1.

Dan l-Anness jistabbilixxi d-dispożizzjonijiet għall-implimentazzjoni tal-Artikolu 7. Huwa jistabbilixxi kriterji għad-determinazzjoni ta’ jekk individwu, b’kont meħud tal-lealtà, il-fiduċja u l-affidabbiltà tiegħu, jistax jiġi awtorizzat biex ikollu aċċess għal IKUE u l-proċeduri investigattivi u amministrattivi li għandhom jiġu segwiti għal dak il-għan.

2.

Individwu għandu jingħata biss aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla wara li:

3.

Kull Stat Membru u s-SĠK għandhom jidentifikaw il-pożizzjonijiet fl-istrutturi tagħhom li jeħtieġu aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla u għaldaqstant jeħtieġu approvazzjoni tas-sigurtà sal-livell rilevanti.

4.

Wara li jkunu rċevew talba debitament awtorizzata, ANS jew awtoritajiet nazzjonali kompetenti oħra għandhom ikunu responsabbli biex jiżguraw li jitwettqu investigazzjonijiet ta’ sigurtà fuq iċ-ċittadini tagħhom li jeħtieġu aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla. L-istandards ta’ investigazzjoni għandhom ikunu skont il-liġijiet u r-regolamenti nazzjonali bil-ħsieb li tinħareġ PSC jew tkun ipprovduta assigurazzjoni biex l-individwu jingħata awtorizzazzjoni għal aċċess għal IKUE, kif xieraq.

5.

Jekk l-individwu kkonċernat ikun joqgħod fit-territorju ta’ Stat Membru ieħor jew ta’ Stat terz, l-awtoritajiet nazzjonali kompetenti għandhom ifittxu assistenza mill-awtorità kompetenti tal-Istat ta’ residenza f’konformità mal-liġijiet u r-regolamenti nazzjonali. L-Istati Membri għandhom jassistu lil xulxin fit-twettiq ta’ investigazzjonijiet ta’ sigurtà skont il-liġijiet u r-regolamenti nazzjonali.

6.

Fejn permessibbli taħt il-liġijiet u r-regolamenti nazzjonali, ASN jew awtoritajiet nazzjonali kompetenti oħra jistgħu jwettqu investigazzjonijiet fuq persuni mhux ċittadini li jeħtieġu aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla. L-istandards ta’ investigazzjoni għandhom ikunu skont il-liġijiet u r-regolamenti nazzjonali.

7.

Il-lealtà, il-fiduċja u l-affidabbiltà ta’ individwu għall-finijiet li tingħata awtorizzazzjoni tas-sigurtà għall-aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandhom jiġu ddeterminati permezz ta’ investigazzjoni ta’ sigurtà. L-awtorità nazzjonali kompetenti għandha tagħmel valutazzjoni ġenerali bbażata fuq ir-riżultati ta’ tali investigazzjoni ta’ sigurtà. Il-kriterji prinċipali użati għal dak il-fini jinkludu, safejn possibbli taħt il-liġijiet u r-regolamenti nazzjonali, eżaminazzjoni ta’ jekk l-individwu:

8.

Fejn hu adatt u skont il-liġijiet u r-regolamenti nazzjonali, l-isfond finanzjarju u mediku ta’ individwu jista’ wkoll jitqies rilevanti matul l-investigazzjoni ta’ sigurtà.

9.

Fejn hu adatt u skont il-liġijiet u r-regolamenti nazzjonali, il-kondotta u ċ-ċirkostanzi tal-konjugi, tal-koabitant jew ta’ membru mill-qrib tal-familja, jistgħu wkoll jitqiesu rilevanti matul l-investigazzjoni ta’ sigurtà.

10.

L-approvazzjoni tas-sigurtà inizjali għal aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL u SECRET UE/EU SECRET għandha tkun ibbażata fuq investizzjoni ta’ sigurtà li tkopri mill-inqas l-aħħar ħames snin, jew mill-età ta’ 18-il sena sal-preżent, skont liema hu l-iqsar, li għandha tinkludi:

11.

L-approvazzjoni tas-sigurtà inizjali għal aċċess għal informazzjoni klassifikata TRÈS SECRET UE/EU TOP SECRET għandha tkun ibbażata fuq investigazzjoni ta’ sigurtà li tkopri mill-inqas l-aħħar 10 snin, jew mill-età ta’ 18-il sena sal-preżent, skont liema hu l-iqsar. Jekk l-intervisti jitwettqu kif iddikjarat fil-punt (e), l-investigazzjonijiet għandhom ikopru mill-inqas l-aħħar seba’ snin, jew mill-età ta’ 18-il sena sal-preżent, skont liema hu l-iqsar. Flimkien mal-kriterji indikati fil-paragrafu 7 hawn fuq, l-elementi li ġejjin għandhom jiġu investigati, safejn hu possibbli taħt liġijiet u regolamenti nazzjonali, qabel ma tingħata TRÈS SECRET UE/EU TOP SECRET PSC; huma jistgħu wkoll jiġu investigati qabel tingħata PSC CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET, fejn hu meħtieġ mil-liġijiet u r-regolamenti nazzjonali:

12.

Fejn hu meħtieġ u skont il-liġijiet u r-regolamenti nazzjonali, jistgħu jitwettqu investigazzjonijiet addizzjonali biex tiġi żviluppata l-informazzjoni kollha rilevanti disponibbli dwar individwu u biex tiġi sostanzjata jew ikkonfutata informazzjoni avversa.

13.

Wara l-għoti inizjali ta’ approvazzjoni tas-sigurtà u sakemm dak l-individwu kellu servizz mingħajr waqfa ma’ amministrazzjoni nazzjonali jew mas-SĠK u għandu bżonn kontinwu għal aċċess għal IKUE, l- approvazzjoni tas-sigurtà għandha tkun riveduta għal tiġdid f’intervalli li ma jaqbżux il-ħames snin għal approvazzjoni TRÈS SECRET UE/EU TOP SECRET u għaxar snin għal approvazzjoni SECRET UE/EU SECRET u CONFIDENTIEL UE/EU CONFIDENTIAL, b’effett mid-data ta’ notifika tar-riżultat tal-aħħar investigazzjoni ta’ sigurtà li kienu bbażati fuqha. L-investigazzjonijiet kollha ta’ sigurtà għat-tiġdid ta’ approvazzjoni tas-sigurtà għandhom ikopru l-perijodu mill-investigazzjoni preċedenti.

14.

Għat-tiġdid ta’ approvazzjonijiet tas-sigurtà, għandhom jiġu investigati l-elementi mniżżlin fil-paragrafi 10 u 11.

15.

Talbiet għal tiġdid għandhom isiru b’mod xieraq waqt li jitqies iż-żmien meħtieġ għall-investigazzjonijiet ta’ sigurtà. Madankollu, fejn l-ASN jew awtorità nazzjonali kompetenti oħra rilevanti tkun irċeviet it-talba rilevanti għal tiġdid u l-kwestjonarju korrispondenti ta’ sigurtà tal-persunal qabel tiskadi l-approvazzjoni tas-sigurtà, u l-investigazzjoni ta’ sigurtà meħtieġa ma tkunx tkompliet, l-awtorità nazzjonali kompetenti tista’, fejn ammissibbli taħt il-liġijiet u r-regolamenti nazzjonali, testendi l-validità tal- approvazzjoni tas-sigurtà eżistenti għal perijodu sa 12-il xahar. Jekk, fl-aħħar ta’ dan il-perijodu ta’ 12-il xahar, l-investigazzjoni ta’ sigurtà tkun għadha ma ġietx ikkompletata, l-individwu għandu jiġi assenjat doveri li ma jeħtiġux approvazzjoni tas-sigurtà.

16.

Għal uffiċjali u impjegati oħra fis-SĠK, l-Awtorità ta’ sigurtà tas-SĠK għandha tibgħat il-kwestjonarju ta’ sigurtà tal-persunal komplut lill-ASN tal-Istat Membru li tiegħu l-individwu huwa ċittadin, li jitlob li investigazzjoni ta’ sigurtà titwettaq għal-livell ta’ IKUE li għaliha l-individwu ser jeħtieġ aċċess.

17.

Fejn is-SĠK isir jaf b’informazzjoni rilevanti għal investigazzjoni ta’ sigurtà rigward indivdiwu li applika għal approvazzjoni tas-sigurtà għal aċċess għal IKUE, is-SĠK, filwaqt li jaġixxi skont ir-regoli u r-regolamenti rilevanti, għandu jinnotifika lill-ASN rilevanti b’dan.

18.

Wara t-tlestija tal-investigazzjoni ta’ sigurtà, l-ASN rilevanti għandha tinnotifika lill-Awtorità ta’ sigurtà tas-SĠK bl-eżitu ta’ tali investigazzjoni, bl-użu ta’ format standard għall-korrispondenza preskritta mill-Kumitat ta’ Sigurtà.

19.

L-investigazzjoni ta’ sigurtà flimkien mar-riżultati miksuba għandhom ikunu soġġetti għal-liġijiet u r-regolamenti rilevanti fis-seħħ fl-Istat Membru kkonċernat, inklużi dawk li jikkonċernaw appelli. Id-deċiżjonijiet tal-Awtorità tal-Ħatra tas-SĠK għandhom ikunu soġġetti għal appelli skont ir-Regolamenti tal-Persunal tal-Uffiċjali tal-Unjoni Ewropea u l-Kondizzjonijiet ta’ Impjieg ta’ Impjegati Oħrajn tal-Unjoni Ewropea, stabbiliti fir-Regolament tal-Kunsill (KEE, Euratom, KEFA) Nru 259/68 (1) (“ir-Regolamenti tal-Persunal u l-Kondizzjonijiet ta’ Impjieg”).

20.

Esperti nazzjonali ssekondati lis-SĠK għal pożizzjoni li titlob aċċess għal IKUE kklasifikata CONFIDENTIEL UE/EU CONFIDENTIAL u ogħla għandhom jippreżentaw Ċertifikat ta’ Approvazzjoni ta’ Sigurtà tal-Persunal’ (ĊASP) validu għal aċċess għal IKUE lill-Awtorità ta’ Sigurtà tas-SĠK qabel ma jibdew ħidmiethom, abbażi ta’ liema l-Awtorità tal-Ħatra għandha toħroġ awtorizzazzjoni għall-aċċess tal-IKUE.

21.

Is-SĠK għandu jaċċetta l-awtorizzazzjoni għal aċċess għal IKUE mogħtija minn kwalunkwe istituzzjoni, korp jew aġenzija oħra tal-Unjoni, dment li din tibqa’ valida. L-awtorizzazzjoni għandha tkopri kwalunkwe kompitu mill-individwu kkonċernat fis-SĠK. L-istituzzjoni, korp jew aġenzija tal-Unjoni li fiha l-individwu ser jibda impjieg għandha tinnotifika lill-ANS rilevanti bil-bidla ta’ min iħaddem.

22.

Jekk perijodu ta’ servizz ta’ individwu ma jibdix fi żmien 12-il xahar min-notifika tal-eżitu tal-investigazzjoni ta’ sigurtà lill-Awtorita ta’ Ħatra tas-SĠK, jew jekk ikun hemm pawża ta’ 12-il xahar fis-servizz ta’ individwu, li matul dan iż-żmien m’huwiex impjegat mas-SĠK jew m’għandux kariga ma’ amministrazzjoni nazzjonali ta’ Stat Membru, dan l-eżitu għandu jiġi riferut lill-ASN rilevanti għal konferma li din tibqa’ valida u adatta.

23.

Jekk issir magħrufa lis-SĠK informazzjoni rigward riskju ta’ sigurtà kkawżat minn indivdiwu li għandu awtorizzazzjoni għal aċċess għal IKUE, is-SĠK, filwaqt li jaġixxi skont ir-regoli u r-regolamenti rilevanti, għandu jinnotifika lill-ASN rilevanti b’dan u jista’ jissospendi l-aċċess għal IKUE jew jirtira awtorizzazzjoni għal aċċess għal IKUE..

24.

Meta ASN tinnotifika lis-SĠK b’irtirar ta’ assigurazzjoni mogħtija skont il-paragrafu 18(a) għal individwu li għandu awtorizzazzjoni għal aċċess għal IKUE, l-Awtorità tal-Ħatra tas-SĠK tista’ titlob kwalunkwe kjarifika li l-ASN tista’ tipprovdi skont il-liġijiet u r-regolamenti nazzjonali tagħha. Jekk tiġi konfermata informazzjoni avversa, l-awtorizzazzjoni għandha tiġi rtirata u l-individwu għandu jiġi eskluż minn aċċess għal IKUE u minn karigi fejn tali aċċess ikun possibbli jew fejn huwa jista’ jpoġġi s-sigurtà f’periklu.

25.

Kwalunkwe deċiżjoni biex tiġi rtirata jew sospiża awtorizzazzjoni minn uffiċjal jew impjegat ieħor tas-SĠK għal aċċess għal IKUE u, fejn adatt, ir-raġunijiet biex dan isir għandhom jiġu notifikati lill-individwu kkonċernat, li jista’ jitlob sabiex jinstema’ mill-Awtorità tal-Ħatra. Informazzjoni pprovduta minn ASN għandha tkun soġġetta għal-liġijiet u r-regolamenti rilevanti fis-seħħ fl-Istat Membru kkonċernat, inklużi dawk li jikkonċernaw appelli. Id-deċiżjonijiet tal-Awtorità tal-Ħatra tas-SĠK għandhom ikunu soġġetti għal appelli skont ir-Regolamenti tal-Persunal u l-Kondizzjonijiet ta’ Impjieg.

26.

Rekords tal-PSC u l- approvazzjonijiet mogħtija għal aċċess għal informazzjoni klassifikata bħala CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandhom jinżammu minn kull Stat Membru u mis-SĠK rispettivament. Dawn ir-rekords għandhom jinkludu mill-inqas il-livell ta’ IKUE li individwu jista’ jingħata aċċess għaliha, id-data li fiha ngħatat l- approvazzjoni tas-sigurtà u l-perijodu ta’ validità tagħha.

27.

L-awtorità kompetenti ta’ sigurtà tista’ toħroġ ĊASP li juri l-livell ta’ IKUE li individwu jista’ jingħata aċċess għaliha (CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla), id-data ta’ validità tal-PSC rilevanti għall-aċċess għal IKUE jew tal-awtorizzazzjoni rilevanti għal aċċess għal IKUE u d-data tal-iskadenza taċ-ċertifikat innifsu.

28.

Aċċess għal IKUE minn individwi fi Stati Membri debitament awtorizzati minħabba l-funzjonijiet tagħhom għandu jiġi determinat skont il-liġijiet u r-regolamenti nazzjonali; tali individwi għandhom jiġu infurmati dwar l-obbligi ta’ sigurtà tagħhom fir-rigward tal-protezzjoni ta’ IKUE.

29.

L-individwi kollha li ngħatatilhom approvazzjoni tas-sigurtà għandhom jirrikonoxxu bil-miktub li huma fehmu l-obbligi tagħhom fir-rigward tal-protezzjoni ta’ IKUE u l-konsegwenzi ta’ jekk IKUE tiġi kompromessa. Rekord ta’ tali rikonoxximent bil-miktub għandu jinżamm mill-Istat Membru u mis-SĠK, kif adatt.

30.

L-individwi kollha li huma awtorizzati li jkollhom aċċess għal, jew li huma meħtieġa jittrattaw IKUE, għandhom l-ewwel jiġu mgħarrfa, u perjodikament jingħataw informazzjoni dwar it-theddid għas-sigurtà u għandhom jirrappurtaw immedjatament lill-awtoritajiet adatti ta’ sigurtà dwar kwalunkwe approċċ jew attività li huma jikkunsidraw suspettuża jew mhux tas-soltu.

31.

L-individwi kollha li ma jibqgħux impenjati f’doveri li jeħtieġu aċċess għal IKUE għandhom jiġu mgħarrfa, u fejn xieraq jirrikonoxxu bil-miktub, l-obbligi tagħhom rigward il-protezzjoni kontinwa ta’ IKUE.

32.

Fejn permessibbli taħt il-liġijiet u r-regolamenti nazzjonali, approvazzjoni ta’ sigurtà mogħtija minn awtorità nazzjonali kompetenti ta’ Stat Membru li tawtorizza aċċess għal informazzjoni klassifikata nazzjonali tista’, għal perijodu temporanju sakemm tingħata PSC għall-aċċess għal IKUE, tippermetti aċċess minn uffiċjali nazzjonali għal IKUE sal-livell ekwivalenti speċifikat fit-tabella ta’ ekwivalenza fl-Appendiċi B fejn tali aċċess temporanju huwa meħtieġ fl-interess tal-Unjoni. L-ASN għandhom jinfurmaw lill-Kumitat ta’ Sigurtà fejn il-liġijiet u r-regolamenti nazzjonali ma jippermettux tali aċċess temporanju għal IKUE.

33.

Għal raġunijiet ta’ urġenza, fejn debitament ġustifikat fl-interessi tas-servizz u t-tkomplija pendenti ta’ investigazzjoni ta’ sigurtà sħiħa, l-Awtorità tal-Ħatra tas-SĠK, wara konsultazzjoni mal-ASN tal-Istat Membru li tiegħu l-individwu huwa ċittadin u soġġett għall-eżitu ta’ kontrolli preliminari biex jiġi verifikat li l-ebda informazzjoni avversa m’hija magħrufa, tista’ tagħti awtorizzazzjoni temporanja lill-uffiċjali tas-SĠK u impjegati oħrajn biex ikollhom aċċess għal IKUE għal funzjoni speċifika. Tali awtorizzazzjonijiet temporanji għandhom ikunu validi għal perijodu li ma jeċċedix is-sitt xhur u m’għandhomx jippermettu aċċess għal informazzjoni klassifikata TRÈS SECRET UE/EU TOP SECRET. L-individwi kollha li ngħatatilhom awtorizzazzjoni temporanja għandhom jirrikonoxxu bil-miktub li huma fehmu l-obbligi tagħhom fir-rigward tal-protezzjoni ta’ IKUE u l-konsegwenzi ta’ jekk IKUE tiġi kompromessa. Rekord ta’ tali rikonoxximent bil-miktub għandu jinżamm mis-SĠK.

34.

Meta individwu jkun ser jiġi assenjat f’kariga li teħtieġ approvazzjoni tas-sigurtà f’livell wieħed ogħla minn dak li bħalissa hu fil-pussess tiegħu, l-inkarigu jista’ jsir fuq bażi proviżorja, dment li:

35.

Il-proċedura ta’ hawn fuq għandha tintuża għal aċċess ta’ darba għal IKUE f’livell wieħed ogħla minn dak li l-individwu ġie mogħti approvazzjoni għalih. M’għandux isir rikors għal din il-proċedura fuq bażi rikorrenti.

36.

F’ċirkostanzi eċċezzjonali ħafna, bħal pereżempju missjonijiet f’ambjenti ostili jew matul perijodi ta’ tensjoni internazzjonali dejjem tikber meta miżuri ta’ emerġenza hekk jeħtieġu, b’mod partikolari għall-finijiet li jiġu salvati ħajjiet, l-Istati Membri u s-Segretarju Ġenerali jistgħu jagħtu, fejn possibbli bil-miktub, aċċess għal informazzjoni klassifikata CONFINENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET lil individwi li m’għandhomx l-approvazzjoni tas-sigurtà rekwiżita, sakemm tali permess ikun assolutament meħtieġ, u ma jkun hemm l-ebda dubji raġonevoli dwar il-lealtà, il-fiduċja u l-affidabbiltà tal-individwu kkonċernat. Għandu jinżamm rekord ta’ dan il-permess li jiddeskrivi l-informazzjoni li għaliha ġie approvat l-aċċess.

37.

Fil-każ ta’ informazzjoni klassifikata TRÈS SECRET UE/EU TOP SECRET, dan l-aċċess ta’ emerġenza għandu jkun ristrett għal ċittadini tal-Unjoni li ġew awtorizzati aċċess għall-ekwivalenti nazzjonali ta’ TRÈS SECRET UE/EU TOP SECRET jew informazzjoni klassifikata SECRET UE/EU SECRET.

38.

Il-Kumitat ta’ sigurtà għandu jiġi informat b’każijiet meta jsir rikors għall-proċedura mniżżla fil-paragrafi 36 u 37.

39.

Fejn il-liġijiet u r-regolamenti nazzjonali ta’ Stat Membru jistipolaw regoli aktar stretti fir-rigward ta’ awtorizzazzjonijiet temporanji, inkarigi provviżorji, l-aċċess ta’ darba waħda jew l-aċċess ta’ emerġenza minn individwi għal informazzjoni klassifikata, il-proċeduri previsti f’din it-Taqsima għandhom jiġu implimentati biss fil-limiti mniżżlin fil-liġijiet u r-regolamenti nazzjonali rilevanti.

40.

Il-Kumitat ta’ sigurtà għandu jirċievi rapport annwali dwar l-użu tal-proċeduri stabbiliti f’din it-taqsima.

41.

Soġġett għall-paragrafu 28, individwi assenjati biex jipparteċipaw f’laqgħat tal-Kunsill jew ta’ korpi preparatorji tal-Kunsill li fihom tiġi diskussa informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla, jistgħu jagħmlu dan biss wara konferma tal-istatus tal- approvazzjoni tas-sigurtà tal-individwu. Għal delegati, għandu jintbagħat ĊASP jew prova oħra ta’ approvazzjoni tas-sigurtà mill-awtoritajiet adatti lill-Uffiċċju ta’ Sigurtà tas-SĠK, jew eċċezzjonalment jiġi ppreżentat mid-delegat ikkonċernat. Fejn applikabbli, tista’ tintuża lista konsolidata ta’ ismijiet, li tagħti l-prova rilevanti ta’ approvazzjoni tas-sigurtà.

42.

Fejn għal raġunijiet ta’ sigurtà, tiġi rtirata PSC għall-aċċess għal IKUE minn individwu li d-doveri tiegħu jeħtieġu attendenza f’laqgħat tal-Kunsill jew ta’ korpi preparatorji tal-Kunsill, l-awtorità kompetenti għandha tinforma lis-SĠK b’dan.

43.

Kurrieri, għassiesa u skorti għandhom jingħataw approvazzjoni ta’ sigurtà fil-livell rilevanti jew ikunu investigati b’mod adegwat skont il-liġijiet u r-regolamenti nazzjonali, jiġu informati dwar proċeduri ta’ sigurtà għall-protezzjoni ta’ IKUE u għandhom jingħataw struzzjonijiet dwar id-doveri tagħhom biex jipproteġu tali informazzjoni fdata lilhom.

1.

Dan l-Anness jistabbilixxi d-dispożizzjonijiet għall-implimentazzjoni tal-Artikolu 8. Huwa jistabbilixxi r-rekwiżiti minimi għall-protezzjoni fiżika ta’ edifiċji, bini, uffiċċji, kmamar u żoni oħra li fihom IKUE tkun trattata u maħżuna, inklużi żoni li fihom SKI.

2.

Miżuri fiżiċi ta’ sigurtà għandhom jitfasslu biex jiġi evitat aċċess mhux awtorizzat għal IKUE billi:

3.

Miżuri fiżiċi ta’ sigurtà għandhom jintgħażlu abbażi ta’ valutazzjoni ta’ theddid li ssir mill-awtoritajiet kompetenti. Is-SĠK u l-Istati Membri għandhom kull wieħed japplika proċess ta’ ġestjoni ta’ riskji għall-protezzjoni ta’ IKUE fuq is-sit tagħhom sabiex jiġi żgurat livell xieraq ta’ protezzjoni fiżika kontra r-riskju vvalutat. Il-proċess tal-ġestjoni ta’ riskji għandu jieħu kont tal-fatturi rilevanti kollha, b’mod partikolari:

4.

L-awtorità ta’ sigurtà kompetenti, bl-applikazzjoni tal-kunċett ta’ difiża fil-fond, għandha tiddetermina l-kombinazzjoni adatta ta’ miżuri fiżiċi ta’ sigurtà li għandhom jiġu implimentati. Dawn jistgħu jinkludu wieħed jew iżjed minn dawn li ġejjin:

5.

L-awtorità kompetenti tista’ tkun awtorizzata twettaq tiftix mad-dħul u l-ħruġ sabiex dan ikun ta’ deterrent għall-introduzzjoni mhux awtorizzata ta’ materjal, jew it-tneħħija mhux awtorizzata ta’ IKUE minn sit jew bini.

6.

Fejn IKUE tkun f’riskju li tiġi osservata bil-moħbi, anke jekk aċċidentalment, għandhom jittieħdu miżuri xierqa sabiex jiġi miġġieled dan ir-riskju.

7.

Għal faċilitajiet ġodda, rekwiżiti fiżiċi ta’ sigurtà u l-ispeċifikazzjonijiet funzjonali tagħhom għandhom jiġu definiti bħala parti mill-ippjanar u d-diżinjar tal-faċilitajiet. Għal faċilitajiet eżistenti, rekwiżiti fiżiċi ta’ sigurtà għandhom jiġu implimentati safejn hu l-aktar possibbli.

8.

Meta jiġi akkwistat tagħmir (bħal kontenituri ta’ sigurtà, magni għat-tqattigħ ta’ karti f’biċċiet żgħar, serraturi tal-bibien, sistemi elettroniċi ta’ kontroll għall-aċċess, SSI, sistemi ta’ alarm) għall-protezzjoni fiżika ta’ IKUE, l-awtorità kompetenti ta’ sigurtà għandha tiżgura li t-tagħmir jissodisfa l-istandards tekniċi u r-rekwiżiti minimi approvati.

9.

L-ispeċifikazzjonijiet tekniċi tat-tagħmir li għandu jintuża għall-protezzjoni fiżika ta’ IKUE għandhom jitniżżlu fil-linji gwida ta’ sigurtà li għandhom ikunu approvati mill-Kumitat ta’ sigurtà.

10.

Is-sistemi ta’ sigurtà għandhom jiġu spezzjonati f’intervalli regolari u t-tagħmir għandha ssirlu manutenzjoni regolari. Ix-xogħol ta’ manutenzjoni għandu jieħu kont tal-eżitu tal-ispezzjonijiet sabiex jiġi żgurat li t-tagħmir jibqa’ jopera bl-aqwa prestazzjoni.

11.

L-effettività ta’ miżuri individwali ta’ sigurtà u tas-sistema ġenerali ta’ sigurtà għandhom ikunu evalwati mill-ġdid matul kull ispezzjoni.

12.

Żewġ tipi ta’ żoni protetti fiżikament, jew l-ekwivalenti nazzjonali tagħhom, jistgħu jiġu stabbiliti għall-protezzjoni fiżika ta’ IKUE:

F’din id-Deċiżjoni, ir-referenzi kollha għal Żoni Amministrattivi u Żoni ta’ Sigurtà, inklużi Żoni ta’ Sigurtà teknika, għandhom jinftehmu bħala li jirreferu wkoll għall-ekwivalenti nazzjonali tagħhom.

13.

L-awtorità kompetenti ta’ sigurtà għandha tistabbilixxi li żona tissodisfa r-rekwiżiti biex tiġi indikata bħala Żona Amministrattiva, Żona ta’ sigurtà, Żona ta’ sigurtà teknika, jew l-ekwivalenti nazzjonali tagħhom.

14.

Għal Żoni Amministrattivi:

15.

Għal Żoni ta’ Sigurtà:

16.

Fejn id-dħul f’Żona ta’ Sigurtà jikkostitwixxi, għall-finijiet prattiċi kollha, aċċess dirett għall-informazzjoni klassifikata li tinsab fiha, għandhom japplikaw ir-rekwiżiti addizzjonali li ġejjin:

17.

Iż-Żoni ta’ sigurtà li huma protetti kontra smiegħ awdjo mhux awtorizzat għandhom jiġu desinjati bħala Żoni ta’ sigurtà teknika. Ir-rekwiżiti addizzjonali li ġejjin għandhom japplikaw:

18.

Minkejja l-punt (d) tal-paragrafu 17, qabel ma jintuża f’żoni fejn isiru laqgħat jew fejn tkun qed titwettaq ħidma li tkun tinvolvi informazzjoni klassifikata SECRET UE/EU SECRET u ogħla, u fejn it-theddida għal IKUE hija vvalutata bħala waħda għolja, kwalunkwe tagħmir ta’ komunikazzjoni u tagħmir tal-elettriku jew elettroniku għandu l-ewwel jiġi eżaminat mill-awtorità kompetenti ta’ sigurtà sabiex ikun żgurat li l-ebda informazzjoni inteliġibbli ma tkun tista’ tiġi trasmessa involontarjament jew illeċitament minn tali tagħmir lil hinn mill-perimetru taż-Żona ta’ Sigurtà.

19.

Żoni ta’ sigurtà li mhumiex okkupati minn persunal fuq xogħol fuq bażi ta’ 24 siegħa għandhom, fejn xieraq, ikunu spezzjonati wara s-sigħat normali ta’ xogħol u f’intervalli sporadiċi barra l-ħin normali ta’ xogħol, sakemm ma jkunx hemm SSI fil-post.

20.

Żoni ta’ sigurtà u Żoni ta’ sigurtà teknika jistgħu jiġu stabbiliti temporanjament f’Żona Amministrattiva għal laqgħa klassifikata jew għal kwalunkwe fini simili ieħor.

21.

Għandhom jitfasslu l-proċeduri operattivi ta’ sigurtà għal kull Żona ta’ sigurtà li jistipolaw:

22.

Għandhom jinbnew kmamar ta’ sigurtà fiż-Żoni ta’ sigurtà. Il-ħitan, l-art, is-soqfa, it-twieqi u l-bibien li jissakkru għandhom ikunu approvati mill-awtorità kompetenti ta’ sigurtà u b’kapaċità ta’ protezzjoni ekwivalenti għal kontenitur ta’ sigurtà approvat għall-ħżin ta’ IKUE tal-istess livell ta’ klassifikazzjoni.

23.

IKUE klassifikata RESTREINT UE/EU RESTRICTED tista’ tiġi ttrattata:

24.

IKUE klassifikata RESTREINT UE/EU RESTRICTED għandha tinħażen f’għamara ta’ uffiċċju li tissakkar b’mod adatt f’Żona Amministrattiva jew Żona ta’ Sigurtà. Hija tista’ tinħażen temporanjament barra Żona ta’ Sigurtà jew Żona Amministrattiva dment li d-detentur impenja ruħu li jżomm f’konformità ma’ miżuri kompensatorji stabbiliti f’istruzzjonijiet ta’ sigurtà maħruġin mill-awtorità ta’ sigurtà kompetenti.

25.

IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET tista’ tiġi ttrattata:

26.

IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL u SECRET UE/EU SECRET għandha tinħażen f’Żona ta’ Sigurtà jew f’kontenitur ta’ sigurtà jew f’kamra ta’ sigurtà.

27.

IKUE klassifikata TRÈS SECRET UE/EU TOP SECRET għandha tiġi ttrattata f’Żona ta’ Sigurtà.

28.

IKUE klassifikata TRÈS SECRET UE/EU TOP SECRET għandha tinħażen f’Żona ta’ Sigurtà taħt waħda mill-kondizzjonijiet li ġejjin:

29.

Ir-regoli għall-ġarr ta’ IKUE barra żoni fiżiċi ta’ protezzjoni huma stabbiliti fl-Anness III.

30.

L-awtorità kompetenti ta’ sigurtà għandha tiddefinixxi l-proċeduri għall-ġestjoni ta’ ċwievet u l-issettjar ta’ kombinazzjonijiet għal uffiċċji, kmamar, kmamar ta’ sigurtà u kontenituri ta’ sigurtà. Tali proċeduri għandhom jipproteġu kontra aċċess mhux awtorizzat.

31.

L-iżgħar numru possibbli ta’ individwi li jeħtieġ ikunu jafu l-issettjar ta’ kombinazzjonijiet għandhom jitgħallmuhom bl-amment. L-issettjar ta’ kombinazzjonijiet għall-kontenituri ta’ sigurtà u kmamar ta’ sigurtà li jaħżnu IKUE għandhom jinbidlu:

1.

Dan l-Anness jistabbilixxi d-dispożizzjonijiet għall-implimentazzjoni tal-Artikolu 9. Huwa jistabbilixxi l-miżuri amministrattivi għall-kontroll ta’ IKUE matul iċ-ċiklu kollu tal-ħajja tagħha sabiex jgħinu biex jipprevjenu u jikxfu l-kompromess intenzjonat jew aċċidentali jew telf ta’ tali informazzjoni.

2.

L-informazzjoni għandha tkun klassifikata fejn tkun meħtieġa protezzjoni fir-rigward tal-kunfidenzjalità tagħha.

3.

L-oriġinatur ta’ IKUE għandu jkun responsabbli biex jiddetermina l-livell ta’ klassifikazzjoni ta’ sigurtà, f’konformità ma’ linji gwida rilevanti ta’ klassifikazzjoni, u għad-disseminazzjoni inizjali tal-informazzjoni.

4.

Il-livell ta’ klassifikazzjoni ta’ IKUE għandu jiġi determinat f’konformità mal-Artikolu 2(2) u b’referenza għall-politika ta’ sigurtà li għandha tiġi approvata skont l-Artikolu 3(3).

5.

Il-klassifikazzjoni ta’ sigurtà għandha tkun indikata b’mod ċar u korrett, tkun kif tkun l-IKUE, sew fuq il-karta, orali, elettronika jew fi kwalunkwe forma oħra.

6.

Partijiet individwali ta’ dokument partikolari (jiġifieri paġni, paragrafi, taqsimiet, annessi, appendiċi, u dokumenti mehmużin u allegati) jistgħu jeħtieġu klassifikazzjonijiet differenti u għandhom jiġu mmarkati kif meħtieġ, inkluż meta jinħażnu f’forma elettronika.

7.

Il-livell ta’ klassifikazzjoni ġenerali ta’ dokument jew fajl għandu jkun mill-inqas għoli daqs dak tal-iżjed komponent għoli tiegħu. Meta tinġabar informazzjoni minn diversi sorsi, il-prodott finali għandu jiġi rivedut biex jiġi determinat il-livell ta’ klassifikazzjoni ta’ sigurtà ġenerali tiegħu, peress li jista’ jkun li jkun jeħtieġlu klassifikazzjoni ogħla minn dik tal-partijiet komponenti tiegħu.

8.

Safejn hu possibbli, id-dokumenti li jinkludu partijiet b’livelli differenti ta’ klassifikazzjoni għandhom ikunu strutturati sabiex partijiet b’livell differenti ta’ klassifikazzjoni jkunu jistgħu jiġu identifikati u mwarba faċilment, jekk ikun meħtieġ.

9.

Il-klassifikazzjoni ta’ ittra jew nota li tkopri xi allegati għandha tkun għolja daqs l-ogħla klassifikazzjoni tal-allegati tagħha. L-oriġinatur għandu jindika b’mod ċar f’liema livell hija klassifikata meta jwarrabha mill-allegati tagħha b’mezzi ta’ mmarkar xierqa, pereżempju:

CONFIDENTIEL UE/EU CONFIDENTIAL

Mingħajr parti(jiet) mehmuża RESTREINT UE/EU RESTRICTED

10.

Minbarra waħda mill-marki ta’ klassifikazzjoni ta’ sigurtà stabbiliti fl-Artikolu 2(2), l-IKUE għandu jkollha marki addizzjonali, bħal:

11.

Immarkar ta’ klassifikazzjoni abbrevjati standardizzati jistgħu jintużaw biex jindikaw il-livell ta’ klassifikazzjoni ta’ paragrafi individwali ta’ test. L-abbrevjazzjonijiet m’għandhomx jissostitwixxu l-immarkar sħiħ ta’ klassifikazzjoni.

12.

L-abbrevjazzjonijiet standard li ġejjin jistgħu jintużaw f’dokumenti klassifikati tal-UE biex jindikaw il-livell ta’ klassifikazzjoni ta’ taqsimiet jew blokok ta’ test li fih inqas minn paġna waħda:

13.

Meta jinħoloq dokument klassifikat tal-UE:

14.

Fejn mhux possibbli li jiġi applikat il-paragrafu 13 għal IKUE, għandhom jittieħdu miżuri adatti oħra f’konformità ma’ linji gwida tas-sigurtà li għandhom ikunu stabbiliti skont l-Artikolu 6(2).

15.

Fil-mument tal-ħolqien tagħha, l-oriġinatur għandu jindika, fejn possibbli, u b’mod partikolari għall-informazzjoni klassifikata RESTREINT UE/EU RESTRICTED, jekk l-IKUE tistax tiġi mnaqqsa fil-grad jew deklassifikata f’data partikolari jew wara avveniment speċifiku.

16.

Is-SĠK għandu jirrevedi regolarment l-IKUE li jkollu biex jaċċerta jekk il-livell ta’ klassifikazzjoni għadux japplika. Is-SĠK għandu jistabbilixxi sistema ta’ reviżjoni tal-livell ta’ klassifikazzjoni ta’ IKUE li huwa jkun oriġina, mhux inqas frekwenti minn kull ħames snin. Tali reviżjoni m’għandhiex tkun meħtieġa fejn l-oriġinatur ikun indika mill-ewwel li l-informazzjoni ser tiġi awtomatikament imnaqqsa fil-grad jew deklassifikata u l-informazzjoni ġiet immarkata skont dan.

17.

Kull entità organizzattiva fis-SĠK u fl-amministrazzjonijiet nazzjonali tal-Istati Membri li fihom tiġi ttrattata l-IKUE, għandu jiġi identifikat reġistru responsabbli biex ikun żgurat li l-IKUE tiġi ttrattata f’konformità ma’ din id-Deċiżjoni. Ir-reġistri għandhom jiġu stabbiliti bħala Żoni ta’ Sigurtà kif definit fl-Anness II.

18.

Il-finijiet ta’ din id-Deċiżjoni, ir-reġistrazzjoni għall-finijiet tas-sigurtà (“ir-reġistrazzjoni”) tfisser l-applikazzjoni ta’ proċeduri li jirrekordjaw iċ-ċiklu tal-ħajja ta’ materjal, inkluż id-disseminazzjoni u l-qerda tiegħu.

19.

Il-materjal kollu kklassifikat CONFIDENTIEL UE/EU CONFIDENTIAL u ogħla, jew ekwivalenti ta’ dan, għandu jiġi rreġistrat f’reġistri magħżulin apposta meta jasal jew jitlaq minn entità organizzattiva.

20.

Ir-Reġistru Ċentrali fis-SĠK għandu jżomm rekord tal-informazzjoni klassifikata kollha rilaxxata mill-Kunsill u s-SĠK lil Stati terzi u organizzazzjonijiet internazzjonali, u tal-informazzjoni klassifikata kollha riċevuta minn Stati terzi jew organizzazzjonijiet internazzjonali.

21.

Fil-każ ta’ SKI, il-proċeduri ta’ reġistrazzjoni jistgħu jsiru bi proċess fis-SKI nnifisha.

22.

Il-Kunsill għandu japprova politika ta’ sigurtà dwar ir-reġistrazzjoni ta’ IKUE għal finijiet ta’ sigurtà.

23.

Għandu jintgħażel reġistru fl-Istati Membri u fis-SĠK biex jaġixxi bħala l-awtorità ċentrali li tirċievi u li tibgħat informazzjoni klassifikata TRÈS SECRET UE/EU TOP SECRET. Fejn meħtieġ, jistgħu jintgħażlu reġistri sekondarji biex tiġi ttrattata tali informazzjoni għal finijiet ta’ reġistrazzjoni.

24.

Tali reġistri sekondarji ma jistgħux jittrasmettu dokumenti TRÈS SECRET UE/EU TOP SECRET direttament lil reġistri sekondarji oħrajn tal-istess reġistru ċentrali TRÈS SECRET UE/EU TOP SECRET mingħajr l-approvazzjoni espliċita bil-miktub ta’ dan tal-aħħar.

25.

Dokumenti TRÈS SECRET UE/EU TOP SECRET jistgħu jiġu kkupjati jew tradotti biss bil-permess bil-miktub minn qabel tal-oriġinatur.

26.

Fejn l-oriġinatur ta’ dokumenti klassifikati SECRET UE/EU SECRET u anqas ma jkunx impona restrizzjonijiet dwar l-ikkupjar jew it-traduzzjoni tagħhom, tali dokumenti jistgħu jiġu kkupjati jew tradotti fuq istruzzjoni tad-detentur.

27.

Il-miżuri ta’ sigurtà applikabbli għad-dokument oriġinali għandhom japplikaw għall-kopji u t-traduzzjonijiet tagħhom.

28.

Il-ġarr ta’ IKUE għandu jkun soġġett għall-miżuri protettivi stabbiliti fil-paragrafi 30 sa 41. Meta IKUE tinġarr b’mezzi elettroniċi, u irrispettivament mill-Artikolu 9(4), il-miżuri protettivi stabbiliti hawn taħt jistgħu jiġu ssupplimentati b’kontramiżuri tekniċi adatti preskritti mill-awtorità ta’ sigurtà kompetenti sabiex jiġi minimizzat ir-riskju ta’ telf jew periklu.

29.

L-awtoritajiet ta’ sigurtà kompetenti fis-SĠK u fl-Istati Membri għandhom joħorġu struzzjonijiet dwar il-ġarr ta’ IKUE skont din id-Deċiżjoni.

30.

IKUE mġarra f’bini jew grupp ta’ bini awtosuffiċjenti għandha tkun koperta sabiex tiġi evitata l-osservazzjoni tal-kontenuti tagħha.

31.

F’bini jew grupp ta’ bini awtosuffiċjenti, informazzjoni klassifikata TRÈS SECRET UE/EU TOP SECRET għandha tinġarr f’envelopp issiġillat li jkollu biss l-isem tad-destinatarju.

32.

IKUE li tinġarr bejn bini jew siti fl-Unjoni għandha tiġi mballata sabiex tkun protetta minn żvelar mhux awtorizzat.

33.

Il-ġarr ta’ informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET fl-Unjoni għandu jsir b’wieħed mill-mezzi li ġejjin:

Fil-każ ta’ ġarr minn Stat Membru wieħed għal ieħor, id-dispożizzjonijiet tal-punt (c) għandhom ikunu limitati għal informazzjoni klassifikata sa CONFIDENTIEL UE/EU CONFIDENTIAL.

34.

Informazzjoni kklassifikata RESTREINT UE/EU RESTRICTED tista’ wkoll tinġarr minn servizzi postali jew servizzi ta’ kurrier kummerċjali. Mhux meħtieġ ċertifikat ta’ kurrier għall-ġarr ta’ tali informazzjoni.

35.

Materjal klassifikat CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET (pereżempju tagħmir jew makkinarju) li ma jistax jinġarr bil-mezzi msemmijin fil-paragrafu 33, għandu jkun ittrasportat bħala merkanzija minn kumpanniji tal-ġarr kummerċjali skont l-Anness V.

36.

Il-ġarr ta’ informazzjoni klassifikata sa TRÈS SECRET UE/EU TOP SECRET bejn bini jew edifiċji fl-Unjoni għandu jsir permezz ta’ kurrier militari, governattiv jew diplomatiku, kif adatt.

37.

L-IKUE li tkun qed tinġarr minn ġewwa l-Unjoni għat-territorju ta’ Stat terz għandha tiġi imballata b’tali mod li tkun protetta minn żvelar mhux awtorizzat.

38.

Il-ġarr ta’ informazzjoni klassifikata sa CONFIDENTIEL UE/EU CONFIDENTIAL u SECRET UE/EU SECRET minn ġewwa l-Unjoni għat-territorju ta’ Stat terz għandu jsir b’wieħed mill-mezzi li ġejjin:

39.

Il-ġarr ta’ informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL u SECRET UE/EU SECRET rilaxxata mill-Unjoni lil Stat terz jew organizzazzjoni internazzjonali għandha tikkonforma mad-dispożizzjonijiet rilevanti taħt Ftehim dwar is-sigurtà ta’ informazzjoni jew arranġament amministrattiv skont l-Artikolu 13(2)(a) jew (b).

40.

Informazzjoni klassifikata RESTREINT UE/EU RESTRICTED tista’ wkoll tinġarr permezz ta’ servizzi postali jew servizzi ta’ kurrier kummerċjali.

41.

Il-ġarr ta’ informazzjoni klassifikata TRÈS SECRET UE/EU TOP SECRET minn ġewwa l-Unjoni għat-territorju ta’ Stat terz għandu jsir permezz ta’ kurrier militari jew diplomatiku.

42.

Id-dokumenti klassifikati tal-UE li m’għadhomx meħtieġa jistgħu jinqerdu, mingħajr preġudizzju għar-regoli u r-regolamenti rilevanti dwar l-arkivjar.

43.

Id-dokumenti li huma soġġetti għal reġistrazzjoni f’konformità mal-Artikolu 9(2) għandhom jinqerdu mir-reġistru responsabbli fuq struzzjoni mid-detentur jew minn awtorità kompetenti. Il-logbooks u informazzjoni oħra dwar ir-reġistrazzjoni għandhom jiġu aġġornati kif meħtieġ.

44.

Dokumenti klassifikati SECRET UE/EU SECRET jew TRÈS SECRET UE/EU TOP SECRET għandhom jinqerdu fil-preżenza ta’ xhud, li għandu jkun approvat sa mill-inqas il-livell ta’ klassifikazzjoni tad-dokument li jkun qed jinqered.

45.

Ir-reġistratur u x-xhud, fejn tkun meħtieġa l-preżenza ta’ dan tal-aħħar, għandhom jiffirmaw ċertifikat ta’ qerda, li għandu jiddaħħal fir-reġistru. Ir-reġistru għandu jżomm iċ-ċertifikati ta’ qerda tad-dokumenti TRÈS SECRET UE/EU TOP SECRET għal perijodu ta’ mill-anqas għaxar snin u tad-dokumenti CONFIDENTIEL UE/EU CONFIDENTIAL u SECRET UE/EU SECRET għal perijodu ta’ mill-anqas ħames snin.

46.

Dokumenti klassifikati, inklużi dawk klassifikati RESTREINT UE/EU RESTRICTED, għandhom jinqerdu b’metodi li jilħqu standards tal-Unjoni rilevanti jew oħrajn ekwivalenti jew li jkunu ġew approvati mill-Istati Membri f’konformità ma’ standards tekniċi nazzjonali sabiex tiġi impeduta r-rikostruzzjoni sħiħa jew parzjali.

47.

Il-qerda ta’ mezzi ta’ ħażna elettronika użata għal IKUE għandha ssir f’konformità mal-paragrafu 37 tal-Anness IV.

48.

Fil-każ ta’ emerġenza, jekk ikun hemm riskju imminenti ta’ żvelar mhux awtorizzat l-IKUE għandha tinqered mid-detentur b’tali mod li ma tkunx tista’ tiġi rikostruwita kompletament jew parzjalment. L-oriġinatur u r-reġistru tal-oriġini għandhom jiġu infurmati bil-qerda ta’ emerġenza tal-IKUE reġistrata.

49.

It-terminu “żjara ta’ valutazzjoni” għandu jintuża minn hawn ‘il quddiem biex jirreferi għal kwalunkwe

50.

Żjarat ta’ valutazzjoni għandhom isiru, inter alia biex:

51.

Qabel it-tmiem ta’ kull sena kalendarja, il-Kunsill għandu jadotta l-programmi ta’ żjara ta’ valutazzjoni previsti fil-punt (c) tal-Artikolu 16(1) għas-sena ta’ wara. Id-dati proprji għal kull żjara ta’ valutazzjoni għandhom jiġu determinati bi qbil mal-korp jew l-aġenzija tal-Unjoni, l-Istat Membru, l-Istat terz jew l-organizzazzjoni internazzjonali kkonċernata.

52.

Għandhom isiru żjarat ta’ valutazzjoni sabiex jiġu vverifikati r-regoli, ir-regolamenti u l-proċeduri rilevanti fl-entità fejn issir iż-żjara u biex jiġi vverifikat jekk il-prattiki tal-entità jikkonformawx mal-istandards minimi mniżżlin f’din id-Deċiżjoni u fid-dispożizzjonijiet li jirregolaw l-iskambju ta’ informazzjoni klassifikata ma’ dik l-entità.

53.

Iż-żjarat ta’ valutazzjoni għandhom isiru f’żewġ fażijiet. Jekk meħtieġ, qabel il-valutazzjoni nnifisha għandha tiġi organizzata laqgħa preparatorja mal-entità kkonċernata. Wara din il-laqgħa preparatorja l-grupp ta’ valutazzjoni għandu jistabbilixxi, bi qbil mal-entità konċernata, programm ta’ żjara ta’ valutazzjoni dettaljata li jkun ikopri l-oqsma kollha ta’ sigurtà. Il-grupp ta’ żjara ta’ valutazzjoni għandu jkollu aċċess għal kull post fejn tiġi ttrattata l-IKUE, b’mod partikolari għar-reġistri u l-punti ta’ preżenza ta’ SKI.

54.

Iż-żjarat ta’ valutazzjoni fl-amministrazzjonijiet nazzjonali tal-Istati Membri, fi Stati terzi u organizzazzjonijiet internazzjonali għandhom isiru f’kooperazzjoni sħiħa mal-uffiċjali tal-entità, l-Istat terz jew l-organizzazzjoni internazzjonali fejn issir iż-żjara..

55.

Iż-żjarat ta’ valutazzjoni fil-korpi, l-aġenziji u l-entitajiet tal-Unjoni li japplikaw din id-Deċiżjoni jew il-prinċipji tagħha għandhom jitmexxew b’assistenza minn esperti tal-ASN li fuq it-territorju tagħha jinsabu l-korp jew l-aġenzija.

56.

Fil-każ ta’ żjarat ta’ valutazzjoni f’korpi, aġenziji u entitajiet tal-Unjoni, li japplikaw din id-Deċiżjoni jew il-prinċipji tagħha, u lil Stati terzi u organizzazzjonijiet internazzjonali, assistenza u kontributi minn esperti tal-ASN jistgħu jintalbu f’konformità ma’ arranġamenti dettaljati li jridu jiġu maqbula mal-Kumitat ta’ Sigurta.

57.

Fi tmiem iż-żjara ta’ valutazzjoni, il-konklużjonijiet u r-rakkomandazzjonijiet prinċipali għandhom jiġu ppreżentati lill-entità fejn issir iż-żjara. Għalhekk, għandu jitfassal rapport dwar iż-żjara ta’ valutazzjoni. Fejn ikunu ġew proposti azzjoni korrettiva u rakkomandazzjonijiet, għandhom jiġu inklużi biżżejjed dettalji fir-rapport biex isostnu l-konklużjonijiet li jkunu ntlaħqu. Ir-rapport għandu jintbagħat lill-awtorità kompetenti tal-entità fejn issir iż-żjara.

58.

Għal żjarat ta’ valutazzjoni li jsiru fl-amministrazzjonijiet nazzjonali tal-Istati Membri:

Għandu jitħejja rapport regolari taħt ir-responsabbiltà tal-Awtorità ta’ Sigurtà tas-SĠK (Uffiċċju ta’ Sigurtà) biex jiġu enfasizzati l-lezzjonijiet li jinkisbu miż-żjarat ta’ valutazzjoni li jsiru fl-Istati Membri matul perijodu speċifikat u eżaminati mill-Kumitat ta’ Sigurtà.

59.

Għal żjarat ta’ valutazzjoni ta’ Stati terzi u organizzazzjonijiet internazzjonali, ir-rapport għandu jitqassam lill-Kumitat ta’ Sigurtà. Ir-rapport għandu jkun klassifikat mill-inqas RESTREINT UE/EU RESTRICTED. Kwalunkwe azzjoni korrettiva għandha tiġi vverifikata matul żjara ta’ segwitu u tiġi rapportata lill-Kumitat ta’ Sigurtà.

60.

Għal żjarat ta’ valutazzjoni lil kwalunkwe korp, aġenzija, u entità tal-Unjoni li japplikaw din id-Deċiżjoni jew il-prinċipji tagħha, ir-rapporti dwar iż-żjarat ta’ valutazzjoni għandhom jiġu distribwiti lill-Kumitat tas-Sigurtà. L-abbozz tar-rapport dwar żjara ta’ valutazzjoni għandu jitressaq lill-aġenzija jew il-korp ikkonċernati biex jiġi vverifikat li hu fattwalment korrett u li dan ma jkun fih l-ebda informazzjoni klassifikata ogħla minn RESTREINT UE/EU RESTRICTED. Kwalunkwe azzjoni korrettiva għandha tiġi vverifikata matul żjara ta’ segwitu u tiġi rapportata lill-Kumitat ta’ Sigurtà.

61.

L-Awtorità ta’ sigurtà tas-SĠK għandha tagħmel spezzjonijiet regolari ta’ entitajiet organizzattivi fis-SĠK għall-finijiet stabbiliti fil-paragrafu 50.

62.

L-Awtorità ta’ sigurtà tas-SĠK (Uffiċċju ta’ Sigurtà) għandha tfassal u taġġorna lista ta’ verifika ta’ punti li għandhom jiġu vverifikati matul żjara ta’ valutazzjoni. Din il-lista ta’ verifika għandha tintbagħat lill-Kumitat ta’ Sigurtà.

63.

L-informazzjoni għall-ikkompletar tal-lista ta’ verifika għandha tinkiseb, b’mod partikolari matul iż-żjara, mill-persunal tal-ġestjoni tal-entità li tkun qed tiġi spezzjonata. Ladarba tkun ikkompletata bit-tweġibiet dettaljati, il-lista ta’ verifika għandha tkun klassifikata bi qbil mal-entità spezzjonata. Hija m’għandhiex tifforma parti mir-rapport dwar l-ispezzjoni.

1.

Dan l-Anness jistabbilixxi d-dispożizzjonijiet għall-implimentazzjoni tal-Artikolu 10.

2.

Il-kwalitajiet u l-kunċetti tal-AI li ġejjin huma essenzjali għas-sigurtà u l-funzjonament korrett tal-operazzjonijiet dwar is-SKI:

3.

Id-dispożizzjonijiet mniżżlin hawn taħt għandhom jiffurmaw il-pedament għas-sigurtà ta’ kull SKI li tittratta IKUE. Ir-rekwiżiti dettaljati għall-implimentazzjoni ta’ dawn id-dispożizzjonijiet għandhom jiġu definiti fil-linji politiċi ta’ sigurtà tal-AI u linji gwida tekniċi ta’ sigurtà.

4.

Il-ġestjoni tar-riskju għas-sigurtà għandu jkun parti integrali fid-definizzjoni, l-iżvilupp, l-operat u l-manutenzjoni tas-SKI. Il-ġestjoni tar-riskju (valutazzjoni, trattament, aċċettazzjoni u komunikazzjoni) għandha ssir bħala proċess iterattiv, b’mod konġunt mar-rappreżentanti tal-proprjetarji tas-sistema, l-awtoritajiet tal-proġett, l-awtoritajiet operattivi u l-awtoritajiet tal-approvazzjoni ta’ sigurtà, bl-użu ta’ proċess tal-valutazzjoni tar-riskju li jkun ippruvat, trasparenti u kompletament ċar. L-ambitu tas-SKI u l-assi tagħha għandhom jiġu definiti b’mod ċar fil-bidu tal-proċess tal-ġestjoni tar-riskju.

5.

L-awtoritajiet kompetenti għandhom jirrevedu t-theddid potenzjali għas-SKI u għandhom iżommu valutazzjonijiet aġġornati u eżatti tat-theddid li jirriflettu l-ambjent operattiv attwali. Huma għandhom jaġġornaw kontinwament l-għarfien tagħhom dwar kwistjonijiet ta’ vulnerabbiltà u jirrevedu perjodikament il-valutazzjoni tal-vulnerabbiltà biex jilħqu mal-ambjent tal-informatika (IT) li dejjem jinbidel.

6.

L-għan tat-trattament tar-riskju għas-sigurtà għandu jkun li japplika sett ta’ miżuri ta’ sigurtà li jirriżultaw f’kompromess sodisfaċenti bejn ir-rekwiżiti tal-utent, l-ispiża u r-riskju residwu għas-sigurtà.

7.

Ir-rekwiżiti, l-iskala u l-grad speċifiċi ta’ dettall determinati mill-AAS rilevanti għall-akkreditament ta’ SKI għandhom ikunu fi proporzjon mar-riskju vvalutat, b’kont meħud tal-fatturi rilevanti kollha, inkluż il-livell ta’ klassifikazzjoni tal-IKUE ttrattata f’SKI. L-akkreditament għandu jinkludi dikjarazzjoni formali dwar ir-riskju residwu u l-aċċettazzjoni tar-riskju residwu minn awtorità responsabbli.

8.

L-iżgurar ta’ sigurtà għandu jkun rekwiżit matul iċ-ċiklu tal-ħajja sħiħ tas-SKI mill-inizjazzjoni sal-irtirar mis-servizz.

9.

Ir-rwol u l-interazzjoni ta’ kull attur involut f’SKI fir-rigward ta’ sigurtà tagħha għandu jiġi identifikat għal kull fażi taċ-ċiklu tal-ħajja.

10.

Kwalunkwe SKI, inkluż il-miżuri ta’ sigurtà tekniċi u non-tekniċi tagħha, għandhom ikunu soġġetti għall-ittestjar ta’ sigurtà waqt il-proċess ta’ akkreditament biex jiġi żgurat li jinkiseb il-livell xieraq ta’ assigurazzjoni u biex jiġi vverifikat li dawn ikunu implimentati, integrati u konfigurati sew.

11.

Għandhom isiru valutazzjonijiet, ispezzjonijiet u reviżjonijiet ta’ sigurtà perjodikament waqt l-operat u l-manutenzjoni ta’ SKI u meta jirriżultaw ċirkostanzi eċċezzjonali.

12.

Id-dokumentazzjoni ta’ sigurtà għal SKI għandha tevolvi matul iċ-ċiklu tal-ħajja bħala parti integrali tal-proċess tal-ġestjoni tal-bidla u l-konfigurazzjoni.

13.

Is-SĠK u l-Istati Membri għandhom jikkooperaw biex jiżviluppaw l-aħjar għall-prattika biex tiġi protetta l-IKUE ttrattata fuq is-SKI. Il-linji gwida għall-aħjar prattika għandhom jistabbilixxu miżuri ta’ sigurtà tekniċi, fiżiċi, organizzattivi u proċedurali għas-SKI li l-effikaċja tagħhom biex jaffrontaw theddid u vulnerabbiltajiet partikolari ġiet ippruvata.

14.

Il-protezzjoni ta’ IKUE ttrattata fuq SKI għandha tibbenefika mill-lezzjonijiet li tgħallmu dawk l-entitajiet involuti fl-AI, kemm ġewwa kif ukoll barra mill-Unjoni.

15.

Id-disseminazzjoni u l-implimentazzjoni sussegwenti tal-aħjar prattika għandhom jgħinu biex jintlaħaq livell ekwivalenti ta’ assigurazzjoni għad-diversi SKI li huma operati mis-SĠK u mill-Istati Membri li jittrattaw IKUE.

16.

Biex jitnaqqas ir-riskju għal SKI, għandha tiġi implimentata medda ta’ miżuri ta’ sigurtà tekniċi u mhux tekniċi, organizzati bħala saffi multipli ta’ difiża. Dawn is-saffi għandhom jinkludu:

(a)   Deterrent: miżuri ta’ sigurtà bil-għan li jiddiswadu kwalunkwe avversarju li jkun qed jippjana li jattakka s-SKI;

(b)   Prevenzjoni: miżuri ta’ sigurtà bil-għan li jimpedixxu jew jibblokkaw attakk fuq is-SKI;

(c)   Żvelar: miżuri ta’ sigurtà bil-għan li jiskopru l-okkorrenza ta’ attakk fuq is-SKI;

(d)   Kapaċità ta’ reżistenza: miżuri ta’ sigurtà bil-għan li jillimitaw l-impatt ta’ attakk għal sett minimu ta’ informazzjoni jew assi tas-SKI u li jimpedixxu aktar ħsara; u

(e)   Rkupru: miżuri ta’ sigurtà bil-għan li jirkupraw sitwazzjoni sigura għas-SKI.

Il-livell ta’ strettezza ta’ tali miżuri ta’ sigurtà għandu jiġi ddeterminat b’segwitu għal valutazzjoni tar-riskju.

17.

L-ANS jew awtorità kompetenti oħra għandha tiżgura li:

18.

Sabiex jiġi evitat riskju mhux neċessarju għandhom jiġu implimentati l-funzjonalitajiet, it-tagħmir u s-servizzi essenzjali biss għall-ħtiġiet operattivi.

19.

L-utenti tas-SKI u l-proċessi awtomatizzati għandhom jingħataw l-aċċess, il-privileġġi jew l-awtorizzazzjonijiet biss li jeħtieġu biex iwettqu l-kompiti tagħhom sabiex ikun limitat kwalunkwe dannu li jirriżulta minn inċidenti, żbalji, jew użu mhux awtorizzat ta’ riżorsi tas-SKI.

20.

Il-proċeduri ta’ reġistrazzjoni imwettqa minn SKI, fejn meħtieġ, għandhom jiġu verifikati bħala parti mill-proċess ta’ akkreditament.

21.

Il-konoxxenza tar-riskji u l-miżuri ta’ sigurtà disponibbli hija l-ewwel linja ta’ difiża għas-sigurtà tas-SKI. B’mod partikolari, il-persunal kollu involut fiċ-ċiklu tal-ħajja tas-SKI, inklużi l-utenti, għandu jifhem:

22.

Sabiex jiġi żgurat li r-responsabbiltajiet għas-sigurtà jkunu ċari, l-edukazzjoni u t-taħriġ ta’ konoxxenza dwar l-AI għandhom ikunu mandatorji għall-persunal kollu involut, inklużi l-amministraturi anzjani u l-utenti tas-SKI.

23.

Il-livell meħtieġ ta’ fiduċja fil-miżuri ta’ sigurtà, definit bħala livell ta’ assigurazzjoni, għandu jiġi determinat skont l-eżitu tal-proċess tal-ġestjoni tar-riskju u f’konformità mal-politika u l-linji gwida rilevanti ta’ sigurtà.

24.

Il-livell ta’ assigurazzjoni għandu jiġi vverifikat bl-użu ta’ proċessi u metodoloġiji rikonoxxuti internazzjonalment jew approvati nazzjonalment. Primarjament, dan jinkludi evalwazzjoni, kontrolli u verifika.

25.

Prodotti kriptografiċi għall-protezzjoni ta’ IKUE għandhom jiġu evalwati u approvati minn AAK nazzjonali ta’ Stat Membru.

26.

Qabel ma jiġu rrakkomandati għal approvazzjoni mill-Kunsill jew mis-Segretarju Ġenerali skont l-Artikolu 10(6), tali prodotti kriptografiċi għandhom ikunu għaddew b’suċċess minn evalwazzjoni tat-tieni parti minn Awtorità ta’ Evalwazzjoni Kwalifikata (AQUA) ta’ Stat Membru mhux involut fit-tfassil jew il-manifatturar tat-tagħmir. Il-livell ta’ dettall meħtieġ f’evalwazzjoni mit-tieni parti, għandu jiddependi fuq il-livell massimu previst ta’ klassifikazzjoni tal-IKUE li dawn il-prodotti għandhom jipproteġu. Il-Kunsill għandu japprova politika ta’ sigurtà dwar l-evalwazzjoni u l-approvazzjoni ta’ prodotti kriptografiċi.

27.

Fejn meħtieġ minħabba raġunijiet operattivi speċifiċi, il-Kunsill jew is-Segretarju Ġenerali kif adatt jista’, fuq rakkomandazzjoni mill-Kumitat ta’ Sigurtà, ineħħi r-rekwiżiti skont il-paragrafi 25 u 26 ta’ dan l-Anness u jagħti approvazzjoni interim għal perijodu speċifiku skont il-proċedura stabbilita fl-Artikolu 10(6).

28.

Il-Kunsill, waqt li jaġixxi fuq rakkomandazzjoni mill-Kunsill tas-Sigurtà, jista’ jaċċetta l-valutazzjoni, l-għażla u l-proċess ta’ approvazzjoni ta’ prodotti kriptografiċi ta’ Stat terz jew organizzazzjoni internazzjonali u kif adatt iqis tali prodotti kriptografiċi approvati għall-protezzjoni ta’ IKUE rilaxxata lil dak l-istat terz jew organizzazzjoni internazzjonali.

29.

AQUA għandha tkun AAK ta’ Stat Membru li tkun ġiet akkreditata fuq il-bażi ta’ kriterji stabbiliti mill-Kunsill biex twettaq it-tieni evalwazzjoni ta’ prodotti kriptografiċi għall-protezzjoni ta’ IKUE.

30.

Il-Kunsill għandu japprova politika ta’ sigurtà dwar il-kwalifika u l-approvazzjoni ta’ prodotti mhux kriptografiċi għas-sigurtà tal-informatika.

31.

Minkejja d-dispożizzjonijiet ta’ din id-Deċiżjoni, meta t-trasmissjoni ta’ IKUE tkun konfinata f’Żoni Siguri jew Żoni Amministrattivi, it-trasmissjoni mhux kodifikata jew l-ikkodifikar f’livell aktar baxx jistgħu jintużaw abbażi tal-eżitu tal-proċess ta’ ġestjoni tar-riskju u soġġetti għall-approvazzjoni tal-AAS.

32.

Għall-finijiet ta’ din id-Deċiżjoni, interkonnessjoni għandha tfisser il-konnessjoni diretta ta’ żewġ sistemi tal-informatika, jew aktar bil-fini tal-kondiviżjoni ta’ data u riżorsi oħra ta’ informazzjoni (eż. komunikazzjoni) b’mod unidirezzjonali jew multidirezzjonali.

33.

SKI għandha tittratta kwalunkwe sistema tal-informatika interkonnessa bħala li ma tistax tiġi fdata u għandha timplimenta miżuri protettivi għall-kontroll tal-iskambju ta’ informazzjoni klassifikata.

34.

Għall-interkonnessjonijiet kollha ta’ SKI ma’ sistema oħra tal-informatika, għandhom jiġu sodisfatti r-rekwiżiti bażiċi li ġejjin:

35.

M’għandu jkun hemm l-ebda interkonnessjoni bejn SKI akkreditata u netwerk pubbliku jew mhux protett, ħlief fejn is-SKI tkun approvat SPK installati għal tali fini bejn is-SKI u n-netwerk pubbliku jew mhux protett. Il-miżuri ta’ sigurtà għal tali interkonnessjonijiet għandhom jiġu riveduti mill-AAI u approvati mill-AAS kompetenti.

Meta n-netwerk pubbliku jew mhux protett jintuża biss bħala kurrier u d-data tkun kodifikata bi prodott kriptografiku approvat skont l-Artikolu 10, tali konnessjoni għandha titqies li hija interkonnessjoni.

36.

L-interkonnessjoni diretta jew cascaded ta’ SKI akkreditata biex tittratta TRÈS SECRET UE/EU TOP SECRET ma’ netwerk pubbliku jew mhux protett għandha tkun ipprojbita.

37.

Mezzi ta’ ħażna elettronika għandhom jinqerdu skont il-proċeduri approvati mill-awtorità ta’ sigurtà kompetenti.

38.

Il-mezzi ta’ ħażna elettronika għandhom jiġu użati mill-ġdid, imniżżla mill-grad jew deklassifikati f’konformità ma’ linji gwida ta’ sigurtà li għandhom ikunu stabbiliti skont l-Artikolu 6(2).

39.

Minkejja d-dispożizzjonijiet ta’ din id-Deċiżjoni, il-proċeduri speċifiċi deskritti hawn taħt jistgħu jiġu applikati f’emerġenza, bħal waqt kriżi imminenti jew reali, kunflitt, jew sitwazzjonijiet ta’ gwerra jew f’ċirkostanzi operattivi eċċezzjonali.

40.

IKUE tista’ tiġi trasmessa bl-użu ta’ prodotti kriptografiċi li jkunu ġew approvati għal livell ta’ klassifikazzjoni aktar baxx jew mingħajr ikkodifikar bil-kunsens tal-awtorità kompetenti jekk kwalunkwe dewmien ikun jikkawża dannu li jegħleb b’mod ċar id-dannu li jirriżulta minn kwalunkwe żvelar tal-materjal klassifikat u jekk:

41.

L-informazzjoni klassifikata trasmessa taħt iċ-ċirkostanzi stabbiliti fil-paragrafu 39 ma għandu jkollha l-ebda marka jew indikazzjoni li tiddistingwiha minn informazzjoni mhux klassifikata jew li tista’ tiġi protetta minn prodott kriptografiku disponibbli. Dawk li jirċevuha għandhom jiġu notifikati dwar il-livell ta’ klassifikazzjoni, mingħajr dewmien, permezz ta’ mezzi oħrajn.

42.

Jekk jintuża l-paragrafu 39 għandu jsir rapport sussegwenti lill-awtorità kompetenti u lill-Kumitat ta’ sigurtà.

43.

Il-funzjonijiet AI li ġejjin għandhom jiġu stabbiliti fl-Istati Membri u s-SĠK. Dawn il-funzjonijiet ma jirrikjedux entitajiet organizzativi uniċi. Dawn għandu jkollhom mandati separati. Madanakollu, dawn il-funzjonijiet, u r-responsabbiltajiet li jakkumpanjawhom jistgħu jingħaqdu jew jiġu integrati fl-istess entità organizzattiva jew mifrudin f’entitajiet organizzattivi differenti, dment li jiġu evitati konflitti interni ta’ interess jew ta’ kompiti.

44.

L-AAI għandha tkun responsabbli għal:

45.

L-Awtorità TEMPEST (AT) għandha tkun responsabbli mill-iżgurar tal-konformità tas-CIS mal-politiki u l-linji gwida TEMPEST. Hija għandha tapprova l-kontromiżuri TEMPEST għall-istallazzjonijiet u l-prodotti għall-protezzjoni ta’ IKUE sa livell definit ta’ klassifikazzjoni fl-ambjent operattiv tagħha.

46.

L-Awtorità ta’ Approvazzjoni Kripto (AAK) għandha tkun responsabbli biex tiżgura li l-prodotti kriptografiċi jikkonformaw mal-politika kriptografika nazzjonali jew il-politika kriptografika tal-Kunsill. Hija għandha tagħti l-approvazzjoni ta’ prodott kriptografiku għall-protezzjoni ta’ IKUE sa livell definit ta’ klassifikazzjoni fl-ambjent operattiv tagħha. Fir-rigward tal-Istati Membri, l-AAK għandha tkun responsabbli wkoll għall-evalwazzjoni tal-prodotti kriptografiċi.

47.

L-Awtorità ta’ Distribuzzjoni Kripto (ADK) għandha tkun responsabbli għal:

48.

L-AAS għal kull sistema għandha tkun responsabbli għal:

49.

L-AAS tas-SĠK għandha tkun responsabbli biex takkredita s-SKI kollha li joperaw taħt ir-responsabbiltà tas-SĠK.

50.

L-AAS rilevanti ta’ Stat Membru għandha tkun responsabbli biex takkredita SKI u l-komponenti tagħha li joperaw taħt ir-responsabbiltà ta’ Stat Membru.

51.

Bord ta’ Akkreditament ta’ Sigurtà (BAS) konġunt għandu jkun responsabbli għall-akkreditament ta’ SKI taħt ir-responsabbiltà kemm tal-AAS tas-SĠK u tal-AASs tal-Istati Membri. Huwa għandu jkun magħmul minn rappreżentant tal-AAS minn kull Stat Membru u rappreżentant tal-AAS tal-Kummissjoni għandu jattendih. Entitajiet oħrajn b’punti fuq SKI għandhom ikunu mistiedna jattendu meta tkun qed tiġi diskussa dik is-sistema.

Il-BAS għandu jkun presjedut minn rappreżentant tal-AAS tas-SĠK. Huwa għandu jaġixxi bil-kunsens tar-rappreżentanti tal-AAS tal-istituzzjonijiet, l-Istati Membru u entitajiet oħrajn b’punti fuq is-SKI. Huwa għandu jirrapporta perjodikament dwar l-attivitajiet tiegħu lill-Kumitat ta’ Sigurtà u għandu jinnotifika d-dikjarazzjonijiet ta’ akkreditament kollha lilu.

52.

L-Awtorità Operattiva tal-AI għal kull sistema għandha tkun responsabbli għal:

1.

Dan l-Anness jistabbilixxi d-dispożizzjonijiet għall-implimentazzjoni tal-Artikolu 11. Huwa jistabbilixxi dispożizzjonijiet ta’ sigurtà ġenerali applikabbli għal entitajiet industrijali jew oħrajn fin-negozjati ta’ qabel kuntratt u matul iċ-ċiklu ta’ ħajja kollu ta’ kuntratti klassifikati mogħtija mis-SĠK.

2.

Il-Kunsill għandu japprova linji gwida dwar is-sigurtà industrijali li tistabbilixxi b’mod partikolari rekwiżiti dettaljati rigward l-ASF, l-Ittri dwar Aspetti ta’ sigurtà (SALs), iż-żjarat, it-trasmissjoni u l-ġarr ta’ IKUE.

3.

Qabel it-tnedija ta’ sejħa għal offerti jew l-għoti ta’ kuntratt klassifikat, is-SĠK, bħala l-awtorità kontraenti, għandu jiddetermina l-klassifikazzjoni ta’ sigurtà ta’ kwalunkwe informazzjoni li għandha tingħata lill-appaltaturi u lill-kuntratturi, kif ukoll il-klassifikazzjoni ta’ sigurtà ta’ kwalunkwe informazzjoni li għandha tinħoloq mill-kuntrattur. Għal dak il-fini, is-SĠK għandu jħejji GKS li għandha tintuża għall-prestazzjoni tal-kuntratt.

4.

Sabiex tiġi ddeterminata l-klassifikazzjoni ta’ sigurtà tad-diversi elementi ta’ kuntratt klassifikat, għandhom japplikaw il-prinċipji li ġejjin:

5.

Ir-rekwiżiti ta’ sigurtà speċifiċi għal kuntratt għandhom jiġu deskritti f’SAL. Is-SAL għandu jkun fiha, fejn xieraq, il-GKS u għandha tkun parti integrali minn kuntratt jew subkuntratt klassifikat.

6.

Is-SAL għandu jkun fiha d-dispożizzjonijiet li jeħtieġu lill-kuntrattur u/jew is-subkuntrattur iżomm f’konformità mal-istandards minimi stabbiliti f’din id-Deċiżjoni. In-nuqqas ta’ konformità ma’ dawn l-istandards minimi jista’ jikkostitwixxi raġuni suffiċjenti biex il-kuntratt jiġi terminat.

7.

Jiddependi mill-ambitu tal-programmi jew proġetti li jinvolvu aċċess għal jew trattament jew ħżin ta’ IKUE, jistgħu jitħejjew ISP speċifiċi mill-kuntrattur kontraenti magħżul għall-ġestjoni tal-programm jew proġett. L-ISP għandhom jeħtieġu l-approvazzjoni tal-ASN/ASM tal-Istati Membri jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra li tipparteċipa fl-ISP u jista’ jkun fihom rekwiżiti ta’ sigurtà addizzjonali.

8.

ASF għandha tingħata mill-ASN jew l-ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra ta’ Stat Membru biex tindika, skont il-liġijiet u r-regolamenti nazzjonali, li entità industrijali jew entità oħra tista’ tipproteġi IKUE fil-livell adatt ta’ klassifikazzjoni (CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET) fil-faċilitajiet tagħha. Hija għandha tiġi ppreżentata lis-SĠK, bħala l-awtorità kontraenti, qabel kuntrattur jew subkuntrattur jew kuntrattur jew subkuntrattur potenzjali jkun jista’ jingħata aċċess għal IKUE.

9.

Meta tkun qed toħroġ ASF, l-ASN jew l-ASM rilevanti għandha, bħala minimu:

10.

Fejn rilevanti, is-SĠK, bħala l-awtorità kontraenti, għandu jinnotifika lill-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra li tenħtieġ ASF fl-istadju prekuntrattwali jew għall-prestazzjoni tal-kuntratt. ASF jew PSC għandhom jintalbu fl-istadju prekuntrattwali fejn IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET għandha tiġi pprovduta matul il-proċess tal-irkant.

11.

L-awtorità kontraenti m’għandhiex tagħti kuntratt klassifikat lill-offerent preferut qabel ma tkun irċeviet konferma mill-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra tal-Istat Membru li fih il-kuntrattur jew is-subkuntrattur ikkonċernat huwa reġistrat, li, fejn meħtieġ, tkun inħarġet ASF adatta.

12.

L-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra li ħarġet ASF għandha tinnotifika lis-SĠK bħala awtorità kontraenti dwar kwalunkwe tibdil li jolqot lill-ASF. Fil-każ ta’ subkuntratt, l-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra għandha tiġi informata kif adatt.

13.

L-irtirar ta’ ASF mill-ASN/ASM rilevanti jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra għandu jikkostitwixxi raġuni biżżejjed biex is-SĠK, bħala l-awtorità kontraenti, ittemm kuntratt klassifikat jew teskludi offerent mill-kompetizzjoni.

14.

Fejn tingħata IKUE lil offerent fl-istadju prekuntrattwali, l-istedina biex jitfa’ offerta għandu jkun fiha dispożizzjoni li tobbliga lill-appaltatur li jonqos milli jitfa’ offerta jew li ma jintgħażilx, biex jirritorna d-dokumenti klassifikati kollha f’perijodu speċifikat ta’ żmien.

15.

Ladarba kuntratt jew subkuntratt klassifikat ikun ingħata, is-SĠK, bħala l-awtorità kontraenti, għandu jinnotifika lill-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra tal-kuntrattur jew subkuntrattur dwar id-dispożizzjonijiet ta’ sigurtà tal-kuntratt klassifikat.

16.

Meta tali kuntratti jintemmu, is-SĠK, bħala l-awtorità kontraenti (u/jew l-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra, kif adatt, fil-każ ta’ subkuntratt), għandhom minnufih jinnotifikaw lill-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra tal-Istat Membru li fih il-kuntrattur jew is-subkuntrattur ikun reġistrat.

17.

Bħala regola ġenerali, il-kuntrattur jew is-subkuntrattur għandu jkun meħtieġ jirritorna kwalunkwe IKUE li jkollu lill-awtorità kontraenti, hekk kif jintemm il-kuntratt jew is-subkuntratt klassifikat.

18.

Għandhom jiġu stabbiliti dispożizzjonijiet speċifiċi mis-SAL għall-qerda ta’ IKUE matul il-prestazzjoni tal-kuntratt jew meta jintemm.

19.

Fejn il-kuntrattur jew is-subkuntrattur ikun awtorizzat iżomm IKUE wara li jintemm kuntratt, huwa għandu jibqa’ konformi mal-istandards minimi li jinsabu f’din id-Deċiżjoni u jipproteġi l-kunfidenzjalità tal-IKUE.

20.

Il-kondizzjonijiet li taħthom il-kuntrattur jista’ jagħmel subkuntratt għandhom ikunu definiti fis-sejħa għall-offerti u fil-kuntratt.

21.

Kuntrattur għandu jikseb permess mis-SĠK, bħala l-awtorità kontraenti, qabel ma jsir subkuntratt ta’ kwalunkwe parti ta’ kuntratt klassifikat. L-ebda subkuntratt ma jista’ jingħata lil entitajiet industrijali jew oħrajn reġistrati fi Stat Membru li mhux membru tal-UE li ma jkunx ikkonkluda Ftehim ta’ sigurtà tal-informazzjoni mal-Unjoni.

22.

Il-kuntrattur għandu jkun responsabbli biex jiżgura li l-attivitajiet subkuntrattwali kollha jitwettqu skont l-istandards minimi stabbiliti f’din id-Deċiżjoni u m’għandux jipprovdi IKUE lil subkuntrattur mingħajr il-kunsens bil-miktub minn qabel tal-awtorità kontraenti.

23.

Fir-rigward ta’ IKUE maħluqa jew ittrattata mill-kuntrattur jew is-subkuntrattur, id-drittijiet tal-oriġinatur għandhom jiġu eżerċitati mill-awtorità kontraenti.

24.

Meta s-SĠK, il-persunal tal-kuntratturi jew tas-subkuntratturi jirrikjedu aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET fil-kwartieri ta’ xulxin għat-twettiq ta’ kuntratt klassifikat, iż-żjajjar għandhom isiru b’kollegament mal-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra kkonċernata. Madankollu, fil-kuntest ta’ proġetti speċifiċi, l-NSAs/id-DSAs jistgħu wkoll jaqblu fuq proċedura li biha tali żjarat ikunu jistgħu jiġu organizzati direttament.

25.

Il-viżitaturi kollha għandu jkollhom PSC xierqa u jkollhom “ħtieġa ta’ għarfien” għal aċċess għal IKUE relatata mal-kuntratt tas-SĠK.

26.

Il-viżitaturi għandhom jingħataw aċċess biss għal IKUE relatata mal-fini taż-żjara.

27.

Fir-rigward tat-trasmissjoni ta’ IKUE b’mezzi elettroniċi, għandhom japplikaw id-dispożizzjonijiet rilevanti tal-Artikolu 10 u l-Anness IV.

28.

Fir-rigward tal-ġarr ta’ IKUE, għandhom japplikaw id-dispożizzjonijiet rilevanti tal-Anness III, skont il-liġijiet u r-regolamenti nazzjonali.

29.

Għat-trasport ta’ materjal klassifikat bħala merkanzija, għandhom japplikaw il-prinċipji li ġejjin meta jiġu ddeterminati l-arranġamenti tas-sigurtà:

30.

It-trasmissjoni ta’ IKUE lil kuntratturi u subkuntratturi li jinsabu fi Stati terzi għandha ssir skont miżuri ta’ sigurtà maqbulin bejn is-SĠK, bħala l-awtorità kontraenti, u l-ASN/ASM tal-Istat terz ikkonċernat fejn il-kuntrattur ikun reġistrat.

31.

Flimkien, mal-ASN/ASM tal-Istat Membru, kif adatt, is-SĠK, bħala l-awtorità kontraenti, għandu jkun intitolat jagħmel ispezzjonijiet fil-faċilitajiet tal-kuntrattur/tas-subkuntrattur abbażi ta’ dispożizzjonijiet kuntrattwali sabiex jivverifika li l-miżuri ta’ sigurtà rilevanti għall-protezzjoni ta’ IKUE fil-livell RESTREINT UE/EU RESTRICTED kif meħtieġ taħt il-kuntratt, ikunu ġew stabbiliti.

32.

Safejn ikun meħtieġ mil-liġijiet u r-regolamenti nazzjonali, l-ASN/ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra għandha tiġi nnotifikata mis-SĠK bħala l-awtorità kontraenti ta’ kuntratti jew subkuntratti li jkun fihom informazzjoni klassifikata RESTREINT UE/EU RESTRICTED.

33.

ASF jew PSC għal kuntratturi jew subkuntratturi u l-persunal tagħhom m’għandhomx ikunu meħtieġa għal kuntratti mogħtija mis-SĠK li fihom informazzjoni klassifikata RESTREINT UE/EU RESTRICTED.

34.

Is-SĠK, bħala l-awtorità kontraenti, għandu jeżamina t-tweġibiet għal sejħiet għal offerti għal kuntratti li jeħtieġu aċċess għal informazzjoni klassifikata RESTREINT UE/EU RESTRICTED, minkejja kwalunkwe rekwiżit relatat ma’ ASF jew PSC li jista’ jeżisti taħt il-liġijiet u r-regolamenti nazzjonali.

35.

Il-kondizzjonijiet li taħthom il-kuntrattur jista’ jagħmel subkuntratt għandhom ikunu skont il-paragrafu 21.

36.

Fejn kuntratt ikun jinvolvi t-trattament ta’ informazzjoni klassifikata RESTREINT UE/EU RESTRICTED f’SKI operata minn kuntrattur, is-SĠK bħala l-awtorità kontraenti għandu jiżgura li l-kuntratt jew kwalunkwe subkuntratt jispeċifika r-rekwiżiti tekniċi u amministrattivi meħtieħġa rigward l-akkreditament tas-SKI fi proporzjoni mar-riskju vvalutat, b’kont meħud tal-fatturi rilevanti kollha. Il-fini tal-akkreditament ta’ tali SKI għndu jkun maqbul bejn l-awtorità kontraenti u l-ASN/ASM rilevanti.

1.

Dan l-Anness jistabbilixxi d-dispożizzjonijiet għall-implimentazzjoni tal-Artikolu 13.

2.

Fejn il-Kunsill jiddetermina li teżisti ħtieġa għall-perijodu fit-tul għall-iskambju ta’ informazzjoni klassifikata,

skont l-Artikolu 13(2) u t-taqsimiet III u IV u abbażi ta’ rakkomandazzjoni mill-Kumitat ta’ Sigurtà.

3.

Fejn IKUE ġġenerata għall-finijiet ta’ operazzjoni tal-PKSD tkun trid tiġi pprovduta lil Stati terzi jew organizzazzjonijiet internazzjonali li jkunu qed jieħdu sehem f’tali operazzjoni, u fejn l-ebda wieħed mill-oqfsa msemmijin fil-paragrafu 2 ma jeżisti, l-iskambju ta’ IKUE mal-Istat terz jew l-organizzazzjoni internazzjonali kontribwenti għandu jkun irregolat skont it-Taqsima V, taħt:

4.

Fin-nuqqas ta’ qafas kif imsemmi fil-paragrafi 2 u 3, u fejn tittieħed deċiżjoni biex IKUE tiġi rilaxxata lil Stat terz jew organizzazzjoni internazzjonali fuq bażi eċċezzjonali ad hoc, skont it-Taqsima VI, għandhom jinkisbu assigurazzjonijiet bil-miktub mill-Istat terz jew l-organizzazzjoni internazzjonali kkonċernata biex ikun żgurat li huma jipproteġu kwalunkwe IKUE rilaxxata lilhom skont il-prinċipji bażiċi u l-istandards minimi stabbilit f’din id-Deċiżjoni.

5.

Il-ftehimiet dwar is-sigurtà ta’ informazzjoni għandhom jistabbilixxu l-prinċipji bażiċi u l-istandards minimi li jirregolaw l-iskambju ta’ informazzjoni klassifikata bejn l-Unjoni u Stat terz jew organizzazzjoni internazzjonali.

6.

Il-ftehimiet dwar is-sigurtà ta’ informazzjoni għandhom jipprevedu li jkun hemm ftehim dwar l-arranġamenti implimentattivi tekniċi bejn l-awtoritajiet tas-sigurtà kompetenti tal-istituzzjonijiet u l-korpi rilevanti tal-Unjoni u l-awtorità ta’ sigurtà kompetenti tal-Istat terz jew l-organizzazjoni internazzjonali inkwistjoni. Tali arranġamenti għandhom jieħdu kont tal-livell ta’ protezzjoni pprovdut mir-regolamenti, l-istrutturi u l-proċeduri ta’ sigurtà li jkunu fis-seħħ fl-Istat terz jew l-organizzazzjoni internazzjonali kkonċernata. Huma għandhom ikunu approvati mill-Kumitat ta’ Sigurtà.

7.

L-ebda IKUE m’għandha tiġi skambjata skont ftehim dwar is-sigurtà tal-informazzjoni b’mezzi elettroniċi dment li dan ma jkunx previst espliċitament fil-ftehim jew fl-arranġamenti implimentattivi tekniċi korrispondenti.

8.

Meta l-Kunsill jikkonkludi ftehim dwar is-sigurtà ta’ informazzjoni, għandu jintagħżel reġistru f’kull parti bħala l-punt prinċipali ta’ dħul u ħruġ għall-iskambji ta’ informazzjoni klassifikata.

9.

Sabiex tkun ivvalutata l-effettività tar-regolamenti, l-istrutturi u l-proċeduri ta’ sigurtà fl-Istat terz jew l-organizzazzjoni internazzjonali kkonċernata, għandhom jitwettqu żjarat ta’ valutazzjoni fi ftehim reċiproku mal-Istat terz jew l-organizzazzjoni internazzjonali kkonċernata. Tali żjarat ta’ valutazzjoni għandhom jitwettqu skont id-dispożizzjonijiet rilevanti tal-Anness III u għandhom jevalwaw:

10.

Il-grupp li jwettaq żjara ta’ valutazzjoni f’isem l-Unjoni għandu jivvaluta jekk ir-regolamenti u l-proċeduri ta’ sigurtà tal-Istat terz jew l-organizzazzjoni internazzjonali inkwistjoni jkunux adegwati għall-protezzjoni ta’ IKUE f’livell partikolari.

11.

Ir-riżultati ta’ dawn iż-żjarat għandhom jitniżżlu f’rapport li abbażi tiegħu l-Kumitat ta’ Sigurtà għandu jiddetermina l-livell massimu ta’ IKUE li tista’ tiġi skambjata fuq karta stampata, u fejn xieraq elettronikament, mal-parti terza kkonċernata kif ukoll kwalunkwe kondizzjoni speċifika li tirregola l-iskambju ma’ dik il-parti.

12.

Għandu jsir kull sforz biex issir żjara ta’ valutazzjoni kompluta ta’ sigurtà lill-Istat terz jew l-organizzazzjoni internazzjonali inkwistjoni qabel mal-Kumitat ta’ Sigurtà japprova l-arranġamenti implimentattivi sabiex jiġu stabbiliti n-natura u l-effikaċja tas-sistema ta’ sigurtà attwata. Madankollu, fejn dan ma jkunx possibbli, il-Kumitat ta’ Sigurtà għandu jirċievi rapport komplut kemm jista’ jkun mill-Uffiċċju ta’ Sigurtà tas-SĠK, ibbażat fuq l-informazzjoni disponibbli għalih, li jinforma lill-Kumitat ta’ Sigurtà dwar ir-regolamenti ta’ sigurtà applikabbli u l-mod li bih is-sigurtà hija organizzata fl-Istat terz jew fl-organizzazzjoni internazzjonali kkonċernata.

13.

Ir-rapport dwar iż-żjara ta’ valutazzjoni, jew fin-nuqqas ta’ tali rapport ir-rapport imsemmi fil-paragrafu 12, għandu jintbagħat lill-Kumitat tas-Sigurtà u jitqies bħala sodisfaċenti minnu, qabel ma l-IKUE tiġi tabilħaqq rilaxxata lill-Istat terz jew lill-organizzazzjoni internazzjonali inkwistjoni.

14.

L-awtoritajiet tas-sigurtà kompetenti tal-istituzzjonijiet u l-korpi tal-Unjoni għandhom jikkomunikaw lill-Istat terz jew lill-organizzazzjoni internazzjonali d-data minn meta l-Unjoni tkun f’pożizzjoni li tirrilaxxa IKUE skont il-ftehim, kif ukoll il-livell massimu ta’ IKUE li jista’ jkun kondiviż fuq karta jew b’mezzi elettroniċi.

15.

Għandhom isiru żjarat ta’ valutazzjoni ta’ segwitu kif meħtieġ, b’mod partikolari jekk:

16.

Ladarba l-ftehim dwar is-sigurtà ta’ informazzjoni jkun fis-seħħ u l-informazzjoni klassifikata tiġi skambjata mal-Istat terz jew l-organizzazzjoni internazzjonali kkonċernata, il-Kumitat ta’ sigurtà jista’ jiddeċiedi li jimmodifika l-livell massimu ta’ IKUE li tista’ tiġi skambjata fil-forma stampata jew b’mezzi elettroniċi, b’mod partikolari fid-dawl ta’ kwalunkwe żjara ta’ valutazzjoni ta’ segwitu.

17.

Fejn teżisti ħtieġa għal perijodu fit-tul għall-iskambju ta’ informazzjoni klassifikata, bħala regola ġenerali, mhux ogħla minn RESTREINT UE/EU RESTRICTED ma’ Stat terz jew organizzazzjoni internazzjonali, u fejn il-Kumitat ta’ Sigurtà jkun stabbilixxa li l-parti inkwistjoni ma jkollhiex sistema ta’ sigurtà żviluppata biżżejjed biex ikun possibbli li hija tidħol fi ftehim dwar is-sigurtà ta’ informazzjoni, is-Segretarju Ġenerali jista’, soġġett għall-approvazzjoni mill-Kunsill, jidħol fi ftehim amministrattiv f’isem is-SĠK mal-awtoritajiet rilevanti tal-Istat terz jew l-organizzazzjoni internazzjonali inkwistjoni.

18.

Fejn, għal raġunijiet operattivi urġenti, ikun jeħtieġ li jiġi stabbiliti rapidament qafas għall-iskambju ta’ informazzjoni klassifikata, eċċezzjonalment il-Kunsill jista’ jiddeċiedi li jsir arranġament amministrattiv għall-iskambju ta’ informazzjoni ta’ livell ta’ klassifikazzjoni ogħla.

19.

L-arranġamenti amministrattivi, bħala regola ġenerali, għandhom jieħdu l-forma ta’ skambju ta’ ittri.

20.

Għandha ssir żjara ta’ valutazzjoni msemmija fil-paragrafu 9 u r-rapport, jew fin-nuqqas ta; tali rapport ir-rapport imsemmi fil-paragrafu 12, għandu jintbagħat lill-Kumitat ta’ sigurtà u jitqies bħala sodisfaċenti minnu, qabel ma l-IKUE tiġi tabilħaqq rilaxxata lill-Istat terz jew lill-organizzazzjoni internazzjonali inkwistjoni.

21.

L-ebda IKUE m’għandha tiġi skambjata skont arranġament amministrattiv b’mezzi elettroniċi dment li dan ma jkunx previst espliċitament fl-arranġament.

22.

Ftehimiet qafas ta’ parteċipazzjoni jirregolaw il-parteċipazzjoni ta’ Stati terzi jew organizzazzjonijiet internazzjonali fl-operazzjonijiet tal-PKSD. Tali ftehimiet għandhom jinkludu dispożizzjonijiet dwar ir-rilaxx ta’ IKUE ġġenerata għall-finijiet tal-operazzjonijiet tal-PKSD lill-Istati terzi jew organizzazzjonijiet internazzjonali kontribwenti. Il-livell massimu ta’ klassifikazzjoni ta’ IKUE li jista’ jkun skambjat għandu jkun RESTREINT UE/EU RESTRICTED għal operazzjonijiet ċivili tal-PKSD u CONFIDENTIEL UE/EU CONFIDENTIAL għal operazzjonijiet militari tal-PKSD sakemm mhux stabbilit mod ieħor fid-Deċiżjoni li tistabbilixxi kull operazzjoni tal-PKSD.

23.

Ftehimiet ta’ parteċipazzjoni ad hoc konklużi għal operazzjoni speċifika tal-PKSD għandhom jinkludu dispożizzjonijiet dwar ir-rilaxx ta’ IKUE ġġenerata għall-finijiet ta’ dik l-operazzjoni lill-Istat terz jew l-organizzazzjoni internazzjonali kontribwenti. Il-livell massimu ta’ klassifikazzjoni ta’ IKUE li jista’ jkun skambjat għandu jkun RESTREINT UE/EU RESTRICTED għal operazzjonijiet ċivili tal-PKSD u CONFIDENTIEL UE/EU CONFIDENTIAL għal operazzjonijiet militari tal-PKSD sakemm mhux stabbilit mod ieħor fid-Deċiżjoni li tistabbilixxi kull operazzjoni tal-PKSD.

24.

Fin-nuqqas ta’ ftehim dwar is-sigurtà tal-informazzjoni u fl-istennija tal-konklużjoni ta’ ftehim ta’ parteċipazzjoni, ir-rilaxx ta’ IKUE ġġenerata għall-iskopijiet tal-operazzjoni lejn Stat terz jew organizzazzjoni internazzjonali li tipparteċipa fl-operazzjoni għandu jkun regolat minn arranġament amministrattiv li għandu jidħol fih ir-Rappreżentant Għoli jew soġġett għal deċiżjoni dwar rilaxx ad hoc f’konformità mat-Taqsima VI. L-IKUE għandha tiġi skambjata biss taħt tali arranġament sakemm għadha prevista l-parteċipazzjoni tal-Istat terz jew l-organizzazzjoni internazzjonali. Il-livell massimu ta’ klassifikazzjoni ta’ IKUE li jista’ jkun skambjat għandu jkun RESTREINT UE/EU RESTRICTED għal operazzjonijiet ċivili tal-PKSD u CONFIDENTIEL UE/EU CONFIDENTIAL għal operazzjonijiet militari tal-PKSD sakemm mhux stabbilit mod ieħor fid-Deċiżjoni li tistabbilixxi kull operazzjoni tal-PKSD.

25.

Id-dispożizzjonijiet dwar informazzjoni klassifikata li għandhom jiġu inklużi fil-ftehimiet qafas ta’ parteċipazzjoni, ftehimiet ta’ parteċipazzjoni ad hoc u arranġamenti amministrattivi ad hoc, imsemmija fil-paragrafi 22 sa 24, għandhom jipprevedu li l-Istat terz jew l-organizzazzjoni internazzjonali inkwistjoni għandha tiżgura li l-persunal tagħha ssekondat għal kwalunkwe operazzjoni ser jipproteġi l-IKUE skont ir-regoli ta’ sigurtà tal-Kunsill u bi gwida ulterjuri maħruġa mill-awtoritajiet kompetenti, inkluż il-linja ta’ kmand tal-operazzjoni.

26.

Jekk sussegwentement jiġi konkluż ftehim dwar is-sigurtà ta’ informazzjoni bejn l-Unjoni u Stat terz jew organizzazzjoni internazzjonali kontribwenti, il-ftehim dwar is-sigurtà ta’ informazzjoni għandu jieħu post id-dispożizzjonijiet dwar l-iskambju ta’ informazzjoni kklassifikata li tinsab fi kwalunkwe ftehim qafas ta’ parteċipazzjoni, ftehim ta’ parteċipazzjoni ad hoc jew arranġament amministrattiv ad hoc f’dak li jikkonċerna l-iskambju u t-trattament ta’ IKUE.

27.

Ma għandu jkun permess l-ebda skambju ta’ IKUE b’mezzi elettroniċi taħt ftehim qafas ta’ parteċipazzjoni, ftehim ta’ parteċipazzjoni ad hoc jew arranġament amministrattiv ad hoc ma’ Stat terz jew organizzazzjoni internazzjonali, dment li dan ma jkunx espliċitament previst fil-ftehim jew l-arranġament inkwistjoni.

28.

IKUE ġġenerata għall-finijiet ta’ operazzjoni tal-PKSD tista’ tiġi żvelata lil persunal issekondat lil dik l-operazzjoni minn Stati terzi jew organizzazzjonijiet internazzjonali f’konformità mal-paragrafi 22 sa 27. Meta jkun awtorizzat l-aċċess għal IKUE f’bini jew f’SKI ta’ operazzjoni tal-PKSD mit-tali persunal, għandhom jiġu applikati miżuri (inkluż ir-reġistrar tal-IKUE żvelata) biex jitnaqqas ir-riskju ta’ telf jew kompromess. Tali miżuri għandhom jiġu ddefiniti fl-ippjanar rilevanti jew fid-dokumenti tal-missjoni.

29.

Fin-nuqqas ta’ ftehim dwar is-sigurtà tal-informazzjoni, ir-rilaxx ta’ IKUE, fil-każ ta’ ħtieġa operattiva speċifika u immedjata, lill-Istat ospitanti li titwettaq operazzjoni tal-PSDK fit-territorju tiegħu, jista’ jkun regolat minn arranġament amministrattiv li għandu jidħol fih ir-Rappreżentant Għoli. Din il-possibbiltà għandha tiġi prevista fid-Deċiżjoni li tistabbilixxi l-operazzjoni tal-PKSD. L-IKUE rilaxxata taħt dawn iċ-ċirkostanzi għandha tkun ristretta għal dik iġġenerata għall-finijiet tal-operazzjoni tal-PKSD u ma tkunx klassifikata ogħla minn RESTREINT UE/EU RESTRICTED, sakemm ma jkunx stabbilit livell ogħla ta’ klassifikazzjoni fid-Deċiżjoni li tistabbilixxi l-operazzjoni tal-PSDK. Taħt arranġament amministrattiv bħal dan, l-Istat ospitanti għandu jintalab jieħu l-impenn li jipproteġi l-IKUE skont standards minimi li ma jkunux inqas strinġenti minn dawk stabbiliti f’din id-Deċiżjoni.

30.

Fin-nuqqas ta’ ftehim dwar is-sigurtà tal-informazzjoni, ir-rilaxx ta’ IKUE lil Stati terzi u organizzazzjonijiet internazzjonali rilevanti, minbarra dawk li jipparteċipaw f’operazzjoni tal-PSDK, jista’ jkun regolat minn arranġament amministrattiv li għandu jidħol fih ir-Rappreżentant Għoli. Fejn adatt, din il-possibbiltà, kif ukoll kwalunkwe kundizzjonijiet marbuta magħha, għandha tiġi prevista fid-Deċiżjoni li tistabbilixxi l-operazzjoni tal-PKSD. L-IKUE rilaxxata taħt dawn iċ-ċirkostanzi għandha tkun ristretta għal dik iġġenerata għall-iskopijiet tal-operazzjoni tal-PKSD u ma tkunx klassifikata ogħla minn RESTREINT UE/EU RESTRICTED, sakemm ma jkunx stabbilit livell ogħla ta’ klassifikazzjoni fid-Deċiżjoni li tistabbilixxi l-operazzjoni tal-PSDK. Taħt arranġament amministrattiv bħal dan, l-Istat terz jew l-organizzazzjoni internazzjonali inkwistjoni għandha tintalab tieħu l-impenn li tipproteġi l-IKUE skont standards minimi li ma jkunux inqas strinġenti minn dawk stabbiliti f’din id-Deċiżjoni.

31.

M’huma meħtieġa l-ebda arranġamenti implimentattivi jew żjarat ta’ valutazzjoni qabel l-implimentazzjoni tad-dispożizzjonijiet dwar ir-rilaxx ta’ IKUE fil-kuntest tal-paragrafi 22, 23 u 24.

32.

Fejn ma jeżisti l-ebda qafas f’konformità mat-taqsimiet III sa V, u fejn il-Kunsill jew wieħed mill-korpi preparatorji tiegħu jiddetermina l-ħtieġa eċċezzjonali li tkun rilaxxata IKUE lil Stat terz jew organizzazzjoni internazzjonali, is-SĠK għandu:

33.

Jekk il-Kumitat ta’ Sigurtà jagħti opinjoni favur ir-rilaxx tal-IKUE, il-kwistjoni għandha tiġi riferuta lill-Kumitat tar-Rappreżentanti Permanenti (Coreper), li għandu jieħu deċiżjoni dwar ir-rilaxx tagħha.

34.

Jekk ir-rakkomandazzjoni tal-Kumitat ta’ sigurtà ma tkunx favur ir-rilaxx tal-IKUE:

35.

Fejn jitqies adatt, u soġġett għall-kunsens bil-miktub minn qabel tal-oriġinatur, il-Coreper jista’ jiddeċiedi li l-informazzjoni klassifikata tista’ tiġi rilaxxata parzjalment biss jew jekk titnaqqas fil-grad jew tiġi deklassifikata minn qabel biss, jew li l-informazzjoni li għandha tiġi rilaxxata għandha titħejja mingħajr referenza għas-sors jew il-livell oriġinali tal-klassifikazzjoni tal-UE.

36.

Wara deċiżjoni għar-rilaxx ta’ IKUE, is-SĠK għandu jibgħat id-dokument ikkonċernat, li għandu jkollu marka ta’ rilaxxibbiltà li tindika l-Istat terz jew l-organizzazzjoni internazzjonali li lilhom tkun ġiet rilaxxata. Qabel ir-rilaxx jew malli dan attwalment iseħħ, il-parti terza inkwistjoni għandha tintrabat bil-miktub li tipproteġi l-IKUE li tirċievi skont il-prinċipji bażiċi u l-istandards minimi stabbiliti f’din id-Deċiżjoni.

37.

Fejn jeżisti qafas skont il-paragrafu 2 għall-iskambju ta’ informazzjoni klassifikata ma’ Stat terz jew organizzazzjoni internazzjonali, il-Kunsill għandu jieħu deċiżjoni fejn jawtorizza lis-Segretarju Ġenerali biex jirrilaxxa IKUE, skont il-prinċipju ta’ kunsens tal-oriġinatur, lill-Istat terz jew l-organizzazzjoni internazzjonali inkwistjoni. Is-Segretarju Ġenerali jista’ jiddelega tali awtorizzazzjoni lil uffiċjali anzjani tas-SĠK.

38.

Fejn ikun hemm ftehim dwar is-sigurtà tal-informazzjoni f’konformità mal-paragrafu 2, l-ewwel inċiż, il-Kunsill jista’ jieħu deċiżjoni li jawtorizza lir-Rappreżentant Għoli jirrilaxxa l-IKUE li toriġina fil-Kunsill fil-qasam tal-Politika Estera u ta’ Sigurtà Komuni, wara li jkun kiseb il-kunsens tal-oriġinatur ta’ kwalunkwe materjal tas-sors li jinsab fih, lill-Istat terz jew l-organizzazzjoni internazzjonali inkwistjoni. Ir-Rappreżentant Għoli jista’ jiddelega tali awtorizzazzjoni lil uffiċjali anzjani tas-SEAE jew lir-RSUE.

39.

Fejn jeżisti qafas skont il-paragrafu 2 jew il-paragrafu 3 għall-iskambju ta’ informazzjoni klassifikata ma’ Stat terz jew organizzazzjoni internazzjonali, ir-Rappreżentant Għoli għandu jkun awtorizzat jirrilaxxa IKUE, skont id-Deċiżjoni li tistabbilixxi l-operazzjoni tal-PKSD u skont il-prinċipju ta’ kunsens tal-oriġinatur. Ir-Rappreżentant Għoli jista’ jiddelega tali awtorizzazzjoni lil uffiċjali anzjani tas-SEAE, lil Kmandanti ta’ Operazzjoni, Forza jew Missjoni tal-UE, jew lil Kapijiet ta’ Missjoni tal-UE.

“Akkreditament” tfisser il-proċess li jwassal għal dikjarazzjoni formali mill-Awtorità ta’ Akkreditament ta’ Sigurtà (AAS) li sistema hija approvata biex topera b’livell definit ta’ klassifikazzjoni, f’mod partikolari ta’ sigurtà fl-ambjent operattiv tagħha u f’livell aċċettabbli ta’ riskju, abbażi tal-premessa li jkun ġie implimentat sett approvat ta’ miżuri ta’ sigurtà tekniċi, fiżiċi, organizzattivi u proċedurali;

“Assi” tfisser kwalunkwe ħaġa li hija ta’ valur għal organizzazzjoni, l-operazzjonijiet kummerċjali tagħha u l-kontinwità tagħhom, inkluż ir-riżorsi ta’ informazzjoni li jappoġġaw il-missjoni tal-organizzazzjoni;

“Approvazzjoni għal aċċess għal IKUE” tfisser deċiżjoni tal-Awtorità tal-Ħatra tas-SĠK li tittieħed abbażi ta’ assigurazzjoni mogħtija minn awtorità kompetenti ta’ Stat Membru li uffiċjal, aġent ieħor jew espert nazzjonali sekondat tas-SĠK, dment li “l-ħtieġa ta’ għarfien tiegħu” tkun ġiet determinata u jkun ġie infurmat kif adatt dwar ir-responsabbiltajiet tiegħu, jingħata aċċess għal IKUE sa livell speċifikat (CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla) sa data speċifikata;

“Ċiklu ta’ ħajja ta’ SKI” tfisser it-tul komplet tal-eżistenza ta’ SKI, li jinkludi l-inizjazzjoni, il-konċezzjoni, l-ippJannar, l-analiżi tar-rekwiżiti, id-disinn, l-iżvilupp, l-ittestjar, l-implimentazzjoni, l-operazzjoni, il-manutenzjoni u l-iżmantellament;

“Kuntratt klassifikat” tfisser kuntratt li jsir mis-SĠK ma’ kuntrattur għall-provvista ta’ oġġetti, twettiq ta’ xogħlijiet jew il-forniment ta’ servizzi, li l-prestazzjoni tagħhom teħtieġ jew tinvolvi l-aċċess għal IKUE jew il-ħolqien tagħha;

“Subkuntratt klassifikat” tfisser kuntratt li jsir minn kuntrattur tas-SĠK ma’ kuntrattur ieħor (eż. is-subkuntrattur) għall-provvista ta’ oġġetti, it-twettiq ta’ xogħlijiet jew il-forniment ta’ servizzi, li l-prestazzjoni tagħhom teħtieġ jew tinvolvi l-aċċess għal IKUE jew il-ħolqien tagħha;

“Sistema ta’ Komunikazzjoni u Informazzjoni” (SKI) - ara l-Artikolu 10(2);

“Kuntrattur” tfisser individwu jew entità ġuridika li jkollha l-kapaċità ġuridika li tassumi kuntratti;

“Materjal kriptografiku (Kripto)” tfisser algoritmi kriptografiċi, hardware kriptografiku u moduli tas-software, u prodotti li jkollhom id-dettalji tal-implimentazzjoni u dokumenti assoċjati u materjal li jaġixxi ta’ ċavetta (keying material);

“Prodott kriptografiku” tfisser prodott li l-funzjonalità primarja u ewlenija tiegħu hija l-għoti ta’ servizzi tas-sigurtà (kunfidenzjalità, integrità, disponibbiltà, awtentiċità, non-rifjut) permezz ta’ mekkaniżmu kriptografiku wieħed jew aktar;

“Operazzjoni PKSD” tfisser operazzjoni militari jew ċivili ta’ maniġġar tal-kriżijiet taħt it-Titolu V, Kapitolu 2 tat-TUE;

“Deklassifikazzjoni” tfisser it-tneħħija ta’ kwalunkwe klassifikazzjoni ta’ sigurtà;

“Difiża fil-fond” tfisser l-applikazzjoni ta’ firxa ta’ miżuri ta’ sigurtà, organizzati bħala saffi multipli ta’ difiża;

“Awtorità ta’ Sigurtà Kompetenti” (ASK) tfisser awtorità responsabbli għall-Awtorità ta’ Sigurtà Nazzjonali (ASN) ta’ Stat Membru li hija responsabbli biex tikkomunika lil entitajiet industrijali jew entitajiet oħrajn il-politika nazzjonali dwar il-kwistjonijiet kollha ta’ sigurtà industrijali u biex tipprovdi direzzjoni u assistenza fl-implimentazzjoni tagħha. Il-funzjoni ta’ ASM tista’ titwettaq mill-ASN jew minn kwalunkwe awtorità kompetenti oħra;

“Dokument” tfisser kwalunkwe informazzjoni reġistrata tkun xi tkun il-forma fiżika jew il-karatteristiċi tagħha;

“Tnaqqis fil-grad” tfisser tnaqqis fil-livell tal-klassifikazzjoni ta’ sigurtà;

“Informazzjoni klassifikata tal-UE” (IKUE) - ara l-Artikolu 2(1);

“Approvazzjoni tas-Sigurtà għal Faċilità” (ASF) tfisser determinazzjoni amministrattiva minn ASN jew ASM li, mill- perspettiva ta’ sigurtà, faċilità tista’ tippermetti livell adegwat ta’ protezzjoni tal IKUE ta’ livell speċifiku ta’ klassifikazzjoni;

“Trattament” ta’ IKUE tfisser l-azzjonijiet possibbli kollha li għalihom tista’ tkun soġġetta IKUE matul iċ-ċiklu ta’ ħajja tagħha. Huwa jkopri il-ħolqien, il-proċessar, il-ġarr, id-downgrading, id-deklassifikazzjoni u l-qerda tagħha. Fir-rigward ta’ SKI huwa jkopri wkoll il-ġbir, il-wiri, it-trasmissjoni u l-ħżin tagħha;

“Detentur” tfisser individwu debitament awtorizzat bi ħtieġa ta’ għarfien stabbilit li huwa fil-pussess ta’ oġġett ta’ IKUE u huwa għaldaqstant responsabbli li jipproteġih;

“Entità industrijali jew entità oħra” tfisser entità involuta fil-provvista ta’ oġġetti, fit-twettiq ta’ xogħlijiet jew fil-forniment ta’ servizzi; din tista’ tkun entità industrijali, kummerċjali, tas-servizzi, xjentifika, tar-riċerka, edukattiva jew tal-iżvilupp jew individwu li jaħdem għal rasu;

“Sigurtà industrijali” - ara l-Artikolu 11(1);

“Assigurazzjoni tal-Informazzjoni” - ara l-Artikolu 10(1);

“Interkonnessjoni” - ara l-Anness IV, paragrafu 32;

“Ġestjoni ta’ informazzjoni klassifikata” - ara l-Artikolu 9(1);

“Materjal” tfisser kwalunkwe dokument, trasportatur tad-data jew oġġett ta’ makkinarju jew tagħmir, kemm jekk manifatturat kif ukoll jekk fil-proċess ta’ manifattura;

“Oriġinatur” tfisser l-istituzzjoni, il-korp jew l-aġenzija tal-Unjoni, l-Istat Membru, l-istat terz jew l-organizzazzjoni internazzjonali li taħt l-awtorità tiegħu/tagħha tkun inħolqot u/jew ġiet introdotta informazzjoni klassifikata fl-istrutturi tal-Unjoni;

“Sigurtà tal-persunal” - ara l-Artikolu 7(1);

“Approvazzjoni tas-Sigurtà tal-Persunal” (PSC) tfisser dikjarazzjoni minn awtorità kompetenti ta’ Stat Membru li ssir wara t-tmiem ta’ investigazzjoni ta’ sigurtà mwettqa mill-awtoritajiet kompetenti ta’ Stat Membru u li tiċċertifika li individwu jista’ jingħata aċċess għal IKUE sa livell speċifikat (CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla) sa data speċifikata;

“Ċertifikat ta’ Approvazzjoni ta’ Sigurtà tal-Persunal” (ĊASP) tfisser ċertifikat maħruġ minn awtorità kompetenti li jistabbilixxi li individwu huwa awtorizzat b’sigurtà u għandu ċertifikat validu ta’ approvazzjoni tas-sigurtà jew awtorizzazzjoni mill-Awtorità tal-Ħatra għal aċċess għal IKUE, u li juri l-livell ta’ IKUE li dak l-individwu jista’ jingħata aċċess għaliha (CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla), id-data ta’ validità tal-PSC rilevanti u d-data tal-iskadenza taċ-ċertifikat innifsu;

“Sigurtà fiżika” - ara l-Artikolu 8(1);

“Istruzzjoni ta’ Sigurtà ta’ Programm/Proġett” (ISP) tfisser lista ta’ proċeduri ta’ sigurtà li huma applikati għal programm/proġett speċifiku sabiex ikunu standardizzati l-proċeduri ta’ sigurtà. Din tista’ tiġi riveduta matul il-programm/proġett kollu;

“Reġistrazzjoni” - ara l-Anness III, paragrafu 18;

“Riskju residwu” tfisser ir-riskju li jibqa’ wara li jkunu ġew implimentati l-miżuri ta’ sigurtà, peress li mhux it-theddid kollu jista’ jiġi affrontat u mhux il-vulnerabbiltajiet kollha jistgħu jiġu eliminati;

“Riskju” tfisser il-potenzjal li theddida partikolari tisfrutta vulnerabbiltajiet interni jew esterni ta’ organizzazzjoni jew ta’ kwalunkwe waħda mis-sistemi li tuża’ u għalhekk tikkawża dannu lill-organizzazzjoni u l-assi tanġibbli jew intanġibbli tagħha. Dan jitkejjel bħala t-total tal-probabbiltà tat-theddid li jseħħ u l-impatt tiegħu.

“Ittra dwar Aspetti ta’ Sigurtà” (SAL) tfisser sett ta’ kondizzjonijiet kuntrattwali speċjali maħruġ mill-awtorità kontraenti li jifforma parti integrali minn kwalunkwe kuntratt klassifikat li jinvolvi l-aċċess għal jew il-ħolqien ta’ IKUE, li jidentifika r-rekwiżiti ta’ sigurtà jew dawk l-elementi tal-kuntratt li jkunu jeħtieġu protezzjoni ta’ sigurtà;

“Gwida tal-Klassifikazzjoni ta’ Sigurtà” (GKS) tfisser dokument li jiddeskrivi l-elementi ta’ programm jew kuntratt li huma klassifikati, waqt li jispeċifika l-livelli tal-klassifikazzjoni ta’ sigurtà applikabbli. Il-GKS tista’ titwessa’ matul il-ħajja tal-programm jew tal-kuntratt u l-elementi ta’ informazzjoni jistgħu jiġu riklassifikati jew imnaqqsa fil-grad; fejn ikun hemm GKS, hija għandha tkun parti mis-SAL;

“Investigazzjoni ta’ sigurtà” tfisser il-proċeduri investigattivi mwettqa mill-awtorità kompetenti ta’ Stat Membru skont l-liġijiet u r-regolamenti nazzjonali tiegħu sabiex tinkiseb assigurazzjoni li m’hemm xejn negattiv magħruf li jista’ jipprevjeni individwu milli jingħata PSC jew awtorizzazzjoni għal aċċess għal IKUE sa livell speċifikat (CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla);

“Mod ta’ ħidma ta’ sigurtà” tfisser id-definizzjoni tal-kondizzjonijiet taħt liema SKI taħdem abbażi tal-klassifikazzjoni tal-informazzjoni ttrattata u l-livelli ta’ approvazzjoni, l-approvazzjonijiet ta’ aċċess formali u l-ħtieġa ta’ għarfien tal-utenti tagħha. Jeżistu erba’ modi ta’ ħidma għat-trattament jew it-trasmissjoni ta’ informazzjoni klassifikata: mod dedikat, mod system-high, mod kompartimentat u mod b’diversi livelli;

“Proċess ta’ ġestjoni tar-riskju ta’ sigurtà” tfisser il-proċess intier tal-identifikazzjoni, il-kontroll u l-imminimizzar ta’ avvenimenti inċerti li jistgħu jaffettwaw s-sigurtà ta’ organizzazzjoni jew ta’ kwalunkwe waħda mis-sistemi li hija tuża. Dan ikopri t-totalità tal-attivitajiet relatati mar-riskju, inklużi l-valutazzjoni, it-trattament, l-aċċettazzjoni u l-komunikazzjoni;

“TEMPEST” tfisser l-investigazzjoni, l-istudju u l-kontroll ta’ emanazzjonijiet elettromanjetiċi kompromettenti u l-miżuri biex jiġu mrażżna;

“Theddida” tfisser kawża potenzjali ta’ aċċident mhux mixtieq li jista’ jirriżulta f’dannu lil organizzazzjoni jew waħda mis-sistemi li hija tuża; tali theddid jista’ jkun aċċidentali jew intenzjonat (malizzjużi) u huwa kkaratterizzat minn elementi ta’ theddid, miri potenzjali u metodi ta’ attakk;

“Vulnerabbiltà” tfisser dgħufija ta’ kwalunkwe natura li tista’ tiġi sfruttata minn theddida waħda jew aktar. Vulnerabbiltà tista’ tkun ommissjoni jew tista’ tkun relatata ma’ dgħufija fil-kontrolli f’termini tas-saħħa, il-kompletezza jew il-konsistenza tagħhom u tista’ tkun ta’ natura teknika, proċedurali, fiżika jew operattiva.