1.   Šajā lēmumā ir izklāstīti īstenošanas noteikumi industriālās drošības jomā attiecībā uz klasificētiem dotācijas nolīgumiem Lēmuma (ES, Euratom) 2015/444 un jo īpaši tā 6. nodaļas nozīmē.

2.   Šajā lēmumā ir noteiktas īpašas prasības, kas nodrošina ES klasificētas informācijas (ESKI) aizsardzību, publicējot uzaicinājumus un piešķirot dotācijas, kā arī īstenojot klasificētos dotācijas nolīgumus, ko noslēgusi Eiropas Komisija.

3.   Šo lēmumu piemēro dotācijām saistībā ar informāciju, kas klasificēta šādos līmeņos:

4.   Šo lēmumu piemēro, neskarot īpašos noteikumus, kas paredzēti citos tiesību aktos, piemēram, attiecībā uz Eiropas aizsardzības rūpniecības attīstības programmu.

1.   Eiropas Parlamenta un Padomes Regulā (ES, Euratom) 2018/1046 minētās piešķīrējas iestādes kredītrīkotāja pienākumi ietver arī to, ka kredītrīkotājs nodrošina, ka klasificētā dotācija atbilst Lēmumam (ES, Euratom) 2015/444 un tā īstenošanas noteikumiem.

2.   Šajā saistībā attiecīgais kredītrīkotājs visos posmos konsultējas ar Komisijas drošības iestādi par jautājumiem, kas saistīti ar klasificēta dotācijas nolīguma, programmas vai projekta drošības elementiem, un informē vietējo drošības speciālistu par noslēgtajiem klasificētajiem dotācijas nolīgumiem. Lēmumu par konkrēto subjektu klasifikācijas līmeni pieņem piešķīrēja iestāde, pienācīgi ņemot vērā drošības klasifikācijas rokasgrāmatā izklāstīto.

3.   Ja piemēro 5. panta 3. punktā minētās programmas vai projekta drošības instrukcijas, piešķīrēja iestāde un Komisijas drošības iestāde pilda pienākumus, kas tām uzticēti minētajās instrukcijās.

4.   Pildot šo īstenošanas noteikumu prasības, Komisijas drošības iestāde cieši sadarbojas ar attiecīgo dalībvalstu valsts drošības iestādēm (VDI) un izraudzītajām drošības iestādēm (IDI), jo īpaši attiecībā uz iestādes drošības pielaidēm (IDP) un personāla drošības pielaidēm (PDP), apmeklējumu procedūrām un transportēšanas plāniem.

5.   Ja dotācijas pārvalda ES izpildaģentūras vai citas finansēšanas struktūras un 1. panta 4. punktā minētajos citos tiesību aktos paredzētos īpašos noteikumus nepiemēro:

1.   Dotāciju klasificētās daļas īsteno tikai labuma guvēji, kas reģistrēti dalībvalstī, vai labuma guvēji, kuri reģistrēti trešā valstī vai kurus izveidojusi starptautiska organizācija, ja šī trešā valsts vai starptautiskā organizācija ir noslēgusi informācijas drošības nolīgumu ar Savienību vai administratīvu vienošanos ar Komisiju (8).

2.   Pirms piešķīrēja iestāde publicē uzaicinājumu saistībā ar klasificētu dotāciju, tā nosaka drošības klasifikācijas līmeni informācijai, kuru varētu sniegt pieteikuma iesniedzējiem. Piešķīrēja iestāde nosaka arī maksimālo drošības klasifikācijas līmeni visai informācijai, kas tiek izmantota vai radīta dotācijas nolīguma, programmas vai projekta izpildes ietvaros, vai vismaz to, kāds ir tās informācijas apjoms un veids, kuru ir paredzēts sagatavot vai ar kuru ir paredzēts rīkoties, un vai ir nepieciešama klasificēta komunikācijas un informācijas sistēma (KIS).

3.   Piešķīrēja iestāde nodrošina, ka uzaicinājumos saistībā ar klasificētiem dotācijas nolīgumiem ir sniegta informācija par īpašiem drošības pienākumiem saistībā ar klasificētu informāciju. Uzaicinājuma dokumentācijā iekļauj precizējumus par grafiku, kādā labuma guvēji var saņemt IDP, ja tas ir nepieciešams. Lēmuma I un II pielikumā ir iekļautas veidnes informācijai par uzaicinājuma nosacījumiem.

4.   Piešķīrēja iestāde nodrošina, ka informācija, kas klasificēta RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī, tiek izpausta pieteikuma iesniedzējiem tikai pēc tam, kad tie ir parakstījuši nolīgumu par informācijas neizpaušanu, kas uzliek pieteikuma iesniedzējiem par pienākumu rīkoties ar ESKI un aizsargāt to saskaņā ar Lēmumu (ES, Euratom) 2015/444, tā īstenošanas noteikumiem un piemērojamiem valsts noteikumiem.

5.   Ja pieteikuma iesniedzējiem tiek sniegta RESTREINT UE/EU RESTRICTED informācija, šā lēmuma 5. panta 7. punktā minētās minimālās prasības iekļauj uzaicinājumā vai informācijas neizpaušanas kārtībā, ko noslēdz priekšlikumu iesniegšanas posmā.

6.   Visiem pieteikumu iesniedzējiem un labuma guvējiem, kuriem ir jārīkojas ar informāciju, kas klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, vai šāda informācija jāglabā savās telpās vai nu priekšlikumu iesniegšanas posmā, vai arī paša klasificētā dotācijas nolīguma izpildes laikā, ir vajadzīgā līmeņa IDP, izņemot 9. punktā minētos gadījumus. Tālāk ir izklāstīti trīs scenāriji, kādi var rasties priekšlikumu iesniegšanas posmā klasificētai dotācijai saistībā ar ESKI, kura klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī:

7.   Parasti IDP vai PDP nav vajadzīga, lai priekšlikumu iesniegšanas posmā vai dotācijas nolīguma izpildes posmā piekļūtu informācijai, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī. Ja dalībvalstis saskaņā ar saviem valsts normatīvajiem aktiem pieprasa IDP vai PDP attiecībā uz dotācijas nolīgumiem vai apakšlīgumiem, kas klasificēti RESTREINT UE/EU RESTRICTED līmenī, kā noteikts IV pielikumā, šīs valsts prasības neuzliek papildu pienākumus citām dalībvalstīm un pieteikuma iesniedzēji, labuma guvēji vai apakšuzņēmēji no dalībvalstīm, kurās piekļuvei informācijai, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī, nepiemēro IDP vai PDP prasību, netiek izslēgti no dalības attiecīgajos dotācijas nolīgumos vai apakšlīgumos vai pašā konkursā. Šādi dotācijas nolīgumi tiek pildīti dalībvalstīs saskaņā ar valsts normatīvajiem aktiem.

8.   Ja uzaicinājuma apstrādes vai klasificēta dotācijas nolīguma īstenošanas nolūkā ir vajadzīga IDP, piešķīrēja iestāde ar Komisijas drošības iestādes starpniecību iesniedz labuma guvēja VDI vai IDI pieprasījumu, izmantojot iestādes drošības pielaides informācijas lapu (IDPIL). Lēmuma III pielikuma D papildinājumā ir sniegts IDPIL piemērs (9). Ja iespējams, atbildi uz IDPIL sniedz desmit darba dienās no šāda pieprasījuma saņemšanas dienas.

9.   Ja dalībvalsts valdības iestādes vai iestādes, kas atrodas valdības kontrolē, piedalās klasificētās dotācijās, kurām nepieciešama IDP, un ja saskaņā ar valsts tiesību aktiem šīm iestādēm netiek izsniegta IDP, piešķīrēja iestāde ar Komisijas drošības iestādes starpniecību pārbauda attiecīgajā VDI vai IDI, vai minētās valsts iestādes spēj rīkoties ar ESKI vajadzīgajā līmenī.

10.   Ja klasificēta dotācijas nolīguma izpildei ir vajadzīga PDP un ja saskaņā ar valsts noteikumiem pirms PDP piešķiršanas ir vajadzīga IDP, piešķīrēja iestāde ar Komisijas drošības iestādes starpniecību, izmantojot IDPIL, pārbauda pie labuma guvēja VDI vai IDI, vai labuma guvējam ir IDP vai notiek IDP piešķiršanas process. Šajā gadījumā Komisija neizdod PDP pieprasījumus, izmantojot personāla drošības pielaides informācijas lapu (“PDPIL”).

1.   Nosacījumus, saskaņā ar kuriem labuma guvēji var slēgt apakšlīgumus par darbības uzdevumiem, kas saistīti ar ESKI, nosaka uzaicinājumā un dotācijas nolīgumā. Šie nosacījumi ietver prasību, ka visas IDPIL iesniedz ar Komisijas drošības iestādes starpniecību. Apakšlīgumu slēgšanai ir vajadzīga piešķīrējas iestādes iepriekšēja rakstiska piekrišana. Attiecīgā gadījumā apakšlīgumu slēgšana atbilst programmas izveides pamataktam.

2.   Par dotāciju klasificētajām daļām apakšlīgumu var noslēgt tikai ar subjektiem, kas reģistrēti dalībvalstī, vai subjektiem, kas reģistrēti trešā valstī vai kurus izveidojusi starptautiska organizācija, ja šī trešā valsts vai starptautiskā organizācija ir noslēgusi informācijas drošības nolīgumu ar Savienību vai administratīvu vienošanos ar Komisiju (10).

1.   Piešķirot klasificētu dotāciju, piešķīrēja iestāde kopā ar Komisijas drošības iestādi nodrošina, ka labuma guvēju pienākumi attiecībā uz tādas ESKI aizsardzību, ko izmanto vai kas radīta, pildot dotācijas nolīgumu, ir dotācijas nolīguma neatņemama daļa. Uz dotāciju attiecināmas drošības prasības noformē drošības aspektu vēstules (DAV) veidā. DAV veidnes paraugs ir sniegts III pielikumā.

2.   Pirms klasificēta dotācijas nolīguma parakstīšanas piešķīrēja iestāde apstiprina drošības klasifikācijas rokasgrāmatu (DKR) par dotācijas īstenošanas gaitā vai – attiecīgā gadījumā – programmas vai projekta līmenī veicamajiem uzdevumiem un radīto informāciju. DKR ir DAV daļa.

3.   Uz programmu vai projektu attiecināmas īpašas drošības prasības noformē programmas (vai projekta) drošības instrukcijas (PDI) veidā. PDI var sagatavot, izmantojot III pielikumā sniegtās DAV veidnes noteikumus. PDI izstrādā Komisijas departaments, kas vada programmu vai projektu, ciešā sadarbībā ar Komisijas drošības iestādi, un tā tiek iesniegta Komisijas drošības ekspertu grupai piezīmju sniegšanai. Ja dotācijas nolīgums ir tādas programmas vai projekta daļa, kuram ir savs PDI, dotācijas nolīguma DAV noformē vienkāršotā veidā un tajā ietver atsauci uz drošības noteikumiem, kas izklāstīti minētās programmas vai projekta PDI.

4.   Izņemot 3. panta 9. punktā minētos gadījumus, klasificētu dotācijas nolīgumu neparaksta, kamēr pieteikuma iesniedzēja VDI vai IDI nav apstiprinājusi pieteikuma iesniedzēja IDP vai, ja klasificēts dotācijas nolīgums ir piešķirts konsorcijam, kamēr konsorcija ietvaros vismaz viena pieteikuma iesniedzēja (vai, ja nepieciešams, vairāku pieteikuma iesniedzēju) VDI vai IDI nav apstiprinājusi minētā pieteikuma iesniedzēja IDP.

5.   Principā, ja vien citos attiecīgajos noteikumos nav paredzēts citādi, piešķīrēju iestādi uzskata par tās ESKI autoru, kas radīta, pildot dotācijas nolīgumu.

6.   Piešķīrēja iestāde ar Komisijas drošības iestādes starpniecību paziņo visu labuma guvēju un apakšuzņēmēju VDI un/vai IDI par klasificēta dotācijas nolīguma vai apakšlīguma noslēgšanu un par šādu dotācijas nolīgumu vai apakšlīgumu termiņa pagarināšanu vai pirmstermiņa izbeigšanu. Valstu prasību saraksts ir sniegts IV pielikumā.

7.   dotācijas nolīgumos, kas saistīti ar informāciju, kura klasificēta RESTREINT UE/EU RESTRICTED līmenī, ietver drošības klauzulu, ar ko III pielikuma E papildinājumā izklāstītos noteikumus padara saistošus labuma guvējiem. Šajos dotācijas nolīgumos iekļauj DAV, kurā izklāstītas vismaz prasības attiecībā uz rīkošanos ar informāciju, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī, ietverot informācijas apliecināšanas aspektus un īpašas prasības, kas jāizpilda labuma guvējiem attiecībā uz tās KIS akreditāciju, kurā rīkojas ar informāciju, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī.

8.   Ja tas paredzēts dalībvalstu valsts normatīvajos aktos, VDI vai IDI nodrošina, ka labuma guvēji vai apakšuzņēmēji to jurisdikcijā ievēro piemērojamos drošības noteikumus par tādas informācijas aizsardzību, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī, un veic pārbaudes apmeklējumus labuma guvēju vai apakšuzņēmēju objektos, kas atrodas to teritorijā. Ja VDI vai IDI nav šāda pienākuma, piešķīrēja iestāde nodrošina, ka labuma guvējs īsteno nepieciešamās drošības prasības, kas izklāstītas III pielikuma E papildinājumā.

1.   Piešķīrēja iestāde nodrošina, ka klasificētajos dotācijas nolīgumos ir iekļauti noteikumi, kuros norādīts, ka labuma guvēja vai apakšuzņēmēja darbiniekiem, kuriem, lai izpildītu dotācijas nolīgumu vai apakšlīgumu, ir vajadzīga piekļuve ESKI, var piešķirt šādu piekļuvi vienīgi tad, ja:

2.   Attiecīgā gadījumā piekļuve ESKI notiek, ievērojot pamataktu, ar ko izveido programmu, un tiek ņemti vērā visi papildu marķējumi, kas noteikti DKR.

3.   Ja labuma guvējs vai apakšuzņēmējs vēlas pieņemt darbā valsts, kas nav ES dalībvalsts, valstspiederīgo tādā amatā, kurā ir vajadzīga piekļuve ESKI, kas klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, labuma guvēja vai apakšuzņēmēja pienākums ir sākt procedūru drošības pielaides piešķiršanai šai personai saskaņā ar valsts normatīvajiem aktiem, kas piemērojami vietā, kurā ir paredzēts piešķirt piekļuvi ESKI.

1.   Ja piešķīrējas iestādes veiktajās pārbaudēs, pārskatīšanā vai revīzijās, ko veic piešķīrēja iestāde, vai labuma guvēju snieguma izskatīšanā ir iesaistītas ārējas personas (“eksperti”), kurām vajadzīga piekļuve informācijai, kas klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, tām līgumu piešķir tikai tad, ja tām attiecīgā VDI vai IDI, vai jebkura cita kompetenta drošības iestāde ir piešķīrusi drošības pielaidi attiecīgajā līmenī. Piešķīrēja iestāde ar Komisijas drošības iestādes starpniecību pārbauda un vajadzības gadījumā lūdz VDI vai IDI sākt ekspertu pārbaudes procesu vismaz sešus mēnešus pirms attiecīgo līgumu sākuma.

2.   Pirms līguma parakstīšanas ekspertus iepazīstina ar ESKI aizsardzībai piemērojamiem drošības noteikumiem un tie apliecina savus pienākumus saistībā ar šādas informācijas aizsargāšanu.

1.   Ja piešķīrēja iestāde, eksperti, labuma guvēji vai apakšuzņēmēji lūdz piekļuvi informācijai, kas klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, cits cita telpās klasificēta dotācijas nolīguma īstenošanai, apmeklējumus organizē sadarbībā ar VDI vai IDI vai jebkuru citu attiecīgo kompetento drošības iestādi.

2.   Uz 1. punktā minētajiem apmeklējumiem attiecas šādas prasības:

1.   Tādus labuma guvēju vai apakšuzņēmēju apmeklējumus citu labuma guvēju vai apakšuzņēmēju iestādēs vai piešķīrējas iestādes telpās, kas saistīti ar piekļuvi informācijai, kura klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, organizē atbilstīgi šādai procedūrai:

2.   Piešķīrējas iestādes amatpersonu, ekspertu vai revidentu apmeklējumus labuma guvēju vai apakšuzņēmēju iestādēs saistībā ar piekļuvi informācijai, kura klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL vai SECRET UE/EU SECRET līmenī, organizē atbilstīgi šādai procedūrai:

3.   AP var attiekties uz vienu apmeklējumu vai atkārtotiem apmeklējumiem. Atkārtotu apmeklējumu gadījumā AP derīguma termiņš var būt maksimāli viens gads no pieprasītā sākuma datuma.

4.   AP derīguma termiņš nepārsniedz apmeklētāja PDP derīguma termiņu.

5.   Parasti AP iesniedz uzņēmējas iestādes kompetentajai drošības iestādei vismaz 15 darba dienas pirms apmeklējuma dienas.

1.   Pirms apmeklētājam tiek atļauta piekļuve ESKI, uzņēmējas iestādes drošības speciālists izpilda visas ar apmeklējumu saistītās drošības procedūras un attiecīgās VDI vai IDI paredzētos noteikumus.

2.   Apmeklētāji pierāda savu identitāti, uzrādot derīgu ID karti vai pasi laikā, kad ierodas uzņēmējā iestādē. Identifikācijas informācijai ir jāatbilst informācijai, kas sniegta AP.

3.   Uzņēmēja iestāde nodrošina, ka tiek reģistrēta informācija par visiem apmeklētājiem, tostarp to vārdi, organizācija, kuru tie pārstāv, PDP derīguma termiņš, apmeklējuma datums un to personu vārdi, pie kurām dodas apmeklētāji. Šādus ierakstus glabā vismaz piecus gadus vai ilgāk, ja tā ir paredzēts tās valsts normatīvajos aktos, kurā atrodas uzņēmēja iestāde.

1.   Saistībā ar konkrētiem projektiem attiecīgās VDI vai IDI un Komisijas drošības iestāde var vienoties par procedūru, atbilstīgi kurai apmeklējumus konkrētas klasificētās dotācijas kontekstā var organizēt tieši, sadarbojoties apmeklētāja drošības speciālistam un tās iestādes drošības speciālistam, kuru paredzēts apmeklēt. Šajā nolūkā izmantojamās veidlapas veidne ir iekļauta III pielikuma C papildinājumā. Šādu izņēmuma procedūru izklāsta PDI vai citā īpašā kārtībā. Šādos gadījumos nepiemēro 9. pantā un 10. panta 1. punktā izklāstītās procedūras.

2.   Apmeklējumus, kas saistīti ar piekļuvi informācijai, kura klasificēta RESTREINT UE/EU RESTRICTED līmenī, organizē tieši, sadarbojoties nosūtītājai iestādei un saņēmējai iestādei un neievērojot 9. pantā un 10. panta 1. punktā izklāstītās procedūras.

1.   Ar ESKI rīkojas un to nosūta elektroniskā formātā saskaņā ar 5. un 6. nodaļu Lēmumā (ES, Euratom) 2015/444 un tā īstenošanas noteikumiem.

Labuma guvējam piederošās komunikācijas un informācijas sistēmas, kurās rīkojas ar ESKI dotācijas nolīguma izpildes vajadzībām (“labuma guvēja KIS”), akreditē atbildīgā drošības akreditācijas iestāde (DAI). ESKI elektronisku nosūtīšanu aizsargā ar kriptogrāfijas produktiem, kas apstiprināti saskaņā ar Lēmuma (ES, Euratom) 2015/444 36. panta 4. punktu. TEMPEST drošības pasākumus veic saskaņā ar minētā lēmuma 36. panta 6. punktu.

2.   Labuma guvēja KIS, kurā rīkojas ar ESKI, kas klasificēta RESTREINT UE / EU RESTRICTED līmenī, un visu šīs KIS starpsavienojumu drošības akreditāciju var deleģēt labuma guvēja drošības speciālistam, ja tas ir atļauts valsts normatīvajos aktos. Ja šis uzdevums ir deleģēts, labuma guvējs atbild par DAV izklāstīto minimālo drošības prasību izpildi, rīkojoties savā KIS ar informāciju, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī. Tomēr attiecīgās VDI vai IDI un DAI saglabā atbildību par tās informācijas aizsardzību, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī un ar ko rīkojas labuma guvējs, kā arī tiesības pārbaudīt labuma guvēja veiktos drošības pasākumus. Turklāt saņēmējs iesniedz piešķīrējai iestādei un, ja tas paredzēts valsts normatīvajos aktos, kompetentajai valsts DAI paziņojumu par atbilstību, apliecinot, ka saņēmēja KIS un attiecīgie starpsavienojumi ir akreditēti tā, lai tajos varētu rīkoties ar ESKI, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī (11).

1.   Attiecībā uz klasificētas informācijas pārvietošanu rokas bagāžā piemēro stingras drošības prasības.

2.   Labuma guvēja darbinieki Savienībā var pārvietot rokas bagāžā informāciju, kas klasificēta RESTREINT UE/EU RESTRICTED līmenī, ja ir izpildītas šādas prasības:

3.   Par kārtību, kā labuma guvēja darbinieki dalībvalstī veic tādas informācijas pārvietošanu rokas bagāžā, kas klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī, iepriekš vienojas nosūtītāja iestāde un saņēmēja iestāde. Nosūtītāja iestāde vai objekts sniedz saņēmējai iestādei vai objektam sīkas ziņas par sūtījumu, tostarp norādot atsauces numuru, klasifikācijas līmeni, paredzamo piegādes laiku un kurjera vārdu. Šāda pārvietošana rokas bagāžā ir atļauta, ja ir izpildītas šādas prasības:

4.   Ja labuma guvēja darbinieks pārvieto rokas bagāžā informāciju, kas klasificēta CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE / EU SECRET līmenī, no vienas dalībvalsts uz citu, piemēro šādus papildu noteikumus:

Ja muitas iestādes atver sūtījumu, tas ir jādara tā, lai to neredzētu nepilnvarotas personas, un, ja iespējams, kurjera klātbūtnē. Kurjers pieprasa atkārtoti iepakot sūtījumu un lūdz iestādēm, kas veic pārbaudi, atkārtoti aizzīmogot sūtījumu un rakstiski apstiprināt, ka tās to tika atvērušas.

5.   Ja labuma guvēja darbinieks informāciju, kas klasificēta RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL un SECRET UE/EU SECRET līmenī, pārvieto rokas bagāžā uz trešo valsti vai starptautisku organizāciju, piemēro noteikumus, kas izklāstīti informācijas drošības nolīgumā, vai administratīvo vienošanos, ko noslēgusi attiecīgi Savienība vai Komisija un minētā trešā valsts vai starptautiskā organizācija.