2.12.2019 |
LV |
Eiropas Savienības Oficiālais Vēstnesis |
L 311/1 |
KOMISIJAS LĒMUMS (ES, Euratom) 2019/1961
(2019. gada 17. oktobris)
par īstenošanas noteikumiem attiecībā uz rīkošanos ar CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju
EIROPAS KOMISIJA,
ņemot vērā Līgumu par Eiropas Savienības darbību un jo īpaši tā 249. pantu,
ņemot vērā Eiropas Atomenerģijas kopienas dibināšanas līgumu un jo īpaši tā 106. pantu,
ņemot vērā Komisijas 2015. gada 13. marta Lēmumu (ES, Euratom) 2015/443 par drošību Komisijā (1),
ņemot vērā Komisijas 2015. gada 13. marta Lēmumu (ES, Euratom) 2015/444 par drošības noteikumiem ES klasificētas informācijas aizsardzībai (2),
ņemot vērā Komisijas 2017. gada 10. janvāra Lēmumu (ES, Euratom) 2017/46 par komunikācijas un informācijas sistēmu drošību Eiropas Komisijā (3),
tā kā:
(1) |
Lēmumu (ES, Euratom) 2015/444 piemēro visiem Komisijas dienestiem un visās Komisijas telpās. |
(2) |
Drošības pasākumiem, kuru mērķis ir aizsargāt ES klasificētu informāciju (ESKI), visā tās aprites laikā jo īpaši jāatbilst tās drošības klasifikācijas līmenim. |
(3) |
Lēmuma (ES, Euratom) 2015/444 4. panta 3. punktā, 19. panta 1. punkta c) apakšpunktā un 22. pantā ir paredzēts, ka sīkāk izstrādāti noteikumi, kuru mērķis ir papildināt un atbalstīt minētā lēmuma īstenošanu, ir jānosaka īstenošanas noteikumos, kas reglamentē tādus jautājumus kā klasifikācijas rokasgrāmata, kompensējoši pasākumi, kuri veicami rīkojoties ar ESKI ārpus drošības vai administratīvās zonas, un autora pienākumi un atbildība. |
(4) |
Attiecīgā gadījumā īstenošanas noteikumi Lēmuma (ES, Euratom) 2015/444 papildināšanai un atbalstam jāpieņem saskaņā ar minētā lēmuma 60. pantu. |
(5) |
Drošības pasākumiem, kurus veic šā lēmuma īstenošanas nolūkā, jāatbilst principiem par drošību Komisijā, kas izklāstīti Lēmuma (ES, Euratom) 2015/443 3. pantā. |
(6) |
Saskaņā ar deklarācijām, kas pievienotas tās Padomes sanāksmes protokolam, kurā tika pieņemts Padomes Lēmums 2013/488/ES (4), Padome, Komisija un Savienības Augstā pārstāve ārlietās un drošības politikas jautājumos ir vienojušās nodrošināt maksimālu saskaņotību drošības noteikumu piemērošanā attiecībā uz to īstenotu ESKI aizsardzību, vienlaikus ņemot vērā to īpašās institucionālās un organizatoriskās vajadzības. |
(7) |
Komisija 2016. gada 4. maijā pieņēma lēmumu (5), ar ko pilnvaro par drošības jautājumiem atbildīgo Komisijas locekli Komisijas vārdā un tās atbildībā pieņemt Lēmuma (ES, Euratom) 2015/444 60. pantā paredzētos īstenošanas noteikumus, |
IR PIEŅĒMUSI ŠO LĒMUMU.
1. NODAĻA
VISPĀRĪGI NOTEIKUMI
1. pants
Priekšmets un darbības joma
1. Šajā lēmumā ir izklāstīti nosacījumi attiecībā uz rīkošanos ar ES klasificētu informāciju (ESKI), kas klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL (6) un SECRET UE/EU SECRET (7) līmenī, saskaņā ar Lēmumu (ES, Euratom) 2015/444.
2. Šo lēmumu piemēro visiem Komisijas dienestiem un visās Komisijas telpās.
2. pants
Kritēriji attiecībā uz piekļuvi CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētai informācijai
1. Piekļuvi informācijai, kas klasificēta kā CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET, drīkst piešķirt pēc tam, kad:
a) |
ir konstatēts, ka personai, lai tā varētu veikt profesionālu pienākumu vai Eiropas Komisijas uzdotu uzdevumu, ir nepieciešams piekļūt konkrētai CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētai informācijai; |
b) |
persona ir iepazīstināta ar noteikumiem un attiecīgajiem drošības standartiem un pamatnostādnēm attiecībā uz CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas aizsardzību; |
c) |
persona ir apliecinājusi savus pienākumus un atbildību saistībā ar attiecīgās informācijas aizsargāšanu; un |
d) |
Komisijas Drošības iestāde konkrētajai personai ir atļāvusi līdz konkrētam datumam piekļūt attiecīga līmeņa ESKI saskaņā ar Lēmuma (ES, Euratom) 2015/444 10. panta 1. punkta 3. apakšpunktu. |
2. Komisijas praktikantiem neuzliek pienākumus, kuru izpildes nolūkā tiem būtu nepieciešama piekļuve CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētai informācijai.
3. Citu kategoriju darbiniekiem piekļuvi nepiešķir vai piešķir saskaņā ar pielikumā iekļauto tabulu.
2. NODAĻA
CONFIDENTIEL UE/EU CONFIDENTIAL UN SECRET UE/EU SECRET LĪMENĪ KLASIFICĒTAS INFORMĀCIJAS IZVEIDE
3. pants
Autors
Lēmuma (ES, Euratom) 2015/444 1. panta nozīmē autors ir Savienības iestāde, aģentūra vai struktūra, dalībvalsts, trešā valsts vai starptautiska organizācija, kuras pakļautībā klasificēta informācija ir izveidota un/vai nodota Savienības struktūrām, tomēr autors ne vienmēr būs arī CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas izstrādātājs.
4. pants
Klasifikācijas līmeņa piešķiršana
1. Darbinieki, kas izstrādā dokumentu, kura pamatā ir 1. pantā minētā informācija, vienmēr apsver, vai viņu izstrādātais dokuments ir jāklasificē. Dokumenta klasificēšana par ESKI ietver autora novērtējumu un lēmumu par to, vai dokumenta izpaušana nesankcionētām personām kaitētu Eiropas Savienības vai vienas vai vairāku dalībvalstu interesēm. Ja dokumenta izstrādātājiem ir šaubas par to, vai dokuments, ko tie izstrādā, ir jāklasificē CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, tie konsultējas ar atbildīgo nodaļas vadītāju vai direktoru.
2. Dokumentu klasificē vismaz CONFIDENTIEL UE/EU CONFIDENTIAL līmenī, ja tā neatļauta izpaušana cita starpā varētu:
a) |
būtiski kaitēt diplomātiskajām attiecībām, proti, izraisīt oficiālu protestu vai citas sankcijas; |
b) |
ierobežot personas brīvību vai drošību; |
c) |
kaitēt dalībvalstu vai citu dalībnieku norīkotā personāla darbības efektivitātei vai drošībai vai vērtīgu drošības vai izlūkošanas operāciju efektivitātei; |
d) |
būtiski apdraudēt nozīmīgu organizāciju finansiālo dzīvotspēju; |
e) |
kavēt smagu noziegumu izmeklēšanu vai atvieglot to izdarīšanu; |
f) |
būtiski kaitēt Savienības vai dalībvalstu finansiālajām, monetārajām, ekonomiskajām un komerciālajām interesēm; |
g) |
būtiski kavēt nozīmīgas Savienības rīcībpolitikas veidošanu vai īstenošanu; |
h) |
apturēt vai citādi būtiski traucēt nozīmīgas Savienības darbības; |
i) |
izraisīt augstākā līmenī klasificētas informācijas atklāšanu. |
3. Dokumentu klasificē vismaz SECRET UE/EU SECRET līmenī, ja tā neatļauta izpaušana cita starpā varētu:
a) |
radīt starptautisku spriedzi; |
b) |
nopietni kaitēt attiecībām ar trešām valstīm vai starptautiskām organizācijām; |
c) |
radīt tiešus draudus dzīvībai vai nopietni apdraudēt sabiedrisko kārtību vai personas drošību vai brīvību; |
d) |
būtiski kaitēt dalībvalstu vai citu dalībnieku norīkotā personāla darbības efektivitātei vai drošībai vai ļoti vērtīgu drošības vai izlūkošanas operāciju ilglaicīgai efektivitātei; |
e) |
radīt būtiskus materiālus zaudējumus Savienības vai dalībvalstu finansiālajām, monetārajām, ekonomiskajām vai komerciālajām interesēm; |
f) |
izraisīt augstākā līmenī klasificētas informācijas atklāšanu. |
4. Autori var nolemt piešķirt standarta klasifikācijas līmeni tādas informācijas kategorijām, ko tie regulāri izveido. Tomēr tie nodrošina, ka atsevišķām informācijas vienībām tiek piešķirts atbilstošs klasifikācijas līmenis.
5. pants
Darbs ar dokumentu projektiem
1. Informāciju klasificē, līdzko tā ir sagatavota. Personīgas piezīmes, provizoriskus dokumentu projektus vai ziņojumus, kas satur CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificējamu informāciju, jau no paša sākuma attiecīgi marķē, un tos sagatavo un ar tiem rīkojas saskaņā ar šo lēmumu.
2. Ja galīgo dokumentu vairs nevajag klasificēt sākotnējā klasifikācijas līmenī, pazemina tā klasifikācijas līmeni vai to deklasificē.
6. pants
Izmantoto avotu reģistrācija
Lai autori varētu īstenot kontroli saskaņā ar 14. pantu, CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu dokumentu autori reģistrē visus klasificētu dokumentu sagatavošanā izmantotos klasificētos avotus, ieskaitot detalizētu informāciju par avotiem, kas izveidoti ES dalībvalstīs, starptautiskās organizācijās vai trešās valstīs. Apkopotu klasificētu informāciju attiecīgā gadījumā marķē tā, lai tiktu saglabāta izmantoto klasificēto avotu autoru identifikācija.
7. pants
Dokumenta daļu klasificēšana
1. Saskaņā ar Lēmuma (ES, Euratom) 2015/444 22. panta 6. punktu vispārējais dokumenta klasifikācijas līmenis ir vismaz tikpat augsts, cik tā komponentam ar visaugstāko klasifikācijas līmeni. Ja tiek apkopota informācija no dažādiem avotiem, apkopoto galīgo dokumentu pārskata, lai noteiktu tā vispārējo drošības klasifikācijas līmeni, jo tam var būt nepieciešams piešķirt augstāku klasifikācijas līmeni nekā atsevišķām tā sastāvdaļām.
2. Dokumentus, kas ietver gan klasificētas, gan neklasificētas daļas, strukturē un marķē tā, lai komponentus ar atšķirīgiem klasifikācijas līmeņiem un/vai sensitivitātes pakāpēm varētu viegli identificēt un vajadzības gadījumā atdalīt. Tas ļauj pienācīgi rīkoties ar katru daļu, kad tā ir atdalīta no pārējiem komponentiem.
8. pants
Pilns klasifikācijas marķējums
1. Klasificējamu informāciju attiecīgi marķē un ar to attiecīgi rīkojas neatkarīgi no tās fiziskā veidola. Informācijas klasifikācijas līmeni skaidri dara zināmu tās saņēmējiem, vai nu izmantojot klasifikācijas marķējumu – ja informācija tiek sniegta rakstiski papīra formātā, noņemamā datu nesējā vai sakaru un informācijas sistēmā (CIS) –, vai paziņojot to mutiski, ja informācija tiek sniegta mutiski, piemēram, sarunas vai uzstāšanās gaitā. Klasificētus materiālus fiziski marķē tā, lai varētu viegli noteikt to drošības klasifikācijas līmeni.
2. Pilnu klasifikācijas marķējumu CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET uz dokumentiem norāda ar drukātiem lielajiem burtiem franču un angļu valodā (vispirms franču valodā) saskaņā ar 3. punktu. Marķējumu netulko citās valodās.
3. CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET klasifikācijas marķējumu pievieno šādi:
a) |
katras dokumenta lappuses augšējās un apakšējās malas vidū; |
b) |
viss klasifikācijas marķējums norādīts vienā rindā bez atstarpēm pirms vai aiz slīpsvītras, kas vērsta uz priekšu; |
c) |
ar lielajiem burtiem melnā krāsā Times New Roman fonta 16. izmērā (ja iespējams, ja ne – vismaz 14. izmērā) treknrakstā un ierāmētu no visām pusēm. |
4. Veidojot CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu dokumentu:
a) |
katru lappusi skaidri marķē atbilstīgi klasifikācijas līmenim; |
b) |
katru lappusi numurē; |
c) |
uz dokumenta norāda atsauces numuru, reģistrācijas numuru un tematu, kas pats par sevi nav klasificēta informācija, ja vien tas nav attiecīgi marķēts; |
d) |
ja iespējams, pirmajā lappusē uzskaita visus pielikumus un papildinājumus; un |
e) |
uz dokumenta norāda tā izveides datumu. |
5. Ja iespējams, SECRET UE/EU SECRET marķējums ir sarkanā krāsā.
9. pants
Klasifikācijas marķējumu saīsinājumi C-UE/EU-C un S-UE/EU-S
Saīsinājumu C-UE/EU-C un S-UE/EU-S var izmantot, lai norādītu attiecīgi CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu dokumentu atsevišķu daļu klasifikācijas līmeni, vai gadījumos, kad nav iespējams pievienot pilno klasifikācijas marķējumu, piemēram, uz neliela izmēra noņemama datu nesēja. Saīsinājumu var lietot pamattekstā gadījumos, kad pilnu klasifikācijas marķējumu atkārtota izmantošana ir apgrūtinoša. Saīsinājumu neizmanto, lai aizstātu pilnos klasifikācijas marķējumus dokumenta galvenē un kājenē.
10. pants
Citi drošības apzīmējumi
1. Uz CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētiem dokumentiem var būt izvietoti citi marķējumi vai “drošības apzīmējumi”, kas precizē, piemēram, jomu, uz kuru dokuments attiecas, vai norāda, ka to var izplatīt tikai, pamatojoties uz vajadzību pēc informācijas. Piemērs:
RELEASABLE TO LIECHTENSTEIN |
2. Uz CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētiem dokumentiem var būt izvietots drošības brīdinājums ar konkrētiem norādījumiem par to, kā rīkoties ar dokumentiem un kā tos pārvaldīt.
3. Ja vien iespējams, jebkādas norādes par klasifikācijas līmeņa pazemināšanu vai deklasificēšanu pievieno dokumenta pirmajā lappusē dokumenta izveides brīdī. Piemēram, var izmantot šādu marķējumu:
SECRET UE/EU SECRET līdz [dd.mm.gggg.] un RESTREINT UE/EU RESTRICTED pēc tam |
11. pants
Elektroniskā apstrāde
1. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētus dokumentus izveido, izmantojot elektroniskos līdzekļus, ja tādi ir pieejami.
2. CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju Komisijas darbinieki izveido CIS, kas ir akreditētas attiecīgajam vai augstākam klasifikācijas līmenim. Ja darbiniekiem rodas šaubas par to, kuras CIS drīkst izmantot, tie apspriežas ar savu vietējo drošības speciālistu. Apspriežoties ar Komisijas Drošības iestādi, ārkārtas situācijās vai īpašās tehniskās konfigurācijās var tikt piemērotas īpašas procedūras.
3. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētus dokumentus, tai skaitā dokumentu projektus, kā noteikts 5. pantā, nesūta pa e-pastu, tos nedrukā un neskenē, izmantojot standarta printerus vai skenerus, kā arī ar tiem nerīkojas, izmantojot darbinieku personiskās ierīces. CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu dokumentu izdrukāšanai izmanto tikai tādus printerus vai kopētājus, kas ir pieslēgti autonomiem datoriem, kuri ir aizsargāti pret elektromagnētisko starojumu, vai akreditētai sistēmai.
12. pants
Reģistrācija drošības nolūkā
1. CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju drošības nolūkos reģistrē pirms izplatīšanas un saņemšanas brīdī. Reģistrē:
— |
tās saņemšanu organizatoriskajā struktūrvienībā vai izsūtīšanu no tās un |
— |
tās saņemšanu CIS vai izsūtīšanu no tās. |
2. Reģistrāciju var veikt uz papīra vai elektroniskos žurnālos.
3. Ja ar informāciju rīkojas elektroniski sakaru un informācijas sistēmā (CIS), informāciju var reģistrēt, izmantojot CIS iekšējos procesus. Šādā gadījumā CIS jābūt iekļautiem pasākumiem, kas garantē žurnāla ierakstu integritāti.
4. Reģistra kontrolieris uztur reģistru, kurā iekļauta vismaz šāda informācija par katru dokumentu:
a) |
galīgā klasificētā dokumenta reģistrācijas datums; |
b) |
klasifikācijas līmenis; |
c) |
attiecīgā gadījumā datums, līdz kuram piešķirtais klasifikācijas līmenis ir spēkā; |
d) |
izcelsmes dienesta nosaukums; |
e) |
saņēmējs vai saņēmēji; |
f) |
temats; |
g) |
dokumenta atsauces numurs, ko piešķīris izcelsmes dienests; |
h) |
reģistrācijas numurs; |
i) |
izplatīto eksemplāru skaits; |
j) |
ja iespējams, dokumenta izveidē izmantoto avotu saraksts; |
k) |
dokumenta klasifikācijas līmeņa pazemināšanas vai deklasificēšanas datums; un |
l) |
informācija par iznīcināšanu (vieta, datums, metode, uzraudzība, iznīcināšanas sertifikāts). |
13. pants
Izplatīšana
CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu dokumentu sūtītājs izlemj, kam izplatīt informāciju, pamatojoties uz vajadzību pēc informācijas. Izveido izplatīšanas sarakstu, lai panāktu principa par vajadzību pēc informācijas turpmāku ievērošanu.
3. NODAĻA
DARBS AR ESOŠU CONFIDENTIEL UE/EU CONFIDENTIAL VAI SECRET UE/EU SECRET LĪMENĪ KLASIFICĒTU DOKUMENTU
14. pants
Autora kontrole
1. Autors var kontrolēt CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificēto informāciju, ko pats ir izveidojis. Autora iepriekšēja rakstiska piekrišana jāsaņem, lai attiecīgo informāciju varētu:
a) |
deklasificēt vai klasificēt zemākā līmenī; |
b) |
izmantot citiem mērķiem, nevis tiem, kurus noteicis autors; |
c) |
nodot trešai valstij vai starptautiskai organizācijai; |
d) |
izpaust pusei, kas nav piederīga Komisijai, bet ir piederīga Eiropas Savienībai; vai |
e) |
izpaust līgumslēdzējam vai iespējamam līgumslēdzējam, kas atrodas trešā valstī. |
2. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas turētāji ir pienācīgi pilnvarotas personas, kam piekļuve klasificētai informācijai tiek piešķirta tāpēc, lai tie varētu pildīt savus pienākumus. Tie saskaņā ar Lēmumu (ES, Euratom) 2015/444 ir atbildīgi par šādas informācijas pareizu glabāšanu, aizsardzību un rīkošanos ar to. Atšķirībā no klasificētās informācijas autoriem tās turētāji nav tiesīgi lemt par CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas klasifikācijas līmeņa pazemināšanu, tās deklasifikāciju vai tālāku nodošanu.
3. Ja CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas autors nav nosakāms, autora kontroli veic Komisijas dienests, kura rīcībā ir klasificētā informācija. Pirms CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas nodošanas trešai valstij vai starptautiskai organizācijai notiek apspriešanās ar Komisijas drošības ekspertu grupu.
15. pants
CIS, kas ir piemērotas, lai rīkotos ar CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju
1. Ar CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju rīkojas un to pārsūta, izmantojot elektroniskos līdzekļus, ja tādi ir pieejami. Izmanto tikai tādas CIS un aprīkojumu, kuru izmantošanu attiecībā uz rīkošanos ar attiecīgā vai augstākā klasifikācijas līmenī klasificētu informāciju ir akreditējusi Komisijas Drošības akreditācijas iestāde.
2. Ja Komisijas dienesta rīcībā ir aprīkojums, kas ir piemērots, lai rīkotos ar šādos līmeņos klasificētu informāciju un to nosūtītu, tas savu iespēju robežās palīdz citām Komisijas struktūrvienībām pienācīgi rīkoties ar šādu informāciju un to nosūtīt.
16. pants
Īpaši pasākumi attiecībā uz noņemamos datu nesējos ievietotu CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju
1. Noņemamo datu nesēju izmantošanu stingri kontrolē un uzskaita. Izmanto tikai Komisijas izsniegtos noņemamos datu nesējus, kas šifrēti ar Komisijas Drošības iestādes apstiprinātu produktu. Klasificētas informācijas pārsūtīšanai neizmanto personīgos un konferencēs, semināros u. c. bez maksas izdalītus noņemamos datu nesējus. Ja iespējams, saskaņā ar Komisijas Drošības iestādes norādījumiem izmanto tādus noņemamos datu nesējus, kam ir TEMPEST aizsardzība.
2. Ja ar klasificētu dokumentu rīkojas vai to elektroniski glabā tādos noņemamos datu nesējos kā USB zibatmiņas, kompaktdiski vai atmiņas kartes, klasifikācijas marķējumam jābūt skaidri saskatāmam pašā attēlotajā informācijas materiālā, datnes nosaukumā un uz noņemamā datu nesēja.
3. Darbinieki ņem vērā, ka gadījumos, kad noņemamā datu nesējā tiek glabāta klasificēta informācija lielos apjomos, var būt vajadzīgs ierīcei piešķirt augstāku klasifikācijas līmeni.
4. CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas pārsūtīšanai uz noņemamiem datu nesējiem vai no tiem izmanto tikai atbilstoši akreditētas CIS.
5. Lejuplādējot šādu informāciju noņemamā datu nesējā, pirms datu pārsūtīšanas ievēro īpašu piesardzību, lai nodrošinātu, ka datu nesējā nav vīrusu vai ļaunprogrammatūras.
6. Attiecīgos gadījumos noņemamos datu nesējus apstrādā saskaņā ar drošības darba procedūrām, kas attiecas uz izmantoto šifrēšanas sistēmu.
7. Noņemamos datu nesējos ievietotus dokumentus, kas vairs nav vajadzīgi vai ir pārsūtīti uz atbilstīgu CIS, drošā veidā izņem vai dzēš no datu nesēja, izmantojot apstiprinātus produktus vai metodes. Ja vien datu nesēji netiek glabāti piemērotā seifā, tos, ja tie vairs nav vajadzīgi, iznīcina. Iznīcināšanu vai dzēšanu vienmēr veic saskaņā ar metodi, kas atbilst Komisijas drošības noteikumiem. Uztur noņemamo datu nesēju sarakstu un reģistrē to iznīcināšanu.
17. pants
Rīkošanās ar CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju un tās glabāšana
1. Saskaņā ar Lēmuma (ES, Euratom) 2015/444 19. panta 3. punkta a) apakšpunktu ar CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju rīkojas drošības zonā (8).
2. Saskaņā ar Lēmuma (ES, Euratom) 2015/444 19. panta 3. punkta b) apakšpunktu ar šo informāciju var rīkoties administratīvā zonā (9), ja ESKI ir aizsargāta pret nesankcionētu personu piekļuvi.
3. Ar šādu informāciju var rīkoties ārpus drošības vai administratīvās zonas, ja turētājs, kā noteikts Lēmuma (ES, Euratom) 2015/444 19. panta 3. punkta c) apakšpunktā, veic kompensējošus pasākumus, kuri ietver vismaz šādus pasākumus:
— |
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētus dokumentus nelasa sabiedriskās vietās, |
— |
ESKI visu laiku ir turētāja personīgā kontrolē, |
— |
ja dokumenti ir papīra formātā, turētājs ir informējis attiecīgo reģistru, ka rīkošanās ar klasificētajiem dokumentiem notiek ārpus drošības un administratīvās zonas, |
— |
laikā, kad dokumenti netiek lasīti vai apspriesti, tos glabā piemērotā seifā, |
— |
dokumentu lasīšanas vai apspriešanas laikā telpas durvis ir aizvērtas, |
— |
dokumentā minēto informāciju neapspriež pa tālruni, izmantojot nenodrošinātu līniju, vai e-pastā, |
— |
dokumenta turētājs to nekopē un neskenē. Papildu eksemplārus var izsniegt tikai reģistrs, |
— |
ārpus administratīvās vai drošības zonas ar dokumentu rīkojas un to īslaicīgi glabā ne ilgāk, kā noteikti nepieciešams, un pēc tam nodod atpakaļ reģistram, |
— |
dokumentu nodod atpakaļ pret parakstu, |
— |
klasificētā dokumenta turētājs to neizmet un neiznīcina. |
4. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju glabā drošības zonā seifā vai glabātavā.
5. Lai iegūtu papildu norādes, var vērsties pie vietējā drošības speciālista attiecīgajā Komisijas dienestā.
6. Par visiem ar dokumentu saistītajiem iespējamiem vai faktiskiem drošības incidentiem pēc iespējas drīz ziņo vietējam drošības speciālistam.
18. pants
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas kopēšana un tulkošana
1. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju var kopēt vai tulkot pēc tās turētāja rīkojuma, ja vien autors nav noteicis brīdinājumus. Tomēr drīkst izgatavot tikai tik daudz kopiju, cik noteikti nepieciešams.
2. Ja tiek pavairota tikai klasificētā dokumenta daļa, piemēro tos pašus nosacījumus, kas attiecas uz visa dokumenta kopēšanu. Izrakstiem piešķir tādu pašu klasifikācijas līmeni, ja vien autors tos nav klasificējis zemākā līmenī vai skaidri marķējis kā neklasificētus.
3. Kopijām un tulkojumiem piemēro tos pašus drošības pasākumus, ko piemēro oriģinālam.
19. pants
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas pārvietošanas vispārējie principi
1. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju, kuru nepieciešams nogādāt ārpus drošības zonām vai administratīvajām zonām, ja vien iespējams, nosūta elektroniski, izmantojot atbilstoši akreditētus līdzekļus, un/vai aizsargā ar apstiprinātiem kriptogrāfijas produktiem.
2. Atkarībā no pieejamajiem līdzekļiem vai konkrētajiem apstākļiem CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju drīkst fiziski pārvietot personīgi papīra formātā vai noņemamā datu nesējā. Attiecībā uz CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas pārsūtīšanu priekšroku dod noņemamu datu nesēju lietošanai, nevis papīra dokumentu sūtīšanai.
3. Drīkst izmantot tikai tādus noņemamos datu nesējus, kas šifrēti ar Komisijas Drošības iestādes apstiprinātu produktu. Ar CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju, kas ievietota noņemamā datu nesējā, kuru neaizsargā Komisijas Drošības iestādes apstiprināts šifrēšanas produkts, rīkojas tāpat kā ar papīra formāta kopiju.
4. Viens sūtījums var saturēt vairāk nekā vienu ESKI, ja vien tiek ievērots princips par vajadzību pēc informācijas.
5. Izmantotais iepakojums nodrošina, ka saturs nav redzams. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju pārvieto iepakotu divos necaurspīdīga iepakojuma slāņos, piemēram, aploksnēs, necaurspīdīgās mapēs vai portfelī. Uz ārējā iepakojuma nav nekādu norāžu par satura veidu vai klasifikācijas līmeni. Uz iekšējā iepakojuma izvieto marķējumu CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET. Uz abiem iepakojumiem norāda saņēmēja vārdu un uzvārdu, amatu un adresi, kā arī atpakaļadresi gadījumam, ja sūtījumu nevar piegādāt saņēmējam.
6. Darbinieki vai kurjeri, kas CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju pārvieto personīgi, ir saņēmuši drošības atļauju un tiem ir izsniegta kurjera apliecība.
7. Aploksni/iepakojumu neatver pārnēsāšanas laikā Kurjeram izsniegtā drošības atļauja nedod tam tiesības piekļūt klasificētās informācijas saturam.
8. Turpmākas izmeklēšanas nolūkā Cilvēkresursu un drošības ģenerāldirektorāta Drošības direktorātam ar attiecīgā Komisijas dienesta vietējā drošības speciālista starpniecību ziņo par visiem drošības incidentiem, kas saistīti ar CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju, kuru pārvieto darbinieki vai kurjeri.
20. pants
Noņemamo datu nesēju personīga pārvietošana
1. Noņemamajiem datu nesējiem, ko izmanto CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas transportēšanai, pievieno pavadzīmi, kurā sniegta detalizēta informācija par klasificētu informāciju saturošo noņemamo datu nesēju, kā arī par visām tajā esošajām datnēm, lai saņēmējs varētu veikt vajadzīgās pārbaudes un apstiprināt saņemšanu.
2. Datu nesējā glabā tikai nododamos dokumentus. Piemēram, visai vienā USB zibatmiņā ievietotajai klasificētajai informācijai vajadzētu būt paredzētai vienam un tam pašam saņēmējam. Sūtītājs patur prātā, ka gadījumos, kad šādās ierīcēs tiek glabāts liels klasificētās informācijas apjoms, var būt nepieciešams paaugstināt ierīces kopējo klasifikācijas līmeni.
3. CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju pārvieto ievietotu tikai tādos noņemamos datu nesējos, uz kuriem ir attiecīgs klasifikācijas marķējums.
4. Noņemamā datu nesējā saglabātu CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju drošības nolūkos reģistrē.
21. pants
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu dokumentu pārvietošana Komisijas ēkās
1. Darbinieki, kas saņēmuši drošības atļauju, CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētus dokumentus drīkst pārvietot Komisijas ēkā, taču dokumentiem visu laiku jāatrodas pārnēsātāja valdījumā un tos nedrīkst lasīt sabiedriskās vietās.
2. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētus dokumentus nesūta pa iekšējo pastu.
22. pants
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu dokumentu pārvietošana Savienībā
1. Darbinieki vai Komisijas kurjeri CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju var pārvietot uz jebkuru vietu Savienībā, ja tie ievēro šādus norādījumus:
a) |
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju transportē necaurspīdīgā dubultā aploksnē vai iepakojumā. Uz ārējā iepakojuma nav nekādu norāžu par satura veidu vai klasifikācijas līmeni; |
b) |
CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificēta informācija visu laiku atrodas tās pārnēsātāja valdījumā; un |
c) |
aploksni vai iepakojumu neatver pārnēsāšanas laikā, un informāciju nelasa sabiedriskās vietās. |
2. Reģistra darbinieki, kas CONFIDENTIEL UE/EU CONFIDENTIAL līmenī klasificētu informāciju vēlas nosūtīt uz citām vietām Savienībā, var organizēt, ka tā tiek transportēta kādā no šiem veidiem:
— |
izmantojot valsts pasta pakalpojumus, kas ietver sūtījuma izsekošanu, vai konkrētu komerciālu kurjeru pakalpojumus, kuri garantē sūtījuma personīgu piegādi, ar noteikumu, ka tie atbilst šā lēmuma 24. pantā noteiktajām prasībām, |
— |
ar militāro, valdības vai diplomātisko kurjeru. |
3. Darbinieki, kas SECRET UE/EU SECRET līmenī klasificētu informāciju vēlas nosūtīt citām ES dalībvalstīm, ar reģistra starpniecību var organizēt tās transportēšanu tikai ar militāro, valdības vai diplomātisko kurjeru, bet ne pa pastu vai ar komerciālajiem kurjeriem.
4. Komisijas darbiniekiem vai oficiālajiem Komisijas kurjeriem, kas pārnēsā CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju, attiecīgā dienesta reģistrs par katru sūtījumu izsniedz kurjera apliecību, kura apliecina, ka tam ir atļauts pārvietot sūtījumu.
23. pants
CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas pārvietošana uz trešās valsts teritoriju vai no tās
1. Informāciju, kas klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, darbinieki no Savienības teritorijas uz trešās valsts teritoriju un otrādi var pārvietot personīgi.
2. Reģistra darbinieki var organizēt pārvietošanu, ko veic militārais vai diplomātiskais kurjers.
3. Ja darbinieki papīra formāta dokumentus vai noņemamos datu nesējus, kuri klasificēti CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, pārvieto personīgi, tie veic visus šos papildu pasākumus:
— |
pārvietojoties ar sabiedrisko transportu, klasificētu informāciju ievieto portfelī vai somā, kas atrodas informācijas pārnēsātāja personīgā uzraudzībā. To neievieto bagāžas nodalījumā, |
— |
uz iekšējā iepakojuma ir oficiāls zīmogs, kas norāda, ka tas ir oficiāls sūtījums un ka tam nav jāpiemēro drošības pārbaude, |
— |
pārnēsātājam ir kurjera apliecība, ko izsniedzis attiecīgā dienesta reģistrs un kas apliecina, ka tam ir atļauts pārvietot CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificēto sūtījumu. |
24. pants
Transportēšana ar komerciālo kurjeru starpniecību
1. Šajā lēmumā jēdziens “komerciālie kurjeri” ietver valsts pastu un komercpārvadātājus, kas par samaksu piedāvā informācijas piegādi, kura ietver personīgu pārvietošanu vai kuru var izsekot.
2. Komerciālie kurjeri var transportēt CONFIDENTIEL UE/EU CONFIDENTIAL līmenī klasificētu informāciju dalībvalsts robežās vai no vienas dalībvalsts uz citu. SECRET UE/EU SECRET līmenī klasificētu informāciju komerciālie kurjeri var transportēt tikai dalībvalsts robežās, bet ne ārpus tām.
3. Komerciālo kurjerpakalpojumu sniedzējus instruē par to, ka tie CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētus sūtījumus drīkst nodot tikai reģistra kontrolierim, viņa pienācīgi pilnvarotam aizstājējam vai paredzētajam saņēmējam.
4. Komerciālie kurjeri var izmantot apakšuzņēmēja pakalpojumus. Tomēr par šā lēmuma ievērošanu atbildīgs aizvien ir komercpārvadātājs.
5. CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas nosūtīšanai neizmanto komerciālo kurjeru piedāvātos pakalpojumus, kas ietver reģistrēto piegādes dokumentu elektronisku pārsūtīšanu.
25. pants
ESKI sagatavošana transportēšanai ar komerciālo kurjeru starpniecību
1. Gatavojot klasificētus sūtījumus, sūtītājs patur prātā, ka komerciālais kurjers CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētus sūtījumus nodod tikai paredzētajam saņēmējam, attiecīgi pilnvarotam aizstājējam, reģistra kontrolierim vai tā attiecīgi pilnvarotam aizstājējam, vai sekretāram.
2. Ja šādu informāciju sūta, izmantojot apstiprinātu komerciālo kurjeru pakalpojumus, sūtījumu sagatavo un iepako šādi:
a) |
sūtījumu sūta iepakotu dubultā aploksnē (iekšējā aploksne ir tāda, ka jebkurš mēģinājums to atvērt būs acīmredzams) vai citā piemēroti drošā iepakojumā; |
b) |
uz iekšējās aploksnes vai iekšējā iepakojuma ir skaidri redzams klasifikācijas līmenis; |
c) |
klasifikāciju nenorāda uz ārējās aploksnes vai ārējā iepakojuma; |
d) |
iekšējo un ārējo aploksni vai iekšējo un ārējo iepakojumu skaidri adresē, norādot paredzētā saņēmēja vārdu, uzvārdu un atpakaļadresi; |
e) |
iekšējā aploksnē vai iekšējā iepakojumā ievieto reģistrācijas kvīti, kuru saņēmējs aizpilda un nosūta atpakaļ. Reģistrācijas kvītī, kas pati par sevi netiek klasificēta, norāda dokumenta atsauces numuru, datumu un kopiju skaitu, bet ne tematu; |
f) |
piegādes kvītis ievieto ārējā aploksnē vai ārējā iepakojumā. Piegādes kvītī, kas pati par sevi netiek klasificēta, norāda dokumenta numuru, datumu un kopiju skaitu, bet ne tematu. |
g) |
Kurjerpakalpojumu sniedzējam paziņojumā par izsniegšanu un reģistrēšanu jāsaņem apstiprinājums par sūtījuma piegādi un jāiesniedz šāds apstiprinājums sūtītājam, vai arī kurjeram ir jāsaņem kvītis vai sūtījumu numuri. |
3. Sūtītājs pirms sūtījuma nosūtīšanas sazinās ar nosaukto saņēmēju, lai vienotos par piemērotu piegādes datumu un laiku.
4. Par visiem sūtījumiem, kas nosūtīti, izmantojot komerciālo kurjeru pakalpojumus, atbildīgs ir vienīgi sūtītājs. Ja sūtījums tiek nozaudēts vai netiek piegādāts noteiktajā laikā, sūtītājs par to ziņo Komisijas Drošības iestādei, kas veiks turpmākus pasākumus saistībā ar drošības incidentu.
26. pants
Citi īpaši nosacījumi attiecībā uz rīkošanos
1. Ievēro visus informācijas drošības nolīgumā vai administratīvās vienošanās tekstā izklāstītos nosacījumus attiecībā uz pārvietošanu. Šaubu gadījumā darbinieki konsultējas ar attiecīgo reģistru vai Cilvēkresursu un drošības ģenerāldirektorāta Drošības direktorātu.
2. Attiecībā uz klasificētu informāciju, ko aizsargā apstiprināti kriptogrāfijas produkti, var atkāpties no prasības par dubultu iepakojumu. Tomēr adresēšanas nolūkā, kā arī tādēļ, ka uz noņemamā datu nesēja skaidri redzams drošības klasifikācijas marķējums, datu nesēju pārvieto ievietotu vismaz parastā aploksnē, vajadzības gadījumā lietojot papildu fiziskās aizsardzības līdzekļus, piemēram, ar burbuļplēvi polsterētas aploksnes.
4. NODAĻA
KLASIFICĒTAS SANĀKSMES
27. pants
Gatavojoties CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētai sanāksmei
1. Sanāksmes, kurās jāapspriež CONFIDENTIEL UE/EU CONFIDENTIEL vai SECRET UE/EU SECRET līmenī klasificēta informācija, notiek tikai attiecīgā vai augstākā līmenī akreditētā sanāksmju telpā. Ja šādas telpas nav pieejamas, darbinieki konsultējas ar Komisijas Drošības iestādi.
2. Parasti sanāksmes darba kārtību neklasificē. Tas, ka sanāksmes darba kārtībā ir minēti klasificēti dokumenti, automātiski nenozīmē, ka darba kārtība ir jāklasificē. Darba kārtības jautājumus formulē tā, lai netiktu apdraudēta Savienības vai vienas vai vairāku dalībvalstu interešu aizsardzība.
3. Sanāksmju rīkotāji dalībniekiem atgādina, ka piezīmes par darba kārtības jautājumiem, kas saistīti ar CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju, saskaņā ar šā lēmuma 11. pantu nedrīkst sūtīt, izmantojot e-pastu vai citus līdzekļus, kuri nav attiecīgi akreditēti.
4. Lai atvieglotu netraucētu sanāksmes norisi, sanāksmju rīkotāji ar CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju saistītos jautājumus darba kārtībā iekļauj secīgi. Diskusijās, kurās apspriež ar klasificētu informāciju saistītos jautājumus, drīkst piedalīties tikai tās personas, kurām ir vajadzība pēc informācijas un drošības pielaide attiecīgajam līmenim un kuras attiecīgā gadījumā ir saņēmušas atļauju.
5. Uzaicinājumā dalībnieki tiek iepriekš brīdināti par to, ka sanāksmē tiks apspriesti klasificēti temati un tiks piemēroti atbilstoši drošības pasākumi.
6. Dalībniekiem tiek atgādināts, ka ar CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju saistītu jautājumu apspriešanas laikā portatīvās elektroniskās ierīces nedrīkst atrasties sanāksmes telpā.
7. Sanāksmes organizatori pirms sanāksmes sagatavo visu dalībnieku sarakstu.
28. pants
Dalībnieku piekļuve CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētai sanāksmei
1. Sanāksmes rīkotāji informē Komisijas Drošības iestādi par visiem ārējiem apmeklētājiem, kas apmeklēs CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu sanāksmi.
2. Lai dalībnieki varētu piedalīties tādu jautājumu apspriešanā, kas saistīti ar CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju, tiem būs jāpierāda, ka viņiem ir derīga atbilstīga līmeņa personāla drošības pielaide.
29. pants
Elektroniskais aprīkojums CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētā sanāksmju telpā
1. Klasificētas informācijas sniegšanai, piemēram, uzstājoties ar prezentāciju, kuras laikā tiek parādīta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificēta informācija, vai videokonferences nodrošināšanai izmanto tikai akreditētas IT sistēmas saskaņā ar šā lēmuma 11. pantu.
2. Priekšsēdētājs nodrošina, ka sanāksmes telpā neatrodas nesankcionētas portatīvās elektroniskās ierīces.
30. pants
CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas sanāksmes laikā ievērojamās procedūras
1. Sākot klasificētās informācijas apspriešanu, priekšsēdētājs paziņo, ka no šā brīža sanāksme notiks klasificētas sanāksmes režīmā. Durvis ir aizvērtas.
2. Apspriedes sākumā sanāksmes dalībniekiem un tulkiem pret parakstu izsniedz dokumentus tikai vajadzīgajā skaitā.
3. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētos dokumentus sanāksmes pārtraukumos neatstāj neuzraudzītus.
4. Sanāksmes beigās dalībniekiem un tulkiem atgādina, ka klasificētus dokumentus vai pierakstus, ko viņi varētu būt veikuši par klasificēto informāciju, nedrīkst atstāt telpā neuzraudzītus. CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET dokumentus, kas dalībniekiem pēc sanāksmes nav vajadzīgi, un katrā ziņā visus tulku dokumentus pret parakstu savāc un nodod atpakaļ reģistra kontrolierim iznīcināšanai attiecīgos smalcinātājos.
5. Lai iekļautu apspriežu rezultātos, sanāksmes laikā reģistrē dalībniekus un jebkuras tādas klasificētas informācijas kopsavilkumu, kas sniegta dalībvalstīm un mutiski izpausta trešām valstīm vai starptautiskām organizācijām.
31. pants
Tulki un tulkotāji
Piekļuve CONFIDENTIEL UE/EU CONFIDENTIEL vai SECRET UE/EU SECRET līmenī klasificētai informācijai ir tikai tiem tulkiem un tulkotājiem, uz kuriem attiecas Eiropas Savienības Civildienesta noteikumi un Savienības pārējo darbinieku nodarbināšanas kārtība vai kuriem ir līgumiskas attiecības ar Komisiju.
5. NODAĻA
CONFIDENTIEL UE/EU CONFIDENTIAL UN SECRET UE/EU SECRET LĪMENĪ KLASIFICĒTAS INFORMĀCIJAS SNIEGŠANA UN APMAIŅA
32. pants
Autora piekrišana
Ja Komisija nav tās klasificētās informācijas autors, kuras nodošana vai sniegšana ir vēlama, vai tādu materiālu autors, ko šāda informācija var saturēt, Komisijas dienests, kura rīcībā ir klasificētā informācija, vispirms lūdz rakstisku autora piekrišanu nodošanai. Ja autors nav nosakāms, autora kontroli veic Komisijas dienests, kura rīcībā ir klasificētā informācija.
33. pants
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas sniegšana citām Savienības iestādēm
1. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju citai Savienības iestādei, aģentūrai, struktūrai vai birojam var darīt zināmu tikai tad, ja saņēmējam ir vajadzība pēc informācijas un ja iestāde ar Komisiju ir noslēgusi attiecīgu juridisku nolīgumu.
2. Komisijā ESKI reģistrs, ko pārvalda Ģenerālsekretariāts, parasti ir galvenais ieejas un izejas punkts, caur kuru notiek klasificētas informācijas apmaiņa ar citām Savienības iestādēm, aģentūrām, struktūrām un birojiem. Gadījumos, kad drošības, organizatorisku vai operatīvu apsvērumu dēļ jautājumos, kas ir attiecīgā departamenta kompetencē, piemērotāks ieejas un izejas punkts ir vietējie ESKI reģistri, apspriežas ar Komisijas Drošības iestādi.
34. pants
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas apmaiņa ar dalībvalstīm
1. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju var sniegt dalībvalstīm, ja saņēmējam ir vajadzība pēc informācijas un drošības pielaide.
2. Dalībvalstu klasificētai informācijai, kam ir līdzvērtīgs valsts klasifikācijas marķējums (10) un kas ir iesniegta Komisijai, nodrošina tādu pašu aizsardzības līmeni kā CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētai informācijai.
35. pants
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas apmaiņa ar trešām valstīm un starptautiskām organizācijām
1. Trešai valstij vai starptautiskai organizācijai CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu informāciju var nodot tikai tad, ja saņēmējam ir vajadzība pēc informācijas un attiecīgā valsts vai starptautiskā organizācija ir ieviesusi tiesisko vai administratīvo regulējumu, piemēram, tā ar Komisiju ir noslēgusi informācijas drošības nolīgumu vai administratīvu vienošanos. Šāda nolīguma vai vienošanās noteikumi prevalē pār šā lēmuma noteikumiem.
2. ESKI reģistrs, ko pārvalda Ģenerālsekretariāts, parasti ir galvenais ieejas un izejas punkts, caur kuru notiek CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas apmaiņa starp Komisiju un trešām valstīm un starptautiskām organizācijām. Gadījumos, kad drošības, organizatorisku vai operatīvu apsvērumu dēļ attiecībā uz attiecīgā dienesta kompetencē esošiem jautājumiem ir piemērotāk, ka ieejas un izejas punkts ir vietējie ESKI reģistri, apspriežas ar Komisijas Drošības iestādi.
3. Drošības nolūkos reģistrē jebkuru no trešās valsts vai starptautiskas organizācijas saņemtu klasificētu informāciju. Tādēļ darbinieki sazinās ar reģistru gadījumos, kad klasificēta informācija tiek saņemta citādā veidā, nevis, kā ierasts, ar reģistra starpniecību.
4. Lai nodrošinātu CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas izsekojamību, reģistrē:
— |
tās saņemšanu organizatoriskajā struktūrvienībā vai izsūtīšanu no tās un |
— |
tās saņemšanu CIS vai izsūtīšanu no tās. |
5. Šādu reģistrāciju var veikt uz papīra vai elektroniskos žurnālos.
6. Klasificēto informāciju, ar kuru rīkojas akreditētās CIS, var reģistrēt, izmantojot CIS iekļautos procesus. Tādā gadījumā CIS jābūt iekļautiem pasākumiem, kas garantē žurnāla ierakstu integritāti.
7. No trešām valstīm vai starptautiskām organizācijām saņemtai klasificētai informācijai nodrošina tādu pašu aizsardzības līmeni kā ESKI ar atbilstīgu klasifikācijas marķējumu, kā noteikts attiecīgajā informācijas drošības nolīgumā vai administratīvās vienošanās tekstā.
36. pants
CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas ārkārtēja ad hoc nodošana
1. Ja Komisija vai kāds no tās dienestiem konstatē, ka ir ārkārtēja vajadzība nodot CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju trešai valstij, starptautiskai organizācijai vai ES iestādei, ar kuru tā nav noslēgusi informācijas drošības nolīgumu vai administratīvu vienošanos, ievēro ārkārtējas ad hoc nodošanas procedūru.
2. Komisijas dienesti sazinās ar Komisijas Drošības iestādi, kura apspriežas ar Komisijas drošības ekspertu grupu.
3. Pēc apspriešanās ar Komisijas drošības ekspertu grupu, Komisija, pamatojoties uz tā Komisijas locekļa priekšlikumu, kas atbild par drošības jautājumiem, var atļaut attiecīgās informācijas nodošanu.
6. NODAĻA
CONFIDENTIEL UE/EU CONFIDENTIAL UN SECRET UE/EU SECRET LĪMENĪ KLASIFICĒTAS INFORMĀCIJAS DERĪGUMA TERMIŅA BEIGAS
37. pants
Kad pazemināt klasifikācijas līmeni vai deklasificēt
1. Informācija ir klasificējama tikai tik ilgi, cik ilgi tai nepieciešama aizsardzība. Klasifikācijas līmeņa pazemināšana ir klasificēšana zemākā drošības pakāpē; Deklasifikācija nozīmē, ka informācija vispār vairs nav uzskatāma par klasificētu. ESKI izveides brīdī tās autors, ja iespējams, norāda, vai var pazemināt tās klasifikācijas līmeni vai arī vai to var deklasificēt konkrētā datumā vai pēc konkrēta notikuma. Pretējā gadījumā autors vismaz reizi piecos gados pārskata informāciju un novērtē riskus, lai noteiktu, vai sākotnējais klasifikācijas līmenis joprojām ir atbilstīgs.
2. Komisijas dokumentiem klasifikācijas līmeni var pazemināt vai tos var deklasificēt arī ad hoc kārtībā, piemēram, pēc sabiedrības pieprasījuma par piekļuvi.
38. pants
Atbildība par deklasificēšanu un klasifikācijas līmeņa pazemināšanu
1. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētu dokumentu klasifikācijas līmeni pazemina un tos deklasificē tikai ar autora atļauju.
2. Komisijas dienesta, kas izveido klasificētu dokumentu, atbildībā ir izlemt, vai attiecīgā dokumenta klasifikācijas līmeni var pazemināt vai arī vai to var deklasificēt. Komisijā visi klasifikācijas līmeņa pazemināšanas un deklasifikācijas pieprasījumi apspriežami ar izcelsmes dienesta nodaļas vadītāju vai direktoru. Ja dienests ir apkopojis klasificētu informāciju no dažādiem avotiem, tas vispirms lūdz visu pārējo pušu piekrišanu, kuras ir iesniegušas izmantotos materiālus, ieskaitot dalībvalstīs, citās ES struktūrās, trešās valstīs vai starptautiskās organizācijās.
3. Ja Komisijas dienests, kas ir dokumenta autors, vairs nepastāv un tā pienākumus ir pārņēmis cits dienests, lēmumu par klasifikācijas līmeņa pazemināšanu vai deklasifikāciju pieņem attiecīgais dienests. Ja Komisijas dienests, kas ir dokumenta autors, vairs nepastāv un tā pienākumus nav pārņēmis cits dienests, lēmumu par klasifikācijas līmeņa pazemināšanu vai deklasifikāciju kopīgi pieņem saņēmēju ģenerāldirektorātu nodaļu vadītāji vai direktori.
4. Par klasifikācijas līmeņa pazemināšanu vai deklasifikāciju atbildīgais dienests sadarbojas ar savu attiecīgo reģistru attiecībā uz klasifikācijas līmeņa pazemināšanas vai deklasifikācijas praktisko kārtību.
39. pants
Sensitīva neklasificēta informācija
Ja pēc dokumenta pārskatīšanas tiek nolemts to deklasificēt, apsver, vai dokuments marķējams kā sensitīva neklasificēta informācija Lēmuma (ES, Euratom) 2015/443 9. panta nozīmē.
40. pants
Kā norādīt uz to, ka dokumenta klasifikācijas līmenis ir pazemināts vai ka tas ir deklasificēts
1. Katras lapas augšā un apakšā izvietoto sākotnējo klasifikācijas marķējumu redzami pārsvītro (nedzēš), izmantojot funkciju “pārsvītrojums” (strikethrough) elektroniska formāta dokumentos vai manuāli – izdrukātos dokumentos.
2. Pirmo lapu (titullapu) apzīmogo, norādot, ka dokumenta klasifikācijas līmenis ir pazemināts vai ka dokuments ir deklasificēts, un tajā papildus norāda informāciju par iestādi, kas ir atbildīga par klasifikācijas līmeņa pazemināšanu vai dokumenta deklasificēšanu, un attiecīgo datumu.
3. Par klasifikācijas līmeņa pazemināšanu vai dokumenta deklasifikāciju informē CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas sākotnējos saņēmējus. Sākotnējie saņēmēji ir atbildīgi par visu turpmāko adresātu informēšanu, kuriem tie ir nosūtījuši vai nokopējuši sākotnējo CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificēto informāciju.
4. Par visiem pieņemtajiem deklasifikācijas lēmumiem informē Komisijas vēstures arhīvu dienestu.
5. Visiem klasificētas informācijas tulkojumiem piemēro tās pašas klasifikācijas līmeņa pazemināšanas vai deklasifikācijas procedūras, ko piemēro oriģinālvalodas versijai.
41. pants
CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas daļēja deklasifikācija vai klasifikācijas līmeņa pazemināšana tās daļām
1. Ir iespējama arī daļu (piemēram, pielikumu, tikai dažu rindkopu) klasifikācijas līmeņa pazemināšana vai deklasifikācija. Piemēro to pašu procedūru, ko piemēro visa dokumenta klasifikācijas līmeņa pazemināšanai vai deklasificēšanai.
2. Pēc CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas daļējas deklasifikācijas (“sanitizācijas”) sagatavo deklasificētu izrakstu.
3. Daļas, kurām klasifikāciju saglabā, aizstāj ar šādu norādi:
DAĻA NAV DEKLASIFICĒJAMA |
vai nu pašā tekstā, ja daļa, kam saglabā klasifikāciju, ir rindkopas daļa, vai kā rindkopu, ja daļa, kam saglabā klasifikāciju, ir atsevišķa rindkopa vai garāka par vienu rindkopu.
4. Ja nevar deklasificēt visu pielikumu, un tādēļ tas nav iekļauts izrakstā, tekstā izdara īpašu norādi.
42. pants
CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētas informācijas regulāra iznīcināšana un dzēšana
1. Komisija neuzkrāj lielu daudzumu klasificētas informācijas.
2. Dokumentu izcelsmes dienesti tos ar mērķi iznīcināt vai dzēst pārskata vismaz reizi piecos gados. Regulāri pārskata gan papīra formātā, gan CIS glabāto informāciju.
3. Darbinieki tiem vairs nevajadzīgās CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificēto dokumentu cietās kopijas neiznīcina, bet gan pieprasa reģistra kontrolierim iznīcināt dokumentus, ievērojot arhivēšanas prasības attiecībā uz sākotnējo dokumentu.
4. Darbiniekiem netiek prasīts informēt autoru par to, ka viņi dzēš CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu dokumentu kopijas.
5. Lai atbrīvotos no klasificētu informāciju saturošu dokumentu projektiem, piemēro tās pašas metodes, ko piemēro pabeigtiem klasificētiem dokumentiem.
6. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētus dokumentus iznīcina tikai apstiprinātos smalcinātājos. CONFIDENTIEL UE/EU CONFIDENTIAL līmenī klasificētu dokumentu iznīcināšanai piemēroti ir smalcinātāji, kuru drošības līmenis atbilst 5. drošības līmenim DIN 66399. SECRET UE/EU SECRET līmenī klasificētu dokumentu iznīcināšanai piemēroti ir smalcinātāji, kuru drošības līmenis atbilst 6. drošības līmenim DIN 66399.
7. No apstiprinātos smalcinātājos sasmalcinātā papīra var atbrīvoties kā no parastiem biroja atkritumiem.
8. Reģistra kontrolieris izveido likvidācijas sertifikātus un attiecīgi atjaunina reģistrācijas žurnālus, kā arī pārējo reģistrācijas informāciju.
9. Visiem CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju saturošiem datu nesējiem un ierīcēm to darbmūža beigās veic pienācīgu sanitizāciju. Elektroniskos datus iznīcina vai dzēš no informācijas tehnoloģiju resursiem un saistītajiem datu nesējiem tādā veidā, kas sniedz pietiekamu pārliecību, ka informāciju nevar atgūt. Sanitizācijas laikā no atmiņas ierīces tiek dzēsti visi dati, kā arī noņemtas visas etiķetes, marķējumi un dzēsti darbības žurnāli.
10. Elektroniskos datu nesējus nodod vietējam drošības speciālistam vai vietējam informātikas drošības speciālistam un/vai reģistra kontrolierim, lai tos iznīcinātu un atbrīvotos no tiem.
43. pants
CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētas informācijas evakuācija un iznīcināšana ārkārtas situācijā
1. Dienesta vadītājs izstrādā, apstiprina un vajadzības gadījumā aktivizē ārkārtas evakuācijas un iznīcināšanas plānus, lai aizsargātu ESKI, attiecībā uz kuru pastāv ievērojams risks, ka tā krīzes brīdī varētu nonākt nesankcionētu personu rīcībā. Prioritārā secībā un atkarībā no ārkārtas situācijas apsver:
1) |
ESKI pārvietošanu uz citu drošu vietu, ja iespējams, uz drošības zonu tajā pašā ēkā; |
2) |
ESKI evakuēšanu uz citu drošu vietu, ja iespējams, uz drošības zonu citā, ja iespējams, Komisijas, ēkā; |
3) |
ESKI iznīcināšanu, ja iespējams, izmantojot apstiprinātas iznīcināšanas metodes. |
2. Ārkārtas rīcības plāna aktivizēšanas gadījumā vispirms pārvieto vai iznīcina SECRET UE/EU SECRET līmenī klasificēto informāciju un pēc tam CONFIDENTIEL UE/EU CONFIDENTIAL līmenī klasificēto informāciju.
3. Ārkārtas evakuācijas un iznīcināšanas plānu operatīvās detaļas klasificē RESTREINT UE/EU RESTRICTED līmenī. Lai šai informācijai varētu piekļūt ārkārtas gadījumā, tās kopiju tur katrā seifā, kurā glabā CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētu informāciju.
44. pants
Arhivēšana
1. Lēmumus par arhivēšanu un arhivēšanas laiku, kā arī par veicamajiem praktiskajiem pasākumiem pieņem saskaņā ar Komisijas politiku par dokumentu pārvaldību.
2. CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī klasificētus dokumentus nesūta uz Eiropas Savienības vēstures arhīviem Florencē.
7. NODAĻA
NOBEIGUMA NOTEIKUMI
45. pants
Pārredzamība
Šo lēmumu dara zināmu Komisijas darbiniekiem un visām personām, uz ko tas attiecas, un publicē Eiropas Savienības Oficiālajā Vēstnesī.
46. pants
Stāšanās spēkā
Šis lēmums stājas spēkā divdesmitajā dienā pēc tā publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.
Briselē, 2019. gada 17. oktobrī
Komisijas
un tās priekšsēdētāja vārdā –
Komisijas loceklis
Günther OETTINGER
(1) OV L 72, 17.3.2015., 41. lpp.
(2) OV L 72, 17.3.2015., 53. lpp.
(3) OV L 6, 11.1.2017., 40. lpp.
(4) Padomes 2013. gada 23. septembra Lēmums 2013/488/ES par drošības noteikumiem ES klasificētas informācijas aizsardzībai (OV L 274, 15.10.2013., 1. lpp.).
(5) Komisijas 2016. gada 4. maija Lēmums par pilnvarojumu drošības jomā, C(2016) 2797 final.
(6) Saskaņā ar Lēmuma (ES, Euratom) 2015/444 3. pantu CONFIDENTIEL UE/EU CONFIDENTIAL līmenī klasificēta informācija ir “informācija un materiāli, kuru neatļauta izpaušana var radīt kaitējumu būtiskām Eiropas Savienības vai vienas vai vairāku dalībvalstu interesēm”.
(7) Saskaņā ar Lēmuma (ES, Euratom) 2015/444 3. pantu SECRET UE/EU SECRET līmenī klasificēta informācija ir “informācija un materiāli, kuru neatļauta izpaušana var radīt nopietnu kaitējumu būtiskām Eiropas Savienības vai vienas vai vairāku dalībvalstu interesēm”.
(8) Kā noteikts Lēmuma (ES, Euratom) 2015/444 18. pantā.
(9) Kā noteikts Lēmuma (ES, Euratom) 2015/444 18. pantā.
(10) Tabula, kurā norādīta dalībvalstu marķējumu atbilstība, ir iekļauta Lēmuma (ES, Euratom) 2015/444 I pielikumā.
PIELIKUMS
Darbinieku kategorijas, kam var piešķirt piekļuvi CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī klasificētai informācijai, ja tas vajadzīgs to profesionālo pienākumu pildīšanai
Komisijas darbinieku kategorijas |
Piekļuve C-UE/EU- C un S-UE/EU-S līmenī klasificētai informācijai |
Nosacījumi |
Ierēdņi |
Jā |
Pārbaude + instruktāža + apliecinājums + atļauja + vajadzība pēc informācijas |
Pagaidu darbinieki |
Jā |
Pārbaude + instruktāža + apliecinājums + atļauja + vajadzība pēc informācijas |
Līgumdarbinieki |
Jā |
Pārbaude + instruktāža + apliecinājums + atļauja + vajadzība pēc informācijas |
Norīkotie valstu eksperti (NVE) |
Jā |
Tikai, ja ES dalībvalstis pirms stāšanās amatā ir piešķīrušas drošības pielaidi + Komisijas sniegta instruktāža + apliecinājums + Komisijas izsniegta atļauja + vajadzība pēc informācijas |
Praktikanti |
Nē |
Bez izņēmumiem |
Jebkuru citu kategoriju darbinieki (uz laiku pieņemti darbinieki, Komisijas telpās strādājoši ārējie darbinieki u. c.) |
Nē |
Par izņēmumiem apspriežas ar Komisijas Drošības iestādi |