1.   Šiuo sprendimu nustatomos įslaptintoms dotacijoms taikomos pramoninio saugumo įgyvendinimo taisyklės, kaip apibrėžta Sprendime (ES, Euratomas) 2015/444, ypač to sprendimo 6 skyriuje.

2.   Šiuo sprendimu nustatomi konkretūs reikalavimai, kuriais siekiama užtikrinti ES įslaptintos informacijos (ESĮI) apsaugą skelbiant kvietimus teikti pasiūlymus, taip pat skiriant dotacijas ir įgyvendinant Europos Komisijos sudarytus įslaptintus dotacijos susitarimus.

3.   Šis sprendimas taikomas dotacijoms, susijusioms su tokiomis slaptumo žymomis pažymėta informacija:

4.   Šis sprendimas taikomas nedarant poveikio kituose teisės aktuose nustatytoms konkrečioms taisyklėms, pvz., susijusioms su Europos gynybos pramonės plėtros programa.

1.   Dotaciją skiriančios institucijos, nurodytos Europos Parlamento ir Tarybos reglamente (ES, Euratomas) 2018/1046, leidimus suteikiantis pareigūnas vykdydamas savo pareigas užtikrina, kad įslaptinta dotacija atitiktų Sprendimo (ES, Euratomas) 2015/444 nuostatas ir jo įgyvendinimo taisykles.

2.   Šiuo tikslu atitinkamas leidimus suteikiantis pareigūnas visais etapais konsultuojasi su Komisijos saugumo institucija klausimais, susijusiais su įslaptinto dotacijos susitarimo, programos ar projekto saugumo elementais, ir informuoja vietos saugumo pareigūną apie pasirašytus įslaptintus dotacijos susitarimus. Sprendimą dėl konkrečių temų slaptumo žymos lygio priima dotaciją skirianti institucija deramai atsižvelgdama į slaptumo žymų vadovą.

3.   Jei taikomos 5 straipsnio 3 dalyje nurodytos programos ar projekto saugumo instrukcijos, dotaciją skirianti institucija ir Komisijos saugumo institucija vykdo tose instrukcijose joms pavestas pareigas.

4.   Laikydamasi šių įgyvendinimo taisyklių reikalavimų Komisijos saugumo institucija glaudžiai bendradarbiauja su atitinkamų valstybių narių nacionalinėmis saugumo institucijomis (NSI) ir paskirtosiomis saugumo institucijomis (PSI), visų pirma klausimais, susijusiais su įmonės patikimumą patvirtinančiais pažymėjimais (ĮPPP) ir asmens patikimumo pažymėjimais (APP), vizitų procedūromis ir gabenimo planais.

5.   Jei dotacijas valdo ES vykdomosios įstaigos arba kitos finansavimo institucijos ir netaikomos konkrečios taisyklės, nustatytos 1 straipsnio 4 dalyje nurodytuose kituose teisės aktuose:

1.   Įslaptintas dotacijų dalis įgyvendina tik valstybėje narėje registruoti dotacijos gavėjai arba trečiojoje valstybėje registruoti ar tarptautinės organizacijos įsteigti dotacijos gavėjai, jeigu ta trečioji valstybė ar tarptautinė organizacija sudarė su Sąjunga susitarimą dėl informacijos saugumo arba su Komisija sudarė administracinį susitarimą (8).

2.   Prieš paskelbdama kvietimą teikti pasiūlymus dėl įslaptintos dotacijos, dotaciją skirianti institucija nustato informacijos, kuri galėtų būti pateikta pareiškėjams, slaptumo žymą. Dotaciją skirianti institucija taip pat nustato aukščiausią bet kokios vykdant dotacijos susitarimą, programą ar projektą naudojamos ar parengtos informacijos slaptumo žymą arba bent jau numatomą parengsimos ar tvarkysimos informacijos apimtį ir rūšį, taip pat įslaptintos ryšių ir informacinės sistemos (RIS) poreikį.

3.   Dotaciją skirianti institucija užtikrina, kad kvietimuose teikti pasiūlymus dėl įslaptintų dotacijų būtų pateikiama informacija apie specialius su įslaptinta informacija susijusius saugumo įsipareigojimus. Kvietimo teikti pasiūlymus dokumentuose dotacijos gavėjams pateikiami paaiškinimai, susiję su ĮPPP, jei jų reikalaujama, gavimo grafiku. I ir II prieduose pateikiami informacijos apie kvietimo teikti pasiūlymus sąlygas pavyzdžiai.

4.   Dotaciją skirianti institucija užtikrina, kad slaptumo žyma „RESTREINT UE/EU RESTRICTED“, „CONFIDENTIEL UE/EU CONFIDENTIAL“ ir „SECRET UE/EU SECRET“ pažymėta informacija pareiškėjams būtų atskleista tik jiems pasirašius konfidencialumo susitarimą, kuriuo jie įpareigojami tvarkyti ir saugoti ESĮI pagal Sprendimą (ES, Euratomas) 2015/444, jo įgyvendinimo taisykles ir taikytinas nacionalines taisykles.

5.   Jeigu slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėta informacija pateikiama pareiškėjams, šio sprendimo 5 straipsnio 7 dalyje nurodyti minimalieji reikalavimai įtraukiami į kvietimą teikti pasiūlymus arba į pasiūlymų etapu sudarytus konfidencialumo susitarimus.

6.   Visi pareiškėjai ir dotacijos gavėjai, savo patalpose turintys tvarkyti arba saugoti slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ arba „SECRET UE/EU SECRET“ pažymėtą informaciją, pasiūlymų etapu arba paties įslaptinto dotacijos susitarimo vykdymo metu turi turėti reikalaujamo lygio ĮPPP, išskyrus 9 dalyje nurodytus atvejus. Toliau nurodomi trys scenarijai, kurie gali atsirasti įslaptintos dotacijos, susijusios su slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ arba „SECRET UE/EU SECRET“ pažymėta ESĮI, pasiūlymų etapu:

7.   Iš esmės siekiant susipažinti su slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėta informacija ĮPPP arba APP nereikalaujamas nei pasiūlymų etapu, nei dotacijos susitarimo vykdymo metu. Jeigu pagal nacionalinius įstatymus ir kitus teisės aktus valstybės narės „RESTREINT UE/EU RESTRICTED“ lygmens dotacijos susitarimams arba subrangos sutartims vykdyti reikalauja, kaip nurodyta IV priede, pateikti ĮPPP arba APP, tais nacionaliniais reikalavimais nenustatoma jokių papildomų įpareigojimų kitoms valstybėms narėms arba iš susijusių dotacijos susitarimų ar subrangos sutarčių arba konkurso dėl tokių dotacijos susitarimų ar subrangos sutarčių nepašalinami pareiškėjai, dotacijos gavėjai ar subrangovai iš valstybių narių, kuriose nėra nustatyta tokių reikalavimų pateikti ĮPPP arba APP norint susipažinti su slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėta informacija. Tokie dotacijos susitarimai valstybėse narėse vykdomi pagal jų nacionalinius įstatymus ir kitus teisės aktus.

8.   Jeigu tvarkant kvietimą teikti pasiūlymus ir įgyvendinant įslaptintą dotacijos susitarimą būtinas ĮPPP, dotaciją skirianti institucija per Komisijos saugumo instituciją dotacijos gavėjo NSI arba PSI pateikia prašymą naudodama įmonės patikimumo patikrinimo informacinį lapą (toliau – ĮPPIL) arba bet kokią nustatytą lygiavertę elektroninę formą. III priedo D priedėlyje pateiktas ĮPPIL pavyzdys (9). Jei įmanoma, atsakymas dėl ĮPPIL pateikiamas per dešimt darbo dienų nuo prašymo pateikimo dienos.

9.   Jei valstybės narės valdžios sektoriaus įmonės arba įmonės, kurias kontroliuoja jų valdžios sektorius, dalyvauja vykdant įslaptintas dotacijas, kurioms reikalingi ĮPPP, ir jei toms įmonėms nėra išduoti ĮPPP pagal nacionalinius įstatymus, dotaciją skirianti institucija per Komisijos saugumo instituciją kreipiasi į atitinkamą NSI arba PSI siekdama patikrinti, ar tos valdžios sektoriaus įmonės yra pajėgios tvarkyti reikalaujamo lygio ESĮI.

10.   Jei APP yra reikalingas įslaptintam dotacijos susitarimui vykdyti ir jei pagal nacionalines taisykles prieš išduodant APP reikia išduoti ĮPPP, dotaciją skirianti institucija naudodama ĮPPIL per Komisijos saugumo instituciją kreipiasi į dotacijos gavėjo NSI arba PSI siekdama patikrinti, ar dotacijos gavėjas turi ĮPPP arba ar vykdomas ĮPPP išdavimo procesas. Tokiu atveju Komisija neteikia prašymų dėl APP naudodama asmens patikimumo pažymėjimų informacinį lapą (toliau – APPIL).

1.   Kvietime teikti pasiūlymus ir dotacijos susitarime nustatomos sąlygos, kuriomis dotacijos gavėjai gali sudaryti subrangos sutartį dėl veiklos užduočių, susijusių su ESĮI. Šiose sąlygose numatomas reikalavimas visus ĮPPIL teikti per Komisijos saugumo instituciją. Dotaciją skirianti institucija duoda išankstinį raštišką sutikimą dėl subrangos sutarties sudarymo. Sudarant subrangos sutartį, jei taikoma, laikomasi pagrindinio akto, kuriuo įsteigiama programa.

2.   Subrangos sutartys, susijusios su įslaptintomis dotacijų dalimis, sudaromos tik su valstybėje narėje registruotais subjektais arba trečiojoje šalyje registruotais ar tarptautinės organizacijos įsteigtais subjektais, jeigu ta trečioji šalis arba tarptautinė organizacija sudarė susitarimą su Sąjunga dėl informacijos saugumo arba administracinį susitarimą su Komisija (10).

1.   Dotaciją skirianti institucija, skirdama įslaptintą dotaciją, kartu su Komisijos saugumo institucija užtikrina, kad dotacijos gavėjų įsipareigojimai, susiję su vykdant dotacijos susitarimą naudojamos arba parengtos ESĮI apsauga, būtų neatskiriama dotacijos susitarimo dalis. Konkretūs dotacijos saugumo reikalavimai nustatomi saugumo aspektų paaiškinime (SAP). SAP pavyzdys pateiktas III priede.

2.   Prieš pasirašydama įslaptintą dotacijos susitarimą, dotaciją skirianti institucija patvirtina slaptumo žymų vadovą (toliau – SŽV), taikomą vykdytinoms užduotims ir įgyvendinant dotacijos susitarimą parengtai informacijai, arba, jei taikoma, programos ar projekto lygmens SŽV. SŽV yra SAP dalis.

3.   Konkrečios programos arba projekto saugumo reikalavimai nustatomi programos arba projekto saugumo instrukcijoje. Programos arba projekto saugumo instrukcija gali būti parengta pagal III priede pateiktas SAP formos nuostatas. Ją rengia programą ar projektą valdantis Komisijos padalinys, glaudžiai bendradarbiaudamas su Komisijos saugumo institucija ir konsultuodamasis su Komisijos saugumo ekspertų grupe. Jei dotacijos susitarimas įeina į programą ar projektą, kuriems taikoma jų pačių programos arba projekto saugumo instrukcija, dotacijos susitarimo SAP turi būti supaprastintas ir jame pateikiamos nuorodos į saugumo nuostatas, nustatytas programos arba projekto saugumo instrukcijoje.

4.   Išskyrus 3 straipsnio 9 dalyje nurodytus atvejus, įslaptintas dotacijos susitarimas nepasirašomas tol, kol pareiškėjo NSI arba PSI nepatvirtina pareiškėjo ĮPPP arba, jei įslaptintas dotacijos susitarimas skiriamas konsorciumui, kol bent vieno (ar daugiau, jei reikia) konsorciumui priklausančio pareiškėjo NSI arba PSI nepatvirtina to pareiškėjo ĮPPP.

5.   Jei kitose susijusiose taisyklėse nenumatyta kitaip, dotaciją skirianti institucija iš esmės laikoma įslaptintos informacijos, parengtos vykdant dotacijos susitarimą, rengėja.

6.   Dotaciją skirianti institucija per Komisijos saugumo instituciją praneša visų dotacijos gavėjų ir subrangovų NSI ir (arba) PSI apie įslaptintų dotacijos susitarimų arba subrangos sutarčių pasirašymą ir apie tokių dotacijos susitarimų arba subrangos sutarčių galiojimo pratęsimą arba paankstintą jų nutraukimą. Valstybių reikalavimų sąrašas pateiktas IV priede.

7.   Į dotacijos susitarimus, susijusius su slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėta informacija, įtraukiama saugumo nuostata, pagal kurią III priedo E priedėlyje nurodytos nuostatos yra privalomos dotacijos gavėjams. Į tuos dotacijos susitarimus įtraukiamas SAP, kuriuo bent jau nustatomi reikalavimai, taikomi slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėtos informacijos tvarkymui, įskaitant informacijos saugumo užtikrinimo aspektus, ir konkretūs reikalavimai, kuriuos turi įvykdyti dotacijos gavėjai ir kurie susiję su jų RIS, naudojamų tvarkant slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėtą informaciją, akreditavimu.

8.   Jeigu to reikalaujama pagal valstybių narių nacionalinius įstatymus ir kitus teisės aktus, NSI arba PSI užtikrina, kad jų jurisdikcijai priklausantys dotacijos gavėjai ar subrangovai laikytųsi saugumo nuostatų, taikomų slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėtos informacijos apsaugai, ir vykdo tikrinamuosius vizitus į jų teritorijoje esančių dotacijos gavėjų ar subrangovų patalpas. Jei NSI arba PSI toks įpareigojimas netaikomas, dotaciją skirianti institucija užtikrina, kad dotacijos gavėjai įgyvendintų III priedo E priedėlyje nustatytas būtinas saugumo nuostatas.

1.   Dotaciją skirianti institucija užtikrina, kad į įslaptintus dotacijos susitarimus būtų įtrauktos nuostatos, pagal kurias dotacijos gavėjų ar subrangovų darbuotojai, kuriems vykdant įslaptintą dotacijos susitarimą ar įslaptintą subrangos sutartį reikia susipažinti su ESĮI, galėtų su tokia informacija susipažinti tik tuomet, jei:

2.   Jei taikoma, galimybė susipažinti su ESĮI taip pat suteikiama laikantis pagrindinio akto, kuriuo įsteigiama programa, ir atsižvelgiant į visas papildomas SŽV nustatytas žymas.

3.   Jei dotacijos gavėjas arba subrangovas į pareigas, kurias atliekant reikia susipažinti su slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ arba „SECRET UE/EU SECRET“ pažymėta ESĮI, nori įdarbinti ES nepriklausančios valstybės pilietį, dotacijos gavėjas arba subrangovas atsako už tokio asmens patikimumo patikrinimo tvarkos vykdymą pagal nacionalinius įstatymus ir kitus teisės aktus, galiojančius toje vietoje, kurioje siekiama suteikti teisę susipažinti su ESĮI.

1.   Jei dotaciją skiriančios institucijos atliekamuose patikrinimuose, peržiūrose ar audituose arba dotacijos gavėjų veiklos rezultatų peržiūrose, kurių metu reikia susipažinti su slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ arba „SECRET UE/EU SECRET“ pažymėta informacija, dalyvauja išorės asmenys (toliau – ekspertai), sutartis su jais sudaroma tik tuo atveju, jei atitinkama NSI arba PSI arba bet kuri kita kompetentinga saugumo institucija atliko jų atitinkamo lygio patikimumo patikrinimą. Dotaciją skirianti institucija per Komisijos saugumo instituciją patikrina ir prireikus paprašo NSI arba PSI pradėti ekspertų patikimumo patikrinimo procesą likus ne mažiau kaip šešiems mėnesiams iki jų atitinkamų sutarčių galiojimo pradžios.

2.   Prieš pasirašydami sutartis ekspertai informuojami apie ESĮI apsaugai užtikrinti taikytinas saugumo taisykles ir patvirtina savo pareigą saugoti tokią informaciją.

1.   Jei dotaciją skiriančiai institucijai, ekspertams, dotacijos gavėjams ar subrangovams vykdant įslaptintą dotacijos susitarimą reikia vienas kito patalpose susipažinti su slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ arba „SECRET UE/EU SECRET“ pažymėta informacija, dėl vizitų susitariama palaikant ryšius su NSI ar PSI arba su kitomis susijusiomis kompetentingomis saugumo institucijomis.

2.   1 dalyje nurodytiems vizitams taikomi šie reikalavimai:

1.   Dėl dotacijos gavėjų ar subrangovų vizitų į kitų dotacijos gavėjų ar subrangovų arba dotaciją skiriančios institucijos patalpas, per kuriuos susipažįstama su slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ arba „SECRET UE/EU SECRET“ pažymėta informacija, susitariama laikantis tokios tvarkos:

2.   Dėl dotaciją skiriančios institucijos pareigūnų, ekspertų ar auditorių vizitų į dotacijos gavėjų ar subrangovų patalpas, per kuriuos susipažįstama su slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ arba „SECRET UE/EU SECRET“ pažymėta informacija, susitariama laikantis tokios tvarkos:

3.   Vizito prašymas gali apimti arba vieną vizitą, arba kartotinius vizitus. Kartotinių vizitų atveju vizito prašymas gali galioti ne ilgiau kaip vienus metus nuo prašomos pradžios datos.

4.   Bet kurio vizito prašymo galiojimas neturi viršyti lankytojo APP galiojimo laiko.

5.   Paprastai vizito prašymas turėtų būti pateiktas priimančiojo subjekto kompetentingai saugumo institucijai likus ne mažiau kaip 15 darbo dienų iki vizito datos.

1.   Prieš leisdama lankytojams susipažinti su ESĮI, priimančiojo subjekto saugumo tarnyba turi laikytis visų jos NSI arba PSI nustatytų su vizitu susijusių saugumo procedūrų ir taisyklių.

2.   Atvykę į priimantįjį subjektą lankytojai turi įrodyti savo tapatybę pateikdami galiojančią tapatybės kortelę arba pasą. Ši tapatybės nustatymo informacija turi atitikti vizito prašyme pateiktą informaciją.

3.   Priimantysis subjektas turi užtikrinti, kad būtų saugomi įrašai apie visus lankytojus, įskaitant jų vardus ir pavardes, jų atstovaujamą organizaciją, APP galiojimo pabaigos datą, vizito datą ir aplankytų asmenų pavardes. Tokie įrašai saugomi bent penkerius metus arba ilgiau, jei to reikalaujama pagal priimančiojo subjekto šalies nacionalines taisykles ir teisės aktus.

1.   Tam tikrų projektų atveju atitinkamos NSI arba PSI ir Komisijos saugumo institucija gali susitarti dėl tvarkos, pagal kurią dėl vizitų, susijusių su konkrečia įslaptinta dotacija, gali tiesiogiai susitarti lankytojo saugumo pareigūnas ir lankomo subjekto saugumo pareigūnas. Šiuo tikslu naudotinos formos pavyzdys yra nustatytas III priedo C priedėlyje. Tokia išskirtinė tvarka nustatoma programos arba projekto saugumo instrukcijoje arba kituose specialiuose susitarimuose. Tokiais atvejais 9 straipsnyje ir 10 straipsnio 1 dalyje nustatytos procedūros netaikomos.

2.   Dėl vizitų, per kuriuos susipažįstama su slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėta informacija, siunčiantysis ir priimantysis subjektai susitaria tiesiogiai, bet neturi laikytis 9 straipsnyje ir 10 straipsnio 1 dalyje nustatytų procedūrų.

1.   ESĮI elektroninis tvarkymas ir perdavimas vykdomas pagal Sprendimo (ES, Euratomas) 2015/444 5 ir 6 skyrius ir jo įgyvendinimo taisykles.

Dotacijos gavėjui priklausančias ryšių ir informacines sistemas, kurios naudojamos vykdant dotacijos susitarimą ESĮI tvarkyti (toliau – dotacijos gavėjo RIS), akredituoja atsakinga saugumo akreditavimo institucija (toliau – SAI). Bet koks elektroninis ESĮI perdavimas apsaugomas kriptografinėmis priemonėmis, patvirtintomis pagal Sprendimo (ES, Euratomas) 2015/444 36 straipsnio 4 dalį. TEMPEST saugumo priemonės įgyvendinamos pagal to sprendimo 36 straipsnio 6 dalį.

2.   Dotacijos gavėjo RIS, kuriomis tvarkoma slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėta ESĮI, ir bet kokio jų tarpusavio sujungimo saugumo akreditavimas gali būti perduotas dotacijos gavėjo saugumo pareigūnui, jei tai leidžiama pagal nacionalinius įstatymus ir kitus teisės aktus. Jeigu ši užduotis perduodama, dotacijos gavėjas atsako už SAP nustatytų minimaliųjų saugumo reikalavimų įgyvendinimą, jo RIS tvarkant slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėtą informaciją. Tačiau atitinkamos NSI arba PSI ir SAI išlaiko atsakomybę už slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėtos informacijos, kurią tvarko dotacijos gavėjas, apsaugą ir teisę tikrinti dotacijos gavėjo priimtas saugumo priemones. Be to, dotacijos gavėjas dotaciją skiriančiai institucijai ir, jei to reikalaujama pagal nacionalinius įstatymus ir kitus teisės aktus, kompetentingai nacionalinei SAI pateikia atitikties pareiškimą, kuriuo patvirtinama, kad dotacijos gavėjo RIS ir susijusios tarpusavio jungtys yra akredituotos tvarkyti slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėtą ESĮI (11).

1.   Įslaptintos informacijos gabenimui naudojantis kurjerio paslaugomis taikomi griežti saugumo reikalavimai.

2.   Slaptumo žyma „RESTREINT UE/EU RESTRICTED“ pažymėtą informaciją dotacijos gavėjo darbuotojas gali gabenti kaip kurjeris Sąjungos viduje, jei laikomasi šių reikalavimų:

3.   Dėl slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ ir „SECRET UE/EU SECRET“ pažymėtos informacijos gabenimo ES valstybėje narėje kaip kurjerį pasitelkiant dotacijos gavėjo darbuotojus siunčiantysis ir gaunantysis subjektai susitaria iš anksto. Siunčiančioji institucija arba subjektas pateikia gaunančiajai institucijai arba subjektui siuntos informaciją, be kita ko, jos nuorodą, slaptumo žymą, numatomą atvykimo laiką ir kurjerio vardą ir pavardę. Toks gabenimas pasitelkiant kurjerį leidžiamas, jei laikomasi šių reikalavimų:

4.   Dotacijos gavėjo darbuotojui kaip kurjeriui gabenant slaptumo žyma „CONFIDENTIEL UE/EU CONFIDENTIAL“ ir „SECRET UE/EU SECRET“ pažymėtą informaciją iš vienos ES valstybės narės į kitą, taikomos šios papildomos taisyklės:

Jei muitinė atidaro siuntą, tai turėtų būti atliekama nestebint neįgaliotiems asmenims ir, jei įmanoma, dalyvaujant kurjeriui. Kurjeris paprašo iš naujo supakuoti siuntą ir paprašo tikrinimą atliekančių institucijų perplombuoti siuntą ir raštu patvirtinti, kad jos siuntą buvo atidariusios.

5.   Dotacijos gavėjo darbuotojų vykdomam slaptumo žyma „RESTREINT UE/EU RESTRICTED“, „CONFIDENTIEL UE/EU CONFIDENTIAL“ ir „SECRET UE/EU SECRET“ pažymėtos informacijos gabenimui į trečiąją valstybę arba tarptautinę organizaciją taikoma atitinkamai Sąjungos ar Komisijos ir tos trečiosios valstybės ar tarptautinės organizacijos sudarytas susitarimas dėl informacijos saugumo ar administracinis susitarimas.