This document is an excerpt from the EUR-Lex website
Document 32023Q0324(01)
Delegated Decision No 17-2023 of the Administrative Committee of the European Court of Auditors of 1 March 2023 on implementing rules for handling RESTREINT UE/EU RESTRICTED information at the European Court of Auditors
Audito Rūmų administracinio komiteto deleguotasis sprendimas Nr. 17-2023 2023 m. kovo 1 d. dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymo Europos Audito Rūmuose įgyvendinimo taisyklių
Audito Rūmų administracinio komiteto deleguotasis sprendimas Nr. 17-2023 2023 m. kovo 1 d. dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymo Europos Audito Rūmuose įgyvendinimo taisyklių
OL L 86, 2023 3 24, p. 65–82
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
2023 3 24 |
LT |
Europos Sąjungos oficialusis leidinys |
L 86/65 |
AUDITO RŪMŲ ADMINISTRACINIO KOMITETO DELEGUOTASIS SPRENDIMAS Nr. 17-2023
2023 m. kovo 1 d.
dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymo Europos Audito Rūmuose įgyvendinimo taisyklių
EUROPOS AUDITO RŪMŲ ADMINISTRACINIS KOMITETAS,
atsižvelgdamas į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 287 straipsnį,
atsižvelgdamas į Audito Rūmų sprendimą Nr. 41–2021 dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (ESĮI) (1),
atsižvelgdamas į Audito Rūmų informacijos saugumo politiką (šiuo metu DEC 127/15 FINAL) ir informacijos įslaptinimo politiką (Pranešimas personalui 123/2020) (2),
kadangi Sprendimas Nr. 41–2021 taikomas visiems Audito Rūmų padaliniams ir visose Audito Rūmų patalpose;
kadangi Sprendimo Nr. 41–2021 1 straipsnio 3 dalyje ir 5 straipsnio 6 dalyje nustatyta, kad RESTREINT UE/ES RESTRICTED laipsnio informaciją Audito Rūmai tvarko savo patalpose ir gali sudaryti susitarimą dėl paslaugų lygio su kita Liuksemburge veikiančia ES institucija, kad galėtų CONFIDENTIEL UE/ES CONFIDENTIAL arba aukštesnio laipsnio slaptumo žyma pažymėtą informaciją tvarkyti ir saugoti tos institucijos saugioje zonoje;
kadangi ES įslaptintos informacijos (toliau – ESĮI) apsaugai užtikrinti skirtos saugumo priemonės visą savo gyvavimo ciklą turi atitikti jos slaptumo žymos lygį;
kadangi saugumo priemonės, skirtos Audito Rūmams perduodamos informacijos konfidencialumui, vientisumui ir prieinamumui apsaugoti, turi būti pritaikytos atitinkamos informacijos pobūdžiui ir rūšiai;
kadangi Sprendimo Nr. 41–2021 10 straipsnio 10 dalyje nustatyta, kad Administracinis komitetas priima deleguotąjį sprendimą, kuriuo nustatomos šio sprendimo įgyvendinimo taisyklės; pagal Sprendimo Nr. 41–2021 8 straipsnio 1 dalį ir 10 straipsnio 1 dalį jais reglamentuojami tokie klausimai kaip ESĮI tvarkymas ir saugojimas, taip pat saugumo pažeidimai;
kadangi Sprendimo Nr. 41–2021 priede yra išdėstytos fizinio saugumo priemonės, taikomos administracinėse zonose, kuriose tvarkoma ir saugoma RESTREINT UE/ES RESTRICTED slaptumo žyma pažymėta informacija;
kadangi šiam sprendimui įgyvendinti skirtos saugumo priemonės turi atitikti Audito Rūmų saugumo principus, nustatytus Sprendimo Nr. 41–2021 3 straipsnyje;
kadangi Audito Rūmai Sprendimu Nr. 41–2021 užtikrino, kad jų saugumo priemonės, kuriomis užtikrinamas aukštas ESĮI apsaugos lygis, yra lygiavertės toms, kurios nustatytos kitų ES institucijų, agentūrų ir įstaigų priimtose ESĮI apsaugos taisyklėse;
kadangi susitarta dėl Audito Rūmų, Komisijos, Tarybos ir EIVT paprastojo administracinio susitarimo, kuris įsigaliojo 2023 m. sausio 27 d,
NUSPRENDĖ:
1 SKYRIUS
BENDROSIOS NUOSTATOS
1 straipsnis
Dalykas ir taikymo sritis
1. Šiuo sprendimu nustatomos slaptumo žymos lygiu RESTREINT UE/ES RESTRICTED pažymėtos ES įslaptintos informacijos (toliau – ESĮI) tvarkymo sąlygos (3) laikantis Sprendimo Nr. 41–2021.
2. Šis sprendimas taikomas visiems Audito Rūmų padaliniams ir visose Audito Rūmų patalpose. Jis taip pat taikomas jų kolegijoms ir komitetams, kurie šiame sprendime įtraukti į sąvoką „padaliniai“.
2 straipsnis
Galimybės susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija kriterijai
1. Galimybė susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti suteikiama:
a) |
nustačius, kad asmeniui reikia turėti galimybę susipažinti su tam tikra slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kad jis galėtų atlikti Audito Rūmams reikalingą profesinę funkciją arba užduotį; |
b) |
asmenį informavus apie taisykles ir atitinkamu saugumo standartus ir gaires, skirtus slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai apsaugoti, ir |
c) |
asmeniui pripažinus savo atsakomybę už atitinkamos informacijos apsaugą. |
2. Pareigos, dėl kurių reikia susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, nepavedamos Audito Rūmų stažuotojams.
3. Kitų kategorijų darbuotojams galimybė susipažinti su tokia informacija nesuteikiama arba suteikiama pagal priede pateikiamą lentelę.
2 SKYRIUS
SLAPTUMO ŽYMA RESTREINT UE/ES RESTRICTED PAŽYMĖTOS INFORMACIJOS PARENGIMAS
3 straipsnis
Rengėjas
Nors pagal Sprendimo Nr. 41/2021 2 straipsnį rengėjas yra Sąjungos institucija, agentūra ar įstaiga, valstybė narė, trečioji valstybė ar tarptautinė organizacija, kurios atsakomybe įslaptinta informacija buvo parengta ir (arba) pateikta naudoti Sąjungos struktūrose, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos rengėjas nebūtinai bus tas pats asmuo.
4 straipsnis
Slaptumo žymos lygio suteikimas
1. Darbuotojai, kurie rengia dokumentą remdamiesi 1 straipsnyje nurodyta informacija, pagal Sprendimo Nr. 41–2021 3 straipsnio 6 dalį ar kitais atvejais, visada sprendžia, ar jų dokumentas turi būti įslaptintas. Siekdamas įslaptinti dokumentą kaip ESĮI, rengėjas vertina ir sprendžia, ar dokumento atskleidimas leidimo neturintiems asmenims pakenktų Europos Sąjungos arba vienos ar daugiau valstybių narių interesams. Jeigu rengėjams kyla kokių nors abejonių dėl to, ar dokumentą, kurį jie rengia, yra pagrindo žymėti slaptumo žyma RESTREINT UE/ES RESTRICTED, jie turėtų konsultuotis su pagrindiniu vadybininku arba atsakingu direktoriumi.
2. Dokumentas žymimas bent jau slaptumo žyma RESTREINT UE/ES RESTRICTED, jeigu be leidimo atskleidžiama informacija galėtų, inter alia,:
a) |
neigiamai paveikti diplomatinius santykius; |
b) |
asmenims sukelti didelį distresą; |
c) |
apsunkinti valstybių narių ar kitų įnašų mokėtojų paskirtų darbuotojų veiklos veiksmingumo arba saugumo išlaikymą; |
d) |
pažeisti įsipareigojimus neatskleisti trečiųjų šalių pateiktos konfidencialios informacijos; |
e) |
pakenkti nusikaltimo tyrimui ar palengvinti jo įvykdymą; |
f) |
lemti nepalankią Sąjungos arba valstybių narių padėtį prekybos ar politikos derybose su kitomis šalimis; |
g) |
sutrukdyti veiksmingai plėtoti ar vykdyti Sąjungos politiką; |
h) |
pakenkti tinkamam Sąjungos ir apskritai jos misijų valdymui arba |
i) |
privesti prie aukštesnio lygio įslaptintos informacijos atskleidimo. |
3. Rengėjai gali nuspręsti tam tikrų kategorijų informacijai, kurią jie reguliariai rengia, suteikti standartinį slaptumo žymos lygį. Tačiau jie užtikrina, kad atskiroms informacijos dalims būtų suteiktas tinkamas slaptumo žymos lygis.
5 straipsnis
Darbas su projektais
1. Informacija įslaptinama iškart, kai tik ji parengiama. Asmeniniai užrašai, preliminarūs projektai arba pranešimai, kuriuose yra informacijos, kurią yra pagrindo žymėti slaptumo žymos lygiu RESTREINT UE/ES RESTRICTED, nuo pat pradžių taip pažymimi ir rengiami bei tvarkomi pagal šį sprendimą.
2. Jei nėra pagrindo galutinio dokumento žymėti slaptumo žymos lygiu RESTREINT UE/ES RESTRICTED, jis išslaptinamas.
6 straipsnis
Pradinės medžiagos registravimas
Siekiant suteikti galimybę rengėjui vykdyti kontrolę pagal 13 straipsnį, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų rengėjai, kiek tai įmanoma, registruoja visus įslaptintus šaltinius, naudojamus įslaptintiems dokumentams rengti, įskaitant išsamią informaciją apie ES valstybių narių, tarptautinių organizacijų arba trečiųjų valstybių kilmės šaltinius. Prireikus bendra įslaptinta informacija žymima taip, kad būtų galima apsaugoti naudotos įslaptintos pradinės medžiagos rengėjų tapatybę.
7 straipsnis
Dokumento dalių įslaptinimas
1. Pagal Sprendimo Nr. 41–2021 3 straipsnio 1 dalį dokumento bendras slaptumo žymos lygis nustatomas bent pagal aukščiausią slaptumo žymos lygį turinčią jo dalį. Kai informacija renkama iš įvairių šaltinių, visas galutinis dokumentas peržiūrimas siekiant nustatyti jo bendrą slaptumo žymos lygį, nes gali prireikti jam suteikti aukštesnį slaptumo žymos lygį nei jo dalims.
2. Dokumentams, kuriuose yra įslaptintų ir neįslaptintų dalių, suteikiama tokia struktūra ir jie pažymimi taip, kad skirtingo lygio įslaptinimo ir (arba) slaptumo žymomis pažymėtas dalis būtų galima lengvai nustatyti ir prireikus atskirti. Kai dalis atskiriama nuo kitų dalių, kiekvieną dalį galima tvarkyti tinkamai.
8 straipsnis
Visais žodžiais nurodyta slaptumo žyma
1. Informacija, kurią yra pagrindo įslaptinti, atitinkamai pažymima ir tvarkoma, kad ir kokia būtų jos fizinė forma. Įslaptinimo lygis aiškiai nurodomas gavėjams arba slaptumo žyma, jeigu informacija pateikiama raštu ant popieriaus, ant išimamųjų duomenų saugojimo laikmenų arba ryšių ir informacinėje sistemoje (RIS), arba pranešimu, jeigu informacija pateikiama žodžiu, pavyzdžiui, per pokalbį arba pristatymą. Įslaptinta medžiaga fiziškai žymima taip, kad būtų galima lengvai nustatyti jos slaptumo žymą.
2. Remiantis 3 dalimi, ant dokumentų slaptumo žyma RESTREINT UE/ES RESTRICTED nurodoma didžiosiomis raidėmis prancūzų ir anglų kalbomis (pirma prancūzų kalba) visais žodžiais. Žyma neverčiama į kitas kalbas.
3. Slaptumo žyma RESTREINT UE/ES RESTRICTED nurodoma taip:
a) |
centre, dokumento kiekvieno puslapio viršuje ir apačioje; |
b) |
visais žodžiais nurodyta slaptumo žyma vienoje eilutėje, nepaliekant tarpų nė iš vienos pasvirojo brūkšnio pusės; |
c) |
didžiosiomis raidėmis, juodu paryškintuoju šriftu „Times New Roman 16“ ir apvestais iš abiejų pusių kraštais. |
4. Rengiant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą dokumentą:
a) |
kiekvienas puslapis aiškiai pažymimas slaptumo žyma; |
b) |
kiekvienas puslapis numeruojamas; |
c) |
dokumente nurodomas jo numeris ir dalykas, kuris nėra įslaptinta informacija, išskyrus tuo atveju, kai jis pažymėtas kaip įslaptinta informacija; |
d) |
visi priedai ir priedėliai išvardijami, jeigu įmanoma, pirmame puslapyje ir |
e) |
dokumente nurodoma jo parengimo data. |
9 straipsnis
Žymos santrumpa R-UE/EU-R
Žymos santrumpą R-UE/EU-R galima naudoti siekiant nurodyti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėto dokumento atskirų dalių slaptumo žymos lygį arba ten, kur slaptumo žymos negalima nurodyti visais žodžiais, pavyzdžiui, ant mažos išimamosios duomenų saugojimo laikmenos. Ji gali būti naudojama pagrindinėje teksto dalyje, kai slaptumo žymą sudėtinga pakartotinai nurodyti visais žodžiais. Santrumpa nenaudojama dokumento antraštėje ir poraštėje vietoj visais žodžiais nurodomos slaptumo žymos.
10 straipsnis
Kitos slaptumo žymos galiojimo žymos
1. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai gali būti žymimi kitais ženklais arba slaptumo žymos galiojimo žymomis, nurodant, pavyzdžiui, veiklos sritį, su kuria dokumentas susijęs, arba nurodant konkretų jo platinimą vadovaujantis principu „būtina žinoti“. Pavyzdžiui,
RELEASABLE TO LIECHTENSTEIN |
2. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai gali turėti saugumo apribojimą, kuriame pateikiami konkretūs nurodymai, kaip tvarkyti ir valdyti dokumentus.
3. Jeigu įmanoma, bet kokie nurodymai, kaip dokumentą išslaptinti, turi būti nurodomi dokumento pirmame puslapyje tuo metu, kai jis parengiamas. Pavyzdžiui, galima naudoti tokią žymą:
UE/EU RESTRICTED iki [mmmm mm dd] |
11 straipsnis
Elektroninis apdorojimas
1. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai parengiami naudojant elektronines priemones, jeigu jų yra.
2. RESTREINT UE/ES RESTRICTED lygio dokumentams parengti Audito Rūmų darbuotojai naudoja akredituotas ryšių ir informacines sistemas (toliau – RIS) (žr. Sprendimo Nr. 41–2021 6 straipsnį). Jeigu kyla abejonių, kokią RIS naudoti, darbuotojai konsultuojasi su informacijos saugumo pareigūnu (ISP). Konsultuojantis su ISP, ekstremalios padėties atvejais arba specifinių techninių konfigūracijų atvejais galima taikyti specialias procedūras.
3. Kaip reikalaujama pagal 5 straipsnį, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai, įskaitant projektus, nesiunčiami paprastu neįslaptintu e. laišku, nespausdinami arba neskenuojami standartiniais spausdintuvais arba skeneriais, arba netvarkomi darbuotojų asmeniniais prietaisais. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai spausdinami tik spausdintuvais arba kopijavimo aparatais, prijungtais prie atskirų kompiuterių arba akredituotų sistemų.
12 straipsnis
Platinimas
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų siuntėjas nusprendžia, kam platinti informaciją, vadovaudamasis principu „būtina žinoti“. Siekiant užtikrinti tolesnį principo „būtina žinoti“ laikymąsi, prireikus sudaromas platinimo sąrašas.
3 SKYRIUS
DARBAS SU TURIMA SLAPTUMO ŽYMA RESTREINT UE/ES RESTRICTED PAŽYMĖTA INFORMACIJA
13 straipsnis
Rengėjo vykdoma kontrolė
1. Rengėjas vykdo savo parengtos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos kontrolę. Išankstinio rašytinio rengėjo sutikimo prašoma prieš informaciją:
a) |
išslaptinant; |
b) |
naudojant kitais nei rengėjo nustatytais tikslais; |
c) |
suteikiant trečiajai valstybei ar tarptautinei organizacijai; |
d) |
atskleidžiant ne Audito Rūmams, bet ES esančiai šaliai arba |
e) |
atskleidžiant trečiojoje valstybėje esančiam rangovui arba galimam rangovui. |
2. Galimybė susipažinti su įslaptinta informacija slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos turėtojams suteikiama tam, kad jie galėtų vykdyti savo pareigas. Jie yra atsakingi už tinkamą jos tvarkymą, saugojimą ir apsaugą pagal Sprendimą Nr. 41–2021. Kitaip nei įslaptintos informacijos rengėjai, turėtojai neturi teisės nuspręsti dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos išslaptinimo arba vėlesnio jos suteikimo trečiosioms valstybėms ar tarptautinėms organizacijoms.
3. Jeigu slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos dalies rengėjo tapatybės nustatyti negalima, informacijos rengėjo kontrolę vykdo tą įslaptintą informaciją turintis Audito Rūmų padalinys. Jei informacijos turėtojas mano, kad slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją reikia pateikti trečiajai valstybei arba tarptautinei organizacijai, Audito Rūmai konsultuojasi su viena iš su ta pačia trečiąja valstybe arba tarptautine organizacija sudaryto susitarimo dėl informacijos saugumo šalių.
14 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai tvarkyti tinkamos RIS
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija tvarkoma ir perduodama elektroninėmis priemonėmis, jeigu jų yra. Pagal Sprendimo Nr. 41–2021 6 straipsnį naudojamos tik kitos ES institucijos, įstaigos, agentūros ar Audito Rūmų akredituotos RIS ir įranga.
15 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai išimamosiose duomenų saugojimo laikmenose taikomos specialiosios priemonės
1. Išimamųjų duomenų saugojimo laikmenų naudojimas kontroliuojamas ir apskaitomas. Naudojamos tik Audito Rūmų arba kitos ES institucijos, įstaigos ar agentūros pateiktos ir Audito Rūmų ISP patvirtintos išimamosios duomenų saugojimo laikmenos, užšifruotos Audito Rūmų ISP patvirtintu produktu. Asmeninės išimamosios duomenų saugojimo laikmenos ir konferencijose, seminaruose ir pan. nemokamai dalinamos išimamosios duomenų saugojimo laikmenos nenaudojamos įslaptintai informacijai perduoti. Jei įmanoma, atsižvelgiant į ISP rekomendacijas, turėtų būti naudojamos TEMPEST išbandytos išimamosios duomenų saugojimo laikmenos.
2. Jei įslaptintas dokumentas tvarkomas arba saugomas elektroniškai išimamosiose duomenų saugojimo laikmenose, pavyzdžiui, USB atmintinėse, USB standžiuose diskuose, kompaktiniuose diskuose arba atminties kortelėse (įskaitant SSD (4)), slaptumo žyma turi būti aiškiai matoma ant pačios pateikiamos informacijos, taip pat rinkmenos pavadinime ir ant išimamosios duomenų saugojimo laikmenos.
3. Darbuotojai turi turėti omenyje, kad išimamosiose duomenų saugojimo laikmenose saugojant didelius įslaptintos informacijos kiekius, yra pagrindo prietaisus žymėti aukštesniu slaptumo žymos lygiu.
4. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai perkelti į išimamąsias duomenų saugojimo laikmenas ir iš jų naudojama tik tinkamai akredituota RIS.
5. Perkeliant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją į išimamąsias duomenų saugojimo laikmenas, ypač svarbu užtikrinti, kad prieš perkeliant duomenis laikmenose nebūtų virusų ar kenkimo programinės įrangos.
6. Jei taikoma, išimamosios duomenų saugojimo laikmenos tvarkomos laikantis visų saugios eksploatacijos taisyklių, susijusių su naudojama šifravimo sistema.
7. Dokumentai išimamosiose duomenų saugojimo laikmenose, kurių nebereikia arba kurie buvo perkelti į atitinkamą RIS, saugiai pašalinami arba ištrinami naudojant patvirtintus produktus arba metodus. Jeigu nebereikalingos išimamosios duomenų saugojimo laikmenos nesaugomos tinkamuose rakinamuose biuro balduose, jos sunaikinamos. Bet koks sunaikinimas arba ištrynimas atliekamas taikant metodą, kuris atitinka Audito Rūmų saugumo taisykles. Išimamosios duomenų saugojimo laikmenos inventorizuojamos, o jų sunaikinimas registruojamas.
16 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymas ir saugojimas
1. Pagal Sprendimo Nr. 41–2021 5 straipsnio 8 dalį ir 6 straipsnio 9 dalį slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją galima tvarkyti administracinėje zonoje (5) arba Komisijos saugioje zonoje (6), dėl kurios naudojimo Audito Rūmai yra sudarę susitarimą dėl paslaugų lygio:
— |
darbuotojai, tvarkydami slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, uždaro biuro duris, |
— |
darbuotojai paslepia visą RESTREINT UE/ES RESTRICTED informaciją arba ją uždengia, jeigu pas juos ateina lankytojas, |
— |
darbuotojai nepalieka slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos matomoje vietoje, jeigu išeina iš biuro, |
— |
ekranai, kuriuose rodoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, turi būti visada nusukti nuo langų ir durų, siekiant išvengti pavojaus, kad ji bus pamatyta. |
2. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti laikinai tvarkoma ne saugioje ar administracinėje zonoje, jeigu turėtojas yra įsipareigojęs taikyti kompensacines priemones, kad ją apsaugotų taip, kad su ja negalėtų susipažinti leidimo neturintys asmenys. Kompensacinės priemonės apima bent šias priemones:
— |
slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija neskaitoma viešose vietose, |
— |
turėtojas visą laiką asmeniškai kontroliuoja ESĮI, |
— |
dokumentai slepiami tinkamuose rakinamuose balduose, kai jie nėra skaitomi arba aptariami, |
— |
kol dokumentas skaitomas ar aptarinėjamas, kabineto durys turi būti uždarytos, |
— |
dokumento detalės neaptariamos telefonu nesaugia linija arba neužšifruotame e. laiške, |
— |
dokumentą galima kopijuoti arba skenuoti tik atskirai prijungta arba akredituota įranga, |
— |
dokumentas tvarkomas ir laikinai laikomas ne administracinėje ar saugioje zonoje tik būtiną minimalų laiką, |
— |
turėtojas neišmeta įslaptinto dokumento, bet jį grąžina saugoti administracinėje ar saugioje zonoje arba užtikrina, kad jis būtų sunaikintas patvirtintame smulkintuve (7). |
3. Popierinės formos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija saugoma rakinamuose biuro balduose administracinėje ar saugioje zonoje. Ji gali būti laikinai saugoma ne saugioje ar administracinėje zonoje, jeigu turėtojas įsipareigojo taikyti kompensacines priemones.
4. Daugiau patarimų galima gauti iš ISP.
5. Apie visus su dokumentu susijusius įtariamus arba faktinius saugumo incidentus kuo greičiau pranešama ISP.
17 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos kopijavimas ir vertimas
1. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti kopijuojama arba verčiama turėtojo nurodymu, su sąlyga, kad rengėjas nenustatė jokių apribojimų. Tačiau nedaroma daugiau kopijų, nei tikrai būtina.
2. Jeigu kopijuojama tik įslaptinto dokumento dalis, taikomos tos pačios sąlygos kaip ir viso dokumento kopijavimui. Ištraukos taip pat pažymimos slaptumo žyma RESTREINT UE/ES RESTRICTED, išskyrus atvejus, kai rengėjas konkrečiai nurodo, kad jos yra neįslaptintos.
3. Pirminei informacijai taikomos saugumo priemonės taip pat taikomos jų kopijoms ir vertimams.
18 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos gabenimui taikomi bendrieji principai
1. Jeigu įmanoma, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kurią reikia perduoti už saugios ar administracinės zonos ribų, siunčiama elektroninėmis tinkamai akredituotomis priemonėmis ir (arba) saugoma naudojant patvirtintas kriptografines priemones.
2. Atsižvelgiant į turimas priemones arba konkrečias aplinkybes, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti fiziškai gabenama popieriniuose dokumentuose arba išimamosiose duomenų saugojimo laikmenose. Pirmenybė teikiama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos perdavimui išimamosiose duomenų saugojimo laikmenose, o ne popieriniuose dokumentuose.
3. Gali būti naudojamos tik Audito Rūmų ISP patvirtintu produktu užšifruotos išimamosios duomenų saugojimo laikmenos. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija išimamojoje duomenų saugojimo laikmenoje, kuri nėra apsaugota ISP patvirtintu šifravimo produktu, tvarkoma taip pat kaip ir popierinės kopijos.
4. Siuntoje gali būti daugiau nei viena slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos dalis, jeigu laikomasi principo „būtina žinoti“.
5. Naudojama pakuote užtikrinama, kad turinys nebūtų matomas. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gabenama nepermatomoje pakuotėje, pavyzdžiui, voke, nepermatome aplanke arba portfelyje. Ant pakuotės išorinės dalies nepateikiama jokių nuorodų į jos turinio pobūdį ar slaptumo žymos lygį. Jeigu naudojama vidinė pakuotė, ji žymima slaptumo žyma RESTREINT UE/ES RESTRICTED. Ant abiejų pakuočių nurodomas numatomo gavėjo vardas, pavardė, pareigos ir adresas, taip pat atgalinis adresas tuo atveju, kai siuntos negalima pristatyti.
6. Apie visus saugumo incidentus, susijusius su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kurią gabena darbuotojai arba kurjeriai, tolesnio tyrimo reikmėms pranešama Žmogiškųjų išteklių, finansų ir bendrųjų paslaugų direktorato direktoriui per ISP.
19 straipsnis
Išimamųjų duomenų saugojimo laikmenų gabenimas naudojantis kurjerio paslaugomis
1. Prie išimamųjų duomenų saugojimo laikmenų, kurios naudojamos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai gabenti, pridedamas išsiuntimo pranešimas, kuriame nurodoma, kad išimamojoje duomenų saugojimo laikmenoje yra įslaptinta informacija, taip pat visos joje esančios rinkmenos, kad gavėjas galėtų atlikti reikiamus patikrinimus.
2. Laikmenose saugomi tik teiktini dokumentai. Visa įslaptinta informacija, pavyzdžiui, vienoje USB atmintinėje, turėtų būti skirta tam pačiam gavėjui. Siuntėjas turi omenyje, kad, tokiuose prietaisuose saugojant didelius įslaptintos informacijos kiekius, yra pagrindo visą prietaisą žymėti aukštesniu slaptumo žymos lygiu.
3. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai gabenti naudojamos tik tos išimamosios duomenų saugojimo laikmenos, kurios pažymėtos tinkama slaptumo žyma.
20 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų gabenimas Audito Rūmų pastatuose
1. Darbuotojai gali gabenti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus dokumentus Audito Rūmų pastate arba tarp Sąjungos institucijų, agentūrų ar įstaigų, tačiau dokumentai nepaliekami be juos gabenančio asmens priežiūros arba neskaitomi viešai.
2. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus dokumentus galima siųsti vidiniu paštu į kitas Audito Rūmų tarnybas viename įprastame nepermatomame voke, bet ant voko išorinės dalies nenurodant, kad turinys yra įslaptintas.
21 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų gabenimas Sąjungoje
1. Audito Rūmų arba kitos ES institucijos, įstaigos ar agentūros darbuotojai arba kurjeriai gali gabenti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją bet kur Sąjungoje, jeigu jie laikosi šių nurodymų:
a) |
slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai gabenti naudojamas nepermatomas vokas arba pakuotė. Ant išorinės dalies nepateikiama jokių nuorodų į turinio pobūdį ar slaptumo žymos lygį; |
b) |
slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija nepaliekama be ją gabenančio asmens priežiūros ir |
c) |
vokas arba pakuotė neatidaromi pakeliui, o informacija neskaitoma viešosiose vietose. |
2. Darbuotojai, pageidaujantys išsiųsti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją į kitas Sąjungos vietas, gali pasirūpinti, kad ji būtų perduota vienu iš toliau nurodytų būdų:
— |
per nacionalines pašto tarnybas, kurios atseka siuntą, arba per tam tikras komercines kurjerių pašto tarnybas, kurios užtikrina, kad siuntą asmeniškai gabena kurjeris, jeigu jos atitinka šio sprendimo 23 straipsnyje nustatytus reikalavimus, arba |
— |
per karinį, Vyriausybinį ar diplomatinį kurjerį, koordinuojant su registracijos biuro darbuotojais. |
22 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos gabenimas iš trečiosios valstybės teritorijos ir į ją
1. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją darbuotojai gali gabenti iš Sąjungos teritorijos į trečiosios valstybės teritoriją ir atvirkščiai.
2. Registracijos biuro darbuotojai gali pasirūpinti, kad būtų gabenama vienu iš šių būdų:
— |
gabena pašto tarnybos, kurios atseka siuntą, arba tam tikros komercinės kurjerių pašto tarnybos, kurios užtikrina, kad siuntą asmeniškai gabena kurjeris, arba |
— |
gabena karinis ar diplomatinis kurjeris. |
3. Gabendami slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus tiek popierinius dokumentus, tiek išimamąsias duomenų saugojimo laikmenas, darbuotojai laikosi visų šių papildomų priemonių:
— |
keliaujant viešuoju transportu, įslaptinta informacija laikoma portfelyje ar krepšyje, kurio priežiūra rūpinasi pats gabenantis asmuo. Ji nėra gabenama bagažo skyriuje. |
— |
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gabenama dviguboje pakuotėje. Vidinė pakuotė paženklinama oficialiu spaudu, kuriuo nurodoma, kad tai yra oficiali siunta ir jos saugumo patikra neatliekama. |
— |
Siuntą gabenantis asmuo su savimi turi registracijos biuro išduotą kurjerio pažymėjimą, kuriuo patvirtinama, kad siuntą gabenančiam asmeniui leidžiama gabenti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą siuntą. |
23 straipsnis
Gabenimas naudojantis komercinių kurjerių paslaugomis
1. Šiame sprendime komerciniai kurjeriai yra nacionalinės pašto tarnybos ir komercinės kurjerių bendrovės, kurios siūlo paslaugą pristatyti informaciją už mokestį arba ją gabenant asmeniškai, arba ją atsekant.
2. Komerciniai kurjeriai gali naudotis subrangovų paslaugomis. Tačiau atsakomybė už šio sprendimo laikymąsi tenka kurjerių bendrovei.
3. Jeigu numatytas gavėjas yra ne ES teritorijoje, naudojama dviguba pakuotė. Kai rengiama įslaptinta siunta, siuntėjas turi atsižvelgti į tai, kad komercinės kurjerių pašto tarnybos pristato RESTREINT UE/ES RESTRICTED siuntas tik numatytam gavėjui, jo tinkamai įgaliotam pavaduojančiam asmeniui, registracijos kontrolės pareigūnui arba jo tinkamai įgaliotam pavaduojančiam pareigūnui ar registratoriui. Siekiant sumažinti riziką, kad siunta nepasieks numatyto gavėjo, ant siuntos išorinės ir, jei taikoma, vidinės pakuotės nurodomas atgalinis adresas.
4. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai nenaudojamos komercinių kurjerių siūlomos elektroninio dokumentų siuntimo registruotu paštu paslaugos.
24 straipsnis
Kitos specialiosios tvarkymo sąlygos
1. Laikomasi visų gabenimo sąlygų, nustatytų susitarime dėl informacijos saugumo arba administraciniuose susitarimuose. Jei kyla abejonių, darbuotojai konsultuojasi su ISP arba registracijos biuru.
2. Dvigubos pakuotės reikalavimas gali būti netaikomas įslaptintai informacijai, kuri yra apsaugota patvirtintomis kriptografinėmis priemonėmis. Tačiau adresavimo tikslais, taip pat dėl to, kad išimamosiose duomenų saugojimo laikmenose aiškiai nurodoma slaptumo žyma, laikmena gabenama bent jau įprastame voke, bet gali reikėti papildomų fizinės apsaugos priemonių, pavyzdžiui, voko su oro apsauga.
4 SKYRIUS
SUSITIKIMAI, KURIUOSE APTARIAMA ĮSLAPTINTA INFORMACIJA
25 straipsnis
Susitikimo, kuriame aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, rengimas
1. Susitikimai, kuriuose turi būti aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, rengiami tik atitinkamo ar aukštesnio lygio akredituotoje posėdžių salėje. Jeigu jos nėra, darbuotojai kreipiasi patarimo į ISP.
2. Paprastai darbotvarkės neturėtų būti įslaptintos. Jeigu susitikimo darbotvarkėje minimi įslaptinti dokumentai, pati darbotvarkė nėra automatiškai įslaptinama. Darbotvarkės klausimai formuluojami taip, kad nekiltų pavojaus Sąjungos arba vienos ar kelių valstybių narių interesų apsaugai.
3. Jeigu prie darbotvarkės turi būti pridėtos elektroninės rinkmenos, kuriose yra slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, jas privaloma apsaugoti Audito Rūmų ISP patvirtintomis kriptografijos priemonėmis.
4. Susitikimo organizatoriai dalyviams primena, kad bet kokios pastabos dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos darbotvarkės klausimo neturi būti siunčiamos paprastais neįslaptintais e. laiškais arba kitomis priemonėmis, kurios nebuvo tinkamai akredituotos pagal šio sprendimo 11 straipsnį.
5. Siekdami užtikrinti sklandų susitikimo darbą, susitikimo organizatoriai stengiasi darbotvarkėje iš eilės sugrupuoti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus klausimus. Svarstant įslaptintus klausimus gali dalyvauti tik tie asmenys, kuriems „būtina žinoti“.
6. Pačiame kvietime dalyviai įspėjami, kad susitikime bus aptariamos įslaptintos temos ir kad bus taikomos atitinkamos saugumo priemonės.
7. Kvietime arba pranešime dėl pačios darbotvarkės dalyviams primenama, kad svarstant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus klausimus reikia išjungti nešiojamuosius elektroninius prietaisus.
8. Prieš susitikimą susitikimo rengėjai parengia išsamų išorės dalyvių sąrašą.
26 straipsnis
Elektroninė įranga susitikimo, kuriame aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, posėdžių salėje
1. Kai perduodama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, pavyzdžiui, skaitant pranešimą arba rengiant vaizdo konferenciją, gali būti naudojamos tik pagal šio sprendimo 11 straipsnį akredituotos IT sistemos.
2. Pirmininkas užtikrina, kad nešiojamieji elektroniniai prietaisai, kuriems nesuteiktas leidimas, būtų išjungti.
27 straipsnis
Tvarka, kurios turi būti laikomasi per susitikimą, kuriame aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija
1. Diskusijos, kurioje aptariama įslaptinta informacija, pradžioje pirmininkas praneša susitikimo dalyviams apie tai, kad pradedama svarstyti įslaptinta informacija. Durys uždaromos, žaliuzės užtraukiamos.
2. Prireikus diskusijos pradžioje dalyviams ir vertėjams žodžiu pateikiama tik tiek dokumentų, kiek būtina.
Per visas susitikimo pertraukas slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai nepaliekami be priežiūros.
3. Susitikimo pabaigoje dalyviams ir vertėjams žodžiu primenama, kad jie salėje be priežiūros negali palikti jokių įslaptintų dokumentų arba savo padarytų įslaptintų užrašų. Susitikimo pabaigoje susitikimo rengėjai surenka dalyvių paliktus įslaptintus dokumentus arba užrašus ir susmulkina atitinkamuose smulkintuvuose.
4. Per susitikimą sudaromas dalyvių sąrašas ir bet kokios įslaptintos informacijos, kuria dalytasi su valstybėmis narėmis ir kuri suteikta žodžiu trečiosioms valstybėms ar tarptautinėms organizacijoms, aprašas, kad ši informacija būtų įrašyta į susitikimo rezultatus.
28 straipsnis
Vertėjai žodžiu ir raštu
Susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali tik tie vertėjai žodžiu ir raštu, kuriems taikomi Europos Sąjungos pareigūnų tarnybos nuostatai ir kitų tarnautojų įdarbinimo sąlygos arba tie, kurie su Audito Rūmais turi sutartinių ryšių.
5 SKYRIUS
DALIJIMASIS IR KEITIMASIS SLAPTUMO ŽYMA RESTREINT UE/ES RESTRICTED PAŽYMĖTA INFORMACIJA
29 straipsnis
Rengėjo sutikimas
Jeigu Audito Rūmai nėra įslaptintos informacijos, kurią prašoma suteikti arba kuria prašoma pasidalinti, arba pradinės medžiagos, kuri gali būti įtraukta į tą informaciją, rengėjas, tą įslaptintą informaciją turintis Audito Rūmų padalinys pirmiausia prašo jos rengėjo pateikti rašytinį sutikimą suteikti šią informaciją. Jeigu rengėjo tapatybės nustatyti negalima, informacijos rengėjo kontrolę vykdo tą įslaptintą informaciją turintis Audito Rūmų padalinys.
30 straipsnis
Dalijimasis slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija su kitais Sąjungos subjektais
1. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija dalijamasi su kita Sąjungos institucija, agentūra, įstaiga ar tarnyba tik tuo atveju, jeigu gavėjui „būtina žinoti“, ir subjektas yra sudaręs atitinkamą teisinį susitarimą su Audito Rūmais.
2. Audito Rūmų sekretoriate įsteigtas registracijos biuras paprastai yra pagrindinis RESTREINT UE/ES RESTRICTED slaptumo žyma pažymėtos informacijos, kuria Audito Rūmai keičiasi su kitomis Sąjungos institucijomis, agentūromis, įstaigomis ir tarnybomis, įregistravimo ir išregistravimo punktas. Tačiau slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti dalijamasi tiesiogiai su numatytais gavėjais, prieš tai informavus Audito Rūmų ISP ir registracijos biurą.
31 straipsnis
Keitimasis slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija su valstybėmis narėmis
1. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti keičiamasi su valstybėmis narėmis, jeigu gavėjui „būtina žinoti“.
2. Valstybių narių įslaptintai informacijai, kuri yra pažymėta lygiaverte nacionaline slaptumo žyma (8) ir buvo pateikta Audito Rūmams, suteiiamas toks pats apsaugos lygis kaip ir slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai.
32 straipsnis
Keitimasis slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis
1. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija suteikiama trečiajai valstybei ar tarptautinei organizacijai tik tuo atveju, jeigu gavėjui „būtina žinoti“, o valstybė ar tarptautinė organizacija turi atitinkamą teisinę ar administracinę sistemą, pavyzdžiui, yra sudariusi susitarimą dėl informacijos saugumo arba administracinį susitarimą su Audito Rūmais. Tokio susitarimo nuostatos yra viršesnės už šio sprendimo nuostatas.
2. Audito Rūmų sekretoriato registracijos biuras paprastai yra pagrindinis visos įslaptintos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, kuria Audito Rūmai keičiasi su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis, įregistravimo ir išregistravimo punktas.
3. Siekiant užtikrinti atsekamumą, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją registruoja registracijos biuras:
— |
kai ji pasiekia organizacinį subjektą ar iš jo išsiunčiama ir |
— |
kai ji pasiekia RIS ar iš jos išsiunčiama. |
4. Toks registravimas gali būti atliekamas popieriuje arba elektroninėse registrų knygose.
5. Įslaptintos informacijos, kuri tvarkoma akredituotoje RIS, registravimo procedūros gali būti atliekamos vykdant procedūras pačioje RIS. Tokiu atveju RIS apima priemones, kuriomis užtikrinamas įrašų registruose vientisumas.
6. Iš trečiųjų valstybių ar tarptautinių organizacijų gautai įslaptintai informacijai suteikiamas lygiavertis apsaugos lygis kaip ir ESĮI, nurodant lygiavertę slaptumo žymą, kaip nustatyta atitinkamame susitarime dėl informacijos saugumo arba administraciniame susitarime.
33 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos ad hoc suteikimas išimtine tvarka
1. Jeigu Audito Rūmai arba vienas iš jų padalinių nustato, kad slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją išimtine tvarka reikia suteikti trečiajai valstybei, tarptautinei organizacijai arba ES subjektui, bet nėra sudaryto susitarimo dėl informacijos saugumo arba administracinio susitarimo, laikomasi informacijos ad hoc suteikimo išimtinės tvarkos.
2. Audito Rūmų padaliniai kreipiasi į ISP ir rengėją. Audito Rūmai kreipiasi patarimo į vieną iš susitarimo dėl informacijos saugumo su tuo pačiu ES subjektu, trečiąja valstybe ar tarptautine organizacija šalių.
3. Po šių konsultacijų Audito Rūmų narių kolegija, remdamasi Generalinio sekretoriaus pasiūlymu, gali leisti atskleisti atitinkamą informaciją.
6 SKYRIUS
SLAPTUMO ŽYMA RESTREINT UE/ES RESTRICTED PAŽYMĖTOS INFORMACIJOS ĮSLAPTINIMO PABAIGA
34 straipsnis
Kada išslaptinti
1. Informacija lieka įslaptinta tik tol, kol ją būtina apsaugoti. Išslaptinimas reiškia, kad informacija visiškai nebelaikoma įslaptinta. Įslaptintos informacijos rengėjas, rengdamas tokią informaciją, nurodo, jei įmanoma, ar tam tikrą dieną arba po tam tikro įvykio galima ją išslaptinti. Kitais atvejais rengėjas reguliariai peržiūri slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, kad nustatytų, ar jos įslaptinimas tebėra pagrįstas.
2. Pagal Reglamentą (EEB, Euratomas) Nr. 354/83 (9), su pakeitimais, padarytais Tarybos reglamentu (EB, Euratomas) Nr. 1700/2003 (10) ir Tarybos reglamentu (EB) 2015/496 (11), Audito Rūmuose parengta slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija išslaptinama praėjus trisdešimčiai metų.
3. Audito Rūmų dokumentai taip pat gali būti išslaptinti ad hoc pagrindu, pavyzdžiui, visuomenei pateikus prašymą leisti susipažinti su informacija.
35 straipsnis
Atsakomybė už išslaptinimą
1. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija nėra išslaptinama be rengėjo leidimo.
2. Audito Rūmų padalinys, kuris parengia įslaptintą dokumentą, atsako už sprendimą, ar jį galima išslaptinti. Audito Rūmuose visi prašymai dėl išslaptinimo pateikiami pasikonsultavus su parengusio padalinio pagrindiniu vadybininku arba direktoriumi, arba užduoties vadovu. Jei padalinys surinko įslaptintą informaciją iš įvairių šaltinių, pirmiausia jis siekia gauti bet kurios kitos šalies, kuri pateikė pradinės medžiagos, įskaitant valstybes nares, kitas ES įstaigas, trečiąsias valstybes ar tarptautines organizacijas, sutikimą.
3. Jeigu parengusio Audito Rūmų padalinio nebėra ir jo atsakomybę perėmė kitas padalinys, sprendimą dėl išslaptinimo priima šis padalinys. Jeigu parengusio padalinio nebėra ir jo atsakomybės neperėmė kitas padalinys, sprendimą dėl išslaptinimo kartu priima Audito Rūmų direktoriai.
36 straipsnis
Neskelbtina neįslaptinta informacija
Kai peržiūrėjus dokumentą priimamas sprendimas jį išslaptinti, atsižvelgiama į tai, ar dokumentas turėtų būti pažymėtas neskelbtinos neįslaptintos informacijos platinimo žyma, kaip apibrėžta Audito Rūmų įslaptinimo politikos 16 punkte ir Ne ES įslaptintos informacijos įslaptinimo ir tvarkymo gairių (12) 4 punkte.
37 straipsnis
Kaip nurodyti, kad dokumentas buvo išslaptintas
1. Kiekvieno puslapio viršuje ir apačioje esanti originali slaptumo žyma matomai perbraukiama (nepašalinama), naudojant perbraukimo funkciją elektroninėje formoje arba perbraukiant ranka popierinėje kopijoje.
2. Pirmasis puslapis (viršelis) užantspauduojamas kaip išslaptintas, ir užrašomi už išslaptinimą atsakingos institucijos duomenys ir atitinkama data.
3. Apie išslaptinimą pranešama pirminiams slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos gavėjams. Pirminiai gavėjai yra atsakingi už visų vėlesnių adresatų, kuriems jie išsiuntė arba kopijavo pirminę slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, informavimą.
4. Audito Rūmų archyvų tarnybai pranešama apie visus priimtus išslaptinimo sprendimus.
5. Visiems įslaptintos informacijos vertimams taikomos tokios pačios išslaptinimo procedūros kaip ir versijai originalo kalba.
38 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos dalinis išslaptinimas
1. Taip pat įmanomas dalinis išslaptinimas (pavyzdžiui, tik priedai, kai kurios pastraipos). Procedūra identiška viso dokumento išslaptinimo procedūrai.
2. Kai slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija išslaptinama (iškarpoma) iš dalies, parengiama išslaptinta ištrauka.
3. Dalys, kurios lieka įslaptintos, pakeičiamos įrašu
NEIŠSLAPTINTINA DALIS |
arba pačiame tekste, jei dalis, kuri lieka įslaptinta, yra pastraipos dalis, arba pateikiamos kaip pastraipa, jei dalis, kuri lieka įslaptinta, yra konkreti pastraipa ar daugiau kaip viena pastraipa.
4. Tekste daroma konkreti nuoroda, jei visas priedas negali būti išslaptintas ir todėl nebuvo įtrauktas į ištrauką.
39 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos reguliarus sunaikinimas ir ištrynimas
1. Audito Rūmai nekaupia didelių įslaptintos informacijos kiekių.
2. Parengę padaliniai reguliariais trumpais intervalais peržiūri nedidelius sunaikinti arba ištrinti skirtus kiekius. Reguliariais intervalais peržiūrima tiek informacija, kuri saugoma popieriuje, tiek RIS saugoma informacija.
3. Darbuotojai sunaikina arba saugiai ištrina visus slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus dokumentus, kurių nebereikia, atsižvelgdami į visus dokumento originalo archyvavimo reikalavimus.
4. Darbuotojų nereikalaujama informuoti rengėjo, jeigu jie sunaikina arba ištrina slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų kopijas.
5. Medžiagos, kurioje yra įslaptintos informacijos, projektui taikomi tie patys sunaikinimo metodai kaip ir galutiniams įslaptintiems dokumentams.
6. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtiems dokumentams naikinti naudojami tik patvirtinti smulkintuvai. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtiems dokumentams naikinti tinka 4 lygio DIN 32757 ir 5 lygio DIN 66399 smulkintuvai.
7. Patvirtinto smulkintuvo atliekas galima šalinti kaip įprastas biuro atliekas.
8. Visos laikmenos ir prietaisai, kuriuose yra slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, tinkamai sunaikinami, kai baigiasi jų naudojimo trukmė. Elektroniniai duomenys sunaikinami arba ištrinami iš informacinių technologijų išteklių ir su jais susijusių duomenų saugojimo laikmenų (įskaitant atsargines kopijas) taip, kad būtų galima pagrįstai užtikrinti, kad informacijos nebūtų galima atkurti. Ištrinant iš kaupiklio pašalinami duomenys, taip pat pašalinami visi ženklai, žymos ir veiklos registrai.
9. Kompiuterinės duomenų saugojimo laikmenos pateikiamos ISP sunaikinti ir pašalinti.
40 straipsnis
Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos evakuacija ir sunaikinimas ekstremaliosios padėties atveju
1. Žmogiškųjų išteklių, finansų ir bendrųjų paslaugų direktorius kartu su ISP parengia, patvirtina ir, jei būtina, pradeda įgyvendinti evakuacijos ir sunaikinimo ekstremaliosios padėties atveju planus, kad apsaugotų slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, kai kyla didelė rizika, kad ji per krizę gali patekti į leidimo neturinčių asmenų rankas. Pirmumo tvarka ir atsižvelgiant į ekstremaliosios padėties pobūdį, svarstoma:
1. |
ESĮI pergabenti į alternatyvią saugią vietą, jei įmanoma, į Audito Rūmų patalpose esančią administracinę zoną ar registracijos biurą; |
2. |
ESĮI evakuoti į alternatyvią saugią vietą, jei įmanoma, į administracinę ar saugią zoną, esančią kitame pastate, ir, jei įmanoma, į Komisijos saugią zoną, dėl kurios naudojimo Audito Rūmai yra sudarę susitarimą dėl paslaugų lygio; |
3. |
ESĮI sunaikinti, jei įmanoma, naudojant patvirtintas sunaikinimo priemones. |
2. Kai planai ekstremalios padėties atveju pradedami įgyvendinti, pirmenybė teikiama aukštesnio lygio informacijos pergabenimui arba sunaikinimui.
3. Patys operatyviniai duomenys apie evakuacijos ir sunaikinimo ekstremaliosios padėties atveju planus įslaptinami kaip RESTREINT UE/ES RESTRICTED.
41 straipsnis
Archyvavimas
1. Sprendimai dėl to, ar ir kada archyvuoti, ir atitinkamos praktinės priemonės, kurių reikia imtis, turi atitikti Audito Rūmų informacijos saugumo politiką, informacijos įslaptinimo politiką ir archyvavimo politiką.
2. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai nesiunčiami į Europos Sąjungos istorinius archyvus Florencijoje.
7 SKYRIUS
BAIGIAMOSIOS NUOSTATOS
42 straipsnis
Skaidrumas
Apie šį sprendimą informuojami Audito Rūmų darbuotojai ir visi asmenys, kuriems jis taikomas, ir jis paskelbiamas Europos Sąjungos oficialiajame leidinyje.
43 straipsnis
Įsigaliojimas
Administraciniam komitetui priėmus šį sprendimą, jis įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Priimta Liuksemburge 2023 m. kovo 1 d.
Audito Rūmų administracinio komiteto vardu
Pirmininkas
Tony MURPHY
(1) OL L 256, 2021 7 19, p. 106.
(2) Galima rasti adresu https://www.eca.europa.eu/lt/Pages/LegalFramework.aspx.
(3) Pagal Sprendimo Nr. 41–2021 1 straipsnio 2 dalį, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija – „informacija ir medžiaga, kurios neteisėtas atskleidimas galėtų būti nepalankus Europos Sąjungos arba vienos ar kelių valstybių narių interesams“.
(4) SSD – puslaidininkinis kaupiklis, kietasis įtaisas arba kietasis diskas.
(5) Kaip nustatyta Sprendimo Nr. 41–2021 priede.
(6) Kaip nustatyta 2015 m. kovo 13 d. Komisijos sprendimo (ES, Euratomas) 2015/444 dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių 18 straipsnyje OL L 72, 2015 3 17, p. 53.
(7) Daugiau informacijos galima rasti 39 straipsnyje.
(8) Valstybių narių žymų atitikmenų lentelė pateikta Sprendimo (ES, Euratomas) 2015/444 I priede.
(9) 1983 m. vasario 1 d. Tarybos reglamentas (EEB, Euratomas) Nr. 354/83 dėl Europos ekonominės bendrijos ir Europos atominės energijos bendrijos istorinių archyvų atvėrimo visuomenei (OL L 43, 1983 2 15, p. 1).
(10) 2003 m. rugsėjo 22 d. Tarybos reglamentas (EB, Euratomas) Nr. 1700/2003, iš dalies keičiantis Reglamentą (EEB, Euratomas) Nr. 354/83 dėl Europos ekonominės bendrijos ir Europos atominės energijos bendrijos istorinių archyvų atvėrimo visuomenei (OL L 243, 2003 9 27), p. 1).
(11) 2015 m. kovo 17 d. Tarybos reglamentas (ES) 2015/496, kuriuo dėl institucijų istorinių archyvų deponavimo Europos universitetiniame institute Florencijoje iš dalies keičiamas Reglamentas (EEB, Euratomas) Nr. 354/83 (OL L 79, 2015 3 25, p. 1).
(12) Pranešimas personalui 123/20, galima rasti adresu https://www.eca.europa.eu/Documents/Information_Classification_Policy_EN.pdf.
PRIEDAS
Darbuotojų, kurie prireikus gali susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kad galėtų atlikti savo profesines užduotis, kategorijos
Audito Rūmų darbuotojų kategorijos |
Galimybė susipažinti su slaptumo žyma R-UE/EU-R pažymėta informacija |
Sąlygos |
Pareigūnai |
Taip |
Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“ |
Laikinieji darbuotojai |
Taip |
Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“ |
Sutartininkai |
Taip |
Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“ |
ES valstybių narių deleguotieji nacionaliniai ekspertai (DNE) |
Taip |
(Audito Rūmų) informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“ |
Stažuotojai |
Ne |
Išimčių nenumatyta |
Visų kitų kategorijų darbuotojai (per laikinojo įdarbinimo įmonę įdarbinti laikinieji darbuotojai, intra muros išorės darbuotojai ir pan.) |
Ne |
Dėl visų išimčių kreiptis į ISP. |