is infheidhme maidir le cosaint sonraí. 

5.Déanfaidh institiúidí agus comhlachtaí an Aontais a CISanna a bhainistiú i gcomhréir leis na prionsabail seo a leanas:  

(a)beidh úinéir córais nó údarás Oibriúcháin um Dhearbhú Faisnéise freagrach as a shlándáil ag gach CIS;

(b)déanfar próiseas bainistithe riosca slándála faisnéise ina gcumhdófar gnéithe slándála faisnéise;

(c)déanfar na ceanglais slándála agus na nósanna imeachta oibriúcháin slándála a shainiú go foirmiúil, a chur chun feidhme, a sheiceáil agus a athbhreithniú;

(d)déanfar taifead foirmiúil ar theagmhais slándála faisnéise agus déanfar obair leantach orthu, i gcomhréir le Rialachán AE [XXX] maidir le bearta le haghaidh ardleibhéal comhchoiteann cibearshlándála in institiúidí agus i gcomhlachtaí an Aontais.

Caibidil 4
Faisnéis nach bhfuil rúnaicmithe

Airteagal 12

Faisnéis lena húsáid ag an bpobal

1.Faisnéis atá beartaithe d’úsáid phoiblí nó d’fhoilsiú oifigiúil nó a nochtadh cheana féin, ar faisnéis í is féidir a roinnt gan srianta laistigh nó lasmuigh d’institiúidí agus de chomhlachtaí an Aontais, déanfar í a aicmiú agus a láimhseáil agus a stóráil mar fhaisnéis lena húsáid go poiblí.

2.Féadfaidh institiúidí agus comhlachtaí an Aontais an fhaisnéis dá dtagraítear i mír 1 a mharcáil le ‘USE poiblí’.

3.Áiritheoidh institiúidí agus comhlachtaí uile an Aontais sláine agus infhaighteacht na faisnéise lena húsáid ag an bpobal trí bhearta iomchuí bunaithe ar a riachtanais slándála.

Airteagal 13

Gnátheolas

1.Faisnéis atá ceaptha lena húsáid ag institiúid nó comhlacht de chuid an Aontais i bhfeidhmiú a fheidhmeanna agus nach bhfuil íogair neamhaicmithe ná le haghaidh úsáide poiblí, déanfar í a aicmiú agus a láimhseáil agus a stóráil mar ghnáthfhaisnéis. Cumhdaíonn an chatagóir seo an fhaisnéis uile faoin ngnáthleibhéal oibre a phróiseáiltear san institiúid nó comhlacht lena mbaineann de chuid an Aontais.

2.Féadfar gnáthfhaisnéis a mharcáil go hamharcúil nó i meiteashonraí nuair is gá chun cosaint na gnáthfhaisnéise a áirithiú, go háirithe i gcás ina roinntear an ghnáthfhaisnéis lasmuigh d’institiúidí agus de chomhlachtaí an Aontais. Úsáidfear an mharcáil “EU NORMAL” nó “ainm nó acrainm na hinstitiúide nó an chomhlachta de chuid an Aontais NORMAL” (arna choigeartú de réir an cháis) sa chás sin.

3.Saineoidh institiúidí agus comhlachtaí an Aontais bearta cosanta caighdeánacha le haghaidh gnáthfhaisnéise agus treoir ón bhfoghrúpa maidir le faisnéis neamh-rúnaicmithe agus aon rioscaí sonracha a bhaineann lena gcúraimí agus lena ngníomhaíochtaí á gcur san áireamh acu.

4.Ní mhalartófar gnáthfhaisnéis lasmuigh d’institiúidí agus comhlachtaí an Aontais ach amháin le daoine nádúrtha nó dlítheanacha a bhfuil a fhios ag daoine nádúrtha nó dlítheanacha a bhfuil gá leo.                                                                                                                                                            

Airteagal 14

Faisnéis íogair neamh-rúnaicmithe

1.Déanfaidh institiúidí agus comhlachtaí an Aontais gach faisnéis nach bhfuil rúnaicmithe ach nach bhfuil aicmithe ach nach mór dóibh a chosaint de bharr oibleagáidí dlíthiúla nó mar gheall ar an díobháil a d’fhéadfaí a dhéanamh do leasanna dlisteanacha príobháideacha agus poiblí, lena n-áirítear leasanna institiúidí agus chomhlachtaí an Aontais, na mBallstát nó daoine aonair a aicmiú, a láimhseáil agus a stóráil mar fhaisnéis íogair neamhaicmithe.

2.Sainaithneoidh gach institiúid agus comhlacht de chuid an Aontais faisnéis íogair neamh-rúnaicmithe trí mharcáil slándála infheicthe agus saineoidh sé na treoracha láimhseála comhfhreagracha i gcomhréir le hIarscríbhinn I.

3.Déanfaidh institiúidí agus comhlachtaí an Aontais faisnéis íogair neamh-rúnaicmithe a chosaint trí bhearta iomchuí a chur i bhfeidhm maidir lena láimhseáil agus lena stóráil.  Ní fhéadfar an fhaisnéis sin a chur ar fáil laistigh d’institiúidí agus de chomhlachtaí an Aontais ach do dhaoine aonair a bhfuil gá acu lena gcúraimí a chomhlíonadh.

4.Ní dhéanfar faisnéis íogair neamh-rúnaicmithe a mhalartú lasmuigh d’institiúidí agus de chomhlachtaí an Aontais ach amháin le daoine nádúrtha agus dlítheanacha a bhfuil gá leo agus na treoracha láimhseála a ghabhann leis an bhfaisnéis á n-urramú. Cuirfear na páirtithe go léir lena mbaineann ar an eolas maidir leis na treoracha láimhseála iomchuí.

Airteagal 15

Faisnéis neamhaicmithe agus idir-inoibritheacht a chosaint

1.Bunóidh institiúidí agus comhlachtaí an Aontais nósanna imeachta chun aon teagmhas nó teagmhas amhrasta a d’fhéadfadh cur isteach ar shlándáil faisnéise neamh-rúnaicmithe a thuairisciú agus a bhainistiú.

2.I gcás inar gá, úsáidfidh institiúidí agus comhlachtaí an Aontais na marcálacha dá bhforáiltear in Airteagal 12, in Airteagal 13 agus in Airteagal 14. Go heisceachtúil, féadfar marcálacha coibhéiseacha eile a úsáid go hinmheánach agus i ndáil lena gcontrapháirteanna ar leith ó institiúidí agus comhlachtaí eile de chuid an Aontais nó ó na Ballstáit, nuair a chomhaontaíonn na páirtithe uile leis sin. Tabharfar fógra faoi eisceacht den sórt sin don fhoghrúpa maidir le faisnéis neamh-rúnaicmithe, amhail dá dtagraítear i bpointe (b) d’Airteagal 7(1).

3.Bunófar coimircí conarthacha chun a áirithiú go gcosnófar gnáthfhaisnéis neamh-rúnaicmithe agus faisnéis íogair neamh-rúnaicmithe arna próiseáil ag seirbhísí seachfhoinsithe.  Ceapfar na coimircí sa chaoi is go ráthófar ar a laghad leibhéal cosanta atá coibhéiseach leis an leibhéal a sholáthraítear leis an Rialachán seo, agus áireofar leo gnóthais rúndachta agus gnóthais neamhnochta a bheidh le síniú ag na soláthraithe seirbhíse ábhartha uile a bhfuil baint acu le soláthar na gcóras seachfhoinsithe.

Airteagal 16

Foghrúpa maidir le faisnéis neamh-rúnaicmithe 

1.Beidh na róil agus na freagrachtaí seo a leanas ag an bhfoghrúpa maidir le faisnéis neamh-rúnaicmithe dá dtagraítear in Airteagal 7(1), pointe (b):

(a)sruthlíniú a dhéanamh ar na nósanna imeachta a bhaineann le faisnéis neamhaicmithe a láimhseáil agus a stóráil agus an treoir ábhartha a ullmhú;

(b)comhordú leis an bhfoghrúpa maidir le dearbhú faisnéise dá dtagraítear i bpointe (a) d’Airteagal 7(1) i ndáil le hábhair a bhaineann le córais a láimhseáil agus a stóráil;

(c)treoracha a ullmhú do leibhéil éagsúla rúndachta na faisnéise neamh-rúnaicmithe;

(d)cúnamh a thabhairt d’institiúidí agus do chomhlachtaí an Aontais coibhéis a shuí idir a gcatagóirí áirithe faisnéise neamh-rúnaicmithe agus iad siúd dá bhforáiltear in Airteagal 12, in Airteagal 13 agus in Airteagal 14;

(e)comhroinnt faisnéise neamhaicmithe idir institiúidí agus comhlachtaí an Aontais a éascú, trí chúnamh agus treoir a chur ar fáil.

Airteagal 17

Faisnéis íogair neamh-rúnaicmithe a láimhseáil agus a stóráil in CISanna

1.Áiritheoidh institiúidí agus comhlachtaí an Aontais go gcomhlíonfaidh CISanna na híoscheanglais seo a leanas agus faisnéis íogair neamh-rúnaicmithe á láimhseáil agus á stóráil acu:

(a)cuirfear fíordheimhniú láidir chun feidhme chun rochtain a fháil ar fhaisnéis SNC agus déanfar faisnéis SNC a chriptiú i gcás tarchuir agus stórála;

(b)beidh na heochracha criptiúcháin a úsáidfear le haghaidh stórála faoi fhreagracht na hinstitiúide nó an chomhlachta de chuid an Aontais atá freagrach as oibriú CIS;

(c)Déanfar faisnéis CIN a stóráil agus a phróiseáil san Aontas;

(d)beidh forálacha conarthacha lena gcumhdaítear slándáil foirne, sócmhainní agus faisnéise san áireamh in aon chonarthaí seachfhoinsithe;

(e)úsáidfear meiteashonraí idir-inoibritheacha chun leibhéal rúndachta doiciméad leictreonach a thaifeadadh agus chun uathoibriú beart slándála a éascú;

(f)déanfaidh institiúidí agus comhlachtaí an Aontais bearta a chur chun feidhme chun sceitheadh sonraí a chosc agus a bhrath chun faisnéis íogair neamh-rúnaicmithe a chosaint;

(g)úsáidfear trealamh slándála ar a bhfuil deimhniú Eorpach i ndáil le cibearshlándáil, i gcás ina mbeidh sé ar fáil;

(h)bearta slándála a chur chun feidhme bunaithe ar phrionsabail an riachtanais a bheith ar an eolas agus gan muinín a bheith acu astu chun rochtain ar fhaisnéis íogair neamh-rúnaicmithe ag soláthraithe seirbhíse agus ag conraitheoirí a íoslaghdú.

2.Beidh aon mhaolú ar na híoscheanglais a leagtar amach i mír 1 faoi réir formheas ag an leibhéal bainistíochta iomchuí de chuid na hinstitiúide nó an chomhlachta lena mbaineann de chuid an Aontais, ar bhonn measúnaithe riosca lena gcumhdaítear na rioscaí dlíthiúla agus teicniúla do shlándáil na faisnéise íogaire neamh-rúnaicmithe.

3.Féadfaidh Údarás Dearbhaithe Faisnéise na hinstitiúide nó an chomhlachta de chuid an Aontais lena mbaineann a sheiceáil go gcomhlíontar na prionsabail a leagtar amach i mír 1 tráth ar bith le linn shaolré CIS.

Caibidil 5
FRAE

Roinn 1
Forálacha ginearálta

Airteagal 18

Aicmithe agus marcálacha slándála

1.Déanfar FAEAMFR a aicmiú ag ceann de na leibhéil seo a leanas agus marcálfar é mar a leanas:

(a)TRES SECRET UE/EU TOP SECRET: aon fhaisnéis nó ábhar a bhféadfadh a nochtadh neamhúdaraithe a bheith ina chúis le dochar thar a bheith tromchúiseach do leasanna bunriachtanacha an Aontais nó do leasanna bunriachtanacha Ballstáit amháin nó níos mó;

(b)SECRET UE/EU SECRET: aon fhaisnéis nó ábhar a bhféadfadh a nochtadh neamhúdaraithe a bheith ina chúis le dochar an-tromchúiseach do leasanna bunriachtanacha an Aontais nó do leasanna bunriachtanacha Ballstát amháin nó níos mó;

(c)CONFIDENTIEL UE/EU CONFIDENTIAL: aon fhaisnéis nó ábhar a bhféadfadh a nochtadh neamhúdaraithe a bheith ina chúis le dochar do leasanna bunriachtanacha an Aontais nó do leasanna bunriachtanacha Ballstát amháin nó níos mó;

(d)RESTREINT UE/EU RESTRICTED: aon fhaisnéis nó ábhar a bhféadfadh a nochtadh neamhúdaraithe a bheith ina mhíbhuntáiste do leasanna an Aontais nó do leasanna Ballstáit amháin nó níos mó.

2.Glacfaidh an Grúpa Comhordaithe doiciméid treorach maidir le cruthú agus aicmiú FRAE.

Airteagal 19

Oiriúnacht FRAE a láimhseáil agus a stóráil

1.Féadfaidh aon institiúid nó comhlacht de chuid an Aontais FRAE a láimhseáil agus a stóráil i gcás ina gcomhlíontar na coinníollacha seo a leanas:

(a)bunaítear leis rialacha agus nósanna imeachta i gcomhréir leis an Rialachán seo, lena n-áirithítear cosaint faisnéise le haghaidh leibhéal rúnaicmiúcháin ar leith; agus

(b)go ndearnadh cuairt measúnaithe air i gcomhréir le hAirteagal 53, agus gur deimhníodh ina dhiaidh sin gur féidir leis FRAE a chosaint i gcomhréir leis an Rialachán seo agus i gcás inarb infheidhme, le haon rialacha agus nósanna imeachta ábhartha eile.

2.Measfar go mbeidh na coinníollacha a leagtar amach i mír 1 comhlíonta trí mhainneachtain ag comhaltaí an fhoghrúpa maidir le FAEAMFR a chomhroinnt agus faisnéis rúnaicmithe a mhalartú dá dtagraítear in Airteagal 7(1), pointe (e).

Airteagal 20

Cosaint FAEAMFR

1.Beidh sealbhóir aon mhíre de FRAE freagrach as cosaint na míre sin.

2.I gcás ina dtabharfaidh Ballstát faisnéis rúnaicmithe isteach ar a mbeidh marcáil aicmiúcháin slándála náisiúnta i struchtúir nó i líonraí institiúide nó comhlachta de chuid an Aontais, cosnóidh an institiúid nó an comhlacht sin an fhaisnéis sin i gcomhréir leis an marc aicmithe comhfhreagrach a leagtar síos sa Chomhaontú idir Ballstáit an Aontais Eorpaigh, ag teacht le chéile dóibh i dtionól na Comhairle, maidir le cosaint faisnéise rúnaicmithe a mhalartaítear ar mhaithe le leas an Aontais Eorpaigh 29 . Tá an tábla comhfhreagrach coibhéise leagtha amach in Iarscríbhinn VI a ghabhann leis an Rialachán seo.

3.D’fhéadfadh sé go mbeadh gá le leibhéal cosanta i leith comhiomlán FRAE a chomhfhreagraíonn do rúnaicmiú níos airde ná rúnaicmiú a chomhpháirteanna aonair.

Airteagal 21

Próiseas bainistithe riosca slándála EUCI

1.Déanfaidh Údarás Slándála gach institiúide agus comhlachta de chuid an Aontais na bearta slándála a fhormheas chun FRAE a chosaint ar feadh a shaolré i gcomhréir le toradh measúnaithe riosca a dhéanfaidh an institiúid nó an comhlacht lena mbaineann de chuid an Aontais.

2.Na bearta slándála a ghlacfaidh gach institiúid agus comhlacht de chuid an Aontais, beidh siad ar comhréir le leibhéal rúnaicmiúcháin na faisnéise arna láimhseáil agus arna stóráil, a foirm agus a méid, agus suíomh agus gnéithe cosanta na saoráidí ina ndéantar FAEAMFR a láimhseáil agus a stóráil agus an bhagairt gníomhaíochtaí mailíseacha nó coiriúla a mheasúnaítear go háitiúil.

3.Bunóidh institiúidí agus comhlachtaí uile an Aontais:

(a)pleananna teagmhasacha chun slándáil EUCI a áirithiú le linn éigeandálaí;

(b)pleananna leanúnachais gnó lena n-áirítear bearta coisctheacha agus aisghabhála chun tionchar mórchlistí nó mórtheagmhais slándála ar láimhseáil agus stóráil FRAE a íoslaghdú.                           

Airteagal 22

Sáruithe ar shlándáil agus FRAE a chur i mbaol

1.Measfar gur sárú ar urrús é gníomh nó neamhghníomh de chuid institiúide nó comhlachta de chuid an Aontais nó duine aonair, a sháraíonn an Rialachán seo. 

2.Measfar gur cuireadh FRAE i mbaol más rud é, mar thoradh ar shárú, gur nochtadh é, go hiomlán nó go páirteach, do dhuine amháin nó níos mó nach bhfuil údaraithe rochtain a fháil ar an bhfaisnéis sin.

3.Déanfar aon chomhréiteach nó aon chomhréiteach maidir le FRAE a thuairisciú láithreach chuig Údarás Slándála na hinstitiúide nó an chomhlachta ábhartha de chuid an Aontais, a dhéanfaidh fiosrúchán slándála agus a dhéanfaidh na bearta seo a leanas ar a laghad:

(a)an tionscnóir a chur ar an eolas;

(b)a áirithiú go ndéanfaidh daoine nach bhfuil baint dhíreach acu leis an sárú a imscrúdú chun na fíricí a dhearbhú;

(c)measúnú a dhéanamh ar an damáiste ionchasach do leasanna an Aontais nó do leasanna na mBallstát;

(d)bearta iomchuí a dhéanamh chun atarlú a chosc;

(e)fógra a thabhairt do na húdaráis inniúla faoin gcomhréiteach iarbhír nó féideartha agus faoin ngníomhaíocht a rinneadh. 

Roinn 2
Slándáil phearsanra 

Airteagal 23

Bunphrionsabail

1.Féadfaidh Údarás Slándála institiúide nó comhlachta de chuid an Aontais rochtain ar FAEAMFR a thabhairt do dhaoine aonair i gcás ina gcomhlíonfar na coinníollacha seo a leanas ar fad:

(a)tá na daoine aonair gá-go-eolas;

(b)cuireadh na daoine aonair ar an eolas faoi na rialacha agus na nósanna imeachta slándála chun FRAE agus na caighdeáin agus treoirlínte slándála ábhartha a chosaint, agus thug siad aitheantas i scríbhinn dá bhfreagrachtaí maidir leis an bhfaisnéis sin a chosaint;

(c)i gcás faisnéise atá rúnaicmithe mar CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde, tugadh imréiteach slándála do na daoine aonair agus tá siad údaraithe don leibhéal ábhartha.

2.Cuirfidh institiúidí agus comhlachtaí an Aontais dílseacht, iontaofacht agus iontaofacht duine aonair san áireamh mar a chinntear trí bhíthin imscrúdú slándála arna dhéanamh ag údaráis inniúla an Bhallstáit ar saoránach de nó náisiúnach de an t-iarratasóir. 

3.Féadfaidh institiúidí agus comhlachtaí an Aontais glacadh le himréitigh slándála ó thríú tíortha agus ó eagraíochtaí idirnáisiúnta a bhfuil comhaontú um shlándáil faisnéise ag an Aontas leo.

4.Féadfaidh institiúidí agus comhlachtaí an Aontais na próisis imréitigh a bhainistiú go neamhspleách nó comhaontú ar leibhéal seirbhíse a lorg leis an gCoimisiún chun críocha imréitigh slándála.

I gcás ina dtugtar SLA chun críche, is é Údarás Slándála an Choimisiúin a bheidh mar phointe teagmhála idir oifigí slándála na hinstitiúide agus an chomhlachta lena mbaineann de chuid an Aontais agus údaráis inniúla náisiúnta na mBallstát i gcomhthéacs saincheisteanna imréitigh slándála. 

5.Coinneoidh Údarás Slándála gach institiúide agus comhlachta de chuid an Aontais taifid ar a n-imréiteach slándála, a bhfaisnéisiú, a n-admhálacha i scríbhinn agus a n-údaruithe chun rochtain a fháil ar FRAE.

6.Déanfaidh institiúidí agus comhlachtaí an Aontais a thugann SLA i gcrích leis an gCoimisiún na taifid ábhartha a chur ar fáil d’Údarás Slándála an Choimisiúin maidir leis an leibhéal íosta FAEAMFR dá bhféadfar rochtain a thabhairt don duine aonair, dáta eisiúna an údaraithe chun rochtain a fháil ar FAEAMFR agus a thréimhse bailíochta. Beidh rochtain ag institiúidí agus comhlachtaí eile de chuid an Aontais ag a bhfuil SLA ar na taifid sin, i gcás ina bhfuil údar maith leis sin.

Airteagal 24

Údarú chun FRAE a rochtain

1.Sainaithneoidh gach institiúid agus comhlacht de chuid an Aontais na seasaimh laistigh dá heagraíocht lena n-éilítear rochtain ar fhaisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde chun gur féidir leis an sealbhóir a dhualgais a chomhlíonadh.

2.Aon uair is gá duine aonair a údarú chun rochtain a fháil ar fhaisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde, cuirfidh an institiúid nó an comhlacht lena mbaineann an tÚdarás Slándála inniúil ar an eolas agus leanfaidh an t-údarás sin leis na foirmiúlachtaí a cheanglaítear i bpointe 1 d’Iarscríbhinn II.

3.Is é Údarás Slándála gach institiúide agus comhlachta de chuid an Aontais a bheidh freagrach as údaruithe dá bhfoireann chun rochtain a fháil ar FRAE a dheonú, a fhionraí, a tharraingt siar agus a athnuachan.

4.In imthosca eisceachtúla, i gcás ina mbeidh údar cuí leis ar mhaithe leis an tseirbhís agus go dtí go gcríochnófar imscrúdú slándála iomlán, féadfaidh Údarás Slándála institiúide nó comhlachta de chuid an Aontais údarú sealadach a thabhairt do dhaoine aonair rochtain a fháil ar FRAE le haghaidh poist ar leith, gan dochar do na forálacha maidir le húdarú rochtana ar FRAE a athnuachan agus tar éis an tÚdarás Náisiúnta Slándála ábhartha a fhíorú.

5.Leanfaidh institiúidí agus comhlachtaí an Aontais na nósanna imeachta chun an t-údarú chun rochtain a fháil ar FRAE a bhainistiú, nósanna imeachta a leagtar amach in Iarscríbhinn II. 

Airteagal 25

Aitheantas a thabhairt d’údaruithe chun rochtain a fháil ar FRAE

1.Beidh údarú chun FRAE a rochtain suas go dtí an leibhéal sonraithe bailí in aon institiúid nó comhlacht de chuid an Aontais dá bhfuil an duine sin sannta.

2.Glacfaidh institiúidí agus comhlachtaí an Aontais le húdaruithe chun rochtain a fháil ar FRAE arna ndeonú ag institiúid nó comhlacht eile de chuid an Aontais. 

3.I gcás ina nglacfaidh sealbhóir údaraithe chun rochtain a fháil ar FRAE fostaíocht in institiúid nó comhlacht eile de chuid an Aontais, tabharfaidh an institiúid nó an comhlacht sin de chuid an Aontais fógra don ÚNS ábhartha maidir le hathrú fostóra tríd an Údarás Slándála inniúil.

Airteagal 26

Seisiúin faisnéise EUCI

1.Déanfaidh Údarás Slándála institiúide nó comhlachta de chuid an Aontais na daoine aonair ar fad ar gá dóibh FRAE a rochtain a chur ar an eolas maidir le haon bhagairtí ar an tslándáil agus maidir leis an oibleagáid atá orthu aon ghníomhaíocht amhrasach a thuairisciú.  Déanfar an fhaisnéisiú sula ndeonófar rochtain ar FRAE agus ar a laghad gach 5 bliana ina dhiaidh sin. 

2.Tar éis dóibh an fhaisnéisiú dá dtagraítear i mír 1 a fháil, admhóidh gach duine lena mbaineann i scríbhinn gur thuig siad a n-oibleagáidí maidir le FAEAMFR a chosaint agus na hiarmhairtí i gcás ina gcuirfear FRAE i mbaol.

3.Áireofar an fhaisnéis seo a leanas san fhaisnéisiú dá dtagraítear i mír 1:

(a)féadfar gníomh smachtaithe a dhéanamh i gcomhréir leis na rialacha agus rialacháin infheidhme ar aon duine a bheidh freagrach as sárú ar na rialacha slándála a leagtar síos sa Rialachán seo a bheith faoi dhliteanas . 

(b)féadfar gníomh smachtaithe agus/nó dlíthiúil a dhéanamh i gcomhréir leis na dlíthe, rialacha agus rialacháin is infheidhme ar aon duine a d’fhéadfadh a bheith freagrach as dochar a dhéanamh do FRAE nó FRAE a chailleadh.

4.I gcás nach mbeidh an rochtain sin ag teastáil a thuilleadh ó dhaoine aonair ar deonaíodh údaruithe dóibh chun rochtain a fháil ar FRAE, áiritheoidh institiúidí agus comhlachtaí an Aontais go bhfuil na daoine aonair sin ar an eolas faoina n-oibleagáidí i ndáil le cosaint leanúnach FAEAMFR agus, i gcás inarb iomchuí, tabharfaidh siad aitheantas i scríbhinn dóibh.

5.Féadfar an cúram faisnéisithe FAEAMFR a chruthú agus a bhainistiú a roinnt idir institiúidí agus comhlachtaí an Aontais ar choinníoll go gcuirfear a riachtanais shonracha san áireamh. 

Roinn 3
Slándáil fhisiciúil

Airteagal 27

Bunphrionsabail

1.Cinnfidh gach institiúid agus comhlacht de chuid an Aontais na bearta slándála fisiciúla is iomchuí dá láithreáin, i gcomhréir le hIarscríbhinn III agus le prionsabal na cosanta doimhne, ar bhonn measúnú riosca arna dhéanamh ag a Údarás Slándála. Áiritheofar leis na bearta na cuspóirí seo a leanas:

(a)rochtain ar FAEAMFR nó teacht isteach éigeantach ag ionróir a dhiúltú;

(b)gníomhartha neamhúdaraithe a dhíspreagadh, a chosc agus a bhrath agus freagairt ar theagmhais slándála a luaithe is féidir;

(c)go bhféadfar pearsanra a leithscaradh ina rochtain ar FAEAMFR ar bhonn riachtanais agus i gcás inarb iomchuí, ar bhonn imréitigh slándála. 

2.Déanfaidh institiúidí agus comhlachtaí an Aontais bearta slándála fisiciúla a chur i bhfeidhm do gach suíomh ina ndéantar FAEAMFR a phlé, a stóráil nó a láimhseáil, lena n-áirítear limistéir chumarsáide tithíochta agus córais faisnéise dá dtagraítear i Roinn 5 den Chaibidil seo.

3.Ní úsáidfear ach trealamh slándála atá formheasta ag Údarás Slándála institiúide nó comhlachta de chuid an Aontais le haghaidh faisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde.

4.Féadfaidh institiúidí agus comhlachtaí an Aontais Limistéir Shlánaithe a roinnt, dá dtagraítear in Iarscríbhinn III, chun FRAE a láimhseáil agus a stóráil, tar éis comhaontú a thabhairt i gcrích.

Airteagal 28

Foghrúpa maidir le slándáil fhisiciúil

1.Beidh na róil agus na freagrachtaí seo a leanas ag an bhfoghrúpa maidir le slándáil fhisiciúil dá dtagraítear in Airteagal 7(1), pointe (c):

(a)doiciméid treorach a ullmhú a bhaineann le cúrsaí slándála fisiciúla;

(b)na critéir ghinearálta slándála a shainiú chun trealamh a fháil amhail coimeádáin slándála, meaisíní stiallta, glais dhorais, córais rialaithe rochtana leictreonacha, córais braite ionraidh agus córais aláraim chun FRAE a chosaint go fisiciúil;

(c)cúnamh a thabhairt d’institiúidí agus do chomhlachtaí an Aontais chun na bearta slándála iomchuí dá suíomhanna a chinneadh;

(d)bearta cúitimh a mholadh chun FRAE a chosaint nuair a dhéantar FAEAMFR a láimhseáil lasmuigh de na limistéir atá faoi chosaint fhisiceach d ' institiúid agus comhlacht de chuid an Aontais., 

Airteagal 29

Cosaint fhisiceach FAEAMFR

1.Chun cosaint fhisiceach FAEAMFR a áirithiú, bunóidh institiúidí agus comhlachtaí an Aontais na limistéir seo a leanas atá faoi chosaint fhisiceach:

(a)réimsí riaracháin, dá dtagraítear in Iarscríbhinn III;

(b)i gcás inarb iomchuí, Limistéir Shlánaithe lena n-áirítear Aicme I, Aicme II agus Limistéir Shlánaithe go Teicniúil, dá dtagraítear in Iarscríbhinn III.

2.Déanfaidh Údarás Slándála na hinstitiúide agus an chomhlachta lena mbaineann de chuid an Aontais cigireacht inmheánach chun a fhíorú an gcomhlíontar na coinníollacha do limistéar a bhunófar mar Limistéar Riaracháin nó mar Limistéar Daingean, a leagtar amach in Iarscríbhinn III. I gcás ina léiríonn an tuarascáil chigireachta go bhfuil na coinníollacha comhlíonta, féadfaidh an tÚdarás Slándála creidiúnú a eisiúint don Limistéar Daingean chun FRAE a chosaint suas go dtí an leibhéal sonraithe ar feadh tréimhse nach faide ná 5 bliana.

Beidh Údarás Slándála na hinstitiúide nó an chomhlachta lena mbaineann de chuid an Aontais freagrach as próiseas athchreidiúnúcháin a chur i gcrích maidir lena Limistéir Shlána, sula rachaidh an creidiúnú in éag nó aon uair a bheidh athruithe curtha chun feidhme laistigh den limistéar creidiúnaithe. 

3.Glacfaidh gach institiúid agus comhlacht de chuid an Aontais nósanna imeachta chun bainistiú a dhéanamh ar eochracha agus socruithe teaglama d’oifigí, do sheomraí, do sheomraí láidre agus do choimeádáin slándála do leibhéal CONFIDENTIEL UE/EU-CONFIDENTIAL agus do leibhéil níos airde.

4.Féadfaidh an tÚdarás Slándála cuardaigh dul isteach agus amach a údarú chun tabhairt isteach neamhúdaraithe ábhair nó baint neamhúdaraithe FRAE ó láithreáin a dhíspreagadh agus a bhrath.

5.Bunóidh institiúidí agus comhlachtaí an Aontais na bearta chun FRAE a chosaint go fisiciúil i gcomhréir le hIarscríbhinn III.                                       

Roinn 4
FAEAMFR a bhainistiú

Airteagal 30

Bunphrionsabail

1.Déanfaidh institiúidí agus comhlachtaí an Aontais a ndoiciméid EUCI a thaifeadadh, a chomhdú, a chaomhnú agus, ar deireadh thiar, a sampla nó a aistriú chuig na cartlanna ábhartha i gcomhréir leis an mbeartas coinneála agus leis na rialacha a bhaineann go sonrach le comhaid gach institiúide agus comhlachta de chuid an Aontais. 

2.Aon institiúid nó comhlacht de chuid an Aontais ar tionscnóir FRAE é, cinnfidh sí aicmiú slándála na faisnéise sin ar í a chruthú agus i gcomhréir le hAirteagal 18(1).

3.Cuirfidh institiúidí agus comhlachtaí an Aontais an leibhéal rúnaicmiúcháin in iúl go soiléir d’fhaighteoirí, trí bhíthin marc aicmiúcháin nó trí fhógra, i gcás ina dtugtar an fhaisnéis i bhfoirm ó bhéal.

4.Beidh feidhm ag na bearta slándála is infheidhme maidir leis an doiciméad bunaidh maidir le dréachta, cóipeanna agus aistriúcháin díobh.

5.Bunóidh institiúidí agus comhlachtaí an Aontais na bearta maidir le bainistiú FRAE i gcomhréir le hIarscríbhinn IV. 

Airteagal 31

Cruthú FRAE

2. Áiritheoidh institiúidí agus comhlachtaí an Aontais a gcruthaítear FRAE faoina n-údarás go gcomhlíonfar na ceanglais seo a leanas:

(a)déanfar gach leathanach a mharcáil go soiléir leis an leibhéal rúnaicmithe;

(b)beidh uimhir ar gach leathanach;

(c)beidh uimhir thagartha ar an doiciméad, i gcás inarb infheidhme, uimhir chlárúcháin agus duine is ábhar, nach FRAE féin í, ach amháin má tá sé marcáilte amhlaidh;

(d)áireofar sa doiciméad an dáta ar cruthaíodh é;

(e)déanfar na hiarscríbhinní agus na hiatáin go léir a liostú ar an gcéad leathanach nuair is féidir;

(f)maidir le doiciméid atá rúnaicmithe mar dhoiciméid SECRET UE/EU SECRET nó os a chionn sin, beidh uimhir chóipe ar gach leathanach, má bhítear lena scaipeadh ina roinnt cóipeanna. Beidh aitheantóir uathúil bunaithe ar shíniú leictreonach ar chóipeanna leictreonacha a dháiltear lasmuigh den chóras gabháltais.

Airteagal 32

Rialú tionscnóra

1.Beidh rialú tionscnóra ar an doiciméad sin ag an institiúid nó ag an gcomhlacht de chuid an Aontais ar faoina húdarás a chruthaítear doiciméad FRAE. Cinnfidh an tionscnóir leibhéal rúnaicmiúcháin an doiciméid agus beidh sé freagrach as é a scaipeadh i dtosach. Gan dochar do Rialachán 1049/2001, gheofar réamhthoiliú an tionscnóra i scríbhinn roimh ré:

(a)scaoileadh ó rúnaicmiú nó íosghrádú;

(b)nach n-úsáidfear í chun críoch eile seachas na críocha a shocróidh an tionscnóir;

(c)cuirfidh sé ar aghaidh chuig aon eintiteas lasmuigh den institiúid nó comhlacht de chuid an Aontais a shealbhaíonn an fhaisnéis, lena n-áirítear tríú tír nó eagraíocht idirnáisiúnta, institiúid nó comhlacht eile de chuid an Aontais, na Ballstáit, conraitheoir nó conraitheoir ionchasach, tairbhí nó tairbhí ionchasach;

(d)cóipeáladh agus aistrithe i gcás leibhéal TRES SECRET-UE/EU-TOP SECRET.

2.I gcás nach féidir tionscnóir doiciméad FRAE a shainaithint, déanfaidh an institiúid nó an comhlacht de chuid an Aontais a bhfuil an fhaisnéis rúnaicmithe sin ina seilbh rialú tionscnóra a fheidhmiú.

3.Coinneoidh tionscnóirí aon doiciméid FRAE taifead ar aon fhoinsí rúnaicmithe a úsáidtear chun doiciméid rúnaicmithe a tháirgeadh, lena n-áirítear sonraí faoi fhoinsí ó na Ballstáit, ó eagraíochtaí idirnáisiúnta nó ó thríú tíortha ó thús. I gcás inarb iomchuí, déanfar faisnéis rúnaicmithe chomhiomlán a mharcáil ar shlí a chaomhnóidh sainaithint thionscnóirí na mbunábhar rúnaicmithe arna n-úsáid.

Airteagal 33

Marcanna aicmithe

1.I gcás inarb iomchuí, chomh maith le ceann de na marcálacha aicmithe slándála, d’fhéadfadh marcálacha breise a bheith ar dhoiciméid EUCI, amhail marcanna dáilte nó athléasaithe nó chun an tionscnóir a chur in iúl.

2.D’fhéadfadh sé go n-éileodh codanna éagsúla de dhoiciméad FRAE aicmithe difriúla agus déanfar iad a mharcáil dá réir sin. Beidh leibhéal rúnaicmithe foriomlán doiciméid nó comhaid chomh hard le leibhéal a chomhpháirte rúnaicmithe is airde.

3.Déanfar doiciméid ina bhfuil codanna lena mbaineann leibhéil éagsúla rúnaicmithe a struchtúrú ionas go mbeidh sé éasca codanna lena mbaineann leibhéal rúnaicmithe éagsúil a shainaithint agus a bhaint de go héasca más gá.

Airteagal 34

Córas clárlainne EUCI

1.Déanfaidh institiúidí agus comhlachtaí uile an Aontais a láimhseálann agus a stórálann faisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIEL nó níos airde clárlann EUCI amháin nó níos mó a bhunú chun a áirithiú go gclárófar é chun críocha slándála nuair a thiocfaidh sé ar institiúid nó comhlacht de chuid an Aontais nó nuair a fhágfaidh sé institiúid nó comhlacht de chuid an Aontais.

2.Bunófar gach clár EUCI i Limistéir Shlána, dá dtagraítear in Iarscríbhinn III.

3.Sannfaidh institiúidí agus comhlachtaí an Aontais Oifigeach Rialaithe Clárlainne (‘RCO’) chun gach clár EUCI a bhainistiú.  Beidh an t-imréiteach slándála iomchuí ag an ONC agus údarófar é i gcomhréir le hAirteagal 24. Áiritheoidh institiúidí agus comhlachtaí an Aontais go gcuirfear an oiliúint chuí ar a ONC.

Airteagal 35

Íosghrádú agus dí-aicmiú

1.Ní dhéanfar faisnéis a rúnaicmiú ach amháin ar feadh na tréimhse a bhfuil cosaint ag teastáil di.  FAEAMFR nach bhfuil an t-aicmiú bunaidh de dhíth uirthi a thuilleadh, déanfar é a íosghrádú go leibhéal níos ísle. FAEAMFR nach gá a mheas a thuilleadh mar fhaisnéis rúnaicmithe, déanfar í a scaoileadh ó rúnaicmiú.

2.Tráth a gcruthófar FRAE, cuirfidh an tionscnóir in iúl, nuair is féidir, agus go háirithe i gcás faisnéise rúnaicmithe RESTREINT UE/EU RESTRICTED, an féidir FRAE a íosghrádú nó a scaoileadh ó rúnaicmiú ar dháta ar leith nó tar éis teagmhais shonraigh.

3.Beidh an institiúid nó an comhlacht tionscnaimh de chuid an Aontais freagrach as cinneadh a dhéanamh an féidir doiciméad FRAE a íosghrádú nó a scaoileadh ó rúnaicmiú.  Athbhreithneoidh sé an fhaisnéis go rialta agus déanfaidh sí measúnú ar na rioscaí, agus déanfaidh sí measúnú ar na rioscaí sin gach 5 bliana ar a laghad d’fhonn a chinneadh an bhfuil an leibhéal aicmithe bunaidh fós iomchuí.

4.Ní dhéanfaidh institiúidí agus comhlachtaí de chuid an Aontais a bhfuil FRAE acu agus nach bhfuil siad ina dtionscnóir an doiciméad sin a íosghrádú ná a scaoileadh ó rúnaicmiú, ná ní dhéanfaidh siad aon cheann de na marcálacha dá dtagraítear in Airteagal 18(1) a mhodhnú nó a bhaint gan toiliú i scríbhinn roimh ré ón tionscnóir.

5.Féadfaidh institiúidí agus comhlachtaí an Aontais páirt-dhíghrádú nó scaoileadh ó rúnaicmiú a dhéanamh ar FRAE a chruthaíonn siad. I gcásanna den sórt sin, déanfar sliocht íosghrádaithe nó dí-aicmithe a tháirgeadh.

6.Cuirfidh institiúidí agus comhlachtaí an Aontais eagraíocht faighteora FRAE ar an eolas maidir lena íosghrádú nó lena scaoileadh ó rúnaicmiú.

Airteagal 36

Marcálacha ar dhoiciméid íosghrádaithe agus ar dhoiciméid a scaoileadh ó rúnaicmiú

1.I gcás ina gcinnfidh institiúidí agus comhlachtaí an Aontais doiciméad FRAE a scaoileadh ó rúnaicmiú, tabharfar aird i dtaobh an mbeidh marcáil dáileacháin faisnéise neamh-rúnaicmithe íogair le bheith air.

2.Déanfar marcáil bhunaicmiúcháin ag barr agus ag bun gach leathanaigh a chrosáil amach go feiceálach tríd an bhfeidhmiúlacht ‘siúil tríd’ le haghaidh formáidí leictreonacha, nó de láimh i gcomhair asphriontaí. Ní bhainfear an mharcáil aicmiúcháin bhunaidh.

3.Déanfar an chéad leathanach nó an leathanach cumhdaigh a stampáil mar leathanach íosghrádaithe nó mar leathanach cumhdaigh agus comhlánófar é le sonraí an údaráis atá freagrach as íosghrádú nó dí-aicmiú agus leis an dáta a fhreagraíonn dó. Déanfar íosghrádú nó scaoileadh ó rúnaicmiú doiciméad FAEAMFR leictreonach a fhianú le síniú leictreonach faoi údarás an tionscnóra.

Airteagal 37

FRAE a scriosadh agus a scriosadh

1.Déanfaidh institiúidí agus comhlachtaí an Aontais athbhreithniú ar FRAE, ar pháipéar agus in CISanna araon, gach 5 bliana ar a laghad chun a chinneadh an bhfuil siad le scriosadh nó le scriosadh. I gcás ina ndéanfar FRAE a scriosadh nó a scriosadh, tabharfaidh siad treoir d’aon duine a fuair FRAE roimhe sin.

2.Féadfaidh institiúidí agus comhlachtaí an Aontais dúblaigh de FAEAMFR nach bhfuil ag teastáil a thuilleadh a scriosadh, agus na rialacha ábhartha maidir le bainistiú doiciméad do na bunchóipeanna á gcur san áireamh.

3.Ní scriosfaidh institiúidí agus comhlachtaí an Aontais ach aon chruachóip d’fhaisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde ach amháin ag a nOifigeach Rialaithe Clárlainne. Déanfaidh an rCO na logleabhair agus an fhaisnéis chlárúcháin eile a nuashonrú dá réir, agus meiteashonraí bunriachtanacha an doiciméid a scriosadh á gcoimeád.

Ní dhéanfaidh RCO doiciméid rúnaicmithe SECRET UE/EU SECRET agus níos airde a scriosadh ach amháin i láthair finné a mbeidh imréiteach slándála aige go dtí leibhéal rúnaicmiúcháin an doiciméid atá á scriosadh.

4.Síneoidh an rCO, agus más infheidhme, an finné, deimhniú scriosta a chomhdófar sa chlárlann. Coinneofar an deimhniú ar feadh 5 bliana ar a laghad i gcás faisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL agus SECRET-UE/EU-SECRET agus ar feadh 10 bliana ar a laghad i gcás faisnéise atá rúnaicmithe ar leibhéal TRES SECRET-UE/EU-TOP SECRET.

Airteagal 38

Aslonnú agus scriosadh FAEAMFR i gcás éigeandála

1.Forbróidh gach institiúid agus comhlacht de chuid an Aontais pleananna aslonnaithe agus scriosta éigeandála bunaithe ar choinníollacha áitiúla chun FRAE atá i mbaol dul i lámha neamhúdaraithe a chosaint.

Déanfar mionsonraí oibríochtúla na bpleananna um aslonnú agus um scriosadh éigeandála a aicmiú mar RESTREINT UE/EU RESTRICTED.

2.I gcás éigeandála, i gcás ina bhfuil gar-riosca ann de nochtadh neamhúdaraithe FRAE, aslonnóidh institiúidí agus comhlachtaí an Aontais FRAE. 

I gcás nach féidir aslonnú a dhéanamh, scriosfar FRAE ar bhealach nach féidir é a atógáil go hiomlán nó go páirteach.

3.Cuirfear an tionscnóir agus an chlárlann tionscnaimh ar an eolas má rinneadh aslonnú nó scriosadh éigeandála FRAE chláraithe.

4.I gcás inar gníomhachtaíodh pleananna éigeandála, tabharfar tús áite d’aslonnú nó do scriosadh na leibhéal níos airde FAEAMFR ar dtús, lena n-áirítear an trealamh enciphering. 

Airteagal 39

Cartlannú

1.Cinnfidh institiúidí agus comhlachtaí an Aontais cibé acu FRAE a chartlannú agus cathain a dhéanfar amhlaidh, agus na bearta praiticiúla comhfhreagracha a chur i gcartlann, i gcomhréir lena mbeartas maidir le bainistiú doiciméad.

2.Ní aistreofar doiciméid FAEAMFR go dtí Cartlann Stairiúil an Aontais Eorpaigh.

Roinn 5
Cosaint FRAE i gcórais chumarsáide agus faisnéise (CISanna)

Airteagal 40

Foghrúpa maidir le creidiúnú córas cumarsáide agus faisnéise a láimhseálann agus a stórálann FRAE

Beidh na róil agus na freagrachtaí seo a leanas ag an bhfoghrúpa maidir le creidiúnú CISanna a láimhseálann agus a stórálann FRAE, dá dtagraítear in Airteagal 7(1), pointe (d):

(a)cúnamh a thabhairt d’institiúidí agus do chomhlachtaí an Aontais maidir lena bpróisis chreidiúnaithe;

(b)caighdeán creidiúnaithe a mholadh a bheidh le leanúint ag institiúidí agus comhlachtaí uile an Aontais;

(c)dea-chleachtais agus treoir maidir le creidiúnú CISanna a scaipeadh agus a roinnt.

Airteagal 41

Córais chumarsáide agus faisnéise

Comhlíonfaidh institiúidí agus comhlachtaí an Aontais na ceanglais seo a leanas i ndáil le CISanna a láimhseáil agus a stóráil le FRAE a láimhseáil agus a stóráil:

(a)rachaidh úinéir an chórais nó an tÚdarás Oibriúcháin um Dhearbhú Faisnéise i gcomhairle leis an Údarás um Chreidiúnú Slándála sula ndéanfar CIS a fhorbairt, a fháil nó a chumasú chun FRAE a láimhseáil agus a stóráil chun ceanglais maidir le creidiúnú a chinneadh;

(b)beidh feidhm ag príomhphrionsabail slándála maidir le FRAE á láimhseáil agus á stóráil ag CIS tráth a dtionscnaítear an tionscadal, mar chuid den phróiseas bainistithe riosca slándála faisnéise agus ag cur san áireamh an gá atá leis, feidhmiúlacht íosta, cosaint ar doimhneacht, an phribhléid is lú, deighilt dualgas agus ceithre shúile;

(c)déanfar na comhpháirteanna stórála, próiseála agus bainistithe gréasáin de chuid CIS a láimhseálann agus a stórálann FRAE a shuiteáil i Limistéar Daingean, dá dtagraítear in Iarscríbhinn III;

(d)‘bearta slándála TEMPEST’ a chur chun feidhme, ar bearta iad a bheidh ar cóimhéid leis an riosca teacht chun cinn baoil agus leibhéal rúnaicmithe na faisnéise;

(e)tabharfaidh an fhoireann ar fad a bheidh bainteach le hoibriú CIS a bheidh ag láimhseáil agus ag stóráil FRAE fógra don Údarás Slándála agus d’úinéir ábhartha an chórais nó don Údarás Oibriúcháin Faisnéise ábhartha maidir le haon laigí slándála, teagmhais, sáruithe slándála nó comhréitigh córais a d’fhéadfadh tionchar a bheith acu ar chosaint CIS nó FRAE ann;

(f)i gcás inarb ábhartha, tabharfaidh an tÚdarás Slándála fógra d’Údaráis Slándála aon institiúidí nó aon chomhlachtaí eile de chuid an Aontais lena mbaineann maidir le laigí nó teagmhais slándála a d’fhéadfadh difear a dhéanamh do láimhseáil agus stóráil FRAE dóibh.

Airteagal 42

Táirgí cripteagrafacha

1.Úsáidfear táirgí cripteagrafacha formheasta chun FRAE a tharchur agus a stóráil trí mheán leictreonach. Coimeádfaidh an Chomhairle an liosta de tháirgí cripteagrafacha formheasta, ar bhonn ionchuir ó na hÚdaráis Slándála Náisiúnta.

2.I gcás nach bhfuil aon táirge oiriúnach chun na críche atá beartaithe san áireamh sa liosta dá dtagraítear i mír 1, iarrfaidh Údarás Ceadaithe Cripte na hinstitiúide nó an chomhlachta lena mbaineann de chuid an Aontais formheas eatramhach ar an gComhairle. I gcás inar féidir, roghnófar táirge cripteagrafach arna fhormheas ag Údarás Náisiúnta Slándála Ballstáit.

Déanfaidh an Chomhairle na bearta is gá chun a áirithiú go gcuirfear táirge oiriúnach leis an liosta.

3.Beidh formheasanna táirgí cripteagrafacha bailí ar feadh uastréimhse 5 bliana agus déanfar iad a athbhreithniú ar bhonn bliantúil ina dhiaidh sin.

4.Bainfidh an Chomhairle aon táirge cripteagrafach den liosta de tháirgí cripteagrafacha formheasta a bhfuil formheas náisiúnta tarraingthe siar ina leith nó atá imithe in éag.

5.Cuirfidh an Grúpa Comhordaithe an Chomhairle ar an eolas ar bhonn bliantúil maidir le haon táirgí cripteagrafacha a mholann sé go ndéanfaidh Údarás Cripteagrafach meastóireacht orthu trí cheadú Ballstáit ar bhonn suirbhé arna dhéanamh in institiúidí agus i gcomhlachtaí an Aontais.

Airteagal 43

Creidiúnú le haghaidh láimhseáil agus stóráil FRAE ag CIS

1.Trí CISanna a láimhseáil agus a stóráil a chreidiúnú, deimhneoidh institiúidí agus comhlachtaí an Aontais go bhfuil na bearta slándála iomchuí go léir curtha chun feidhme agus go bhfuil leibhéal leordhóthanach cosanta FRAE agus CIS bainte amach i gcomhréir leis an Rialachán seo.

2.Beidh úinéir CIS nó an tÚdarás Oibriúcháin um Dhearbhú Faisnéise freagrach as ullmhú na gcomhad creidiúnaithe agus na doiciméadachta, lena n-áirítear lámhleabhair do chineálacha éagsúla úsáideoirí.

3.Beidh Údarás Creidiúnaithe Slándála gach institiúide agus comhlachta de chuid an Aontais freagrach as próiseas creidiúnaithe a bhunú a mbeidh coinníollacha soiléire ag teastáil lena bhformheas, maidir le gach CIS atá faoina n-údarás.

4.I gcás ina mbeidh institiúidí agus comhlachtaí an Aontais agus Údaráis Náisiúnta Slándála páirteach i láimhseáil agus i stóráil FRAE ag CIS, bunóidh institiúidí agus comhlachtaí an Aontais lena mbaineann, trí rialacha breise cur chun feidhme arna nglacadh de bhun Airteagal 8(2), Comhbhord um Chreidiúnú Slándála a bheidh i gceannas ar chreidiúnú an chórais. Beidh an Bord sin comhdhéanta d’ionadaithe ón Údarás um Chreidiúnú Slándála ó na páirtithe lena mbaineann agus is é Údarás Creidiúnaithe Slándála na hinstitiúide nó an chomhlachta de chuid an Aontais ar leis an CIS a bheidh ina chathaoirleach.

Airteagal 44

Próiseas creidiúnaithe le haghaidh láimhseáil agus stóráil FRAE ag CSI

1.Déanfar próiseas creidiúnaithe ar aon láimhseáil agus stóráil FRAE ag CIS, próiseas a bheidh bunaithe ar phrionsabail an dearbhaithe faisnéise, agus beidh leibhéal na sonraí i gcomhréir leis an leibhéal cosanta a bheidh ag teastáil.

2.Is é a bheidh mar thoradh ar an bpróiseas creidiúnaithe ná ráiteas creidiúnaithe lena gcinnfear uasleibhéal rúnaicmiúcháin na faisnéise a fhéadfar a láimhseáil agus a stóráil in CIS chomh maith leis na téarmaí agus coinníollacha comhfhreagracha. Beidh an ráiteas creidiúnaithe bunaithe ar bhailíochtú foirmiúil an mheasúnaithe riosca agus ar na bearta slándála a chuirtear chun feidhme don CIS lena mbaineann, lena dtugtar dearbhú ar na heilimintí seo a leanas:

(a)go ndearnadh an próiseas bainistithe riosca maidir le slándáil faisnéise i gceart;

(b)ghlac úinéir an chórais nó úinéir an riosca go feasach leis an riosca iarmharach; 

(c)gur baineadh amach leibhéal leordhóthanach cosanta maidir leis an CIS, agus leis an FRAE a láimhseáiltear agus a stóráiltear ann i gcomhréir leis an Rialachán seo.

3.Déanfaidh Údarás um Chreidiúnú Slándála institiúide nó comhlachta de chuid an Aontais an ráiteas creidiúnaithe a bhailíochtú go foirmiúil. Tar éis bailíochtú rathúil a dhéanamh, eiseoidh an tÚdarás um Chreidiúnú Slándála formheas chun oibriú lena gcinnfear an t-uasleibhéal rúnaicmiúcháin de chuid FRAE a fhéadfar a láimhseáil sa CIS chomh maith leis na téarmaí agus coinníollacha comhfhreagracha oibríochta. Eiseofar an formheas ar feadh tréimhse sonraithe. I gcás nach bhfuil ceann amháin nó níos mó de na bearta slándála is gá i bhfeidhm ach nach bhfuil tionchar suntasach aige sin ar an tslándáil fhoriomlán, féadfar formheas eatramhach chun oibriú a eisiúint, ina sonrófar na pointí le haghaidh feabhsúchán.

4.Tráth ar bith le linn saolré CIS, féadfaidh Údarás um Chreidiúnú Slándála na hinstitiúide nó an chomhlachta de chuid an Aontais lena mbaineann na gníomhaíochtaí seo a leanas a dhéanamh:

(a)próiseas creidiúnaithe a chur i bhfeidhm;

(b)iniúchadh nó cigireacht a dhéanamh ar an CIS;

(c)i gcás nach gcomhlíontar na coinníollacha oibríochta a thuilleadh, amhail nuair is léir do theagmhas slándála leochaileacht shuntasach sa CIS, éilíonn sé go ndéanfar plean feabhsaithe slándála a bhunú agus a chur chun feidhme go héifeachtach laistigh d’amscála dea-shainithe, go bhféadfadh sé go dtarraingeofaí siar cead an CIS a oibriú go dtí go gcomhlíonfar na coinníollacha oibríochta.

5.Cuirfidh úinéir an chórais nó an tÚdarás Oibriúcháin um Dhearbhú Faisnéise tuarascáil fhoirmiúil faoi bhráid an Údaráis um Chreidiúnú Slándála gach bliain le linn tréimhse bailíochta an fhormheasa chun oibriú, lena n-áirítear achoimre ar aon teagmhais shuntasacha, ar athruithe agus ar fhachtóirí riosca.

Airteagal 45

Cúinsí éigeandála

1.Féadfaidh institiúidí agus comhlachtaí an Aontais nósanna imeachta sonracha a chur i bhfeidhm chun FAEAMFR rúnaicmithe a tharchur nó a stóráil i gcás éigeandála, amhail le linn géarchéimeanna atá le teacht nó géarchéimeanna, coinbhleachtaí, cásanna cogaidh nó i gcúinsí oibríochtúla eisceachtúla, tar éis formheas a fháil óna nÚdarás Formheasa Cripte.

2.Faoi na cúinsí dá dtagraítear i mír 1, féadfar FRAE a tharchur ag baint úsáide as táirgí cripteagrafacha a formheasadh le haghaidh leibhéal aicmiúcháin níos ísle nó gan chriptiú le toiliú an údaráis inniúil i gcás ina ndéanfadh aon mhoill dochar ar léir gur thromaí an dochar a dhéanfadh aon nochtadh den ábhar rúnaicmithe agus faoi réir na gcoinníollacha seo a leanas:

(a)mura mbeidh an tsaoráid chriptiúchán riachtanach ag an seoltar ná ag an bhfaighteoir; 

(b)mura féidir an t-ábhar rúnaicmithe a iompar in am ar mhodh eile.

3.Ní bheidh aon mharcálacha ná aon chomharthaí ar fhaisnéis rúnaicmithe a tharchuirfear i gcomhréir le mír 2 lena n-idirdhealófar í ó fhaisnéis nach bhfuil rúnaicmithe nó ar féidir í a chosaint le táirge cripteagrafach atá ar fáil. Tabharfar fógra do na faighteoirí faoin leibhéal rúnaicmithe, gan mhoill, nó trí mhodh eile.

4.Cuirfear tuarascáil ina dhiaidh sin maidir le tarchur FRAE faoi na cúinsí dá dtagraítear i mír 1 faoi bhráid an Údaráis Slándála ábhartha.

Roinn 6
Slándáil thionsclaíoch

Airteagal 46

Bunphrionsabail

1.Áiritheoidh gach institiúid nó comhlacht de chuid an Aontais, mar údarás conarthach nó deonaithe, go ndéanfar tagairt do na conarthaí nó do na comhaontuithe deontais nó go n-ionchorprófar sna conarthaí nó sna comhaontuithe deontais iad na híoschaighdeáin maidir le slándáil thionsclaíoch a leagtar amach sa Roinn seo agus na coinníollacha chun FRAE a chosaint i gconarthaí rúnaicmithe agus i gcomhaontuithe deontais a leagtar amach in Iarscríbhinn V agus go gcomhlíonfar na caighdeáin sin agus conarthaí nó comhaontuithe deontais rúnaicmithe á ndámhachtain.

2.Is éard atá sa tslándáil thionsclaíoch bearta a chur i bhfeidhm chun a áirithiú go ndéanann na daoine aonair nó na heintitis seo a leanas FRAE a chosaint:

(a)faoi bhainistíocht dhíreach 30 , faoi chuimsiú conarthaí rúnaicmithe:

(i)iarrthóirí nó tairgeoir le linn an nós imeachta tairisceana agus conraithe;

(ii)conraitheoirí nó fochonraitheoirí le linn shaolré na gconarthaí rúnaicmithe;

(b)faoi bhainistíocht dhíreach 31 , faoi chuimsiú comhaontuithe deontais rúnaicmithe,

(i)iarratasóirí le linn nósanna imeachta dámhachtana deontas;

(ii)tairbhithe nó fochonraitheoirí le linn shaolré na gcomhaontuithe deontais rúnaicmithe.

(c)faoi bhainistíocht indíreach, faoi chuimsiú na gcomhaontuithe comhpháirtíochta maidir leis an gcreat airgeadais (‘FFPA’) agus na gcomhaontuithe ranníocaíochta gaolmhara ag na heintitis a gcuirfear cúram orthu le linn shaolré na gcomhaontuithe sin.

3.Mar an t-eintiteas ar cuireadh cúram air, tabharfaidh an institiúid nó an comhlacht de chuid an Aontais tuairisc ar na ceanglais slándála shonracha don eintiteas a gcuirfear cúram air i gcaibidil slándála an FFPA agus na gcomhaontuithe ranníocaíochta gaolmhara. Beidh na ceanglais sin bunaithe ar na prionsabail agus ar na forálacha slándála mar atá siad sa Rialachán seo i ndáil le conarthaí rúnaicmithe agus comhaontuithe deontais, a mbeidh feidhm acu mutatis mutandis.

4.Ní bhainfidh conarthaí rúnaicmithe nó comhaontuithe deontais rúnaicmithe le faisnéis atá rúnaicmithe mar fhaisnéis TRES SECRET UE/EU TOP SECRET.

5.Forálacha sa Chaibidil seo a thagraíonn do chonarthaí nó do chonraitheoirí rúnaicmithe, nó do dheontais nó tairbhithe rúnaicmithe, beidh feidhm acu freisin maidir le fochonraitheoirí nó fochonraitheoirí rúnaicmithe de réir bhrí, faoi seach, conarthaí nó deontas rúnaicmithe.

6.Oibreoidh institiúidí agus comhlachtaí an Aontais, mar údaráis chonarthacha nó deonaithe, i ndlúthchomhar le húdaráis slándála nó le haon údarás inniúil eile de chuid na tíre a bhfuil an páirtí conarthach nó an faighteoir deontais cláraithe ar a chríoch, agus le slándáil nó le haon údarás inniúil eile de chuid na heagraíochta idirnáisiúnta atá ar conradh nó a dámhadh de dheontas chomh maith.

7.Déanfaidh institiúidí agus comhlachtaí an Aontais, mar údaráis chonarthacha nó deonaithe, cumarsáid leis na húdaráis slándála nó le haon údarás inniúil eile trína nÚdarás Slándála.

8.Tabharfaidh institiúidí agus comhlachtaí an Aontais, mar údaráis chonarthacha nó deonaithe, fógra do na húdaráis dá dtagraítear i mír 6, trína Údarás Slándála, aon uair a síníodh conradh rúnaicmithe nó comhaontú deontais.

Áireofar san fhógra sonraí ábhartha amhail ainmneacha an chonraitheora nó na dtairbhithe, fad an chonartha rúnaicmithe nó an chomhaontaithe deontais rúnaicmithe, agus an leibhéal uasta aicmiúcháin.

Tabharfaidh institiúidí agus comhlachtaí de chuid an Aontais, mar údaráis chonarthacha nó údaráis deonaithe, fógra freisin do na húdaráis dá dtagraítear i mír 6 aon uair a fhoirceanntar conarthaí rúnaicmithe nó comhaontuithe deontais roimh am.

9.Ní fhéadfaidh institiúidí agus comhlachtaí an Aontais, mar údaráis chonarthacha nó deonaithe, conarthaí rúnaicmithe nó codanna rúnaicmithe de dheontais a dhámhachtain ach amháin ar eintitis atá cláraithe sna tríú tíortha sin nó arna mbunú ag na heagraíochtaí idirnáisiúnta sin a bhfuil comhaontú maidir le slándáil faisnéise tugtha i gcrích acu leis an Aontas. I gcás ina bhfuil sonraí pearsanta i FAEAMFR lena mbaineann, déanfar aon aistriú ón bhfaisnéis sin chuig tríú tír nó chuig eagraíocht idirnáisiúnta i gcomhréir le Rialachán (AE) 2018/1725.

Airteagal 47

Gnéithe slándála i gconradh rúnaicmithe nó i gcomhaontú deontais

1.Cuimseofar na gnéithe slándála seo a leanas i gconarthaí rúnaicmithe nó i gcomhaontuithe deontais:

(a)treoir aicmiúcháin maidir leis an tslándáil;

(b)doiciméad ar ghnéithe slándála.

2.Féadfaidh Clár nó Treoir Slándála Tionscadail a bheith san áireamh i gconarthaí rúnaicmithe nó i gcomhaontuithe deontais.

Airteagal 48

Treoir Aicmiúcháin maidir leis an tSlándáil 

1.Sula síneofar conradh nó comhaontú deontais rúnaicmithe, cinnfidh institiúid nó comhlacht an Aontais, mar údarás conarthach nó deonaithe, rúnaicmiú slándála aon fhaisnéise a bheidh le cruthú ag conraitheoirí nó ag tairbhithe nó ag a gcuid fochonraitheoirí. Chun na críche sin, ullmhóidh sí Treoir maidir le hAicmiú Slándála a úsáidfear chun an conradh rúnaicmithe nó an comhaontú deontais rúnaicmithe a chomhlíonadh.

2.Féadfar an Treoir maidir le hAicmiú Slándála a mhodhnú i rith shaolré an chláir nó an tionscadail, dá dtagraítear in Airteagal 50, i gconradh nó i gcomhaontú deontais agus féadfar na heilimintí faisnéise a athaicmiú nó a íosghrádú. 

3.Chun rúnaicmiú slándála gnéithe éagsúla conartha rúnaicmithe nó comhaontuithe deontais a chinneadh, beidh na prionsabail seo a leanas i bhfeidhm:

(a)agus Treoir maidir le hAicmiú Slándála á ullmhú, cuirfidh an institiúid nó an comhlacht de chuid an Aontais, mar údarás conarthach nó deonaithe, gach gné slándála ábhartha san áireamh, lena n-áirítear an t-aicmiú slándála a shanntar don fhaisnéis arna soláthar agus arna fhormheas lena húsáid ag tionscnóir na faisnéise don chonradh rúnaicmithe nó don chomhaontú deontais;

(b)ní fhéadfaidh leibhéal foriomlán aicmiúcháin an chonartha nó an deontais rúnaicmithe a bheith níos ísle ná an aicmiú is airde a bheidh ag aon cheann dá eilimintí; 

(c)i gcás inarb ábhartha, déanfaidh an institiúid nó an comhlacht lena mbaineann de chuid an Aontais, mar údarás conarthach nó deonaithe, idirchaidreamh, trína n-Údarás Slándála, le húdaráis slándála nó le haon údaráis inniúla eile de chuid na tíre lena mbaineann i gcás ina ndéanfar aon athruithe ar an Treoir maidir le hAicmiú Slándála.

Airteagal 49

Doiciméad ar Ghnéithe Slándála

1.Déanfaidh gach institiúid nó comhlacht de chuid an Aontais, mar údarás conarthach nó deonaithe, cur síos ar riachtanais shonracha slándála an chonartha rúnaicmithe nó an deontais rúnaicmithe i Litir maidir le Gnéithe Slándála. Beidh an Treoir maidir le hAicmiú Slándála san áireamh sa litir sin agus beidh sí ina cuid dhílis de chonradh rúnaicmithe, de chomhaontú deontais nó d’fhochonradh rúnaicmithe.

2.Beidh sa Litir maidir le Gnéithe Slándála forálacha lena gceanglófar ar an gconraitheoir nó ar an tairbhí, agus ar a bhfochonraitheoirí, na forálacha a leagtar síos sa Rialachán seo agus aon rialacha cur chun feidhme breise arna nglacadh de bhun Airteagal 8(2) maidir le slándáil thionsclaíoch a chomhlíonadh. Tabharfar le fios go soiléir sa Litir maidir le Gnéithe Slándála go bhféadfadh neamhchomhlíonadh na bhforálacha sin a bheith ina fhoras leordhóthanach chun an conradh rúnaicmithe nó an comhaontú deontais a fhoirceannadh.

Airteagal 50

Treoracha Slándála Cláir nó Tionscadail 

1.Féadfaidh institiúidí agus comhlachtaí an Aontais, mar údaráis chonarthacha nó deonaithe, Clár nó Treoir Slándála Tionscadail a fhorbairt, i ndlúthchomhar lena n-Údaráis Slándála, go háirithe le haghaidh clár agus tionscadal a bhfuil a raon feidhme, a scála nó a gcastacht suntasach mar shaintréith acu, nó an iliomad conraitheoirí, tairbhithe agus comhpháirtithe agus geallsealbhóirí eile atá rannpháirteach.

2.Déanfaidh Údarás Slándála gach institiúide nó comhlachta de chuid an Aontais, ina cháil mar údarás conarthach nó deonaithe, an Treoir shonrach Slándála maidir leis an gClár nó an Tionscadal a chur faoi bhráid an chomhlachta chomhairligh slándála ábhartha de chuid an Bhallstáit atá comhdhéanta dá nÚdarás Slándála Náisiúnta agus/nó dá nÚdarás Slándála Ainmnithe.

Nuair nach mbeidh comhlacht comhairleach den sórt sin ag institiúid nó comhlacht de chuid an Aontais, cuirfear an Clár nó an Treoir Slándála Tionscadail faoi bhráid an Choiste Slándála Faisnéise, dá dtagraítear in Airteagal 6(8).

Roinn 7
FRAE a roinnt agus faisnéis rúnaicmithe a mhalartú

Airteagal 51

Bunphrionsabail

1.Féadfaidh institiúidí agus comhlachtaí uile an Aontais FRAE a roinnt le hinstitiúidí nó comhlachtaí eile de chuid an Aontais faoi na coinníollacha a leagtar amach in Airteagal 54.

2.Féadfaidh institiúidí agus comhlachtaí an Aontais FRAE a roinnt leis na Ballstáit agus leis an gComhphobal Eorpach do Fhuinneamh Adamhach ar choinníoll go gcosnóidh siad an fhaisnéis sin i gcomhréir leis an marcáil aicmiúcháin chomhfhreagrach a leagtar síos sa Chomhaontú idir Ballstáit an Aontais, ag teacht le chéile dóibh i dtionól na Comhairle, maidir le cosaint faisnéise rúnaicmithe a mhalartaítear chun leasa an Aontais agus sa tábla comhfhreagrach a leagtar amach in Iarscríbhinn VI a ghabhann leis an Rialachán seo.  

3.Ní dhéanfaidh institiúidí ná comhlachtaí an Aontais faisnéis rúnaicmithe a mhalartú ach amháin le tríú tíortha nó le heagraíochtaí idirnáisiúnta lena ndearnadh comhaontú maidir le slándáil faisnéise nó socrú riaracháin a thabhairt i gcrích i gcomhréir le hAirteagal 55 agus le hAirteagal 56.

Beidh forálacha sna comhaontuithe agus sna socruithe sin chun a áirithiú go ndéanfaidh tríú tíortha nó eagraíochtaí idirnáisiúnta a fhaigheann FRAE an fhaisnéis sin a chosaint ar leibhéal atá i gcomhréir lena leibhéal aicmiúcháin agus a fhreagraíonn d’íoschaighdeáin nach bhfuil chomh dian céanna ar a laghad leis na caighdeáin a leagtar síos sa Rialachán seo.

4.I gcás nach bhfuil aon chomhaontú maidir le slándáil faisnéise ná socrú riaracháin i bhfeidhm, féadfaidh institiúid nó comhlacht de chuid an Aontais, i gcúinsí eisceachtúla, FRAE a scaoileadh chuig institiúid nó comhlacht eile de chuid an Aontais, chuig tríú tír eile nó chuig eagraíocht idirnáisiúnta eile i gcomhréir le hAirteagal 58.

5.Ainmneoidh institiúidí agus comhlachtaí an Aontais na clárlanna sin atá mar phríomhphointí iontrála agus imeachta do FRAE a roinntear le hinstitiúidí nó comhlachtaí eile de chuid an Aontais nó faisnéis rúnaicmithe a mhalartaítear le tríú tíortha agus le heagraíochtaí idirnáisiúnta.  

Airteagal 52

Foghrúpa maidir le FAEAMFR a roinnt agus faisnéis rúnaicmithe a mhalartú

1.Beidh na róil agus na freagrachtaí seo a leanas ag an bhfoghrúpa maidir le faisnéis rúnaicmithe a chomhroinnt agus a mhalartú le FRAE, dá dtagraítear in Airteagal 7(1), pointe (e):

(a)cuairteanna measúnaithe ar institiúidí agus comhlachtaí an Aontais, ar thríú tíortha agus ar eagraíochtaí idirnáisiúnta a eagrú agus clár na gcuairteanna a ghlacadh;

(b)na cuairteanna measúnaithe a ullmhú agus a dhéanamh;

(c)tuarascáil a tharraingt suas maidir le toradh na gcuairteanna dá dtagraítear i bpointe (a). 

ach amháin sna cásanna dá dtagraítear in Airteagal 56(2).

2.Beidh an foghrúpa um chomhroinnt agus malartú faisnéise rúnaicmithe EUCI comhdhéanta d’ionadaithe ón gCoimisiún, ón gComhairle agus ón tSeirbhís Eorpach Gníomhaíochta Seachtraí agus oibreoidh sé trí chomhthoil. 

Airteagal 53

Cuairteanna measúnaithe a bhaineann le comhroinnt EUCI

1.Déanfaidh an foghrúpa um chomhroinnt agus malartú faisnéise rúnaicmithe FAEAMFR cuairteanna measúnaithe i gcomhar iomlán le hoifigigh na hinstitiúide nó an chomhlachta de chuid an Aontais a bhfuil cuairt á tabhairt orthu. Féadfaidh sé cúnamh a lorg ón ÚNS ar ar a chríoch atá an institiúid nó an comhlacht de chuid an Aontais lonnaithe.

2.Fónfaidh na cuairteanna measúnaithe chuig na hinstitiúidí agus na comhlachtaí lena mbaineann de chuid an Aontais chun na gcríoch seo a leanas:

(a)a sheiceáil an bhfuil na ceanglais maidir le cosaint FAEAMFR a leagtar síos sa Rialachán seo á gcomhlíonadh agus, dá bhrí sin, an bhfuil na bearta arna gcur chun feidhme éifeachtach;

(b)béim a leagan ar an tábhacht a bhaineann le slándáil agus le bainistiú riosca éifeachtach laistigh den eagraíocht a dtugtar cuairt uirthi;

(c)frithbhearta a mholadh chun maolú a dhéanamh ar an tionchar sonrach a bheadh ag cailliúint infhaighteachta, rúndachta nó sláine faisnéise rúnaicmithe; 

(d)cláir leanúnacha oideachais agus feasachta slándála na n-údarás slándála a threisiú.

3.Ag deireadh na cuairte measúnaithe, déanfaidh an foghrúpa um chomhroinnt agus malartú faisnéise rúnaicmithe FAEAMFR na cúraimí seo a leanas:

(a)tuarascáil a tharraingt suas ina mbeidh príomhthátail an mheasúnaithe;

(b)tuairim a lorg ón gCoiste Slándála Faisnéise, dá dtagraítear in Airteagal 6(8), maidir leis an tuarascáil;

(c)an tuarascáil maidir leis an obair leantach a chur chuig údarás slándála na hinstitiúide nó an chomhlachta de chuid an Aontais a dtugtar cuairt air.

4.I gcás ina molfar aon ghníomhaíocht cheartaitheach sa tuarascáil nó ina ndéanfar moltaí inti, eagrófar cuairt leantach chun a fhíorú an ndearnadh gníomhaíocht den sórt sin nó an ndearnadh na moltaí sin.

Airteagal 54

FAEAMFR a chomhroinnt

1.Féadfaidh institiúid nó comhlacht de chuid an Aontais FRAE a roinnt le hinstitiúid nó le comhlacht eile de chuid an Aontais i gcás ina gcomhlíontar na coinníollacha seo a leanas:

(a)tá sé cruthaithe go bhfuil gá leis an malartú;

(b)rinneadh cuairt mheasúnaithe san institiúid nó comhlacht lena mbaineann de chuid an Aontais, i gcomhréir le hAirteagal 53, agus deimhnítear, lena toradh, cumas na hinstitiúide nó an chomhlachta sin de chuid an Aontais leibhéal sonraithe FAEAMFR a láimhseáil agus a stóráil;

(c)cinneann Údarás Slándála na hinstitiúide nó an chomhlachta lena mbaineann de chuid an Aontais go bhféadfaidh sé faisnéis atá rúnaicmithe suas go leibhéal sonraithe a roinnt leis na hinstitiúidí agus comhlachtaí deimhnithe eile sin de chuid an Aontais.

2.Bunóidh rúnaíocht an Ghrúpa Comhordaithe liosta de leibhéil FAEAMFR a fhéadfaidh gach institiúid agus comhlacht de chuid an Aontais a chomhlíonann na coinníollacha i bpointe (b) agus i bpointe (c) de mhír 1 a láimhseáil agus a stóráil.  Tabharfaidh sé an liosta sin cothrom le dáta go rialta. 

Airteagal 55

Comhaontuithe um shlándáil faisnéise

1.I gcás inar gá faisnéis rúnaicmithe a mhalartú le tríú tír nó le heagraíocht idirnáisiúnta ar bhonn fadtéarmach, féachfaidh an institiúid inniúil nó an comhlacht inniúil le comhaontú maidir le slándáil faisnéise a chaibidil agus a thabhairt i gcrích, i gcomhréir le hAirteagal 218 den Chonradh ar Fheidhmiú an Aontais Eorpaigh.

2.Bunófar le comhaontú maidir le slándáil faisnéise na bunphrionsabail agus na híoschaighdeáin lena rialófar malartú faisnéise rúnaicmithe idir an tAontas agus tríú tír nó eagraíocht idirnáisiúnta.

3.Déanfar foráil sna comhaontuithe um shlándáil faisnéise maidir le socruithe teicniúla cur chun feidhme a chomhaontófar idir údaráis inniúla slándála na n-institiúidí agus na gcomhlachtaí ábhartha de chuid an Aontais agus údarás inniúil slándála an tríú tír nó na heagraíochta idirnáisiúnta lena mbaineann.

4.Sula ndéanfar na socruithe teicniúla cur chun feidhme dá dtagraítear i mír 3 a fhormheas, déanfaidh an foghrúpa um chomhroinnt agus malartú faisnéise rúnaicmithe FAEAMFR cuairt mheasúnaithe i gcomhréir le hAirteagal 57.

Airteagal 56

Socruithe riaracháin le tríú tíortha agus le heagraíochtaí idirnáisiúnta

1.I gcás ina ndéantar foráil ina rialacha nós imeachta nó ina ngníomhartha lena mbunaítear an fhéidearthacht sin, féadfaidh institiúidí agus comhlachtaí de chuid an Aontais socrú riaracháin a dhéanamh lena gcontrapháirteanna i dtríú tír nó in eagraíocht idirnáisiúnta, tar éis dóibh faisnéis a thabhairt faoi chomhroinnt agus malartú foghrúpa faisnéise rúnaicmithe do FRAE, i gcás ina gcomhlíonfar na coinníollacha seo a leanas:

(a)ní mór don institiúid nó comhlacht de chuid an Aontais lena mbaineann faisnéis rúnaicmithe a mhalartú ar bhonn fadtéarmach, mar riail ghinearálta, nach airde ná RESTREINT UE/EU RESTRICTED lena gcontrapháirtí i dtríú tír nó in eagraíocht idirnáisiúnta;

(b)go gcomhlíonann an institiúid nó an comhlacht lena mbaineann de chuid an Aontais na coinníollacha a leagtar amach in Airteagal 54(1);

(c)i dtuarascáil na cuairte measúnaithe, dá dtagraítear in Airteagal 57, deimhnítear go bhfuil sé ar chumas an chontrapháirtí ábhartha sa tríú tír nó san eagraíocht idirnáisiúnta leibhéal sonraithe FAEAMFR a láimhseáil agus a stóráil.

2.Sula dtabharfar socrú riaracháin chun críche, déanfar cuairt mheasúnaithe i gcomhréir leis na prionsabail in Airteagal 57. Féadfaidh an institiúid nó an comhlacht de chuid an Aontais atá ag lorg an tsocraithe riaracháin a iarraidh ar an bhFoghrúpa maidir le FAEAMFR an chuairt mheasúnaithe a dhéanamh thar a cheann nó páirt a ghlacadh sa chuairt. 

3.Déanfaidh Údarás Slándála na hinstitiúide nó an chomhlachta Aontais a mbeidh an socrú riaracháin á lorg aige cinneadh maidir le haon choinníollacha sonracha lena rialófar an malartú agus maidir leis an leibhéal uasta FAEAMFR a fhéadfar a mhalartú. Ní bheidh an leibhéal sin níos airde ná an leibhéal arna shocrú chun FRAE a chomhroinnt le hinstitiúidí agus comhlachtaí eile de chuid an Aontais, i gcomhréir le hAirteagal 54, agus, i gcás inarb infheidhme, níor cheart go mbeadh sé níos airde ná an leibhéal dá bhforáiltear faoi Chomhaontú maidir le Slándáil Faisnéise leis an tríú tír nó leis an eagraíocht idirnáisiúnta chéanna.  

Airteagal 57

Cuairteanna measúnaithe chun faisnéis rúnaicmithe a mhalartú le tríú tíortha agus le heagraíochtaí idirnáisiúnta

1.Déanfar cuairt mheasúnaithe ar thríú tír nó ar eagraíocht idirnáisiúnta chun a chinneadh an bhféadfaidh institiúid nó comhlacht de chuid an Aontais faisnéis rúnaicmithe a mhalartú leis an tríú tír nó leis an eagraíocht idirnáisiúnta lena mbaineann.

2.Is é aidhm na cuairte measúnaithe measúnú a dhéanamh ar éifeachtacht na rialacha agus na nósanna imeachta slándála sa tríú tír nó san eagraíocht idirnáisiúnta lena mbaineann maidir le cosaint FRAE ar leibhéal faoi leith. Déanfar an chuairt mheasúnaithe i gcomhaontú frithpháirteach leis an tríú tír nó leis an eagraíocht idirnáisiúnta lena mbaineann.

3.Déanfar meastóireacht sna cuairteanna measúnaithe ar an méid seo a leanas ar a laghad:

(a)an creat rialála is infheidhme chun faisnéis rúnaicmithe a chosaint agus a leordhóthanaí atá sé chun FRAE a chosaint ar leibhéal áirithe;

(b)aon ghnéithe sonracha den bheartas slándála agus an dóigh a n-eagraítear slándáil sa tríú tír nó san eagraíocht idirnáisiúnta a bhféadfadh tionchar a imirt ar leibhéal na faisnéise rúnaicmithe a fhéadfar a mhalartú;

(c)na bearta agus nósanna imeachta atá i bhfeidhm go hiarbhír; 

(d)nósanna imeachta imréitigh slándála i gcoibhneas leis an leibhéal FRAE atá le scaoileadh.

4.Gheobhaidh an Coiste Slándála Faisnéise dá dtagraítear in Airteagal 6(8) tuarascáil ar thorthaí na gcuairteanna sin sula scaoilfear FRAE iarbhír chuig an tríú tír nó chuig an eagraíocht idirnáisiúnta lena mbaineann. I gcás inarb ábhartha, roinnfear an tuarascáil leis an institiúid nó comhlacht lena mbaineann de chuid an Aontais.

5.Cuirfidh údaráis slándála na hinstitiúide nó an chomhlachta de chuid an Aontais lena mbaineann in iúl don tríú tír nó don eagraíocht idirnáisiúnta an dáta ón uair a bheidh sí in ann FRAE a mhalartú, chomh maith leis an uasleibhéal FAEAMFR a fhéadfar a mhalartú i gcóip chrua nó trí mhodhanna leictreonacha.

6.Eagrófar cuairteanna leantacha i gcás ina gcomhlíonfar na coinníollacha seo a leanas:

(a)is gá leibhéal FAEAMFR a fhéadfar a mhalartú a ardú;

(b)tugadh fógra don institiúid nó don chomhlacht lena mbaineann de chuid an Aontais maidir le hathruithe bunúsacha ar shocruithe slándála an tríú tír nó eagraíocht idirnáisiúnta a bhféadfadh tionchar a bheith acu ar an gcaoi a gcosnaítear FRAE; 

(c)tharla teagmhas faisnéise slándála tromchúiseach a raibh nochtadh neamhúdaraithe FRAE i gceist leis.  

Airteagal 58

Eisiúint eisceachtúil ad hoc FRAE

1.In éagmais comhaontú um shlándáil faisnéise nó socrú riaracháin, i gcás ina gcinneann institiúid nó comhlacht de chuid an Aontais go bhfuil gá eisceachtúil le FRAE a scaoileadh chuig institiúid nó comhlacht eile de chuid an Aontais nó chuig tríú tír nó eagraíocht idirnáisiúnta, nó

i gcás ina mbeidh comhaontú maidir le slándáil faisnéise nó socrú riaracháin tugtha i gcrích agus ina gcinnfidh institiúid nó comhlacht de chuid an Aontais go bhfuil gá eisceachtúil le leibhéal níos airde FAEAMFR a scaoileadh ná mar a sonraíodh cheana féin faoin gcomhaontú nó faoin socrú, déanfaidh an institiúid nó an comhlacht de chuid an Aontais a chuireann FRAE ar fáil na bearta seo a leanas:

(a)a fhíorú, a mhéid is féidir, le húdaráis slándála an tríú tír, leis an eagraíocht idirnáisiúnta nó leis an institiúid nó comhlacht a fhaigheann an tAontas, go bhféadfaidh a rialacha, a struchtúir agus a nósanna imeachta slándála cosaint FRAE a áirithiú, ar cosaint é atá chomh dian céanna ar a laghad leis na caighdeáin atá leagtha síos sa Rialachán seo;

(b)tuairim a lorg ón gCoiste Slándála Faisnéise, dá dtagraítear in Airteagal 6(8), ar bhonn an fhíoraithe a dhéanfar de bhun phointe (a), mura rud é go n-éilítear scaoileadh saor ad hoc láithreach de bharr imthosca oibríochtúla, agus sa chás sin cuirfear an Coiste Slándála Faisnéise ar an eolas ina dhiaidh sin.

2.Na doiciméid uile a scaoilfear de bhun an Airteagail seo, beidh marc in-athscaoilte orthu lena léireofar an tríú tír, an eagraíocht idirnáisiúnta nó an institiúid nó comhlacht de chuid an Aontais ar scaoileadh chuici í nó é.

3.Sula scaoilfear an fhaisnéis iarbhír nó tráth a scaoilfear é, lorgóidh an institiúid nó an comhlacht de chuid an Aontais a sholáthraíonn FRAE gealltanas i scríbhinn ón bpáirtí is faighteoir go ndéanfaidh sé an FRAE a fhaigheann sé a chosaint.  I gcás inarb infheidhme, iarrfar air a ghabháil air féin FRAE a chosaint i gcomhréir leis na bunphrionsabail agus leis na caighdeáin íosta a leagtar amach sa Rialachán seo.

Caibidil 6
Forálacha críochnaitheacha

Airteagal 59

Cur chun feidhme

1.Bunóidh an Grúpa Comhordaithe treoir maidir le slándáil faisnéise chun an Rialachán seo a chur chun feidhme.

2.Bunaithe ar a riachtanais shonracha, féadfaidh institiúidí agus comhlachtaí an Aontais rialacha inmheánacha a ghlacadh chun an Rialachán seo a chur chun feidhme, i gcomhréir le hAirteagal 8(2).

Airteagal 60

Forálacha idirthréimhseacha

1.Déanfar na rialacha inmheánacha maidir le slándáil faisnéise arna nglacadh ag institiúid nó comhlacht aonair de chuid an Aontais roimh ¨[ll/mm/bbbb] a athbhreithniú faoi [3 bliana tar éis theacht i bhfeidhm an Rialacháin seo] ar a dhéanaí.

2.Measfar go gcomhlíonann gach institiúid agus comhlacht de chuid an Aontais a bhfuil measúnú déanta acu ag an gCoimisiún nó ag an gComhairle nó ag SEGS roimh [ll/mm/bbbb dáta na hinfheidhmeachta], de réir mar a bheidh siad oiriúnach chun FRAE a láimhseáil agus a stóráil, na coinníollacha dá dtagraítear in Airteagal 19(1).

3.Aon socrú riaracháin a dhéanfaidh institiúidí agus comhlachtaí an Aontais le tríú tíortha agus le heagraíochtaí idirnáisiúnta roimh [ll/mm/bbbb], leanfaidh sé de bheith bailí.

4.Maidir leis na Ballstáit sin ar ar a gcríoch atá tairbhithe an chomhaontaithe deontais ón gCoimisiún faoin gClár Eorpach Forbartha Tionscal i réimse na Cosanta, tar éis cinneadh a bheith acu creat sonrach slándála a bheith acu chun faisnéis rúnaicmithe náisiúnta a chosaint agus a láimhseáil, ar creat é a bhaineann leis an gcomhaontú deontais lena mbaineann, déanfaidh an Coimisiún, agus nósanna imeachta slándála tionsclaíche atá sa Rialachán seo á gcur i bhfeidhm aige, an creat slándála sin a urramú go dtí deireadh shaolré an chomhaontaithe deontais.

Airteagal 61

Faireachán agus meastóireacht a dhéanamh

1.Faoin [ll/mm/bbbb 3 bliana tar éis an dáta cur i bhfeidhm] ar a dhéanaí, cuirfidh an Coimisiún tuarascáil ar chur chun feidhme an Rialacháin seo faoi bhráid Pharlaimint na hEorpa agus na Comhairle.

2.Tráth nach luaithe ná [cúig bliana tar éis dháta a chur i bhfeidhm] agus gach cúig bliana dá éis, déanfaidh an Coimisiún meastóireacht ar an Rialachán agus cuirfidh sé tuarascáil ar phríomhthorthaí na meastóireachta faoi bhráid Pharlaimint na hEorpa agus na Comhairle.

Airteagal 62

Teacht i bhfeidhm agus cur i bhfeidhm

1.Tiocfaidh an Rialachán seo i bhfeidhm an fichiú lá tar éis lá a fhoilsithe in Iris Oifigiúil an Aontais Eorpaigh.

2.Beidh feidhm aige ón [dáta: gcéad lá den mhí tar éis na tréimhse dhá bhliain tar éis an dáta a thiocfaidh sé i bhfeidhm].

Beidh an Rialachán seo ina cheangal go huile agus go hiomlán agus beidh sé infheidhme go díreach i ngach Ballstát.

Arna dhéanamh sa Bhruiséil,

RÁITEAS AIRGEADAIS REACHTACH

1.LEAGAN AMACH AN TOGRA/TIONSCNAIMH

1.1.Teideal an togra/tionscnaimh

1.2.Réimsí beartais lena mbaineann

1.3.Baineann an togra/tionscnamh le:

1.4.Cuspóirí

1.4.1.Cuspóirí ginearálta

1.4.2.Cuspóirí sonracha

1.4.3.An toradh agus an tionchar a bhfuil súil leo

1.4.4.Táscairí feidhmíochta

1.5.Forais an togra/tionscnaimh

1.5.1.Na ceanglais is gá a chomhlíonadh sa ghearrthéarma nó san fhadtéarma, lena n-áirítear amlíne mhionsonraithe maidir le cur chun feidhme céimneach an tionscnaimh

1.5.2.Breisluach a bhaineann le rannpháirteachas an Aontais (d’fhéadfadh an breisluach a bheith ann mar thoradh ar fhachtóirí éagsúla, e.g. gnóthachain de thoradh comhordú, deimhneacht dhlíthiúil, breis éifeachtachta nó comhlántachtaí). Chun críocha an phointe seo, is é a chiallaíonn ‘breisluach a bhaineann le rannpháirteachas an Aontais’ an luach a thagann as idirghabháil an Aontais ar luach é atá sa bhreis ar an luach a bheadh ann dá mbeadh na Ballstáit ag feidhmiú leo féin.

1.5.3.Ceachtanna a foghlaimíodh ó thaithí eile den sórt sin san am a chuaigh thart

1.5.4.Comhoiriúnacht don Chreat Airgeadais Ilbhliantúil agus sineirgíochtaí a d’fhéadfadh a bheith ann le hionstraimí iomchuí eile

1.5.5.Measúnú ar na roghanna éagsúla maoinithe atá ar fáil, lena n-áirítear na féidearthachtaí athshannadh a dhéanamh

1.6.Fad agus tionchar airgeadais an togra/tionscnaimh

1.7.Modhanna bainistíochta atá beartaithe

2.BEARTA BAINISTÍOCHTA

2.1.Rialacha faireacháin agus tuairiscithe

2.2.Córas bainistíochta agus rialaithe

2.2.1.An bonn cirt atá leis na modhanna bainistíochta, le sásraí cur chun feidhme an chistithe, leis na módúlachtaí íocaíochta agus leis an straitéis rialaithe atá beartaithe

2.2.2.Faisnéis faoi na rioscaí a aithníodh agus na córais rialaithe inmheánacha a cuireadh ar bun chun na rioscaí a mhaolú

2.2.3.Meastachán ar chost-éifeachtúlacht na rialuithe agus an bonn cirt atá leis sin (cóimheas ‘costais rialaithe ÷ luach na gcistí gaolmhara arna mbainistiú’) agus measúnú ar an leibhéal riosca earráide a mheastar a bheidh ann (tráth an íocaíocht a dhéanamh agus tráth an clár a dhúnadh)

2.3.Bearta chun calaois agus neamhrialtachtaí a chosc

3.AN TIONCHAR AIRGEADAIS A MHEASTAR A BHEIDH AG AN TOGRA/TIONSCNAMH

3.1.Ceannteidil an chreata airgeadais ilbhliantúil agus na línte buiséid ar a n-imreofar tionchar

3.2.An tionchar airgeadais a mheastar a bheidh ag an togra ar leithreasuithe

3.2.1.Achoimre ar an tionchar a mheastar a bheidh aige ar leithreasuithe faoi chomhair oibríochtaí

3.2.2.An t-aschur a mheastar a chisteofar le leithreasuithe faoi chomhair oibríochtaí

3.2.3.Achoimre ar an tionchar a mheastar a bheidh aige ar leithreasuithe de chineál riaracháin

3.2.4.Comhoiriúnacht don chreat airgeadais ilbhliantúil reatha

3.2.5.Ranníocaíochtaí ó thríú páirtithe

3.3.An tionchar a mheastar a bheidh ar ioncam

RÁITEAS AIRGEADAIS REACHTACH

1.LEAGAN AMACH AN TOGRA/TIONSCNAIMH 

1.1.Teideal an togra/tionscnaimh

1.2.Réimsí beartais lena mbaineann 

1.3.Baineann an togra/tionscnamh le: 

beart nua 

◻ beart nua a leanann treoirthionscadal/réamhbheart 32  

◻ síneadh ar bheart atá ann cheana 

◻ beart nó bearta a chumasc nó a atreorú i dtreo beart eile/beart nua 

1.4.Cuspóirí

1.4.1.Cuspóirí ginearálta

1.4.2.Cuspóirí sonracha

1.4.3.An toradh agus an tionchar a bhfuil súil leo

Sonraigh an tionchar a bheadh ag an togra/tionscnamh ar na tairbhithe/grúpaí ar a bhfuil sé dírithe.

–Athbhreithniú ar a rialacha agus nósanna imeachta inmheánacha d’fhonn oiriúnú don Rialachán;

–An fhaisnéis uile a láimhseáiltear a aicmiú i gcomhréir leis an scéim dá bhforáiltear leis an Rialachán;

–A áirithiú gur gearán iad a gcórais chumarsáide agus faisnéise leis na ceanglais a leagtar síos sa Rialachán;

–Páirt a ghlacadh sa Ghrúpa Idirinstitiúideach um Chomhordú Slándála Faisnéise (“an Grúpa Comhordaithe”).

1.4.4.Táscairí feidhmíochta

Sonraigh na táscairí chun faireachán a dhéanamh ar dhul chun cinn agus ar ghnóthachain.

–Treoirlínte oiriúnacha a ghlacadh

–Marcanna nua a chur i bhfeidhm

–Treoracha láimhseála nuashonraithe a fhoilsiú le haghaidh gach catagóire faisnéise

–Córais choiteanna a láimhseálann faisnéis íogair neamh-rúnaicmithe agus FRAE a chur chun feidhme

–Líon na moltaí a rinneadh/a cuireadh chun feidhme

–Líon na sceitheadh faisnéise ó institiúidí agus ó chomhlachtaí go chéile

–Staidreamh maidir le soláthar láraithe nó soláthar áitiúil

–Tuarascálacha cigireachta

–Líon na gceisteanna ar dhéileáil Rúnaíocht an Ghrúpa Comhordaithe Slándála Faisnéise leo

–Líon na n-úsáideoirí a bhfuil oiliúint á cur orthu

–Leibhéal feasachta na foirne maidir leis na rialacha slándála faisnéise

–Céatadán den fhoireann atá in ann oibriú le trealamh slán teilea-oibre

1.5.Forais an togra/tionscnaimh 

1.5.1.Na ceanglais is gá a chomhlíonadh sa ghearrthéarma nó san fhadtéarma, lena n-áirítear amlíne mhionsonraithe maidir le cur chun feidhme céimneach an tionscnaimh

–2022/2023: glacadh an Rialacháin, tiocfaidh sé i bhfeidhm

–2024/2025: athbhreithniú ag institiúidí agus comhlachtaí uile an Aontais ar a rialacha inmheánacha uile maidir le slándáil faisnéise chun iad a chur in oiriúint don Rialachán

–2025: Obair eagraíochtúil do bhunú an Ghrúpa Comhordaithe agus a Rúnaíochta, agus do na foghrúpaí teicniúla

–2024/2025: Tús le cur i bhfeidhm an Rialacháin

–2025/2026: Rialacha nós imeachta a ghlacadh don Ghrúpa Comhordaithe agus do na foghrúpaí teicniúla

–2026-2028: Obair ar threoirdhoiciméid mar thacaíocht do chur chun feidhme an Rialacháin, malartú dea-chleachtas ar fud institiúidí agus comhlachtaí

–2029/2030: An chéad mheastóireacht ar an Rialachán a ullmhú (gach 5 bliana ó dháta chur i bhfeidhm an Rialacháin)

–2030: An chéad mheastóireacht ar an Rialachán

1.5.2.Breisluach a bhaineann le rannpháirteachas an Aontais (d’fhéadfadh an breisluach a bheith ann mar thoradh ar fhachtóirí éagsúla, e.g. gnóthachain de thoradh comhordú, deimhneacht dhlíthiúil, breis éifeachtachta nó comhlántachtaí). Chun críocha an phointe seo, is é a chiallaíonn ‘breisluach a bhaineann le rannpháirteachas an Aontais’ an luach a thagann as idirghabháil an Aontais ar luach é atá sa bhreis ar an luach a bheadh ann dá mbeadh na Ballstáit ag feidhmiú leo féin.

1.5.3.Ceachtanna a foghlaimíodh ó thaithí eile den sórt sin san am a chuaigh thart

1.5.4.Comhoiriúnacht don Chreat Airgeadais Ilbhliantúil agus sineirgíochtaí a d’fhéadfadh a bheith ann le hionstraimí iomchuí eile

1.5.5.Measúnú ar na roghanna éagsúla maoinithe atá ar fáil, lena n-áirítear na féidearthachtaí athshannadh a dhéanamh

1.6.Fad agus tionchar airgeadais an togra/tionscnaimh

◻ tréimhse theoranta

–◻    i bhfeidhm ón [LL/MM]BBBB go dtí an [LL/MM]BBBB

–◻    Tionchar airgeadais ó BBBB go BBBB maidir le leithreasuithe faoi chomhair gealltanas agus ó BBBB go BBBB maidir le leithreasuithe faoi chomhair íocaíochtaí.

– tréimhse neamhtheoranta

1.7.Modhanna bainistíochta atá beartaithe 33   

  Bainistíocht dhíreach a dhéanann an Coimisiún agus gach institiúid agus comhlacht de chuid an Aontais

– ina ranna, lena n-áirítear an chuid sin den fhoireann atá i dtoscaireachtaí an Aontais

–◻    trí na gníomhaireachtaí feidhmiúcháin

◻ Bainistíocht atá comhroinnte leis na Ballstáit

◻ Bainistíocht indíreach trí chúraimí a bhaineann le cur chun feidhme an bhuiséid a shannadh dóibh seo a leanas:

–◻ tríú tíortha nó na comhlachtaí a d'ainmnigh siad;

–◻ eagraíochtaí idirnáisiúnta agus a ngníomhaireachtaí (tabhair sonraí);

–◻ BEI agus an Ciste Eorpach Infheistíochta;

–◻ comhlachtaí dá dtagraítear in Airteagail 70 agus 71 den Rialachán Airgeadais;

–◻ comhlachtaí dlí poiblí;

–◻ comhlachtaí arna rialú ag an dlí príobháideach agus a bhfuil misean seirbhíse poiblí acu sa mhéid go soláthraítear ráthaíochtaí leordhóthanacha airgeadais dóibh;

–◻ comhlachtaí arna rialú ag dlí príobháideach Ballstáit, ar comhlachtaí iad a bhfuil sé de chúram orthu comhpháirtíochtaí príobháideacha poiblí a chur chun feidhme agus dá soláthraítear ráthaíochtaí leordhóthanacha airgeadais;

–◻ daoine a gcuirtear de chúram orthu bearta sonracha a chur chun feidhme in CBES de bhun Theideal V de CAE, ar daoine iad a aithnítear sa bhunghníomh ábhartha.

–I gcás ina sonraítear níos mó ná modh bainistíochta amháin, tabhair sonraí sa roinn "Nótaí" le do thoil.

Nótaí

2.BEARTA BAINISTÍOCHTA 

2.1.Rialacha faireacháin agus tuairiscithe 

Sonraigh minicíocht na mbeart agus na coinníollacha atá leo.

2.2.Córas bainistíochta agus rialaithe 

2.2.1.An bonn cirt atá leis na modhanna bainistíochta, le sásraí cur chun feidhme an chistithe, leis na módúlachtaí íocaíochta agus leis an straitéis rialaithe atá beartaithe

2.2.2.Faisnéis faoi na rioscaí a aithníodh agus na córais rialaithe inmheánacha a cuireadh ar bun chun na rioscaí a mhaolú

2.2.3.Meastachán ar chost-éifeachtúlacht na rialuithe agus an bonn cirt atá leis sin (cóimheas ‘costais rialaithe ÷ luach na gcistí gaolmhara arna mbainistiú’) agus measúnú ar an leibhéal riosca earráide a mheastar a bheidh ann (tráth an íocaíocht a dhéanamh agus tráth an clár a dhúnadh) 

2.3.Bearta chun calaois agus neamhrialtachtaí a chosc 

Sonraigh na bearta coisctheacha agus cosanta atá ann cheana nó atá beartaithe, e.g. ón Straitéis Frithchalaoise.

3.AN TIONCHAR AIRGEADAIS A MHEASTAR A BHEIDH AG AN TOGRA/TIONSCNAMH 

3.1.Ceannteidil an chreata airgeadais ilbhliantúil agus na línte buiséid ar a n-imreofar tionchar 

·Línte buiséid atá ann cheana

In ord cheannteidil agus línte buiséid an chreata airgeadais ilbhliantúil.

·Línte nua buiséid atá á n-iarraidh

In ord cheannteidil agus línte buiséid an chreata airgeadais ilbhliantúil.

3.2.An tionchar airgeadais a mheastar a bheidh ag an togra ar leithreasuithe 

3.2.1.Achoimre ar an tionchar a mheastar a bheidh aige ar leithreasuithe faoi chomhair oibríochtaí 

–    Ní éilíonn an togra/tionscnamh go n-úsáidfear leithreasuithe faoi chomhair oibríochtaí

–        Éilíonn an togra/tionscnamh go n-úsáidfear leithreasuithe faoi chomhair oibríochtaí mar a mhínítear thíos:

EUR milliúin (go dtí an tríú deachúil)

AS: <…….>				Bliain  N 37	Bliain  N+1	Bliain  N+2	Bliain  N+3	Iontráil na blianta ar fad a theastaíonn le fad an tionchair a thaispeáint (féach pointe 1.6)			IOMLÁN
•Leithreasuithe faoi chomhair oibríochtaí
Líne bhuiséid 38	Gealltanais	(1d)
	Íocaíochtaí	(2a)
Líne bhuiséid	Gealltanais	(1b)
	Íocaíochtaí	(2b)
Leithreasuithe de chineál riaracháin arna maoiniú as imchlúdach na gclár sonrach 39
Líne bhuiséid		(3)
IOMLÁN leithreasuithe  le haghaidh AS <….>	Gealltanais	=1a+ 1b + 3
	Íocaíochtaí	=2 a+ 2b +3

Má tá tionchar ag an togra/tionscnamh ar níos mó ná ceannteideal oibríochta amháin, líon isteach an chuid thuas arís i gcás gach ceann de na ceannteidil sin:

Chun an chuid seo a líonadh isteach, ba cheart leas a bhaint as na ‘sonraí buiséid de chineál riaracháin’ atá le hiontráil ar dtús san Iarscríbhinn a ghabhann leis an Ráiteas Airgeadais Reachtach (Iarscríbhinn V a ghabhann leis na rialacha inmheánacha) agus a uaslódáiltear chuig an gcóras DECIDE chun críocha comhairliúcháin idirsheirbhíse.

EUR milliúin (go dtí an tríú deachúil)

IOMLÁN leithreasuithe  faoi CHEANNTEIDEAL 7  den chreat airgeadais ilbhliantúil

(Iomlán gealltanas = Iomlán íocaíochtaí)

0.314

0.314

0.314

0.314

0.314

1.570

EUR (go dtí an tríú deachúil)

3.2.2.An t-aschur a mheastar a chisteofar le leithreasuithe faoi chomhair oibríochtaí 

Leithreasuithe faoi chomhair gealltanas in EUR milliúin (go dtí an tríú deachúil)

3.2.3.Achoimre ar an tionchar a mheastar a bheidh aige ar leithreasuithe de chineál riaracháin 

–◻    Ní éilíonn an togra/tionscnamh go n-úsáidfear leithreasuithe de chineál riaracháin

–Éilíonn an togra/tionscnamh go n-úsáidfear leithreasuithe de chineál riaracháin mar a mhínítear thíos:

EUR milliúin (go dtí an tríú deachúil)

CEANNTEIDEAL 7  den chreat airgeadais ilbhliantúil
Acmhainní daonna	0.314	0.314	0.314	0.314	0.314	1.570
Caiteachas riaracháin eile
Fo-iomlán CHEANNTEIDEAL 7  den chreat airgeadais ilbhliantúil	0.314	0.314	0.314	0.314	0.314	1.570

Lasmuigh de CHEANNTEIDEAL 7 42    den chreat airgeadais ilbhliantúil
Acmhainní daonna
Caiteachas eile   de chineál riaracháin
Fo-iomlán  lasmuigh de CHEANNTEIDEAL 7  den chreat airgeadais ilbhliantúil

Cumhdófar na hacmhainní daonna is gá agus caiteachas eile de chineál riaracháin le leithreasuithe ón Ard-Stiúrthóireacht a bhfuil bainistíocht an bhirt faoina gcúram cheana agus/nó atá ath-imlonnaithe laistigh den Ard-Stiúrthóireacht, mar aon le haon leithdháileadh breise a d'fhéadfaí a thabhairt don Ard-Stiúrthóireacht atá i mbun bainistíochta faoi chuimsiú an nós imeachta maidir le leithdháileadh bliantúil i bhfianaise na srianta buiséadacha.

3.2.3.1.Na hacmhainní daonna a mheastar a bheidh riachtanach

–◻    Ní éilíonn an togra/tionscnamh go n-úsáidfear acmhainní daonna.

–Éilíonn an togra/tionscnamh go n-úsáidfear acmhainní daonna mar a mhínítear thíos:

Sloinnfear an meastachán in aonaid de choibhéis lánaimseartha

Is é XX an réimse beartais nó an teideal buiséid lena mbaineann.

Soláthrófar na hacmhainní daonna is gá le baill foirne ón Ard-Stiúrthóireacht a bhfuil bainistíocht an bhirt faoina gcúram cheana agus/nó a ath-imlonnófar laistigh den Ard-Stiúrthóireacht, mar aon le haon leithdháileadh breise a d'fhéadfaí a thabhairt don Ard-Stiúrthóireacht atá i mbun bainistíochta faoi chuimsiú an nós imeachta maidir le leithdháileadh bliantúil i bhfianaise na srianta buiséadacha.

Cur síos ar na cúraimí a bheidh le déanamh:

3.2.4.Comhoiriúnacht don chreat airgeadais ilbhliantúil reatha 

I gcás an togra/tionscnaimh seo:

–is féidir é a mhaoiniú ina iomláine trí athshannadh laistigh den cheannteideal ábhartha den Chreat Airgeadais Ilbhliantúil (CAI).

–◻    is gá an corrlach gan leithdháileadh faoin gceannteideal ábhartha de CAI a úsáid agus/nó na hionstraimí speisialta a shainítear sa Rialachán maidir le CAI a úsáid.

–◻    is gá athbhreithniú ar CAI.

3.2.5.Ranníocaíochtaí ó thríú páirtithe 

I gcás an togra/tionscnaimh seo:

–    ní dhéantar foráil maidir le cómhaoiniú le tríú páirtithe

–◻    déantar foráil maidir leis an gcómhaoiniú le tríú páirtithe atá réamh-mheasta thíos:

Leithreasuithe in EUR milliúin (go dtí an 3ú deachúil)

 
Nóta: Cuirfidh an togra leis an gcomhar atá ann faoi láthair maidir le slándáil faisnéise trí SLAanna.

3.3.An tionchar a mheastar a bheidh ar ioncam 

–Ní bheidh tionchar airgeadais ar bith ag an togra ar ioncam.

–◻    Beidh an tionchar airgeadais seo a leanas ag an togra/tionscnamh:

ar acmhainní dílse

ar ioncam eile

má tá an t-ioncam sannta do línte caiteachais, sonraigh sin

EUR milliúin (go dtí an tríú deachúil)

I gcás ioncam ilghnéitheach atá sannta, sonraigh na línte buiséid a n-imrítear tionchar orthu.

Aon rud eile (e.g. an modh nó an fhoirmle a úsáideadh chun an tionchar ar ioncam a ríomh nó aon fhaisnéis eile).

(1)    Teachtaireacht maidir le Straitéis Aontais Slándála an Aontais Eorpaigh, COM(2020) 605, 24 Iúil 2020 (Tosaíocht straitéiseach 'Timpeallacht slándála a sheasfaidh an aimsir)

(2)    EUCO 9/19.

(3)    14972/19.

(4)    WK 10563/2018 INIT roinn 9

(5)    Treoir (AE) 2016/1148 ó Pharlaimint na hEorpa agus ón gComhairle an 6 Iúil 2016 maidir le bearta le haghaidh ardleibhéal comhchoiteann slándála do líonraí agus do chórais faisnéise ar fud an Aontais (IO L 194/1).

(6)    C(2020)605.

(7)    Straitéis Chibearshlándála AE don Deacáid Dhigiteach Straitéis Chibearshlándála an Aontais Eorpaigh don Deich mBliana Digiteach | Shaping Europe’s digital future (europa.eu) lena n-áirítear Teachtaireacht Chomhpháirteach le hArdionadaí an Aontais do Ghnóthaí Eachtracha agus don Bheartas Slándála (JOIN(2020)18) agus freisin Treoir athbhreithnithe maidir le Slándáil Líonra agus Faisnéise (NIS) (COM(2020)823)

(8)    Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle an 23 Deireadh Fómhair 2018 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE (IO L 295, 21.11.2018, lch. 39).

(9)    Rialachán (CE) Uimh. 1049/2001 ó Pharlaimint na hEorpa agus ón gComhairle an 30 Bealtaine 2001 maidir le rochtain phoiblí ar dhoiciméid ó Pharlaimint na hEorpa, ón gComhairle agus ón gCoimisiún (IO L 145, 31.5.2001, lch. 43).

(10)    Cairt um Chearta Bunúsacha an Aontais Eorpaigh, (IO C 326, 26.10.2012, lgh. 391–407).

(11)    Airteagal 41 den Chairt um Chearta Bunúsacha an Aontais Eorpaigh.

(12)    Airteagal 8 de Chairt um Chearta Bunúsacha an Aontais Eorpaigh.

(13)    Airteagal 42 den Chairt um Chearta Bunúsacha an Aontais Eorpaigh.

(14)    Airteagal 17 den Chairt um Chearta Bunúsacha an Aontais Eorpaigh.

(15)    Treoir 2001/29/CE ón bParlaimint agus ón gComhairle an 22 Bealtaine 2001 maidir le gnéithe áirithe de chóipcheart agus de chearta gaolmhara a chomhchuibhiú sa tsochaí faisnéise, IO L 167, 22.6.2001 lch. 10–19.

(16)    Airteagal 11 de Chairt um Chearta Bunúsacha an Aontais Eorpaigh.

(17)    Rialachán (Euratom) Uimh. 3/1958 lena gcuirtear chun feidhme Airteagal 24 den Choradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach (IO 17, 6.10.1958, lch. 406).

(18)    IO 45, 14.6.1962, lch. 1385.

(19)    Rialachán (CE) Uimh. 1049/2001 ó Pharlaimint na hEorpa agus ón gComhairle an 30 Bealtaine 2001 maidir le rochtain phoiblí ar dhoiciméid ó Pharlaimint na hEorpa, ón gComhairle agus ón gCoimisiún (IO L 145, 31.5.2001, lch. 43).

(20)    Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle an 23 Deireadh Fómhair 2018 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE (IO L 295, 21.11.2018, lch. 39).

(21)    Rialachán (CEE, EURATOM) Uimh. 354/83 ón gComhairle an 1 Feabhra 1983 maidir le cartlann stairiúil Chomhphobal Eacnamaíochta na hEorpa agus an Chomhphobail Eorpaigh do Fhuinneamh Adamhach a oscailt don phobal (IO L 43, 15.2.1983, lch. 1).

(22)    Rialachán (AE, Euratom) 2018/1046 ó Pharlaimint na hEorpa agus ón gComhairle an 18 Iúil 2018 maidir leis na rialacha airgeadais is infheidhme maidir le buiséad ginearálta an Aontais, lena leasaítear Rialacháin (AE) Uimh. 1296/2013, (AE) Uimh. 1301/2013, (AE) Uimh. 1303/2013, (AE) Uimh. 1304/2013, (AE) Uimh. 1309/2013, (AE) Uimh. 1316/2013, (AE) Uimh. 223/2014, (AE) Uimh. 283/2014, agus Cinneadh Uimh. 541/2014/AE agus lena n‑aisghairtear Rialachán (AE, Euratom) Uimh. 966/2012 (IO L 193, 30.7.2018, lch. 1),

(23)    Rialachán (AE) 2021/697 ó Pharlaimint na hEorpa agus ón gComhairle an 29 Aibreán 2021 lena mbunaítear an Ciste Eorpach Cosanta agus lena n-aisghairtear Rialachán (AE) 2018/1092 (IO L 170, 12.5.2021, lch. 149).

(24)    Rialachán [...] ó Pharlaimint na hEorpa agus ón gComhairle lena leagtar síos bearta le haghaidh ardleibhéal comhchoiteann cibearshlándála in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais, atá le glacadh

(25)    Comhairle CEFA: Rialachán Uimh. 3 lena gcuirtear chun feidhme Airteagal 24 den Choradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach (IO 17, 6.10.1958, lch. 406/58).

(26)    An Comhaontú Idirinstitiúideach idir Parlaimint na hEorpa, Comhairle an Aontais Eorpaigh agus an Coimisiún Eorpach maidir le Reachtóireacht Níos Fearr (IO L 123, 12.5.2016, lgh. 1–14).

(27)    Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle an 23 Deireadh Fómhair 2018 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE (IO L 295, 21.11.2018).

(28)    Rialachán (AE) 2019/881 ó Pharlaimint na hEorpa agus ón gComhairle an 17 Aibreán 2019 maidir le ENISA (Gníomhaireacht an Aontais Eorpaigh um Chibearshlándáil) agus maidir le deimhniú i ndáil le cibearshlándáil theicneolaíocht na faisnéise agus na cumarsáide agus lena n‑aisghairtear Rialachán (AE) Uimh. 526/2013 (an Gníomh um Chibearshlándáil) (IO L 151, 7.6.2019, lch. 15–69).

(29)    IO L 202, 8.7.2011, lch. 13.

(30)    Rialachán (AE, Euratom) 2018/1046 ó Pharlaimint na hEorpa agus ón gComhairle.

(31)    Idem

(32)    Mar a thagraítear dó in Airteagal 58(2)(a) nó (b) den Rialachán Airgeadais.

(33)    Tá mionsonraí na modhanna bainistíochta agus tagairtí don Rialachán Airgeadais le fáil ar shuíomh gréasáin Ard-Stiúrthóireacht an Bhuiséid: https://myintracomm.ec.europa.eu/budgweb/EN/man/budgmanag/Pages/budgmanag.aspx  

(34)    LD = Leithreasuithe difreáilte / LN = Leithreasuithe neamhdhifreáilte.

(35)    CSTE: Comhlachas Saorthrádála na hEorpa.

(36)    Tíortha is iarrthóirí agus, nuair is iomchuí, tíortha ó na Balcáin Thiar a d'fhéadfadh a bheith ina n-iarrthóirí.

(37)    Is í bliain N an bhliain a chuirfear tús le cur chun feidhme an togra/tionscnaimh. Is gá an chéad bhliain cur chun feidhme a mheastar a bheidh ann a chur in ionad ‘N’ (mar shampla: 2021). Is gá an rud céanna a dhéanamh i gcás na mblianta eile.

(38)    De réir ainmníocht oifigiúil an bhuiséid.

(39)    Cúnamh agus caiteachas teicniúil agus/nó riaracháin ar mhaithe le cláir agus/nó bearta de chuid an Aontais (seanlínte ‘BA’) a chur chun feidhme, taighde indíreach, taighde díreach.

(40)    Is ionann aschuir agus táirgí agus seirbhísí atá le soláthar (e.g.: líon na malartuithe mac léinn a fhaigheann maoiniú, iomlán km de bhóithre a rinneadh, etc.).

(41)    Mar a thuairiscítear i bpointe 1.4.2. ‘Cuspóirí sonracha...’

(42)    Cúnamh agus caiteachas teicniúil agus/nó riaracháin ar mhaithe le cláir agus/nó bearta de chuid an Aontais (seanlínte ‘BA’) a chur chun feidhme, taighde indíreach, taighde díreach.

(43)    Fo-uasteorainn d'fhoireann sheachtrach arna cumhdach ag leithreasuithe faoi chomhair oibríochtaí (na seanlínte ‘BA’).

(44)    Is í bliain N an bhliain a chuirfear tús le cur chun feidhme an togra/tionscnaimh. Is gá an chéad bhliain cur chun feidhme a mheastar a bheidh ann a chur in ionad ‘N’ (mar shampla: 2021). Is gá an rud céanna a dhéanamh i gcás na mblianta eile.

(45)    A fhad a bhaineann le hacmhainní dílse traidisiúnta (dleachtanna talmhaíochta, tobhaigh siúcra), ní mór na méideanna a luaitear a bheith ina nglanmhéideanna, i.e. méideanna comhlána agus 20 % de na costais bhailiúcháin a bheith bainte astu.

AN COIMISIÚN EORPACH

An Bhruiséil,22.3.2022

COM(2022) 119 final

IARSCRÍBHINN

a ghabhann leis an

Togra le haghaidh RIALACHÁN Ó PHARLAIMINT NA hEORPA AGUS ÓN gCOMHAIRLE

maidir le slándáil faisnéise in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais

{SWD(2022) 65 final} - {SWD(2022) 66 final}

IARSCRÍBHINN I

Bearta cosanta maidir le faisnéis íogair neamh-rúnaicmithe a láimhseáil

Faisnéis íogair neamh-rúnaicmithe a mharcáil agus a láimhseáil

1.Ní mór doiciméid ina bhfuil faisnéis íogair neamh-rúnaicmithe a mharcáil trí mharcáil slándála a úsáid agus, i gcás inarb iomchuí, marcáil dáileacháin amháin nó níos mó nó marcálacha lena sonraítear an spriocphobal de réir mar is iomchuí. Is éard a bheidh sa mharcáil chaighdeánach slándála an focal ‘SENSITIVE’ sa chás uachtarach, ach amháin sna cásanna dá dtagraítear in Airteagal 15(2).

2.Ní mór doiciméid ina bhfuil faisnéis íogair neamh-rúnaicmithe a bheith inrochtana d’fhaighteoirí de réir an phrionsabail ar bhonn riachtanais eolais chun críocha oifigiúla, agus dóibh siúd amháin. I gcás ina n-úsáidtear marcanna dáileacháin, ní mór cead a iarraidh ar institiúid nó comhlacht tionscnaimh an Aontais síneadh a chur le dáileadh doiciméid.

3.Ní mór gach duine a láimhseálann faisnéis íogair neamh-rúnaicmithe a chur ar an eolas faoi na treoracha láimhseála.

4.Déantar na doiciméid a mharcáiltear mar ‘SENSITIVE’ a íosghrádú go dtí EU NORMAL nó PUBLIC USE, trí na marcanna a bhaint nó líne a chur tríothu.

5.Nuair a scriosann institiúidí agus comhlachtaí an Aontais doiciméid ina bhfuil faisnéis íogair neamh-rúnaicmithe, ní mór é sin a dhéanamh ar shlí nach féidir iad a athchruthú go héasca.  Ní mór cóipeanna páipéir a stialladh agus ní mór cóipeanna leictreonacha a fhorscríobh go daingean, a scriosadh go fisiciúil nó iad a chur as feidhm ar shlí eile ionas nach féidir iad a athshlánú.

Faisnéis íogair neamh-rúnaicmithe a chosaint le linn oibre lasmuigh de shuíomhanna institiúidí agus chomhlachtaí de chuid an Aontais 

6.Ní mór faisnéis íogair neamh-rúnaicmithe a chosaint ar chúléisteacht agus ar bhreathnóireacht le linn teilea-oibre agus misean lasmuigh den oifig, agus níor cheart í a láimhseáil nó a stóráil go poiblí.

7.Ní mór doiciméid ina bhfuil faisnéis íogair neamh-rúnaicmithe a láimhseáil agus a stóráil ar threalamh nó ar fheidhmeanna atá daingnithe go hiomchuí faoi fhreagracht institiúidí agus chomhlachtaí de chuid an Aontais agus ar an trealamh agus ar na feidhmeanna sin amháin.

8.Ní mór d’institiúidí agus do chomhlachtaí de chuid an Aontais modhanna a chur ar fáil chun daoine neamhúdaraithe, lena n-áirítear gaolta, a chosc ó rochtain a fháil ar fhaisnéis íogair neamh-rúnaicmithe arna láimhseáil nó arna stóráil le trealamh institiúide nó comhlachta de chuid an Aontais a úsáidtear i gcás obair a dhéantar lasmuigh den áit fostaíochta.

9.Ní mór d’institiúidí agus do chomhlachtaí de chuid an Aontais treoir a thabhairt dá bpearsanra an méid seo a leanas a dhéanamh:

(a)institiúidí nó comhlachtaí de chuid an Aontais a láimhseálann faisnéis íogair neamh-rúnaicmithe a chosaint ó ghoid, ó chaillteanas agus ó dhamáiste agus aon teagmhas díobhálach slándála a mbeidh tionchar aige ar a ngléasanna nó ar an bhfaisnéis atá iontu a thuairisciú láithreach;

(b)gan a ngléasanna a roinnt le haon duine neamhúdaraithe;

(c)gan an trealamh a úsáid le haghaidh gníomhaíochtaí nach mbaineann leis an obair.

10.Ní mór d’institiúidí agus do chomhlachtaí de chuid an Aontais a áirithiú, a mhéid is féidir, go n-úsáidfear a dtrealamh nó a bhfeidhmeanna atá daingnithe go hiomchuí chun aon doiciméid íogaire neamh-rúnaicmithe a láimhseáil agus a stóráil i bhformáid leictreonach lasmuigh dá suíomhanna. Níor cheart cóipeanna fisiciúla de dhoiciméid íogaire neamhaicmithe a láimhseáil lasmuigh den oifig.

11.I gcás ina n-úsáidtear uirlisí teileachomhdhála nó físchomhdhála, ní mór d’institiúidí agus do chomhlachtaí de chuid an Aontais íoslaghdú a dhéanamh ar an riosca go bhfeicfidh daoine neamhúdaraithe an plé nó go n-éistfidh siad leis an bplé agus go ndéanfaí sin trí rannpháirtithe a shainaithint go hiomchuí agus trí uirlisí cumarsáide criptithe a úsáid i gcomhréir leis an bprionsabal ar bhonn riachtanais eolais.

12.Cuirfidh institiúidí agus comhlachtaí de chuid an Aontais oiliúint ar fáil don phearsanra uile a bhíonn ag obair go cianda maidir le faisnéis íogair neamh-rúnaicmithe a láimhseáil agus iad ag obair lasmuigh den oifig.

Faisnéis íogair neamh-rúnaicmithe a chomhroinnt

13.Féadfar doiciméid ina bhfuil faisnéis íogair neamh-rúnaicmithe a chomhroinnt idir institiúidí agus comhlachtaí an Aontais gan foirmiúlachtaí breise.

14.Ní mór d’institiúidí agus do chomhlachtaí de chuid an Aontais doiciméid ina bhfuil faisnéis íogair neamh-rúnaicmithe a chomhroinnt lasmuigh d’institiúidí agus comhlachtaí uile an Aontais ar bhonn gealltanais a chuireann ceangal ar na páirtithe na treoracha láimhseála a urramú.

15.Ní mór d’institiúidí agus do chomhlachtaí de chuid an Aontais fógra a thabhairt d’fhaighteoirí faisnéise íogaire neamh-rúnaicmithe maidir leis an oibleagáid gan an fhaisnéis a chomhroinnt le haon pháirtithe lasmuigh den lucht féachana arna léiriú ag na marcálacha dáileacháin mura gceadaíonn an tionscnóir é sin.

16.Ní mór d’institiúidí agus do chomhlachtaí de chuid an Aontais an fhaisnéis íogair neamh-rúnaicmithe a sholáthraítear nó a chomhroinntear go leictreonach a chosaint trí bhearta slándála iomchuí, lena n-áirítear criptiú faoi bhealach, agus úsáid á baint as sásraí cripteagrafacha iomchuí.