This document is an excerpt from the EUR-Lex website
Document 32021D0259
Commission Decision (EU, Euratom) 2021/259 of 10 February 2021 laying down implementing rules on industrial security with regard to classified grants
Rozhodnutie Komisie (EÚ, Euratom) 2021/259 z 10. februára 2021, ktorým sa stanovujú vykonávacie predpisy pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými grantmi
Rozhodnutie Komisie (EÚ, Euratom) 2021/259 z 10. februára 2021, ktorým sa stanovujú vykonávacie predpisy pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými grantmi
C/2021/999
Ú. v. EÚ L 58, 19.2.2021, p. 55–97
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
19.2.2021 |
SK |
Úradný vestník Európskej únie |
L 58/55 |
ROZHODNUTIE KOMISIE (EÚ, Euratom) 2021/259
z 10. februára 2021,
ktorým sa stanovujú vykonávacie predpisy pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými grantmi
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 249,
so zreteľom na Zmluvu o založení Európskeho spoločenstva pre atómovú energiu, a najmä na jej článok 106,
so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ, Euratom) 2018/1046 z 18. júla 2018 o rozpočtových pravidlách, ktoré sa vzťahujú na všeobecný rozpočet Únie, o zmene nariadení (EÚ) č. 1296/2013, (EÚ) č. 1301/2013, (EÚ) č. 1303/2013, (EÚ) č. 1304/2013, (EÚ) č. 1309/2013, (EÚ) č. 1316/2013, (EÚ) č. 223/2014, (EÚ) č. 283/2014 a rozhodnutia č. 541/2014/EÚ a o zrušení nariadenia (EÚ, Euratom) č. 966/2012 (1),
so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2015/443 z 13. marca 2015 o bezpečnosti v Komisii (2),
so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (3),
so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii (4),
po konzultácii so skupinou bezpečnostných expertov Komisie v súlade s článkom 41 ods. 5 rozhodnutia (EÚ, Euratom) 2015/444,
keďže:
(1) |
Podľa článkov 41, 42, 47 a 48 rozhodnutia (EÚ, Euratom) 2015/444 sa podrobnejšie ustanovenia na doplnenie a podporu kapitoly 6 uvedeného rozhodnutia majú stanoviť vo vykonávacích predpisoch pre oblasť priemyselnej bezpečnosti, ktorými sa bude riadiť udeľovanie utajovaných dohôd o grante, priemyselné bezpečnostné previerky, personálne bezpečnostné previerky, návštevy, prenos a preprava utajovaných skutočností EÚ (EUCI). |
(2) |
V rozhodnutí (EÚ, Euratom) 2015/444 sa stanovuje, že utajované dohody o grante sa vykonávajú v úzkej spolupráci s národným bezpečnostným orgánom, určeným bezpečnostným orgánom alebo akýmkoľvek iným príslušným orgánom dotknutých členských štátov. Členské štáty súhlasili s tým, že zabezpečia, aby bol každý subjekt spadajúci do ich právomoci, ktorý môže dostať alebo vytvoriť utajované skutočnosti s pôvodom v Komisii, primerane bezpečnostne preverený a schopný poskytnúť vhodnú ochranu rovnocennú ochrane, ktorú poskytujú bezpečnostné predpisy Rady Európskej únie na ochranu utajovaných skutočností EÚ, so zodpovedajúcim označením stupňa utajenia, ako sa uvádza v Dohode medzi vládami členských štátov Európskej únie, ktoré sa zišli na zasadnutí Rady, o ochrane utajovaných skutočností, ktoré sa vymieňajú v záujme Európskej únie (2011/C 202/05) (5). |
(3) |
Rada, Komisia a Vysoký predstaviteľ Únie pre zahraničné veci a bezpečnostnú politiku sa dohodli na zabezpečení maximálnej konzistentnosti pri uplatňovaní bezpečnostných predpisov z hľadiska ich ochrany utajovaných skutočností EÚ pri súčasnom zohľadnení osobitných inštitucionálnych a organizačných potrieb v súlade s vyhláseniami pripojenými k zápisnici zo zasadnutia Rady, na ktorom bolo prijaté rozhodnutie Rady 2013/488/EÚ (6) o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ. |
(4) |
Vo vykonávacích predpisoch Komisie pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými grantmi by sa preto takisto mala zabezpečiť maximálna konzistentnosť a mali by sa zohľadniť usmernenia pre oblasť priemyselnej bezpečnosti schválené Bezpečnostným výborom Rady 13. decembra 2016. |
(5) |
Komisia 4. mája 2016 prijala rozhodnutie (7), ktorým poverila člena Komisie zodpovedného za bezpečnostné záležitosti, aby v mene Komisie a na jej zodpovednosť prijal vykonávacie predpisy podľa článku 60 rozhodnutia (EÚ, Euratom) 2015/444, |
PRIJALA TOTO ROZHODNUTIE:
KAPITOLA 1
VŠEOBECNÉ USTANOVENIA
Článok 1
Predmet úpravy a rozsah pôsobnosti
1. Týmto rozhodnutím sa stanovujú vykonávacie predpisy pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými grantmi v zmysle rozhodnutia (EÚ, Euratom) 2015/444, a najmä jeho kapitoly 6.
2. Týmto rozhodnutím sa stanovujú osobitné požiadavky na zabezpečenie ochrany utajovaných skutočností EÚ (EUCI) pri uverejňovaní výziev na predkladanie návrhov, pri udeľovaní grantov a vykonávaní utajovaných dohôd o grante, ktoré uzavrela Európska komisia.
3. Toto rozhodnutie sa týka grantov zahŕňajúcich skutočnosti s týmito stupňami utajenia:
a) |
RESTREINT UE/EU RESTRICTED; |
b) |
CONFIDENTIEL UE/EU CONFIDENTIAL; |
c) |
SECRET UE/EU SECRET. |
4. Toto rozhodnutie sa uplatňuje bez toho, aby boli dotknuté osobitné pravidlá stanovené v iných právnych aktoch, ako sú pravidlá týkajúce sa Programu rozvoja európskeho obranného priemyslu.
Článok 2
Zodpovednosť v rámci Komisie
1. Súčasťou povinností povoľujúceho úradníka orgánu poskytujúceho grant podľa nariadenia Európskeho parlamentu a Rady (EÚ, Euratom) 2018/1046 je zabezpečiť, aby bol utajovaný grant v súlade s rozhodnutím (EÚ, Euratom) 2015/444 a jeho vykonávacími predpismi.
2. Na tento účel sa príslušný povoľujúci úradník vo všetkých fázach radí s bezpečnostným orgánom Komisie v otázkach spojených s bezpečnostnými prvkami utajovanej dohody o grante, programu či projektu, pričom miestneho bezpečnostného úradníka informuje o podpísaných utajovaných dohodách o grante. Rozhodnutie o stupni utajenia určitých aspektov prijíma orgán poskytujúci grant s náležitým prihliadnutím na sprievodcu stupňami utajenia.
3. Ak sa uplatňujú bezpečnostné pokyny pre program alebo projekt uvedené v článku 5 ods. 3, orgán poskytujúci grant a bezpečnostný orgán Komisie vykonávajú povinnosti, ktoré im v tých pokynoch boli pridelené.
4. Pri dodržiavaní požiadaviek týchto vykonávacích predpisov bezpečnostný orgán Komisie úzko spolupracuje s národnými bezpečnostnými orgánmi (national security authorities – NSA) a s určenými bezpečnostnými orgánmi (designated security authorities – DSA) dotknutých členských štátov, najmä pokiaľ ide o priemyselné bezpečnostné previerky (facility security clearances – FSC) a personálne bezpečnostné previerky (personnel security clearances – PSC), postupy návštev a plány prepravy.
5. Ak granty spravujú výkonné agentúry EÚ alebo iné financujúce orgány a osobitné pravidlá stanovené v iných právnych aktoch uvedených v článku 1 ods. 4 sa neuplatňujú, tak potom:
a) |
delegujúce oddelenie Komisie uplatňuje práva pôvodcu utajovaných skutočností EÚ vytvorených v súvislosti s grantmi, ak sa tak ustanovuje v dohodách o delegovaní; |
b) |
delegujúce oddelenie Komisie je zodpovedné za určovanie stupňa utajenia; |
c) |
žiadosti o informácie týkajúce sa bezpečnostnej previerky a oznámenia pre NSA a/alebo DSA sa zasielajú prostredníctvom bezpečnostného orgánu Komisie. |
KAPITOLA 2
MANIPULÁCIA S VÝZVAMI NA PREDKLADANIE NÁVRHOV UTAJOVANÝCH GRANTOV
Článok 3
Základné zásady
1. Utajované časti grantov vykonávajú iba prijímatelia registrovaní v členskom štáte alebo prijímatelia registrovaní v tretej krajine alebo zriadení medzinárodnou organizáciou, ak daná tretia krajina alebo medzinárodná organizácia uzavrela s Úniou dohodu o bezpečnosti utajovaných skutočností, prípadne uzavrela správne dojednanie s Komisiou (8).
2. Pred spustením výzvy na predkladanie návrhov utajovaného grantu orgán poskytujúci grant určí stupeň utajenia všetkých skutočností, ktoré by mohli byť poskytnuté žiadateľom. Orgán poskytujúci grant takisto určí maximálny stupeň utajenia všetkých skutočností použitých alebo vytvorených pri plnení dohody o grante, programu alebo projektu, alebo aspoň očakávaný objem a druh skutočností, ktoré sa majú vypracovať alebo s ktorými sa má manipulovať, a rozhodne o tom, či je potrebný utajený komunikačný a informačný systém (communication and information system – CIS).
3. Orgán poskytujúci grant zabezpečí, aby sa vo výzvach na predkladanie návrhov utajovaných grantov poskytli informácie o osobitných bezpečnostných povinnostiach spojených s utajovanými skutočnosťami. Dokumentácia k výzve musí obsahovať vysvetlenia týkajúce sa harmonogramu, ktorý majú prijímatelia na získanie priemyselných bezpečnostných previerok (FSC), ak sa vyžadujú. Prílohy I a II obsahujú vzorové príklady pre informácie týkajúce sa podmienok výzvy.
4. Orgán poskytujúci grant zabezpečí, aby sa skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET žiadateľom poskytli až po tom, ako podpísali dohodu o mlčanlivosti, ktorá žiadateľov zaväzuje manipulovať s EUCI a chrániť ich v súlade s rozhodnutím (EÚ, Euratom) 2015/444, jeho vykonávacími predpismi a platnými vnútroštátnymi predpismi.
5. Ak sa skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED poskytujú žiadateľom, minimálne požiadavky uvedené v článku 5 ods. 7 tohto rozhodnutia sa zahrnú vo výzve alebo v príslušných dohodách o zachovaní mlčanlivosti uzavretých vo fáze návrhu.
6. Všetci žiadatelia a prijímatelia, od ktorých sa vyžaduje, aby manipulovali s informáciami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET alebo ich uchovávali v rámci svojich zariadení buď vo fáze návrhu alebo počas plnenia samotnej utajovanej dohody o grante, musia mať FSC na požadovanom stupni, s výnimkou prípadov uvedených v odseku 9. Nasledujú tri možné scenáre vo fáze návrhu utajovaného grantu, ktorá zahŕňa EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET:
a) |
žiaden prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET vo fáze návrhu: Ak sa výzva na predkladanie návrhov týka grantu, ktorý bude zahŕňať EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, avšak od žiadateľa nevyžaduje, aby s takýmito informáciami manipuloval vo fáze návrhu, nesmie byť žiadateľ bez previerky FSC na príslušnom stupni vylúčený z predkladania ponúk z dôvodu, že previerku FSC nemá. |
b) |
prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET počas fázy návrhu v objekte orgánu poskytujúceho grant: Prístup sa udelí zamestnancom žiadateľa, ktorí majú previerku PSC na požadovanom stupni a potrebu poznať utajované skutočnosti. |
c) |
manipulácia s EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET alebo ich uchovávanie v objekte žiadateľa vo fáze návrhu: Ak sa vo výzve na predkladanie návrhov od žiadateľov vyžaduje manipulácia s EUCI alebo ich uchovávanie vo vlastnom objekte, žiadateľ musí mať previerku FSC na požadovanom stupni. Za týchto okolností orgán poskytujúci grant získa prostredníctvom bezpečnostného orgánu Komisie od príslušného NSA alebo DSA ubezpečenie, že žiadateľovi bola udelená zodpovedajúca previerka FSC pred tým, ako mu bol poskytnutý akýkoľvek materiál EUCI. Prístup sa udelí zamestnancom žiadateľa, ktorí majú previerku PSC na požadovanom stupni a potrebu poznať utajované skutočnosti. |
7. Previerka FSC alebo PSC sa v zásade nevyžaduje na prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED, a to ani počas fázy návrhu ani v rámci plnenia dohody o grante. Ak členské štáty v zmysle vnútroštátnych predpisov vyžadujú FSC alebo PSC na dohody o grante alebo subdodávateľské zmluvy so stupňom utajenia RESTREINT UE/EU RESTRICTED (podľa prílohy IV), neukladajú sa týmito vnútroštátnymi požiadavkami žiadne dodatočné povinnosti ostatným členským štátom, ani sa z príslušných dohôd o grante alebo zo subdodávateľských zmlúv či hospodárskej súťaže o ne nesmú vylúčiť žiadatelia, prijímatelia alebo subdodávatelia z členských štátov, ktoré takéto požiadavky mať previerku FSC alebo PSC na prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED nemajú. Tieto dohody o grante sa plnia v členských štátoch v súlade s ich vnútroštátnymi právnymi predpismi.
8. Ak sa pri manipulácii s výzvou na predkladanie ponúk a pri vykonávaní utajovanej dohody o grante vyžaduje FSC, orgán poskytujúci grant predloží prostredníctvom bezpečnostného orgánu Komisie žiadosť národnému bezpečnému orgánu alebo určenému bezpečnostnému orgánu prijímateľa použitím informačného listu priemyselnej bezpečnostnej previerky (facility security clearance information sheet – FSCIS) alebo akéhokoľvek zavedeného rovnocenného elektronického formulára. V dodatku D prílohy III je uvedený príklad formulára FSCIS (9). Na FSCIS sa podľa možnosti odpovie do desiatich pracovných dní odo dňa žiadosti.
9. Ak sa vládne zariadenia členských štátov alebo zariadenia pod kontrolou ich vlády zúčastňujú na utajovaných grantoch, ktoré si vyžadujú previerky FSC, a ak sa FSC pre tieto zariadenia nevydávajú podľa vnútroštátnych právnych predpisov, orgán poskytujúci grant overí prostredníctvom bezpečnostného orgánu Komisie u dotknutého NSA alebo DSA, či sú tieto vládne zariadenia schopné manipulovať s EUCI na požadovanom stupni.
10. Ak sa na plnenie utajovanej dohody o grante vyžaduje PSC a ak je podľa vnútroštátnych predpisov pred udelením PSC potrebná FSC, orgán poskytujúci grant overí prostredníctvom bezpečnostného orgánu Komisie u národného bezpečnostného orgánu alebo určeného bezpečnostného orgánu prijímateľa, použitím FSCIS, či je prijímateľ držiteľom FSC alebo či prebieha proces FSC. V tomto prípade Komisia nevydá žiadosti o PSC použitím informačného listu personálnej bezpečnostnej previerky (personnel security clearance information sheet – PSCIS).
Článok 4
Subdodávky pri utajovaných grantoch
1. Podmienky, za ktorých prijímatelia môžu na úkony zahŕňajúce EUCI využiť subdodávateľov, sa vymedzia vo výzve a v dohode o grante. Tieto podmienky zahŕňajú požiadavku, aby sa všetky FSCIS predložili prostredníctvom bezpečnostného orgánu Komisie. Využívanie subdodávateľov podlieha predchádzajúcemu písomnému súhlasu orgánu poskytujúceho grant. V prípade potreby využívanie subdodávateľov musí byť v súlade so základným aktom, ktorým sa zriaďuje program.
2. Pri utajovaných častiach grantov môžu subdodávky poskytovať iba subjekty registrované v členskom štáte alebo subjekty registrované v tretej krajine alebo zriadené medzinárodnou organizáciou, ak daná tretia krajina alebo medzinárodná organizácia uzavrela s Úniou dohodu o bezpečnosti utajovaných skutočností, prípadne uzavrela správne dojednanie s Komisiou (10).
KAPITOLA 3
MANIPULÁCIA S UTAJOVANÝMI GRANTMI
Článok 5
Základné zásady
1. Pri udeľovaní utajovaného grantu sa orgán poskytujúci grant spolu s bezpečnostným orgánom Komisie uistí, že neoddeliteľnou súčasťou dohody o grante sú povinnosti prijímateľov z hľadiska ochrany EUCI použitých alebo vzniknutých v rámci plnenia dohody o grante. Bezpečnostné požiadavky špecifické pre daný grant majú podobu bezpečnostnej doložky (security aspects letter – SAL). Vzor doložky SAL je uvedený v prílohe III.
2. Pred podpísaním utajovaného grantu orgán poskytujúci grant schváli sprievodcu stupňami utajenia (security classification guide – SCG) pre úlohy, ktoré sa majú plniť, a informácie, ktoré sa majú generovať v rámci plnenia grantu, resp. prípadne na úrovni programu alebo projektu. Sprievodca stupňami utajenia je súčasťou doložky SAL.
3. Špecifické programové alebo projektové bezpečnostné požiadavky majú formu programových (resp. projektových) bezpečnostných pokynov (programme/project security instruction – PSI). PSI možno vypracovať na základe ustanovení zo vzoru doložky SAL podľa prílohy III. PSI vypracuje oddelenie Komisie, ktoré spravuje daný program alebo projekt, v úzkej spolupráci s bezpečnostným orgánom Komisie a predloží ich na schválenie skupine bezpečnostných expertov Komisie. Ak je dohoda o grante súčasťou programu alebo projektu, ktorý má vlastné PSI, použije sa zjednodušená doložka SAL danej dohody o grante s odkazom na bezpečnostné ustanovenia stanovené v PSI programu, resp. projektu.
4. S výnimkou prípadov spomenutých v článku 3 ods. 9 sa utajovaná dohoda o grante nepodpíše, kým NSA alebo DSA žiadateľa nepotvrdia FSC žiadateľa, alebo ak sa utajovaná dohoda o grante udelí konzorciu, kým NSA alebo DSA aspoň jedného žiadateľa (prípadne viacerých žiadateľov) v rámci konzorcia nepotvrdia FSC tohto žiadateľa.
5. Ak sa v iných príslušných predpisoch nestanovuje inak, orgán poskytujúci grant sa v zásade považuje za pôvodcu utajovaných skutočností EÚ vytvorených pri plnení dohody o grante.
6. Orgán poskytujúci grant prostredníctvom bezpečnostného orgánu Komisie informuje NSA a/alebo DSA všetkých prijímateľov a subdodávateľov o podpísaní utajovaných dohôd o grante alebo subdodávateľských zmlúv, ako aj o všetkých prípadných predĺženiach či predčasných vypovedaniach takýchto dohôd o grante alebo subdodávateľských zmlúv. Zoznam požiadaviek v jednotlivých krajinách je uvedený v prílohe IV.
7. Dohody o grante zahŕňajúce skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED musia obsahovať bezpečnostnú doložku, ktorou sa prijímatelia zaväzujú dodržiavať ustanovenia dodatku E prílohy III. Súčasťou týchto dohôd o grante musí byť doložka SAL, v ktorej sa stanovia aspoň požiadavky na manipuláciu so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED vrátane aspektov informačnej bezpečnosti a konkrétnych požiadaviek, ktoré musia prijímatelia splniť na akreditáciu svojho CIS, v ktorom sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED.
8. Ak to vyžadujú vnútroštátne právne predpisy členských štátov, NSA a/alebo DSA zabezpečia, aby prijímatelia alebo subdodávatelia spadajúci do ich právomoci spĺňali príslušné bezpečnostné ustanovenia na ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED a vykonali overovanie na mieste v priestoroch prijímateľov alebo subdodávateľov umiestnených na ich území. Ak NSA alebo DSA takúto povinnosť nemajú, orgán poskytujúci grant zabezpečí, aby prijímatelia plnili požadované bezpečnostné ustanovenia uvedené v dodatku E prílohy III.
Článok 6
Prístup zamestnancov prijímateľov a subdodávateľov k EUCI
1. Orgán poskytujúci grant zabezpečí, aby utajované dohody o grante obsahovali ustanovenia, na základe ktorých sa zamestnancom prijímateľov alebo subdodávateľov, ktorí na účely plnenia utajovanej dohody o grante alebo subdodávateľskej zmluvy potrebujú prístup k EUCI, takýto prístup poskytne, len ak:
a) |
sa potvrdilo, že majú potrebu poznať; |
b) |
v prípade skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET boli bezpečnostne preverení pre zodpovedajúci stupeň utajenia príslušným NSA alebo DSA alebo iným príslušným bezpečnostným orgánom; |
c) |
boli poučení o platných bezpečnostných predpisoch a postupoch ochrany EUCI a vzali na vedomie svoje povinnosti v súvislosti s ochranou takýchto utajovaných skutočností. |
2. V prípade potreby je prístup k EUCI aj v súlade so základným aktom, ktorým sa zriaďuje program, a zohľadňuje všetky ďalšie označenia vymedzené v sprievodcovi stupňami utajenia (SCG).
3. Ak chce prijímateľ alebo subdodávateľ zamestnať v pozícii, ktorá si vyžaduje prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, štátneho príslušníka krajiny mimo EÚ, je zodpovednosťou daného prijímateľa alebo subdodávateľa iniciovať postup bezpečnostnej previerky tejto osoby v súlade s vnútroštátnymi právnymi predpismi platnými v mieste, kde sa má prístup k EUCI udeliť.
Článok 7
Prístup expertov zúčastňujúcich sa na kontrolách, preskúmaniach alebo auditoch k EUCI
1. Ak sú externé osoby (ďalej len „experti“) zapojené do kontrol, preskúmaní alebo auditov vykonávaných orgánom poskytujúcim grant alebo do preskúmaní výkonnosti prijímateľov, ktoré si vyžadujú prístup k utajovaným skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, zmluva sa im poskytne len vtedy, ak boli pre zodpovedajúci stupeň utajenia bezpečnostne preverené príslušným NSA alebo DSA alebo akýmkoľvek iným príslušným bezpečnostným orgánom. Orgán poskytujúci grant prostredníctvom bezpečnostného orgánu Komisie skontroluje a v prípade potreby požiada NSA alebo DSA, aby začali proces preverovania expertov aspoň šesť mesiacov pred začiatkom ich príslušných zmlúv.
2. Experti sú pred podpísaním svojich zmlúv poučení o platných bezpečnostných predpisoch a postupoch ochrany EUCI a berú na vedomie svoje povinnosti v súvislosti s ochranou takýchto utajovaných skutočností.
KAPITOLA 4
NÁVŠTEVY VYKONÁVANÉ V SÚVISLOSTI S UTAJOVANÝMI DOHODAMI O GRANTE
Článok 8
Základné zásady
1. Ak orgán poskytujúci grant, experti, prijímatelia alebo subdodávatelia potrebujú v rámci plnenia utajovanej dohody o grante prístup k utajovaným skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET v objektoch druhej strany, spoločne organizujú návštevy v spolupráci s NSA alebo DSA alebo akýmikoľvek inými dotknutými príslušnými bezpečnostnými orgánmi.
2. Na návštevy uvedené v odseku 1 sa vzťahujú tieto požiadavky:
a) |
návšteva má oficiálny účel súvisiaci s utajovaným grantom; |
b) |
všetci návštevníci musia mať PSC na požadovanom stupni a potrebu poznať príslušné EUCI použité alebo vzniknuté v rámci plnenia utajovaného grantu, aby k nim získali prístup. |
Článok 9
Žiadosti o návštevy
1. Návštevy prijímateľov alebo subdodávateľov v zariadeniach iných subdodávateľov alebo v objektoch orgánu poskytujúceho grant, ktoré zahŕňajú prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, sa organizujú v súlade s týmto postupom:
a) |
bezpečnostný úradník zariadenia, ktoré vysiela návštevníka, vyplní všetky príslušné časti formulára žiadosti o návštevu (request for visit – RFV) a žiadosť predloží NSA alebo DSA daného zariadenia. Vzor formulára RFV sa uvádza v dodatku C prílohy III; |
b) |
NSA alebo DSA vysielajúceho zariadenia musí potvrdiť PSC návštevníka pred tým, než žiadosť o návštevu predloží NSA alebo DSA hostiteľského zariadenia (alebo bezpečnostnému orgánu Komisie, ak ide o návštevu objektu orgánu poskytujúceho grant); |
c) |
bezpečnostný úradník vysielajúceho zariadenia dostane od svojho NSA alebo DSA odpoveď NSA alebo DSA hostiteľského zariadenia (resp. bezpečnostného orgánu Komisie), ktorým sa žiadosť o návštevu buď schvaľuje, alebo zamieta; |
d) |
žiadosť o návštevu sa považuje za schválenú, ak sa do piatich pracovných dní pred dátumom návštevy nevznesú žiadne námietky. |
2. Návštevy úradníkov orgánu poskytujúceho grant alebo expertov či audítorov v zariadeniach prijímateľov alebo subdodávateľov, ktoré zahŕňajú prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, sa organizujú v súlade s týmto postupom:
a) |
návštevník vyplní všetky relevantné časti formulára RFV a predloží ho bezpečnostnému orgánu Komisie; |
b) |
bezpečnostný orgán Komisie potvrdí PSC návštevníka pred tým, než žiadosť o návštevu predloží NSA alebo DSA hostiteľského zariadenia; |
c) |
bezpečnostný orgán Komisie dostane od NSA alebo DSA hostiteľského zariadenia odpoveď, ktorou sa žiadosť o návštevu buď schvaľuje, alebo zamieta; |
d) |
žiadosť o návštevu sa považuje za schválenú, ak sa do piatich pracovných dní pred dátumom návštevy nevznesú žiadne námietky. |
3. Žiadosť sa môže týkať buď jednorazovej návštevy, alebo opakovaných návštev. Pri opakovaných návštevách môže žiadosť platiť najviac jeden rok od žiadaného dátumu začiatku platnosti.
4. Platnosť žiadnej žiadosti o návštevu nesmie presiahnuť platnosť PSC návštevníka.
5. Všeobecným pravidlom je, že žiadosť o návštevu sa príslušnému bezpečnostnému orgánu hostiteľského zariadenia predkladá aspoň 15 pracovných dní pred dátumom návštevy.
Článok 10
Postupy pri návštevách
1. Skôr než sa návštevníkom umožní prístup k EUCI, bezpečnostný úrad hostiteľského zariadenia musí zabezpečiť súlad so všetkými bezpečnostnými postupmi a pravidlami súvisiacimi s návštevou, ktoré stanovil NSA alebo DSA.
2. Návštevníci sa pri príchode do hostiteľského zariadenia legitimujú platným preukazom totožnosti alebo pasom. Tieto identifikačné údaje musia zodpovedať informáciám, ktoré sa poskytli v žiadosti o návštevu.
3. Hostiteľské zariadenie zabezpečí uchovávanie záznamov o všetkých návštevníkoch vrátane ich mien, organizácie, ktorú zastupujú, konečného dátumu platnosti PSC, dátumu návštevy a mien navštívených osôb. Tieto záznamy sa uchovávajú aspoň päť rokov, alebo aj dlhšie, ak si to vyžadujú vnútroštátne predpisy krajiny, kde sa hostiteľské zariadenie nachádza.
Článok 11
Návštevy usporiadané priamo
1. V kontexte osobitných projektov sa môžu príslušné NSA alebo DSA a bezpečnostný orgán Komisie dohodnúť na postupe, pri ktorom možno návštevy v rámci konkrétnej utajovanej dohody o grante usporiadať priamo medzi bezpečnostným úradníkom návštevníka a bezpečnostným úradníkom navštevovaného zariadenia. Vzor formulára, ktorý sa na tento účel použije, sa uvádza v dodatku C prílohy III. Tento výnimočný postup sa stanoví v PSI alebo v iných osobitných dojednaniach. V týchto prípadoch sa neuplatňuje článok 9 ani článok 10 ods. 1.
2. Návštevy zahŕňajúce prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED sa usporiadajú priamo medzi vysielajúcim a prijímajúcim subjektom bez potreby dodržiavať postupy podľa článku 9 a článku 10 ods. 1.
KAPITOLA 5
PRENOS A PREPRAVA EUCI V RÁMCI PLNENIA UTAJOVANÝCH DOHÔD O GRANTE
Článok 12
Základné zásady
Orgán poskytujúci grant zabezpečí, aby všetky rozhodnutia spojené s prenosom a prepravou EUCI boli v súlade s rozhodnutím (EÚ, Euratom) 2015/444 a jeho vykonávacími predpismi, ako aj s podmienkami utajovanej dohody o grante vrátane súhlasu pôvodcu.
Článok 13
Elektronická manipulácia
1. Elektronická manipulácia s EUCI a ich prenos prebieha v súlade s kapitolami 5 a 6 rozhodnutia (EÚ, Euratom) 2015/444 a s jeho vykonávacími predpismi.
Komunikačné a informačné systémy, ktoré vlastní prijímateľ a ktoré sa používajú na manipuláciu s EUCI v rámci plnenia dohody o grante (ďalej len „prijímateľov CIS“) musí akreditovať zodpovedný bezpečnostný akreditačný orgán (security accreditation authority – SAA). Všetok elektronický prenos EUCI sa zabezpečí kryptografickými produktmi schválenými v súlade s článkom 36 ods. 4 rozhodnutia (EÚ, Euratom) 2015/444. Uplatnia sa bezpečnostné opatrenia TEMPEST podľa článku 36 ods. 6 uvedeného rozhodnutia.
2. Bezpečnostnú akreditáciu prijímateľovho CIS, v ktorom sa manipuluje s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED, a všetkých jeho prepojení možno delegovať na bezpečnostného úradníka prijímateľa, ak to povoľujú vnútroštátne právne predpisy. Ak sa táto úloha deleguje, prijímateľ je pri manipulácii so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED vo svojom CIS zodpovedný za uplatnenie minimálnych bezpečnostných požiadaviek opísaných v doložke SAL. Príslušné NSA alebo DSA a SAA však majú naďalej zodpovednosť za ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, s ktorými prijímateľ manipuluje, ako aj právo preveriť bezpečnostné opatrenia prijaté prijímateľom. Okrem toho prijímateľ poskytne orgánu poskytujúcemu grant, a ak to vyžadujú vnútroštátne právne predpisy, príslušnému národnému SAA, vyhlásenie o zhode, ktorým potvrdzuje, že prijímateľov CIS a súvisiace prepojenia boli akreditované na manipuláciu s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED (11).
Článok 14
Preprava komerčnými kuriérmi
Pri preprave utajovaných skutočností EÚ komerčnými kuriérmi sa dodržiavajú príslušné ustanovenia rozhodnutia Komisie (EÚ, Euratom) 2019/1962 (12) o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED a rozhodnutia Komisie (EÚ, Euratom) 2019/1961 (13) o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET.
Článok 15
Osobná (ručná) preprava
1. Osobná preprava utajovaných skutočností podlieha prísnym bezpečnostným požiadavkám.
2. Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED môžu prepravovať osobne zamestnanci prijímateľa v rámci EÚ, pokiaľ sú splnené tieto požiadavky:
a) |
použije sa nepriehľadná obálka alebo obal, na ktorých nie je nijako vyznačená povaha obsahu; |
b) |
utajované skutočnosti neopustia držbu prepravujúceho; |
c) |
obálka alebo obal sa počas cesty neotvorí. |
3. Pri skutočnostiach so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa osobná preprava zamestnancami prijímateľa v rámci členského štátu EÚ dohodne vopred medzi odosielajúcim a prijímajúcim subjektom. Odosielateľský orgán alebo zariadenie informuje prijímajúci orgán alebo zariadenie o podrobnostiach zásielky vrátane referenčnej značky, stupňa utajenia, očakávaného času doručenia a mena kuriéra. Takáto osobná preprava je povolená, pokiaľ sú splnené tieto požiadavky:
a) |
utajované skutočnosti sa prepravujú v dvojitej obálke alebo obale; |
b) |
vonkajšia obálka (obal) je zabezpečená a nie je na nej nijako vyznačená povaha obsahu, zatiaľ čo vnútorná obálka je označená stupňom utajenia; |
c) |
EUCI neopustia držbu prepravujúceho; |
d) |
obálka alebo obal sa počas cesty neotvorí; |
e) |
obálka alebo obal sa prepravuje v uzamknuteľnej aktovke alebo podobnej schválenej batožine takej veľkosti a hmotnosti, aby nikdy nemusela opustiť osobnú držbu prepravujúceho a aby nemusela byť odovzdaná do batožinového priestoru; |
f) |
kuriér má pri sebe kuriérske osvedčenie vystavené jeho príslušným bezpečnostným orgánom, ktoré ho oprávňuje na prepravu takto označenej utajovanej zásielky. |
4. Pri osobnej preprave skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET zamestnancami prijímateľa z jedného členského štátu EÚ do iného členského štátu EÚ platia tieto dodatočné pravidlá:
a) |
kuriér je zodpovedný za bezpečnú úschovu prepravovanej utajovanej veci, kým ju neodovzdá príjemcovi; |
b) |
v prípade narušenia bezpečnosti môže NSA alebo DSA odosielateľa požiadať, aby orgány v krajine, kde k narušeniu došlo, vykonali vyšetrovanie, oznámili zistenia a podľa potreby prijali právne alebo iné kroky; |
c) |
kuriér bol vopred poučený o všetkých bezpečnostných povinnostiach, ktoré treba dodržať pri preprave, a podpísal príslušné potvrdenie; |
d) |
pokyny pre kuriéra sa pripoja ku kuriérskemu osvedčeniu; |
e) |
kuriér dostal opis zásielky a itinerár; |
f) |
dokumenty sa po skončení cesty (ciest) vrátia vystavujúcemu NSA alebo DSA, alebo si ich príjemca ponechá k dispozícii na účely monitorovania; |
g) |
ak colné orgány, imigračné orgány alebo hraničná polícia požiadajú o preskúmanie a kontrolu zásielky, povolí sa im otvoriť a prezrieť dostatočnú časť zásielky na to, aby sa presvedčili, že neobsahuje žiaden iný materiál než ten, ktorý sa deklaruje; |
h) |
colné orgány by mali byť vyzvané k rešpektovaniu úradnej povahy prepravných dokladov a povolení, ktorými kuriér disponuje. |
Ak colné orgány zásielku otvoria, mali by tak urobiť mimo dohľadu nepovolaných osôb a podľa možnosti za prítomnosti kuriéra. Kuriér požiada o opätovné zabalenie zásielky a zároveň požiada orgány, ktoré vykonali kontrolu, o opätovné zapečatenie zásielky a o písomné potvrdenie, že ju otvorili.
5. Osobná preprava skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET zamestnancami prijímateľa do tretej krajiny alebo medzinárodnej organizácie podlieha ustanoveniam dohody o bezpečnosti utajovaných skutočností, resp. správneho dojednania, ktoré s danou treťou krajinou alebo medzinárodnou organizáciou uzatvorila Únia, resp. Komisia.
KAPITOLA 6
PLÁNOVANIE KONTINUITY ČINNOSTÍ
Článok 16
Pohotovostné plány a nápravné opatrenia
Orgán poskytujúci grant zabezpečí, aby sa v utajovanej dohode o grante uvádzala povinnosť prijímateľov stanoviť pohotovostné plány (business contingency plans – BCP) na ochranu EUCI, s ktorými sa v rámci plnenia utajovaného grantu manipuluje počas núdzových situácií, ako aj zaviesť preventívne a nápravné opatrenia v kontexte plánovania kontinuity činností na minimalizáciu vplyvu incidentov súvisiacich s manipuláciou s EUCI a s ich uchovávaním. Prijímatelia potvrdia orgánu poskytujúcemu grant, že ich BCP sú zavedené.
Článok 17
Nadobudnutie účinnosti
Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
V Bruseli 10. februára 2021
Za Komisiu
v mene predsedníčky
Johannes HAHN
člen Komisie
(1) Ú. v. EÚ L 193, 30.7.2018, s. 1.
(2) Ú. v. EÚ L 72, 17.3.2015, s. 41.
(3) Ú. v. EÚ L 72, 17.3.2015, s. 53.
(4) Ú. v. EÚ L 6, 11.1.2017, s. 40.
(5) Ú. v. EÚ C 202, 8.7.2011, s. 13.
(6) Rozhodnutie Rady 2013/488/EÚ z 23. septembra 2013 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v. EÚ L 274, 15.10.2013, s. 1).
(7) Rozhodnutie Komisie zo 4. 5. 2016 o poverení v súvislosti s bezpečnosťou [C(2016) 2797 final].
(8) Zoznam dohôd, ktoré uzatvorila EÚ, ako aj správnych dojednaní, ktoré uzatvorila Európska komisia, podľa ktorých možno vymieňať utajované skutočnosti EÚ s tretími krajinami a medzinárodnými organizáciami, možno nájsť na webovom sídle Komisie.
(9) Môžu sa použiť aj formuláre, ktoré sa od príkladu uvedeného v týchto vykonávacích predpisoch líšia svojim vzhľadom.
(10) Zoznam dohôd, ktoré uzatvorila EÚ, ako aj správnych dojednaní, ktoré uzatvorila Európska komisia, podľa ktorých možno vymieňať utajované skutočnosti EÚ s tretími krajinami a medzinárodnými organizáciami, možno nájsť na webovom sídle Komisie.
(11) Minimálne požiadavky na komunikačné a informačné systémy, v ktorých sa manipuluje s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED, sa uvádzajú v dodatku E prílohy III.
(12) Rozhodnutie Komisie (EÚ, Euratom) 2019/1962 zo 17. októbra 2019 o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED (Ú. v. EÚ L 311, 2.12.2019, s. 21).
(13) Rozhodnutie Komisie (EÚ, Euratom) 2019/1961 zo 17. októbra 2019 o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET (Ú. v. EÚ L 311, 2.12.2019, s. 1).
PRÍLOHA I
ŠTANDARDNÉ INFORMÁCIE VO VÝZVE NA PREDKLADANIE NÁVRHOV
(prispôsobiť použitej výzve)
Bezpečnosť
Projekty zahŕňajúce utajované skutočnosti EÚ musia prejsť bezpečnostnou previerkou, aby sa povolilo ich financovanie, a môžu podliehať osobitným bezpečnostným predpisom [podrobnosti v bezpečnostnej doložke (SAL), ktorá je pripojená k dohode o grante].
V týchto pravidlách [na ktoré sa vzťahuje rozhodnutie Komisie (EÚ, Euratom) 2015/444 (1) a/alebo vnútroštátne predpisy] sa napríklad stanovuje, že:
— |
projekty zahŕňajúce skutočnosti so stupňom utajenia TRES SECRET UE/EU TOP SECRET (alebo s rovnocenným stupňom utajenia) NEMOŽNO financovať, |
— |
utajované skutočnosti musia byť označené v súlade s platnými bezpečnostnými pokynmi uvedenými v SAL, |
— |
skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo vyšším (a so stupňom utajenia RESTREINT UE/EU RESTRICTED, ak sa to vyžaduje vo vnútroštátnych predpisoch):
|
— |
na konci grantu sa utajované skutočnosti musia vrátiť, alebo naďalej chrániť v súlade s platnými pravidlami, |
— |
na úkony zahŕňajúce utajované skutočnosti EÚ (EUCI) možno využiť subdodávateľov len na základe predchádzajúceho písomného súhlasu orgánu poskytujúceho grant a len subjekty usadené v členskom štáte EÚ alebo v tretej krajine, ktoré s EÚ uzavreli dohodu o bezpečnosti utajovaných skutočností (alebo správne dojednanie s Komisiou), |
— |
sprístupnenie EUCI tretím stranám podlieha predchádzajúcemu písomnému súhlasu orgánu poskytujúceho grant. |
Upozorňujeme, že v závislosti od druhu činnosti môže byť pred podpisom grantu potrebné vykonať priemyselnú bezpečnostnú previerku. Orgán poskytujúci grant posúdi v každom prípade potrebu previerok a stanoví dátum ich vykonania počas prípravy grantu. Upozorňujeme, že za žiadnych okolností nemôžeme podpísať žiadnu dohodu o grante, pokiaľ aspoň jeden z prijímateľov v konzorciu nemá priemyselnú bezpečnostnú previerku.
Do dohody o grante sa môžu doplniť ďalšie bezpečnostné odporúčania vo forme bezpečnostných výstupov (napr. vytvoriť poradnú skupinu pre bezpečnosť, obmedziť úroveň podrobnosti, použiť falošný scenár, vylúčiť použitie utajovaných skutočností atď.).
Prijímatelia musia zabezpečiť, aby ich projekty nepodliehali vnútroštátnym bezpečnostným požiadavkám/bezpečnostným požiadavkám tretej krajiny, ktoré by mohli ovplyvniť plnenie alebo spochybniť udelenie grantu (napr. technologické obmedzenia, národná bezpečnostná klasifikácia atď.). Orgán poskytujúci grant musí byť okamžite informovaný o akýchkoľvek potenciálnych bezpečnostných otázkach.
[dodatočná OPCIA pre žiadosti o rámcové partnerstvo: V prípade rámcových partnerstiev sa žiadosti o rámcové partnerstvo aj žiadosti o grant môžu podrobiť bezpečnostnej previerke.]
(1) Pozri rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v. EÚ L 72, 17.3.2015, s. 53).
PRÍLOHA II
ŠTANDARDNÉ DOLOŽKY DOHODY O GRANTE
(prispôsobiť použitej dohode o grante)
13.2. Bezpečnosť – utajované skutočnosti
Zmluvné strany musia manipulovať s utajovanými skutočnosťami (EÚ alebo vnútroštátnymi) v súlade s platnými právnymi predpismi EÚ alebo vnútroštátnymi právnymi predpismi o utajovaných skutočnostiach [najmä rozhodnutie Komisie (EÚ, Euratom) 2015/444 (1) a jeho vykonávacie predpisy].
Osobitné bezpečnostné predpisy (ak existujú) sa uvádzajú v prílohe 5.
PRÍLOHA 5
Bezpečnosť – utajované skutočnosti EÚ
[OPCIA pre úkony s utajovanými skutočnosťami EÚ (štandard): Ak sa pri úkone používajú alebo tvoria utajované skutočnosti EÚ, s takýmito skutočnosťami treba až do zrušenia ich utajenia zaobchádzať v súlade so sprievodcom stupňami utajenia (SCG) a s bezpečnostnou doložkou (SAL) uvedených v prílohe 1, ako aj v súlade s rozhodnutím (EÚ, Euratom) 2015/444 a jeho vykonávacími predpismi.
Výstupy zahŕňajúce utajované skutočnosti EÚ sa musia odovzdať v súlade s osobitnými postupmi dohodnutými s orgánom poskytujúcim grant.
Na úkony zahŕňajúce utajované skutočnosti EÚ možno využiť subdodávateľov len na základe predchádzajúceho písomného súhlasu orgánu poskytujúceho grant a len subjekty usadené v členskom štáte EÚ alebo tretej krajine, ktoré s EÚ uzavreli dohodu o bezpečnosti utajovaných skutočností (alebo správne dojednanie s Komisiou).
Utajované skutočnosti EÚ nemožno sprístupniť žiadnej tretej strane (vrátane účastníkov zapojených do vykonávania úkonu) bez predchádzajúceho výslovného písomného súhlasu orgánu poskytujúceho grant.]
(1) Rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v. EÚ L 72, 17.3.2015, s. 53).
PRÍLOHA III
[Príloha IV (k ………)]
BEZPEČNOSTNÁ DOLOŽKA (SAL) (1)
[Vzor]
Dodatok A
BEZPEČNOSTNÉ POŽIADAVKY
Orgán poskytujúci grant musí v bezpečnostnej doložke (SAL) uviesť nasledujúce bezpečnostné požiadavky. Niektoré ustanovenia sa na danú dohodu o grante nemusia vzťahovať. Tie sú uvedené v hranatých zátvorkách.
Zoznam ustanovení nie je úplný. V závislosti od povahy utajovaného grantu možno pridať ďalšie ustanovenia.
VŠEOBECNÉ PODMIENKY [Pozn.: uplatniteľné na všetky utajované dohody o grante]
1. |
Bezpečnostná doložka (SAL) je neoddeliteľnou súčasťou utajovanej dohody o grante [alebo subdodávateľskej zmluvy] a opisujú sa v nej bezpečnostné požiadavky platné pre konkrétnu dohodu o grante. Nesplnenie týchto požiadaviek môže byť dostatočným dôvodom na vypovedanie dohody o grante. |
2. |
Na prijímateľov grantu sa vzťahujú všetky povinnosti stanovené v rozhodnutí Komisie (EÚ, Euratom) 2015/444 (2) (ďalej len „RK 2015/444“) a jeho vykonávacích predpisoch (3). Ak prijímateľ grantu čelí problému s uplatňovaním platného právneho rámca v členskom štáte, musí sa obrátiť na bezpečnostný orgán Komisie a národný bezpečnostný orgán (NSA) alebo určený bezpečnostný orgán (DSA). |
3. |
Utajované skutočnosti vzniknuté pri plnení dohody o grante treba označiť ako utajované skutočnosti EÚ (EUCI) so stupňom utajenia podľa sprievodcu stupňami utajenia (SCG) v dodatku B k tejto doložke. Odchýlenie sa od stupňa utajenia uvedeného v SCG je možné iba na základe písomného schválenia orgánu poskytujúceho grant. |
4. |
Práva pôvodcu ku všetkým EUCI, ktoré vznikli a s ktorými sa manipuluje na účely plnenia utajovanej dohody o grante, si uplatňuje Komisia ako orgán poskytujúci grant. |
5. |
Bez písomného súhlasu orgánu poskytujúceho grant nesmie prijímateľ ani subdodávateľ použiť žiadne skutočnosti či veci dodané orgánom poskytujúcim grant alebo vytvorené v mene uvedeného orgánu na žiaden iný účel, než je plnenie dohody o grante. |
6. |
Ak sa na plnenie dohody o grante vyžaduje bezpečnostná previerka zariadenia (FSC), prijímateľ musí požiadať orgán poskytujúci grant, aby prikročil k vybaveniu žiadosti o FSC. |
7. |
Prijímateľ musí vyšetriť všetky narušenia bezpečnosti súvisiace s EUCI a čo najskôr ich nahlásiť orgánu poskytujúcemu grant. Prijímateľ alebo subdodávateľ musia bezodkladne oznámiť svojmu NSA alebo DSA, a ak to umožňujú vnútroštátne právne predpisy, aj bezpečnostnému orgánu Komisie všetky prípady, v ktorých je známe alebo existuje dôvod domnievať sa, že EUCI poskytnuté alebo vzniknuté v rámci dohody o grante sa stratili alebo boli sprístupnené nepovolaným osobám. |
8. |
Po skončení dohody o grante musí prijímateľ alebo subdodávateľ bezodkladne vrátiť všetky EUCI, ktoré má v držbe, orgánu poskytujúcemu grant. Ak je to možné, prijímateľ alebo subdodávateľ môžu EUCI namiesto vrátenia zničiť. Treba tak urobiť v súlade s vnútroštátnymi právnymi predpismi krajiny, v ktorej je prijímateľ usadený, na základe predchádzajúceho súhlasu bezpečnostného orgánu Komisie a podľa jeho pokynov. EUCI treba zničiť tak, aby sa nedali vcelku ani čiastočne obnoviť. |
9. |
Ak majú prijímateľ alebo subdodávateľ povolenie ponechať si EUCI po vypovedaní alebo uzavretí dohody o grante, tieto EUCI musia byť naďalej chránené v súlade s RK 2015/444 a jeho vykonávacími predpismi (4). |
10. |
Každá elektronická manipulácia s EUCI, ako aj elektronické spracovanie a prenos EUCI podliehajú ustanoveniam kapitoly 5 a 6 RK 2015/444. Patrí sem okrem iného požiadavka, že komunikačné a informačné systémy vo vlastníctve prijímateľa, ktoré sa používajú na manipuláciu s EUCI na účely plnenia dohody o grante (ďalej len „prijímateľov CIS“) musia byť akreditované (5), že všetky elektronické prenosy EUCI musia byť zabezpečené kryptografickými produktmi schválenými v súlade s článkom 36 ods. 4 RK 2015/444 a že treba vykonávať bezpečnostné opatrenia TEMPEST v súlade s článkom 36 ods. 6 RK 2015/444. |
11. |
Prijímateľ alebo subdodávateľ musia mať zavedené pohotovostné plány (BCP) na ochranu všetkých EUCI, s ktorými sa v rámci plnenia utajovanej dohody o grante manipuluje, počas núdzových situácií, a musia mať zavedené preventívne a nápravné opatrenia na minimalizáciu vplyvu incidentov súvisiacich s manipuláciou s EUCI a s ich uchovávaním. Prijímateľ alebo subdodávateľ o svojich BCP informujú orgán poskytujúci grant. |
DOHODY O GRANTE, KTORÉ SI VYŽADUJÚ PRÍSTUP KU SKUTOČNOSTIAM SO STUPŇOM UTAJENIA RESTREINT UE/EU RESTRICTED
12. |
V zásade sa na súlad s dohodou o grante nevyžaduje personálna bezpečnostná previerka (PSC) (6). Ku skutočnostiam alebo k veciam so stupňom utajenia RESTREINT UE/EU RESTRICTED však smú mať prístup iba zamestnanci prijímateľa, ktorí takéto skutočnosti potrebujú na plnenie dohody o grante (potreba poznať), ktorých bezpečnostný úradník prijímateľa poučil o ich povinnostiach a dôsledkoch akéhokoľvek ohrozenia či narušenia bezpečnosti takýchto skutočností a ktorí písomne vzali na vedomie dôsledky zlyhania pri ochrane EUCI. |
13. |
Bez písomného súhlasu orgánu poskytujúceho grant nesmie prijímateľ ani subdodávateľ poskytnúť prístup ku skutočnostiam alebo k veciam so stupňom utajenia RESTREINT UE/EU RESTRICTED žiadnemu subjektu ani osobe okrem vlastných zamestnancov, ktorí takéto skutočnosti potrebujú poznať. |
14. |
Prijímateľ alebo subdodávateľ musia zachovať označenia stupňa utajenia utajovaných skutočností vzniknutých alebo poskytnutých v rámci plnenia dohody o grante a nesmú zrušiť utajenie skutočnosti bez písomného súhlasu orgánu poskytujúceho grant. |
15. |
Skutočnosti alebo veci so stupňom utajenia RESTREINT UE/EU RESTRICTED, ktoré sa práve nepoužívajú, musia byť uskladnené v uzamknutom kancelárskom nábytku. Pri preprave musia byť dokumenty uzavreté v nepriehľadnej obálke. Dokumenty nesmú opustiť držbu prepravujúceho a nesmú sa počas cesty otvoriť. |
16. |
Prijímateľ alebo subdodávateľ môžu doručovať dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED orgánu poskytujúcemu grant s využitím komerčných kuriérskych spoločností, poštových služieb, osobne alebo elektronicky. Na tento účel sa prijímateľ alebo subdodávateľ držia bezpečnostných pokynov pre program (alebo projekt) (PSI), ktoré vydala Komisia, a/alebo jej vykonávacích predpisov pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými grantmi (7). |
17. |
Keď už dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED nie sú potrebné, treba ich zničiť tak, aby sa nedali vcelku ani čiastočne obnoviť. |
18. |
Bezpečnostnú certifikáciu prijímateľovho CIS, v ktorom sa manipuluje s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED, a všetkých jeho prepojení možno delegovať na bezpečnostného úradníka prijímateľa, ak to povoľujú vnútroštátne právne predpisy. V prípade takéhoto delegovania certifikácie majú príslušné NSA, DSA a orgány bezpečnostnej certifikácie (SAA) naďalej zodpovednosť za ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, s ktorými prijímateľ manipuluje, ako aj právo preveriť bezpečnostné opatrenia prijaté prijímateľom. Okrem toho prijímateľ poskytne orgánu poskytujúcemu grant, a ak to vyžadujú vnútroštátne právne predpisy, príslušnému národnému SAA vyhlásenie o zhode, ktorým potvrdzuje, že prijímateľov CIS a súvisiace prepojenia boli akreditované na manipuláciu s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED. |
MANIPULÁCIA SO SKUTOČNOSŤAMI SO STUPŇOM UTAJENIA RESTREINT UE/EU RESTRICTED V KOMUNIKAČNÝCH A INFORMAČNÝCH SYSTÉMOCH (CIS)
19. |
Minimálne požiadavky na CIS, v ktorých sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, sú stanovené v dodatku E k tejto bezpečnostnej doložke. |
PODMIENKY, ZA KTORÝCH MÔŽE PRIJÍMATEĽ UZATVÁRAŤ SUBDODÁVATEĽSKÉ ZMLUVY
20. |
Prijímateľ musí získať povolenie od orgánu poskytujúceho grant skôr, ako zadá ktorúkoľvek časť utajovanej dohody o grante subdodávateľom. |
21. |
Žiadna subdodávateľská zmluva sa nesmie uzatvoriť so subjektom registrovaným v tretej krajine ani so subjektom patriacim medzinárodnej organizácii, pokiaľ daná tretia krajina alebo medzinárodná organizácia nemá s EÚ uzatvorenú dohodu o bezpečnosti utajovaných skutočností alebo správne dojednanie s Komisiou. |
22. |
Ak prijímateľ uzatvoril subdodávateľskú zmluvu, bezpečnostné ustanovenia dohody o grante platia mutatis mutandis aj pre subdodávateľa a jeho zamestnancov. V takom prípade je zodpovednosťou prijímateľa zabezpečiť, aby všetci subdodávatelia uplatňovali tieto zásady na svoje vlastné subdodávateľské dohody. Na zaistenie primeraného bezpečnostného dohľadu musí bezpečnostný orgán Komisie informovať NSA a/alebo DSA prijímateľa a subdodávateľa o uzavretí všetkých súvisiacich utajovaných subdodávateľských zmlúv na stupni utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET. Orgánom NSA a/alebo DSA prijímateľa a subdodávateľa sa podľa potreby poskytne kópia osobitných bezpečnostných ustanovení danej subdodávateľskej zmluvy. Zoznam NSA a DSA, ktoré vyžadujú informovanie o bezpečnostných ustanoveniach utajovaných dohôd o grante so stupňom utajenia RESTREINT UE/EU RESTRICTED, je uvedený v prílohe k vykonávacím predpisom Komisie pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými dohodami o grante (8). |
23. |
Prijímateľ nesmie poskytnúť žiadne EUCI subdodávateľovi bez predchádzajúceho písomného súhlasu orgánu poskytujúceho grant. Ak sa majú EUCI subdodávateľom zasielať často alebo rutinne, orgán poskytujúci grant môže udeliť súhlas na určené časové obdobie (napr. 12 mesiacov) alebo na trvanie subdodávateľskej zmluvy. |
NÁVŠTEVY
Ak sa má štandardný postup žiadosti o návštevu (RFV) použiť pri návštevách zahŕňajúcich skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, orgán poskytujúci grant musí zahrnúť body 24, 25 a 26 a vymazať bod 27. Ak sa návštevy zahŕňajúce skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET organizujú priamo medzi vysielajúcimi a prijímajúcimi subjektmi, orgán poskytujúci grant musí vymazať body 25 a 26 a zahrnúť len bod 27.
24. |
Návštevy zahŕňajúce prístup alebo potenciálny prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED sa usporadúvajú priamo medzi vysielajúcimi a prijímajúcimi subjektmi bez potreby dodržiavať postup opísaný ďalej v bodoch 25 až 27. |
[25. |
Pre návštevy, ktoré zahŕňajú prístup alebo potenciálny prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, platí tento postup:
|
[26. |
Skôr, než sa návštevníkovi (návštevníkom) poskytne prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, musí hostiteľské zariadenie disponovať schválením od svojho NSA alebo DSA.] |
[27. |
Návštevy zahŕňajúce prístup alebo potenciálny prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET sa zorganizujú priamo medzi vysielajúcim a prijímajúcim subjektom (príklad formulára, ktorý na tento účel možno použiť, je uvedený v dodatku C).] |
28. |
Návštevníci sa pri príchode do hostiteľského zariadenia legitimujú platným preukazom totožnosti alebo pasom. |
29. |
Navštevované hostiteľské zariadenie zabezpečí uchovanie záznamov o všetkých návštevníkoch. Tie musia zahŕňať ich mená, zastupovanú organizáciu, konečný dátum platnosti previerky PSC (ak sa uplatňuje), dátum návštevy a meno navštevovanej osoby (osôb). Bez toho, aby boli dotknuté európske pravidlá ochrany údajov, sa takéto záznamy uchovávajú aspoň päť rokov, resp. podľa potreby v súlade s vnútroštátnymi pravidlami a predpismi. |
HODNOTIACE NÁVŠTEVY
30. |
Bezpečnostný orgán Komisie môže v spolupráci s príslušnými NSA alebo DSA navštíviť zariadenia prijímateľov alebo subdodávateľov, aby skontroloval, či sú splnené bezpečnostné požiadavky na manipuláciu s EUCI. |
SPRIEVODCA STUPŇAMI UTAJENIA
31. |
Zoznam všetkých prvkov dohody o grante, ktoré sú utajené alebo ktoré majú byť utajované počas plnenia dohody o grante, pravidlá takéhoto utajenia a vymedzenie príslušných stupňov utajenia sú zahrnuté v usmerneniach pre určovanie stupňa utajenia (SCG). Usmernenia SCG sú neoddeliteľnou súčasťou tejto dohody o grante a sú uvedené v dodatku B k tejto prílohe. |
Dodatok B
SPRIEVODCA STUPŇAMI UTAJENIA
[konkrétny text upraviť v závislosti od predmetu dohody o grante]
Dodatok C
ŽIADOSŤ O NÁVŠTEVU (VZOR)
PODROBNÉ POKYNY NA VYPLNENIE ŽIADOSTI O NÁVŠTEVU
(Žiadosť sa musí predložiť iba v angličtine.)
HEADING |
Zaškrtnite príslušné polia podľa typu návštevy a typu skutočností a uveďte počet lokalít, ktoré sa majú navštíviť, ako aj počet návštevníkov. |
||||||
|
Vyplní žiadajúci NSA/DSA. |
||||||
|
Vyplňte celý názov a poštovú adresu. Podľa okolností uveďte mesto, štát a PSČ. |
||||||
|
Vyplňte celý názov a poštovú adresu. Uveďte mesto, štát, PSČ, číslo telexu alebo faxu (ak existuje), telefónne číslo a e-mailovú adresu. Uveďte meno a telefónne čísla/čísla faxu a e-mailovú adresu vášho hlavného kontaktu alebo osoby, s ktorou ste si návštevu dohodli. Poznámky:
|
||||||
|
Uveďte skutočný dátum alebo obdobie (dátum začiatku – dátum konca) návštevy vo formáte „deň – mesiac – rok“. V náležitých prípadoch uveďte alternatívny dátum alebo obdobie v zátvorkách. |
||||||
|
Uveďte, či návštevu iniciovala žiadajúca organizácia alebo zariadenie, alebo išlo o pozvanie zo strany navštevovaného zariadenia. |
||||||
|
Uveďte celý názov projektu, zmluvy alebo výzvy na predkladanie ponúk, skratky používajte, iba ak sú bežné. |
||||||
|
Stručne opíšte dôvody návštevy. Nepoužívajte nevysvetlené skratky. Poznámky: V prípade opakovaných návštev by sa tu na začiatku dátového prvku malo uviesť „Recurring visits“ (napr. Recurring visits to discuss_____). |
||||||
|
Uveďte SECRET UE/EU SECRET (S-UE/EU-S) alebo CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C), podľa okolností. |
||||||
|
Poznámka: Ak návšteva zahŕňa viac ako dvoch účastníkov, treba použiť prílohu 2. |
||||||
|
V tomto poli sa vyžaduje meno, telefónne číslo, číslo faxu a e-mailová adresa bezpečnostného úradníka žiadajúceho zariadenia. |
||||||
|
Toto pole vyplní certifikačný orgán. Poznámky pre certifikačný orgán:
|
||||||
|
Toto pole vyplní NSA/DSA. Poznámky pre NSA/DSA:
|
Všetky polia musia byť vyplnené a formulár zaslaný medzivládnymi kanálmi (9).
REQUEST FOR VISIT (MODEL) TO: _______________________________________ |
|||||||||||||||||||||||
|
|
|
|||||||||||||||||||||
|
|
|
|||||||||||||||||||||
For an amendment, insert the NSA/DSA original RFV Reference No_____________ |
|
No of sites: _______ No of visitors: _____ |
|||||||||||||||||||||
|
|||||||||||||||||||||||
Requester: To: |
NSA/DSA RFV Reference No________________ Date (dd/mm/yyyy): _____/_____/_____ |
||||||||||||||||||||||
NAME: POSTAL ADDRESS: E-MAIL ADDRESS: |
|||||||||||||||||||||||
FAX NO: |
TELEPHONE NO: |
||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
NAME: TELEPHONE NO: E-MAIL ADDRESS: SIGNATURE: |
|||||||||||||||||||||||
|
|||||||||||||||||||||||
NAME: ADDRESS: TELEPHONE NO: E-MAIL ADDRESS: |
|
||||||||||||||||||||||
SIGNATURE: |
DATE (dd/mm/yyyy): _____/_____/_____ |
||||||||||||||||||||||
|
|||||||||||||||||||||||
NAME: ADDRESS: TELEPHONE NO: E-MAIL ADDRESS: |
|
||||||||||||||||||||||
SIGNATURE: |
DATE (dd/mm/yyyy): _____/_____/_____ |
||||||||||||||||||||||
|
<miesto na uvedenie odkazu na platnú legislatívu o ochrane osobných údajov a prepojenia na povinné informácie pre dotknutú osobu, napr. ako sa vykonáva článok 13 všeobecného nariadenia o ochrane údajov (10)>
PRÍLOHA 1 k formuláru RFV
ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
1. NAME: ADDRESS: TELEPHONE NO: FAX NO: NAME OF POINT OF CONTACT: E-MAIL: TELEPHONE NO: NAME OF SECURITY OFFICER OR SECONDARY POINT OF CONTACT: E-MAIL: TELEPHONE NO: |
2. NAME: ADDRESS: TELEPHONE NO: FAX NO: NAME OF POINT OF CONTACT: E-MAIL: TELEPHONE NO: NAME OF SECURITY OFFICER OR SECONDARY POINT OF CONTACT: E-MAIL: TELEPHONE NO: (Continue as required) |
<miesto na uvedenie odkazu na platnú legislatívu o ochrane osobných údajov a prepojenia na povinné informácie pre dotknutú osobu, napr. ako sa vykonáva článok 13 všeobecného nariadenia o ochrane údajov (11 12)>
PRÍLOHA 2 k formuláru RFV
PARTICULARS OF VISITOR(S) |
1. SURNAME: FIRST NAMES (as per passport): DATE OF BIRTH (dd/mm/yyyy):____/____/____ PLACE OF BIRTH: NATIONALITY: SECURITY CLEARANCE LEVEL: PP/ID NUMBER: POSITION: COMPANY/ORGANISATION: |
2. SURNAME: FIRST NAMES (as per passport): DATE OF BIRTH (dd/mm/yyyy):____/____/____ PLACE OF BIRTH: NATIONALITY: SECURITY CLEARANCE LEVEL: PP/ID NUMBER: POSITION: COMPANY/ORGANISATION: (Continue as required) |
<miesto na uvedenie odkazu na platnú legislatívu o ochrane osobných údajov a prepojenia na povinné informácie pre dotknutú osobu, napr. ako sa vykonáva článok 13 všeobecného nariadenia o ochrane údajov (11 12)>
Dodatok D
INFORMAČNÝ LIST PRIEMYSELNEJ BEZPEČNOSTNEJ PREVIERKY (FSCIS) (VZOR)
1. ÚVOD
1.1. |
Pripojený je príklad informačného listu priemyselnej bezpečnostnej previerky (FSCIS) na rýchlu výmenu informácií medzi národným bezpečnostným orgánom (NSA) alebo určeným bezpečnostným orgánom (DSA), inými príslušnými národnými bezpečnostnými orgánmi a bezpečnostným orgánom Komisie (konajúcim v mene orgánov poskytujúcich grant) o priemyselnej bezpečnostnej previerke (FSC) zariadenia, ktoré je súčasťou žiadosti o utajované granty alebo subdodávateľské zmluvy a zúčastňuje sa na ich plnení. |
1.2. |
FSCIS je platný, iba ak je opečiatkovaný príslušným NSA, DSA alebo iným príslušným orgánom. |
1.3. |
FSCIS sa člení na oddiel pre žiadosť a oddiel pre odpoveď a možno ho použiť na účely uvedené vyššie alebo na akékoľvek iné účely, na ktoré sa vyžaduje status FSC konkrétneho zariadenia. Žiadajúci NSA alebo DSA uvedie dôvod previerky v poli 7 v oddiele pre žiadosť. |
1.4. |
Údaje uvedené vo FSCIS obyčajne nie sú utajované; to znamená, že keď sa má FSCIS posielať medzi príslušnými NSA/DSA/Komisiou, prednostne by sa mal posielať elektronicky. |
1.5. |
NSA/DSA by sa mali v maximálnej miere snažiť odpovedať na žiadosť FSCIS do desiatich pracovných dní. |
1.6. |
Ak by sa v spojení s týmto uistením prenášali akékoľvek utajované skutočnosti alebo udeľoval grant či subdodávateľská zmluva, treba o tom informovať vystavujúci NSA alebo DSA. |
Postupy a pokyny na používanie informačného listu priemyselnej bezpečnostnej previerky (FSCIS)
Tieto podrobné pokyny sú pre NSA, DSA alebo orgán poskytujúci grant a bezpečnostný orgán Komisie, ktoré FSCIS vypĺňajú. Žiadosť treba prednostne vyplniť veľkými písmenami.
ZÁHLAVIE |
Žiadateľ vyplní celý názov NSA/DSA a krajiny. |
||||||||
|
Žiadajúci orgán poskytujúci grant zvolí spomedzi možností príslušný druh žiadosti FSCIS. Uveďte požadovaný stupeň bezpečnostnej previerky. Používajte tieto skratky:
|
||||||||
|
Polia 1 až 6 sú zrejmé. V poli 4 by sa mal použiť štandardný dvojmiestny kód krajiny. Pole 5 je nepovinné. |
||||||||
|
Uveďte konkrétny dôvod žiadosti a projektové ukazovatele, číslo výzvy na predkladanie návrhov alebo grantu. Uveďte potrebnú kapacitu na uchovávanie, stupeň utajenia v danom CIS atď. Mali by sa uviesť aj všetky prípadné dátumy konečných termínov/lehôt/udelenia grantu, ktoré majú vplyv na dokončenie FSC. |
||||||||
|
Uveďte názov skutočného žiadateľa (v mene NSA/DSA) a dátum žiadosti v číselnom formáte (dd/mm/rrrr). |
||||||||
|
Polia 1 – 5: zvoľte príslušné polia. Pole 2: ak FSC prebieha, odporúča sa uviesť pre žiadateľa orientačný čas spracovania (ak je známy). Pole 6:
|
||||||||
|
Možno použiť na dodatočné informácie vzhľadom na FSC, zariadenie alebo uvedené položky. |
||||||||
|
Uveďte názov poskytujúceho orgánu (v mene NSA/DSA) a dátum odpovede v číselnom formáte (dd/mm/rrrr). |
INFORMAČNÝ LIST PRIEMYSELNEJ BEZPEČNOSTNEJ PREVIERKY (FSCIS) (VZOR)
Všetky polia musia byť vyplnené a formulár zaslaný medzivládnymi alebo kanálmi medzi vládou a medzinárodnou organizáciou.
ŽIADOSŤ O UISTENIE O PRIEMYSELNEJ BEZPEČNOSTNEJ PREVIERKE PRE: ____________________________________ (názov krajiny NSA/DSA) |
|||||||||||||||
Vyplňte polia s odpoveďami podľa potreby:
Potvrdiť presnosť nasledujúcich údajov o zariadení a podľa potreby opraviť/doplniť. |
|||||||||||||||
|
Opravy/doplnenia: |
||||||||||||||
… |
… |
||||||||||||||
|
|||||||||||||||
… |
… |
||||||||||||||
|
|||||||||||||||
… |
… |
||||||||||||||
|
|||||||||||||||
… |
… |
||||||||||||||
|
|||||||||||||||
|
|||||||||||||||
… |
… |
||||||||||||||
|
|||||||||||||||
Žiadajúci NSA/DSA/udeľujúci orgán: Meno: … |
Dátum: (dd/mm/rrrr) … |
||||||||||||||
ODPOVEĎ (do desiatich pracovných dní) |
|||||||||||||||
Týmto sa potvrdzuje, že:
|
|||||||||||||||
Vystavujúci NSA/DSA Meno:… |
Dátum:(dd/mm/rrrr)… |
<miesto na uvedenie odkazu na platnú legislatívu o ochrane osobných údajov a prepojenia na povinné informácie pre dotknutú osobu, napr. ako sa vykonáva článok 13 všeobecného nariadenia o ochrane údajov (13)>
Dodatok E
Minimálne požiadavky na ochranu EUCI v elektronickom formáte so stupňom utajenia RESTREINT UE/EU RESTRICTED, s ktorými sa manipuluje v prijímateľovom CIS
Všeobecné ustanovenia
1. |
Prijímateľ musí byť zodpovedný za zaistenie, aby ochrana skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED bola v súlade s minimálnymi bezpečnostnými požiadavkami stanovenými v tejto bezpečnostnej doložke, ako aj s akýmikoľvek ďalšími požiadavkami, ktoré odporúča orgán poskytujúci grant alebo prípadne národný bezpečnostný orgán (NSA) alebo určený bezpečnostný orgán (DSA). |
2. |
Je zodpovednosťou prijímateľa plniť bezpečnostné požiadavky stanovené v tomto dokumente. |
3. |
Na účely tohto dokumentu komunikačný a informačný systém (CIS) zahŕňa všetko vybavenie používané na manipuláciu s EUCI, ich uchovávanie a prenos vrátane pracovných staníc, tlačiarní, kopírovačiek, faxov, serverov, systémov na správu sietí, sieťových radičov a radičov komunikácie, laptopov, notebookov, tabletových počítačov, smartfónov a vymeniteľných pamäťových zariadení ako USB kľúčov, CD, SD kariet atď. |
4. |
Zvláštne vybavenie, ako napríklad kryptografické produkty, musí byť chránené v súlade s osobitnými operačnými bezpečnostnými postupmi (SecOPs). |
5. |
Prijímateľ musí zriadiť štruktúru zodpovednú za riadenie bezpečnosti CIS, v ktorom sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, a vymenovať bezpečnostného úradníka zodpovedného za príslušné zariadenie. |
6. |
Využitie IT riešení (hardvéru, softvéru alebo služieb) v súkromnom vlastníctve zamestnancov prijímateľa na uchovávanie alebo spracovanie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED nie je povolené. |
7. |
Certifikáciu prijímateľovho CIS, v ktorom sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, musí schváliť bezpečnostný akreditačný orgán (SAA) dotknutého členského štátu alebo sa deleguje na prijímateľovho bezpečnostného úradníka, ak to povoľujú vnútroštátne právne predpisy. |
8. |
Manipulovať so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, uchovávať alebo prenášať ich (pevným alebo bezdrôtovým pripojením) ako v prípade všetkých ostatných neutajených skutočností podľa dohody o grante je možné, iba ak sú zašifrované schválenými kryptografickými produktmi. Tieto kryptografické produkty musí schváliť EÚ alebo členský štát. |
9. |
Externé zariadenia zapojené do údržby/opráv musia byť zmluvne viazané dodržiavať príslušné ustanovenia o manipulácii so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED podľa tohto dokumentu. |
10. |
Na žiadosť orgánu poskytujúceho grant a alebo príslušného NSA, DSA alebo SAA musí prijímateľ doložiť súlad s bezpečnostnou doložkou zmluvy o grante. Ak sa vyžiada aj audit a kontrola postupov a zariadení prijímateľa na zaistenie súladu s týmito požiadavkami, prijímatelia musia povoliť zástupcom orgánu poskytujúceho grant, NSA, DSA a/alebo SAA alebo príslušného bezpečnostného orgánu EÚ výkon takéhoto auditu a kontroly. |
Fyzická bezpečnosť
11. |
Priestory, v ktorých sa používajú CIS na zobrazenie, uchovávanie, spracovanie alebo prenos skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, alebo priestory, v ktorých sú umiestnené servery, systémy na správu sietí, sieťové radiče a radiče komunikácie takýchto CIS, by mali byť zriadené ako oddelené a kontrolované priestory vybavené vhodným systémom kontroly prístupu. Prístup do týchto oddelených a kontrolovaných priestorov by mal byť vyhradený pre jednotlivcov s osobitným povolením. Bez toho, aby bol dotknutý bod 8, vybavenie opísané v bode 3 musí byť umiestnené v takýchto oddelených a kontrolovaných priestoroch. |
12. |
Musia sa vykonávať bezpečnostné mechanizmy a/alebo postupy na reguláciu zavádzania alebo pripájania vymeniteľných počítačových pamäťových médií (ako sú USB kľúče, ukladacie zariadenia alebo CD-RW) ku komponentom daného CIS. |
Prístup k CIS
13. |
Prístup k prijímateľovmu CIS, v ktorom sa manipuluje s EUCI, sa povolí striktne na základe potreby poznať a iba oprávneným zamestnancom. |
14. |
Pri všetkých CIS sa vedú aktualizované zoznamy oprávnených používateľov. Všetci používatelia sa musia na začiatku každého spracovania autentifikovať. |
15. |
Heslá, ktoré sú súčasťou väčšiny bezpečnostných opatrení na identifikáciu a autentifikáciu, musia mať aspoň deväť znakov, zahŕňať číslice a „špeciálne“ znaky (ak to systém umožňuje), ako aj písmená. Heslá sa musia meniť aspoň raz za 180 dní. Ak boli narušené alebo sprístupnené neoprávnenej osobe alebo ak existuje podozrenie z takéhoto narušenia alebo sprístupnenia, musia sa čo najskôr zmeniť. |
16. |
Všetky CIS musia zahŕňať interné riadenie prístupu, ktoré neoprávneným používateľom zabráni v prístupe ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED alebo v ich úprave, alebo v zmene systémových a bezpečnostných nastavení. Používatelia musia byť automaticky odhlásení z CIS, ak ich zariadenie nie je aktívne určitý vopred stanovený časový interval, alebo CIS musí po 15 minútach nečinnosti aktivovať heslom chránený šetrič obrazovky. |
17. |
Každému používateľovi CIS sa priradí jedinečné používateľské konto a používateľské ID. Používateľské kontá sa musia automaticky zablokovať, ak došlo aspoň k piatim neúspešným pokusom o prihlásenie za sebou. |
18. |
Všetci používatelia CIS musia byť oboznámení so svojimi povinnosťami a s postupmi, ktoré treba dodržať na ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED v danom CIS. Povinnosti a postupy, ktoré sa majú dodržať, sa zdokumentujú a používatelia ich písomne potvrdia. |
19. |
Používatelia a správcovia musia mať k dispozícii SecOPs, ktoré zahŕňajú opis bezpečnostných rolí a súvisiaci zoznam úloh, pokynov a plánov. |
Záznamy, audit a reakcia na incidenty
20. |
Každý prístup do CIS sa musí zaznamenávať. |
21. |
Musia sa zaznamenávať tieto udalosti:
|
22. |
Pri všetkých udalostiach uvedených vyššie sa musia uviesť aspoň tieto informácie:
|
23. |
Uvedené záznamy by mali bezpečnostnému úradníkovi pomôcť preskúmať potenciálne bezpečnostné incidenty. Takisto sa môžu použiť v prípadných súdnych vyšetrovaniach bezpečnostných incidentov. Všetky bezpečnostné záznamy by sa mali pravidelne kontrolovať s cieľom identifikovať možné bezpečnostné incidenty. Záznamy musia byť chránené proti neoprávnenému vymazaniu alebo úpravám. |
24. |
Prijímateľ musí mať zavedenú stratégiu riešenia bezpečnostných incidentov. Používatelia a správcovia musia byť zaškolení, ako reagovať na incidenty, ako ich nahlasovať a čo robiť v stave núdze. |
25. |
Vyzradenie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED alebo podozrenie z ich vyzradenia sa musí oznámiť orgánu poskytujúcemu grant. Oznámenie musí zahŕňať opis dotknutých skutočností a opis okolností vyzradenia alebo podozrenia z vyzradenia. Všetkých používateľov CIS treba oboznámiť s postupom nahlasovania skutočných alebo domnelých bezpečnostných incidentov bezpečnostnému úradníkovi. |
Siete a prepojenia
26. |
Ak je prijímateľov CIS, v ktorom sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, prepojený s CIS, ktorý nie je akreditovaný, výrazne to zvyšuje ohrozenie bezpečnosti samotného CIS, ako aj skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, s ktorými sa v ňom manipuluje. Týka sa to internetu, ako aj iných verejných alebo súkromných CIS, ako napríklad CIS vo vlastníctve prijímateľa alebo subdodávateľa. V takom prípade musí prijímateľ vykonať vyhodnotenie rizika s cieľom identifikovať dodatočné bezpečnostné požiadavky, ktoré treba implementovať v rámci procesu bezpečnostnej akreditácie. Prijímateľ predloží orgánu poskytujúcemu grant, a ak to vyžadujú vnútroštátne právne predpisy, príslušnému SAA vyhlásenie o zhode, ktorým potvrdzuje, že prijímateľov CIS a súvisiace prepojenia boli akreditované na manipuláciu s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED. |
27. |
Vzdialený prístup z iných systémov k službám LAN (napr. vzdialený prístup k e-mailom a vzdialená systémová podpora) je zakázaný, pokiaľ nie sú zavedené osobitné bezpečnostné opatrenia, s ktorými súhlasil orgán poskytujúci grant, a ak to vyžadujú vnútroštátne právne predpisy, ktoré schválil príslušný SAA. |
Správa konfigurácie
28. |
Musí byť k dispozícii a pravidelne sa udržiavať podrobná hardvérová a softvérová konfigurácia, ktorá zodpovedá certifikačnej/schvaľovacej dokumentácii (vrátane systémových a sieťových schém). |
29. |
Prijímateľov bezpečnostný úradník musí vykonať kontroly konfigurácie hardvéru a softvéru s cieľom uistiť sa, že nebol zavedený žiaden nepovolený hardvér ani softvér. |
30. |
Zmeny konfigurácie prijímateľovho CIS treba posúdiť z hľadiska dôsledkov pre bezpečnosť a musí ich schváliť bezpečnostný úradník, a ak to vyžadujú vnútroštátne právne predpisy, SAA. |
31. |
Systém sa musí preskúmať z hľadiska bezpečnostnej zraniteľnosti aspoň raz za štvrťrok. Musí byť nainštalovaný a aktualizovaný softvér na detekciu malvéru. Ak je to možné, mal by byť takýto softvér schválený na štátnej alebo medzinárodnej úrovni, v opačnom prípade by malo ísť o všeobecne akceptovanú priemyselnú normu. |
32. |
Prijímateľ musí vypracovať plán na zabezpečenie kontinuity činností. Musia sa stanoviť záložné postupy na riešenie týchto aspektov:
|
Sanitizácia a zničenie
33. |
Pri CIS alebo dátových pamäťových médiách, v/na ktorých boli v ktoromkoľvek okamihu uložené skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, sa musia pred ich likvidáciou vykonať na celom systéme alebo pamäťovom médiu tieto sanitizačné opatrenia:
|
34. |
Skutočnosti so stupňom utajenia RESTREINT UE/EU na akomkoľvek pamäťovom médiu treba sanitovať pred tým, než sa poskytne subjektu, ktorý nemá oprávnenie na prístup k skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED (napr. na účely údržby). |
(1) Tento vzor SAL sa uplatňuje, ak sa Komisia považuje za pôvodcu utajovaných skutočností, ktoré boli vytvorené a s ktorými sa manipulovalo na účely plnenia dohody o grante. Ak pôvodcom utajovaných skutočností, ktoré boli vytvorené a s ktorými sa manipuluje na účely plnenia dohody o grante, nie je Komisia, a ak členské štáty, ktoré sa zúčastňujú na grante, zriadili osobitný bezpečnostný rámec, môžu sa uplatniť iné vzory SAL.
(2) Rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v. EÚ L 72, 17.3.2015, s. 53).
(3) Orgán poskytujúci grant by mal po prijatí vykonávacích predpisov doplniť odkazy.
(4) Orgán poskytujúci grant by mal po prijatí vykonávacích predpisov doplniť odkazy.
(5) Strana, ktorá podstupuje certifikáciu, musí poskytnúť udeľujúcemu orgánu vyhlásenie o zhode, a to prostredníctvom bezpečnostného orgánu Komisie a v koordinácii s príslušným národným bezpečnostným akreditačným orgánom (SAA).
(6) Ak prijímatelia pochádzajú z členských štátov, ktoré vyžadujú PSC a/alebo FSC pre granty so stupňom utajenia RESTREINT UE/EU RESTRICTED, orgán poskytujúci grant uvedie v SAL tieto požiadavky PSC a FSC pre dotknutých prijímateľov.
(7) Orgán poskytujúci grant by mal po prijatí vykonávacích predpisov doplniť odkazy.
(8) Orgán poskytujúci grant by mal po prijatí vykonávacích predpisov doplniť odkazy.
(9) Ak sa dohodlo, že návštevy zahŕňajúce prístup alebo potenciálny prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET možno usporiadať priamo, vyplnený formulár možno predložiť priamo bezpečnostnému úradníkovi navštevovaného zariadenia.
(10) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).
(11) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).
(12) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).
(13) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).
PRÍLOHA IV
Priemyselná bezpečnostná previerka a personálna bezpečnostná previerka prijímateľov, ktorých práca zahŕňa skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, a národné bezpečnostné orgány/určené bezpečnostné orgány, ktoré vyžadujú oznamovanie utajovaných dohôd o grante so stupňom utajenia RESTREINT UE/EU RESTRICTED (1)
Členský štát |
FSC |
Oznamovanie dohody o grante alebo subdodávateľskej zmluvy zahŕňajúcej skutočnosti so stupňom utajenia R-UE/EU-R národnému bezpečnostnému orgánu a/alebo určenému bezpečnostnému orgánu |
PSC |
|||
ÁNO |
NIE |
ÁNO |
NIE |
ÁNO |
NIE |
|
Belgicko |
|
X |
|
X |
|
X |
Bulharsko |
|
X |
|
X |
|
X |
Česko |
|
X |
|
X |
|
X |
Dánsko |
X |
|
X |
|
X |
|
Nemecko |
|
X |
|
X |
|
X |
Estónsko |
X |
|
X |
|
|
X |
Írsko |
|
X |
|
X |
|
X |
Grécko |
X |
|
|
X |
X |
|
Španielsko |
|
X |
X |
|
|
X |
Francúzsko |
|
X |
|
X |
|
X |
Chorvátsko |
|
X |
X |
|
|
X |
Taliansko |
|
X |
X |
|
|
X |
Cyprus |
|
X |
X |
|
|
X |
Lotyšsko |
|
X |
|
X |
|
X |
Litva |
X |
|
X |
|
|
X |
Luxembursko |
X |
|
X |
|
X |
|
Maďarsko |
|
X |
|
X |
|
X |
Malta |
|
X |
|
X |
|
X |
Holandsko |
X (iba pri dohodách o grante a subdodávateľských zmluvách v rezorte obrany) |
|
X (iba pri dohodách o grante a subdodávateľských zmluvách v rezorte obrany) |
|
|
X |
Rakúsko |
|
X |
|
X |
|
X |
Poľsko |
|
X |
|
X |
|
X |
Portugalsko |
|
X |
|
X |
|
X |
Rumunsko |
|
X |
|
X |
|
X |
Slovinsko |
X |
|
X |
|
|
X |
Slovensko |
X |
|
X |
|
|
X |
Fínsko |
|
X |
|
X |
|
X |
Švédsko |
|
X |
|
X |
|
X |
(1) Týmito vnútroštátnymi požiadavkami na FSC/PSC a oznamovanie pri dohodách o grant zahŕňajúcich skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED sa nesmú ukladať žiadne dodatočné povinnosti iným členským štátom alebo prijímateľom a subdodávateľom spadajúcim do ich právomoci.
Pozn.: Oznamovanie dohôd o grante zahŕňajúcich skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET je povinné.
PRÍLOHA V
ZOZNAM ÚTVAROV NÁRODNÝCH BEZPEČNOSTNÝCH ORGÁNOV/URČENÝCH BEZPEČNOSTNÝCH ORGÁNOV ZODPOVEDNÝCH ZA SPRAVOVANIE POSTUPOV SÚVISIACICH S PRIEMYSELNOU BEZPEČNOSŤOU
BELGICKO
National Security Authority |
FPS Foreign Affairs |
Rue des Petits Carmes 15 |
1000 Brussels |
Tel.: +32 25014542 (Secretariat)
Fax: +32 25014596
Email: nvo-ans@diplobel.fed.be
BULHARSKO
1. |
Tel.: +359 29835775 Fax: +359 29873750 Email: dksi@government.bg |
2. |
Tel.: +359 29227002 Fax: +359 29885211 Email: office@iksbg.org |
3. |
Tel.: +359 29813221 Fax: +359 29862706 Email: office@dar.bg |
4. |
Tel.: +359 29824971 Fax: +359 29461339 Email: dato@dato.bg |
(Uvedené príslušné orgány vykonávajú schvaľovacie postupy na vystavenie FSC pre právne subjekty, ktoré sa uchádzajú o uzatvorenie utajovanej zmluvy, a PSC pre osoby plniace utajovanú zmluvu pre potreby týchto orgánov.)
5. |
Tel.: +359 28147109 Fax: +359 29632188, +359 28147441 Email: dans@dans.bg |
(Uvedená bezpečnostná služba vykonáva schvaľovacie postupy na vystavenie FSC a PSC všetkým ostatným právnym subjektom a osobám v krajine, ktoré sa uchádzajú o uzatvorenie utajovanej zmluvy alebo utajovanej dohody o grante alebo plnia utajovanú zmluvu alebo utajovanú dohodu o grante.)
ČESKO
National Security Authority |
Industrial Security Department |
PO BOX 49 |
150 06 Praha 56 |
Tel.: +420 257283129
Email: sbr@nbu.cz
DÁNSKO
1. |
Tel.: +45 33148888 Fax: +45 33430190 |
2. |
Tel.: +45 33325566 Fax: +45 33931320 |
NEMECKO
1. |
Tel.: +49 228996154028 Fax: +49 228996152676 Email: dsagermany-rs3@bmwi.bund.de (office email address) |
2. |
Tel.: +49 228996152401 Fax: +49 228996152603 Email: rs2-international@bmwi.bund.de (office email address) |
3. |
Tel.: +49 2289995826052 Fax: +49 228991095826052 Email: NDAEU@bsi.bund.de |
ESTÓNSKO
National Security Authority Department |
Estonian Foreign Intelligence Service |
Rahumäe tee 4B |
11316 Tallinn |
Tel.: +372 6939211
Fax: +372 6935001
Email: nsa@fis.gov.ee
ÍRSKO
National Security Authority Ireland |
Department of Foreign Affairs and Trade |
76-78 Harcourt Street |
Dublin 2 |
D02 DX45 |
Tel.: +353 14082724
Email: nsa@dfa.ie
GRÉCKO
Hellenic National Defence General Staff |
E’ Division (Security INTEL, CI BRANCH) |
E3 Directorate |
Industrial Security Office |
227-231 Mesogeion Avenue |
15561 Holargos, Athens |
Tel.: +30 2106572022, +30 2106572178
Fax: +30 2106527612
Email: daa.industrial@hndgs.mil.gr
ŠPANIELSKO
Autoridad Nacional de Seguridad |
Oficina Nacional de Seguridad |
Calle Argentona 30 |
28023 Madrid |
Tel.: +34 912832583, +34 912832752, +34 913725928
Fax: +34 913725808
Email: nsa-sp@areatec.com
Informácie týkajúce sa utajovaných programov: programas.ons@areatec.com
V otázkach personálnych bezpečnostných previerok: hps.ons@areatec.com
V otázkach plánov prepravy a medzinárodných návštev: sp-ivtco@areatec.com
FRANCÚZSKO
National Security Authority (NSA) (v otázkach politiky a implementácie mimo rezortu obrany) |
Secrétariat général de la défense et de la sécurité nationale |
Sous-direction Protection du secret (SGDSN/PSD) |
51 boulevard de la Tour-Maubourg |
75700 Paris 07 SP |
Tel.: +33 171758193
Fax: +33 171758200
Email: ANSFrance@sgdsn.gouv.fr
Designated Security Authority (implementácia v rezorte obrany) |
Direction Générale de l’Armement |
Service de la Sécurité de Défense et des systèmes d’Information (DGA/SSDI) |
60 boulevard du général Martial Valin |
CS 21623 |
75509 Paris CEDEX 15 |
Tel.: +33 988670421
Email: v prípade formulárov a odosielaných žiadostí RFV: dga-ssdi.ai.fct@intradef.gouv.fr
v prípade prichádzajúcich žiadostí RFV: dga-ssdi.visit.fct@intradef.gouv.fr
CHORVÁTSKO
Office of the National Security Council |
Croatian NSA |
Jurjevska 34 |
10000 Zagreb |
Tel.: +385 14681222
Fax: +385 14686049
Email: NSACroatia@uvns.hr
TALIANSKO
Presidenza del Consiglio dei Ministri |
D.I.S. - U.C.Se. |
Via di Santa Susanna 15 |
00187 Roma |
Tel.: +39 0661174266
Fax: +39 064885273
CYPRUS
ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
Λεωφόρος Στροβόλου, 172-174 |
Στρόβολος, 2048, Λευκωσία |
Τηλέφωνα: +357 22807569, +357 22807764
Τηλεομοιότυπο: +357 22302351
Email: cynsa@mod.gov.cy
Ministry of Defence |
National Security Authority (NSA) |
172-174, Strovolos Avenue |
2048 Strovolos, Nicosia |
Tel.: +357 22807569, +357 22807764
Fax: +357 22302351
Email: cynsa@mod.gov.cy
LOTYŠSKO
National Security Authority |
Constitution Protection Bureau of the Republic of Latvia |
P.O. Box 286 |
Riga LV-1001 |
Tel.: +371 67025418, +371 67025463
Fax: +371 67025454
Email: ndi@sab.gov.lv, ndi@zd.gov.lv
LITVA
Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
(The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
National Security Authority |
Pilaitės pr. 19 |
LT-06264 Vilnius |
Tel.: +370 70666128
Email: nsa@vsd.lt
LUXEMBURSKO
Autorité Nationale de Sécurité |
207, route d’Esch |
L-1471 Luxembourg |
Tel.: +352 24782210
Email: ans@me.etat.lu
MAĎARSKO
National Security Authority of Hungary |
H-1399 Budapest P.O. Box 710/50 |
H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
Tel.: +36 13911862
Fax: +36 13911889
Email: nbf@nbf.hu
ΜΑLTA
Director of Standardisation |
Designated Security Authority for Industrial Security |
Standards & Metrology Institute |
Malta Competition and Consumer Affairs Authority |
Mizzi House |
National Road |
Blata I-Bajda HMR9010 |
Tel.:+356 23952000
Fax: +356 21242406
Email: certification@mccaa.org.mt
HOLANDSKO
1. |
Tel.: +31 703204400 Fax: +31 703200733 Email: nsa-nl-industry@minbzk.nl |
2. |
Tel.: +31 704419407 Fax: +31 703459189 Email: indussec@mindef.nl |
RAKÚSKO
1. |
Tel.: +43 153115202594 Email: isk@bka.gv.at |
2. |
Email: abwa@bmlvs.gv.at |
POĽSKO
Internal Security Agency |
Department for the Protection of Classified Information |
Rakowiecka 2A |
00-993 Warsaw |
Tel.: +48 225857944
Fax: +48 225857443
Email: nsa@abw.gov.pl
PORTUGALSKO
Gabinete Nacional de Segurança |
Serviço de Segurança Industrial |
Rua da Junqueira no 69 |
1300-342 Lisbon |
Tel.: +351 213031710
Fax: +351 213031711
Email: sind@gns.gov.pt, franco@gns.gov.pt
RUMUNSKO
Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS |
Romanian NSA - ORNISS - National Registry Office for Classified Information |
4th Mures Street |
012275 Bucharest |
Tel.: +40 212075115
Fax: +40 212245830
Email: relatii.publice@orniss.ro, nsa.romania@nsa.ro
SLOVINSKO
Urad Vlade RS za varovanje tajnih podatkov |
Gregorčičeva 27 |
1000 Ljubljana |
Tel.: +386 14781390
Fax: +386 14781399
Email: gp.uvtp@gov.si
SLOVENSKO
Národný bezpečnostný úrad |
|
Odbor bezpečnostných previerok |
Budatínska 30 |
851 06 Bratislava |
Tel.: +421 268691111
Fax: +421 268691700
Email: podatelna@nbu.gov.sk
FÍNSKO
National Security Authority |
Ministry for Foreign Affairs |
P.O. Box 453 |
FI-00023 Government |
Email: NSA@formin.fi
ŠVÉDSKO
1. |
Tel.: +46 84051000 Fax: +46 87231176 Email: ud-nsa@gov.se |
2. |
Tel.: +46 87824000 Fax: +46 87826900 Email: security@fmv.se |