EUR-Lex Access to European Union law
This document is an excerpt from the EUR-Lex website
Document 32021D0259
Commission Decision (EU, Euratom) 2021/259 of 10 February 2021 laying down implementing rules on industrial security with regard to classified grants
Sklep Komisije (EU, Euratom) 2021/259 z dne 10. februarja 2021 o določitvi izvedbenih pravil za industrijsko varnost v zvezi s tajnimi donacijami
Sklep Komisije (EU, Euratom) 2021/259 z dne 10. februarja 2021 o določitvi izvedbenih pravil za industrijsko varnost v zvezi s tajnimi donacijami
C/2021/999
UL L 58, 19.2.2021, p. 55–97
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
- Date of document:
- 10/02/2021; Datum sprejetja
- Date of effect:
- 11/03/2021; začetek veljavnosti datum objave +20 glej člen 17
- Date of end of validity:
- No end date
- Author:
- Evropska komisija, Generalni direktorat za človeške vire in varnost
- Responsible body:
- HR
- Form:
- Sklep
- Treaty:
- Pogodba o ustanovitvi Evropske skupnosti za atomsko energijo , Pogodba o delovanju Evropske unije
- Legal basis:
- Link
- Link
- Link
- Select all documents mentioning this document
- Instruments cited:
- Link
- EUROVOC descriptor:
- Subject matter:
- Directory code:
|
19.2.2021 |
SL |
Uradni list Evropske unije |
L 58/55 |
SKLEP KOMISIJE (EU, Euratom) 2021/259
z dne 10. februarja 2021
o določitvi izvedbenih pravil za industrijsko varnost v zvezi s tajnimi donacijami
EVROPSKA KOMISIJA JE –
ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 249 Pogodbe,
ob upoštevanju Pogodbe o ustanovitvi Evropske skupnosti za atomsko energijo in zlasti člena 106 Pogodbe,
ob upoštevanju Uredbe (EU, Euratom) 2018/1046 Evropskega parlamenta in Sveta z dne 18. julija 2018 o finančnih pravilih, ki se uporabljajo za splošni proračun Unije, spremembi uredb (EU) št. 1296/2013, (EU) št. 1301/2013, (EU) št. 1303/2013, (EU) št. 1304/2013, (EU) št. 1309/2013, (EU) št. 1316/2013, (EU) št. 223/2014, (EU) št. 283/2014 in Sklepa št. 541/2014/EU ter razveljavitvi Uredbe (EU, Euratom) št. 966/2012 (1),
ob upoštevanju Sklepa Komisije (EU, Euratom) 2015/443 z dne 13. marca 2015 o varnosti v Komisiji (2),
ob upoštevanju Sklepa Komisije (EU, Euratom) 2015/444 z dne 13. marca 2015 o varnostnih predpisih za varovanje tajnih podatkov EU (3),
ob upoštevanju Sklepa Komisije (EU, Euratom) 2017/46 z dne 10. januarja 2017 o varnosti komunikacijskih in informacijskih sistemov v Evropski komisiji (4),
po posvetovanju s strokovno skupino Komisije za varnost v skladu s členom 41(5) Sklepa (EU, Euratom) 2015/444,
ob upoštevanju naslednjega:
|
(1) |
Členi 41, 42, 47 in 48 Sklepa (EU, Euratom) 2015/444 določajo, da je treba v izvedbenih pravilih za industrijsko varnost določiti podrobnejše določbe za dopolnitev in podporo poglavja 6 navedenega sklepa, ki ureja vprašanja, kot so tajni sporazumi o donacijah, varnostna dovoljenja organizacij, dovoljenja za dostop do tajnih podatkov, obiski ter razpošiljanje in prenašanje tajnih podatkov Evropske unije. |
|
(2) |
Sklep (EU, Euratom) 2015/444 določa, da se tajni sporazumi o donacijah izvajajo v tesnem sodelovanju z nacionalnim varnostnim organom, imenovanim varnostnim organom ali katerim koli drugim pristojnim organom zadevnih držav članic. Države članice so se dogovorile, da bodo zagotovile, da je vsak subjekt pod njihovo jurisdikcijo, ki lahko prejema ali ustvarja tajne podatke, ki izvirajo od Komisije, ustrezno varnostno preverjen in je zmožen zagotavljati ustrezno raven varovanja, enakovredno ravni, ki jo zagotavljajo varnostni predpisi Sveta Evropske unije za varovanje tajnih podatkov EU z ustrezno oznako stopnje tajnosti, kot je določeno v Sporazumu med državami članicami Evropske unije, ki so se sestale v okviru Sveta, o varovanju tajnih podatkov, ki se izmenjujejo v interesu Evropske unije (2011/C 202/05) (5). |
|
(3) |
Svet, Komisija in visoki predstavnik Unije za zunanje zadeve in varnostno politiko so se dogovorili, da bodo zagotovili kar največjo doslednost pri uporabi varnostnih predpisov v zvezi z varovanjem tajnih podatkov EU, pri tem pa upoštevali svoje posebne institucionalne in organizacijske potrebe v skladu z izjavami, priloženimi k zapisniku seje Sveta, na kateri je bil sprejet Sklep Sveta 2013/488/EU (6) o varnostnih predpisih za varovanje tajnih podatkov EU. |
|
(4) |
Izvedbena pravila Komisije za industrijsko varnost, kar zadeva tajne donacije, bi morala zato prav tako zagotoviti največjo možno doslednost in upoštevati Smernice za industrijsko varnost, ki jih je 13. decembra 2016 odobril Varnostni odbor Sveta. |
|
(5) |
Komisija je 4. maja 2016 sprejela sklep (7), ki člana Komisije, pristojnega za varnostne zadeve, pooblašča, da v imenu Komisije in na njeno odgovornost sprejme izvedbena pravila iz člena 60 Sklepa (EU, Euratom) 2015/444 – |
SPREJELA NASLEDNJI SKLEP:
POGLAVJE 1
SPLOŠNE DOLOČBE
Člen 1
Predmet urejanja in področje uporabe
1. Ta sklep določa izvedbena pravila za industrijsko varnost v zvezi s tajnimi donacijami v smislu Sklepa (EU, Euratom) 2015/444 in zlasti poglavja 6 navedenega sklepa.
2. Ta sklep določa posebne zahteve za zagotovitev varstva tajnih podatkov EU pri objavi razpisov, dodelitvi donacij in izvajanju tajnih sporazumov o donacijah, ki jih sklene Evropska komisija.
3. Ta sklep se uporablja za donacije, pri katerih gre za tajne podatke naslednjih stopenj tajnosti:
|
(a) |
RESTREINT UE/EU RESTRICTED; |
|
(b) |
CONFIDENTIEL UE/EU CONFIDENTIAL; |
|
(c) |
SECRET UE/EU SECRET. |
4. Uporaba tega sklepa ne posega v posebna pravila, določena v drugih pravnih aktih, kot so tisti v zvezi z evropskim programom za razvoj obrambne industrije.
Člen 2
Pristojnosti znotraj Komisije
1. Odredbodajalec organa, ki dodeljuje donacije, iz Uredbe (EU, Euratom) 2018/1046 Evropskega parlamenta in Sveta v okviru svojih pristojnosti zagotovi, da je tajna donacija skladna s Sklepom (EU, Euratom) 2015/444 in njegovimi izvedbenimi pravili.
2. V ta namen se zadevni odredbodajalec v vseh fazah posvetuje z varnostnim organom Komisije glede vprašanj v zvezi z varnostnimi elementi tajnega sporazuma o donaciji, programa ali projekta in obvesti lokalnega uradnika za varnost o podpisanih tajnih sporazumih o donacijah. Odločitev o stopnji tajnosti posameznih vsebin sprejme organ, ki dodeli donacijo, pri čemer ustrezno upošteva Vodič po stopnjah tajnosti.
3. Če se uporabljajo varnostna navodila za program ali projekt iz člena 5(3), organ, ki dodeli donacijo, in Varnostni organ Komisije izpolnita dolžnosti, ki so jima naložene v navedenih navodilih.
4. Ob upoštevanju zahtev teh izvedbenih pravil Varnostni organ Komisije tesno sodeluje z nacionalnimi varnostnimi organi in imenovanimi varnostnimi organi zadevnih držav članic, zlasti glede varnostnih dovoljenj organizacij in dovoljenj za dostop do tajnih podatkov, postopkov za obiske in načrtov prevoza.
5. Če donacije upravljajo izvajalske agencije EU ali drugi organi financiranja in se ne uporabljajo posebna pravila iz drugih pravnih aktov iz člena 1(4):
|
(a) |
služba Evropske komisije, ki prenese pooblastila, uveljavlja pravice, ki jih ima tvorec tajnih podatkov EU, ustvarjenih v zvezi z donacijami, če je tako določeno v dogovoru o prenosu pooblastil; |
|
(b) |
je služba Evropske komisije, ki prenese pooblastila, odgovorna za določitev stopnje tajnosti; |
|
(c) |
se zahteve za varnostno dovoljenje in obvestila nacionalnih varnostnih organov in/ali imenovanih varnostnih organov pošljejo preko Varnostnega organa Komisije. |
POGLAVJE 2
OBRAVNAVANJE RAZPISOV ZA TAJNE SPORAZUME O DONACIJI
Člen 3
Osnovna načela
1. Tajne dele donacij izvajajo samo upravičenci, ki so registrirani v državi članici, ali upravičenci, ki so registrirani v tretji državi ali ki jih ustanovi mednarodna organizacija, če je ta tretja država ali mednarodna organizacija sklenila sporazum o varovanju tajnosti podatkov z Unijo ali sklenila upravni dogovor s Komisijo (8).
2. Pred objavo razpisa za tajni sporazum o donaciji organ, ki dodeli donacijo, določi stopnjo tajnosti vseh podatkov, ki bi se lahko sporočili prosilcem. Organ, ki dodeli donacijo, določi tudi najvišjo stopnjo tajnosti vseh podatkov, ki se uporabljajo ali nastanejo pri izvajanju sporazuma o donaciji ali programa ali projekta, ali vsaj pričakovani obseg in vrsto podatkov, ki jih je treba predložiti ali obravnavati, ter potrebo po tajnem komunikacijskem in informacijskem sistemu.
3. Organ, ki dodeli donacijo, zagotovi, da razpisi za tajne donacije vsebujejo informacije o posebnih varnostnih obveznostih, povezanih s tajnimi podatki. Razpisna dokumentacija zajema pojasnila o časovnem razporedu, v katerem upravičenci pridobijo varnostno dovoljenje organizacije, če se zahteva. Vzorčne predloge za informacije v zvezi z razpisnimi pogoji so v Prilogi I in Prilogi II.
4. Organ, ki dodeli donacijo, zagotovi, da se tajni podatki stopnje tajnosti RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET razkrijejo prosilcem šele po tem, ko so podpisali sporazum o nerazkrivanju podatkov, ki prosilce obvezuje, da tajne podatke EU obravnavajo in jih varujejo v skladu s Sklepom (EU, Euratom) 2015/444, njegovimi izvedbenimi pravili in veljavnimi nacionalnimi pravili.
5. Kadar se podatki stopnje tajnosti RESTREINT UE/EU RESTRICTED dajo na razpolago prosilcem, se minimalne zahteve iz člena 5(7) tega sklepa vključijo v razpis ali dogovore o nerazkrivanju informacij, sklenjene v fazi predloga.
6. Vsi prosilci in upravičenci, ki morajo obravnavati podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET ali tovrstne podatke hraniti v svojih prostorih bodisi v fazi predloga bodisi med izvajanjem tajnega sporazuma o donaciji, morajo imeti varnostno dovoljenje organizacije za zahtevano stopnjo, razen v primerih iz odstavka 9. V nadaljevanju so navedeni trije možni scenariji, do katerih lahko pride v fazi predloga za tajni sporazum o donaciji, ki vključuje tajne podatke EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET:
|
(a) |
brez dostopa do tajnih podatkov EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET v fazi predloga: kadar se razpis nanaša na donacijo, ki bo vključevala tajne podatke EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, vendar od prosilca ne zahteva, da take informacije obravnava v fazi predloga, se prosilec, ki nima varnostnega dovoljenja organizacije za zahtevano stopnjo, ne izključi iz postopka vlaganja prošnje iz razloga, da nima tovrstnega dovoljenja; |
|
(b) |
dostop do tajnih podatkov EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET v prostorih organa. ki dodeljuje donacijo, v fazi predloga: dostop se odobri osebju prosilca, ki ima dovoljenje za dostop do tajnih podatkov za zahtevano stopnjo in za katero velja potreba po seznanitvi; |
|
(c) |
obravnavanje tajnih podatkov EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET ali njihovo shranjevanje v prostorih prosilca v fazi predloga: kadar se v razpisu od prosilcev zahteva obravnavanje tajnih podatkov EU ali shranjevanje tovrstnih podatkov v njihovih prostorih, mora imeti prosilec varnostno dovoljenje organizacije za zahtevano stopnjo. V takih okoliščinah organ, ki dodeli donacijo, preden se prosilcu dajo na razpolago tajni podatki EU, preko varnostnega organa Komisije pridobi zagotovilo zadevnega nacionalnega varnostnega organa ali imenovanega varnostnega organa, da je bilo prosilcu podeljeno ustrezno varnostno dovoljenje organizacije. Dostop se odobri osebju prosilca, ki ima dovoljenje za dostop do tajnih podatkov za zahtevano stopnjo in za katero velja potreba po seznanitvi; |
7. Za dostop do podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED se niti v fazi predloga niti za izvajanje sporazuma o donaciji načeloma ne zahteva varnostno dovoljenje organizacije ali dovoljenje za dostop do tajnih podatkov. Kadar države članice po nacionalnih zakonih in predpisih, kot so navedeni v Prilogi IV, za sporazume o donacijah oziroma podizvajalske pogodbe na stopnji tajnosti RESTREINT UE/EU RESTRICTED zahtevajo varnostno dovoljenje organizacije ali dovoljenje za dostop do tajnih podatkov, te nacionalne zahteve ne nalagajo nobenih dodatnih obveznosti drugim državam članicam, niti iz povezanih sporazumov o donacijah ali podizvajalskih pogodb ali razpisov za take pogodbe ne izključujejo prosilcev, upravičencev oziroma podizvajalcev iz držav članic, ki za dostop do podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED varnostnega dovoljenja organizacije ne zahtevajo. Ti sporazumi o donacijah se izvajajo v državah članicah v skladu z njihovimi nacionalnimi zakoni in predpisi.
8. Kadar se za upravljanje razpisa in izvajanje tajnega sporazuma o donacijah zahteva varnostno dovoljenje organizacije, organ, ki dodeli donacijo, preko Varnostnega organa Komisije predloži zahtevo nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu upravičenca z uporabo informacijskega lista za varnostno dovoljenje organizacije (FSCIS) ali kakšnega drugega uveljavljenega enakovrednega elektronskega obrazca. Vzorec informacijskega lista za varnostno dovoljenje organizacije je v Dodatku D Priloge III (9). Odgovor na informacijski list za varnostno dovoljenje organizacije se, kolikor je mogoče, zagotovi v desetih delovnih dneh od datuma zahtevka.
9. Kadar pri tajnih donacijah, za katere je potrebno varnostno dovoljenje organizacije, sodelujejo ustanove vlad držav članic ali ustanove pod nadzorom njihove vlade, za katere se po nacionalni zakonodaji ne izdajajo varnostna dovoljenja organizacije, organ, ki dodeljuje donacije, preko Varnostnega organa Komisije pri zadevnem nacionalnem varnostnemu organu ali imenovanem varnostnemu organu preveri, ali so te vladne ustanove sposobne obravnavati tajne podatke EU na zahtevani stopnji tajnosti.
10. Kadar se za izvajanje tajnega sporazuma o donacijah zahteva dovoljenje za dostop do tajnih podatkov, po nacionalnih pravilih pa je pred podelitvijo dovoljenja za dostop do tajnih podatkov potrebno varnostno dovoljenje organizacije, organ, ki dodeljuje donacije, preko Varnostnega organa Komisije z uporabo informacijskega lista za varnostno dovoljenje organizacije pri nacionalnem varnostnemu organu ali imenovanem varnostnemu organu upravičenca preveri, ali ima upravičenec varnostno dovoljenje organizacije oziroma ali je postopek za izdajo varnostnega dovoljenja organizacije v teku. Komisija v tem primeru za izdajo zahtevkov za dovoljenje za dostop do tajnih podatkov ne uporabi informacijskega lista za dovoljenje za dostop do tajnih podatkov (PSCIS).
Člen 4
Oddaja v podizvajanje pri tajnih sporazumih o donacijah
1. Pogoji, pod katerimi lahko upravičenci oddajo v podizvajanje opravljanje nalog, ki vključujejo tajne podatke EU, se opredelijo v razpisu in sporazumu o donaciji. Med temi pogoji mora biti tudi zahteva, da se vsi informacijski listi za varnostno dovoljenje organizacije vložijo preko Varnostnega organa Komisije. Za oddajo v podizvajanje je potrebno predhodno pisno dovoljenje organa, ki dodeljuje donacije. Če je ustrezno, mora biti oddaja v podizvajanje skladna z osnovnim aktom o vzpostavitvi programa.
2. Tajni deli donacij se dajo v podizvajanje samo subjektom, ki so registrirani v državi članici, ali subjektom, ki so registrirani v tretji državi ali ki jih ustanovi mednarodna organizacija, če je ta tretja država ali mednarodna organizacija sklenila sporazum o varovanju tajnosti podatkov z Unijo ali sklenila upravni dogovor s Komisijo (10).
POGLAVJE 3
OBRAVNAVANJE TAJNIH DONACIJ
Člen 5
Osnovna načela
1. Organ, ki dodeli tajno donacijo, pri dodelitvi tajne donacije skupaj z Varnostnim organom Komisije zagotovi, da so obveznosti upravičenca v zvezi z varovanjem tajnih podatkov EU, ki se uporabijo ali nastanejo pri izvajanju sporazuma o donaciji, sestavni del sporazuma o donaciji. Varnostne zahteve, povezane s posamezno donacijo, so v obliki listine o varnostnih vidikih. Vzorčna predloga listine o varnostnih vidikih je določena v Prilogi III.
2. Organ, ki dodeli donacijo, pred podpisom tajnega sporazuma o donaciji odobri vodič po stopnjah tajnosti za naloge, ki jih je treba opraviti, in podatke, ki nastanejo pri izvajanju sporazuma o donaciji ali, kadar je to ustrezno, na ravni programa ali projekta. Vodič po stopnjah tajnosti je sestavni del listine o varnostnih vidikih.
3. Varnostne zahteve, povezane s posameznim programom ali projektom, so v obliki varnostnega navodila za program (ali projekt) (v nadaljnjem besedilu: varnostno navodilo). Varnostno navodilo se lahko pripravi z uporabo določb predloge listine o varnostnih vidikih, kot je določena v Prilogi III. Sestavi ga služba Komisije, ki upravlja program ali projekt, v tesnem sodelovanju z varnostnim organom Komisije ter ga predloži v posvet strokovni skupini Komisije za varnost. Kadar je sporazum o donaciji del programa ali projekta z lastnim varnostnim navodilom, je listina o varnostnih vidikih v zvezi s sporazumom o donaciji v poenostavljeni obliki in vključuje sklicevanje na varnostne določbe, določene v varnostnem navodilu za program ali projekt.
4. Razen v primerih iz člena 3(9) se tajni sporazum o donaciji podpiše šele, ko je nacionalni varnostni organ ali imenovani varnostni organ prosilca potrdil varnostno dovoljenje organizacije prosilca ali, če se tajni sporazum o donaciji sklepa s konzorcijem, ko je potrjeno varnostno dovoljenje organizacije vsaj enega prosilca iz konzorcija s strani zadevnega nacionalnega varnostnega organa ali imenovanega varnostnega organa tega prosilca.
5. Načeloma in, če ni drugače določeno v drugih upoštevnih pravilih, se organ, ki dodeli donacijo, šteje za tvorca tajnih podatkov EU, ustvarjenih pri izvajanju sporazuma o donaciji.
6. Organ, ki dodeli donacijo, preko Varnostnega organa Komisije obvesti nacionalne varnostne organe in/ali imenovane varnostne organe vseh upravičencev in podizvajalcev o podpisu tajnih sporazumov o donacijah ali oddaji v podizvajanje in o vsakem podaljšanju ali predčasnem prenehanju takšnih pogodb oziroma podizvajalskih pogodb. Seznam zahtev po državah je naveden v Prilogi IV.
7. Sporazumi o donacijah, ki vključujejo tajne podatke stopnje tajnosti RESTREINT UE/EU RESTRICTED, vključujejo klavzulo o pogodbeni varnosti, ki določa, da so določbe iz Dodatka E Priloge III za upravičenca zavezujoče. Ti sporazumi o donacijah vključujejo listino o varnostnih vidikih, ki določa vsaj zahteve za obravnavanje podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, vključno z vidiki informacijske varnosti in posebnimi zahtevami, ki jih morajo upravičenci izpolniti za akreditacijo svojega komunikacijskega in informacijskega sistema, s katerim se obravnavajo podatki stopnje tajnosti RESTREINT UE/EU RESTRICTED.
8. Če to zahtevajo nacionalni zakoni in predpisi držav članic, nacionalni varnostni organi ali imenovani varnostni organi zagotovijo, da upravičenci ali podizvajalci pod njihovo jurisdikcijo upoštevajo veljavne varnostne določbe za varovanje podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED in opravljajo preveritvene obiske v objektih upravičencev ali podizvajalcev, ki so na njihovem ozemlju. Kadar nacionalni varnostni organ ali imenovani varnostni organ nima take obveznosti, organ, ki dodeli donacijo, zagotovi, da upravičenci izvedejo potrebne varnostne določbe iz Dodatka E Priloge III.
Člen 6
Dostop osebja upravičencev in podizvajalcev do tajnih podatkov EU
1. Organ, ki dodeli donacijo, zagotovi, da tajni sporazumi o donacijah vključujejo določbe, v skladu s katerimi se lahko osebju upravičencev ali podizvajalcev, ki za izvajanje sporazuma oziroma podizvajalske pogodbe s tajnimi podatki potrebuje dostop do tajnih podatkov EU, tak dostop odobri le, če:
|
(a) |
je bilo ugotovljeno, da za osebje velja potreba po seznanitvi; |
|
(b) |
ga je v primeru podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET varnostno preveril zadevni nacionalni varnostni organ ali imenovani varnostni organ ali kateri koli drug pristojni varnostni organ; |
|
(c) |
je bilo osebje poučeno o varnostnih pravilih za varovanje tajnih podatkov EU, ki se uporabljajo, ter je sprejelo odgovornost za varovanje teh podatkov. |
2. Če je ustrezno, mora biti dostop do tajnih podatkov EU tudi skladen s temeljnim aktom o vzpostavitvi programa in mora upoštevati dodatne oznake, opredeljene v vodiču po stopnjah tajnosti.
3. Če želi upravičenec ali podizvajalec na položaju, ki zahteva dostop do tajnih podatkov EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, zaposliti državljana tretje države, je v skladu z nacionalnimi zakoni in predpisi, ki se uporabljajo na kraju, kjer se odobri dostop do tajnih podatkov EU, je upravičenec ali podizvajalec pristojen za začetek postopka varnostnega preverjanja take osebe.
Člen 7
Dostop strokovnjakov, ki sodelujejo pri preverjanjih, pregledih ali revizijah, do tajnih podatkov EU
1. Če pri preverjanjih, pregledih ali revizijah, ki jih izvaja organ, ki dodeljuje donacije, ali pri pregledih uspešnosti upravičencev, pri katerih je potreben dostop do podatkov s stopnjo tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, sodelujejo zunanje osebe (v nadaljnjem besedilu: strokovnjaki), se z njimi sklene pogodba samo, če jih je na ustrezni stopnji varnostno preveril nacionalni varnostni organ ali imenovani varnostni organ ali kateri koli drug pristojni varnostni organ. Organ, ki dodeli donacijo, preko Varnostnega organa Komisije preveri strokovnjake in po potrebi zaprosi nacionalni varnostni organ ali imenovani varnostni organ, da začne postopek njihovega preverjanja najmanj šest mesecev pred začetkom veljavnosti njihove pogodbe.
2. Strokovnjaki morajo biti pred podpisom pogodbe poučeni o varnostnih pravilih za varovanje tajnih podatkov EU, ki se uporabljajo, ter sprejeti odgovornost za varovanje teh podatkov.
POGLAVJE 4
OBISKI V ZVEZI S TAJNIMI SPORAZUMI O DONACIJI
Člen 8
Osnovna načela
1. Če morajo imeti organ, ki dodeli donacijo, strokovnjaki, upravičenci ali podizvajalci za izvajanje tajnega sporazuma o donaciji dostop do podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET v prostorih enih ali drugih, se obiski organizirajo v sodelovanju z zadevnimi nacionalnimi varnostnimi organi ali imenovanimi varnostnimi organi ali katerimi koli drugimi pristojnimi varnostnimi organi.
2. Za obiske iz odstavka 1 veljajo naslednje zahteve:
|
(a) |
obisk ima uraden namen, povezan s tajnim sporazumom o donaciji; |
|
(b) |
vsak obiskovalec mora imeti dovoljenje za dostop do tajnih podatkov za zahtevano stopnjo in potrebo po seznanitvi, da bi imel dostop do tajnih podatkov EU, ki se ustvarijo ali nastanejo pri izvajanju tajnega sporazuma o donaciji. |
Člen 9
Zaprosila za najavo obiska
1. Obiski upravičencev ali podizvajalcev v prostorih drugih upravičencev ali podizvajalcev ali v prostorih organa, ki dodeli donacijo, ki vključujejo dostop do podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, se organizirajo v skladu z naslednjim postopkom:
|
(a) |
uradnik za varnost objekta pošiljatelja obiskovalca izpolni vse ustrezne dele obrazca zaprosila za najavo obiska in ga predloži nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu objekta. Predloga obrazca zaprosila za najavo obiska je določena v Dodatku C Priloge III; |
|
(b) |
nacionalni varnostni organ ali imenovani varnosti organ objekta pošiljatelja mora dovoljenje obiskovalca za dostop do tajnih podatkov potrditi, preden zaprosilo za najavo obiska predloži nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu objekta gostitelja (ali varnostnemu organu Komisije, če je obisk v prostorih organa, ki dodeli donacijo); |
|
(c) |
uradnik za varnost objekta pošiljatelja nato od svojega nacionalnega varnostnega organa ali imenovanega varnostnega organa pridobi odgovor nacionalnega varnostnega organa ali imenovanega varnostnega organa objekta gostitelja (ali varnostnega organa Komisije), o bodisi odobritvi bodisi zavrnitvi zaprosila za najavo obiska; |
|
(d) |
zaprosilo za najavo obiska se šteje za odobreno, če do petih delovnih dni pred datumom obiska ni ugovorov. |
2. Obiski uradnikov organa, ki dodeli donacijo, strokovnjakov ali revizorjev v prostorih upravičencev ali podizvajalcev, ki vključujejo dostop do podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, se organizirajo v skladu z naslednjim postopkom:
|
(a) |
obiskovalec izpolni vse ustrezne dele obrazca zaprosila za najavo obiska in ga predloži varnostnemu organu Komisije; |
|
(b) |
varnostni organ Komisije pred predložitvijo zaprosila za najavo obiska nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu objekta gostitelja potrdi dovoljenje obiskovalca za dostop do tajnih podatkov; |
|
(c) |
varnostni organ Komisije od nacionalnega varnostnega organa ali imenovanega varnostnega organa objekta gostitelja pridobi odgovor o bodisi odobritvi bodisi zavrnitvi zaprosila za najavo obiska; |
|
(d) |
zaprosilo za najavo obiska se šteje za odobreno, če do petih delovnih dni pred datumom obiska ni ugovorov. |
3. Zaprosilo za najavo obiska lahko velja za en sam obisk ali za ponavljajoče se obiske. V primeru ponavljajočih se obiskov je lahko zaprosilo za najavo obiska veljavno do največ enega leta od datuma začetka veljavnosti zaprosila.
4. Veljavnost posameznega zaprosila za najavo obiska ne presega veljavnosti dovoljenja obiskovalca za dostop do tajnih podatkov.
5. Praviloma bi bilo treba zaprosilo za najavo obiska predložiti pristojnemu varnostnemu organu objekta gostitelja najpozneje 15 delovnih dni pred datumom obiska.
Člen 10
Postopki za obiske
1. Preden se obiskovalcem dovoli dostop do tajnih podatkov EU, mora varnostna služba objekta gostitelja izpolniti vse z obiskom povezane varnostne postopke in pravila, ki jih je določil nacionalni varnostni organ ali imenovani varnostni organ.
2. Obiskovalci dokažejo svojo istovetnost ob prihodu v objekt gostitelja s predložitvijo veljavne osebne izkaznice ali potnega lista. Ti identifikacijski podatki ustrezajo podatkom iz zaprosila za najavo obiska.
3. Objekt gostitelja zagotovi, da se vodi evidenca vseh obiskovalcev, vključno z njihovimi imeni, organizacijo, ki jo zastopajo, datumom izteka veljavnosti dovoljenja za dostop do tajnih podatkov, datumom obiska in imeni obiskanih oseb. Take evidence se hranijo najmanj pet let ali dlje, če tako zahtevajo nacionalni predpisi države, v kateri se nahaja objekt gostitelja.
Člen 11
Neposredno organizirani obiski
1. V okviru posebnih projektov se lahko ustrezni nacionalni varnostni organi ali imenovani varnostni organi in varnostni organ Komisije dogovorijo o postopku, po katerem se lahko obiski za določeno tajno donacijo organizirajo neposredno med obiskovalčevim uradnikom za varnost in uradnikom za varnost objekta, ki bo obiskan. Predloga obrazca, ki se uporabi za ta namen, je določena v Dodatku C Priloge III. Tak izredni postopek se določi v varnostnem navodilu ali z drugo posebno ureditvijo. V takem primeru se postopki iz člena 9 in člena 10(1) ne uporabljajo.
2. Obiski, ki vključujejo dostop do podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, se organizirajo neposredno med pošiljateljem in gostiteljem, ne da bi bilo treba upoštevati postopke iz člena 9 in člena 10(1).
POGLAVJE 5
RAZPOSILJANJE IN PRENASANJE TAJNIH PODATKOV EU PRI IZVAJANJU TAJNIH SPORAZUMOV O DONACIJI
Člen 12
Osnovna načela
Organ, ki dodeli donacijo, zagotovi, da so vse odločitve v zvezi z razpošiljanjem in prenašanjem tajnih podatkov EU skladne s Sklepom (EU, Euratom) 2015/444 in njegovimi izvedbenimi pravili ter pogoji tajnega sporazuma o donaciji, vključno s privolitvijo tvorca.
Člen 13
Elektronsko obravnavanje
1. Elektronsko obravnavanje in razpošiljanje tajnih podatkov EU se izvajata v skladu s poglavjema 5 in 6 Sklepa (EU, Euratom) 2015/444 in njegovimi izvedbenimi pravili.
Komunikacijske in informacijske sisteme, ki so v lasti upravičenca in se uporabljajo za obravnavanje tajnih podatkov EU za izvajanje sporazuma o donaciji (v nadaljnjem besedilu: komunikacijski in informacijski sistemi upravičenca), mora akreditirati pristojni organ za varnostno akreditacijo. Vsako elektronsko razpošiljanje tajnih podatkov EU se zaščiti s šifrirnimi izdelki, odobrenimi v skladu s členom 36(4) Sklepa (EU, Euratom) 2015/444. Varnostni ukrepi TEMPEST se izvajajo v skladu s členom 36(6) navedenega sklepa.
2. Za varnostno akreditacijo komunikacijskih in informacijskih sistemov upravičenca, s katerimi se obravnavajo tajni podatki EU stopnje tajnosti RESTREINT UE/EU RESTRICTED, in kakršno koli njihovo medsebojno povezovanje se lahko pooblasti upravičenčevega uradnika za varnost, če to dovoljujejo nacionalni zakoni in predpisi. Kadar se pooblastilo za nalogo prenese na upravičenca, je slednji pristojen za izvajanje minimalnih varnostnih zahtev, ki so opisane v listini o varnostnih vidikih, pri obravnavanju podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED z njegovimi komunikacijskimi in informacijskimi sistemi. Vendar ustrezni nacionalni varnostni organi ali imenovani varnostni organi in organ za varnostno akreditacijo ohranijo pristojnost za varovanje podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, ki jih obravnava upravičenec, in pravico do pregleda varnostnih ukrepov, ki jih sprejme upravičenec. Poleg tega upravičenec organu, ki dodeli donacijo, in, če tako zahtevajo nacionalni zakoni in drugi predpisi, pristojnemu nacionalnemu organu za varnostno akreditacijo predloži izjavo o skladnosti, ki potrjuje, da so bili komunikacijski in informacijski sistemi upravičenca in povezane medsebojne povezave akreditirani za obravnavanje tajnih podatkov EU stopnje tajnosti RESTREINT UE/EU RESTRICTED (11).
Člen 14
Prevozi, ki jih izvajajo komercialne kurirske službe
Za prevoz tajnih podatkov EU s komercialnimi kurirskimi službami veljajo ustrezne določbe Sklepa Komisije (EU, Euratom) 2019/1962 (12) o izvedbenih pravilih za obravnavanje podatkov stopnje RESTREINT UE/EU RESTRICTED in Sklepa Komisije (EU, Euratom) 2019/1961 (13) o izvedbenih pravilih za obravnavanje podatkov stopnje CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET.
Člen 15
Ročni prenos
1. Za ročni prenos tajnih podatkov veljajo stroge varnostne zahteve.
2. Podatke stopnje tajnosti RESTREINT UE/EU RESTRICTED lahko ročno prenaša osebje upravičenca znotraj Unije, če so izpolnjene naslednje zahteve:
|
(a) |
uporabljena ovojnica ali pakiranje je neprosojno in na njem ni označena stopnja tajnosti njegove vsebine; |
|
(b) |
tajni podatki se ne dajo iz rok prenašalca; |
|
(c) |
ovojnica ali pakiranje se ne odpre na poti. |
3. Pri tajnih podatkih stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET se pošiljatelj in prejemnik vnaprej dogovorita o ročnem prenosu, ki ga izvaja osebje upravičenca znotraj države članice. Organ oziroma subjekt za razpošiljanje obvesti organ oziroma subjekt za prejemanje o podrobnostih pošiljke, vključno s sklicem, stopnjo tajnosti, pričakovanim časom prihoda in imenom kurirja. Tak ročni prenos je dovoljen, če so izpolnjene naslednje zahteve:
|
(a) |
tajni podatki se prenašajo v dvojni ovojnici ali pakiranju; |
|
(b) |
zunanja ovojnica ali pakiranje je dobro zaprto in na njem ni označena stopnja tajnosti njegove vsebine, na notranji ovojnici pa je stopnja tajnosti označena; |
|
(c) |
tajni podatki EU se ne dajo iz rok prenašalca; |
|
(d) |
ovojnica ali pakiranje se ne odpre na poti; |
|
(e) |
ovojnica ali pakiranje se prenaša v aktovki, ki jo je mogoče zakleniti, ali v podobni odobreni embalaži take velikosti in teže, da jo lahko prenašalec vedno nosi pri sebi in se ne izroči v oddano prtljago; |
|
(f) |
kurir ima pri sebi kurirsko potrdilo, ki ga je izdal njegov pristojni varnostni organ, ki mu omogoča prenašanje tako identificirane tajne pošiljke. |
4. Za ročno prenašanje podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET, ki ga izvaja osebje upravičenca, iz ene države članice v drugo se uporabljajo naslednja dodatna pravila:
|
(a) |
kurir je odgovoren za varno hrambo tajnega gradiva, ki se prenaša, dokler ni izročeno prejemniku; |
|
(b) |
v primeru kršitve varovanja tajnosti lahko nacionalni varnostni organ ali imenovani varnostni organ pošiljatelja zahteva, da organi v državi, v kateri je prišlo do kršitve, izvedejo preiskavo, poročajo o svojih ugotovitvah in po potrebi sprejmejo pravne ali druge ukrepe; |
|
(c) |
kurir je bil poučen o vseh varnostnih obveznostih, ki jih je treba spoštovati med prenosom, in je podpisal ustrezno potrdilo o seznanjenosti; |
|
(d) |
navodila za kurirja se priložijo kurirskemu potrdilu; |
|
(e) |
kurirju sta zagotovljena opis pošiljke in načrt poti; |
|
(f) |
dokumenti se po opravljenem prevozu vrnejo nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu, ki jih je izdal, ali pa jih prejemnik hrani za namene spremljanja; |
|
(g) |
če carinski organi, organi za priseljevanje ali mejni policisti zahtevajo preveritev in podroben pregled pošiljke, se jim dovoli, da odprejo in opazujejo zadostne dele pošiljke, da ugotovijo, ali pošiljka ne vsebuje nobenega drugega gradiva razen prijavljenega; |
|
(h) |
carinske organe je treba pozvati, naj spoštujejo uradno veljavo odpremne listine in pooblastil, ki jih ima pri sebi kurir. |
Če carinski organi odprejo pošiljko, je treba to opraviti zunaj vidnega polja nepooblaščenih oseb in po možnosti v prisotnosti kurirja. Kurir zahteva, da se pošiljka ponovno zapakira, in od organov, ki izvajajo pregled, zahteva, da pošiljko ponovno zapečatijo in pisno potrdijo, da so jo odprli.
5. Za ročni prenos podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET, ki ga izvaja osebje upravičenca, v tretjo državo ali mednarodno organizacijo veljajo določbe sporazuma o varovanju tajnosti podatkov ali upravnega dogovora, sklenjenega med Unijo oziroma Komisijo in to tretjo državo ali mednarodno organizacijo.
POGLAVJE 6
NACRTOVANJE NEPREKINJENEGA POSLOVANJA
Člen 16
Načrti za izredne razmere in obnovitveni ukrepi
Organ, ki dodeli donacijo, zagotovi, da tajni sporazum o donaciji od upravičencev zahteva, da pripravijo načrte poslovanja za izredne razmere za zaščito tajnih podatkov EU, ki se obravnavajo v zvezi z izvajanjem tajnega sporazuma o donaciji v izrednih razmerah, in vzpostavi preventivne in obnovitvene ukrepe v okviru načrtovanja neprekinjenega poslovanja, da se čim bolj zmanjša učinek incidentov v zvezi z obravnavo in hrambo tajnih podatkov EU. Upravičenci organu, ki dodeli donacijo, potrdijo, da so njihovi načrti poslovanja za izredne razmere sprejeti.
Člen 17
Začetek veljavnosti
Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.
V Bruslju, 10. februarja 2021
Za Komisijo
V imenu predsednice
Johannes HAHN
Član Komisije
(1) UL L 193, 30.7.2018, str. 1.
(2) UL L 72, 17.3.2015, str. 41.
(3) UL L 72, 17.3.2015, str. 53.
(4) UL L 6, 11.1.2017, str. 40.
(5) UL C 202, 8.7.2011, str. 13.
(6) Sklep Sveta 2013/488/EU z dne 23. septembra 2013 o varnostnih predpisih za varovanje tajnih podatkov EU (UL L 274, 15.10.2013, str. 1).
(7) Sklep Komisije z dne 4. maja 2016 o pooblastitvi v zvezi z varnostjo [C(2016) 2797 final].
(8) Seznam sporazumov, ki jih je sklenila EU, in upravnih dogovorov, ki jih je sklenila Evropska komisija, v skladu s katerimi se lahko tajni podatki EU izmenjujejo s tretjimi državami in mednarodnimi organizacijami, je na voljo na spletišču Komisije.
(9) Drugi uporabljeni obrazci se lahko po zasnovi razlikujejo od vzorca iz teh izvedbenih pravil.
(10) Seznam sporazumov, ki jih je sklenila EU, in upravnih dogovorov, ki jih je sklenila Evropska komisija, v skladu s katerimi se lahko tajni podatki EU izmenjujejo s tretjimi državami in mednarodnimi organizacijami, je na voljo na spletišču Komisije.
(11) Minimalne zahteve za komunikacijske in informacijske sisteme, s katerimi se obravnavajo tajni podatki EU stopnje tajnosti RESTREINT UE/EU RESTRICTED, so določene v Dodatku E Priloge III.
(12) Sklep Komisije (EU, Euratom) 2019/1962 z dne 17. oktobra 2019 o izvedbenih pravilih za obravnavanje podatkov stopnje RESTREINT UE/EU RESTRICTED (UL L 311, 2.12.2019, str. 21).
(13) Sklep Komisije (EU, Euratom) 2019/1961 z dne 17. oktobra 2019 o izvedbenih pravilih za obravnavanje podatkov stopnje CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET (UL L 311, 2.12.2019, str. 1).
PRILOGA I
STANDARDNE INFORMACIJE V RAZPISU
(se prilagodi glede na uporabljeni razpis)
Varnost
Projekte, ki vključujejo tajne podatke EU, je treba za odobritev financiranja varnostno pregledati, zanje lahko veljajo posebna varnostna pravila (podrobno opisana v listini o varnostnih vidikih, ki je priložena sporazumu o donaciji).
Ta pravila (urejena s Sklepom Komisije (EU, Euratom) 2015/444 (1) in/ali nacionalnimi pravili) npr. določajo:
|
— |
da projektov, ki vključujejo informacije stopnje tajnosti TRES SECRET UE/EU TOP SECRET (ali enakovredne) NI mogoče financirati; |
|
— |
da morajo biti tajni podatki označeni v skladu z veljavnimi varnostnimi navodili v listini o varnostnih vidikih; |
|
— |
da se podatki stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje (in RESTREINT UE/EU RESTRICTED, če tako zahtevajo nacionalna pravila):
|
|
— |
da je treba tajne podatke ob izteku donacije vrniti ali jih še naprej varovati v skladu z veljavnimi pravili; |
|
— |
da se lahko opravljanje nalog, ki vključujejo tajne podatke EU, odda v podizvajanje samo po predhodnem pisnem dovoljenju organa, ki dodeli donacijo, in samo subjektom s sedežem v državi članici EU ali državi nečlanici, ki ima z EU sklenjen sporazum o varnosti podatkov (ali dogovor o izvajanju s Komisijo); |
|
— |
da je za razkritje tajnih podatkov EU potrebno predhodno pisno dovoljenje organa, ki dodeli donacijo. |
Opozarjamo, da je glede na vrsto dejavnosti morda treba predložiti varnostno dovoljenje organizacije pred podpisom tajnega sporazuma o donaciji. Organ, ki dodeli donacijo, za vsak primer posebej oceni, ali je potrebno dovoljenje, in med pripravo donacije določi, kdaj ga je treba predložiti. Opozarjamo, da v nobenem primeru ne moremo podpisati sporazuma o donaciji, dokler nima vsaj eden od upravičencev varnostnega dovoljenja organizacije.
Sporazumu o donaciji se lahko dodajo še nadaljnja varnostna priporočila v obliki varnostnih rezultatov (npr. ustanovitev svetovalne skupine za varnost, omejitev stopnje podrobnosti, uporaba namišljenega scenarija, izključitev uporabe tajnih podatkov itd.).
Upravičenci morajo zagotoviti, da za njihove projekte ne veljajo nacionalne varnostne zahteve ali varnostne zahteve tretje države, ki bi lahko vplivale na izvajanje ali ogrozile dodelitev donacije (npr. omejitve glede tehnologije, nacionalna stopnja tajnosti itd.). O možnih varnostnih vprašanjih je treba takoj obvestiti organ, ki dodeljuje donacijo.
[Dodatna MOŽNOST za okvirne sporazume o partnerstvu: pri okvirnih sporazumih o partnerstvu je morda treba varnostno pregledati tako vloge za okvirni sporazum o partnerstvu kot tudi prošnje za donacijo.]
(1) Gl. Sklep Komisije (EU, Euratom) 2015/444 z dne 13. marca 2015 o varnostnih predpisih za varovanje tajnih podatkov EU (UL L 72, 17.3.2015, str. 53).
PRILOGA II
DOLOČBE STANDARDNEGA SPORAZUMA O DONACIJI
(se prilagodi glede na uporabljeni sporazum o donaciji)
13.2 Varnost – tajni podatki
Pogodbenice morajo obravnavati tajne podatke (tajne podatke EU ali nacionalne) skladno z veljavno zakonodajo EU ali nacionalno zakonodajo o tajnih podatkih (zlasti s Sklepom Komisije (EU, Euratom) 2015/444 (1) in njegovimi izvedbenimi pravili).
Morebitna posebna varnostna pravila so določena v Prilogi 5.
PRILOGA 5
Varnost – tajni podatki EU
[MOŽNOST za ukrepe s tajnimi podatki EU (standardna): Če se pri ukrepu uporabljajo ali ustvarjajo tajni podatki EU, jih je treba obravnavati skladno z vodičem po stopnjah tajnosti in listino o varnostnih vidikih iz Priloge 1 ter Sklepom (EU, Euratom) 2015/444 in njegovimi izvedbenimi pravili, dokler se stopnja tajnosti ne prekliče.
Vse rezultate, ki vključujejo tajne podatke EU, je treba predložiti v skladu s posebnimi postopki, dogovorjenimi z organom, ki dodeli donacijo.
Opravljanje nalog, ki vključujejo tajne podatke EU, odda v podizvajanje samo po predhodnem izrecnem pisnem dovoljenju organa, ki dodeli donacijo, in samo subjektom s sedežem v državi članici EU ali državi nečlanici, ki ima z EU sklenjen sporazum o varnosti podatkov (ali dogovor o izvajanju s Komisijo);
Tajni podatki EU se ne smejo razkriti nobeni tretji osebi (vključno z udeleženci, ki sodelujejo pri izvajanju ukrepa) brez predhodnega izrecnega pisnega dovoljenja organa, ki dodeli donacijo.]
(1) Sklep Komisije (EU, Euratom) 2015/444 z dne 13. marca 2015 o varnostnih predpisih za varovanje tajnih podatkov EU (UL L 72, 17.3.2015, str. 53).
PRILOGA III
[Priloga IV (k ………)]
LISTINA O VARNOSTNIH VIDIKIH (1)
[Vzorec]
Dodatek A
VARNOSTNE ZAHTEVE
Organ, ki dodeljuje donacijo, mora v listino o varnostnih vidikih vključiti naslednje varnostne zahteve. Nekatere klavzule se za sporazum o donaciji morda ne uporabljajo. Te so prikazane v oglatih oklepajih.
Seznam klavzul ni izčrpen. Glede na naravo tajnega sporazuma o donaciji se lahko dodajo dodatne klavzule.
SPOŠNI POGOJI [Opomba: uporabljajo se za vse tajne sporazume o donaciji.]
|
1. |
Ta listina o varnostnih vidikih je sestavni del sporazuma o donaciji [oziroma podizvajalske pogodbe] in opisuje varnostne zahteve, povezane s posameznim sporazumom o donaciji. Neizpolnjevanje teh zahtev je lahko zadosten razlog za odpoved sporazuma o donaciji. |
|
2. |
Za upravičence donacije veljajo vse obveznosti iz Sklepa Komisije (EU, Euratom) 2015/444 (2) (v nadaljnjem besedilu: Sklep 2015/444) in njegovih izvedbenih pravil (3). Če ima upravičenec donacije težave z uporabo veljavnega pravnega okvira v državi članici, se mora obrniti na Varnostni organ Komisije in nacionalni varnostni organ ali imenovani varnostni organ. |
|
3. |
Tajni podatki, ki nastanejo pri izvajanju sporazuma o donaciji, morajo biti označeni kot tajni podatki EU stopnje tajnosti, kot je določena v vodiču po stopnjah tajnosti iz Dodatka B k tej listini. Odstopanje od stopnje tajnosti, ki jo določa vodič po stopnjah tajnosti, je dovoljeno samo s pisnim dovoljenjem organa, ki dodeli donacijo. |
|
4. |
Komisija kot organ, ki dodeli donacijo, uveljavlja pravice, ki pripadajo tvorcu vseh tajnih podatkov EU, ki so bili ustvarjeni in obravnavani za izvajanje tajnega sporazuma o donaciji. |
|
5. |
Upravičenec oziroma podizvajalec ne sme nobenih podatkov ali gradiva, ki mu jih zagotovi organ, ki dodeli donacijo, ali se mu predložijo v imenu tega organa, brez pisnega soglasja naročnika uporabiti za noben drug namen, kot je izvajanje sporazuma o donaciji. |
|
6. |
Če je za izvajanje sporazuma o donaciji potrebno varnostno dovoljenje organizacije, mora upravičenec zaprositi organ, ki dodeli donacijo, da opravi postopek zahteve za varnostno dovoljenje organizacije. |
|
7. |
Upravičenec mora preiskati vse kršitve varnosti v zvezi s tajnimi podatki EU in o njih takoj, ko je mogoče, poročati organu, ki dodeli donacijo. Upravičenec oziroma podizvajalec mora pristojnemu nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu ter, če to dopuščajo nacionalni zakoni in drugi predpisi, Varnostnemu organu Komisije nemudoma poročati o vseh primerih, v katerih je znano ali pa obstaja razlog za sum, da so bili tajni podatki EU, ki so bili predloženi ali so nastali na podlagi sporazuma o donaciji, izgubljeni ali razkriti nepooblaščenim osebam. |
|
8. |
Po izteku sporazuma o donaciji mora upravičenec oziroma podizvajalec organu, ki dodeli donacijo, čim prej vrniti vse tajne podatke EU, ki jih ima. Če je izvedljivo, lahko upravičenec oziroma podizvajalec uniči tajne podatke EU, namesto da bi jih vrnil. To je treba storiti v skladu z nacionalnimi zakoni in predpisi države, v kateri ima upravičenec sedež, s predhodnim soglasjem Varnostnega organa Komisije in po njegovih navodilih. Tajni podatki EU morajo biti uničeni tako, da jih ni mogoče niti v celoti niti delno rekonstruirati. |
|
9. |
Če ima upravičenec ali podizvajalec dovoljenje, da po prenehanju veljavnosti ali izteku sporazuma o donaciji obdrži tajne podatke EU, je treba tajne podatke EU še naprej varovati v skladu s Sklepom 2015/444 in njegovimi izvedbenimi pravili (4). |
|
10. |
Pri elektronski obravnavi, obdelavi in prenosu tajnih podatkov EU je treba upoštevati določbe poglavja 5 in 6 Sklepa 2015/444. Med njim so med drugim zahteve: da je za komunikacijske in informacijske sisteme v lasti upravičenca, ki se uporabljajo za obravnavo tajnih podatkov EU za namene sporazuma o donaciji (v nadaljnjem besedilu: upravičenčevi komunikacijski in informacijski sistemi), potrebna akreditacija (5); da je treba vsako elektronsko razpošiljanje tajnih podatkov EU zaščititi s šifrirnimi izdelki, odobrenimi v skladu s členom 36(4) Sklepa 2015/444, in da je treba varnostne ukrepe TEMPEST izvajati v skladu s členom 36(6) Sklepa 2015/444. |
|
11. |
Upravičenec oziroma podizvajalec pripravi načrte neprekinjenega poslovanja za zaščito vseh tajnih podatkov EU, ki jih obravnava pri izvajanju tajnega sporazuma o donaciji, v izrednih razmerah in uvede preventivne in obnovitvene ukrepe, da se čim bolj zmanjša učinek incidentov, povezanih z obravnavo in hrambo tajnih podatkov EU. Upravičenec oziroma podizvajalec mora obvestiti organ, ki dodeli donacijo, o svojih načrtih neprekinjenega poslovanja. |
SPORAZUMI O DONACIJI, KI ZAHTEVAJO DOSTOP DO PODATKOV STOPNJE TAJNOSTI RESTREINT UE/EU RESTRICTED
|
12. |
Dovoljenje za dostop do tajnih podatkov načeloma ni potrebno za izpolnjevanje sporazuma o donaciji (6). Vendar morajo biti podatki ali gradivo stopnje tajnosti RESTREINT UE/EU RESTRICTED dostopni samo osebju upravičenca, ki tovrstne podatke potrebuje za izvedbo sporazuma o donaciji (načelo potrebe po seznanitvi) in ga je upravičenčev uradnik za varstvo poučil o njihovih odgovornostih in posledicah kakršnega koli nepooblaščenega razkritja ali kršitve varnosti teh podatkov ter ki je pisno potrdilo svojo seznanitev s posledicami nevarovanja tajnih podatkov EU. |
|
13. |
Razen če je organ, ki dodeli donacijo, dal pisno soglasje, upravičenec oziroma podizvajalec ne sme zagotoviti dostopa do podatkov ali gradiva stopnje tajnosti RESTREINT UE/EU RESTRICTED nobenemu subjektu ali osebi, ki ni član njegovega osebja, za katero velja potreba po seznanitvi. |
|
14. |
Upravičenec oziroma podizvajalec mora ohraniti oznake stopnje tajnosti tajnih podatkov, ki so nastali med izvajanjem sporazuma o donaciji ali so bili med izvajanjem sporazuma o donaciji zagotovljeni, in ne sme preklicati stopnje tajnosti podatkov brez pisnega soglasja organa, ki dodeli donacijo. |
|
15. |
Kadar se podatki ali gradivo stopnje tajnosti RESTREINT UE/EU RESTRICTED ne uporabljajo, jih je treba hraniti v zaklenjenih pisarniških omarah. Med prevozom morajo biti dokumenti v neprosojnem ovoju. Dokumenti se ne smejo dati iz rok prenašalca in jih ni dovoljeno odpreti na poti. |
|
16. |
Upravičenec oziroma podizvajalec lahko dokumente stopnje tajnosti RESTREINT UE/EU RESTRICTED pošlje organu, ki dodeli donacijo, tako, da uporabi komercialne kurirske službe, poštne storitve, ročni prenos ali elektronska sredstva. Pri tem mora upravičenec oziroma podizvajalec upoštevati varnostno navodilo programa (ali projekta), ki ga je izdala Komisija, in/ali izvedbena pravila Komisije za industrijsko varnost v zvezi s tajnimi donacijami (7). |
|
17. |
Ko dokumenti stopnje tajnosti RESTRAINT UE/EU RESTRICTED niso več potrebni, jih je treba uničiti tako, da jih ni mogoče niti v celoti niti delno rekonstruirati. |
|
18. |
Za varnostno akreditacijo upravičenčevih komunikacijskih in informacijskih sistemov, s katerimi se obravnavajo tajni podatki EU stopnje tajnosti RESTREINT UE/EU RESTRICTED, in za kakršno koli njihovo medsebojno povezovanje se lahko pooblasti upravičenčevega uradnika za varnost, če to dopuščajo nacionalni zakoni in predpisi. Kadar se tako prenese pooblastilo za akreditacijo, nacionalni varnostni organi, imenovani varnostni organi ali organi za varnostno akreditacijo ohranijo pristojnost za varovanje vseh podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, ki jih obravnava upravičenec, in pravico do pregleda varnostnih ukrepov, ki jih sprejme upravičenec. Poleg tega upravičenec organu, ki dodeli donacijo, in, če tako zahtevajo nacionalni zakoni in drugi predpisi, pristojnemu nacionalnemu organu za varnostno akreditacijo predloži izjavo o skladnosti, ki potrjuje, da so bili upravičenčevi komunikacijski in informacijski sistemi in povezane medsebojne povezave akreditirani za obravnavanje tajnih podatkov EU stopnje tajnosti RESTREINT UE/EU RESTRICTED. |
OBRAVNAVANJE PODATKOV STOPNJE TAJNOSTI RESTREINT UE/EU RESTRICTED V KOMUNIKACIJSKIH IN INFORMACIJSKIH SISTEMIH
|
19. |
Minimalne zahteve za komunikacijske in informacijske sisteme, s katerimi se obravnavajo podatki stopnje RESTREINT UE/EU RESTRICTED, so določene v Dodatku E k tej listini o varnostnih vidikih. |
POGOJI, POD KATERIMI LAHKO UPRAVIČENEC ODDA NAROČILO V PODIZVAJANJE
|
20. |
Preden odda upravičenec kateri koli del tajnega sporazuma o donaciji v podizvajanje, mora od organa, ki dodeli donacijo, pridobiti dovoljenje. |
|
21. |
S subjektom, ki je registriran v tretji državi, ali subjektom, ki je član mednarodne organizacije, se ne sme skleniti nobena podizvajalska pogodba, če ta tretja država ali mednarodna organizacija ni sklenila sporazuma o varovanju tajnosti podatkov z EU ali upravnega dogovora s Komisijo. |
|
22. |
Če je upravičenec sklenil podizvajalsko pogodbo, se varnostne določbe sporazuma o donaciji smiselno uporabljajo za podizvajalca in njegovo osebje. V takem primeru je upravičenec odgovoren za zagotovitev, da vsi podizvajalci v svojih podizvajalskih pogodbenih razmerjih uporabljajo ta načela. Za zagotovitev ustreznega varnostnega nadzora Varnostni organ Komisije uradno obvesti vse nacionalne varnostne organe in/ali imenovane varnostne organe upravičenca in podizvajalca o sklenitvi vseh povezanih podizvajalskih pogodb s tajnimi podatki stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET. Po potrebi se nacionalnim varnostnim organom in/ali imenovanim varnostnim organom upravičenca in podizvajalca predložijo kopije varnostnih določb, povezanih s posamezno podizvajalsko pogodbo. Nacionalni varnostni organi in imenovani varnostni organi, ki jih je treba uradno obvestiti o varnostnih določbah tajnih sporazumov o donaciji stopnje tajnosti RESTREINT UE/EU RESTRICTED, so navedeni v prilogi k izvedbenim pravilom Komisije za industrijsko varnost v zvezi tajnimi sporazumi o donaciji (8). |
|
23. |
Upravičenec brez predhodnega pisnega dovoljenja organa, ki dodeli donacijo, tajnih podatkov EU ne sme razkriti podizvajalcu. Če je treba tajne podatke EU podizvajalcem pošiljati pogosto ali rutinsko, lahko organ, ki dodeli donacijo, da dovoljenje za določeno obdobje (npr. 12 mesecev) ali za čas trajanja podizvajalske pogodbe. |
OBISKI
Če se za obiske, ki vključujejo podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, uporablja standardni postopek za predložitev zaprosila za najavo obiska, mora organ, ki dodeli donacijo, vključiti odstavke 24, 25 in 26 ter črtati odstavek 27. Če se obiski, ki vključujejo podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, organizirajo neposredno med pošiljateljem in gostiteljem, mora organ, ki dodeli donacijo, črtati odstavka 25 in 26 ter vključiti samo odstavek 27.
|
24. |
Obiski, ki vključujejo dostop ali potencialni dostop do podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, se organizirajo neposredno med pošiljateljem in gostiteljem, ne da bi bilo treba upoštevati postopke iz odstavkov 25 do 27 v nadaljevanju. |
|
[25. |
Za obiske, ki vključujejo dostop ali potencialni dostop do podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, se uporablja naslednji postopek:
|
|
[26. |
Preden se obiskovalcu omogoči dostop do podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, mora objekt gostitelja prejeti dovoljenje svojega nacionalnega varnostnega organa ali imenovanega varnostnega organa.] |
|
[27. |
Obiski, ki vključujejo dostop ali potencialni dostop do podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, se organizirajo neposredno med pošiljateljem in gostiteljem (primer obrazca, ki se lahko uporabi za ta namen, je v Dodatku C).] |
|
[28. |
Obiskovalci morajo dokazati svojo istovetnost ob prihodu v objekt gostitelja s predložitvijo veljavne osebne izkaznice ali potnega lista. |
|
[29. |
Objekt, ki gosti obiskovalca, mora zagotoviti, da se vodi evidenca vseh obiskovalcev. Ta mora vključevati njihova imena, organizacijo, ki jo zastopajo, datum izteka veljavnosti dovoljenja za dostop do tajnih podatkov (če je ustrezno), datum obiska in imena obiskanih oseb. Ne glede na pravila EU v zvezi z varstvom podatkov se take evidence hranijo najmanj pet let ali v skladu z nacionalnimi pravili in predpisi, kot je ustrezno. |
OCENJEVALNI OBISKI
|
30. |
Varnostni organ Komisije lahko v sodelovanju z ustreznimi nacionalnimi varnostnimi organi ali imenovanimi varnostnimi organi vodi obiske prostorov upravičencev ali podizvajalcev, da preveri, ali so varnostne zahteve za obravnavo tajnih podatkov EU izpolnjene. |
VODIČ PO STOPNJAH TAJNOSTI
|
31. |
Seznam vseh elementov sporazuma o donaciji, ki so označeni za tajne ali jih je treba za tajne označiti med izvajanjem sporazuma o donaciji, pravila za to in določitev stopenj tajnosti, ki se uporabljajo, so vključeni v vodiču po stopnjah tajnosti. Vodič po stopnjah tajnosti je sestavni del tega sporazuma o donaciji in je na voljo v Dodatku B te priloge. |
Dodatek B
VODIČ PO STOPNJAH TAJNOSTI
[specifično besedilo, ki se prilagodi glede na predmet sporazuma o donaciji]
Dodatek C
ZAPROSILO ZA NAJAVO OBISKA (VZOREC)
PODROBNA NAVODILA ZA IZPOLNJEVANJE ZAPROSILA ZA NAJAVO OBISKA
(Zaprosilo se vloži samo v angleškem jeziku.)
|
HEADING |
Obkljukajte polja za vrsto obiska in vrsto podatkov ter navedite število lokacij, ki se obiščejo, in število obiskovalcev. |
||||||
|
Izpolni nacionalni varnostni organ / imenovani varnostni organ, ki je vložil zahtevek. |
||||||
|
Navedite polno ime in poštni naslov. Po potrebi vključite mesto, državo in poštno številko. |
||||||
|
Navedite polno ime in poštni naslov. Vključite mesto, državo, poštno številko, številko teleksa ali telefaksa (če je primerno), telefonsko številko in elektronski naslov. Navedite ime in telefonsko številko / številko telefaksa ter elektronski naslov vaše glavne kontaktne točke ali osebe, s katero ste se dogovorili za obisk. Pripombe:
|
||||||
|
Navedite dejanski datum ali obdobje (od–do) obiska v obliki „dan - mesec - leto“. Če je primerno, v oklepajih navedite nadomesten datum ali obdobje. |
||||||
|
Navedite, ali je pobudo za obisk dala organizacija oziroma objekt, ki je vložil zahtevek, ali pa je podlaga za obisk vabilo objekta, ki se obišče. |
||||||
|
Navedite polno ime projekta, pogodbe ali razpisa za zbiranje ponudb, pri čemer uporabite samo okrajšave v splošni uporabi. |
||||||
|
Na kratko opišite razloge za obisk. Ne uporabljajte nepojasnjenih okrajšav. Pripombe: V primeru ponavljajočih se obiskov bi morala ta postavka vsebovati navedbo „Ponavljajoči se obiski“ kot prve besede v podatkovnem elementu (npr. Ponavljajoči se obiski za razpravo o___). |
||||||
|
Navedite SECRET UE/EU SECRET (S-UE/EU-S) ali CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C), kot je ustrezno. |
||||||
|
Pripomba: če se obiska udeležita več kot dva obiskovalca, je treba uporabiti Prilogo 2. |
||||||
|
V tej postavki se navedejo ime, telefonska številka, številka telefaksa in elektronski naslov uradnika za varnost objekta, ki je vložil zahtevek. |
||||||
|
To polje izpolni organ za potrjevanje. Opombe za organ za potrjevanje:
|
||||||
|
To polje izpolni nacionalni varnostni organ / imenovani varnostni organ. Opomba za nacionalni varnostni organ / imenovani varnostni organ:
|
Izpolniti je treba vsa polja in obrazec predložiti prek medvladnih kanalov (9).
|
ZAPROSILO ZA NAJAVO OBISKA (VZOREC) TO: _______________________________________ |
|||||||||||||||||||||||
|
|
|
|||||||||||||||||||||
|
|
|
|
|||||||||||||||||||||
For an amendment, insert the NSA/DSA original RFV Reference No_____________ |
|
No of sites: _______ No of visitors: _____ |
|||||||||||||||||||||
|
|||||||||||||||||||||||
|
Requester: To: |
NSA/DSA RFV Reference No________________ Date (dd/mm/yyyy): _____/_____/_____ |
||||||||||||||||||||||
NAME: POSTAL ADDRESS: E-MAIL ADDRESS: |
|||||||||||||||||||||||
|
FAX NO: |
TELEPHONE NO: |
||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
|||||||||||||||||||||||
NAME: TELEPHONE NO: E-MAIL ADDRESS: SIGNATURE: |
|||||||||||||||||||||||
|
|||||||||||||||||||||||
|
NAME: ADDRESS: TELEPHONE NO: E-MAIL ADDRESS: |
|
||||||||||||||||||||||
|
SIGNATURE: |
DATE (dd/mm/yyyy): _____/_____/_____ |
||||||||||||||||||||||
|
|||||||||||||||||||||||
|
NAME: ADDRESS: TELEPHONE NO: E-MAIL ADDRESS: |
|
||||||||||||||||||||||
|
SIGNATURE: |
DATE (dd/mm/yyyy): _____/_____/_____ |
||||||||||||||||||||||
|
|||||||||||||||||||||||
<Vstavi se sklic na veljavno zakonodajo o osebnih podatkih in povezava na obvezne informacije, ki jih je treba predložiti posamezniku, na katerega se nanašajo podatki, npr. kako se izvaja člen 13 Splošne uredbe o varstvu podatkov (10).>
PRILOGA 1 k OBRAZCU ZAPROSILA ZA NAJAVO OBISKA
|
ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
|
1. NAME: ADDRESS: TELEPHONE NO: FAX NO: NAME OF POINT OF CONTACT: E-MAIL: TELEPHONE NO: NAME OF SECURITY OFFICER OR SECONDARY POINT OF CONTACT: E-MAIL: TELEPHONE NO: |
|
2. NAME: ADDRESS: TELEPHONE NO: FAX NO: NAME OF POINT OF CONTACT: E-MAIL: TELEPHONE NO: NAME OF SECURITY OFFICER OR SECONDARY POINT OF CONTACT: E-MAIL: TELEPHONE NO: (Continue as required) |
<Vstavi se sklic na veljavno zakonodajo o osebnih podatkih in povezava na obvezne informacije, ki jih je treba predložiti posamezniku, na katerega se nanašajo podatki, npr. kako se izvaja člen 13 Splošne uredbe o varstvu podatkov (11 12).>
PRILOGA 2 k OBRAZCU ZAPROSILA ZA NAJAVO OBISKA
|
PARTICULARS OF VISITOR(S) |
|
1. SURNAME: FIRST NAMES (as per passport): DATE OF BIRTH (dd/mm/yyyy):____/____/____ PLACE OF BIRTH: NATIONALITY: SECURITY CLEARANCE LEVEL: PP/ID NUMBER: POSITION: COMPANY/ORGANISATION: |
|
2. SURNAME: FIRST NAMES (as per passport): DATE OF BIRTH (dd/mm/yyyy):____/____/____ PLACE OF BIRTH: NATIONALITY: SECURITY CLEARANCE LEVEL: PP/ID NUMBER: POSITION: COMPANY/ORGANISATION: (Continue as required) |
<Vstavi se sklic na veljavno zakonodajo o osebnih podatkih in povezava na obvezne informacije, ki jih je treba predložiti posamezniku, na katerega se nanašajo podatki, npr. kako se izvaja člen 13 Splošne uredbe o varstvu podatkov (11 12).>
Dodatek D
INFORMACIJSKI LIST ZA VARNOSTNO DOVOLJENJE ORGANIZACIJE (FSCIS) (VZOREC)
1. UVOD
|
1.1 |
Priložen je vzorec informacijskega lista za varnostno dovoljene organizacije za hitro izmenjavo informacij med nacionalnim varnostnim organom ali imenovanim varnostnim organom, drugimi pristojnimi nacionalnimi varnostnimi organi in Varnostnim organom Komisije (v imenu organov, ki dodelijo donacijo) v zvezi z varnostnim dovoljenjem organizacije za objekt, ki sodeluje pri prošnjah za tajne donacije ali podizvajanje in pri njihovem izvajanju. |
|
1.2 |
Informacijski list za varnostno dovoljenje organizacije je veljaven le, če je opremljen z žigom ustreznega nacionalnega varnostnega organa, imenovanega varnostnega organa ali drugega pristojnega organa. |
|
1.3 |
Informacijski list za varnostno dovoljenje organizacije je razdeljen na oddelka za zahtevke in odgovore ter se lahko uporablja za zgoraj opredeljene namene ali katere koli druge namene, za katere se za določen objekt zahteva varnostno dovoljenje organizacije. Razlog za poizvedbo mora nacionalni varnostni organ ali imenovani varnostni organ, ki je vložil zahtevek, navesti v polju 7 oddelka za zahtevke. |
|
1.4 |
Podatki, navedeni v informacijskem listu za varnostno dovoljene organizacije, običajno niso tajni; če je treba informacijski list pošiljati med zadevnimi nacionalnimi varnostnimi organi, imenovanimi varnostnimi organi in Komisijo, se to po možnosti izvaja prek elektronskih sredstev. |
|
1.5 |
Nacionalni varnostni organi / imenovani varnostni organi morajo storiti vse, kar je v njihovi moči, da na zahtevo iz informacijskega lista za varnostno dovoljenje organizacije odgovorijo v desetih delovnih dneh. |
|
1.6 |
V primeru prenosa tajnih podatkov, dodelitve donacije ali oddaje v podizvajanje v zvezi s tem zagotovilom, je treba o tem obvestiti nacionalni varnostni organ ali imenovani varnostni organ. |
Postopki in navodila za uporabo informacijskega lista za varnostno dovoljenje organizacije
Ta podrobna navodila so namenjena nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu ali organu, ki dodeli donacijo, in Varnostnemu organu Komisije, ki izpolnjuje informacijski list za varnostno dovoljenje organizacije. Zaželeno je, da se zahtevek izpolni z velikimi tiskanimi črkami.
|
GLAVA |
Vložnik zahtevka vpiše polni naziv nacionalnega varnostnega organa / imenovanega varnostnega organa in ime države. |
||||||||
|
Organ, ki dodeli donacijo in vlaga zahtevo, izbere ustrezno potrditveno polje za vrsto zahtevka FSCIS. Vključi se zahtevana stopnja tajnosti varnostnega dovoljenja. Uporabiti je treba naslednje okrajšave:
|
||||||||
|
Polja od 1 do 6 ne zahtevajo posebne razlage. V polju 4 se uporabi standardna dvočrkovna koda države. Polje 5 ni obvezno. |
||||||||
|
Navedite specifični razlog za zahtevek, kazalnike projekta, številko razpisa ali donacije. Navedite potrebo po zmogljivosti za hrambo, stopnjo tajnosti KIS itd. Vključiti bi bilo treba vse roke / datume izteka / datume sklenitve, ki bi lahko vplivali na izdajo varnostnega dovoljenja organizacije. |
||||||||
|
Navedite ime dejanskega vložnika zahtevka (v imenu NVO/IVO) in datum zahtevka (s številkami) (dd/mm/llll). |
||||||||
|
Polja 1–5: izberite ustrezna polja. Polje 2: če poteka postopek za izdajo varnostnega dovoljenja organizacije, se priporoča, da se vložniku zahtevka okvirno navede zahtevani čas obdelave (če je znan). Polje 6:
|
||||||||
|
Na tem mestu se lahko navedejo dodatne informacije v zvezi z varnostnim dovoljenjem organizacije, objektom ali prej navedenimi postavkami. |
||||||||
|
Navedite ime organa izdajatelja (v imenu NVO/IVO) in datum odgovora (s številkami) (dd/mm/llll). |
INFORMACIJSKI LIST ZA VARNOSTNO DOVOLJENJE ORGANIZACIJE (FSCIS) (VZOREC)
Izpolniti je treba vsa polja in obrazec predložiti prek medvladnih kanalov oziroma kanalov med vladami in mednarodnimi organizacijami.
|
ZAHTEVEK ZA ZAGOTOVILO ZA VARNOSTNO DOVOLJENJE ORGANIZACIJE PRI/V: ____________________________________ (ime države NVO/IVO) |
|||||||||||||||
|
Izpolnite polja za odgovor, če je primerno:
Potrdite točnost podatkov spodaj navedenega objekta in po potrebi zagotovite popravke/dodatke. |
|||||||||||||||
|
Popravki/dodatki: |
||||||||||||||
|
… |
… |
||||||||||||||
|
|||||||||||||||
|
… |
… |
||||||||||||||
|
|||||||||||||||
|
… |
… |
||||||||||||||
|
|||||||||||||||
|
… |
… |
||||||||||||||
|
|||||||||||||||
|
|||||||||||||||
|
… |
… |
||||||||||||||
|
|||||||||||||||
|
Naročnik v okviru NVO/PVO/organa, ki dodeli donacijo, ki je vložil zahtevek: Ime: … |
Datum: (dd/mm/llll)… |
||||||||||||||
|
ODGOVOR (v desetih delovnih dneh) |
|||||||||||||||
|
S tem potrjujemo, da:
|
|||||||||||||||
|
NVO/IVO, ki je izdal dovoljenje Ime:… |
Datum:(dd/mm/llll)… |
||||||||||||||
<Vstavi se sklic na veljavno zakonodajo o osebnih podatkih in povezava na obvezne informacije, ki jih je treba predložiti posamezniku, na katerega se nanašajo podatki, npr. kako se izvaja člen 13 Splošne uredbe o varstvu podatkov (13).>
Dodatek E
Minimalne zahteve za varovanje tajnih podatkov EU v elektronski obliki na stopnji tajnosti RESTREINT UE/EU RESTRICTED, ki se obravnavajo z upravičenčevimi komunikacijskimi in informacijskimi sistemi
Splošno
|
1. |
Upravičenec mora biti odgovoren za zagotovitev, da je varovanje podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED v skladu z minimalnimi varnostnimi zahtevami, določenimi v tej varnostni klavzuli, in vsemi drugimi dodatnimi zahtevami, ki mu jih svetuje organ, ki dodeli donacijo, ali, če je primerno, nacionalni varnostni organ (NVO) ali imenovani varnostni organ (IVO). |
|
2. |
Upravičenec je odgovoren za izvajanje varnostnih zahtev, opredeljenih v tem dokumentu. |
|
3. |
V tem dokumentu komunikacijski in informacijski sistem zajema vso opremo, ki se uporablja za obravnavanje, hranjenje in razpošiljanje tajnih podatkov EU, vključno z delovnimi postajami, tiskalniki, fotokopirnimi stroji, telefaksi, strežniki, sistemi upravljanja omrežja, krmilniki omrežij in krmilniki komunikacijskih kanalov, prenosnimi računalniki, notesniki, tabličnimi računalniki, pametnimi telefoni in odstranljivimi pomnilniki, kot so USB ključi, CD-ji, SD kartice itd. |
|
4. |
Posebna oprema, kot so šifrirni izdelki, mora biti zaščitena v skladu z namenskimi varnostno-operativnimi postopki (SecOP). |
|
5. |
Upravičenec mora vzpostaviti strukturo, odgovorno za varnostno upravljanje komunikacijskih in informacijskih sistemov, s katerimi se obravnavajo tajni podatki stopnje tajnosti RESTREINT UE/EU RESTRICTED, in imenovati uradnika za varnost, odgovornega za zadevni objekt. |
|
6. |
Uporaba rešitev informacijske tehnologije (strojne opreme, programske opreme ali storitev) v zasebni lasti osebja upravičenca za hranjenje ali obdelavo podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED ni dovoljena. |
|
7. |
Akreditacijo komunikacijskih in informacijskih sistemov upravičenca, s katerimi se obravnavajo podatki stopnje tajnosti RESTREINT UE/EU RESTRICTED, mora odobriti organ za varnostno akreditacijo zadevne države članice ali pa je treba pooblastilo za akreditacijo prenesti na upravičenčevega uradnika za varnost v skladu z nacionalnimi zakoni in predpisi. |
|
8. |
Samo tisti podatki stopnje tajnosti RESTREINT UE/EU RESTRICTED, ki so šifrirani z uporabo odobrenih šifrirnih izdelkov, se lahko obravnavajo, hranijo ali razpošiljajo (prek žičnih ali brezžičnih sredstev) kot kateri koli drugi netajni podatki v okviru sporazuma o donaciji. Te šifrirne izdelke mora odobriti EU ali država članica. |
|
9. |
Zunanji subjekti, ki se najamejo za vzdrževanje ali popravila, morajo biti pogodbeno zavezani k izpolnjevanju veljavnih določb za obravnavo tajnih podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, kot je določeno v tem dokumentu. |
|
10. |
Na zahtevo organa, ki dodeli donacijo, ali zadevnega nacionalnega varnostnega organa, imenovanega varnostnega organa ali organa za varnostno akreditacijo mora upravičenec predložiti dokazilo o skladnosti s klavzulo sporazuma o donaciji o pogodbeni varnosti. Če se za zagotovitev skladnosti s temi zahtevami zahtevata tudi revizija in inšpekcijski pregled postopkov in prostorov upravičenca, upravičenci dovolijo predstavnikom organa, ki dodeli donacijo, nacionalnemu varnostnemu organu, imenovanemu varnostnemu organu in/ali organu za varnostno akreditacijo ali ustreznemu varnostnemu organu EU, da izvede tako revizijo in inšpekcijski pregled. |
Fizična varnost
|
11. |
Območja, na katerih se komunikacijski in informacijski sistem uporabljajo za prikaz, hrambo, obdelavo ali razpošiljanje podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, ali območja, v katerih so strežniki, sistemi upravljanja omrežja, krmilniki omrežij in krmilniki komunikacijskih kanalov za te komunikacijske in informacijske sisteme, bi bilo treba vzpostaviti kot ločena in nadzorovana območja z ustreznim sistemom za nadzor dostopa. Dostop do teh ločenih in nadzorovanih območij bi moral biti omejen na posameznike s posebnim dovoljenjem. Brez poseganja v odstavek 8 je treba opremo, kot je opisana v odstavku 3, skladiščiti na takšnih ločenih in nadzorovanih območjih. |
|
12. |
Vzpostaviti je treba varnostne mehanizme in/ali postopke, da se uredi vstavljanje ali priključitev odstranljivih računalniških nosilcev podatkov (kot so USB ključi, naprave za shranjevanje velikih količin podatkov ali bralno pisalni pomnilniki CD-RW) na komponente komunikacijskih in informacijskih sistemov. |
Dostop do informacijskih in komunikacijskih sistemov
|
13. |
Dostop do upravičenčevih informacijskih in komunikacijskih sistemov, s katerimi se obravnavajo tajni podatki EU, je dovoljen na podlagi stroge potrebe po seznanitvi in pooblastitve osebja. |
|
14. |
Vsi komunikacijski in informacijski sistemi morajo imeti posodobljene sezname pooblaščenih uporabnikov. Na začetku vsake obdelave je treba potrditi identiteto vseh uporabnikov. |
|
15. |
Gesla, ki so del večine varnostnih ukrepov za identifikacijo in potrjevanje identitete, morajo biti dolga vsaj devet znakov in biti sestavljena iz črk, številk in „posebnih“ znakov (če sistem to dovoljuje). Gesla je treba spremeniti vsaj vsakih 180 dni. Če so bila nepooblaščeno razkrita ali razkrita nepooblaščenim osebam oziroma obstaja sum tovrstnega razkritja, jih je treba čim prej spremeniti. |
|
16. |
Vsi komunikacijski in informacijski sistemi morajo imeti notranji nadzor dostopa, ki nepooblaščenim uporabnikom preprečuje dostop do podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED ali njihovo spreminjanje ter spreminjanje sistema in varnostnih zahtev. Odjava uporabnikov iz komunikacijskega in informacijskega sistema mora biti samodejna, če so njihovi terminali določen čas nedejavni, ali pa mora komunikacijski in informacijski sistem po 15 minutah nedejavnosti aktivirati z geslom zaščiten ohranjevalnik zaslona. |
|
17. |
Vsakemu uporabniku komunikacijskega in informacijskega sistema se dodeli edinstven uporabniški račun in uporabniška identifikacijska koda (ID). Uporabniški računi se morajo samodejno zakleniti po najmanj petih zaporednih nepravilnih poskusih prijave. |
|
18. |
Vsi uporabniki komunikacijskih in informacijskih sistemov morajo biti seznanjeni s svojimi odgovornostmi in postopki, ki jih je treba upoštevati pri varovanju podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED v komunikacijskih in informacijskih sistemih. Odgovornosti in postopki, ki jih je treba upoštevati, morajo biti dokumentirani in uporabniki morajo svojo seznanitev z njimi pisno potrditi. |
|
19. |
Varnostno-operativni postopki morajo biti na voljo uporabnikom in sistemskim skrbnikom ter morajo vključevati opise varnostnih vlog in povezanega seznama nalog, navodil in načrtov. |
Računovodstvo, revizija in odzivanje na incidente
|
20. |
Vsak dostop do komunikacijskega in informacijskega sistema je treba zabeležiti. |
|
21. |
Evidentirati je treba naslednje dogodke:
|
|
22. |
Za vse navedene dogodke je treba sporočiti vsaj naslednje informacije:
|
|
23. |
Računovodske evidence bi morale uradniku za varnost zagotavljati pomoč pri preverjanju morebitnih varnostnih incidentov. Uporabijo se lahko tudi v podporo morebitnim pravnim preiskavam v primeru varnostnega incidenta. Vse varnostne evidence je treba redno preverjati, da se ugotovijo morebitni varnostni incidenti. Računovodske evidence morajo biti zaščitene pred nepooblaščenim izbrisom ali spremembo. |
|
24. |
Upravičenec mora imeti vzpostavljeno strategijo za odzivanje na varnostne incidente. Uporabnike in sistemske skrbnike je treba poučiti, kako se odzivati na incidente, kako jih prijaviti in kaj storiti v izrednih razmerah. |
|
25. |
O nepooblaščenem razkritju ali sumu nepooblaščenega razkritja podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED je treba poročati organu, ki dodeli donacijo. Poročilo mora vsebovati opis zadevnih podatkov in opis okoliščin nepooblaščenega razkritja ali suma nepooblaščenega razkritja. Vse uporabnike komunikacijskih in informacijskih sistemov je treba ozavestiti o tem, kako poročati uradniku za varnost o dejanskem ali domnevnem varnostnem incidentu. |
Povezovanje v mreže in medsebojne povezave
|
26. |
Če je upravičenčev komunikacijski in informacijski sistem, s katerim se obravnavajo podatki stopnje tajnosti RESTREINT UE/EU RESTRICTED, povezan s komunikacijskim in informacijskim sistemom, ki ni akreditiran, to znatno poveča grožnjo za varnost komunikacijskega in informacijskega sistema in varnost podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, ki se obravnavajo s tem komunikacijskim in informacijskim sistemom. To vključuje internet in druge javne ali zasebne komunikacijske in informacijske sisteme, kot so na primer drugi komunikacijski in informacijski sistemi, ki so v lasti upravičenca ali podizvajalca. V tem primeru mora upravičenec izvesti oceno tveganja, da opredeli dodatne varnostne zahteve, ki jih je treba uveljavljati v okviru postopka varnostne akreditacije. Upravičenec organu, ki dodeli donacijo, in, če tako zahtevajo nacionalni zakoni in drugi predpisi, pristojnemu organu za varnostno akreditacijo, predloži izjavo o skladnosti, ki potrjuje, da so bili upravičenčevi komunikacijski in informacijski sistemi in povezane medsebojne povezave akreditirani za obravnavanje tajnih podatkov EU stopnje tajnosti RESTREINT UE/EU RESTRICTED. |
|
27. |
Dostop na daljavo iz drugih sistemov do storitev lokalnega omrežja (npr. dostop na daljavo do elektronske pošte in sistemske podpore na daljavo) je prepovedan, razen če se izvajajo posebni varnostni ukrepi, s katerimi soglaša organ, ki dodeli donacijo, in če to zahtevajo nacionalni zakoni in drugi predpisi, ki jih odobri pristojni organ za varnostno akreditacijo. |
Upravljanje konfiguracij
|
28. |
Na voljo in redno vzdrževana mora biti podrobna konfiguracija strojne in programske opreme, kot je navedeno v dokumentaciji o akreditaciji/odobritvi (vključno s sistemskimi in omrežnimi diagrami). |
|
29. |
Upravičenčev uradnik za varnost mora izvajati preglede konfiguracij strojne in programske opreme, da zagotovi, da ni bila vgrajena nobena nedovoljena strojna ali programska oprema. |
|
30. |
Spremembe konfiguracije upravičenčevega komunikacijskega in informacijskega sistema je treba oceniti z vidika varnosti, odobriti pa jih mora uradnik za varnost in, če to zahtevajo nacionalni zakoni in drugi predpisi, tudi organ za varnostno akreditacijo. |
|
31. |
Sistem je treba vsaj enkrat na četrtletje pregledati, da se odkrijejo morebitne varnostne pomanjkljivosti. Namestiti in posodabljati je treba programsko opremo za odkrivanje zlonamerne programske opreme. Če je mogoče, bi morala imeti ta programska oprema nacionalno ali priznano mednarodno odobritev oziroma bi morala izpolnjevati splošno sprejete standarde. |
|
32. |
Upravičenec mora pripraviti načrt neprekinjenega poslovanja. Vzpostaviti je treba postopke za varnostno kopiranje, da se obravnavajo:
|
Čiščenje in uničenje
|
33. |
Za komunikacijske in informacijske sisteme ali nosilce podatkov, ki so kadar koli vsebovali podatke stopnje tajnosti RESTREINT UE/EU RESTRICTED, je treba pred uničenjem izvesti v nadaljevanju opisano čiščenje celotnega sistema ali nosilca:
|
|
34. |
Z vseh medijev za shranjevanje podatkov je treba očistiti podatke stopnje tajnosti RESTREINT UE/EU RESTRICTED, preden se predajo kateremu koli subjektu, ki ni pooblaščen za dostop do podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED (npr. za vzdrževalna dela). |
(1) Ta vzorec listine o varnostnih vidikih se uporablja, kadar se Komisija šteje za tvorca tajnih podatkov, ki se ustvarjajo ali obravnavajo pri izvajanju sporazuma o donaciji. Kadar tvorec tajnih podatkov, ki se ustvarjajo ali obravnavajo pri izvajanju sporazuma o donaciji, ni Komisija in kadar imajo države članice, ki sodelujejo pri donaciji, vzpostavljen poseben varnostni okvir, se lahko uporabljajo druge vrste listine o varnostnih vidikih.
(2) Sklep Komisije (EU, Euratom) 2015/444 z dne 13. marca 2015 o varnostnih predpisih za varovanje tajnih podatkov EU (UL L 72, 17.3.2015, str. 53).
(3) Organ, ki dodeli donacijo, po sprejetju izvedbenih pravil vstavi sklice nanje.
(4) Organ, ki dodeli donacijo, po sprejetju izvedbenih pravil vstavi sklice nanje.
(5) Pogodbenica, ki bo izvedla akreditacijo, bo morala organu, ki dodeli donacijo, predložiti izjavo o skladnosti, in sicer prek varnostnega organa Komisije in v sodelovanju z ustreznim nacionalnim organom za varnostno akreditacijo.
(6) Če so upravičenci iz držav članic, ki za donacije s stopnjo tajnosti RESTREINT UE/EU RESTRICTED zahtevajo dovoljenje za dostop do tajnih podatkov in/ali varnostno dovoljenje organizacije, organ, ki dodeli donacijo, v listini o varnostnih vidikih navede te zahteve glede dovoljenja za dostop do tajnih podatkov in varnostnega dovoljenja organizacije za zadevne upravičence.
(7) Organ, ki dodeli donacijo, po sprejetju izvedbenih pravil vstavi sklice nanje.
(8) Organ, ki dodeli donacijo, po sprejetju izvedbenih pravil vstavi sklice nanje.
(9) Če je bilo dogovorjeno, da se lahko obiski, ki vključujejo dostop ali potencialen dostop do tajnih podatkov EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET, organizirajo neposredno, se lahko izpolnjeni obrazec predloži neposredno varnostnemu uradniku objekta, ki se obišče.
(10) Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).
(11) Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).
(12) Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).
(13) Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L 119, 4.5.2016, str. 1).
PRILOGA IV
Varnostna dovoljenja organizacij in dovoljenja za dostop do tajnih podatkov za upravičence ali podizvajalce, ki vključujejo tajne podatke stopnje RESTREINT UE/EU RESTRICTED, in nacionalni varnostni organi / imenovani varnostni organi, ki zahtevajo uradno obvestilo o tajnih sporazumih o donaciji s stopnjo tajnosti RESTREINT UE/EU RESTRICTED (1)
|
Država članica |
Varnostno dovoljenje organizacije |
Uradno obvestilo o sporazumu o donaciji ali oddaji v podizvajanje, ki vključuje informacije R-UE/EU-R nacionalnemu varnostnemu organu in/ali imenovanemu varnostnemu organu |
Dovoljenje za dostop do tajnih podatkov |
|||
|
DA |
NE |
DA |
NE |
DA |
NE |
|
|
Belgija |
|
X |
|
X |
|
X |
|
Bolgarija |
|
X |
|
X |
|
X |
|
Češka |
|
X |
|
X |
|
X |
|
Danska |
X |
|
X |
|
X |
|
|
Nemčija |
|
X |
|
X |
|
X |
|
Estonija |
X |
|
X |
|
|
X |
|
Irska |
|
X |
|
X |
|
X |
|
Grčija |
X |
|
|
X |
X |
|
|
Španija |
|
X |
X |
|
|
X |
|
Francija |
|
X |
|
X |
|
X |
|
Hrvaška |
|
X |
X |
|
|
X |
|
Italija |
|
X |
X |
|
|
X |
|
Ciper |
|
X |
X |
|
|
X |
|
Latvija |
|
X |
|
X |
|
X |
|
Litva |
X |
|
X |
|
|
X |
|
Luksemburg |
X |
|
X |
|
X |
|
|
Madžarska |
|
X |
|
X |
|
X |
|
Malta |
|
X |
|
X |
|
X |
|
Nizozemska |
X (samo za sporazume o donaciji in oddaji v podizvajanje v zvezi z obrambo) |
|
X (samo za sporazume o donaciji in oddaji v podizvajanje v zvezi z obrambo) |
|
|
X |
|
Avstrija |
|
X |
|
X |
|
X |
|
Poljska |
|
X |
|
X |
|
X |
|
Portugalska |
|
X |
|
X |
|
X |
|
Romunija |
|
X |
|
X |
|
X |
|
Slovenija |
X |
|
X |
|
|
X |
|
Slovaška |
X |
|
X |
|
|
X |
|
Finska |
|
X |
|
X |
|
X |
|
Švedska |
|
X |
|
X |
|
X |
(1) Te nacionalne zahteve za varnostna dovoljenja organizacij / dovoljenja za dostop do tajnih podatkov in uradno obveščanje o tajnih sporazumih o donaciji stopnje tajnosti RESTREINT UE/EU RESTRICTED, ne smejo nalagati nobenih dodatnih obveznosti drugim državam članicam ali upravičencem in podizvajalcem v njihovi pristojnosti.
Opomba: uradno obveščanje o sporazumih o donaciji, ki vključujejo podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET, je obvezno.
PRILOGA V
SEZNAM OODELKOV ORGANOV ZA NACIONALNO VARNOST / IMENOVANIH VARNOSTNIH ORGANOV, PRISTOJNIH ZA POSTOPKE V ZVEZI Z INDUSTRIJSKO VARNOSTJO
BELGIJA
|
National Security Authority |
|
FPS Foreign Affairs |
|
Rue des Petits Carmes 15 |
|
1000 Brussels |
Tel. +32 25014542 (telefon sekretariata)
Faks +32 25014596
E-naslov: nvo-ans@diplobel.fed.be
BOLGARIJA
|
1. |
Tel. +359 29835775 Faks +359 29873750 E-naslov: dksi@government.bg |
|
2. |
Tel. +359 29227002 Faks +359 29885211 E-naslov: office@iksbg.org |
|
3. |
Tel. +359 29813221 Faks +359 29862706 E-naslov: office@dar.bg |
|
4. |
Tel. +359 29824971 Faks +359 29461339 E-naslov: dato@dato.bg |
(Zgoraj navedeni pristojni organi izvajajo postopke varnostnega preverjanja za izdajo varnostnih dovoljenj organizacij pravnim subjektom, ki konkurirajo za sklenitev pogodbe s tajnimi podatki, in dovoljenj za dostop do tajnih podatkov posameznikom, ki izvajajo pogodbo s tajnimi podatki za potrebe teh organov.)
|
5. |
Tel. +359 28147109 Faks +359 29632188, +359 28147441 E-naslov: dans@dans.bg |
(Zgoraj navedena varnostna služba izvaja postopke varnostnega preverjanja za izdajanje varnostnih dovoljenj organizacij in dovoljenj za dostop do tajnih podatkov vsem drugim pravnim subjektom in posameznikom v državi, ki konkurirajo za sklenitev pogodbe s tajnimi podatki ali tajnega sporazuma o donaciji ali izvajajo pogodbo s tajnimi podatki ali tajni sporazum o donaciji.)
ČEŠKA
|
National Security Authority |
|
Industrial Security Department |
|
PO BOX 49 |
|
150 06 Praha 56 |
Tel. +420 257283129
E-naslov: sbr@nbu.cz
DANSKA
|
1. |
Tel. +45 33148888 Faks +45 33430190 |
|
2. |
Tel. +45 33325566 Faks +45 33931320 |
NEMČIJA
|
1. |
Tel. +49 228996154028 Faks:+49 228996152676 E-naslov: dsagermany-rs3@bmwi.bund.de (službeni elektronski naslov) |
|
2. |
Tel. +49 228996152401 Faks +49 228996152603 E-naslov: rs2-international@bmwi.bund.de (službeni elektronski naslov) |
|
3. |
Tel. +49 2289995826052 Faks +49 228991095826052 E-naslov: NDAEU@bsi.bund.de |
ESTONIJA
|
National Security Authority Department |
|
Estonian Foreign Intelligence Service |
|
Rahumäe tee 4B |
|
11316 Tallinn |
Tel. +372 6939211
Faks +372 6935001
E-naslov: nsa@fis.gov.ee
IRSKA
|
National Security Authority Ireland |
|
Department of Foreign Affairs and Trade |
|
76–78 Harcourt Street |
|
Dublin 2 |
|
D02 DX45 |
Tel. +353 14082724
E-naslov: nsa@dfa.ie
GRČIJA
|
Hellenic National Defence General Staff |
|
E’ Division (Security INTEL, CI BRANCH) |
|
E3 Directorate |
|
Industrial Security Office |
|
227–231 Mesogeion Avenue |
|
15561 Holargos, Athens |
Tel. +30 2106572022, +30 2106572178
Faks +30 2106527612
E-naslov: daa.industrial@hndgs.mil.gr
ŠPANIJA
|
Autoridad Nacional de Seguridad |
|
Oficina Nacional de Seguridad |
|
Calle Argentona 30 |
|
28023 Madrid |
Tel. +34 912832583, +34 912832752, +34 913725928
Faks +34 913725808
E-naslov: nsa-sp@areatec.com
Za podatke o zaupnih programih: programas.ons@areatec.com
Za zadeve v zvezi z dovoljenji za dostop do tajnih podatkov: hps.ons@areatec.com
Za načrte prevoza in mednarodne obiske: sp-ivtco@areatec.com
FRANCIJA
|
National Security Authority (NSA) (za politiko in izvajanje na področjih razen obrambne industrije) |
|
Secrétariat général de la défense et de la sécurité nationale |
|
Sous-direction Protection du secret (SGDSN/PSD) |
|
51 boulevard de la Tour-Maubourg |
|
75700 Paris 07 SP |
Tel. +33 171758193
Faks +33 171758200
E-naslov: ANSFrance@sgdsn.gouv.fr
|
Designated Security Authority (za izvajanje v obrambni industriji) |
|
Direction Générale de l’Armement |
|
Service de la Sécurité de Défense et des systèmes d’Information (DGA/SSDI) |
|
60 boulevard du général Martial Valin |
|
CS 21623 |
|
75509 Paris CEDEX 15 |
Tel. +33 988670421
E-naslov: za obrazce in zaprosila za najavo obiska ob pošiljanju: dga-ssdi.ai.fct@intradef.gouv.fr
za zaprosila za najavo obiska ob sprejemanju: dga-ssdi.visit.fct@intradef.gouv.fr
HRVAŠKA
|
Office of the National Security Council |
|
Croatian NSA |
|
Jurjevska 34 |
|
HR-10000 Zagreb |
Tel. +385 14681222
Faks +385 14686049
E-naslov: NSACroatia@uvns.hr
ITALIJA
|
Presidenza del Consiglio dei Ministri |
|
D.I.S. – U.C.Se. |
|
Via di Santa Susanna 15 |
|
00187 Roma |
Tel. +39 0661174266
Faks +39 064885273
CIPER
|
ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
|
Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
|
Λεωφόρος Στροβόλου, 172-174 |
|
Στρόβολος, 2048, Λευκωσία |
Tel. +357 22807569, +357 22807764
Faks +357 22302351
E-naslov: cynsa@mod.gov.cy
|
Ministry of Defence |
|
National Security Authority (NSA) |
|
172-174, Strovolos Avenue |
|
2048 Strovolos, Nicosia |
Tel. +357 22807569, +357 22807764
Faks +357 22302351
E-naslov: cynsa@mod.gov.cy
LATVIJA
|
National Security Authority |
|
Constitution Protection Bureau of the Republic of Latvia |
|
P.O. Box 286 |
|
Riga, LV-1001 |
Tel. +371 67025418, +371 67025463
Faks +371 67025454
E-naslov: ndi@sab.gov.lv, ndi@zd.gov.lv
LITVA
|
Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
|
(The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
|
National Security Authority |
|
Pilaitės pr. 19 |
|
LT-06264 Vilnius |
Tel. +370 70666128
E-naslov: nsa@vsd.lt
LUKSEMBURG
|
Autorité Nationale de Sécurité |
|
207, route d’Esch |
|
L-1471 Luxembourg |
Tel. +352 24782210
E-naslov: ans@me.etat.lu
MADŽARSKA
|
National Security Authority of Hungary |
|
H-1399 Budapest P.O. Box 710/50 |
|
H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
Tel. +36 13911862
Faks +36 13911889
E-naslov: nbf@nbf.hu
MALTA
|
Director of Standardisation |
|
Designated Security Authority for Industrial Security |
|
Standards & Metrology Institute |
|
Malta Competition and Consumer Affairs Authority |
|
Mizzi House |
|
National Road |
|
Blata I-Bajda HMR9010 |
Tel. +356 23952000
Faks +356 21242406
E-naslov: certification@mccaa.org.mt
NIZOZEMSKA
|
1. |
Tel. +31 703204400 Faks +31 703200733 E-naslov: nsa-nl-industry@minbzk.nl |
|
2. |
Tel. +31 704419407 Faks +31 703459189 E-naslov: indussec@mindef.nl |
AVSTRIJA
|
1. |
Tel. +43 153115202594 E-naslov: isk@bka.gv.at |
|
2. |
E-naslov: abwa@bmlvs.gv.at |
POLJSKA
|
Internal Security Agency |
|
Department for the Protection of Classified Information |
|
Rakowiecka 2A |
|
00-993 Warsaw |
Tel. +48 225857944
Faks +48 225857443
E-naslov: nsa@abw.gov.pl
PORTUGALSKA
|
Gabinete Nacional de Segurança |
|
Serviço de Segurança Industrial |
|
Rua da Junqueira no 69 |
|
1300-342 Lisbon |
Tel. +351 213031710
Faks +351 213031711
E-naslov: sind@gns.gov.pt, franco@gns.gov.pt
ROMUNIJA
|
Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS |
|
Romanian NSA - ORNISS - National Registry Office for Classified Information |
|
4th Mures Street |
|
012275 Bucharest |
Tel. +40 212075115
Faks +40 212245830
E-naslov: relatii.publice@orniss.ro, nsa.romania@nsa.ro
SLOVENIJA
|
Urad Vlade RS za varovanje tajnih podatkov |
|
Gregorčičeva 27 |
|
SI-1000 Ljubljana |
Tel. +386 14781390
Faks +386 14781399
E-naslov: gp.uvtp@gov.si
SLOVAŠKA
|
Národný bezpečnostný úrad |
|
(National Security Authority) |
|
Security Clearance Department |
|
Budatínska 30 |
|
851 06 Bratislava |
Tel. +421 268691111
Faks +421 268691700
E-naslov: podatelna@nbu.gov.sk
FINSKA
|
National Security Authority |
|
Ministry for Foreign Affairs |
|
P.O. Box 453 |
|
FI-00023 Government |
E-naslov: NSA@formin.fi
ŠVEDSKA
|
1. |
Tel. +46 84051000 Faks +46 87231176 E-naslov: ud-nsa@gov.se |
|
2. |
Tel. +46 87824000 Faks +46 87826900 E-naslov: security@fmv.se |
