1.   Šiomis taisyklėmis nustatomos saugumo priemonės, kurios turi būti taikomos visai Europolo ar per jį tvarkomai informacijai.

2.   Ryšių kanalais tarp Europolo ir valstybių narių nacionalinių padalinių, nurodytų Sprendimo dėl Europolo 8 straipsnyje, užtikrinama tokio lygio apsauga, kuri yra lygiavertė šiomis priemonėmis suteikiamai apsaugai. Šiems ryšių kanalams taikomą bendrą standartą patvirtina Saugumo komitetas.

3.   Priede nustatomos Europolo slaptumo žymos, kaip nurodyta 10 straipsnyje, ir lygiavertės žymos, kurias šiuo metu valstybės narės taiko informacijai, kuriai suteiktos tos slaptumo žymos. Jeigu valstybė narė informuoja kitas valstybes nares ir Europolą apie slaptumo žymas reglamentuojančių jos nacionalinių nuostatų ar lygiaverčių žymų pasikeitimus, Europolas parengia patikslintą priede išdėstytos apžvalgos redakciją. Bent kartą per metus Saugumo komitetas patikrina, ar apžvalga atitinka naujausius duomenis.

1.   Valstybės narės įsipareigoja užtikrinti, kad jų teritorijoje Europolo informacijai būtų suteikta tokio lygio apsauga, kuri būtų lygiavertė pagal šias taisykles nustatytomis saugumo priemonėmis suteikiamai apsaugai.

2.   Valstybės narės įsipareigoja informuoti saugumo koordinatorių apie visus saugumo pažeidimus, kurie gali pakenkti Europolo ar valstybės narės interesams. Pastaruoju atveju atitinkama valstybė narė taip pat informuojama tiesiogiai per nacionalinį padalinį.

1.   Įsteigiamas Saugumo komitetas, kurį sudaro valstybių narių bei Europolo atstovai ir kuris renkasi bent du kartus per metus.

2.   Saugumo komiteto užduotis – konsultuoti valdybą ir Europolo direktorių su saugumo politika susijusiais klausimais, įskaitant Saugumo vadovo taikymą.

3.   Saugumo komitetas nustato savo darbo tvarkos taisykles. Saugumo komiteto posėdžiams pirmininkauja saugumo koordinatorius.

1.   Saugumo koordinatorius yra atsakingas už visus su saugumu susijusius klausimus, įskaitant šiose taisyklėse ir Saugumo vadove nustatytas saugumo priemones. Saugumo koordinatorius stebi, kaip užtikrinamas saugumo nuostatų vykdymas, ir informuoja direktorių apie visus saugumo pažeidimus. Rimtais atvejais direktorius informuoja valdybą. Jeigu tokie pažeidimai gali pakenkti valstybės narės interesams, ta valstybė narė taip pat informuojama.

2.   Saugumo koordinatorius atsiskaito tiesiogiai Europolo direktoriui.

3.   Saugumo koordinatorius turi turėti asmens patikimumo pažymėjimą, suteikiantį teisę susipažinti su aukščiausio laipsnio slaptumo žyma pažymėta informacija, vadovaujantis valstybėje narėje, kurios pilietis saugumo koordinatorius yra, taikomais įstatymais ir kitais teisės aktais.

1.   Saugumo pareigūnai padeda direktoriui įgyvendinti šiose taisyklėse ir Saugumo vadove nustatytas saugumo priemones. Saugumo pareigūnai atsiskaito tiesiogiai saugumo koordinatoriui. Konkrečios saugumo pareigūnų užduotys yra:

2.   Saugumo pareigūnai turi turėti asmens patikimumo pažymėjimus, suteikiančius teisę susipažinti su atitinkamo laipsnio slaptumo žyma pažymėta informacija, kurios reikia, kad jie galėtų atlikti savo pareigas, vadovaujantis valstybėse narėse, kurių piliečiai jie yra, taikomais įstatymais ir kitais teisės aktais.

1.   Saugumo vadovą patvirtina valdyba, pasikonsultavusi su Saugumo komitetu.

2.   Saugumo vadove pateikiamos valdymo gairės, nustatoma parama saugumui vadovaujantis veiklos reikalavimais ir išdėstomas Europolo požiūris į saugumo valdymą. Saugumo vadove pateikiamos:

3.   Siekiant užtikrinti Saugumo vadovo nuolatinį tinkamumą, adekvatumą ir veiksmingumą, jis yra peržiūrimas reguliariai arba įvykus dideliems pokyčiams.

4.   Saugumo vadovo pakeitimai priimami taikant 1 dalyje nustatytą procedūrą.

1.   Visas Europolo sistemas, naudojamas Europolo įslaptintai informacijai tvarkyti, akredituoja valdyba, pasikonsultavusi su Saugumo komitetu ir įsitikinusi, kad reikiamos saugumo priemonės, numatytos konkrečių sistemų saugumo reikalavimuose, informacinės rizikos registre ir kituose atitinkamuose dokumentuose, veiksmingai įgyvendinamos. Posistemės ir nuotoliniai terminalai ar kompiuterizuotos darbo vietos akredituojami kaip visų sistemų, su kuriomis jie yra sujungti, dalis.

2.   Konkrečių sistemų saugumo reikalavimus tvirtina ir keičia valdyba, pasikonsultavusi su Saugumo komitetu. Konkrečių sistemų saugumo reikalavimai turi atitikti Saugumo vadovo atitinkamas nuostatas.

1.   Šiose taisyklėse ir Saugumo vadove nustatytų saugumo priemonių turi laikytis visi Europolo darbuotojai, taip pat visi kiti į su Europolu susijusią veiklą įtraukti asmenys, kurie yra saistomi konkrečiu diskretiškumo ar konfidencialumo įpareigojimu.

2.   Direktorius, ryšių palaikymo biurai ir Europolo nacionaliniai padaliniai atsako už tai, kad būtų užtikrinta, jog būtų laikomasi šių taisyklių ir Saugumo vadovo pagal 1 dalį.

1.   Visai Europolo ir per jį tvarkomai informacijai, išskyrus informaciją, kuri aiškiai pažymėta arba lengvai atpažįstama kaip vieša informacija, Europole ir valstybėse narėse taikomas bazinis apsaugos lygis.

2.   Vadovaudamosi 3 straipsniu ir atsižvelgdamos į Sprendimo dėl Europolo 41 straipsnio 2 dalį, valstybės narės įvairiomis nacionalinės teisės aktus bei taisykles atitinkančiomis priemonėmis, įskaitant įpareigojimą dėl diskretiškumo ir konfidencialumo, teisės susipažinti su informacija suteikimą tik įgaliotiems darbuotojams, duomenų apsaugos reikalavimus (kai tvarkomi asmens duomenys) ir bendro pobūdžio technines bei procedūrines priemones, garantuojančias informacijos saugumą, užtikrina, kad būtų taikomas 1 dalyje nurodytas bazinis apsaugos lygis.

3.   Informacijai, kuriai turi būti taikomos papildomos saugumo priemonės, suteikiama Europolo slaptumo žyma, ją nurodant specialiu ženklu. Informacijai slaptumo žyma suteikiama tik tais atvejais, kai tai tikrai būtina, ir tik reikiamam laikotarpiui.

4.   Naudojamos šios Europolo slaptumo žymos:

a)   „RESTREINT UE/ES RESTRICTED“: ši slaptumo žyma suteikiama informacijai ir medžiagai, kurios neteisėtas atskleidimas galėtų būti nepalankus Europolo, ES arba vienos ar kelių valstybių narių interesams;

b)   „CONFIDENTIEL UE/ES CONFIDENTIAL“: ši slaptumo žyma suteikiama informacijai ir medžiagai, kurią neteisėtai atskleidus galėtų būti pakenkta Europolo, ES arba vienos ar kelių valstybių narių esminiams interesams;

c)   „SECRET UE/ES SECRET“: ši slaptumo žyma suteikiama informacijai ir medžiagai, kurią neteisėtai atskleidus galėtų būti rimtai pakenkta Europolo, ES arba vienos ar kelių valstybių narių esminiams interesams;

d)   „TRÈS SECRET UE/ES TOP SECRET“: ši slaptumo žyma suteikiama informacijai ir medžiagai, kurią neteisėtai atskleidus galėtų būti padaryta ypatingai didelė žala Europolo, ES arba vienos ar kelių valstybių narių esminiams interesams.

Po slaptumo žyma tokia slapta informacija ir medžiaga žymima papildoma žyma („Europolas“) tam, kad būtų nurodyta, jog ją pateikė Europolas.

Kiekviena Europolo slaptumo žyma siejama su konkrečiu saugumo priemonių paketu, kuris turi būti taikomas Europole. Saugumo priemonių paketais užtikrinama įvairaus lygio apsauga, atsižvelgiant į informacijos turinį ir žalą, kurią Europolo ar valstybių narių interesams galėtų padaryti neteisėtas susipažinimas su informacija, neteisėtas informacijos išplatinimas ar naudojimas.

Sujungiant skirtingų laipsnių slaptumo žyma pažymėtą informaciją, suteiktina slaptumo žyma negali būti žemesnio laipsnio nei ta, kuri suteikta aukščiausiu lygiu saugomai informacijai. Bet kuriuo atveju informacijos visumai gali būti suteiktas aukštesnis apsaugos lygis, nei taikytas atskiroms jos dalims.

Įslaptinto dokumento vertimui suteikiama to paties laipsnio slaptumo žyma ir jam taikoma tokia pati apsauga kaip ir originaliam dokumentui.

5.   Siekiant nurodyti papildomas sąlygas, pavyzdžiui, kad informacija gali būti platinama tik specialiais keitimuisi informacija skirtais kanalais, kad ją platinti draudžiama arba kad ji gali būti konkrečiai platinama remiantis principu „būtina žinoti“, gali būti naudojama kvalifikacinė žyma. Tokios kvalifikacinės žymos apibrėžiamos Saugumo vadove.

6.   Saugumo priemonių paketus sudaro įvairios fizinio, techninio, organizacinio arba administracinio pobūdžio priemonės, kaip nustatyta Saugumo vadove.

1.   Valstybė narė, teikianti informaciją Europolui, yra atsakinga už atitinkamos tokiai informacijai suteikiamos slaptumo žymos parinkimą pagal 10 straipsnį. Kai taikoma, valstybė narė, teikdama informaciją Europolui, pažymi ją Europolo slaptumo žyma, kaip nurodyta 10 straipsnio 4 dalyje.

2.   Parinkdamos slaptumo žymą, valstybės narės atsižvelgia į informacijos įslaptinimą pagal savo nacionalines taisykles, į tai, kad siekiant deramo Europolo funkcionavimo reikia užtikrinti veiklos lankstumą, ir į reikalavimą, kad teisėsaugos informacija turėtų būti įslaptinama tik išimtiniais atvejais, o jeigu tokią informaciją būtina įslaptinti, turėtų būtų suteikta kuo žemesnio laipsnio slaptumo žyma.

3.   Jeigu Europolas, remdamasis savo jau turima informacija, padaro išvadą, kad parinktą slaptumo žymą reikia pakeisti (pvz., suteikti žemesnio ar aukštesnio laipsnio slaptumo žymą arba suteikti aukštesnio laipsnio slaptumo žymą dokumentui, kuriam anksčiau buvo taikomas bazinis apsaugos lygis), jis informuoja atitinkamą valstybę narę ir siekia susitarti dėl atitinkamos slaptumo žymos. Europolas nenurodo, nekeičia, nesuteikia aukštesnio ar žemesnio laipsnio slaptumo žymos, jeigu nėra pasiektas toks susitarimas.

4.   Jeigu Europolo surinkta informacija yra grindžiama valstybės narės suteikta informacija arba ją apima, Europolas, susitaręs su atitinkama valstybe nare, nustato, ar bazinis apsaugos lygis yra pakankamas ir ar tai informacijai reikia suteikti Europolo slaptumo žymą.

5.   Jeigu informaciją surenka pats Europolas ir jeigu tokia informacija nėra grindžiama valstybės narės suteikta informacija bei jos neapima, Europolas, taikydamas Saugumo komiteto nustatytus kriterijus, nustato tinkamą tokiai informacijai suteiktiną slaptumo žymą. Prireikus Europolas atitinkamai pažymi informaciją.

6.   Tais atvejais, kai informacija yra susijusi ir su kitos valstybės narės esminiais interesais, valstybės narės ir Europolas konsultuojasi su ta valstybe nare, ar tai informacijai reikėtų suteikti tam tikrą slaptumo žymą ir, jeigu taip, kuri slaptumo žyma turėtų būti suteikta.

1.   Valstybė narė, kuri suteikė informacijos Europolui, gali bet kuriuo metu paprašyti pakeisti pasirinktą slaptumo žymą, be kita ko, suteikti žemesnio ar aukštesnio laipsnio slaptumo žymą. Europolas įpareigojamas pakeisti slaptumo žymą, suteikti aukštesnio ar žemesnio laipsnio slaptumo žymą atsižvelgiant į atitinkamos valstybės narės pageidavimus.

2.   Atitinkama valstybė narė, kai tik leidžia aplinkybės, paprašo, kad atitinkamos slaptumo žymos laipsnis būtų sumažintas arba kad ji būtų visiškai panaikinta.

3.   Valstybė narė, teikianti informaciją Europolui, gali nurodyti laikotarpį, kuriuo galios pasirinkta slaptumo žyma, ir galimus slaptumo žymos pakeitimus jam pasibaigus.

4.   Jeigu bazinį apsaugos lygį ar slaptumo žymą nustato Europolas vadovaudamasis 11 straipsnio 4 dalimi, Europolas bazinį apsaugos lygį ar slaptumo žymą gali pakeisti tik susitaręs su atitinkamomis valstybėmis narėmis.

5.   Jeigu slaptumo žymą nustato Europolas vadovaudamasis 11 straipsnio 5 dalimi, Europolas slaptumo žymą gali pakeisti ar panaikinti bet kuriuo metu, kai laikoma, kad tai yra būtina.

6.   Jeigu informacija, kuriai suteikta slaptumo žyma pakeičiama vadovaujantis šiuo straipsniu, jau buvo pateikta kitoms valstybėms narėms, Europolas informuoja informacijos gavėjus apie slaptumo žymos pakeitimą.

1.   Teisė susipažinti su informacija ir ją turėti Europolo organizacijoje suteikiama tik tiems asmenims, kurie, eidami savo pareigas ar vykdydami savo įsipareigojimus, turi susipažinti su tokia informacija arba ją tvarkyti. Asmenys, kuriems patikėtas informacijos tvarkymas, turi būti gavę atitinkamą asmens patikimumo pažymėjimą, o po to jiems turi būti suteikiamas specialus mokymas.

2.   Vadovaujantis Sprendimo dėl Europolo 40 straipsnio 2 dalimi ir Saugumo vadovu, turi būti atliktas visų asmenų, kurie gali susipažinti su Europolo tvarkoma ir slaptumo žyma pažymėta informacija, patikimumo patikrinimas. Saugumo koordinatorius, remdamasis asmens patikimumo patikrinimo procedūros rezultatais ir laikydamasis Saugumo vadovo nuostatų, suteikia leidimą tiems asmenims, kuriems atitinkamu nacionaliniu lygiu išduotas asmens patikimumo pažymėjimas ir kurie, eidami savo pareigas ar vykdydami savo įsipareigojimus, turi susipažinti su Europolo slaptumo žyma pažymėta informacija. Saugumo koordinatorius reguliariai peržiūri leidimą. Saugumo koordinatorius gali nedelsdamas panaikinti leidimą dėl pagrįstų priežasčių. Saugumo koordinatorius taip pat atsako už 3 dalies įgyvendinimo užtikrinimą.

3.   Joks asmuo neturi teisės susipažinti su slaptumo žyma pažymėta informacija, jeigu jam atitinkamu lygiu nėra išduotas asmens patikimumo pažymėjimas. Tačiau išimtiniais atvejais, pasikonsultavęs su saugumo pareigūnu, saugumo koordinatorius:

4.   Toks leidimas nėra suteikiamas tuo atveju, jeigu valstybė narė, teikdama atitinkamą informaciją, nurodė, kad pagal 3 dalį saugumo koordinatoriui suteikta veiksmų laisve negalima naudotis tos informacijos atžvilgiu.