# Dziennik Urzędowy C 190/2013

| | ISSN 1977-1002
  doi:10.3000/19771002.C_2013.190.pol |
| --- | --- |
| Dziennik Urzędowy
  Unii Europejskiej | C 190 |
| | |
| Wydanie polskie | Informacje i zawiadomienia | Tom 5629 czerwca 2013 |

ISSN 1977-1002

doi:10.3000/19771002.C_2013.190.pol

Dziennik Urzędowy

Unii Europejskiej

C 190

Wydanie polskie

Informacje i zawiadomienia

Tom 5629 czerwca 2013

---

| Powiadomienie nr | Spis treśći | Strona |
| --- | --- | --- |
| | IV   Informacje |
| | INFORMACJE INSTYTUCJI, ORGANÓW I JEDNOSTEK ORGANIZACYJNYCH UNII EUROPEJSKIEJ |
| | Europejska Służba Działań Zewnętrznych |
| 2013/C 190/01 | Decyzja Wysokiego Przedstawiciela Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa z dnia 19 kwietnia 2013 r. w sprawie przepisów bezpieczeństwa mających zastosowanie do Europejskiej Służby Działań Zewnętrznych | 1 |
| | INFORMACJE PAŃSTW CZŁONKOWSKICH |
| 2013/C 190/02 | Informacje przekazane przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 800/2008 uznające niektóre rodzaje pomocy za zgodne ze wspólnym rynkiem w zastosowaniu art. 87 i 88 Traktatu (ogólne rozporządzenie w sprawie wyłączeń blokowych) (
  1
  ) | 47 |
| 2013/C 190/03 | Zestawienie informacji przekazanych przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 1857/2006 w sprawie stosowania art. 87 i 88 Traktatu w odniesieniu do pomocy państwa dla małych i średnich przedsiębiorstw prowadzących działalność związaną z wytwarzaniem produktów rolnych oraz zmieniającego rozporządzenie (WE) nr 70/2001 | 62 |
| 2013/C 190/04 | Informacje przekazane przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 800/2008 uznające niektóre rodzaje pomocy za zgodne ze wspólnym rynkiem w zastosowaniu art. 87 i 88 Traktatu (ogólne rozporządzenie w sprawie wyłączeń blokowych) (
  1
  ) | 65 |

Powiadomienie nr

Spis treśći

Strona

IV   Informacje

INFORMACJE INSTYTUCJI, ORGANÓW I JEDNOSTEK ORGANIZACYJNYCH UNII EUROPEJSKIEJ

Europejska Służba Działań Zewnętrznych

2013/C 190/01

Decyzja Wysokiego Przedstawiciela Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa z dnia 19 kwietnia 2013 r. w sprawie przepisów bezpieczeństwa mających zastosowanie do Europejskiej Służby Działań Zewnętrznych

1

INFORMACJE PAŃSTW CZŁONKOWSKICH

2013/C 190/02

Informacje przekazane przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 800/2008 uznające niektóre rodzaje pomocy za zgodne ze wspólnym rynkiem w zastosowaniu art. 87 i 88 Traktatu (ogólne rozporządzenie w sprawie wyłączeń blokowych) (
  1
  )

1

47

2013/C 190/03

Zestawienie informacji przekazanych przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 1857/2006 w sprawie stosowania art. 87 i 88 Traktatu w odniesieniu do pomocy państwa dla małych i średnich przedsiębiorstw prowadzących działalność związaną z wytwarzaniem produktów rolnych oraz zmieniającego rozporządzenie (WE) nr 70/2001

62

2013/C 190/04

Informacje przekazane przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 800/2008 uznające niektóre rodzaje pomocy za zgodne ze wspólnym rynkiem w zastosowaniu art. 87 i 88 Traktatu (ogólne rozporządzenie w sprawie wyłączeń blokowych) (
  1
  )

1

65

---

| | V   Ogłoszenia |
| --- | --- |
| | POSTĘPOWANIA ZWIĄZANE Z REALIZACJĄ POLITYKI KONKURENCJI |
| | Komisja Europejska |
| 2013/C 190/05 | Pomoc państwa – Republika Grecka – Pomoc państwa nr SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) – Pomoc państwa dla Hellenic Postbank S.A. poprzez utworzenie i kapitalizację banku pomostowego New Hellenic Postbank S.A. – Zaproszenie do zgłaszania uwag zgodnie z art. 108 ust. 2 Traktatu o funkcjonowaniu Unii Europejskiej (
  1
  ) | 70 |

V   Ogłoszenia

POSTĘPOWANIA ZWIĄZANE Z REALIZACJĄ POLITYKI KONKURENCJI

Komisja Europejska

2013/C 190/05

Pomoc państwa – Republika Grecka – Pomoc państwa nr SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) – Pomoc państwa dla Hellenic Postbank S.A. poprzez utworzenie i kapitalizację banku pomostowego New Hellenic Postbank S.A. – Zaproszenie do zgłaszania uwag zgodnie z art. 108 ust. 2 Traktatu o funkcjonowaniu Unii Europejskiej (
  1
  )

1

70

---

| | |
| --- | --- |
| | (1)   Tekst mający znaczenie dla EOG |

---

(1)   Tekst mający znaczenie dla EOG

1

| PL | |
| --- | --- |

PL

---

IV Informacje

INFORMACJE INSTYTUCJI, ORGANÓW I JEDNOSTEK ORGANIZACYJNYCH UNII EUROPEJSKIEJ

Europejska Służba Działań Zewnętrznych

| 29.6.2013 | PL | Dziennik Urzędowy Unii Europejskiej | C 190/1 |
| --- | --- | --- | --- |

29.6.2013

PL

Dziennik Urzędowy Unii Europejskiej

C 190/1

---

DECYZJA WYSOKIEGO PRZEDSTAWICIELA UNII DO SPRAW ZAGRANICZNYCH I POLITYKI BEZPIECZEŃSTWA

z dnia 19 kwietnia 2013 r.

w sprawie przepisów bezpieczeństwa mających zastosowanie do Europejskiej Służby Działań Zewnętrznych

(2013/C 190/01)

WYSOKI PRZEDSTAWICIEL UNII DO SPRAW ZAGRANICZNYCH I POLITYKI BEZPIECZEŃSTWA,

uwzględniając decyzję Rady 2010/427/UE z dnia 26 lipca 2010 r. określającą organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych (1) (ESDZ),

uwzględniając opinię Komitetu, o którym mowa w art. 9 ust. 6 decyzji Wysokiego Przedstawiciela z dnia 15 czerwca 2011 r. w sprawie przepisów bezpieczeństwa mających zastosowanie do Europejskiej Służby Działań Zewnętrznych (2),

uwzględniając opinię Komitetu, o którym mowa w art. 10 ust. 1 decyzji Rady 2010/427/EU z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych,

a także mając na uwadze, co następuje:

| (1) | W ESDZ, jako autonomicznym funkcjonalnie organie Unii Europejskiej (UE), powinny obowiązywać przepisy bezpieczeństwa, o których mowa w art. 10 ust. 1 decyzji Rady 2010/427/UE. |
| --- | --- |

(1)

W ESDZ, jako autonomicznym funkcjonalnie organie Unii Europejskiej (UE), powinny obowiązywać przepisy bezpieczeństwa, o których mowa w art. 10 ust. 1 decyzji Rady 2010/427/UE.

| (2) | Wysoki Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa (dalej zwany „Wysokim Przedstawicielem”) powinien w drodze decyzji określić przepisy bezpieczeństwa mające zastosowanie do ESDZ, obejmujące wszystkie aspekty bezpieczeństwa w zakresie funkcjonowania ESDZ, aby umożliwić jej skuteczne zarządzanie ryzykiem, na jakie narażony jest personel podlegający odpowiedzialności ESDZ, jego majątek rzeczowy, informacje i osoby odwiedzające, a także aby umożliwić jej wypełnianie w tym względzie jej zadań wynikających z obowiązku dochowania należytej staranności. |
| --- | --- |

(2)

Wysoki Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa (dalej zwany „Wysokim Przedstawicielem”) powinien w drodze decyzji określić przepisy bezpieczeństwa mające zastosowanie do ESDZ, obejmujące wszystkie aspekty bezpieczeństwa w zakresie funkcjonowania ESDZ, aby umożliwić jej skuteczne zarządzanie ryzykiem, na jakie narażony jest personel podlegający odpowiedzialności ESDZ, jego majątek rzeczowy, informacje i osoby odwiedzające, a także aby umożliwić jej wypełnianie w tym względzie jej zadań wynikających z obowiązku dochowania należytej staranności.

| (3) | W szczególności personelowi podlegającemu odpowiedzialności ESDZ, majątkowi rzeczowemu ESDZ, w tym systemom teleinformatycznym, informacjom i osobom odwiedzającym należy zapewnić poziom ochrony zgodny z najlepszymi praktykami stosowanymi w Radzie, Komisji, państwach członkowskich oraz w stosownych przypadkach w organizacjach międzynarodowych. |
| --- | --- |

(3)

W szczególności personelowi podlegającemu odpowiedzialności ESDZ, majątkowi rzeczowemu ESDZ, w tym systemom teleinformatycznym, informacjom i osobom odwiedzającym należy zapewnić poziom ochrony zgodny z najlepszymi praktykami stosowanymi w Radzie, Komisji, państwach członkowskich oraz w stosownych przypadkach w organizacjach międzynarodowych.

| (4) | Przepisy bezpieczeństwa mające zastosowanie do ESDZ powinny przyczynić się do stworzenia w UE bardziej spójnych kompleksowych ogólnych ram ochrony informacji niejawnych UE (dalej zwanych „EUCI”) w oparciu o przepisy bezpieczeństwa przyjęte przez Radę Unii Europejskiej (dalej zwaną „Radą”) oraz przez Komisję Europejską i przy zachowaniu możliwie jak największej spójności z tymi przepisami. |
| --- | --- |

(4)

Przepisy bezpieczeństwa mające zastosowanie do ESDZ powinny przyczynić się do stworzenia w UE bardziej spójnych kompleksowych ogólnych ram ochrony informacji niejawnych UE (dalej zwanych „EUCI”) w oparciu o przepisy bezpieczeństwa przyjęte przez Radę Unii Europejskiej (dalej zwaną „Radą”) oraz przez Komisję Europejską i przy zachowaniu możliwie jak największej spójności z tymi przepisami.

| (5) | ESDZ, Rada i Komisja zobowiązują się stosować równoważne normy bezpieczeństwa w celu ochrony EUCI. |
| --- | --- |

(5)

ESDZ, Rada i Komisja zobowiązują się stosować równoważne normy bezpieczeństwa w celu ochrony EUCI.

| (6) | Niniejsza decyzja zostaje przyjęta bez uszczerbku dla art. 15 i 16 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE) oraz aktów prawnych służących wykonaniu tych artykułów. |
| --- | --- |

(6)

Niniejsza decyzja zostaje przyjęta bez uszczerbku dla art. 15 i 16 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE) oraz aktów prawnych służących wykonaniu tych artykułów.

| (7) | Konieczne jest określenie zasad organizacji bezpieczeństwa w ESDZ oraz przydzielenie zadań w zakresie bezpieczeństwa w ramach struktur ESDZ. |
| --- | --- |

(7)

Konieczne jest określenie zasad organizacji bezpieczeństwa w ESDZ oraz przydzielenie zadań w zakresie bezpieczeństwa w ramach struktur ESDZ.

| (8) | Wysoki Przedstawiciel powinien w razie potrzeby korzystać z odnośnej wiedzy fachowej w państwach członkowskich, Sekretariacie Generalnym Rady oraz Komisji Europejskiej. |
| --- | --- |

(8)

Wysoki Przedstawiciel powinien w razie potrzeby korzystać z odnośnej wiedzy fachowej w państwach członkowskich, Sekretariacie Generalnym Rady oraz Komisji Europejskiej.

| (9) | Wysoki Przedstawiciel powinien podjąć wszelkie niezbędne środki w celu wprowadzenia w życie niniejszych przepisów przy wsparciu państw członkowskich, Sekretariatu Generalnego Rady i Komisji Europejskiej, |
| --- | --- |

(9)

Wysoki Przedstawiciel powinien podjąć wszelkie niezbędne środki w celu wprowadzenia w życie niniejszych przepisów przy wsparciu państw członkowskich, Sekretariatu Generalnego Rady i Komisji Europejskiej,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Cel i zakres stosowania

W niniejszej decyzji ustanawia się przepisy bezpieczeństwa mające zastosowanie do Europejskiej Służby Działań Zewnętrznych (dalej zwane „przepisami bezpieczeństwa ESDZ”).

Zgodnie z art. 10 ust. 1 decyzji Rady 2010/427/UE z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych przepisy te mają zastosowanie do personelu ESDZ oraz wszystkich członków personelu w delegaturach Unii, niezależnie od ich pochodzenia i statusu administracyjnego; określają one ogólne ramy regulacyjne skutecznego zarządzania ryzykiem, na jakie narażony jest personel podlegający odpowiedzialności ESDZ, zgodnie z jego definicją w art. 2, a także lokale, majątek rzeczowy, informacje i osoby odwiedzające ESDZ.

Artykuł 2

Definicje

Do celów niniejszej decyzji stosuje się następujące definicje:

| a) | „personel ESDZ” oznacza urzędników i innych pracowników ESDZ, w tym pracowników służb dyplomatycznych państw członkowskich mianowanych na czas określony oraz oddelegowanych ekspertów krajowych w rozumieniu art. 6 decyzji Rady 2010/427/UE z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych; |
| --- | --- |

a)

„personel ESDZ” oznacza urzędników i innych pracowników ESDZ, w tym pracowników służb dyplomatycznych państw członkowskich mianowanych na czas określony oraz oddelegowanych ekspertów krajowych w rozumieniu art. 6 decyzji Rady 2010/427/UE z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych;

| b) | „personel podlegający odpowiedzialności ESDZ” oznacza personel ESDZ oraz wszystkich członków personelu w delegaturach Unii, niezależnie od ich pochodzenia i statusu administracyjnego, a także, w kontekście niniejszej decyzji, Wysokiego Przedstawiciela i w stosownych przypadkach innych członków personelu znajdujących się w siedzibie głównej ESDZ; |
| --- | --- |

b)

„personel podlegający odpowiedzialności ESDZ” oznacza personel ESDZ oraz wszystkich członków personelu w delegaturach Unii, niezależnie od ich pochodzenia i statusu administracyjnego, a także, w kontekście niniejszej decyzji, Wysokiego Przedstawiciela i w stosownych przypadkach innych członków personelu znajdujących się w siedzibie głównej ESDZ;

| c) | „osoby na utrzymaniu” oznaczają członków rodzin personelu podlegającego odpowiedzialności ESDZ w delegaturach Unii, zamieszkujących w tym samym gospodarstwie domowym, co dany członek personelu, zgodnie z informacją przekazaną ministerstwu spraw zagranicznych państwa przyjmującego; |
| --- | --- |

c)

„osoby na utrzymaniu” oznaczają członków rodzin personelu podlegającego odpowiedzialności ESDZ w delegaturach Unii, zamieszkujących w tym samym gospodarstwie domowym, co dany członek personelu, zgodnie z informacją przekazaną ministerstwu spraw zagranicznych państwa przyjmującego;

| d) | „lokale ESDZ” oznaczają wszelkie obiekty ESDZ, w tym budynki, biura, pomieszczenia i inne miejsca, a także pomieszczenia, w których znajdują się systemy teleinformatyczne (w tym systemy obchodzące się z EUCI), w których ESDZ stale lub czasowo prowadzi działalność; |
| --- | --- |

d)

„lokale ESDZ” oznaczają wszelkie obiekty ESDZ, w tym budynki, biura, pomieszczenia i inne miejsca, a także pomieszczenia, w których znajdują się systemy teleinformatyczne (w tym systemy obchodzące się z EUCI), w których ESDZ stale lub czasowo prowadzi działalność;

| e) | „interesy bezpieczeństwa ESDZ” obejmują personel podlegający odpowiedzialności ESDZ i osoby będące na ich utrzymaniu, a także lokale ESDZ, jej majątek rzeczowy, w tym systemy teleinformatyczne, oraz informacje i osoby odwiedzające; |
| --- | --- |

e)

„interesy bezpieczeństwa ESDZ” obejmują personel podlegający odpowiedzialności ESDZ i osoby będące na ich utrzymaniu, a także lokale ESDZ, jej majątek rzeczowy, w tym systemy teleinformatyczne, oraz informacje i osoby odwiedzające;

| f) | „informacje niejawne UE” („EUCI”) oznaczają wszelkie informacje lub materiały objęte klauzulą tajności UE, których nieuprawnione ujawnienie mogłoby w różnym stopniu wyrządzić szkodę interesom Unii Europejskiej lub interesom co najmniej jednego państwa członkowskiego. |
| --- | --- |

f)

„informacje niejawne UE” („EUCI”) oznaczają wszelkie informacje lub materiały objęte klauzulą tajności UE, których nieuprawnione ujawnienie mogłoby w różnym stopniu wyrządzić szkodę interesom Unii Europejskiej lub interesom co najmniej jednego państwa członkowskiego.

Pozostałe definicje zawarto w odpowiednich załącznikach oraz w dodatku A.

Artykuł 3

Obowiązek dochowania należytej staranności

1.   Przepisy bezpieczeństwa ESDZ mają na celu realizację przez ESDZ jej zadań wynikających z obowiązku dochowania należytej staranności.

2.   Obowiązek dochowania należytej staranności obejmuje podjęcie wszelkich racjonalnych kroków w zakresie wdrożenia środków bezpieczeństwa mających zapobiec dającej się racjonalnie przewidzieć szkodzie dla interesów bezpieczeństwa ESDZ.

Obejmuje to aspekty bezpieczeństwa i ochrony, w tym wynikające z wszelkiego rodzaju sytuacji nagłych lub kryzysowych.

3.   Biorąc pod uwagę obowiązek dochowania należytej staranności spoczywający na państwach członkowskich, instytucjach i organach UE oraz innych stronach, których personel znajduje się w delegaturach Unii lub ich lokalach, bądź obowiązek taki spoczywający na ESDZ w sytuacji, gdy delegatury Unii korzystają z lokali wyżej wymienionych innych stron, ESDZ zawiera porozumienia administracyjne z poszczególnymi wyżej wymienionymi podmiotami, określając role, zakresy odpowiedzialności i zadania poszczególnych stron i mechanizmy współpracy.

Artykuł 4

Bezpieczeństwo fizyczne i bezpieczeństwo infrastruktury

1.   W celu ochrony interesów bezpieczeństwa ESDZ wprowadza ona wszelkie właściwe środki bezpieczeństwa (o charakterze stałym lub tymczasowym), w tym w zakresie kontroli dostępu, we wszystkich lokalach ESDZ. Takie środki uwzględnia się przy projektowaniu i planowaniu nowych lokali lub przed wynajęciem lokali istniejących.

2.   W państwach trzecich ESDZ wprowadza również wszelkie właściwe dodatkowe środki bezpieczeństwa o charakterze stałym lub tymczasowym w celu ochrony swoich interesów bezpieczeństwa.

W tym celu możliwe jest ze względów bezpieczeństwa nakładanie na określony czas i na określonych obszarach szczególnych obowiązków lub ograniczeń na personel podlegający odpowiedzialności ESDZ i na osoby będące na jego utrzymaniu.

3.   Środki, o których mowa w ust. 1 i 2, są współmierne do oszacowanego ryzyka.

Artykuł 5

Ochrona informacji niejawnych

1.   Ochrona EUCI podlega wymogom określonym w niniejszej decyzji, a w szczególności w załączniku A. Posiadacz jakichkolwiek EUCI jest odpowiedzialny za ich należytą ochronę.

2.   ESDZ zapewnia, aby dostępu do informacji niejawnych udzielano wyłącznie osobom, które spełniają warunki określone w art. 5 załącznika A.

3.   Warunki udzielania dostępu do EUCI pracownikom miejscowym są określane również przez Wysokiego Przedstawiciela zgodnie z zasadami ochrony EUCI określonymi w załączniku A do niniejszej decyzji.

4.   Dyrekcja ds. Bezpieczeństwa ESDZ prowadzi bazę danych dotyczącą statusu wszystkich członków personelu podlegającego odpowiedzialności ESDZ oraz wykonawców ESDZ pod względem poświadczenia bezpieczeństwa.

5.   W przypadku gdy państwo członkowskie wprowadza do struktur lub sieci ESDZ informacje niejawne opatrzone krajowym oznaczeniem klauzuli tajności, ESDZ obejmuje te informacje ochroną zgodnie z wymogami, które mają zastosowanie do EUCI mających klauzulę o równoważnym poziomie, zgodnie z przepisami obowiązującymi na podstawie załącznika A do niniejszej decyzji.

6.   W miejscach, w których w ESDZ przechowuje się informacje o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, bądź klauzuli jej równoważnej, tworzy się strefy zabezpieczone zgodnie z przepisami obowiązującymi na podstawie załącznika A do niniejszej decyzji, a strefy te zatwierdza organ ds. bezpieczeństwa ESDZ.

7.   Procedury wykonywania przez Wysokiego Przedstawiciela jego obowiązków w ramach umów lub porozumień administracyjnych dotyczących wymiany EUCI z państwami trzecimi lub organizacjami międzynarodowymi określono w załącznikach A i A VI do niniejszej decyzji.

Artykuł 6

Incydenty związane z bezpieczeństwem i sytuacje nadzwyczajne

1.   W celu zapewnienia szybkiego i skutecznego reagowania na incydenty związane z bezpieczeństwem ESDZ wprowadza proces zgłaszania takich incydentów i sytuacji nadzwyczajnych, działający całą dobę we wszystkie dni tygodnia i obejmujący wszelkiego rodzaju incydenty związane z bezpieczeństwem lub sytuacje powodujące zagrożenie dla interesów bezpieczeństwa ESDZ (np. wypadki, konflikty, działania podejmowane w złych zamiarach, działania przestępcze, porwania oraz przetrzymywanie zakładników, nagłe przypadki medyczne, incydenty dotyczące systemów teleinformatycznych, ataki cybernetyczne itp.).

2.   Pomiędzy główną siedzibą ESDZ, delegaturami Unii, Radą, Komisją, specjalnymi przedstawicielami UE i państwami członkowskimi tworzy się kanały łączności kryzysowej, ułatwiające postępowanie na wypadek incydentów związanych z bezpieczeństwem, dotyczących personelu, oraz służące łagodzeniu ich skutków, co obejmuje również planowanie ewentualnościowe.

3.   Wspomniane postępowanie na wypadek incydentów związanych z bezpieczeństwem obejmuje między innymi:

| — | procedury skutecznego wspierania procesu decyzyjnego w odniesieniu do incydentu związanego z bezpieczeństwem dotyczącego personelu, w tym decyzji dotyczących wycofania lub zawieszenia misji oraz |
| --- | --- |

—

procedury skutecznego wspierania procesu decyzyjnego w odniesieniu do incydentu związanego z bezpieczeństwem dotyczącego personelu, w tym decyzji dotyczących wycofania lub zawieszenia misji oraz

| — | strategie i procedury poszukiwania i uwalniania personelu, np. w wypadku zaginięcia, porwania lub przetrzymywania zakładników, z uwzględnieniem szczegółowych zakresów odpowiedzialności państw członkowskich, instytucji UE i ESDZ w tym zakresie. W zarządzaniu tego rodzaju operacjami bierze się pod uwagę potrzebę zaangażowania szczególnych środków z uwzględnieniem zasobów, jakich mogą udostępnić państwa członkowskie. |
| --- | --- |

—

strategie i procedury poszukiwania i uwalniania personelu, np. w wypadku zaginięcia, porwania lub przetrzymywania zakładników, z uwzględnieniem szczegółowych zakresów odpowiedzialności państw członkowskich, instytucji UE i ESDZ w tym zakresie. W zarządzaniu tego rodzaju operacjami bierze się pod uwagę potrzebę zaangażowania szczególnych środków z uwzględnieniem zasobów, jakich mogą udostępnić państwa członkowskie.

4.   ESDZ wprowadza odpowiednie uregulowania administracyjne na potrzeby zgłaszania incydentów związanych z bezpieczeństwem w delegaturach Unii. W stosownych przypadkach informuje się państwa członkowskie, Komisję, wszelkie inne odpowiednie organy oraz odpowiednie komitety ds. bezpieczeństwa.

5.   Dokonuje się regularnych ćwiczeń i przeglądów procesów postępowania na wypadek incydentów.

Artykuł 7

Bezpieczeństwo systemów teleinformatycznych

1.   ESDZ chroni informacje przetwarzane w systemach teleinformatycznych („CIS”) przed zagrożeniami dla ich poufności, integralności, dostępności, autentyczności i niezaprzeczalności.

2.   Zasady, politykę bezpieczeństwa i program bezpieczeństwa służące ochronie wszelkich CIS należących do ESDZ lub przez nią użytkowanych zatwierdza organ ESDZ ds. bezpieczeństwa, zdefiniowany w art. 12 sekcja I ust. 1.

3.   Treść wyżej wspomnianych zasad, polityki i programu jest zgodna, a ich wdrażanie – ściśle skoordynowane z zasadami, polityką i programami bezpieczeństwa Rady i Komisji, a w stosownych przypadkach z polityką bezpieczeństwa stosowaną przez poszczególne państwa członkowskie.

4.   Wszystkie CIS, w których przetwarza się informacje niejawne, przechodzą proces akredytacji. ESDZ stosuje system zarządzania akredytacją bezpieczeństwa w porozumieniu z Sekretariatem Generalnym Rady oraz Komisją.

5.   W przypadkach gdy EUCI przetwarzane przez ESDZ podlegają ochronie przy użyciu produktów kryptograficznych, produkty te są zatwierdzane przez organ ds. zatwierdzania produktów kryptograficznych ESDZ na podstawie zalecenia Komitetu ds. Bezpieczeństwa w Radzie.

6.   W zakresie, w jakim jest to niezbędne, organ ESDZ ds. bezpieczeństwa ustanawia następujące funkcje w zakresie zabezpieczania informacji:

| a) | organ ds. zabezpieczania informacji; |
| --- | --- |

a)

organ ds. zabezpieczania informacji;

| b) | organ ds. TEMPEST; |
| --- | --- |

b)

organ ds. TEMPEST;

| c) | organ ds. zatwierdzania produktów kryptograficznych; |
| --- | --- |

c)

organ ds. zatwierdzania produktów kryptograficznych;

| d) | organ ds. dystrybucji produktów kryptograficznych. |
| --- | --- |

d)

organ ds. dystrybucji produktów kryptograficznych.

7.   Organ ESDZ ds. bezpieczeństwa ustanawia dla każdego systemu następujące funkcje:

| a) | organ ds. akredytacji bezpieczeństwa; |
| --- | --- |

a)

organ ds. akredytacji bezpieczeństwa;

| b) | organ operacyjny ds. zabezpieczania informacji. |
| --- | --- |

b)

organ operacyjny ds. zabezpieczania informacji.

8.   Przepisy dotyczące wprowadzania w życie niniejszego artykułu w zakresie ochrony EUCI znajdują się w załącznikach A i A IV.

Artykuł 8

Naruszenia zasad bezpieczeństwa oraz nieuprawnione ujawnienie informacji niejawnych

1.   Naruszenie zasad bezpieczeństwa następuje w wyniku działania określonej osoby lub zaniechania przez nią działania w sposób sprzeczny z przepisami bezpieczeństwa ustanowionymi w niniejszej decyzji lub z polityką bądź wytycznymi określającymi środki niezbędne do wdrożenia tych przepisów, zatwierdzonymi zgodnie z art. 20 ust. 1.

2.   Nieuprawnione ujawnienie informacji niejawnych następuje wówczas, gdy informacje niejawne zostają w całości lub częściowo ujawnione nieupoważnionym osobom lub podmiotom.

3.   Wszelkie naruszenia zasad bezpieczeństwa lub nieuprawnione ujawnienie informacji niejawnych bądź podejrzenie takiego naruszenia lub ujawnienia należy niezwłocznie zgłaszać do Dyrekcji ds. Bezpieczeństwa ESDZ, która podejmuje odpowiednie działania określone w załączniku A.

4.   Każda osoba odpowiedzialna za naruszenie przepisów bezpieczeństwa określonych w niniejszej decyzji lub za nieuprawnione ujawnienie informacji niejawnych może podlegać postępowaniu dyscyplinarnemu lub sądowemu zgodnie z mającymi zastosowanie zasadami oraz przepisami ustawowymi i wykonawczymi, wymienionymi w art. 11 ust. 3 załącznika A.

Artykuł 9

Dochodzenia w przypadkach incydentów związanych z bezpieczeństwem, naruszeń zasad bezpieczeństwa i nieuprawnionego ujawnienia informacji niejawnych oraz działania naprawcze

1.   Dyrekcja ds. Bezpieczeństwa ESDZ, w stosownych przypadkach przy wsparciu ekspertów z państw członkowskich lub innych instytucji UE i w razie potrzeby za zezwoleniem dyrektora ds. operacyjnych:

| a) | przeprowadza w stosownych przypadkach dochodzenia lub weryfikacje:






  (i) | w przypadkach, gdy wiadomo lub istnieją racjonalne podstawy do podejrzeń, że nastąpiła utrata lub nieuprawnione ujawnienie informacji niejawnej mającej znaczenie dla ESDZ; |
| --- | --- | --- |

a)

przeprowadza w stosownych przypadkach dochodzenia lub weryfikacje:

(i)

w przypadkach, gdy wiadomo lub istnieją racjonalne podstawy do podejrzeń, że nastąpiła utrata lub nieuprawnione ujawnienie informacji niejawnej mającej znaczenie dla ESDZ;

| (ii) | w przypadku stwierdzonego lub podejrzewanego naruszenia zasad bezpieczeństwa bądź innych incydentów związanych z bezpieczeństwem lub sytuacji stwarzających zagrożenie dla interesów bezpieczeństwa ESDZ; |
| --- | --- |

(ii)

w przypadku stwierdzonego lub podejrzewanego naruszenia zasad bezpieczeństwa bądź innych incydentów związanych z bezpieczeństwem lub sytuacji stwarzających zagrożenie dla interesów bezpieczeństwa ESDZ;

| (b) | w stosownych przypadkach podejmuje wszelkie niezbędne działania naprawcze wynikające z dochodzeń. |
| --- | --- |

(b)

w stosownych przypadkach podejmuje wszelkie niezbędne działania naprawcze wynikające z dochodzeń.

2.   Osobom prowadzącym dochodzenia zapewnia się dostęp do wszelkich informacji niezbędnych do ich prowadzenia oraz pełne wsparcie wszelkich służb ESDZ w tym zakresie.

Osoby prowadzące dochodzenia mogą podejmować odpowiednie działania w celu zabezpieczenia materiału dowodowego w sposób proporcjonalny do wagi kwestii będącej przedmiotem dochodzenia.

3.   W przypadku gdy dostęp do informacji dotyczy danych osobowych, w tym danych znajdujących się w systemach teleinformatycznych, dostępu takiego udziela się zgodnie z rozporządzeniem (WE) nr 45/2001.

4.   W przypadkach gdy na potrzeby dochodzenia konieczne jest stworzenie bazy danych zawierającej dane osobowe, powiadamia się Europejskiego Inspektora Ochrony Danych zgodnie z wyżej wspomnianym rozporządzeniem.

Artykuł 10

Zarządzanie ryzykiem dla bezpieczeństwa

1.   W celu określenia swoich potrzeb w zakresie zapewnienia bezpieczeństwa ESDZ w ścisłej współpracy z Dyrekcją ds. Bezpieczeństwa w Komisji oraz w stosownych przypadkach z Biurem Bezpieczeństwa w Sekretariacie Generalnym Rady opracowuje metodykę kompleksowego szacowania ryzyka dla bezpieczeństwa.

2.   Zarządzanie ryzykiem dla interesów bezpieczeństwa ESDZ przebiega w ramach określonego procesu. Celem tego procesu jest ustalenie znanych rodzajów ryzyka dla bezpieczeństwa, określenie środków bezpieczeństwa mających ograniczać to ryzyko do dopuszczalnego poziomu oraz stosowanie środków zgodnie z koncepcją ochrony w głąb. Skuteczność takich środków i poziom ryzyka podlega ciągłej ocenie.

3.   Role, zakresy odpowiedzialności i zadania określone w niniejszej decyzji pozostają bez uszczerbku dla odpowiedzialności każdego członka personelu podlegającego odpowiedzialności ESDZ; w szczególności personel UE przebywający na misjach w państwach trzecich musi wykazywać zdrowy rozsądek i właściwą ocenę sytuacji w zakresie własnego bezpieczeństwa oraz przestrzegać wszelkich obowiązujących przepisów, zasad, procedur i instrukcji dotyczących bezpieczeństwa.

4.   ESDZ podejmuje wszelkie racjonalne środki dla zapewnienia ochrony swoich interesów bezpieczeństwa i zapobieżenia dającym się racjonalnie przewidzieć szkodom dla tych interesów.

5.   Środki bezpieczeństwa w ESDZ dotyczące ochrony EUCI w całym ich cyklu życia ustala się w sposób współmierny w szczególności do ich klauzuli tajności, formy i ilości informacji lub materiału, lokalizacji i konstrukcji obiektów, w których przechowywane są EUCI, oraz zagrożenia (w tym oszacowanego na poziomie lokalnym) działaniami podejmowanymi w złych zamiarach lub działalnością przestępczą, taką jak np. działalność szpiegowska, sabotażowa lub terrorystyczna.

Artykuł 11

Świadomość w kwestiach związanych z bezpieczeństwem i szkolenie

1.   Organ ESDZ ds. bezpieczeństwa zapewnia opracowanie i wdrożenie odpowiednich programów podnoszenia świadomości i szkolenia w dziedzinie bezpieczeństwa oraz dba o to, by członkowie personelu podlegającego odpowiedzialności ESDZ, a w stosownych przypadkach również osoby na ich utrzymaniu, odebrali niezbędne instrukcje i szkolenia w zakresie bezpieczeństwa, współmierne do ryzyka w ich miejscu pracy lub zamieszkania.

2.   Przed uzyskaniem dostępu do EUCI, a po jego uzyskaniu – w regularnych odstępach czasu członkowie personelu informowani są o obowiązku ochrony EUCI zgodnie z przepisami określonymi w art. 5 i potwierdzają przyjęcie tego obowiązku do wiadomości.

Artykuł 12

Organizacja bezpieczeństwa w ESDZ

1.   Organem ESDZ ds. bezpieczeństwa jest dyrektor ds. operacyjnych. Pełniąc tę funkcję, dyrektor ds. operacyjnych zapewnia, aby:

| a) | środki bezpieczeństwa koordynowano w miarę potrzeb z właściwymi organami państw członkowskich, Sekretariatem Generalnym Rady i Komisją oraz, w stosownych przypadkach, państwami trzecimi lub organizacjami międzynarodowymi w odniesieniu do wszelkich kwestii związanych z bezpieczeństwem, które są istotne dla działań ESDZ, w tym charakteru zagrożeń dla interesów bezpieczeństwa ESDZ oraz sposobów ochrony przed tymi zagrożeniami; |
| --- | --- |

a)

środki bezpieczeństwa koordynowano w miarę potrzeb z właściwymi organami państw członkowskich, Sekretariatem Generalnym Rady i Komisją oraz, w stosownych przypadkach, państwami trzecimi lub organizacjami międzynarodowymi w odniesieniu do wszelkich kwestii związanych z bezpieczeństwem, które są istotne dla działań ESDZ, w tym charakteru zagrożeń dla interesów bezpieczeństwa ESDZ oraz sposobów ochrony przed tymi zagrożeniami;

| b) | we wszystkich działaniach ESDZ od samego początku w pełni uwzględniano aspekty bezpieczeństwa; |
| --- | --- |

b)

we wszystkich działaniach ESDZ od samego początku w pełni uwzględniano aspekty bezpieczeństwa;

| c) | dostęp do informacji niejawnych był udzielany wyłącznie osobom, które spełniają warunki określone w art. 5 załącznika A; |
| --- | --- |

c)

dostęp do informacji niejawnych był udzielany wyłącznie osobom, które spełniają warunki określone w art. 5 załącznika A;

| d) | ustanowiono system kancelarii tajnych gwarantujący, że sposób obchodzenia się z informacjami opatrzonymi klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższą jest zgodny z niniejszą decyzją zarówno w ESDZ, jak i przy ich przekazywaniu państwom członkowskim UE, instytucjom, organom lub agencjom UE lub innym upoważnionym odbiorcom. Osobno prowadzi się rejestr wszystkich EUCI przekazanych przez ESDZ państwom trzecim i organizacjom międzynarodowym oraz wszystkich informacji niejawnych otrzymanych od tych państw i organizacji; |
| --- | --- |

d)

ustanowiono system kancelarii tajnych gwarantujący, że sposób obchodzenia się z informacjami opatrzonymi klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższą jest zgodny z niniejszą decyzją zarówno w ESDZ, jak i przy ich przekazywaniu państwom członkowskim UE, instytucjom, organom lub agencjom UE lub innym upoważnionym odbiorcom. Osobno prowadzi się rejestr wszystkich EUCI przekazanych przez ESDZ państwom trzecim i organizacjom międzynarodowym oraz wszystkich informacji niejawnych otrzymanych od tych państw i organizacji;

| e) | przeprowadzano inspekcje bezpieczeństwa, o których mowa w art. 15; |
| --- | --- |

e)

przeprowadzano inspekcje bezpieczeństwa, o których mowa w art. 15;

| f) | w sprawie wszelkich przypadków lub podejrzeń naruszenia zasad bezpieczeństwa bądź utraty lub nieuprawnionego ujawnienia informacji niejawnych będących w posiadaniu lub pochodzących z ESDZ przeprowadzano postępowanie wyjaśniające oraz by o pomoc w takich postępowaniach zwracano się do odpowiednich organów ds. bezpieczeństwa; |
| --- | --- |

f)

w sprawie wszelkich przypadków lub podejrzeń naruszenia zasad bezpieczeństwa bądź utraty lub nieuprawnionego ujawnienia informacji niejawnych będących w posiadaniu lub pochodzących z ESDZ przeprowadzano postępowanie wyjaśniające oraz by o pomoc w takich postępowaniach zwracano się do odpowiednich organów ds. bezpieczeństwa;

| g) | wprowadzono odpowiednie plany i mechanizmy postępowania na wypadek incydentów oraz służące łagodzeniu ich konsekwencji w celu zapewnienia szybkiego i skutecznego reagowania na incydenty związane z bezpieczeństwem; |
| --- | --- |

g)

wprowadzono odpowiednie plany i mechanizmy postępowania na wypadek incydentów oraz służące łagodzeniu ich konsekwencji w celu zapewnienia szybkiego i skutecznego reagowania na incydenty związane z bezpieczeństwem;

| h) | podejmowano odpowiednie środki w razie nieprzestrzegania przez poszczególne osoby przepisów niniejszej decyzji; |
| --- | --- |

h)

podejmowano odpowiednie środki w razie nieprzestrzegania przez poszczególne osoby przepisów niniejszej decyzji;

| i) | wprowadzono odpowiednie środki fizyczne i organizacyjne w celu ochrony interesów bezpieczeństwa ESDZ.
  W tym zakresie, w porozumieniu z wykonawczym sekretarzem generalnym, COO:






  — | ustala kategorię bezpieczeństwa delegatur, w porozumieniu z Komisją; |
| --- | --- | --- |

i)

wprowadzono odpowiednie środki fizyczne i organizacyjne w celu ochrony interesów bezpieczeństwa ESDZ.

W tym zakresie, w porozumieniu z wykonawczym sekretarzem generalnym, COO:

—

ustala kategorię bezpieczeństwa delegatur, w porozumieniu z Komisją;

| — | podejmuje po konsultacji z Wysokim Przedstawicielem decyzję o ewentualnej ewakuacji delegatury, jeśli wymaga tego sytuacja pod względem bezpieczeństwa; |
| --- | --- |

—

podejmuje po konsultacji z Wysokim Przedstawicielem decyzję o ewentualnej ewakuacji delegatury, jeśli wymaga tego sytuacja pod względem bezpieczeństwa;

| — | podejmuje decyzję o środkach, jakie należy podjąć w stosownych przypadkach w celu ochrony osób na utrzymaniu, z uwzględnieniem uzgodnień dokonanych z instytucjami UE, o których mowa w art. 3 ust. 3; |
| --- | --- |

—

podejmuje decyzję o środkach, jakie należy podjąć w stosownych przypadkach w celu ochrony osób na utrzymaniu, z uwzględnieniem uzgodnień dokonanych z instytucjami UE, o których mowa w art. 3 ust. 3;

| — | zatwierdza strategię przekazywania informacji kryptograficznych, w szczególności program instalacji mechanizmu i produktów kryptograficznych. |
| --- | --- |

—

zatwierdza strategię przekazywania informacji kryptograficznych, w szczególności program instalacji mechanizmu i produktów kryptograficznych.

2.   W wykonywaniu tych zadań dyrektor ds. operacyjnych otrzymuje wsparcie dyrektora zarządzającego ds. administracyjnych i finansowych, kierownika Dyrekcji ds. Bezpieczeństwa ESDZ oraz w stosownych przypadkach dyrektora zarządzającego ds. reagowania w sytuacjach kryzysowych i koordynatora operacyjnego.

3.   Dyrektor ds. operacyjnych jako organ ESDZ ds. bezpieczeństwa może w stosownych przypadkach delegować swoje zadania w tym zakresie.

4.   Każdy kierownik departamentu lub działu jest odpowiedzialny za wdrażanie zasad ochrony EUCI w podległym mu departamencie lub dziale.

Bez uszczerbku dla odpowiedzialności za powyższe zadania każdy kierownik departamentu lub działu wyznacza pracownika do pełnienia funkcji departamentalnego koordynatora ds. bezpieczeństwa, dysponującego zasobami proporcjonalnymi do ilości EUCI, z którymi obchodzi się dany departament lub dział.

Departamentalni koordynatorzy ds. bezpieczeństwa w stosownych przypadkach służą pomocą i wsparciem kierownikom departamentów lub działów, którym podlegają, w wykonywaniu zadań związanych z bezpieczeństwem, takich jak:

| a) | opracowywanie ewentualnych dodatkowych wymogów bezpieczeństwa odpowiednich do konkretnych potrzeb danego departamentu lub działu; |
| --- | --- |

a)

opracowywanie ewentualnych dodatkowych wymogów bezpieczeństwa odpowiednich do konkretnych potrzeb danego departamentu lub działu;

| b) | prowadzenie okresowych instruktaży dotyczących bezpieczeństwa dla pracowników danego departamentu lub działu; |
| --- | --- |

b)

prowadzenie okresowych instruktaży dotyczących bezpieczeństwa dla pracowników danego departamentu lub działu;

| c) | zapewnianie przestrzegania w danym departamencie lub dziale zasady ograniczonego dostępu; |
| --- | --- |

c)

zapewnianie przestrzegania w danym departamencie lub dziale zasady ograniczonego dostępu;

| d) | prowadzenie i aktualizowanie listy kodów i kluczy; |
| --- | --- |

d)

prowadzenie i aktualizowanie listy kodów i kluczy;

| e) | utrzymywanie procedur i środków bezpieczeństwa; |
| --- | --- |

e)

utrzymywanie procedur i środków bezpieczeństwa;

| f) | zgłaszanie wszelkich naruszeń zasad bezpieczeństwa i nieuprawnionych ujawnień EUCI dyrektorowi, któremu podlegają, oraz Dyrekcji ds. Bezpieczeństwa; |
| --- | --- |

f)

zgłaszanie wszelkich naruszeń zasad bezpieczeństwa i nieuprawnionych ujawnień EUCI dyrektorowi, któremu podlegają, oraz Dyrekcji ds. Bezpieczeństwa;

| g) | odbieranie sprawozdań od pracowników odchodzących z pracy w ESDZ; |
| --- | --- |

g)

odbieranie sprawozdań od pracowników odchodzących z pracy w ESDZ;

| h) | regularne przedstawianie sprawozdań dotyczących kwestii bezpieczeństwa w departamencie lub dziale za pośrednictwem hierarchii; |
| --- | --- |

h)

regularne przedstawianie sprawozdań dotyczących kwestii bezpieczeństwa w departamencie lub dziale za pośrednictwem hierarchii;

| i) | utrzymywanie kontaktów z Departamentem ds. Bezpieczeństwa ESDZ na temat kwestii bezpieczeństwa. |
| --- | --- |

i)

utrzymywanie kontaktów z Departamentem ds. Bezpieczeństwa ESDZ na temat kwestii bezpieczeństwa.

Wszelkie działania lub kwestie mogące mieć wpływ na bezpieczeństwo należy bez zwłoki zgłaszać Departamentowi ds. Bezpieczeństwa ESDZ.

5.   Każdy szef delegatury Unii jest odpowiedzialny za wdrażanie wszelkich środków w zakresie bezpieczeństwa danej delegatury.

1.   W ESDZ powołuje się Dyrekcję ds. Bezpieczeństwa, która:

| a) | zajmuje się zarządzaniem, koordynacją, nadzorem i wdrażaniem w odniesieniu do wszelkich środków bezpieczeństwa w siedzibie głównej oraz we wszystkich lokalach podlegających odpowiedzialności ESDZ w UE i w państwach trzecich; |
| --- | --- |

a)

zajmuje się zarządzaniem, koordynacją, nadzorem i wdrażaniem w odniesieniu do wszelkich środków bezpieczeństwa w siedzibie głównej oraz we wszystkich lokalach podlegających odpowiedzialności ESDZ w UE i w państwach trzecich;

| b) | zapewnia spójność i zgodność wszelkich działań, które mogą wpływać na ochronę interesów bezpieczeństwa ESDZ, z niniejszą decyzją i przepisami wykonawczymi; |
| --- | --- |

b)

zapewnia spójność i zgodność wszelkich działań, które mogą wpływać na ochronę interesów bezpieczeństwa ESDZ, z niniejszą decyzją i przepisami wykonawczymi;

| c) | pełni funkcję głównego doradcy Wysokiego Przedstawiciela, wykonawczego sekretarza generalnego i dyrektora ds. operacyjnych we wszelkich kwestiach dotyczących bezpieczeństwa; |
| --- | --- |

c)

pełni funkcję głównego doradcy Wysokiego Przedstawiciela, wykonawczego sekretarza generalnego i dyrektora ds. operacyjnych we wszelkich kwestiach dotyczących bezpieczeństwa;

| d) | korzysta z pomocy właściwych służb państw członkowskich zgodnie z art. 10 ust. 3 decyzji Rady 2010/427/UE określającej organizację i zasady funkcjonowania ESDZ; |
| --- | --- |

d)

korzysta z pomocy właściwych służb państw członkowskich zgodnie z art. 10 ust. 3 decyzji Rady 2010/427/UE określającej organizację i zasady funkcjonowania ESDZ;

| e) | wspiera działania organu ESDZ ds. akredytacji bezpieczeństwa poprzez prowadzenie ocen bezpieczeństwa fizycznego ogólnego i lokalnego środowiska bezpieczeństwa, systemów teleinformatycznych, w których przetwarzane są EUCI, oraz lokali, które mają zostać dopuszczone do przetwarzania i przechowywania EUCI. |
| --- | --- |

e)

wspiera działania organu ESDZ ds. akredytacji bezpieczeństwa poprzez prowadzenie ocen bezpieczeństwa fizycznego ogólnego i lokalnego środowiska bezpieczeństwa, systemów teleinformatycznych, w których przetwarzane są EUCI, oraz lokali, które mają zostać dopuszczone do przetwarzania i przechowywania EUCI.

2.   Kierownik Dyrekcji ds. Bezpieczeństwa ESDZ odpowiada za:

| a) | zapewnienie ogólnej ochrony interesów bezpieczeństwa ESDZ; |
| --- | --- |

a)

zapewnienie ogólnej ochrony interesów bezpieczeństwa ESDZ;

| b) | opracowywanie, przeglądy i aktualizacje przepisów bezpieczeństwa oraz koordynację środków bezpieczeństwa z właściwymi organami państw członkowskich oraz w stosownych przypadkach z właściwymi organami państw trzecich i organizacji międzynarodowych powiązanych z UE umowami lub uzgodnieniami dotyczącymi bezpieczeństwa; |
| --- | --- |

b)

opracowywanie, przeglądy i aktualizacje przepisów bezpieczeństwa oraz koordynację środków bezpieczeństwa z właściwymi organami państw członkowskich oraz w stosownych przypadkach z właściwymi organami państw trzecich i organizacji międzynarodowych powiązanych z UE umowami lub uzgodnieniami dotyczącymi bezpieczeństwa;

| c) | wspieranie prac Komitetu ds. Bezpieczeństwa ESDZ, o którym mowa w art. 14 ust. 1 niniejszej decyzji; |
| --- | --- |

c)

wspieranie prac Komitetu ds. Bezpieczeństwa ESDZ, o którym mowa w art. 14 ust. 1 niniejszej decyzji;

| d) | utrzymywanie w stosownych przypadkach kontaktów w kwestiach bezpieczeństwa z wszelkimi partnerami lub organami niewymienionymi w lit. b); |
| --- | --- |

d)

utrzymywanie w stosownych przypadkach kontaktów w kwestiach bezpieczeństwa z wszelkimi partnerami lub organami niewymienionymi w lit. b);

| e) | ustalanie priorytetów i przedstawianie wniosków dotyczących gospodarowania środkami budżetowymi na cele bezpieczeństwa w siedzibie głównej i w delegaturach Unii. |
| --- | --- |

e)

ustalanie priorytetów i przedstawianie wniosków dotyczących gospodarowania środkami budżetowymi na cele bezpieczeństwa w siedzibie głównej i w delegaturach Unii.

3.   Kierownik Dyrekcji ds. Bezpieczeństwa ESDZ:

| a) | dopilnowuje ewidencjonowania naruszeń zasad bezpieczeństwa i przypadków nieuprawnionego ujawnienia oraz wszczynania i podejmowania dochodzeń w razie konieczności; |
| --- | --- |

a)

dopilnowuje ewidencjonowania naruszeń zasad bezpieczeństwa i przypadków nieuprawnionego ujawnienia oraz wszczynania i podejmowania dochodzeń w razie konieczności;

| b) | odbywa zarówno regularne, jak i zwoływane w razie konieczności spotkania z dyrektorem ds. bezpieczeństwa Sekretariatu Generalnego Rady oraz dyrektorem Dyrekcji ds. Bezpieczeństwa w Komisji Europejskiej w celu omówienia kwestii stanowiących przedmiot wspólnego zainteresowania. |
| --- | --- |

b)

odbywa zarówno regularne, jak i zwoływane w razie konieczności spotkania z dyrektorem ds. bezpieczeństwa Sekretariatu Generalnego Rady oraz dyrektorem Dyrekcji ds. Bezpieczeństwa w Komisji Europejskiej w celu omówienia kwestii stanowiących przedmiot wspólnego zainteresowania.

4.   Dyrekcja ds. Bezpieczeństwa ESDZ nawiązuje kontakt i utrzymuje ścisłą współpracę z:

| — | departamentami ds. bezpieczeństwa w ministerstwach spraw zagranicznych państw członkowskich; |
| --- | --- |

—

departamentami ds. bezpieczeństwa w ministerstwach spraw zagranicznych państw członkowskich;

| — | krajowymi władzami bezpieczeństwa (KWB) i innymi właściwymi organami ds. bezpieczeństwa w państwach członkowskich w celu uzyskiwania od nich pomocy w zakresie informacji potrzebnych do oceny niebezpieczeństw i zagrożeń, jakie mogą grozić ESDZ, jej personelowi, działalności, majątkowi i zasobom oraz jej informacjom niejawnym w miejscu, w którym zwykle prowadzi ona działalność; |
| --- | --- |

—

krajowymi władzami bezpieczeństwa (KWB) i innymi właściwymi organami ds. bezpieczeństwa w państwach członkowskich w celu uzyskiwania od nich pomocy w zakresie informacji potrzebnych do oceny niebezpieczeństw i zagrożeń, jakie mogą grozić ESDZ, jej personelowi, działalności, majątkowi i zasobom oraz jej informacjom niejawnym w miejscu, w którym zwykle prowadzi ona działalność;

| — | właściwymi organami bezpieczeństwa państw członkowskich lub państw, na których terytorium ESDZ prowadzi działalność, we wszelkich kwestiach dotyczących ochrony jej personelu, działalności, majątku i zasobów oraz jej informacji niejawnych na terytorium tych państw; |
| --- | --- |

—

właściwymi organami bezpieczeństwa państw członkowskich lub państw, na których terytorium ESDZ prowadzi działalność, we wszelkich kwestiach dotyczących ochrony jej personelu, działalności, majątku i zasobów oraz jej informacji niejawnych na terytorium tych państw;

| — | Biurem Bezpieczeństwa Sekretariatu Generalnego Rady oraz Dyrekcją ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji, a w stosownych przypadkach również odpowiednimi departamentami ds. bezpieczeństwa innych instytucji, organów i agencji UE; |
| --- | --- |

—

Biurem Bezpieczeństwa Sekretariatu Generalnego Rady oraz Dyrekcją ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji, a w stosownych przypadkach również odpowiednimi departamentami ds. bezpieczeństwa innych instytucji, organów i agencji UE;

| — | departamentów ds. bezpieczeństwa państw trzecich lub organizacji międzynarodowych w celu prowadzenia użytecznej koordynacji; |
| --- | --- |

—

departamentów ds. bezpieczeństwa państw trzecich lub organizacji międzynarodowych w celu prowadzenia użytecznej koordynacji;

| — | krajowymi władzami bezpieczeństwa w państwach członkowskich w zakresie wszelkich kwestii dotyczących ochrony EUCI. |
| --- | --- |

—

krajowymi władzami bezpieczeństwa w państwach członkowskich w zakresie wszelkich kwestii dotyczących ochrony EUCI.

1.   Każdy szef delegatury Unii jest odpowiedzialny za lokalne wdrażanie wszelkich środków służących ochronie interesów bezpieczeństwa ESDZ w lokalach danej delegatury Unii i w zakresie jej kompetencji oraz za zarządzanie tymi środkami.

W porozumieniu z właściwymi organami państwa przyjmującego podejmuje on w razie konieczności wszelkie racjonalnie możliwe działania dla zapewnienia, aby wprowadzono odpowiednie środki fizyczne i organizacyjne służące osiągnięciu tego celu.

Szef delegatury opracowuje w stosownych przypadkach procedury bezpieczeństwa służące ochronie osób na utrzymaniu w rozumieniu art. 2 lit. c) z uwzględnieniem wszelkich porozumień administracyjnych, o których mowa w art. 3 ust. 3. Szef delegatury przekazuje Dyrekcji ds. Bezpieczeństwa ESDZ coroczne sprawozdania dotyczące wszelkich kwestii bezpieczeństwa będących w zakresie jego kompetencji.

W wykonywaniu tych zadań jest on wspierany przez Dyrekcję ds. Bezpieczeństwa ESDZ, personel ESDZ w delegaturze wypełniający powierzone mu zadania i funkcje oraz specjalnych pracowników ochrony rozmieszczonych tam, gdzie jest to konieczne.

2.   Ponadto szef delegatury:

| — | ustala szczegółowe plany bezpieczeństwa i plany awaryjne na podstawie ogólnych standardowych procedur działania; |
| --- | --- |

—

ustala szczegółowe plany bezpieczeństwa i plany awaryjne na podstawie ogólnych standardowych procedur działania;

| — | zapewnia skuteczne działanie, przez całą dobę i wszystkie dni tygodnia, systemu zarządzania incydentami związanymi z bezpieczeństwem i sytuacjami nadzwyczajnymi w zakresie działania delegatury; |
| --- | --- |

—

zapewnia skuteczne działanie, przez całą dobę i wszystkie dni tygodnia, systemu zarządzania incydentami związanymi z bezpieczeństwem i sytuacjami nadzwyczajnymi w zakresie działania delegatury;

| — | dopilnowuje, aby wszyscy członkowie personelu pracujący w delegaturze byli objęci ubezpieczeniem zgodnie z wymogami obowiązującymi na danym obszarze; |
| --- | --- |

—

dopilnowuje, aby wszyscy członkowie personelu pracujący w delegaturze byli objęci ubezpieczeniem zgodnie z wymogami obowiązującymi na danym obszarze;

| — | zapewnia, aby w szkoleniach udzielanych wszystkim członkom personelu przydzielonym do pracy w delegaturze przed ich przybyciem do delegatury lub niezwłocznie po nim uwzględniano kwestie bezpieczeństwa oraz |
| --- | --- |

—

zapewnia, aby w szkoleniach udzielanych wszystkim członkom personelu przydzielonym do pracy w delegaturze przed ich przybyciem do delegatury lub niezwłocznie po nim uwzględniano kwestie bezpieczeństwa oraz

| — | zapewnia wdrożenie wszelkich zaleceń wynikających z ocen bezpieczeństwa oraz regularnie przekazuje do organu ESDZ ds. bezpieczeństwa pisemne sprawozdania dotyczące wdrożenia tych zaleceń oraz innych kwestii bezpieczeństwa. |
| --- | --- |

—

zapewnia wdrożenie wszelkich zaleceń wynikających z ocen bezpieczeństwa oraz regularnie przekazuje do organu ESDZ ds. bezpieczeństwa pisemne sprawozdania dotyczące wdrożenia tych zaleceń oraz innych kwestii bezpieczeństwa.

3.   Bez uszczerbku dla odpowiedzialności i rozliczalności za zapewnienie zarządzania kwestiami bezpieczeństwa oraz odporności organizacji, szef delegatury może delegować wykonanie swoich zadań w zakresie bezpieczeństwa koordynatorowi delegatury ds. bezpieczeństwa, który jest zastępcą szefa delegatury, a w wypadku kiedy nie został on powołany – innej odpowiedniej osobie.

Koordynatorowi delegatury ds. bezpieczeństwa można powierzyć w szczególności następujące działania:

| — | utrzymywanie kontaktów w kwestiach bezpieczeństwa z właściwymi organami państwa przyjmującego oraz odpowiednimi osobami w ambasadach i misjach dyplomatycznych państw członkowskich; |
| --- | --- |

—

utrzymywanie kontaktów w kwestiach bezpieczeństwa z właściwymi organami państwa przyjmującego oraz odpowiednimi osobami w ambasadach i misjach dyplomatycznych państw członkowskich;

| — | wdrażanie odpowiednich procedur zarządzania bezpieczeństwem związanych z interesami bezpieczeństwa ESDZ, w tym z ochroną EUCI; |
| --- | --- |

—

wdrażanie odpowiednich procedur zarządzania bezpieczeństwem związanych z interesami bezpieczeństwa ESDZ, w tym z ochroną EUCI;

| — | udzielanie personelowi instruktaży na temat obowiązujących przepisów bezpieczeństwa oraz na temat szczególnych zagrożeń w danym państwie przyjmującym; |
| --- | --- |

—

udzielanie personelowi instruktaży na temat obowiązujących przepisów bezpieczeństwa oraz na temat szczególnych zagrożeń w danym państwie przyjmującym;

| — | składanie wniosków do Dyrekcji ds. Bezpieczeństwa ESDZ dotyczących stanowisk, które wymagają poświadczenia bezpieczeństwa osobowego oraz |
| --- | --- |

—

składanie wniosków do Dyrekcji ds. Bezpieczeństwa ESDZ dotyczących stanowisk, które wymagają poświadczenia bezpieczeństwa osobowego oraz

| — | ciągłe informowanie szefa delegatury, regionalnego pełnomocnika ds. ochrony i Dyrekcji ds. Bezpieczeństwa ESDZ o incydentach lub wydarzeniach w tej dziedzinie, mających znaczenie dla ochrony interesów bezpieczeństwa ESDZ. |
| --- | --- |

—

ciągłe informowanie szefa delegatury, regionalnego pełnomocnika ds. ochrony i Dyrekcji ds. Bezpieczeństwa ESDZ o incydentach lub wydarzeniach w tej dziedzinie, mających znaczenie dla ochrony interesów bezpieczeństwa ESDZ.

4.   Szef delegatury może delegować zadania związane z bezpieczeństwem o charakterze administracyjnym lub technicznym kierownikowi administracyjnemu oraz innym członkom personelu delegatury.

5.   Delegaturę Unii wspomaga regionalny pełnomocnik ds. ochrony. Każdy regionalny pełnomocnik ds. ochrony wykonuje niżej opisane zadania w delegaturach należących do jego geograficznego zakresu kompetencji.

W pewnych okolicznościach, jeśli wymaga tego aktualna sytuacja pod względem bezpieczeństwa, do konkretnej delegatury może zostać przypisany w pełnym wymiarze czasu osobny regionalny pełnomocnik ds. ochrony.

Regionalny pełnomocnik ds. ochrony może być zobowiązany do przeniesienia się poza swój obecny obszar kompetencji, w tym do głównej siedziby w Brukseli, lub nawet objąć stanowisko o stałej lokalizacji z uwagi na sytuację w zakresie bezpieczeństwa w danym kraju i zgodnie z wymogami Dyrekcji ds. Bezpieczeństwa ESDZ.

6.   Pod względem hierarchicznym regionalni pełnomocnicy ds. ochrony podlegają bezpośrednio Dyrekcji ds. Bezpieczeństwa ESDZ, natomiast pod względem funkcjonalnym i administracyjnym – szefom poszczególnych delegatur. Wspomagają oni szefów i personel delegatur w organizowaniu i realizacji wszelkich środków fizycznych, organizacyjnych i proceduralnych dotyczących bezpieczeństwa wszystkich członków personelu delegatur niezależnie od ich pochodzenia administracyjnego.

7.   Regionalni pełnomocnicy ds. ochrony służą szefom i personelowi delegatur radą i wsparciem. W stosownych przypadkach, szczególnie jeśli dany regionalny pełnomocnik ds. ochrony jest przypisany do konkretnej delegatury i wykonuje w niej obowiązki w pełnym wymiarze czasu, może on wspomagać tę delegaturę w zakresie zarządzania środkami bezpieczeństwa i wdrażania ich, w tym w przygotowywaniu umów w zakresie bezpieczeństwa oraz zarządzaniu akredytacjami i poświadczeniami.

Artykuł 13

Działania w ramach WPBiO i specjalni przedstawiciele UE

Dyrekcja ds. Bezpieczeństwa ESDZ oferuje pomoc i radę dyrektorowi Dyrekcji ds. Zarządzania Kryzysowego i Planowania, dyrektorowi generalnemu Sztabu Wojskowego UE, cywilnemu dowódcy operacji, kierującemu Komórką Planowania i Prowadzenia Operacji Cywilnych oraz dowódcom operacji wojskowych UE w zakresie aspektów bezpieczeństwa działań w ramach WPBiO, a także specjalnym przedstawicielom UE – w zakresie kwestii bezpieczeństwa związanych z pełnionymi przez nich funkcjami, w uzupełnieniu szczegółowych przepisów w tym zakresie, przewidzianych w odpowiednich politykach przyjętych przez Radę.

Artykuł 14

Komitet ds. Bezpieczeństwa ESDZ

1.   Niniejszym ustanawia się Komitet ds. Bezpieczeństwa ESDZ.

Komitetowi przewodniczy dyrektor ds. operacyjnych lub wyznaczona przez niego osoba, a zbiera się on na polecenie przewodniczącego lub na wniosek jednego z członków. Dyrekcja ds. Bezpieczeństwa ESDZ wspiera przewodniczącego w wykonywaniu jego obowiązków i w razie konieczności służy wsparciem administracyjnym prac Komitetu.

2.   Komitet ds. Bezpieczeństwa ESDZ składa się z przedstawicieli:

| — | każdego z państw członkowskich; |
| --- | --- |

—

każdego z państw członkowskich;

| — | Biura ds. Bezpieczeństwa Sekretariatu Generalnego Rady; |
| --- | --- |

—

Biura ds. Bezpieczeństwa Sekretariatu Generalnego Rady;

| — | Dyrekcji ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji. |
| --- | --- |

—

Dyrekcji ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji.

Delegacja państwa członkowskiego w Komitecie ds. Bezpieczeństwa ESDZ może składać się z członków:

| — | krajowej władzy bezpieczeństwa lub wyznaczonej władzy bezpieczeństwa; |
| --- | --- |

—

krajowej władzy bezpieczeństwa lub wyznaczonej władzy bezpieczeństwa;

| — | departamentu ds. bezpieczeństwa w ministerstwie spraw zagranicznych. |
| --- | --- |

—

departamentu ds. bezpieczeństwa w ministerstwie spraw zagranicznych.

3.   W przypadkach, w których przedstawiciele Komitetu uznają to za konieczne, mogą im towarzyszyć i służyć radą eksperci. Przedstawiciele innych instytucji, agencji lub organów UE mogą być zapraszani do udziału w dyskusjach dotyczących kwestii istotnych dla ich bezpieczeństwa.

4.   Nie naruszając przepisów ust. 5 Komitet Bezpieczeństwa ESDZ wspiera ESDZ w formie konsultacji we wszelkich kwestiach bezpieczeństwa mających znaczenie dla działalności ESDZ oraz dla siedziby głównej i delegatur Unii.

W szczególności, nie naruszając przepisów ust. 5:

| a) | konsultacja z Komitetem ds. Bezpieczeństwa ESDZ jest konieczna w odniesieniu do:






  — | polityk, wytycznych, pojęć lub innych dokumentów metodycznych dotyczących bezpieczeństwa, w szczególności w zakresie ochrony informacji niejawnych oraz środków, jakie należy podjąć w przypadku nieprzestrzegania przepisów bezpieczeństwa przez personel ESDZ; |
| --- | --- | --- |

a)

konsultacja z Komitetem ds. Bezpieczeństwa ESDZ jest konieczna w odniesieniu do:

—

polityk, wytycznych, pojęć lub innych dokumentów metodycznych dotyczących bezpieczeństwa, w szczególności w zakresie ochrony informacji niejawnych oraz środków, jakie należy podjąć w przypadku nieprzestrzegania przepisów bezpieczeństwa przez personel ESDZ;

| — | technicznych aspektów bezpieczeństwa, które mogą mieć wpływ na decyzję Wysokiego Przedstawiciela o przedstawieniu Radzie zalecenia dotyczącego otwarcia negocjacji na temat umów o bezpieczeństwie informacji, o których mowa w art. 10 ust. 1 lit. a) załącznika A; |
| --- | --- |

—

technicznych aspektów bezpieczeństwa, które mogą mieć wpływ na decyzję Wysokiego Przedstawiciela o przedstawieniu Radzie zalecenia dotyczącego otwarcia negocjacji na temat umów o bezpieczeństwie informacji, o których mowa w art. 10 ust. 1 lit. a) załącznika A;

| — | wszelkich ewentualnych zmian niniejszej decyzji; |
| --- | --- |

—

wszelkich ewentualnych zmian niniejszej decyzji;

| b) | konsultacja z Komitetem ds. Bezpieczeństwa ESDZ jest możliwa w stosownych przypadkach w odniesieniu do kwestii bezpieczeństwa personelu i majątku w siedzibie głównej ESDZ i w delegaturach Unii, nie naruszając przepisów art. 3 ust. 3; |
| --- | --- |

b)

konsultacja z Komitetem ds. Bezpieczeństwa ESDZ jest możliwa w stosownych przypadkach w odniesieniu do kwestii bezpieczeństwa personelu i majątku w siedzibie głównej ESDZ i w delegaturach Unii, nie naruszając przepisów art. 3 ust. 3;

| c) | Komitet ds. Bezpieczeństwa ESDZ powiadamia się o każdym nieuprawnionym ujawnieniu lub utracie EUCI, jakie nastąpiły w ESDZ. |
| --- | --- |

c)

Komitet ds. Bezpieczeństwa ESDZ powiadamia się o każdym nieuprawnionym ujawnieniu lub utracie EUCI, jakie nastąpiły w ESDZ.

5.   Wszelkie zmiany zasad dotyczących ochrony EUCI określonych w niniejszej decyzji i w załączniku A wymagają jednogłośnej przychylnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ. Taka jednogłośna przychylna opinia jest wymagana również przed:

| — | podjęciem negocjacji na temat porozumień administracyjnych, o których mowa w art. 10 ust. 1 lit. b) załącznika A; |
| --- | --- |

—

podjęciem negocjacji na temat porozumień administracyjnych, o których mowa w art. 10 ust. 1 lit. b) załącznika A;

| — | ujawnieniem informacji niejawnych w wyjątkowych okolicznościach, o których mowa w art. 9, 11 i 12 załącznika A VI; |
| --- | --- |

—

ujawnieniem informacji niejawnych w wyjątkowych okolicznościach, o których mowa w art. 9, 11 i 12 załącznika A VI;

| — | przyjęciem odpowiedzialności jako wytwórca informacji w okolicznościach, o których mowa w art. 10 ust. 4 zdanie ostatnie załącznika A. |
| --- | --- |

—

przyjęciem odpowiedzialności jako wytwórca informacji w okolicznościach, o których mowa w art. 10 ust. 4 zdanie ostatnie załącznika A.

W przypadku kiedy wymagana jest jednogłośna przychylna opinia, warunek ten jest spełniony, o ile żadna z delegacji państw członkowskich nie wyraża sprzeciwu w czasie obrad Komitetu.

6.   Komitet ds. Bezpieczeństwa ESDZ w pełni uwzględnia polityki i wytyczne w zakresie bezpieczeństwa obowiązujące w Radzie i w Komisji.

7.   Komitet ds. Bezpieczeństwa ESDZ otrzymuje wykaz corocznych inspekcji ESDZ oraz sprawozdania z inspekcji po ich zakończeniu.

8.   Organizacja posiedzeń:

| — | Komitet ds. Bezpieczeństwa ESDZ spotyka się co najmniej dwa razy w roku. Przewodniczący może zorganizować dodatkowe posiedzenia w pełnym składzie bądź tylko z udziałem przedstawicieli krajowych władz bezpieczeństwa (KWB), wyznaczonych władz bezpieczeństwa (WWB) lub ministerstw spraw zagranicznych mających kompetencje w dziedzinie bezpieczeństwa; o zorganizowanie takich posiedzeń mogą zwrócić się też członkowie Komitetu. |
| --- | --- |

—

Komitet ds. Bezpieczeństwa ESDZ spotyka się co najmniej dwa razy w roku. Przewodniczący może zorganizować dodatkowe posiedzenia w pełnym składzie bądź tylko z udziałem przedstawicieli krajowych władz bezpieczeństwa (KWB), wyznaczonych władz bezpieczeństwa (WWB) lub ministerstw spraw zagranicznych mających kompetencje w dziedzinie bezpieczeństwa; o zorganizowanie takich posiedzeń mogą zwrócić się też członkowie Komitetu.

| — | Komitet ds. Bezpieczeństwa ESDZ organizuje swoją działalność w taki sposób, aby móc przedstawiać zalecenia w konkretnych dziedzinach dotyczących bezpieczeństwa. Może on w razie potrzeby powoływać inne podgrupy eksperckie. Komitet wyznacza zakres zadań takich podgrup eksperckich i otrzymuje od nich sprawozdania z działalności. |
| --- | --- |

—

Komitet ds. Bezpieczeństwa ESDZ organizuje swoją działalność w taki sposób, aby móc przedstawiać zalecenia w konkretnych dziedzinach dotyczących bezpieczeństwa. Może on w razie potrzeby powoływać inne podgrupy eksperckie. Komitet wyznacza zakres zadań takich podgrup eksperckich i otrzymuje od nich sprawozdania z działalności.

| — | Dyrekcja ds. Bezpieczeństwa ESDZ odpowiada za przygotowywanie poszczególnych punktów do dyskusji. Przewodniczący sporządza wstępny porządek obrad każdego posiedzenia. Członkowie Komitetu mogą proponować dodatkowe punkty do dyskusji. |
| --- | --- |

—

Dyrekcja ds. Bezpieczeństwa ESDZ odpowiada za przygotowywanie poszczególnych punktów do dyskusji. Przewodniczący sporządza wstępny porządek obrad każdego posiedzenia. Członkowie Komitetu mogą proponować dodatkowe punkty do dyskusji.

Artykuł 15

Inspekcje w zakresie bezpieczeństwa

1.   Organ ESDZ ds. bezpieczeństwa zapewnia regularne przeprowadzanie w siedzibie głównej ESDZ i w delegaturach Unii inspekcji w zakresie bezpieczeństwa, których celem jest sprawdzenie, czy środki bezpieczeństwa są odpowiednie i zgodne z niniejszą decyzją. Dyrekcja ds. Bezpieczeństwa ESDZ może w stosownych przypadkach wyznaczać ekspertów, którzy będą brać udział w inspekcjach w zakresie bezpieczeństwa w agencjach i organach UE powoływanych na mocy tytułu V rozdział 2 TUE.

2.   Inspekcje ESDZ w zakresie bezpieczeństwa odbywają się pod kierunkiem Dyrekcji ds. Bezpieczeństwa ESDZ, w stosownych wypadkach ze wsparciem ekspertów w dziedzinie bezpieczeństwa, reprezentujących inne instytucje UE lub państwa członkowskie, w szczególności w kontekście uzgodnień, o których mowa w art. 3 ust. 3.

3.   ESDZ może w razie potrzeby korzystać z wiedzy fachowej w państwach członkowskich, Sekretariacie Generalnym Rady oraz Komisji.

W razie konieczności do udziału w inspekcji w zakresie bezpieczeństwa w delegaturze Unii mogą być zaproszeni odpowiedni eksperci w dziedzinie bezpieczeństwa pracujący w misjach państw członkowskich w państwach trzecich lub przedstawiciele departamentów zajmujących się bezpieczeństwem dyplomatycznym w państwach członkowskich.

4.   Przepisy dotyczące wprowadzania w życie niniejszego artykułu w zakresie ochrony EUCI znajdują się w załączniku A III.

Artykuł 16

Wizyty oceniające

Aby stwierdzić skuteczność środków bezpieczeństwa stosowanych w państwie trzecim lub organizacji międzynarodowej w celu ochrony EUCI wymienianych na podstawie porozumienia administracyjnego, o którym mowa w art. 10 ust. 1 lit. b) załącznika A, przeprowadzane są wizyty oceniające.

Dyrekcja ds. Bezpieczeństwa ESDZ może wyznaczyć ekspertów do udziału w wizytach oceniających w państwach trzecich lub organizacjach międzynarodowych, z którymi UE zawarła umowę o bezpieczeństwie informacji, o której mowa w art. 10 ust. 1 lit. b) załącznika A.

Artykuł 17

Planowanie ciągłości działania

W ramach ogólnego planowania ciągłości działania ESDZ Dyrekcja ds. Bezpieczeństwa ESDZ wspiera dyrektora ds. operacyjnych w zarządzaniu aspektami procesów ciągłości działania ESDZ związanymi z bezpieczeństwem.

Artykuł 18

Porady dla osób podróżujących na misje poza UE

Dyrekcja ds. Bezpieczeństwa ESDZ udostępnia porady dla członków personelu podlegającego odpowiedzialności ESDZ, wyjeżdżającego na misje poza UE, z wykorzystaniem zasobów wszystkich odnośnych służb ESDZ, w szczególności SITROOM, INTCEN, departamentów geograficznych i delegatur Unii.

Na żądanie Dyrekcja ds. Bezpieczeństwa ESDZ przedstawia na podstawie wyżej wymienionych zasobów szczegółowe porady dla członków personelu podlegającego odpowiedzialności ESDZ, wyjeżdżającego na misje do państw trzecich o wysokim lub podwyższonym poziomie ryzyka.

Artykuł 19

Zdrowie i bezpieczeństwo

Przepisy bezpieczeństwa ESDZ stanowią uzupełnienie przyjętych przez Wysokiego Przedstawiciela zasad ESDZ dotyczących ochrony zdrowia i bezpieczeństwa.

Artykuł 20

Wdrożenie i przegląd

1.   Organ ESDZ ds. bezpieczeństwa, w stosownych przypadkach po konsultacji z Komitetem ds. Bezpieczeństwa ESDZ, zatwierdza polityki lub wytyczne dotyczące bezpieczeństwa, określające wszelkie środki służące wdrażaniu niniejszych zasad w ESDZ, oraz zapewnia tworzenie niezbędnego potencjału obejmującego wszystkie aspekty bezpieczeństwa w ścisłej współpracy z organami państw członkowskich mającymi kompetencje w dziedzinie bezpieczeństwa oraz ze wsparciem odpowiednich służb instytucji UE.

2.   Zgodnie z art. 4 ust. 5 decyzji Rady 2010/427/UE z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych w razie potrzeby mogą być stosowane rozwiązania przejściowe z wykorzystaniem porozumień o gwarantowanym poziomie usług z odpowiednimi służbami Sekretariatu Generalnego Rady i Komisji.

3.   Wysoki Przedstawiciel zapewnia ogólną spójność stosowania niniejszej decyzji i prowadzi przeglądy niniejszych przepisów bezpieczeństwa.

4.   Przepisy bezpieczeństwa ESDZ wdraża się w ścisłej współpracy z organami państw członkowskich mającymi kompetencje w dziedzinie bezpieczeństwa, Biurem Bezpieczeństwa Sekretariatu Generalnego Rady oraz Dyrekcją ds. Bezpieczeństwa Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji.

5.   ESDZ zapewnia uwzględnianie wszystkich aspektów procesu bezpieczeństwa w ramach systemu reagowania w sytuacjach kryzysowych ESDZ.

6.   Wdrożenie niniejszej decyzji zapewniają dyrektor ds. operacyjnych jako organ ds. bezpieczeństwa ESDZ oraz kierownik Dyrekcji ds. Bezpieczeństwa ESDZ.

Artykuł 21

Zastąpienie poprzednich decyzji

1.   Niniejsza decyzja uchyla i zastępuje decyzję Wysokiego Przedstawiciela Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa z dnia 15 czerwca 2011 r. w sprawie przepisów bezpieczeństwa mających zastosowanie do Europejskiej Służby Działań Zewnętrznych (3).

2.   Niniejsza decyzja uchyla decyzję Wysokiego Przedstawiciela Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa z dnia 23 lutego 2011 r. w sprawie powołania i zadań delegowanego organu ds. bezpieczeństwa Europejskiej Służby Działań Zewnętrznych.

Artykuł 22

Przepisy końcowe

Niniejsza decyzja wchodzi w życie w dniu jej podpisania.

Zostaje ona opublikowana w Dzienniku Urzędowym Unii Europejskiej.

Właściwe organy ESDZ w odpowiednim terminie należycie informują wszystkich członków personelu objętych zakresem niniejszej decyzji i jej załączników o ich treści, wejściu w życie i wszelkich ewentualnych późniejszych zmianach.

Sporządzono w Brukseli dnia 19 kwietnia 2013 r.

Wysoki Przedstawiciel

C. ASHTON

---

(1)  Dz.U. L 201 z 3.8.2010, s. 30.

1

(2)  Dz.U. C 304 z 15.10.2011, s. 5

2

(3)  Dz.U. C 304 z 15.10.2011, s. 5

3

---

ZAŁĄCZNIK A

ZASADY I NORMY OCHRONY EUCI

Artykuł 1

Cel, zakres stosowania i definicje

1.   W niniejszym załączniku określa się podstawowe zasady i minimalne normy bezpieczeństwa służące ochronie EUCI.

2.   Podstawowe zasady i minimalne normy mają zastosowanie do ESDZ w rozumieniu art. 1 niniejszej decyzji oraz personelu podlegającego odpowiedzialności ESDZ w rozumieniu definicji zawartej w art. 2 niniejszej decyzji.

Artykuł 2

Definicja EUCI, klauzule tajności i oznaczenia

1.   „Informacje niejawne UE” (EUCI) oznaczają wszelkie informacje lub materiały objęte klauzulą tajności UE, których nieuprawnione ujawnienie mogłoby w różnym stopniu wyrządzić szkodę interesom Unii Europejskiej lub interesom co najmniej jednego państwa członkowskiego.

2.   EUCI otrzymują jedną z następujących klauzul tajności:

| a) | TRES SECRET UE/EU TOP SECRET: informacje i materiały, których nieuprawnione ujawnienie mogłoby wyrządzić wyjątkowo poważną szkodę podstawowym interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego; |
| --- | --- |

a)

TRES SECRET UE/EU TOP SECRET: informacje i materiały, których nieuprawnione ujawnienie mogłoby wyrządzić wyjątkowo poważną szkodę podstawowym interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego;

| b) | SECRET UE/EU SECRET: informacje i materiały, których nieuprawnione ujawnienie mogłoby poważnie zaszkodzić podstawowym interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego; |
| --- | --- |

b)

SECRET UE/EU SECRET: informacje i materiały, których nieuprawnione ujawnienie mogłoby poważnie zaszkodzić podstawowym interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego;

| c) | CONFIDENTIEL UE/EU CONFIDENTIAL: informacje i materiały, których nieuprawnione ujawnienie mogłoby zaszkodzić podstawowym interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego; |
| --- | --- |

c)

CONFIDENTIEL UE/EU CONFIDENTIAL: informacje i materiały, których nieuprawnione ujawnienie mogłoby zaszkodzić podstawowym interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego;

| d) | RESTREINT UE/EU RESTRICTED: informacje i materiały, których nieuprawnione ujawnienie mogłoby być niekorzystne dla interesów Unii Europejskiej lub co najmniej jednego państwa członkowskiego. |
| --- | --- |

d)

RESTREINT UE/EU RESTRICTED: informacje i materiały, których nieuprawnione ujawnienie mogłoby być niekorzystne dla interesów Unii Europejskiej lub co najmniej jednego państwa członkowskiego.

3.   EUCI nadaje się klauzulę tajności zgodnie z ust. 2. Można nadać im dodatkowe oznaczenie wskazujące na dziedzinę działalności, do której się odnoszą, na wytwórcę, ograniczenia dystrybucji, ograniczenia wykorzystania lub możliwość ujawnienia.

Artykuł 3

Oznaczanie klauzulami tajności

1.   ESDZ zapewnia, by EUCI nadawano odpowiednie klauzule tajności, by informacje takie były wyraźnie oznaczone jako informacje niejawne, a także by były one objęte danym poziomem klauzuli tajności nie dłużej, niż jest to konieczne.

2.   Obniżenie lub zniesienie klauzuli tajności nadanej EUCI bądź zmiana lub usunięcie oznaczeń, o których mowa w art. 2 ust. 3, wymagają uprzedniej pisemnej zgody wytwórcy.

3.   Organ ESDZ ds. bezpieczeństwa, po konsultacji z Komitetem Bezpieczeństwa ESDZ zgodnie z art. 14 ust. 5 niniejszej decyzji, zatwierdza politykę bezpieczeństwa w zakresie wytwarzania EUCI, która obejmuje praktyczny przewodnik nadawania klauzul tajności.

Artykuł 4

Ochrona informacji niejawnych

1.   EUCI podlegają ochronie zgodnie z niniejszą decyzją.

2.   Posiadacz jakichkolwiek EUCI jest odpowiedzialny za ich ochronę zgodnie z niniejszą decyzją.

3.   Jeżeli państwa członkowskie wprowadzają do struktur lub sieci ESDZ informacje niejawne, którym nadano krajową klauzulę tajności, ESDZ obejmują te informacje ochroną zgodnie z wymogami, które mają zastosowanie do EUCI mających równorzędną klauzulę tajności – zgodnie z tabelą odpowiedników klauzul tajności zamieszczoną w dodatku B do decyzji Rady 2011/292/WE z dnia 31 marca 2011 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE.

ESDZ ustanawia odpowiednie procedury w celu prowadzenia dokładnych rejestrów dotyczących wytwórcy:

| — | informacji niejawnych otrzymywanych przez ESDZ oraz |
| --- | --- |

—

informacji niejawnych otrzymywanych przez ESDZ oraz

| — | materiałów źródłowych zawartych w informacjach niejawnych wytworzonych przez ESDZ. |
| --- | --- |

—

materiałów źródłowych zawartych w informacjach niejawnych wytworzonych przez ESDZ.

O procedurach tych informuje się Komitet ds. Bezpieczeństwa ESDZ.

4.   Uzasadnione może być objęcie dużych ilości lub kompilacji EUCI ochroną na poziomie właściwym dla wyższej klauzuli tajności niż klauzula, którą objęto ich części składowe.

Artykuł 5

Bezpieczeństwo osobowe w kontekście obchodzenia się z informacjami niejawnymi UE

1.   Bezpieczeństwo osobowe oznacza stosowanie środków gwarantujących, że dostęp do EUCI jest przyznawany tylko osobom, które:

| — | spełniają zasadę ograniczonego dostępu; |
| --- | --- |

—

spełniają zasadę ograniczonego dostępu;

| — | w odniesieniu do dostępu do informacji o klauzuli CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej – otrzymały poświadczenie bezpieczeństwa do odpowiedniego poziomu lub ze względu na pełnione przez siebie funkcje otrzymały inne odpowiednie uprawnienie zgodnie z krajowymi przepisami ustawowymi i wykonawczymi; oraz |
| --- | --- |

—

w odniesieniu do dostępu do informacji o klauzuli CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej – otrzymały poświadczenie bezpieczeństwa do odpowiedniego poziomu lub ze względu na pełnione przez siebie funkcje otrzymały inne odpowiednie uprawnienie zgodnie z krajowymi przepisami ustawowymi i wykonawczymi; oraz

| — | zostały poinformowane o swoich obowiązkach. |
| --- | --- |

—

zostały poinformowane o swoich obowiązkach.

2.   W ramach procedur wydawania poświadczenia bezpieczeństwa osobowego (PBO) stwierdza się, czy daną osobę, ze względu na jej lojalność, wiarygodność i rzetelność, można uprawnić do dostępu do EUCI.

3.   Przed uzyskaniem dostępu do EUCI, a następnie w regularnych odstępach czasu po jego uzyskaniu, wszystkie osoby informowane są o obowiązku ochrony EUCI zgodnie z niniejszą decyzją i potwierdzają na piśmie przyjęcie do wiadomości tego obowiązku.

4.   Przepisy dotyczące wprowadzania w życie niniejszego artykułu znajdują się w załączniku A I.

Artykuł 6

Bezpieczeństwo fizyczne informacji niejawnych UE

1.   Bezpieczeństwo fizyczne oznacza stosowanie fizycznych i technicznych środków ochrony w celu powstrzymania nieuprawnionego dostępu do EUCI.

2.   Środki bezpieczeństwa fizycznego mają na celu zapobieżenie wtargnięciu osoby nieupoważnionej, w sposób niezauważony lub z użyciem siły, powstrzymanie od podjęcia nieuprawnionych działań, udaremnianie i wykrywanie takich działań oraz umożliwienie podziału personelu pod względem dostępu do EUCI zgodnie z zasadą ograniczonego dostępu. Środki te określane są na podstawie procesu zarządzania ryzykiem.

3.   Środkami bezpieczeństwa fizycznego obejmuje się wszystkie lokale, budynki, biura, pomieszczenia i inne strefy, w których ma miejsce obchodzenie się z EUCI lub ich przechowywanie, w tym strefy, w których znajdują się systemy teleinformatyczne zdefiniowane w art. 8 ust. 2.

4.   Strefy, w których przechowywane są EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, ustanawiane są strefami bezpieczeństwa zgodnie z załącznikiem A II; strefy takie zatwierdza organ ESDZ ds. bezpieczeństwa.

5.   Do ochrony EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej wykorzystuje się wyłącznie zatwierdzony sprzęt lub zatwierdzone urządzenia.

6.   Przepisy dotyczące wprowadzania w życie niniejszego artykułu znajdują się w załączniku A II.

Artykuł 7

Zarządzanie informacjami niejawnymi

1.   Zarządzanie informacjami niejawnymi polega na stosowaniu środków administracyjnych służących kontroli EUCI na wszystkich etapach ich cyklu życia w uzupełnieniu środków przewidzianych w art. 5, 6 i 8, co ma pomóc w powstrzymywaniu od zamierzonego lub przypadkowego nieuprawnionego ujawnienia lub utraty tych informacji, w wykrywaniu takich przypadków i usuwaniu ich skutków. Środki takie dotyczą w szczególności wytwarzania, rejestracji, kopiowania, tłumaczenia i przenoszenia EUCI, obchodzenia się z nimi, ich przechowywania i niszczenia.

2.   Informacje niejawne o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej są ze względów bezpieczeństwa rejestrowane przed dystrybucją i w momencie wpłynięcia. Właściwe organy ESDZ ustanawiają do tego celu system kancelarii tajnych. Informacje niejawne o klauzuli tajności TRES SECRET UE/EU TOP SECRET rejestruje się w wyznaczonych kancelariach tajnych.

3.   Jednostki organizacyjne i lokale, w których ma miejsce obchodzenie się z EUCI lub ich przechowywanie, poddawane są regularnym inspekcjom przeprowadzanym przez organ ESDZ ds. bezpieczeństwa.

4.   Poza strefami chronionymi fizycznie EUCI są przekazywane między jednostkami organizacyjnymi i lokalami w sposób następujący:

| a) | zgodnie z ogólną zasadą EUCI są przekazywane drogą elektroniczną chronioną przy użyciu produktów kryptograficznych zatwierdzonych zgodnie z art. 7 ust. 5 niniejszej decyzji oraz zgodnie z jasno zdefiniowanymi operacyjnymi procedurami bezpieczeństwa; |
| --- | --- |

a)

zgodnie z ogólną zasadą EUCI są przekazywane drogą elektroniczną chronioną przy użyciu produktów kryptograficznych zatwierdzonych zgodnie z art. 7 ust. 5 niniejszej decyzji oraz zgodnie z jasno zdefiniowanymi operacyjnymi procedurami bezpieczeństwa;

| (b) | gdy nie korzysta się ze sposobu, o którym mowa w lit. a), EUCI są przenoszone:






  (i) | za pomocą środków elektronicznych (jak np. pamięć USB, płyty kompaktowe, twarde dyski) chronionych przy użyciu produktów kryptograficznych zatwierdzonych zgodnie z art. 7 ust. 5 niniejszej decyzji; lub |
| --- | --- | --- |

(b)

gdy nie korzysta się ze sposobu, o którym mowa w lit. a), EUCI są przenoszone:

(i)

za pomocą środków elektronicznych (jak np. pamięć USB, płyty kompaktowe, twarde dyski) chronionych przy użyciu produktów kryptograficznych zatwierdzonych zgodnie z art. 7 ust. 5 niniejszej decyzji; lub

| (ii) | we wszystkich pozostałych przypadkach – zgodnie z wytycznymi organu ESDZ ds. bezpieczeństwa wydanymi w myśl odpowiednich środków ochrony określonych w załączniku A III sekcja V. |
| --- | --- |

(ii)

we wszystkich pozostałych przypadkach – zgodnie z wytycznymi organu ESDZ ds. bezpieczeństwa wydanymi w myśl odpowiednich środków ochrony określonych w załączniku A III sekcja V.

5.   Przepisy dotyczące wprowadzania w życie niniejszego artykułu znajdują się w załączniku A III.

Artykuł 8

Ochrona EUCI podczas obchodzenia się z nimi w systemach teleinformatycznych

1.   Zabezpieczanie informacji w ramach systemów teleinformatycznych oznacza pewność, że systemy te będą chronić informacje, z którymi będą się obchodzić, i będą działać zgodnie z przeznaczeniem i w każdej sytuacji, w której będzie to konieczne, pod kontrolą uprawnionych użytkowników. Skuteczne zabezpieczanie informacji musi gwarantować odpowiedni poziom poufności, integralności, dostępności, niezaprzeczalności i autentyczności. Zabezpieczanie informacji opiera się na procesie zarządzania ryzykiem.

2.   „System teleinformatyczny” oznacza każdy system umożliwiający obchodzenie się z informacjami w formie elektronicznej. System teleinformatyczny obejmuje wszystkie zasoby niezbędne do jego funkcjonowania, w tym infrastrukturę, organizację, personel oraz zasoby informatyczne. Niniejszy załącznik ma zastosowanie do wszelkich systemów teleinformatycznych ESDZ obchodzących się z EUCI.

3.   System teleinformatyczny obchodzi się z EUCI zgodnie z koncepcją zabezpieczania informacji.

4.   Wszystkie systemy teleinformatyczne obchodzące się z EUCI poddawane są procedurze akredytacji. Celem akredytacji jest upewnienie się, że zastosowano wszystkie odpowiednie środki bezpieczeństwa i że osiągnięto wystarczający poziom ochrony EUCI i systemu teleinformatycznego zgodnie z niniejszą decyzją. W świadectwie akredytacji określa się najwyższą klauzulę tajności informacji, z którymi może obchodzić się dany system teleinformatyczny, oraz odnośne warunki.

5.   System teleinformatyczny obchodzący się z informacjami niejawnymi o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i wyższej jest chroniony w taki sposób, by wykluczyć nieuprawnione ujawnienie informacji z powodu niezamierzonych emisji elektromagnetycznych („środki bezpieczeństwa TEMPEST”).

6.   W przypadku gdy EUCI podlegają ochronie przy użyciu produktów kryptograficznych, produkty te są zatwierdzane w sposób zgodny z art. 7 ust. 5 niniejszej decyzji.

7.   Podczas transmisji EUCI drogą elektroniczną stosuje się zatwierdzone produkty kryptograficzne. Niezależnie od tego wymogu w okolicznościach nadzwyczajnych mogą mieć zastosowanie szczególne procedury lub szczególne konfiguracje techniczne określone w załączniku A IV.

8.   Zgodnie z art. 7 ust. 6 niniejszej decyzji ustanawia się, w zakresie, w jakim jest to niezbędne, następujące funkcje zabezpieczania informacji:

| a) | organ ds. zabezpieczania informacji (IAA); |
| --- | --- |

a)

organ ds. zabezpieczania informacji (IAA);

| b) | organ ds. TEMPEST (TA); |
| --- | --- |

b)

organ ds. TEMPEST (TA);

| c) | organ ds. zatwierdzania produktów kryptograficznych (CAA); |
| --- | --- |

c)

organ ds. zatwierdzania produktów kryptograficznych (CAA);

| d) | organ ds. dystrybucji produktów kryptograficznych (CDA). |
| --- | --- |

d)

organ ds. dystrybucji produktów kryptograficznych (CDA).

9.   Zgodnie z art. 7 ust. 7 niniejszej decyzji w odniesieniu do każdego systemu ustanawia się:

| a) | organ ds. akredytacji bezpieczeństwa (SAA); |
| --- | --- |

a)

organ ds. akredytacji bezpieczeństwa (SAA);

| b) | organ operacyjny ds. zabezpieczania informacji. |
| --- | --- |

b)

organ operacyjny ds. zabezpieczania informacji.

10.   Przepisy dotyczące wprowadzania w życie niniejszego artykułu znajdują się w załączniku A IV.

Artykuł 9

Bezpieczeństwo przemysłowe

1.   Bezpieczeństwo przemysłowe oznacza stosowanie środków mających zapewnić ochronę EUCI przez wykonawców lub podwykonawców podczas negocjacji poprzedzających zawarcie umów i na wszystkich etapach cyklu życia umów niejawnych. Umowy takie co do zasady nie obejmują dostępu do informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET.

2.   ESDZ może na podstawie umowy powierzyć zadania obejmujące dostęp do EUCI lub wiążące się z nim bądź z obchodzeniem się z EUCI lub ich przechowywaniem przez podmioty gospodarcze lub inne, zarejestrowane w państwie członkowskim lub w państwie trzecim, z którym zawarto umowę dotyczącą bezpieczeństwa informacji lub porozumienie administracyjne, o których mowa w art. 10 ust. 1 załącznika A.

3.   Jako instytucja zamawiająca ESDZ zapewnia, by w przypadku zawierania umów niejawnych z podmiotami gospodarczymi lub innymi spełnione były minimalne normy bezpieczeństwa przemysłowego określone w niniejszej decyzji i te, o których mowa w danej umowie. ESDZ zapewnia zgodność z wspomnianymi minimalnymi wymogami za pośrednictwem odpowiednich KWB lub WWB.

4.   Wykonawcy lub podwykonawcy zarejestrowani w państwie członkowskim, będący stronami umów niejawnych lub niejawnych umów o podwykonawstwo, które to umowy wymagają od nich obchodzenia się z informacjami niejawnymi o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET i przechowywania ich podczas wykonywania takich umów lub na etapie poprzedzającym ich zawarcie, muszą posiadać świadectwo bezpieczeństwa przemysłowego (SBP) do odpowiedniego poziomu klauzuli tajności, wydane przez KWB, WWB lub jakikolwiek inny właściwy organ ds. bezpieczeństwa danego państwa członkowskiego.

5.   Pracownicy wykonawcy lub podwykonawcy, którym przy wykonywaniu umowy niejawnej niezbędny jest dostęp do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, muszą posiadać poświadczenie bezpieczeństwa osobowego (PBO) wydane przez odpowiednią krajową władzę bezpieczeństwa (KWB), wyznaczoną władzę bezpieczeństwa (WWB) lub jakikolwiek inny właściwy organ bezpieczeństwa zgodnie z krajowymi przepisami ustawowymi i wykonawczymi oraz minimalnymi normami bezpieczeństwa określonymi w załączniku A I.

6.   Przepisy dotyczące wprowadzania w życie niniejszego artykułu znajdują się w załączniku A V.

Artykuł 10

Wymiana informacji niejawnych z państwami trzecimi i organizacjami międzynarodowymi

1.   ESDZ może wymieniać EUCI z państwem trzecim lub organizacją międzynarodową wyłącznie pod warunkiem, że:

| a) | obowiązuje umowa o bezpieczeństwie informacji zawarta między UE a tym państwem trzecim lub organizacją międzynarodową zgodnie z art. 37 TUE i art. 218 TFUE lub |
| --- | --- |

a)

obowiązuje umowa o bezpieczeństwie informacji zawarta między UE a tym państwem trzecim lub organizacją międzynarodową zgodnie z art. 37 TUE i art. 218 TFUE lub

| b) | obowiązuje porozumienie administracyjne pomiędzy Wysokim Przedstawicielem a właściwymi organami ds. bezpieczeństwa tego państwa trzeciego lub organizacji międzynarodowej, regulujące wymianę informacji niejawnych opatrzonych klauzulą tajności co do zasady nie wyższą niż RESTREINT UE/EU RESTRICTED, zawarte zgodnie z procedurą określoną w art. 14 ust. 5 niniejszej decyzji lub |
| --- | --- |

b)

obowiązuje porozumienie administracyjne pomiędzy Wysokim Przedstawicielem a właściwymi organami ds. bezpieczeństwa tego państwa trzeciego lub organizacji międzynarodowej, regulujące wymianę informacji niejawnych opatrzonych klauzulą tajności co do zasady nie wyższą niż RESTREINT UE/EU RESTRICTED, zawarte zgodnie z procedurą określoną w art. 14 ust. 5 niniejszej decyzji lub

| c) | obowiązuje umowa ramowa lub umowa ad hoc w sprawie udziału zawarta między UE a tym państwem trzecim w kontekście operacji zarządzania kryzysowego WPBiO, zawarta zgodnie z art. 37 TUE i art. 218 TFUE |
| --- | --- |

c)

obowiązuje umowa ramowa lub umowa ad hoc w sprawie udziału zawarta między UE a tym państwem trzecim w kontekście operacji zarządzania kryzysowego WPBiO, zawarta zgodnie z art. 37 TUE i art. 218 TFUE

i spełniono warunki określone w tym instrumencie.

Wyjątki od ogólnej zasady opisanej powyżej określono w załączniku A VI sekcja V.

2.   Porozumienia administracyjne, o których mowa w ust. 1 lit. b), zawierają postanowienia mające służyć temu, by w przypadku gdy państwa trzecie lub organizacje międzynarodowe otrzymają EUCI, informacje te były chronione w sposób odpowiadający ich klauzuli tajności i zgodny z minimalnymi normami, które nie mogą być mniej rygorystyczne niż normy określone w niniejszej decyzji.

Wymiana informacji na podstawie umów, o których mowa w ust. 1 lit. c), ogranicza się do informacji dotyczących działań WPBiO, w których uczestniczy dane państwo członkowskie na podstawie tych umów i zgodnie z ich postanowieniami.

3.   Aby stwierdzić skuteczność środków bezpieczeństwa służących ochronie wymienianych EUCI organizuje się w państwach członkowskich lub organizacjach międzynarodowych wizyty oceniające, o jakich mowa w art. 16 niniejszej decyzji.

4.   Decyzję o udostępnieniu EUCI, którymi dysponuje ESDZ, państwu trzeciemu lub organizacji międzynarodowej podejmuje się po rozpatrzeniu każdego przypadku z osobna, w zależności od charakteru i treści takich informacji, od tego, czy odbiorca spełnia zasadę ograniczonego dostępu, i od tego, w jakim stopniu jest to korzystne dla UE.

Dla upewnienia się, że nie ma przeciwwskazań do udostępnienia informacji, ESDZ zwraca się o pisemną zgodę do każdego podmiotu, który przekazał informację niejawną stanowiącą materiał źródłowy do EUCI wytworzonej przez ESDZ.

Jeżeli wytwórcą informacji niejawnej, o której udostępnienie wystąpiono, nie jest ESDZ, to ESDZ najpierw zwraca się o pisemną zgodę wytwórcy na jej udostępnienie.

Jeśli jednak ESDZ nie jest w stanie ustalić wytwórcy informacji, to organ ESDZ ds. bezpieczeństwa przyjmuje na siebie odpowiedzialność wytwórcy po uzyskaniu jednogłośnej przychylnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ.

5.   Przepisy dotyczące wprowadzania w życie niniejszego artykułu znajdują się w załączniku A VI.

Artykuł 11

Naruszenia zasad bezpieczeństwa oraz nieuprawnione ujawnienie informacji niejawnych

1.   Wszelkie naruszenia zasad bezpieczeństwa lub nieuprawnione ujawnienie informacji niejawnych lub podejrzenie takiego naruszenia lub ujawnienia należy niezwłocznie zgłaszać do Dyrekcji ds. Bezpieczeństwa ESDZ, która w stosownych przypadkach informuje Dyrekcję ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji oraz Biuro ds. Bezpieczeństwa Sekretariatu Generalnego Rady, a także państwo lub państwa członkowskie lub inne podmioty, których sprawa dotyczy.

2.   Jeżeli wiadomo lub jeżeli istnieją uzasadnione przesłanki, by podejrzewać, że doszło do nieuprawnionego ujawnienia lub utraty informacji niejawnych, Dyrekcja ds. Bezpieczeństwa ESDZ informuje w stosownych przypadkach Dyrekcję ds. Bezpieczeństwa w Komisji, Biuro ds. Bezpieczeństwa w Sekretariacie Generalnym Rady lub krajową władzę bezpieczeństwa państwa lub państw członkowskich lub inne podmioty, których to dotyczy, oraz podejmuje wszelkie stosowne środki zgodnie z przepisami ustawowymi i wykonawczymi, w celu:

| a) | oceny potencjalnych szkód dla interesów UE lub państw członkowskich; |
| --- | --- |

a)

oceny potencjalnych szkód dla interesów UE lub państw członkowskich;

| b) | podjęcia właściwych środków w celu zapobieżenia powtórzeniu się podobnego przypadku; |
| --- | --- |

b)

podjęcia właściwych środków w celu zapobieżenia powtórzeniu się podobnego przypadku;

| c) | zabezpieczenia dowodów; |
| --- | --- |

c)

zabezpieczenia dowodów;

| d) | zapewnienia zbadania tego przypadku przez personel niezwiązany bezpośrednio z danym naruszeniem w celu ustalenia przebiegu wydarzeń; |
| --- | --- |

d)

zapewnienia zbadania tego przypadku przez personel niezwiązany bezpośrednio z danym naruszeniem w celu ustalenia przebiegu wydarzeń;

| e) | powiadomienia właściwych organów o skutkach danego wydarzenia i o podjętych działaniach oraz |
| --- | --- |

e)

powiadomienia właściwych organów o skutkach danego wydarzenia i o podjętych działaniach oraz

| f) | poinformowania wytwórcy informacji. |
| --- | --- |

f)

poinformowania wytwórcy informacji.

3.   Każdy członek personelu podlegającego odpowiedzialności ESDZ, odpowiedzialny za naruszenie przepisów bezpieczeństwa określonych w niniejszej decyzji, może podlegać postępowaniu dyscyplinarnemu zgodnie z mającymi zastosowanie zasadami i przepisami wykonawczymi.

Każda osoba odpowiedzialna za nieuprawnione ujawnienie lub utratę informacji niejawnych podlega postępowaniu dyscyplinarnemu lub sądowemu zgodnie z mającymi zastosowanie przepisami ustawowymi, zasadami i przepisami wykonawczymi.

W stosownych przypadkach informuje się niezwłocznie Dyrekcję ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji, Biuro ds. Bezpieczeństwa w Sekretariacie Generalnym Rady lub krajową władzę bezpieczeństwa państwa lub państw członkowskich lub inne podmioty, których sprawa dotyczy.

4.   Na czas trwania dochodzenia dotyczącego danego naruszenia lub nieuprawnionego ujawnienia kierownik Dyrekcji ds. Bezpieczeństwa ESDZ może zawiesić dostęp danej osoby do EUCI i do lokali ESDZ. O decyzji takiej informuje się niezwłocznie Dyrekcję ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji, Biuro ds. Bezpieczeństwa w Sekretariacie Generalnym Rady lub krajową władzę bezpieczeństwa państwa lub państw członkowskich lub inne podmioty, których sprawa dotyczy.

---

ZAŁĄCZNIK A I

BEZPIECZEŃSTWO OSOBOWE

I.   WPROWADZENIE

| 1. | Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 5 załącznika A. Określa się w nim w szczególności kryteria, które powinna stosować ESDZ do oceny, czy daną osobę ze względu na jej lojalność, wiarygodność i rzetelność można uprawnić do dostępu do EUCI, a także procedury sprawdzające i administracyjne, które należy stosować w tym celu. |
| --- | --- |

1.

Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 5 załącznika A. Określa się w nim w szczególności kryteria, które powinna stosować ESDZ do oceny, czy daną osobę ze względu na jej lojalność, wiarygodność i rzetelność można uprawnić do dostępu do EUCI, a także procedury sprawdzające i administracyjne, które należy stosować w tym celu.

| 2. | „Poświadczenie bezpieczeństwa osobowego” (PBO) w zakresie dostępu do EUCI to oświadczenie właściwego organu państwa członkowskiego, wydawane po zakończeniu postępowania sprawdzającego dotyczącego bezpieczeństwa, prowadzonego przez właściwe organy państwa członkowskiego; stanowi ono poświadczenie, że dana osoba – o ile stwierdzono, że spełnia ona zasadę ograniczonego dostępu – może uzyskać dostęp do EUCI opatrzonych klauzulą tajności do określonego poziomu (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższego) do określonej daty; osobę taką określa się jako „posiadającą poświadczenie bezpieczeństwa”. |
| --- | --- |

2.

„Poświadczenie bezpieczeństwa osobowego” (PBO) w zakresie dostępu do EUCI to oświadczenie właściwego organu państwa członkowskiego, wydawane po zakończeniu postępowania sprawdzającego dotyczącego bezpieczeństwa, prowadzonego przez właściwe organy państwa członkowskiego; stanowi ono poświadczenie, że dana osoba – o ile stwierdzono, że spełnia ona zasadę ograniczonego dostępu – może uzyskać dostęp do EUCI opatrzonych klauzulą tajności do określonego poziomu (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższego) do określonej daty; osobę taką określa się jako „posiadającą poświadczenie bezpieczeństwa”.

| 3. | „zaświadczenie potwierdzające posiadanie poświadczenia bezpieczeństwa osobowego” to zaświadczenie wydane przez organ ESDZ ds. bezpieczeństwa, potwierdzające, że dana osoba posiada poświadczenie bezpieczeństwa, oraz zawierające informację o poziomie klauzuli tajności EUCI, do których dana osoba może uzyskać dostęp, terminie ważności odpowiedniego PBO oraz terminie ważności samego zaświadczenia. |
| --- | --- |

3.

„zaświadczenie potwierdzające posiadanie poświadczenia bezpieczeństwa osobowego” to zaświadczenie wydane przez organ ESDZ ds. bezpieczeństwa, potwierdzające, że dana osoba posiada poświadczenie bezpieczeństwa, oraz zawierające informację o poziomie klauzuli tajności EUCI, do których dana osoba może uzyskać dostęp, terminie ważności odpowiedniego PBO oraz terminie ważności samego zaświadczenia.

| 4. | „Uprawnienie do dostępu do EUCI” to uprawnienie wydawane zgodnie z niniejszą decyzją przez organ ESDZ ds. bezpieczeństwa po wydaniu PBO przez odpowiednie organy państwa członkowskiego, stanowiące poświadczenie, że dana osoba – o ile stwierdzono, że spełnia ona zasadę ograniczonego dostępu – może uzyskać dostęp do EUCI opatrzonych klauzulą tajności do określonego poziomu (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższego) do określonego terminu; osobę taką określa się jako „posiadającą poświadczenie bezpieczeństwa”. |
| --- | --- |

4.

„Uprawnienie do dostępu do EUCI” to uprawnienie wydawane zgodnie z niniejszą decyzją przez organ ESDZ ds. bezpieczeństwa po wydaniu PBO przez odpowiednie organy państwa członkowskiego, stanowiące poświadczenie, że dana osoba – o ile stwierdzono, że spełnia ona zasadę ograniczonego dostępu – może uzyskać dostęp do EUCI opatrzonych klauzulą tajności do określonego poziomu (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższego) do określonego terminu; osobę taką określa się jako „posiadającą poświadczenie bezpieczeństwa”.

II.   PRZYZNAWANIE UPRAWNIEŃ DO DOSTĘPU DO EUCI

| 5. | Uprawnienie do dostępu do informacji o klauzuli tajności RESTREINT UE/EU RESTRICTED nie wymaga poświadczenia bezpieczeństwa i jest przyznawane po:






  a) | ustaleniu związku statutowego lub umownego danej osoby z ESDZ; |
| --- | --- | --- |

5.

Uprawnienie do dostępu do informacji o klauzuli tajności RESTREINT UE/EU RESTRICTED nie wymaga poświadczenia bezpieczeństwa i jest przyznawane po:

a)

ustaleniu związku statutowego lub umownego danej osoby z ESDZ;

| b) | stwierdzeniu, że osoba ta spełnia zasadę ograniczonego dostępu; |
| --- | --- |

b)

stwierdzeniu, że osoba ta spełnia zasadę ograniczonego dostępu;

| c) | poinformowaniu tej osoby o przepisach i procedurach bezpieczeństwa służących ochronie EUCI i uzyskaniu od niej pisemnego potwierdzenia, że jest ona świadoma swoich obowiązków w zakresie ochrony EUCI zgodnie z niniejszą decyzją. |
| --- | --- |

c)

poinformowaniu tej osoby o przepisach i procedurach bezpieczeństwa służących ochronie EUCI i uzyskaniu od niej pisemnego potwierdzenia, że jest ona świadoma swoich obowiązków w zakresie ochrony EUCI zgodnie z niniejszą decyzją.

| 6. | Daną osobę można uprawnić do dostępu do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej wyłącznie po tym, jak:






  a) | stwierdzono, że spełnia ona zasadę ograniczonego dostępu; |
| --- | --- | --- |

6.

Daną osobę można uprawnić do dostępu do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej wyłącznie po tym, jak:

a)

stwierdzono, że spełnia ona zasadę ograniczonego dostępu;

| b) | otrzymała ona PBO do odpowiedniego poziomu lub ze względu na pełnione przez nią funkcje przyznano jej inne odpowiednie upoważnienie zgodnie z krajowymi przepisami ustawowymi i wykonawczymi oraz |
| --- | --- |

b)

otrzymała ona PBO do odpowiedniego poziomu lub ze względu na pełnione przez nią funkcje przyznano jej inne odpowiednie upoważnienie zgodnie z krajowymi przepisami ustawowymi i wykonawczymi oraz

| c) | została ona poinformowana o przepisach i procedurach bezpieczeństwa służących ochronie EUCI i potwierdziła na piśmie, że jest świadoma swoich obowiązków w zakresie ochrony takich informacji. |
| --- | --- |

c)

została ona poinformowana o przepisach i procedurach bezpieczeństwa służących ochronie EUCI i potwierdziła na piśmie, że jest świadoma swoich obowiązków w zakresie ochrony takich informacji.

| 7. | ESDZ określa, które stanowiska w jej strukturach wymagają dostępu do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej i w związku z tym wymagają uzyskania PBO do odpowiedniego poziomu zgodnie z art. 4. |
| --- | --- |

7.

ESDZ określa, które stanowiska w jej strukturach wymagają dostępu do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej i w związku z tym wymagają uzyskania PBO do odpowiedniego poziomu zgodnie z art. 4.

| 8. | Członkowie personelu ESDZ składają oświadczenia, w których informują, czy posiadają obywatelstwo więcej niż jednego państwa. |
| --- | --- |

8.

Członkowie personelu ESDZ składają oświadczenia, w których informują, czy posiadają obywatelstwo więcej niż jednego państwa.

Procedury związane z ubieganiem się o PBO w ESDZ

| 9. | W przypadku personelu ESDZ organ powołujący ESDZ przekazuje wypełnioną ankietę bezpieczeństwa osobowego krajowej władzy bezpieczeństwa w państwie członkowskim, którego obywatelem jest dana osoba, z wnioskiem o przeprowadzenie postępowania sprawdzającego do poziomu EUCI, do którego dostęp będzie tej osobie niezbędny. |
| --- | --- |

9.

W przypadku personelu ESDZ organ powołujący ESDZ przekazuje wypełnioną ankietę bezpieczeństwa osobowego krajowej władzy bezpieczeństwa w państwie członkowskim, którego obywatelem jest dana osoba, z wnioskiem o przeprowadzenie postępowania sprawdzającego do poziomu EUCI, do którego dostęp będzie tej osobie niezbędny.

| 10. | W przypadku osoby posiadającej obywatelstwo więcej niż jednego państwa wniosek o postępowanie sprawdzające kieruje się do krajowej władzy bezpieczeństwa w tym państwie, którego obywatelstwem legitymowała się dana osoba przy przyjmowaniu jej do pracy. |
| --- | --- |

10.

W przypadku osoby posiadającej obywatelstwo więcej niż jednego państwa wniosek o postępowanie sprawdzające kieruje się do krajowej władzy bezpieczeństwa w tym państwie, którego obywatelstwem legitymowała się dana osoba przy przyjmowaniu jej do pracy.

| 11. | Jeżeli ESDZ uzyska istotną dla postępowania sprawdzającego informację dotyczącą osoby, która złożyła wniosek o PBO, powiadamia o tym odpowiednią KWB, działając zgodnie z odpowiednimi zasadami i przepisami wykonawczymi. |
| --- | --- |

11.

Jeżeli ESDZ uzyska istotną dla postępowania sprawdzającego informację dotyczącą osoby, która złożyła wniosek o PBO, powiadamia o tym odpowiednią KWB, działając zgodnie z odpowiednimi zasadami i przepisami wykonawczymi.

| 12. | Po zakończeniu postępowania sprawdzającego odpowiednia KWB powiadamia Dyrekcję ds. Bezpieczeństwa ESDZ o wyniku takiego postępowania.






  a) | Jeżeli w wyniku postępowania sprawdzającego uzyskuje się pewność, że nie istnieją żadne niekorzystne okoliczności, które mogłyby podważać lojalność, wiarygodność i rzetelność danej osoby, organ ESDZ ds. bezpieczeństwa może wydać tej osobie uprawnienie do dostępu do EUCI do odpowiedniego poziomu i do określonego terminu. |
| --- | --- | --- |

12.

Po zakończeniu postępowania sprawdzającego odpowiednia KWB powiadamia Dyrekcję ds. Bezpieczeństwa ESDZ o wyniku takiego postępowania.

a)

Jeżeli w wyniku postępowania sprawdzającego uzyskuje się pewność, że nie istnieją żadne niekorzystne okoliczności, które mogłyby podważać lojalność, wiarygodność i rzetelność danej osoby, organ ESDZ ds. bezpieczeństwa może wydać tej osobie uprawnienie do dostępu do EUCI do odpowiedniego poziomu i do określonego terminu.

| b) | ESDZ podejmuje wszelkie stosowne środki dla zapewnienia należytego wdrożenia warunków lub ograniczeń nałożonych przez KWB. Krajową władzę bezpieczeństwa informuje się o wyniku. |
| --- | --- |

b)

ESDZ podejmuje wszelkie stosowne środki dla zapewnienia należytego wdrożenia warunków lub ograniczeń nałożonych przez KWB. Krajową władzę bezpieczeństwa informuje się o wyniku.

| c) | Jeżeli w wyniku postępowania sprawdzającego nie uzyskuje się takiej pewności, organ ESDZ ds. bezpieczeństwa powiadamia o tym fakcie daną osobę, a ona może się do niego zwrócić z prośbą o wysłuchanie. Organ ESDZ ds. bezpieczeństwa może zwrócić się do właściwej KWB o przedstawienie wszelkich dalszych wyjaśnień, których może ona udzielić zgodnie z krajowymi przepisami ustawowymi i wykonawczymi. Jeżeli wynik zostanie potwierdzony, nie wydaje się uprawnienia do dostępu do EUCI. W takim wypadku ESDZ podejmuje wszelkie stosowne środki w celu uniemożliwienia takiej osobie wszelkiego dostępu do EUCI. |
| --- | --- |

c)

Jeżeli w wyniku postępowania sprawdzającego nie uzyskuje się takiej pewności, organ ESDZ ds. bezpieczeństwa powiadamia o tym fakcie daną osobę, a ona może się do niego zwrócić z prośbą o wysłuchanie. Organ ESDZ ds. bezpieczeństwa może zwrócić się do właściwej KWB o przedstawienie wszelkich dalszych wyjaśnień, których może ona udzielić zgodnie z krajowymi przepisami ustawowymi i wykonawczymi. Jeżeli wynik zostanie potwierdzony, nie wydaje się uprawnienia do dostępu do EUCI. W takim wypadku ESDZ podejmuje wszelkie stosowne środki w celu uniemożliwienia takiej osobie wszelkiego dostępu do EUCI.

| 13. | Postępowanie sprawdzające oraz jego wyniki, stanowiące dla ESDZ podstawę do decyzji o przyznaniu lub odmowie uprawnienia do dostępu do EUCI, podlegają odpowiednim przepisom ustawowym i wykonawczym obowiązującym w danym państwie członkowskim, w tym także przepisom dotyczącym środków odwoławczych. Decyzje organu ESDZ ds. bezpieczeństwa podlegają środkom odwoławczym zgodnie z Regulaminem pracowniczym urzędników Unii Europejskiej i Warunkami zatrudnienia innych pracowników Unii Europejskiej, określonymi w rozporządzeniu (EWG, Euratom, EWWiS) nr 259/68 (1) (zwanymi dalej „regulaminem pracowniczym”). |
| --- | --- |

13.

Postępowanie sprawdzające oraz jego wyniki, stanowiące dla ESDZ podstawę do decyzji o przyznaniu lub odmowie uprawnienia do dostępu do EUCI, podlegają odpowiednim przepisom ustawowym i wykonawczym obowiązującym w danym państwie członkowskim, w tym także przepisom dotyczącym środków odwoławczych. Decyzje organu ESDZ ds. bezpieczeństwa podlegają środkom odwoławczym zgodnie z Regulaminem pracowniczym urzędników Unii Europejskiej i Warunkami zatrudnienia innych pracowników Unii Europejskiej, określonymi w rozporządzeniu (EWG, Euratom, EWWiS) nr 259/68 (1) (zwanymi dalej „regulaminem pracowniczym”).

| 14. | Pewność, na podstawie której wydaje się PBO, o ile jest ono nadal ważne, odnosi się do każdego zadania powierzonego danej osobie w ESDZ, Sekretariacie Generalnym Rady lub Komisji. |
| --- | --- |

14.

Pewność, na podstawie której wydaje się PBO, o ile jest ono nadal ważne, odnosi się do każdego zadania powierzonego danej osobie w ESDZ, Sekretariacie Generalnym Rady lub Komisji.

| 15. | Jeżeli okres wykonywania przez daną osobę obowiązków służbowych nie rozpocznie się w terminie 12 miesięcy od powiadomienia organu ESDZ ds. bezpieczeństwa o wyniku postępowania sprawdzającego lub jeżeli w pełnieniu obowiązków przez daną osobę występuje przerwa trwająca 12 miesięcy lub dłużej, w czasie której osoba ta nie jest zatrudniona w ESDZ, w innych instytucjach, agencjach ani organach UE ani też na żadnym stanowisku w administracji krajowej państwa członkowskiego wymagającym dostępu do informacji niejawnych, wynik postępowania sprawdzającego jest przekazywany odpowiedniej KWB w celu potwierdzenia, czy nadal pozostaje ważny i właściwy. |
| --- | --- |

15.

Jeżeli okres wykonywania przez daną osobę obowiązków służbowych nie rozpocznie się w terminie 12 miesięcy od powiadomienia organu ESDZ ds. bezpieczeństwa o wyniku postępowania sprawdzającego lub jeżeli w pełnieniu obowiązków przez daną osobę występuje przerwa trwająca 12 miesięcy lub dłużej, w czasie której osoba ta nie jest zatrudniona w ESDZ, w innych instytucjach, agencjach ani organach UE ani też na żadnym stanowisku w administracji krajowej państwa członkowskiego wymagającym dostępu do informacji niejawnych, wynik postępowania sprawdzającego jest przekazywany odpowiedniej KWB w celu potwierdzenia, czy nadal pozostaje ważny i właściwy.

| 16. | W wypadku gdy ESDZ uzyska informację o ryzyku dla bezpieczeństwa przez osobę, która posiada ważne PBO, ESDZ powiadamia o tym odpowiednią KWB, działając zgodnie z odpowiednimi zasadami i przepisami wykonawczymi. Jeżeli KWB powiadomi ESDZ o utracie pewności uzyskanej zgodnie z pkt 12 lit. a) w odniesieniu do osoby posiadającej ważne uprawnienie do dostępu do EUCI, organ ESDZ ds. bezpieczeństwa może zwrócić się o przedstawienie wszelkich dalszych wyjaśnień, których KWB może udzielić zgodnie z krajowymi przepisami ustawowymi i wykonawczymi. Jeżeli niekorzystne informacje zostaną potwierdzone, ww. uprawnienie zostaje cofnięte, a osobie takiej odbiera się prawo dostępu do EUCI i odsuwa się ją od stanowisk, na których taki dostęp jest możliwy lub na których osoba ta mogłaby zagrażać bezpieczeństwu. |
| --- | --- |

16.

W wypadku gdy ESDZ uzyska informację o ryzyku dla bezpieczeństwa przez osobę, która posiada ważne PBO, ESDZ powiadamia o tym odpowiednią KWB, działając zgodnie z odpowiednimi zasadami i przepisami wykonawczymi. Jeżeli KWB powiadomi ESDZ o utracie pewności uzyskanej zgodnie z pkt 12 lit. a) w odniesieniu do osoby posiadającej ważne uprawnienie do dostępu do EUCI, organ ESDZ ds. bezpieczeństwa może zwrócić się o przedstawienie wszelkich dalszych wyjaśnień, których KWB może udzielić zgodnie z krajowymi przepisami ustawowymi i wykonawczymi. Jeżeli niekorzystne informacje zostaną potwierdzone, ww. uprawnienie zostaje cofnięte, a osobie takiej odbiera się prawo dostępu do EUCI i odsuwa się ją od stanowisk, na których taki dostęp jest możliwy lub na których osoba ta mogłaby zagrażać bezpieczeństwu.

| 17. | O każdej decyzji w sprawie cofnięcia członkowi personelu ESDZ uprawnienia do dostępu do EUCI, a także w stosownych przypadkach o przyczynach tego cofnięcia, powiadamia się daną osobę, a ona może zwrócić się do organu ESDZ ds. bezpieczeństwa z prośbą o wysłuchanie. Informacje przedstawione przez KWB podlegają odpowiednim przepisom ustawowym i wykonawczym obowiązującym w danym państwie członkowskim, w tym także przepisom dotyczącym środków odwoławczych. Decyzje organu ESDZ ds. bezpieczeństwa podlegają środkom odwoławczym zgodnie z regulaminem pracowniczym. |
| --- | --- |

17.

O każdej decyzji w sprawie cofnięcia członkowi personelu ESDZ uprawnienia do dostępu do EUCI, a także w stosownych przypadkach o przyczynach tego cofnięcia, powiadamia się daną osobę, a ona może zwrócić się do organu ESDZ ds. bezpieczeństwa z prośbą o wysłuchanie. Informacje przedstawione przez KWB podlegają odpowiednim przepisom ustawowym i wykonawczym obowiązującym w danym państwie członkowskim, w tym także przepisom dotyczącym środków odwoławczych. Decyzje organu ESDZ ds. bezpieczeństwa podlegają środkom odwoławczym zgodnie z regulaminem pracowniczym.

| 18. | Eksperci krajowi oddelegowani do ESDZ na stanowisko wymagające dostępu do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej przedstawiają organowi ESDZ ds. bezpieczeństwa – przed rozpoczęciem wykonywania swoich zadań – ważne PBO uprawniające do dostępu do EUCI. Wyżej opisanym procesem zarządza wysyłające państwo członkowskie. |
| --- | --- |

18.

Eksperci krajowi oddelegowani do ESDZ na stanowisko wymagające dostępu do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej przedstawiają organowi ESDZ ds. bezpieczeństwa – przed rozpoczęciem wykonywania swoich zadań – ważne PBO uprawniające do dostępu do EUCI. Wyżej opisanym procesem zarządza wysyłające państwo członkowskie.

Rejestr PBO

| 19. | ESDZ prowadzi bazę danych dotyczącą statusu wszystkich członków personelu podlegającego odpowiedzialności ESDZ oraz personelu wykonawców ESDZ pod względem poświadczenia bezpieczeństwa. Rejestr ten zawiera informacje o poziomie klauzuli tajności EUCI, do których dana osoba może mieć dostęp (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższy), dacie wydania PBO i okresie jego ważności. |
| --- | --- |

19.

ESDZ prowadzi bazę danych dotyczącą statusu wszystkich członków personelu podlegającego odpowiedzialności ESDZ oraz personelu wykonawców ESDZ pod względem poświadczenia bezpieczeństwa. Rejestr ten zawiera informacje o poziomie klauzuli tajności EUCI, do których dana osoba może mieć dostęp (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższy), dacie wydania PBO i okresie jego ważności.

| 20. | Wprowadza się odpowiednie procedury koordynacji z państwami członkowskimi oraz innymi instytucjami, agencjami i organami UE w celu zapewnienia, że ESDZ posiada zgodny z prawdą i wyczerpujący wykaz statusu wszystkich członków personelu podlegającego odpowiedzialności ESDZ oraz personelu wykonawców ESDZ pod względem poświadczenia bezpieczeństwa. |
| --- | --- |

20.

Wprowadza się odpowiednie procedury koordynacji z państwami członkowskimi oraz innymi instytucjami, agencjami i organami UE w celu zapewnienia, że ESDZ posiada zgodny z prawdą i wyczerpujący wykaz statusu wszystkich członków personelu podlegającego odpowiedzialności ESDZ oraz personelu wykonawców ESDZ pod względem poświadczenia bezpieczeństwa.

| 21. | Organ ESDZ ds. bezpieczeństwa może wydać zaświadczenie potwierdzające posiadanie poświadczenia bezpieczeństwa osobowego (ZPBO) zawierające informacje o poziomie klauzuli tajności EUCI, do których dana osoba może mieć dostęp (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższy), terminie ważności odpowiedniego PBO oraz terminie ważności samego zaświadczenia. |
| --- | --- |

21.

Organ ESDZ ds. bezpieczeństwa może wydać zaświadczenie potwierdzające posiadanie poświadczenia bezpieczeństwa osobowego (ZPBO) zawierające informacje o poziomie klauzuli tajności EUCI, do których dana osoba może mieć dostęp (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższy), terminie ważności odpowiedniego PBO oraz terminie ważności samego zaświadczenia.

Zwolnienia z wymogu posiadania PBO

| 22. | Osobom uprawnionym do dostępu do EUCI ze względu na pełnione przez siebie funkcje zgodnie z krajowymi przepisami ustawowymi i wykonawczymi Dyrekcja ds. Bezpieczeństwa ESDZ udziela w stosownych przypadkach instrukcji dotyczącej ich obowiązków dotyczących bezpieczeństwa w zakresie ochrony EUCI. |
| --- | --- |

22.

Osobom uprawnionym do dostępu do EUCI ze względu na pełnione przez siebie funkcje zgodnie z krajowymi przepisami ustawowymi i wykonawczymi Dyrekcja ds. Bezpieczeństwa ESDZ udziela w stosownych przypadkach instrukcji dotyczącej ich obowiązków dotyczących bezpieczeństwa w zakresie ochrony EUCI.

III.   SZKOLENIA I UPOWSZECHNIANIE WIEDZY W ZAKRESIE BEZPIECZEŃSTWA

| 23. | Wszystkie osoby mające otrzymać uprawnienie do dostępu do EUCI oświadczają uprzednio na piśmie, że zrozumiały spoczywające na nich obowiązki w zakresie ochrony EUCI i konsekwencje ewentualnego nieuprawnionego ujawnienia EUCI. ESDZ zachowuje takie pisemne oświadczenia w aktach. |
| --- | --- |

23.

Wszystkie osoby mające otrzymać uprawnienie do dostępu do EUCI oświadczają uprzednio na piśmie, że zrozumiały spoczywające na nich obowiązki w zakresie ochrony EUCI i konsekwencje ewentualnego nieuprawnionego ujawnienia EUCI. ESDZ zachowuje takie pisemne oświadczenia w aktach.

| 24. | Wszystkie osoby, które są uprawnione do dostępu do EUCI lub muszą obchodzić się z EUCI, są na początku powiadamiane o zagrożeniach bezpieczeństwa, a następnie odbierają regularne instrukcje w zakresie tych zagrożeń; osoby te muszą bezzwłocznie zgłaszać właściwym organom bezpieczeństwa wszelkie zdarzenia lub wszelką działalność, które uznają za podejrzane lub nietypowe. |
| --- | --- |

24.

Wszystkie osoby, które są uprawnione do dostępu do EUCI lub muszą obchodzić się z EUCI, są na początku powiadamiane o zagrożeniach bezpieczeństwa, a następnie odbierają regularne instrukcje w zakresie tych zagrożeń; osoby te muszą bezzwłocznie zgłaszać właściwym organom bezpieczeństwa wszelkie zdarzenia lub wszelką działalność, które uznają za podejrzane lub nietypowe.

| 25. | Wszystkie osoby, które uzyskały uprawnienie do dostępu do EUCI, podlegają środkom stałego bezpieczeństwa osobowego (tj. stałej opiece) przez cały okres obchodzenia się przez nie z EUCI. Stałe bezpieczeństwo osobowe należy do zakresu odpowiedzialności:






  a) | osób, którym udzielono dostępu do EUCI: osoby te są osobiście odpowiedzialne za własne postępowanie w zakresie bezpieczeństwa i muszą bezzwłocznie zgłaszać właściwym organom bezpieczeństwa wszelkie zdarzenia lub wszelką działalność, które uznają za podejrzane lub nietypowe, a także wszelkie zmiany we własnej sytuacji osobistej, które mogą mieć znaczenie dla ich PBO lub uprawnienia do dostępu do EUCI; |
| --- | --- | --- |

25.

Wszystkie osoby, które uzyskały uprawnienie do dostępu do EUCI, podlegają środkom stałego bezpieczeństwa osobowego (tj. stałej opiece) przez cały okres obchodzenia się przez nie z EUCI. Stałe bezpieczeństwo osobowe należy do zakresu odpowiedzialności:

a)

osób, którym udzielono dostępu do EUCI: osoby te są osobiście odpowiedzialne za własne postępowanie w zakresie bezpieczeństwa i muszą bezzwłocznie zgłaszać właściwym organom bezpieczeństwa wszelkie zdarzenia lub wszelką działalność, które uznają za podejrzane lub nietypowe, a także wszelkie zmiany we własnej sytuacji osobistej, które mogą mieć znaczenie dla ich PBO lub uprawnienia do dostępu do EUCI;

| b) | bezpośredni przełożeni: odpowiadają oni za to, aby ich personel był zaznajomiony ze środkami bezpieczeństwa i własnymi obowiązkami w zakresie ochrony EUCI, a także za monitorowanie postępowania personelu w zakresie bezpieczeństwa oraz za rozwiązywanie we własnym zakresie wszelkich problemów związanych z bezpieczeństwem lub przekazywanie odpowiednim organom ds. bezpieczeństwa wszelkich negatywnych informacji, które mogą mieć znaczenie dla PBO podlegającego im personelu lub na udzielanie im uprawnienia do dostępu do EUCI; |
| --- | --- |

b)

bezpośredni przełożeni: odpowiadają oni za to, aby ich personel był zaznajomiony ze środkami bezpieczeństwa i własnymi obowiązkami w zakresie ochrony EUCI, a także za monitorowanie postępowania personelu w zakresie bezpieczeństwa oraz za rozwiązywanie we własnym zakresie wszelkich problemów związanych z bezpieczeństwem lub przekazywanie odpowiednim organom ds. bezpieczeństwa wszelkich negatywnych informacji, które mogą mieć znaczenie dla PBO podlegającego im personelu lub na udzielanie im uprawnienia do dostępu do EUCI;

| c) | osoby odpowiedzialne za bezpieczeństwo w ramach organizacji bezpieczeństwa ESDZ, o której mowa w art. 12 niniejszej decyzji: odpowiadają one za okresowe organizowanie szkoleń dla zapewnienia personelowi w ich obszarze odpowiedzialności wiedzy na temat bezpieczeństwa, kształtowanie silnej kultury bezpieczeństwa w ich obszarze odpowiedzialności, wprowadzenie środków monitorowania postępowania personelu w zakresie bezpieczeństwa oraz za zgłaszanie odpowiednim organom ds. bezpieczeństwa wszelkich negatywnych informacji, które mogą mieć znaczenie dla PBO którejkolwiek osoby; |
| --- | --- |

c)

osoby odpowiedzialne za bezpieczeństwo w ramach organizacji bezpieczeństwa ESDZ, o której mowa w art. 12 niniejszej decyzji: odpowiadają one za okresowe organizowanie szkoleń dla zapewnienia personelowi w ich obszarze odpowiedzialności wiedzy na temat bezpieczeństwa, kształtowanie silnej kultury bezpieczeństwa w ich obszarze odpowiedzialności, wprowadzenie środków monitorowania postępowania personelu w zakresie bezpieczeństwa oraz za zgłaszanie odpowiednim organom ds. bezpieczeństwa wszelkich negatywnych informacji, które mogą mieć znaczenie dla PBO którejkolwiek osoby;

| d) | ESDZ i państwa członkowskie: uruchamiają specjalne kanały przekazywania informacji, które mogą mieć znaczenie dla PBO którejkolwiek osoby lub jej uprawnienie do dostępu do EUCI. |
| --- | --- |

d)

ESDZ i państwa członkowskie: uruchamiają specjalne kanały przekazywania informacji, które mogą mieć znaczenie dla PBO którejkolwiek osoby lub jej uprawnienie do dostępu do EUCI.

| 26. | Wszystkie osoby, które przestają wykonywać obowiązki wymagające dostępu do EUCI, powiadamiane są o obowiązku stałej ochrony EUCI; w odpowiednich przypadkach świadomość tego obowiązku potwierdzają one na piśmie. |
| --- | --- |

26.

Wszystkie osoby, które przestają wykonywać obowiązki wymagające dostępu do EUCI, powiadamiane są o obowiązku stałej ochrony EUCI; w odpowiednich przypadkach świadomość tego obowiązku potwierdzają one na piśmie.

IV.   WYJĄTKOWE OKOLICZNOŚCI

| 27. | W nagłych przypadkach, jeżeli jest to należycie uzasadnione interesami ESDZ, w oczekiwaniu na zakończenie pełnego postępowania sprawdzającego organ ESDZ ds. bezpieczeństwa może, po konsultacji z KWB państwa członkowskiego, którego obywatelem jest dana osoba, oraz z zastrzeżeniem, że wynik wstępnego sprawdzenia nie wykazał niekorzystnych informacji, wydać urzędnikom i innym pracownikom ESDZ tymczasowe uprawnienie do dostępu do EUCI, by mogli wykonać określone zadania. Pełne postępowanie sprawdzające należy przeprowadzić w najbliższym możliwym terminie. Takie tymczasowe uprawnienia zachowują ważność przez okres nieprzekraczający sześciu miesięcy i nie uprawniają do dostępu do informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET. Wszystkie osoby, którym przyznano tymczasowe upoważnienie, oświadczają na piśmie, że zrozumiały spoczywające na nich obowiązki w zakresie ochrony EUCI i konsekwencje ewentualnego nieuprawnionego ujawnienia EUCI. ESDZ zachowuje takie pisemne oświadczenia w aktach. |
| --- | --- |

27.

W nagłych przypadkach, jeżeli jest to należycie uzasadnione interesami ESDZ, w oczekiwaniu na zakończenie pełnego postępowania sprawdzającego organ ESDZ ds. bezpieczeństwa może, po konsultacji z KWB państwa członkowskiego, którego obywatelem jest dana osoba, oraz z zastrzeżeniem, że wynik wstępnego sprawdzenia nie wykazał niekorzystnych informacji, wydać urzędnikom i innym pracownikom ESDZ tymczasowe uprawnienie do dostępu do EUCI, by mogli wykonać określone zadania. Pełne postępowanie sprawdzające należy przeprowadzić w najbliższym możliwym terminie. Takie tymczasowe uprawnienia zachowują ważność przez okres nieprzekraczający sześciu miesięcy i nie uprawniają do dostępu do informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET. Wszystkie osoby, którym przyznano tymczasowe upoważnienie, oświadczają na piśmie, że zrozumiały spoczywające na nich obowiązki w zakresie ochrony EUCI i konsekwencje ewentualnego nieuprawnionego ujawnienia EUCI. ESDZ zachowuje takie pisemne oświadczenia w aktach.

| 28. | Jeżeli dana osoba ma objąć stanowisko, które wymaga PBO na poziomie o jeden stopień wyższym niż aktualnie posiadany przez nią, może ona tymczasowo pełnić obowiązki związane z tym stanowiskiem, pod warunkiem że:






  a) | bezwzględna potrzeba dostępu do EUCI o wyższej klauzuli tajności jest uzasadniona na piśmie przez przełożonego tej osoby; |
| --- | --- | --- |

28.

Jeżeli dana osoba ma objąć stanowisko, które wymaga PBO na poziomie o jeden stopień wyższym niż aktualnie posiadany przez nią, może ona tymczasowo pełnić obowiązki związane z tym stanowiskiem, pod warunkiem że:

a)

bezwzględna potrzeba dostępu do EUCI o wyższej klauzuli tajności jest uzasadniona na piśmie przez przełożonego tej osoby;

| b) | dostęp jest ograniczony do konkretnych EUCI, które są potrzebne do pracy na tym stanowisku; |
| --- | --- |

b)

dostęp jest ograniczony do konkretnych EUCI, które są potrzebne do pracy na tym stanowisku;

| c) | osoba ta posiada ważne PBO; |
| --- | --- |

c)

osoba ta posiada ważne PBO;

| d) | podjęto czynności w celu uzyskania uprawnienia do dostępu do informacji na poziomie wymaganym na tym stanowisku; |
| --- | --- |

d)

podjęto czynności w celu uzyskania uprawnienia do dostępu do informacji na poziomie wymaganym na tym stanowisku;

| e) | właściwy organ dokonał sprawdzenia, które potwierdziło, że dana osoba nie naruszała poważnie ani wielokrotnie przepisów dotyczących bezpieczeństwa; |
| --- | --- |

e)

właściwy organ dokonał sprawdzenia, które potwierdziło, że dana osoba nie naruszała poważnie ani wielokrotnie przepisów dotyczących bezpieczeństwa;

| f) | objęcie tego stanowiska przez daną osobę zatwierdził właściwy organ ESDZ oraz |
| --- | --- |

f)

objęcie tego stanowiska przez daną osobę zatwierdził właściwy organ ESDZ oraz

| g) | zasięgnięto opinii właściwej KWB lub WWB, która wydała PBO danej osoby, i władza ta nie wyraziła sprzeciwu; |
| --- | --- |

g)

zasięgnięto opinii właściwej KWB lub WWB, która wydała PBO danej osoby, i władza ta nie wyraziła sprzeciwu;

| h) | dokumentacja dotycząca przyznania dostępu w drodze wyjątku, wraz z opisem informacji, do których zatwierdzono dostęp, przechowywana jest w odpowiedzialnej kancelarii tajnej lub podległej kancelarii tajnej. |
| --- | --- |

h)

dokumentacja dotycząca przyznania dostępu w drodze wyjątku, wraz z opisem informacji, do których zatwierdzono dostęp, przechowywana jest w odpowiedzialnej kancelarii tajnej lub podległej kancelarii tajnej.

| 29. | Powyższa procedura jest stosowana, by przyznać danej osobie jednorazowy dostęp do EUCI o klauzuli tajności o jeden poziom wyższej niż klauzula, do której odnosi się poświadczenie bezpieczeństwa danej osoby. Z procedury tej nie korzysta się w sposób wielokrotny. |
| --- | --- |

29.

Powyższa procedura jest stosowana, by przyznać danej osobie jednorazowy dostęp do EUCI o klauzuli tajności o jeden poziom wyższej niż klauzula, do której odnosi się poświadczenie bezpieczeństwa danej osoby. Z procedury tej nie korzysta się w sposób wielokrotny.

| 30. | W szczególnie wyjątkowych okolicznościach, takich jak misje prowadzone we wrogim środowisku lub w okresie rosnącego napięcia międzynarodowego, i gdy wymagają tego środki nadzwyczajne, w szczególności w celu ratowania życia ludzkiego, Wysoki Przedstawiciel, wykonawczy sekretarz generalny lub dyrektor ds. operacyjnych mogą udzielić, w miarę możliwości na piśmie, dostępu do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET osobom, które nie posiadają wymaganego PBO, pod warunkiem że takie zezwolenie jest absolutnie niezbędne i nie ma żadnych uzasadnionych wątpliwości co do lojalności, wiarygodności i rzetelności danej osoby. Zachowuje się dokumentację takiego zezwolenia zawierającą opis informacji, do których dostęp zatwierdzono. |
| --- | --- |

30.

W szczególnie wyjątkowych okolicznościach, takich jak misje prowadzone we wrogim środowisku lub w okresie rosnącego napięcia międzynarodowego, i gdy wymagają tego środki nadzwyczajne, w szczególności w celu ratowania życia ludzkiego, Wysoki Przedstawiciel, wykonawczy sekretarz generalny lub dyrektor ds. operacyjnych mogą udzielić, w miarę możliwości na piśmie, dostępu do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET osobom, które nie posiadają wymaganego PBO, pod warunkiem że takie zezwolenie jest absolutnie niezbędne i nie ma żadnych uzasadnionych wątpliwości co do lojalności, wiarygodności i rzetelności danej osoby. Zachowuje się dokumentację takiego zezwolenia zawierającą opis informacji, do których dostęp zatwierdzono.

| 31. | Taki nadzwyczajny dostęp do informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET przysługuje tylko obywatelom UE, których upoważniono do dostępu do informacji niejawnych o klauzuli krajowej odpowiadającej klauzuli tajności TRES SECRET UE/EU TOP SECRET albo do informacji niejawnych o klauzuli tajności SECRET UE/EU SECRET. |
| --- | --- |

31.

Taki nadzwyczajny dostęp do informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET przysługuje tylko obywatelom UE, których upoważniono do dostępu do informacji niejawnych o klauzuli krajowej odpowiadającej klauzuli tajności TRES SECRET UE/EU TOP SECRET albo do informacji niejawnych o klauzuli tajności SECRET UE/EU SECRET.

| 32. | O przypadkach skorzystania z procedury przedstawionej w pkt 29 i 30 informuje się Komitet ds. Bezpieczeństwa ESDZ. |
| --- | --- |

32.

O przypadkach skorzystania z procedury przedstawionej w pkt 29 i 30 informuje się Komitet ds. Bezpieczeństwa ESDZ.

| 33. | Komitet ds. Bezpieczeństwa ESDZ otrzymuje roczne sprawozdanie na temat korzystania z procedur określonych w niniejszej sekcji. |
| --- | --- |

33.

Komitet ds. Bezpieczeństwa ESDZ otrzymuje roczne sprawozdanie na temat korzystania z procedur określonych w niniejszej sekcji.

V.   UDZIAŁ W POSIEDZENIACH W SIEDZIBIE GŁÓWNEJ ESDZ I W DELEGATURACH UNII

| 34. | Osoby wyznaczone do udziału w posiedzeniach w siedzibie głównej ESDZ i w delegaturach Unii, podczas których omawiane są informacje niejawne o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, mogą brać w nich udział tylko po potwierdzeniu statusu ich PBO. W przypadku przedstawicieli państw członkowskich i urzędników Sekretariatu Generalnego Rady oraz Komisji ich ZPBO lub inny dowód posiadania przez nich PBO przesyłany jest przez odpowiednie organy do Dyrekcji ds. Bezpieczeństwa ESDZ lub do koordynatora delegatury Unii ds. bezpieczeństwa bądź, w sytuacjach wyjątkowych, przedstawiany jest przez osobę, której dotyczy. W stosownych przypadkach można zastosować zbiorczy wykaz nazwisk, przedstawiając odpowiednie dowody posiadania PBO. |
| --- | --- |

34.

Osoby wyznaczone do udziału w posiedzeniach w siedzibie głównej ESDZ i w delegaturach Unii, podczas których omawiane są informacje niejawne o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, mogą brać w nich udział tylko po potwierdzeniu statusu ich PBO. W przypadku przedstawicieli państw członkowskich i urzędników Sekretariatu Generalnego Rady oraz Komisji ich ZPBO lub inny dowód posiadania przez nich PBO przesyłany jest przez odpowiednie organy do Dyrekcji ds. Bezpieczeństwa ESDZ lub do koordynatora delegatury Unii ds. bezpieczeństwa bądź, w sytuacjach wyjątkowych, przedstawiany jest przez osobę, której dotyczy. W stosownych przypadkach można zastosować zbiorczy wykaz nazwisk, przedstawiając odpowiednie dowody posiadania PBO.

| 35. | W przypadku cofnięcia PBO uprawniającego do dostępu do EUCI osobie, której obowiązki obejmują uczestnictwo w posiedzeniach w siedzibie głównej ESDZ i w delegaturach Unii, podczas których omawiane są informacje niejawne o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, właściwy organ informuje o tym ESDZ. |
| --- | --- |

35.

W przypadku cofnięcia PBO uprawniającego do dostępu do EUCI osobie, której obowiązki obejmują uczestnictwo w posiedzeniach w siedzibie głównej ESDZ i w delegaturach Unii, podczas których omawiane są informacje niejawne o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, właściwy organ informuje o tym ESDZ.

VI.   POTENCJALNY DOSTĘP DO EUCI

| 36. | Osoby, które mają zostać zatrudnione w warunkach stwarzających potencjalny dostęp do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, muszą posiadać odpowiednie poświadczenie bezpieczeństwa lub przez cały czas towarzyszy im eskorta. |
| --- | --- |

36.

Osoby, które mają zostać zatrudnione w warunkach stwarzających potencjalny dostęp do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, muszą posiadać odpowiednie poświadczenie bezpieczeństwa lub przez cały czas towarzyszy im eskorta.

| 37. | Kurierzy, strażnicy i eskorta muszą posiadać poświadczenie bezpieczeństwa do odpowiedniego poziomu lub są w inny sposób odpowiednio sprawdzani zgodnie z krajowymi przepisami ustawowymi i wykonawczymi oraz otrzymują regularne instruktaże dotyczące procedur bezpieczeństwa w zakresie ochrony EUCI i obowiązku ochrony informacji, które im powierzono lub do których mogą mimowolnie mieć dostęp. |
| --- | --- |

37.

Kurierzy, strażnicy i eskorta muszą posiadać poświadczenie bezpieczeństwa do odpowiedniego poziomu lub są w inny sposób odpowiednio sprawdzani zgodnie z krajowymi przepisami ustawowymi i wykonawczymi oraz otrzymują regularne instruktaże dotyczące procedur bezpieczeństwa w zakresie ochrony EUCI i obowiązku ochrony informacji, które im powierzono lub do których mogą mimowolnie mieć dostęp.

---

(1)  Dz.U. L 56 z 4.3.1968, s. 1.

---

ZAŁĄCZNIK A II

BEZPIECZEŃSTWO FIZYCZNE INFORMACJI NIEJAWNYCH UE

I.   WPROWADZENIE

| 1. | Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 6 załącznika A. Określa się w nim minimalne wymogi w zakresie fizycznej ochrony lokali, budynków, biur, pomieszczeń i innych stref, w których ma miejsce obchodzenie się z EUCI i ich przechowywanie, w tym stref, w których znajdują się CIS. |
| --- | --- |

1.

Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 6 załącznika A. Określa się w nim minimalne wymogi w zakresie fizycznej ochrony lokali, budynków, biur, pomieszczeń i innych stref, w których ma miejsce obchodzenie się z EUCI i ich przechowywanie, w tym stref, w których znajdują się CIS.

| 2. | Środki bezpieczeństwa fizycznego mają na celu zapobieżenie nieuprawnionemu dostępowi do EUCI poprzez:






  a) | zapewnienie właściwego obchodzenia się z EUCI i ich przechowywania; |
| --- | --- | --- |

2.

Środki bezpieczeństwa fizycznego mają na celu zapobieżenie nieuprawnionemu dostępowi do EUCI poprzez:

a)

zapewnienie właściwego obchodzenia się z EUCI i ich przechowywania;

| b) | umożliwienie podziału pracowników pod względem dostępu do EUCI zgodnie z zasadą ograniczonego dostępu i, w odpowiednich przypadkach, posiadanym przez nich poświadczeniem bezpieczeństwa; |
| --- | --- |

b)

umożliwienie podziału pracowników pod względem dostępu do EUCI zgodnie z zasadą ograniczonego dostępu i, w odpowiednich przypadkach, posiadanym przez nich poświadczeniem bezpieczeństwa;

| c) | powstrzymywanie nieuprawnionych działań, ich udaremnianie i wykrywanie; oraz |
| --- | --- |

c)

powstrzymywanie nieuprawnionych działań, ich udaremnianie i wykrywanie; oraz

| d) | uniemożliwienie lub opóźnienie wtargnięcia osób nieupoważnionych w sposób niezauważony lub z użyciem siły. |
| --- | --- |

d)

uniemożliwienie lub opóźnienie wtargnięcia osób nieupoważnionych w sposób niezauważony lub z użyciem siły.

II   WYMOGI I ŚRODKI BEZPIECZEŃSTWA FIZYCZNEGO

| 3. | ESDZ stosuje w swoich lokalach proces zarządzania ryzykiem służący ochronie EUCI, aby zapewnić poziom ochrony fizycznej proporcjonalny do szacowanego ryzyka. W procesie zarządzania ryzykiem uwzględnia się wszystkie istotne czynniki, a w szczególności:






  a) | klauzulę tajności EUCI; |
| --- | --- | --- |

3.

ESDZ stosuje w swoich lokalach proces zarządzania ryzykiem służący ochronie EUCI, aby zapewnić poziom ochrony fizycznej proporcjonalny do szacowanego ryzyka. W procesie zarządzania ryzykiem uwzględnia się wszystkie istotne czynniki, a w szczególności:

a)

klauzulę tajności EUCI;

| b) | postać i ilość EUCI, z uwzględnieniem faktu, że duża ilość EUCI lub ich kompilacja mogą wymagać zastosowania bardziej rygorystycznych środków ochrony; |
| --- | --- |

b)

postać i ilość EUCI, z uwzględnieniem faktu, że duża ilość EUCI lub ich kompilacja mogą wymagać zastosowania bardziej rygorystycznych środków ochrony;

| c) | otoczenie i strukturę budynków lub stref, w których znajdują się EUCI; |
| --- | --- |

c)

otoczenie i strukturę budynków lub stref, w których znajdują się EUCI;

| d) | ocenę zagrożenia w danym państwie trzecim, opracowaną przez INTCEN w szczególności na podstawie sprawozdań delegatur Unii oraz |
| --- | --- |

d)

ocenę zagrożenia w danym państwie trzecim, opracowaną przez INTCEN w szczególności na podstawie sprawozdań delegatur Unii oraz

| e) | szacowane zagrożenie ze strony służb wywiadowczych, których celem jest UE lub państwa członkowskie, oraz zagrożenie sabotażem, terroryzmem, działalnością wywrotową lub inną działalnością przestępczą. |
| --- | --- |

e)

szacowane zagrożenie ze strony służb wywiadowczych, których celem jest UE lub państwa członkowskie, oraz zagrożenie sabotażem, terroryzmem, działalnością wywrotową lub inną działalnością przestępczą.

| 4. | Stosując koncepcję ochrony w głąb, organ ESDZ ds. bezpieczeństwa określa właściwą kombinację środków bezpieczeństwa fizycznego, które należy zastosować. Mogą one obejmować jeden z poniższych środków lub większą ich liczbę:






  a) | ogrodzenie: fizyczne ogrodzenie, które chroni granice strefy wymagającej ochrony; |
| --- | --- | --- |

4.

Stosując koncepcję ochrony w głąb, organ ESDZ ds. bezpieczeństwa określa właściwą kombinację środków bezpieczeństwa fizycznego, które należy zastosować. Mogą one obejmować jeden z poniższych środków lub większą ich liczbę:

a)

ogrodzenie: fizyczne ogrodzenie, które chroni granice strefy wymagającej ochrony;

| b) | systemy sygnalizacji włamania i napadu (SSWiN): SSWiN można stosować w celu podwyższenia poziomu bezpieczeństwa, który daje ogrodzenie, a w pomieszczeniach i budynkach w celu zastąpienia lub wsparcia pracowników ochrony; |
| --- | --- |

b)

systemy sygnalizacji włamania i napadu (SSWiN): SSWiN można stosować w celu podwyższenia poziomu bezpieczeństwa, który daje ogrodzenie, a w pomieszczeniach i budynkach w celu zastąpienia lub wsparcia pracowników ochrony;

| c) | kontrola dostępu: kontrola dostępu może obejmować teren, budynek lub budynki znajdujące się na danym terenie lub też strefy lub pomieszczenia wewnątrz budynku. Kontrolę można prowadzić za pomocą środków elektronicznych, środków elektromechanicznych, za pośrednictwem pracowników ochrony lub pracowników recepcji lub za pomocą wszelkich innych środków fizycznych; |
| --- | --- |

c)

kontrola dostępu: kontrola dostępu może obejmować teren, budynek lub budynki znajdujące się na danym terenie lub też strefy lub pomieszczenia wewnątrz budynku. Kontrolę można prowadzić za pomocą środków elektronicznych, środków elektromechanicznych, za pośrednictwem pracowników ochrony lub pracowników recepcji lub za pomocą wszelkich innych środków fizycznych;

| d) | pracownicy ochrony: przeszkoleni, nadzorowani, a w razie konieczności posiadający poświadczenie bezpieczeństwa pracownicy ochrony mogą być zatrudniani m.in. w celu powstrzymania osób planujących niezauważone wejście na dany teren; |
| --- | --- |

d)

pracownicy ochrony: przeszkoleni, nadzorowani, a w razie konieczności posiadający poświadczenie bezpieczeństwa pracownicy ochrony mogą być zatrudniani m.in. w celu powstrzymania osób planujących niezauważone wejście na dany teren;

| e) | telewizja przemysłowa (CCTV): CCTV może być stosowana przez pracowników ochrony w celu sprawdzania incydentów i sygnałów alarmowych pochodzących z SSWiN na rozległych terenach lub na ich granicach; |
| --- | --- |

e)

telewizja przemysłowa (CCTV): CCTV może być stosowana przez pracowników ochrony w celu sprawdzania incydentów i sygnałów alarmowych pochodzących z SSWiN na rozległych terenach lub na ich granicach;

| f) | oświetlenie ochronne: oświetlenie ochronne może być stosowane w celu powstrzymania potencjalnych osób nieupoważnionych, a ponadto w celu zapewnienia oświetlenia koniecznego do prowadzenia skutecznego nadzoru bezpośrednio przez pracowników ochrony lub pośrednio za pomocą systemu CCTV; oraz |
| --- | --- |

f)

oświetlenie ochronne: oświetlenie ochronne może być stosowane w celu powstrzymania potencjalnych osób nieupoważnionych, a ponadto w celu zapewnienia oświetlenia koniecznego do prowadzenia skutecznego nadzoru bezpośrednio przez pracowników ochrony lub pośrednio za pomocą systemu CCTV; oraz

| g) | wszelkie inne stosowne środki fizyczne służące powstrzymywaniu lub wykrywaniu przypadków nieuprawnionego dostępu lub zapobieganiu utracie lub uszkodzeniu EUCI. |
| --- | --- |

g)

wszelkie inne stosowne środki fizyczne służące powstrzymywaniu lub wykrywaniu przypadków nieuprawnionego dostępu lub zapobieganiu utracie lub uszkodzeniu EUCI.

| 5. | Dyrekcja ds. Bezpieczeństwa ESDZ może przeprowadzać przeszukania osób wchodzących i wychodzących jako środek odstraszający przed nieuprawnionym wnoszeniem materiałów lub nieuprawnionym wynoszeniem EUCI z lokali lub budynków. |
| --- | --- |

5.

Dyrekcja ds. Bezpieczeństwa ESDZ może przeprowadzać przeszukania osób wchodzących i wychodzących jako środek odstraszający przed nieuprawnionym wnoszeniem materiałów lub nieuprawnionym wynoszeniem EUCI z lokali lub budynków.

| 6. | Jeżeli istnieje ryzyko podglądu EUCI, także przypadkowego, podejmuje się stosowne środki w celu zlikwidowania takiego ryzyka. |
| --- | --- |

6.

Jeżeli istnieje ryzyko podglądu EUCI, także przypadkowego, podejmuje się stosowne środki w celu zlikwidowania takiego ryzyka.

| 7. | W przypadku nowych obiektów wymogi dotyczące bezpieczeństwa fizycznego i specyfikacje dotyczące ich stosowania określane są w ramach planowania i projektowania tych obiektów. W przypadku obiektów już istniejących wymogi dotyczące bezpieczeństwa fizycznego stosowane są w największym możliwym zakresie. |
| --- | --- |

7.

W przypadku nowych obiektów wymogi dotyczące bezpieczeństwa fizycznego i specyfikacje dotyczące ich stosowania określane są w ramach planowania i projektowania tych obiektów. W przypadku obiektów już istniejących wymogi dotyczące bezpieczeństwa fizycznego stosowane są w największym możliwym zakresie.

III.   SPRZĘT SŁUŻĄCY DO FIZYCZNEJ OCHRONY EUCI

| 8. | Przy zakupie sprzętu służącego do fizycznej ochrony EUCI (takiego jak zabezpieczone szafy, niszczarki, zamki do drzwi, elektroniczne systemy kontroli dostępu, SSWiN, systemy alarmowe) organ ESDZ ds. bezpieczeństwa zapewnia, by sprzęt ten spełniał zatwierdzone normy techniczne i minimalne wymogi. |
| --- | --- |

8.

Przy zakupie sprzętu służącego do fizycznej ochrony EUCI (takiego jak zabezpieczone szafy, niszczarki, zamki do drzwi, elektroniczne systemy kontroli dostępu, SSWiN, systemy alarmowe) organ ESDZ ds. bezpieczeństwa zapewnia, by sprzęt ten spełniał zatwierdzone normy techniczne i minimalne wymogi.

| 9. | Specyfikacje techniczne sprzętu, który ma być wykorzystywany do fizycznej ochrony EUCI, określane są w wytycznych dotyczących bezpieczeństwa, które zatwierdza Komitet ds. Bezpieczeństwa ESDZ. |
| --- | --- |

9.

Specyfikacje techniczne sprzętu, który ma być wykorzystywany do fizycznej ochrony EUCI, określane są w wytycznych dotyczących bezpieczeństwa, które zatwierdza Komitet ds. Bezpieczeństwa ESDZ.

| 10. | Systemy bezpieczeństwa są poddawane regularnym inspekcjom, a sprzęt – regularnej konserwacji. Podczas konserwacji uwzględnia się wyniki inspekcji, aby zapewnić dalsze optymalne działanie sprzętu. |
| --- | --- |

10.

Systemy bezpieczeństwa są poddawane regularnym inspekcjom, a sprzęt – regularnej konserwacji. Podczas konserwacji uwzględnia się wyniki inspekcji, aby zapewnić dalsze optymalne działanie sprzętu.

| 11. | Podczas każdej inspekcji przeprowadza się ocenę skuteczności poszczególnych środków bezpieczeństwa oraz całego systemu bezpieczeństwa. |
| --- | --- |

11.

Podczas każdej inspekcji przeprowadza się ocenę skuteczności poszczególnych środków bezpieczeństwa oraz całego systemu bezpieczeństwa.

IV.   STREFY CHRONIONE FIZYCZNIE

| 12. | Ustanawia się dwa rodzaje stref chronionych fizycznie lub ich krajowych odpowiedników, służących fizycznej ochronie EUCI:






  a) | strefy administracyjne oraz |
| --- | --- | --- |

12.

Ustanawia się dwa rodzaje stref chronionych fizycznie lub ich krajowych odpowiedników, służących fizycznej ochronie EUCI:

a)

strefy administracyjne oraz

| b) | strefy bezpieczeństwa (w tym strefy technicznie zabezpieczone). |
| --- | --- |

b)

strefy bezpieczeństwa (w tym strefy technicznie zabezpieczone).

| 13. | Organ ESDZ ds. bezpieczeństwa stwierdza, czy dana strefa spełnia wymogi potrzebne do uznania jej za strefę administracyjną, strefę bezpieczeństwa lub strefę technicznie zabezpieczoną. |
| --- | --- |

13.

Organ ESDZ ds. bezpieczeństwa stwierdza, czy dana strefa spełnia wymogi potrzebne do uznania jej za strefę administracyjną, strefę bezpieczeństwa lub strefę technicznie zabezpieczoną.

| 14. | W przypadku stref administracyjnych:






  (a) | wyraźnie określa się granicę umożliwiającą kontrolę osób i, jeżeli to możliwe, pojazdów; |
| --- | --- | --- |

14.

W przypadku stref administracyjnych:

(a)

wyraźnie określa się granicę umożliwiającą kontrolę osób i, jeżeli to możliwe, pojazdów;

| (b) | dostęp bez eskorty umożliwia się tylko osobom odpowiednio upoważnionym przez Dyrekcję ds. Bezpieczeństwa ESDZ; oraz |
| --- | --- |

(b)

dostęp bez eskorty umożliwia się tylko osobom odpowiednio upoważnionym przez Dyrekcję ds. Bezpieczeństwa ESDZ; oraz

| c) | wszystkim innym osobom przez cały czas towarzyszy eskorta lub poddaje się je równorzędnej kontroli. |
| --- | --- |

c)

wszystkim innym osobom przez cały czas towarzyszy eskorta lub poddaje się je równorzędnej kontroli.

| 15. | W przypadku stref bezpieczeństwa:






  a) | wyraźnie określa się i chroni granicę, na której wszelkie wejścia i wyjścia kontrolowane są za pomocą przepustki lub systemu rozpoznawania osób; |
| --- | --- | --- |

15.

W przypadku stref bezpieczeństwa:

a)

wyraźnie określa się i chroni granicę, na której wszelkie wejścia i wyjścia kontrolowane są za pomocą przepustki lub systemu rozpoznawania osób;

| b) | dostęp bez eskorty umożliwia się tylko osobom posiadającym poświadczenie bezpieczeństwa do odpowiedniego poziomu i wyraźnie upoważnionym do wejścia do danej strefy zgodnie z zasadą ograniczonego dostępu; |
| --- | --- |

b)

dostęp bez eskorty umożliwia się tylko osobom posiadającym poświadczenie bezpieczeństwa do odpowiedniego poziomu i wyraźnie upoważnionym do wejścia do danej strefy zgodnie z zasadą ograniczonego dostępu;

| c) | wszystkim innym osobom przez cały czas towarzyszy eskorta lub poddaje się je równorzędnej kontroli. |
| --- | --- |

c)

wszystkim innym osobom przez cały czas towarzyszy eskorta lub poddaje się je równorzędnej kontroli.

| 16. | Jeżeli wejście do strefy bezpieczeństwa jest w praktyce równoznaczne z bezpośrednim dostępem do informacji niejawnych znajdujących się w tej strefie, zastosowanie mają następujące dodatkowe wymogi:






  a) | wyraźnie wskazuje się najwyższą klauzulę tajności, którą przyznano informacjom zwykle przechowywanym w tej strefie; |
| --- | --- | --- |

16.

Jeżeli wejście do strefy bezpieczeństwa jest w praktyce równoznaczne z bezpośrednim dostępem do informacji niejawnych znajdujących się w tej strefie, zastosowanie mają następujące dodatkowe wymogi:

a)

wyraźnie wskazuje się najwyższą klauzulę tajności, którą przyznano informacjom zwykle przechowywanym w tej strefie;

| b) | wszystkie osoby wchodzące do tej strefy muszą posiadać specjalne upoważnienie, przez cały czas towarzyszy im eskorta i muszą one posiadać odpowiednie poświadczenie bezpieczeństwa, chyba że podjęte zostały kroki służące uniemożliwieniu dostępu do EUCI; |
| --- | --- |

b)

wszystkie osoby wchodzące do tej strefy muszą posiadać specjalne upoważnienie, przez cały czas towarzyszy im eskorta i muszą one posiadać odpowiednie poświadczenie bezpieczeństwa, chyba że podjęte zostały kroki służące uniemożliwieniu dostępu do EUCI;

| c) | urządzenia elektroniczne pozostawia się poza tą strefą. |
| --- | --- |

c)

urządzenia elektroniczne pozostawia się poza tą strefą.

| 17. | Strefy bezpieczeństwa chronione przed podsłuchem uznawane są za strefy technicznie zabezpieczone. Zastosowanie mają następujące dodatkowe wymogi:






  a) | strefy takie wyposażone są w SSWiN, są zamknięte na klucz, gdy nikt w nich nie przebywa, i chronione, gdy ktoś w nich przebywa. Wszystkie klucze podlegają kontroli zgodnie z sekcją VI niniejszego załącznika; |
| --- | --- | --- |

17.

Strefy bezpieczeństwa chronione przed podsłuchem uznawane są za strefy technicznie zabezpieczone. Zastosowanie mają następujące dodatkowe wymogi:

a)

strefy takie wyposażone są w SSWiN, są zamknięte na klucz, gdy nikt w nich nie przebywa, i chronione, gdy ktoś w nich przebywa. Wszystkie klucze podlegają kontroli zgodnie z sekcją VI niniejszego załącznika;

| (b) | wszystkie osoby wchodzące do takich stref lub materiały tam wnoszone podlegają kontroli; |
| --- | --- |

(b)

wszystkie osoby wchodzące do takich stref lub materiały tam wnoszone podlegają kontroli;

| c) | strefy takie podlegają regularnym inspekcjom fizycznym lub technicznym zgodnie z wymogami organu ESDZ ds. bezpieczeństwa. Inspekcje takie przeprowadza się także po każdorazowym nieuprawnionym wejściu do strefy lub podejrzeniu, że takie wejście miało miejsce; oraz |
| --- | --- |

c)

strefy takie podlegają regularnym inspekcjom fizycznym lub technicznym zgodnie z wymogami organu ESDZ ds. bezpieczeństwa. Inspekcje takie przeprowadza się także po każdorazowym nieuprawnionym wejściu do strefy lub podejrzeniu, że takie wejście miało miejsce; oraz

| d) | w strefach takich nie mogą się znajdować niezatwierdzone linie telekomunikacyjne, niezatwierdzone telefony, inne niezatwierdzone urządzenia komunikacyjne ani sprzęt elektryczny lub elektroniczny. |
| --- | --- |

d)

w strefach takich nie mogą się znajdować niezatwierdzone linie telekomunikacyjne, niezatwierdzone telefony, inne niezatwierdzone urządzenia komunikacyjne ani sprzęt elektryczny lub elektroniczny.

| 18. | Niezależnie od pkt 17 lit. d), zanim urządzenia komunikacyjne i sprzęt elektryczny lub elektroniczny zostaną użyte w strefach, w których odbywają się posiedzenia lub prowadzone są prace związane z wykorzystaniem informacji niejawnych o klauzuli tajności SECRET UE/EU SECRET i wyższej, a także jeżeli ocenia się, że istnieje wysokie zagrożenie dla EUCI, urządzenia i sprzęt taki zostają najpierw sprawdzone przez organ ESDZ ds. bezpieczeństwa w celu zapewnienia, aby żadne zrozumiałe informacje nie mogły zostać nieumyślnie lub nielegalnie przekazane przez taki sprzęt poza granicę strefy bezpieczeństwa. |
| --- | --- |

18.

Niezależnie od pkt 17 lit. d), zanim urządzenia komunikacyjne i sprzęt elektryczny lub elektroniczny zostaną użyte w strefach, w których odbywają się posiedzenia lub prowadzone są prace związane z wykorzystaniem informacji niejawnych o klauzuli tajności SECRET UE/EU SECRET i wyższej, a także jeżeli ocenia się, że istnieje wysokie zagrożenie dla EUCI, urządzenia i sprzęt taki zostają najpierw sprawdzone przez organ ESDZ ds. bezpieczeństwa w celu zapewnienia, aby żadne zrozumiałe informacje nie mogły zostać nieumyślnie lub nielegalnie przekazane przez taki sprzęt poza granicę strefy bezpieczeństwa.

| 19. | Strefy bezpieczeństwa, w których nie pracują w systemie całodobowym pracownicy pełniący dyżur, są w odpowiednich przypadkach poddawane inspekcji na koniec normalnych godzin pracy i w przypadkowych odstępach czasu poza tymi godzinami, chyba że znajdują się tam SSWiN. |
| --- | --- |

19.

Strefy bezpieczeństwa, w których nie pracują w systemie całodobowym pracownicy pełniący dyżur, są w odpowiednich przypadkach poddawane inspekcji na koniec normalnych godzin pracy i w przypadkowych odstępach czasu poza tymi godzinami, chyba że znajdują się tam SSWiN.

| 20. | Strefy bezpieczeństwa oraz strefy technicznie zabezpieczone mogą być tworzone tymczasowo na terenie stref administracyjnych w celu zorganizowania niejawnego posiedzenia lub w jakimkolwiek innym podobnym celu. |
| --- | --- |

20.

Strefy bezpieczeństwa oraz strefy technicznie zabezpieczone mogą być tworzone tymczasowo na terenie stref administracyjnych w celu zorganizowania niejawnego posiedzenia lub w jakimkolwiek innym podobnym celu.

| 21. | Dla każdej strefy bezpieczeństwa opracowywane są procedury bezpiecznej eksploatacji określające:






  a) | poziom klauzuli tajności EUCI, które można wykorzystywać i przechowywać w tej strefie; |
| --- | --- | --- |

21.

Dla każdej strefy bezpieczeństwa opracowywane są procedury bezpiecznej eksploatacji określające:

a)

poziom klauzuli tajności EUCI, które można wykorzystywać i przechowywać w tej strefie;

| b) | środki nadzoru i ochrony, które należy stosować; |
| --- | --- |

b)

środki nadzoru i ochrony, które należy stosować;

| c) | osoby upoważnione do wejścia do strefy bez eskorty ze względu na zasadę ograniczonego dostępu i posiadane poświadczenie bezpieczeństwa; |
| --- | --- |

c)

osoby upoważnione do wejścia do strefy bez eskorty ze względu na zasadę ograniczonego dostępu i posiadane poświadczenie bezpieczeństwa;

| d) | w odpowiednich przypadkach procedury dotyczące eskort lub ochrony EUCI, jeżeli zezwala się na wejście do strefy innym osobom; |
| --- | --- |

d)

w odpowiednich przypadkach procedury dotyczące eskort lub ochrony EUCI, jeżeli zezwala się na wejście do strefy innym osobom;

| e) | wszelkie inne odpowiednie środki i procedury. |
| --- | --- |

e)

wszelkie inne odpowiednie środki i procedury.

| 22. | W ramach stref bezpieczeństwa są budowane wzmocnione pomieszczenia. Ściany, podłogi, sufity, okna oraz drzwi wyposażone w zamki zatwierdzane są przez organ ESDZ ds. bezpieczeństwa i zapewniają ochronę równoważną zabezpieczonym szafom zatwierdzonym do celów przechowywania EUCI o tym samym poziomie klauzuli tajności. |
| --- | --- |

22.

W ramach stref bezpieczeństwa są budowane wzmocnione pomieszczenia. Ściany, podłogi, sufity, okna oraz drzwi wyposażone w zamki zatwierdzane są przez organ ESDZ ds. bezpieczeństwa i zapewniają ochronę równoważną zabezpieczonym szafom zatwierdzonym do celów przechowywania EUCI o tym samym poziomie klauzuli tajności.

V.   FIZYCZNE ŚRODKI OCHRONY NA POTRZEBY OBCHODZENIA SIĘ Z EUCI I ICH PRZECHOWYWANIA

| 23. | Wykorzystywanie EUCI o klauzuli tajności RESTREINT UE/EU RESTRICTED może się odbywać:






  a) | w strefie bezpieczeństwa; |
| --- | --- | --- |

23.

Wykorzystywanie EUCI o klauzuli tajności RESTREINT UE/EU RESTRICTED może się odbywać:

a)

w strefie bezpieczeństwa;

| b) | w strefie administracyjnej, pod warunkiem że EUCI są chronione przed dostępem osób nieupoważnionych; lub |
| --- | --- |

b)

w strefie administracyjnej, pod warunkiem że EUCI są chronione przed dostępem osób nieupoważnionych; lub

| c) | poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz przenosi EUCI zgodnie z załącznikiem A III pkt 30–42 i zobowiązał się do zastosowania środków zastępczych określonych w instrukcjach bezpieczeństwa, wydanych przez organ ESDZ ds. bezpieczeństwa, służących zapewnieniu, aby nieupoważnione osoby nie miały dostępu do EUCI. |
| --- | --- |

c)

poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz przenosi EUCI zgodnie z załącznikiem A III pkt 30–42 i zobowiązał się do zastosowania środków zastępczych określonych w instrukcjach bezpieczeństwa, wydanych przez organ ESDZ ds. bezpieczeństwa, służących zapewnieniu, aby nieupoważnione osoby nie miały dostępu do EUCI.

| 24. | EUCI o klauzuli tajności RESTREINT UE/EU RESTRICTED przechowywane są w odpowiednim do tego celu zamkniętym meblu biurowym w strefie administracyjnej lub strefie bezpieczeństwa. Mogą być one tymczasowo przechowywane poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz zobowiązał się do zastosowania środków zastępczych określonych w instrukcjach bezpieczeństwa wydanych przez organ ESDZ ds. bezpieczeństwa. |
| --- | --- |

24.

EUCI o klauzuli tajności RESTREINT UE/EU RESTRICTED przechowywane są w odpowiednim do tego celu zamkniętym meblu biurowym w strefie administracyjnej lub strefie bezpieczeństwa. Mogą być one tymczasowo przechowywane poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz zobowiązał się do zastosowania środków zastępczych określonych w instrukcjach bezpieczeństwa wydanych przez organ ESDZ ds. bezpieczeństwa.

| 25. | Wykorzystywanie EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET może się odbywać:






  a) | w strefie bezpieczeństwa; |
| --- | --- | --- |

25.

Wykorzystywanie EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET może się odbywać:

a)

w strefie bezpieczeństwa;

| b) | w strefie administracyjnej, pod warunkiem że EUCI są chronione przed dostępem osób nieupoważnionych; lub |
| --- | --- |

b)

w strefie administracyjnej, pod warunkiem że EUCI są chronione przed dostępem osób nieupoważnionych; lub

| c) | poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz:






  (i) | przenosi EUCI zgodnie z załącznikiem A III pkt 30–42; |
| --- | --- | --- |

c)

poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz:

(i)

przenosi EUCI zgodnie z załącznikiem A III pkt 30–42;

| (ii) | zobowiązał się do zastosowania środków zastępczych określonych w instrukcjach bezpieczeństwa wydanych przez organ ESDZ ds. bezpieczeństwa, służących zapewnieniu, aby nieupoważnione osoby nie miały dostępu do EUCI; |
| --- | --- |

(ii)

zobowiązał się do zastosowania środków zastępczych określonych w instrukcjach bezpieczeństwa wydanych przez organ ESDZ ds. bezpieczeństwa, służących zapewnieniu, aby nieupoważnione osoby nie miały dostępu do EUCI;

| (iii) | przechowuje EUCI przez cały czas pod swoją kontrolą; oraz |
| --- | --- |

(iii)

przechowuje EUCI przez cały czas pod swoją kontrolą; oraz

| (iv) | w przypadku dokumentów w formie papierowej – powiadomił o tym fakcie właściwą kancelarię tajną. |
| --- | --- |

(iv)

w przypadku dokumentów w formie papierowej – powiadomił o tym fakcie właściwą kancelarię tajną.

| 26. | EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET przechowywane są w strefie bezpieczeństwa w zabezpieczonej szafie lub wzmocnionym pomieszczeniu. |
| --- | --- |

26.

EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET przechowywane są w strefie bezpieczeństwa w zabezpieczonej szafie lub wzmocnionym pomieszczeniu.

| 27. | Wykorzystywanie EUCI o klauzuli tajności TRES SECRET UE/EU TOP SECRET odbywa się w strefie bezpieczeństwa. |
| --- | --- |

27.

Wykorzystywanie EUCI o klauzuli tajności TRES SECRET UE/EU TOP SECRET odbywa się w strefie bezpieczeństwa.

| 28. | EUCI o klauzuli tajności TRES SECRET UE/EU TOP SECRET przechowywane są w strefie bezpieczeństwa w siedzibie głównej, przy spełnieniu jednego z następujących warunków:






  a) | są one przechowywane w zabezpieczonej szafie zgodnej z pkt 8, z co najmniej jednym z następujących zabezpieczeń dodatkowych:






  (i) | stała ochrona lub kontrola przez posiadających poświadczenie bezpieczeństwa pracowników ochrony lub pracowników pełniących dyżur; |
| --- | --- | --- | --- |

28.

EUCI o klauzuli tajności TRES SECRET UE/EU TOP SECRET przechowywane są w strefie bezpieczeństwa w siedzibie głównej, przy spełnieniu jednego z następujących warunków:

a)

są one przechowywane w zabezpieczonej szafie zgodnej z pkt 8, z co najmniej jednym z następujących zabezpieczeń dodatkowych:

(i)

stała ochrona lub kontrola przez posiadających poświadczenie bezpieczeństwa pracowników ochrony lub pracowników pełniących dyżur;

| (ii) | zatwierdzony SSWiN obsługiwany przez pracowników odpowiedzialnych za bezpieczeństwo; |
| --- | --- |

(ii)

zatwierdzony SSWiN obsługiwany przez pracowników odpowiedzialnych za bezpieczeństwo;

lub

| b) | są one przechowywane we wzmocnionym pomieszczeniu wyposażonym w SSWiN oraz obsługiwanym przez pracowników odpowiedzialnych za bezpieczeństwo. |
| --- | --- |

b)

są one przechowywane we wzmocnionym pomieszczeniu wyposażonym w SSWiN oraz obsługiwanym przez pracowników odpowiedzialnych za bezpieczeństwo.

| 29. | Przepisy regulujące przenoszenie EUCI poza strefy chronione fizycznie znajdują się w załączniku A III. |
| --- | --- |

29.

Przepisy regulujące przenoszenie EUCI poza strefy chronione fizycznie znajdują się w załączniku A III.

VI.   KONTROLA KLUCZY I KODÓW WYKORZYSTYWANYCH DO OCHRONY EUCI

| 30. | Organ ESDZ ds. bezpieczeństwa określa procedury zarządzania kluczami i kodami do biur, pomieszczeń, wzmocnionych pomieszczeń i zabezpieczonych szaf. Procedury te chronią przed nieuprawnionym dostępem do informacji. |
| --- | --- |

30.

Organ ESDZ ds. bezpieczeństwa określa procedury zarządzania kluczami i kodami do biur, pomieszczeń, wzmocnionych pomieszczeń i zabezpieczonych szaf. Procedury te chronią przed nieuprawnionym dostępem do informacji.

| 31. | Kody są powierzane do zapamiętania jak najmniejszej liczbie osób, którym ich znajomość jest niezbędna. Kody do zabezpieczonych szaf i wzmocnionych pomieszczeń, w których przechowywane są EUCI, są zmieniane:






  a) | w przypadku otrzymania nowej szafy; |
| --- | --- | --- |

31.

Kody są powierzane do zapamiętania jak najmniejszej liczbie osób, którym ich znajomość jest niezbędna. Kody do zabezpieczonych szaf i wzmocnionych pomieszczeń, w których przechowywane są EUCI, są zmieniane:

a)

w przypadku otrzymania nowej szafy;

| b) | przy każdej zmianie pracowników znających kod; |
| --- | --- |

b)

przy każdej zmianie pracowników znających kod;

| c) | w każdym przypadku, gdy następuje rzeczywiste lub domniemane nieuprawnione ujawnienie informacji; |
| --- | --- |

c)

w każdym przypadku, gdy następuje rzeczywiste lub domniemane nieuprawnione ujawnienie informacji;

| d) | gdy zamek poddano konserwacji lub naprawie; oraz |
| --- | --- |

d)

gdy zamek poddano konserwacji lub naprawie; oraz

| e) | co najmniej co 12 miesięcy. |
| --- | --- |

e)

co najmniej co 12 miesięcy.

---

ZAŁĄCZNIK A III

ZARZĄDZANIE INFORMACJAMI NIEJAWNYMI

I.   WPROWADZENIE

| 1. | Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 7 załącznika A. Określa się w nim środki administracyjne służące kontroli EUCI na wszystkich etapach ich cyklu życia, co ma pomóc w powstrzymywaniu od zamierzonego lub przypadkowego nieuprawnionego ujawnienia takich informacji lub ich utraty, w wykrywaniu takich przypadków i usuwaniu ich skutków. |
| --- | --- |

1.

Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 7 załącznika A. Określa się w nim środki administracyjne służące kontroli EUCI na wszystkich etapach ich cyklu życia, co ma pomóc w powstrzymywaniu od zamierzonego lub przypadkowego nieuprawnionego ujawnienia takich informacji lub ich utraty, w wykrywaniu takich przypadków i usuwaniu ich skutków.

II.   ZARZĄDZANIE KLAUZULAMI TAJNOŚCI

Klauzule tajności i oznaczenia

| 2. | Informacjom nadaje się klauzulę tajności, jeżeli należy chronić ich poufność. |
| --- | --- |

2.

Informacjom nadaje się klauzulę tajności, jeżeli należy chronić ich poufność.

| 3. | Za określenie poziomu klauzuli tajności, zgodnie z odpowiednimi wytycznymi w zakresie nadawania klauzul, i za dystrybucję informacji odpowiada wytwórca EUCI. |
| --- | --- |

3.

Za określenie poziomu klauzuli tajności, zgodnie z odpowiednimi wytycznymi w zakresie nadawania klauzul, i za dystrybucję informacji odpowiada wytwórca EUCI.

| 4. | Poziom klauzuli tajności EUCI określa się zgodnie z art. 2 ust. 2 załącznika A i poprzez odniesienie do polityki bezpieczeństwa, która ma być zatwierdzona zgodnie z art. 3 ust. 3 załącznika A. |
| --- | --- |

4.

Poziom klauzuli tajności EUCI określa się zgodnie z art. 2 ust. 2 załącznika A i poprzez odniesienie do polityki bezpieczeństwa, która ma być zatwierdzona zgodnie z art. 3 ust. 3 załącznika A.

| 5. | Informacjom niejawnym pochodzącym z państw członkowskich, przekazywanym ESDZ, zapewnia się ten sam poziom ochrony, jak w odniesieniu do EUCI opatrzonych równorzędną klauzulą tajności. Tabela równorzędnych odpowiedników klauzul tajności znajduje się w dodatku B do decyzji Rady 2011/292/UE z dnia 31 marca 2011 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE. |
| --- | --- |

5.

Informacjom niejawnym pochodzącym z państw członkowskich, przekazywanym ESDZ, zapewnia się ten sam poziom ochrony, jak w odniesieniu do EUCI opatrzonych równorzędną klauzulą tajności. Tabela równorzędnych odpowiedników klauzul tajności znajduje się w dodatku B do decyzji Rady 2011/292/UE z dnia 31 marca 2011 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE.

| 6. | Klauzulę tajności, w stosownych przypadkach wraz z datą lub określeniem konkretnego wydarzenia, po którym klauzulę można obniżyć lub znieść, nanosi się wyraźnie i poprawnie, niezależnie od tego, czy dana EUCI ma formę pisemną, ustną, elektroniczną czy jakąkolwiek inną. |
| --- | --- |

6.

Klauzulę tajności, w stosownych przypadkach wraz z datą lub określeniem konkretnego wydarzenia, po którym klauzulę można obniżyć lub znieść, nanosi się wyraźnie i poprawnie, niezależnie od tego, czy dana EUCI ma formę pisemną, ustną, elektroniczną czy jakąkolwiek inną.

| 7. | Poszczególne części danego dokumentu (np. strony, punkty, sekcje, załączniki, dodatki, załączone dokumenty i uzupełnienia) mogą wymagać nadania różnych klauzul tajności i zostają odpowiednio oznaczone, także wtedy, gdy są przechowywane w formie elektronicznej. |
| --- | --- |

7.

Poszczególne części danego dokumentu (np. strony, punkty, sekcje, załączniki, dodatki, załączone dokumenty i uzupełnienia) mogą wymagać nadania różnych klauzul tajności i zostają odpowiednio oznaczone, także wtedy, gdy są przechowywane w formie elektronicznej.

| 8. | W stopniu, w jakim jest to możliwe, dokumenty, których częściom nadaje się różne klauzule tajności, są sporządzane w taki sposób, aby części oznaczone różnymi klauzulami można było łatwo zidentyfikować i w razie konieczności rozdzielić. |
| --- | --- |

8.

W stopniu, w jakim jest to możliwe, dokumenty, których częściom nadaje się różne klauzule tajności, są sporządzane w taki sposób, aby części oznaczone różnymi klauzulami można było łatwo zidentyfikować i w razie konieczności rozdzielić.

| 9. | Ogólna klauzula tajności dokumentu lub pliku jest co najmniej tak wysoka jak klauzula tajności tej części dokumentu, która została oznaczona najwyższą klauzulą tajności. W przypadku zebrania informacji pochodzących z różnych źródeł sprawdza się ostateczną wersję dokumentu w celu określenia jego ogólnej klauzuli tajności, gdyż może istnieć konieczność nadania mu klauzuli tajności wyższej niż klauzule jego poszczególnych części. |
| --- | --- |

9.

Ogólna klauzula tajności dokumentu lub pliku jest co najmniej tak wysoka jak klauzula tajności tej części dokumentu, która została oznaczona najwyższą klauzulą tajności. W przypadku zebrania informacji pochodzących z różnych źródeł sprawdza się ostateczną wersję dokumentu w celu określenia jego ogólnej klauzuli tajności, gdyż może istnieć konieczność nadania mu klauzuli tajności wyższej niż klauzule jego poszczególnych części.

| 10. | Klauzula tajności pisma lub noty zawierających załączniki ma taki poziom jak najwyższa klauzula tajności nadana tym załącznikom. Wytwórca wyraźnie wskazuje, jaki poziom klauzuli tajności ma być nadany takiemu pismu lub nocie po ich odłączeniu od załączników, stosując w tym celu odpowiednie oznaczenie, np.:
  CONFIDENTIEL UE/EU CONFIDENTIAL
  RESTREINT UE/EU RESTRICTED bez załącznika(-ów) |
| --- | --- |

10.

Klauzula tajności pisma lub noty zawierających załączniki ma taki poziom jak najwyższa klauzula tajności nadana tym załącznikom. Wytwórca wyraźnie wskazuje, jaki poziom klauzuli tajności ma być nadany takiemu pismu lub nocie po ich odłączeniu od załączników, stosując w tym celu odpowiednie oznaczenie, np.:

CONFIDENTIEL UE/EU CONFIDENTIAL

RESTREINT UE/EU RESTRICTED bez załącznika(-ów)

Oznakowania

| 11. | Oprócz jednej z klauzul tajności określonych w art. 2 ust. 2 załącznika A EUCI mogą być opatrzone dodatkowymi oznaczeniami, takimi jak:






  a) | dane identyfikujące wytwórcę; |
| --- | --- | --- |

11.

Oprócz jednej z klauzul tajności określonych w art. 2 ust. 2 załącznika A EUCI mogą być opatrzone dodatkowymi oznaczeniami, takimi jak:

a)

dane identyfikujące wytwórcę;

| b) | wszelkie oznaczenia zastrzegające, kody słowne lub akronimy określające obszar działalności, do którego odnosi się dany dokument, szczególny sposób dystrybucji dokumentu zgodnie z zasadą ograniczonego dostępu lub ograniczenia w zakresie wykorzystania; |
| --- | --- |

b)

wszelkie oznaczenia zastrzegające, kody słowne lub akronimy określające obszar działalności, do którego odnosi się dany dokument, szczególny sposób dystrybucji dokumentu zgodnie z zasadą ograniczonego dostępu lub ograniczenia w zakresie wykorzystania;

| c) | oznaczenia dotyczące możliwości udostępnienia. |
| --- | --- |

c)

oznaczenia dotyczące możliwości udostępnienia.

| 12. | W następstwie decyzji o udostępnieniu EUCI państwu trzeciemu lub organizacji międzynarodowej Dyrekcja ds. Bezpieczeństwa ESDZ przekazuje daną informację niejawną, która jest opatrzona oznaczeniem dotyczącym możliwości jej udostępnienia, wskazującym państwo trzecie lub organizację międzynarodową, którym ma zostać udostępniona. |
| --- | --- |

12.

W następstwie decyzji o udostępnieniu EUCI państwu trzeciemu lub organizacji międzynarodowej Dyrekcja ds. Bezpieczeństwa ESDZ przekazuje daną informację niejawną, która jest opatrzona oznaczeniem dotyczącym możliwości jej udostępnienia, wskazującym państwo trzecie lub organizację międzynarodową, którym ma zostać udostępniona.

| 13. | Organ ESDZ ds. bezpieczeństwa przechowuje wykaz takich zatwierdzonych oznaczeń. |
| --- | --- |

13.

Organ ESDZ ds. bezpieczeństwa przechowuje wykaz takich zatwierdzonych oznaczeń.

Skrócone oznaczenia klauzul tajności

| 14. | Dla wskazania poziomu klauzuli tajności nadanej pojedynczym ustępom tekstu można stosować standardowe skrócone oznaczenia klauzul tajności. Skróty nie zastępują pełnych nazw klauzul tajności. |
| --- | --- |

14.

Dla wskazania poziomu klauzuli tajności nadanej pojedynczym ustępom tekstu można stosować standardowe skrócone oznaczenia klauzul tajności. Skróty nie zastępują pełnych nazw klauzul tajności.

| 15. | W celu wskazania poziomu klauzuli tajności sekcji lub ciągłych fragmentów tekstu krótszych niż jedna strona w dokumentach niejawnych UE można stosować następujące standardowe skróty:






  TRES SECRET UE/EU TOP SECRET | TS-UE/EU-TS |
| --- | --- | --- |
| SECRET UE/EU SECRET | S-UE/EU-S |
| CONFIDENTIEL UE/EU CONFIDENTIAL | C-UE/EU-C |
| RESTREINT UE/EU RESTRICTED | R-UE/EU-R |

15.

W celu wskazania poziomu klauzuli tajności sekcji lub ciągłych fragmentów tekstu krótszych niż jedna strona w dokumentach niejawnych UE można stosować następujące standardowe skróty:

TRES SECRET UE/EU TOP SECRET

TS-UE/EU-TS

SECRET UE/EU SECRET

S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL

C-UE/EU-C

RESTREINT UE/EU RESTRICTED

R-UE/EU-R

Wytwarzanie EUCI

| 16. | Przy wytwarzaniu dokumentu niejawnego UE:






  a) | każdą stronę wyraźnie oznacza się klauzulą tajności; |
| --- | --- | --- |

16.

Przy wytwarzaniu dokumentu niejawnego UE:

a)

każdą stronę wyraźnie oznacza się klauzulą tajności;

| b) | strony numeruje się; |
| --- | --- |

b)

strony numeruje się;

| c) | na dokumencie umieszcza się numer referencyjny i temat, który nie stanowi informacji niejawnej, chyba że z jego oznaczenia wynika inaczej; |
| --- | --- |

c)

na dokumencie umieszcza się numer referencyjny i temat, który nie stanowi informacji niejawnej, chyba że z jego oznaczenia wynika inaczej;

| d) | na dokumencie umieszcza się datę; |
| --- | --- |

d)

na dokumencie umieszcza się datę;

| e) | na każdej stronie dokumentów o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, które mają zostać rozpowszechnione w kilku kopiach, umieszcza się numer kopii. |
| --- | --- |

e)

na każdej stronie dokumentów o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, które mają zostać rozpowszechnione w kilku kopiach, umieszcza się numer kopii.

| 17. | Jeżeli do EUCI nie można zastosować pkt 15, podejmowane są inne odpowiednie środki zgodnie z wytycznymi dotyczącymi bezpieczeństwa, które należy ustalić na mocy niniejszej decyzji. |
| --- | --- |

17.

Jeżeli do EUCI nie można zastosować pkt 15, podejmowane są inne odpowiednie środki zgodnie z wytycznymi dotyczącymi bezpieczeństwa, które należy ustalić na mocy niniejszej decyzji.

Obniżanie i znoszenie klauzul tajności EUCI

| 18. | W momencie wytwarzania EUCI wytwórca wskazuje, o ile to możliwe, a w szczególności w odniesieniu do informacji niejawnych o klauzuli tajności RESTREINT UE/EU RESTRICTED, czy klauzula tajności EUCI może zostać obniżona lub zniesiona z daną datą lub w następstwie konkretnego wydarzenia. |
| --- | --- |

18.

W momencie wytwarzania EUCI wytwórca wskazuje, o ile to możliwe, a w szczególności w odniesieniu do informacji niejawnych o klauzuli tajności RESTREINT UE/EU RESTRICTED, czy klauzula tajności EUCI może zostać obniżona lub zniesiona z daną datą lub w następstwie konkretnego wydarzenia.

| 19. | ESDZ przeprowadza regularne przeglądy EUCI znajdujących się w jej posiadaniu, by stwierdzić, czy dana klauzula tajności ma nadal zastosowanie. ESDZ tworzy system służący do przeglądu klauzul tajności nadanych zarejestrowanym EUCI, których jest wytwórcą, nie rzadziej niż co pięć lat. Taki przegląd nie jest konieczny, jeżeli wytwórca określił na samym początku czas, po upływie którego klauzula tajności nadana danym informacjom zostanie automatycznie obniżona lub zniesiona, a informacje te zostały odpowiednio oznaczone. |
| --- | --- |

19.

ESDZ przeprowadza regularne przeglądy EUCI znajdujących się w jej posiadaniu, by stwierdzić, czy dana klauzula tajności ma nadal zastosowanie. ESDZ tworzy system służący do przeglądu klauzul tajności nadanych zarejestrowanym EUCI, których jest wytwórcą, nie rzadziej niż co pięć lat. Taki przegląd nie jest konieczny, jeżeli wytwórca określił na samym początku czas, po upływie którego klauzula tajności nadana danym informacjom zostanie automatycznie obniżona lub zniesiona, a informacje te zostały odpowiednio oznaczone.

III.   REJESTRACJA EUCI ZE WZGLĘDÓW BEZPIECZEŃSTWA

| 20. | W siedzibie głównej ustanawia się główną kancelarię tajną. Dla każdej jednostki organizacyjnej w ESDZ, w której wykorzystuje się EUCI, ustanawia się odpowiedzialną kancelarię tajną, podlegającą głównej kancelarii tajnej, w celu zapewnienia obchodzenia się z EUCI w sposób zgodny z niniejszą decyzją. Kancelarie tajne uznaje się za strefy bezpieczeństwa zgodnie z ich definicją w załączniku A.
  Każda delegatura Unii ustanawia własną kancelarię tajną na potrzeby EUCI.
  Organ ESDZ ds. bezpieczeństwa wyznacza dyrektora ds. kancelarii tajnych. |
| --- | --- |

20.

W siedzibie głównej ustanawia się główną kancelarię tajną. Dla każdej jednostki organizacyjnej w ESDZ, w której wykorzystuje się EUCI, ustanawia się odpowiedzialną kancelarię tajną, podlegającą głównej kancelarii tajnej, w celu zapewnienia obchodzenia się z EUCI w sposób zgodny z niniejszą decyzją. Kancelarie tajne uznaje się za strefy bezpieczeństwa zgodnie z ich definicją w załączniku A.

Każda delegatura Unii ustanawia własną kancelarię tajną na potrzeby EUCI.

Organ ESDZ ds. bezpieczeństwa wyznacza dyrektora ds. kancelarii tajnych.

| 21. | Do celów niniejszej decyzji rejestracja ze względów bezpieczeństwa (zwana dalej „rejestracją”) oznacza stosowanie procedur rejestrowania etapów cyklu życia informacji, w tym jej dystrybucji i zniszczenia. W przypadku CIS procedury rejestracji mogą być stosowane w ramach działań samego CIS. |
| --- | --- |

21.

Do celów niniejszej decyzji rejestracja ze względów bezpieczeństwa (zwana dalej „rejestracją”) oznacza stosowanie procedur rejestrowania etapów cyklu życia informacji, w tym jej dystrybucji i zniszczenia. W przypadku CIS procedury rejestracji mogą być stosowane w ramach działań samego CIS.

| 22. | Wszystkie materiały o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i wyższej rejestruje się w momencie ich wpłynięcia do jednostki organizacyjnej, co obejmuje również delegatury Unii, lub wysłania z tej jednostki. Informacje niejawne o klauzuli tajności TRES SECRET UE/EU TOP SECRET rejestruje się w wyznaczonych kancelariach tajnych. |
| --- | --- |

22.

Wszystkie materiały o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i wyższej rejestruje się w momencie ich wpłynięcia do jednostki organizacyjnej, co obejmuje również delegatury Unii, lub wysłania z tej jednostki. Informacje niejawne o klauzuli tajności TRES SECRET UE/EU TOP SECRET rejestruje się w wyznaczonych kancelariach tajnych.

| 23. | Główna kancelaria tajna stanowi w głównej siedzibie ESDZ główny punkt, do którego wpływają i z którego przekazywane są informacje niejawne wymieniane z państwami trzecimi i organizacjami międzynarodowymi. Główna kancelaria tajna rejestruje wszystkie takie wymiany informacji. |
| --- | --- |

23.

Główna kancelaria tajna stanowi w głównej siedzibie ESDZ główny punkt, do którego wpływają i z którego przekazywane są informacje niejawne wymieniane z państwami trzecimi i organizacjami międzynarodowymi. Główna kancelaria tajna rejestruje wszystkie takie wymiany informacji.

| 24. | Wysoki Przedstawiciel zatwierdza politykę bezpieczeństwa dotyczącą rejestrowania EUCI ze względów bezpieczeństwa zgodnie z art. 14 niniejszej decyzji. |
| --- | --- |

24.

Wysoki Przedstawiciel zatwierdza politykę bezpieczeństwa dotyczącą rejestrowania EUCI ze względów bezpieczeństwa zgodnie z art. 14 niniejszej decyzji.

Kancelarie tajne Tres secret UE/EU top secret

| 25. | W głównej siedzibie ESDZ wyznacza się główną kancelarię tajną będącą głównym organem otrzymującym i wysyłającym informacje niejawne o klauzuli tajności TRES SECRET UE/EU TOP SECRET. W razie konieczności można wyznaczyć podległe kancelarie tajne do wykorzystywania takich informacji do celów rejestracji. |
| --- | --- |

25.

W głównej siedzibie ESDZ wyznacza się główną kancelarię tajną będącą głównym organem otrzymującym i wysyłającym informacje niejawne o klauzuli tajności TRES SECRET UE/EU TOP SECRET. W razie konieczności można wyznaczyć podległe kancelarie tajne do wykorzystywania takich informacji do celów rejestracji.

| 26. | Takie podległe kancelarie tajne nie mogą przekazywać dokumentów o klauzuli tajności TRES SECRET UE/EU TOP SECRET bezpośrednio innym podległym kancelariom tajnym podlegającym tej samej głównej kancelarii tajnej TRES SECRET UE/EU TOP SECRET ani na zewnątrz bez wyraźnego pisemnego upoważnienia z jej strony. |
| --- | --- |

26.

Takie podległe kancelarie tajne nie mogą przekazywać dokumentów o klauzuli tajności TRES SECRET UE/EU TOP SECRET bezpośrednio innym podległym kancelariom tajnym podlegającym tej samej głównej kancelarii tajnej TRES SECRET UE/EU TOP SECRET ani na zewnątrz bez wyraźnego pisemnego upoważnienia z jej strony.

IV.   KOPIOWANIE I TŁUMACZENIE DOKUMENTÓW NIEJAWNYCH UE

| 27. | Dokumenty o klauzuli tajności TRES SECRET UE/EU TOP SECRET nie mogą być kopiowane ani tłumaczone bez wcześniejszej pisemnej zgody ich wytwórcy. |
| --- | --- |

27.

Dokumenty o klauzuli tajności TRES SECRET UE/EU TOP SECRET nie mogą być kopiowane ani tłumaczone bez wcześniejszej pisemnej zgody ich wytwórcy.

| 28. | Jeżeli wytwórca dokumentów o klauzuli tajności SECRET UE/EU SECRET i niższej nie zgłosił zastrzeżeń co do ich kopiowania lub tłumaczenia, dokumenty takie można kopiować lub tłumaczyć na zlecenie posiadacza. |
| --- | --- |

28.

Jeżeli wytwórca dokumentów o klauzuli tajności SECRET UE/EU SECRET i niższej nie zgłosił zastrzeżeń co do ich kopiowania lub tłumaczenia, dokumenty takie można kopiować lub tłumaczyć na zlecenie posiadacza.

| 29. | Środki bezpieczeństwa, które stosuje się do oryginału dokumentu, mają zastosowanie do jego kopii i tłumaczeń. Kopie dokumentów o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej wykonuje wyłącznie właściwa kancelaria lub podkancelaria tajna za pomocą zabezpieczonej kopiarki. Kopie muszą być rejestrowane. |
| --- | --- |

29.

Środki bezpieczeństwa, które stosuje się do oryginału dokumentu, mają zastosowanie do jego kopii i tłumaczeń. Kopie dokumentów o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej wykonuje wyłącznie właściwa kancelaria lub podkancelaria tajna za pomocą zabezpieczonej kopiarki. Kopie muszą być rejestrowane.

V.   PRZENOSZENIE EUCI

| 30. | Przenoszenie EUCI podlega środkom ochrony określonym w pkt 31–41. Gdy EUCI przenosi się na nośnikach elektronicznych, niezależnie od przepisów art. 7 ust. 4 załącznika A, poniższe środki ochrony mogą być uzupełnione odpowiednimi technicznymi środkami zaradczymi zgodnie z wytycznymi organu ESDZ ds. bezpieczeństwa, tak aby zminimalizować ryzyko utraty lub nieuprawnionego ujawnienia informacji. |
| --- | --- |

30.

Przenoszenie EUCI podlega środkom ochrony określonym w pkt 31–41. Gdy EUCI przenosi się na nośnikach elektronicznych, niezależnie od przepisów art. 7 ust. 4 załącznika A, poniższe środki ochrony mogą być uzupełnione odpowiednimi technicznymi środkami zaradczymi zgodnie z wytycznymi organu ESDZ ds. bezpieczeństwa, tak aby zminimalizować ryzyko utraty lub nieuprawnionego ujawnienia informacji.

| 31. | Organ ESDZ ds. bezpieczeństwa wydaje instrukcje dotyczące przenoszenia EUCI zgodnie z niniejszą decyzją. |
| --- | --- |

31.

Organ ESDZ ds. bezpieczeństwa wydaje instrukcje dotyczące przenoszenia EUCI zgodnie z niniejszą decyzją.

W obrębie budynku lub grupy budynków stanowiącej zamkniętą całość

| 32. | EUCI przenoszone w ramach budynku lub grupy budynków stanowiącej zamkniętą całość zakrywa się, aby nie można było zobaczyć ich treści. |
| --- | --- |

32.

EUCI przenoszone w ramach budynku lub grupy budynków stanowiącej zamkniętą całość zakrywa się, aby nie można było zobaczyć ich treści.

| 33. | W ramach budynku lub grupy budynków stanowiącej zamkniętą całość informacje niejawne o klauzuli tajności TRES SECRET UE/EU TOP SECRET przenoszą osoby o odpowiednim poświadczeniu bezpieczeństwa w zabezpieczonej kopercie, na której znajduje się jedynie nazwisko adresata. |
| --- | --- |

33.

W ramach budynku lub grupy budynków stanowiącej zamkniętą całość informacje niejawne o klauzuli tajności TRES SECRET UE/EU TOP SECRET przenoszą osoby o odpowiednim poświadczeniu bezpieczeństwa w zabezpieczonej kopercie, na której znajduje się jedynie nazwisko adresata.

Na terytorium UE

| 34. | EUCI przenoszone między budynkami lub obiektami na terytorium UE są opakowane w sposób zabezpieczający je przed nieuprawnionym ujawnieniem. |
| --- | --- |

34.

EUCI przenoszone między budynkami lub obiektami na terytorium UE są opakowane w sposób zabezpieczający je przed nieuprawnionym ujawnieniem.

| 35. | Przenoszenie informacji niejawnych o klauzuli tajności SECRET UE/EU SECRET na terytorium UE odbywa się za pomocą jednego z następujących środków:






  a) | za pośrednictwem, w odpowiednich przypadkach, kurierów wojskowych, rządowych lub dyplomatycznych; |
| --- | --- | --- |

35.

Przenoszenie informacji niejawnych o klauzuli tajności SECRET UE/EU SECRET na terytorium UE odbywa się za pomocą jednego z następujących środków:

a)

za pośrednictwem, w odpowiednich przypadkach, kurierów wojskowych, rządowych lub dyplomatycznych;

| b) | osobiście, pod warunkiem że:






  (i) | EUCI przez cały czas znajdują się w posiadaniu osoby przenoszącej, chyba że są przechowywane zgodnie z wymogami określonymi w załączniku A II; |
| --- | --- | --- |

b)

osobiście, pod warunkiem że:

(i)

EUCI przez cały czas znajdują się w posiadaniu osoby przenoszącej, chyba że są przechowywane zgodnie z wymogami określonymi w załączniku A II;

| (ii) | EUCI nie są po drodze otwierane ani czytane w miejscach publicznych; |
| --- | --- |

(ii)

EUCI nie są po drodze otwierane ani czytane w miejscach publicznych;

| (iii) | osoby przenoszące posiadają poświadczenie bezpieczeństwa do odpowiedniego poziomu i zostają poinformowane o obowiązkach w zakresie bezpieczeństwa; |
| --- | --- |

(iii)

osoby przenoszące posiadają poświadczenie bezpieczeństwa do odpowiedniego poziomu i zostają poinformowane o obowiązkach w zakresie bezpieczeństwa;

| (iv) | w razie potrzeby osobom przenoszącym wydaje się list kurierski; |
| --- | --- |

(iv)

w razie potrzeby osobom przenoszącym wydaje się list kurierski;

| c) | za pośrednictwem usług pocztowych lub prywatnych służb kurierskich, pod warunkiem że:






  (i) | są one zatwierdzone przez odpowiednią KWB zgodnie z krajowymi przepisami ustawowymi i wykonawczymi; |
| --- | --- | --- |

c)

za pośrednictwem usług pocztowych lub prywatnych służb kurierskich, pod warunkiem że:

(i)

są one zatwierdzone przez odpowiednią KWB zgodnie z krajowymi przepisami ustawowymi i wykonawczymi;

| (ii) | stosują one odpowiednie środki ochrony zgodnie z minimalnymi wymogami, które mają być ustalone w wytycznych dotyczących bezpieczeństwa zgodnie z art. 20 ust. 1 niniejszej decyzji. |
| --- | --- |

(ii)

stosują one odpowiednie środki ochrony zgodnie z minimalnymi wymogami, które mają być ustalone w wytycznych dotyczących bezpieczeństwa zgodnie z art. 20 ust. 1 niniejszej decyzji.

W przypadku przewozu z jednego państwa członkowskiego do drugiego przepisy lit. c) są ograniczone do informacji niejawnych o klauzuli tajności do poziomu CONFIDENTIEL UE/EU CONFIDENTIAL.

| 36. | Materiał oznaczony klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET (np. sprzęt lub urządzenia), który nie może być przewożony środkami, o których mowa w pkt 34, transportuje się jako ładunek przez prywatne firmy przewozowe zgodnie z załącznikiem A V. |
| --- | --- |

36.

Materiał oznaczony klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET (np. sprzęt lub urządzenia), który nie może być przewożony środkami, o których mowa w pkt 34, transportuje się jako ładunek przez prywatne firmy przewozowe zgodnie z załącznikiem A V.

| 37. | Przenoszenie informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET między budynkami lub obiektami na terytorium UE odbywa się za pośrednictwem, w odpowiednich przypadkach, kurierów wojskowych, rządowych lub dyplomatycznych. |
| --- | --- |

37.

Przenoszenie informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET między budynkami lub obiektami na terytorium UE odbywa się za pośrednictwem, w odpowiednich przypadkach, kurierów wojskowych, rządowych lub dyplomatycznych.

Z terytorium UE na terytorium państwa trzeciego lub pomiędzy jednostkami organizacyjnymi UE w państwach trzecich

| 38. | EUCI przewożone z terytorium UE na terytorium państwa trzeciego lub pomiędzy jednostkami organizacyjnymi UE w państwach trzecich są opakowane w sposób zabezpieczający je przed nieuprawnionym ujawnieniem. |
| --- | --- |

38.

EUCI przewożone z terytorium UE na terytorium państwa trzeciego lub pomiędzy jednostkami organizacyjnymi UE w państwach trzecich są opakowane w sposób zabezpieczający je przed nieuprawnionym ujawnieniem.

| 39. | Przewóz informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET z terytorium UE na terytorium państwa trzeciego oraz przenoszenie wszelkich EUCI o klauzuli tajności do poziomu SECRET UE/EU SECRET pomiędzy jednostkami organizacyjnymi UE w państwach trzecich odbywa się za pomocą jednego z następujących środków:






  a) | za pośrednictwem kurierów wojskowych lub dyplomatycznych; |
| --- | --- | --- |

39.

Przewóz informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET z terytorium UE na terytorium państwa trzeciego oraz przenoszenie wszelkich EUCI o klauzuli tajności do poziomu SECRET UE/EU SECRET pomiędzy jednostkami organizacyjnymi UE w państwach trzecich odbywa się za pomocą jednego z następujących środków:

a)

za pośrednictwem kurierów wojskowych lub dyplomatycznych;

| b) | osobiście, pod warunkiem że:






  (i) | przesyłka opatrzona jest urzędową pieczęcią lub sposób zapakowania wskazuje na to, że jest to przesyłka urzędowa i nie powinna podlegać kontroli celnej ani kontroli bezpieczeństwa; |
| --- | --- | --- |

b)

osobiście, pod warunkiem że:

(i)

przesyłka opatrzona jest urzędową pieczęcią lub sposób zapakowania wskazuje na to, że jest to przesyłka urzędowa i nie powinna podlegać kontroli celnej ani kontroli bezpieczeństwa;

| (ii) | osoba przenosząca posiada list kurierski zawierający informacje o przesyłce i upoważniający ją do przenoszenia tej przesyłki; |
| --- | --- |

(ii)

osoba przenosząca posiada list kurierski zawierający informacje o przesyłce i upoważniający ją do przenoszenia tej przesyłki;

| (iii) | EUCI przez cały czas znajdują się w posiadaniu osoby przenoszącej, chyba że są przechowywane zgodnie z wymogami określonymi w załączniku A II; |
| --- | --- |

(iii)

EUCI przez cały czas znajdują się w posiadaniu osoby przenoszącej, chyba że są przechowywane zgodnie z wymogami określonymi w załączniku A II;

| (iv) | EUCI nie są po drodze otwierane ani czytane w miejscach publicznych; oraz |
| --- | --- |

(iv)

EUCI nie są po drodze otwierane ani czytane w miejscach publicznych; oraz

| (v) | osoby przenoszące posiadają poświadczenie bezpieczeństwa do odpowiedniego poziomu oraz informuje się je o ich obowiązkach w zakresie bezpieczeństwa. |
| --- | --- |

(v)

osoby przenoszące posiadają poświadczenie bezpieczeństwa do odpowiedniego poziomu oraz informuje się je o ich obowiązkach w zakresie bezpieczeństwa.

| 40. | Przewóz informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET udostępnionych przez UE państwu trzeciemu lub organizacji międzynarodowej odbywa się w sposób zgodny z odpowiednimi przepisami umowy o bezpieczeństwie informacji lub porozumienia administracyjnego zgodnie z art. 10 ust. 2 załącznika A. |
| --- | --- |

40.

Przewóz informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET udostępnionych przez UE państwu trzeciemu lub organizacji międzynarodowej odbywa się w sposób zgodny z odpowiednimi przepisami umowy o bezpieczeństwie informacji lub porozumienia administracyjnego zgodnie z art. 10 ust. 2 załącznika A.

| 41. | Informacje niejawne o klauzuli tajności RESTREINT UE/EU RESTRICTED mogą być przewożone z terytorium UE na terytorium państwa trzeciego także za pośrednictwem usług pocztowych lub prywatnych służb kurierskich. |
| --- | --- |

41.

Informacje niejawne o klauzuli tajności RESTREINT UE/EU RESTRICTED mogą być przewożone z terytorium UE na terytorium państwa trzeciego także za pośrednictwem usług pocztowych lub prywatnych służb kurierskich.

| 42. | Przewóz informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET z terytorium UE na terytorium państwa trzeciego lub pomiędzy jednostkami organizacyjnymi UE w państwach trzecich odbywa się za pośrednictwem kurierów wojskowych lub dyplomatycznych. |
| --- | --- |

42.

Przewóz informacji niejawnych o klauzuli tajności TRES SECRET UE/EU TOP SECRET z terytorium UE na terytorium państwa trzeciego lub pomiędzy jednostkami organizacyjnymi UE w państwach trzecich odbywa się za pośrednictwem kurierów wojskowych lub dyplomatycznych.

VI.   NISZCZENIE EUCI

| 43. | Dokumenty niejawne UE, które nie są już potrzebne, mogą zostać zniszczone, bez uszczerbku dla odpowiednich zasad i przepisów wykonawczych dotyczących archiwizowania. |
| --- | --- |

43.

Dokumenty niejawne UE, które nie są już potrzebne, mogą zostać zniszczone, bez uszczerbku dla odpowiednich zasad i przepisów wykonawczych dotyczących archiwizowania.

| 44. | Dokumenty podlegające rejestracji zgodnie z art. 7 ust. 2 załącznika A są niszczone przez odpowiedzialną kancelarię tajną na polecenie posiadacza lub właściwego organu. Rejestry i inne informacje dotyczące rejestracji są odpowiednio uaktualniane. |
| --- | --- |

44.

Dokumenty podlegające rejestracji zgodnie z art. 7 ust. 2 załącznika A są niszczone przez odpowiedzialną kancelarię tajną na polecenie posiadacza lub właściwego organu. Rejestry i inne informacje dotyczące rejestracji są odpowiednio uaktualniane.

| 45. | W odniesieniu do dokumentów niejawnych o klauzuli tajności SECRET UE/EU SECRET lub TRES SECRET UE/EU TOP SECRET niszczenie przebiega w obecności świadka, który posiada poświadczenie bezpieczeństwa co najmniej do poziomu klauzuli tajności niszczonego dokumentu. |
| --- | --- |

45.

W odniesieniu do dokumentów niejawnych o klauzuli tajności SECRET UE/EU SECRET lub TRES SECRET UE/EU TOP SECRET niszczenie przebiega w obecności świadka, który posiada poświadczenie bezpieczeństwa co najmniej do poziomu klauzuli tajności niszczonego dokumentu.

| 46. | Osoba dokonująca rejestracji oraz świadek, jeżeli jego obecność jest wymagana, podpisują protokół zniszczenia, który zostaje umieszczony w dokumentacji kancelarii tajnej. Protokoły zniszczenia dokumentów o klauzuli tajności TRES SECRET UE/EU TOP SECRET przechowuje się w kancelarii tajnej przez okres co najmniej dziesięciu lat, a dokumentów o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET – przez okres co najmniej pięciu lat. |
| --- | --- |

46.

Osoba dokonująca rejestracji oraz świadek, jeżeli jego obecność jest wymagana, podpisują protokół zniszczenia, który zostaje umieszczony w dokumentacji kancelarii tajnej. Protokoły zniszczenia dokumentów o klauzuli tajności TRES SECRET UE/EU TOP SECRET przechowuje się w kancelarii tajnej przez okres co najmniej dziesięciu lat, a dokumentów o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET – przez okres co najmniej pięciu lat.

| 47. | Dokumenty niejawne, w tym dokumenty o klauzuli tajności RESTREINT UE/EU RESTRICTED, są niszczone przy zastosowaniu metod, które spełniają odpowiednie normy UE lub normy równoważne lub które zostały zatwierdzone przez państwa członkowskie zgodnie z krajowymi normami technicznymi, tak by nie mogły zostać całkowicie ani częściowo odtworzone. |
| --- | --- |

47.

Dokumenty niejawne, w tym dokumenty o klauzuli tajności RESTREINT UE/EU RESTRICTED, są niszczone przy zastosowaniu metod, które spełniają odpowiednie normy UE lub normy równoważne lub które zostały zatwierdzone przez państwa członkowskie zgodnie z krajowymi normami technicznymi, tak by nie mogły zostać całkowicie ani częściowo odtworzone.

| 48. | Niszczenie komputerowych nośników EUCI odbywa się zgodnie z pkt 36 załącznika A IV. |
| --- | --- |

48.

Niszczenie komputerowych nośników EUCI odbywa się zgodnie z pkt 36 załącznika A IV.

VII.   INSPEKCJE W ZAKRESIE BEZPIECZEŃSTWA

Inspekcje ESDZ w zakresie bezpieczeństwa

| 49. | Zgodnie z art. 15 niniejszej decyzji inspekcje ESDZ w zakresie bezpieczeństwa obejmują:






  a) | ogólne inspekcje w zakresie bezpieczeństwa, mające na celu ocenę ogólnego poziomu bezpieczeństwa siedziby głównej ESDZ, delegatur Unii i wszelkich lokali zależnych lub powiązanych, w szczególności w celu oceny skuteczności środków bezpieczeństwa wdrożonych dla ochrony interesów bezpieczeństwa ESDZ; |
| --- | --- | --- |

49.

Zgodnie z art. 15 niniejszej decyzji inspekcje ESDZ w zakresie bezpieczeństwa obejmują:

a)

ogólne inspekcje w zakresie bezpieczeństwa, mające na celu ocenę ogólnego poziomu bezpieczeństwa siedziby głównej ESDZ, delegatur Unii i wszelkich lokali zależnych lub powiązanych, w szczególności w celu oceny skuteczności środków bezpieczeństwa wdrożonych dla ochrony interesów bezpieczeństwa ESDZ;

| b) | inspekcje w zakresie bezpieczeństwa EUCI, mające na celu ocenę, ogólnie pod kątem akredytacji, skuteczności środków podjętych w celu ochrony EUCI w siedzibie głównej ESDZ i w delegaturach Unii.
  W szczególności inspekcje takie przeprowadza się m.in. aby:






  (i) | zapewnić przestrzeganie określonych w niniejszej decyzji wymaganych norm minimalnych w zakresie ochrony EUCI; |
| --- | --- | --- |

b)

inspekcje w zakresie bezpieczeństwa EUCI, mające na celu ocenę, ogólnie pod kątem akredytacji, skuteczności środków podjętych w celu ochrony EUCI w siedzibie głównej ESDZ i w delegaturach Unii.

W szczególności inspekcje takie przeprowadza się m.in. aby:

(i)

zapewnić przestrzeganie określonych w niniejszej decyzji wymaganych norm minimalnych w zakresie ochrony EUCI;

| (ii) | podkreślić znaczenie bezpieczeństwa i skutecznego zarządzania ryzykiem wewnątrz kontrolowanych podmiotów; |
| --- | --- |

(ii)

podkreślić znaczenie bezpieczeństwa i skutecznego zarządzania ryzykiem wewnątrz kontrolowanych podmiotów;

| (iii) | zalecić środki zaradcze mające złagodzić konkretne skutki, jakie może powodować utrata poufności, integralności lub dostępności informacji niejawnych; oraz |
| --- | --- |

(iii)

zalecić środki zaradcze mające złagodzić konkretne skutki, jakie może powodować utrata poufności, integralności lub dostępności informacji niejawnych; oraz

| (iv) | ulepszyć istniejące, opracowane przez organy bezpieczeństwa, programy szkoleń i upowszechniania wiedzy w dziedzinie bezpieczeństwa. |
| --- | --- |

(iv)

ulepszyć istniejące, opracowane przez organy bezpieczeństwa, programy szkoleń i upowszechniania wiedzy w dziedzinie bezpieczeństwa.

Przeprowadzanie inspekcji ESDZ w zakresie bezpieczeństwa i sprawozdawczość

| 50. | Inspekcje ESDZ w zakresie bezpieczeństwa przeprowadza zespół kontrolny Dyrekcji ds. Bezpieczeństwa ESDZ, w razie potrzeby ze wsparciem ekspertów w dziedzinie bezpieczeństwa z innych instytucji UE lub państw członkowskich.
  Zespół kontrolny ma dostęp do wszystkich miejsc, w których ma miejsce obchodzenie się z EUCI, w szczególności do kancelarii tajnych i punktów, w których znajdują się CIS. |
| --- | --- |

50.

Inspekcje ESDZ w zakresie bezpieczeństwa przeprowadza zespół kontrolny Dyrekcji ds. Bezpieczeństwa ESDZ, w razie potrzeby ze wsparciem ekspertów w dziedzinie bezpieczeństwa z innych instytucji UE lub państw członkowskich.

Zespół kontrolny ma dostęp do wszystkich miejsc, w których ma miejsce obchodzenie się z EUCI, w szczególności do kancelarii tajnych i punktów, w których znajdują się CIS.

| 51. | Inspekcje ESDZ w zakresie bezpieczeństwa w delegaturach Unii można przeprowadzać w razie potrzeby ze wsparciem urzędników ds. bezpieczeństwa ambasad państw członkowskich znajdujących się w danych państwach trzecich. |
| --- | --- |

51.

Inspekcje ESDZ w zakresie bezpieczeństwa w delegaturach Unii można przeprowadzać w razie potrzeby ze wsparciem urzędników ds. bezpieczeństwa ambasad państw członkowskich znajdujących się w danych państwach trzecich.

| 52. | Przed końcem każdego roku kalendarzowego organ ESDZ ds. bezpieczeństwa przyjmuje program inspekcji na następny rok. |
| --- | --- |

52.

Przed końcem każdego roku kalendarzowego organ ESDZ ds. bezpieczeństwa przyjmuje program inspekcji na następny rok.

| 53. | W razie potrzeby organ ESDZ ds. bezpieczeństwa może zorganizować inspekcje w zakresie bezpieczeństwa, które nie zostały przewidziane w wyżej wspomnianym programie. |
| --- | --- |

53.

W razie potrzeby organ ESDZ ds. bezpieczeństwa może zorganizować inspekcje w zakresie bezpieczeństwa, które nie zostały przewidziane w wyżej wspomnianym programie.

| 54. | Pod koniec inspekcji w zakresie bezpieczeństwa kontrolowanemu podmiotowi przedstawiane są główne wnioski i zalecenia. Następnie zespół kontrolny sporządza sprawozdanie z inspekcji. W przypadku gdy zostały zaproponowane działania naprawcze i zalecenia, w sprawozdaniu zamieszcza się odpowiednio szczegółowe dane uzasadniające sformułowane wnioski. Sprawozdanie przekazuje się organowi ESDZ ds. bezpieczeństwa oraz kierownikowi kontrolowanego podmiotu.
  Pod nadzorem Dyrekcji ds. bezpieczeństwa ESDZ opracowuje się okresowe sprawozdanie mające na celu uwypuklenie doświadczeń nabytych w wyniku inspekcji przeprowadzonych w danym okresie; sprawozdanie to podlega analizie Komitetu ds. Bezpieczeństwa ESDZ. |
| --- | --- |

54.

Pod koniec inspekcji w zakresie bezpieczeństwa kontrolowanemu podmiotowi przedstawiane są główne wnioski i zalecenia. Następnie zespół kontrolny sporządza sprawozdanie z inspekcji. W przypadku gdy zostały zaproponowane działania naprawcze i zalecenia, w sprawozdaniu zamieszcza się odpowiednio szczegółowe dane uzasadniające sformułowane wnioski. Sprawozdanie przekazuje się organowi ESDZ ds. bezpieczeństwa oraz kierownikowi kontrolowanego podmiotu.

Pod nadzorem Dyrekcji ds. bezpieczeństwa ESDZ opracowuje się okresowe sprawozdanie mające na celu uwypuklenie doświadczeń nabytych w wyniku inspekcji przeprowadzonych w danym okresie; sprawozdanie to podlega analizie Komitetu ds. Bezpieczeństwa ESDZ.

Przeprowadzanie inspekcji w zakresie bezpieczeństwa w agencjach i organach UE ustanowionych na mocy tytułu V rozdział 2 TUE oraz sprawozdawczość.

| 55. | Dyrekcja ds. Bezpieczeństwa ESDZ może w stosownych przypadkach wyznaczać ekspertów, którzy będą członkami wspólnych zespołów kontrolnych przeprowadzających inspekcje w agencjach i organach UE ustanowionych na mocy tytułu V rozdział 2 TUE. |
| --- | --- |

55.

Dyrekcja ds. Bezpieczeństwa ESDZ może w stosownych przypadkach wyznaczać ekspertów, którzy będą członkami wspólnych zespołów kontrolnych przeprowadzających inspekcje w agencjach i organach UE ustanowionych na mocy tytułu V rozdział 2 TUE.

Lista kontrolna na potrzeby inspekcji ESDZ w zakresie bezpieczeństwa

| 56. | Dyrekcja ds. Bezpieczeństwa ESDZ sporządza i uaktualnia listę kontrolną, zawierającą kwestie, które należy sprawdzić w trakcie inspekcji ESDZ w zakresie bezpieczeństwa. Wspomniana lista kontrolna przekazywana jest Komitetowi ds. Bezpieczeństwa ESDZ. |
| --- | --- |

56.

Dyrekcja ds. Bezpieczeństwa ESDZ sporządza i uaktualnia listę kontrolną, zawierającą kwestie, które należy sprawdzić w trakcie inspekcji ESDZ w zakresie bezpieczeństwa. Wspomniana lista kontrolna przekazywana jest Komitetowi ds. Bezpieczeństwa ESDZ.

| 57. | Informacji służących uzupełnieniu listy kontrolnej udziela, w szczególności podczas inspekcji, personel odpowiedzialny za bezpieczeństwo w jednostce, w której przeprowadzana jest inspekcja. Po wypełnieniu listy kontrolnej szczegółowymi odpowiedziami nadaje się jej klauzulę tajności w porozumieniu z kontrolowaną jednostką. Lista ta nie jest częścią raportu z inspekcji. |
| --- | --- |

57.

Informacji służących uzupełnieniu listy kontrolnej udziela, w szczególności podczas inspekcji, personel odpowiedzialny za bezpieczeństwo w jednostce, w której przeprowadzana jest inspekcja. Po wypełnieniu listy kontrolnej szczegółowymi odpowiedziami nadaje się jej klauzulę tajności w porozumieniu z kontrolowaną jednostką. Lista ta nie jest częścią raportu z inspekcji.

---

ZAŁĄCZNIK A IV

OCHRONA EUCI, Z KTÓRYMI OBCHODZĄ SIĘ SYSTEMY TELEINFORMATYCZNE

I.   WPROWADZENIE

| 1. | Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 8 załącznika A. |
| --- | --- |

1.

Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 8 załącznika A.

| 2. | Następujące cechy i koncepcje zabezpieczania informacji są niezbędne dla bezpieczeństwa i prawidłowego funkcjonowania operacji dokonywanych w ramach systemów teleinformatycznych (CIS):







  Autentyczność | : | gwarancja, że informacje są prawdziwe i pochodzą z rzetelnych źródeł; |
| --- | --- | --- | --- |
| Dostępność | : | cecha polegająca na tym, że informacje są dostępne i gotowe do wykorzystania na wniosek uprawnionego podmiotu; |
| Poufność | : | cecha polegająca na tym, że informacje nie są ujawniane nieupoważnionym osobom, podmiotom ani do celów nieuprawnionego przetwarzania; |
| Integralność | : | cecha polegająca na zachowywaniu dokładności i kompletności informacji i zasobów; |
| Niezaprzeczalność | : | możliwość udowodnienia, że działanie lub wydarzenie miało miejsce, aby następnie nie można było zaprzeczyć wystąpieniu tego działania lub wydarzenia. |

2.

Następujące cechy i koncepcje zabezpieczania informacji są niezbędne dla bezpieczeństwa i prawidłowego funkcjonowania operacji dokonywanych w ramach systemów teleinformatycznych (CIS):

Autentyczność

:

gwarancja, że informacje są prawdziwe i pochodzą z rzetelnych źródeł;

Dostępność

:

cecha polegająca na tym, że informacje są dostępne i gotowe do wykorzystania na wniosek uprawnionego podmiotu;

Poufność

:

cecha polegająca na tym, że informacje nie są ujawniane nieupoważnionym osobom, podmiotom ani do celów nieuprawnionego przetwarzania;

Integralność

:

cecha polegająca na zachowywaniu dokładności i kompletności informacji i zasobów;

Niezaprzeczalność

:

możliwość udowodnienia, że działanie lub wydarzenie miało miejsce, aby następnie nie można było zaprzeczyć wystąpieniu tego działania lub wydarzenia.

II.   ZASADY ZABEZPIECZANIA INFORMACJI

| 3. | Przedstawione poniżej przepisy stanowią podstawę bezpieczeństwa wszelkich systemów CIS, w ramach których przetwarzane są EUCI. Szczegółowe wymogi dotyczące wdrażania tych przepisów są zdefiniowane w ramach polityk bezpieczeństwa w zakresie zabezpieczania informacji oraz w wytycznych dotyczących bezpieczeństwa. |
| --- | --- |

3.

Przedstawione poniżej przepisy stanowią podstawę bezpieczeństwa wszelkich systemów CIS, w ramach których przetwarzane są EUCI. Szczegółowe wymogi dotyczące wdrażania tych przepisów są zdefiniowane w ramach polityk bezpieczeństwa w zakresie zabezpieczania informacji oraz w wytycznych dotyczących bezpieczeństwa.

Zarządzanie ryzykiem dla bezpieczeństwa

| 4. | Zarządzanie ryzykiem dla bezpieczeństwa stanowi integralną część projektowania, tworzenia, eksploatacji i konserwacji CIS. Zarządzanie ryzykiem (ocena, zmniejszanie, akceptacja i powiadamianie) jest prowadzone jako wielokrotny proces wspólnie przez przedstawicieli właścicieli systemu, organy odpowiedzialne za projekt, organy operacyjne oraz organy zatwierdzające bezpieczeństwo, w ramach sprawdzonego, przejrzystego i w pełni zrozumiałego procesu oceny ryzyka. Zakres stosowania CIS oraz jego zasobów jest jasno definiowany na początku procesu zarządzania ryzykiem. |
| --- | --- |

4.

Zarządzanie ryzykiem dla bezpieczeństwa stanowi integralną część projektowania, tworzenia, eksploatacji i konserwacji CIS. Zarządzanie ryzykiem (ocena, zmniejszanie, akceptacja i powiadamianie) jest prowadzone jako wielokrotny proces wspólnie przez przedstawicieli właścicieli systemu, organy odpowiedzialne za projekt, organy operacyjne oraz organy zatwierdzające bezpieczeństwo, w ramach sprawdzonego, przejrzystego i w pełni zrozumiałego procesu oceny ryzyka. Zakres stosowania CIS oraz jego zasobów jest jasno definiowany na początku procesu zarządzania ryzykiem.

| 5. | Właściwe organy ESDZ dokonują przeglądu potencjalnych zagrożeń dla CIS i prowadzą aktualne i dokładne oceny zagrożeń, odzwierciedlające aktualne środowisko operacyjne. Stale uaktualniają swoją wiedzę na temat podatności na zagrożenia i dokonują okresowych przeglądów oceny podatności, aby dostosować się do zmieniających się technologii informatycznych (IT). |
| --- | --- |

5.

Właściwe organy ESDZ dokonują przeglądu potencjalnych zagrożeń dla CIS i prowadzą aktualne i dokładne oceny zagrożeń, odzwierciedlające aktualne środowisko operacyjne. Stale uaktualniają swoją wiedzę na temat podatności na zagrożenia i dokonują okresowych przeglądów oceny podatności, aby dostosować się do zmieniających się technologii informatycznych (IT).

| 6. | Celem zarządzania ryzykiem dla bezpieczeństwa jest zastosowanie zestawu środków bezpieczeństwa prowadzących do osiągnięcia zadowalającej równowagi między wymaganiami użytkownika a szczątkowym ryzykiem dla bezpieczeństwa. |
| --- | --- |

6.

Celem zarządzania ryzykiem dla bezpieczeństwa jest zastosowanie zestawu środków bezpieczeństwa prowadzących do osiągnięcia zadowalającej równowagi między wymaganiami użytkownika a szczątkowym ryzykiem dla bezpieczeństwa.

| 7. | Szczególne wymogi, skala i stopień szczegółowości określone przez właściwy organ ds. akredytacji bezpieczeństwa (SAA) do celów przyznania akredytacji CIS są proporcjonalne do szacowanego ryzyka z uwzględnieniem wszystkich odpowiednich czynników, w tym poziomu klauzuli tajności EUCI przetwarzanych w danym CIS. Akredytacja obejmuje oficjalne oświadczenie o ryzyku szczątkowym oraz akceptację ryzyka szczątkowego przez odpowiedzialny organ. |
| --- | --- |

7.

Szczególne wymogi, skala i stopień szczegółowości określone przez właściwy organ ds. akredytacji bezpieczeństwa (SAA) do celów przyznania akredytacji CIS są proporcjonalne do szacowanego ryzyka z uwzględnieniem wszystkich odpowiednich czynników, w tym poziomu klauzuli tajności EUCI przetwarzanych w danym CIS. Akredytacja obejmuje oficjalne oświadczenie o ryzyku szczątkowym oraz akceptację ryzyka szczątkowego przez odpowiedzialny organ.

Bezpieczeństwo w całym cyklu życia CIS

| 8. | Zapewnianie bezpieczeństwa jest wymogiem obowiązującym w całym cyklu życia CIS, od jego uruchomienia do wycofania z użytkowania. |
| --- | --- |

8.

Zapewnianie bezpieczeństwa jest wymogiem obowiązującym w całym cyklu życia CIS, od jego uruchomienia do wycofania z użytkowania.

| 9. | Dla każdego etapu cyklu życia CIS określana jest rola i interakcja każdego z podmiotów związanych z CIS w odniesieniu do jego bezpieczeństwa. |
| --- | --- |

9.

Dla każdego etapu cyklu życia CIS określana jest rola i interakcja każdego z podmiotów związanych z CIS w odniesieniu do jego bezpieczeństwa.

| 10. | Wszystkie CIS wraz z technicznymi i innymi środkami bezpieczeństwa są podczas procedury akredytacji poddawane testom bezpieczeństwa, aby zapewnić osiągnięcie odpowiedniego stopnia zabezpieczenia wdrożonych środków bezpieczeństwa oraz sprawdzić, czy są one prawidłowo wdrożone, zintegrowane i skonfigurowane. |
| --- | --- |

10.

Wszystkie CIS wraz z technicznymi i innymi środkami bezpieczeństwa są podczas procedury akredytacji poddawane testom bezpieczeństwa, aby zapewnić osiągnięcie odpowiedniego stopnia zabezpieczenia wdrożonych środków bezpieczeństwa oraz sprawdzić, czy są one prawidłowo wdrożone, zintegrowane i skonfigurowane.

| 11. | Oceny bezpieczeństwa, inspekcje i przeglądy przeprowadzane są okresowo w fazie operacyjnej oraz podczas konserwacji CIS, jak również przy pojawieniu się nadzwyczajnych okoliczności. |
| --- | --- |

11.

Oceny bezpieczeństwa, inspekcje i przeglądy przeprowadzane są okresowo w fazie operacyjnej oraz podczas konserwacji CIS, jak również przy pojawieniu się nadzwyczajnych okoliczności.

| 12. | Dokumentacja bezpieczeństwa CIS ewoluuje podczas wszystkich etapów jego cyklu życia na zasadzie integralnej części procesu zmian i zarządzania konfiguracjami. |
| --- | --- |

12.

Dokumentacja bezpieczeństwa CIS ewoluuje podczas wszystkich etapów jego cyklu życia na zasadzie integralnej części procesu zmian i zarządzania konfiguracjami.

Najlepsze praktyki

| 13. | ESDZ współpracuje z Sekretariatem Generalnym Rady i państwami członkowskimi, aby opracować najlepsze praktyki ochrony EUCI, z którymi obchodzą się CIS. Wytyczne w zakresie dobrych praktyk obejmują techniczne, fizyczne, organizacyjne i proceduralne środki bezpieczeństwa dotyczące CIS o sprawdzonej skuteczności w zapobieganiu danym zagrożeniom i podatności. |
| --- | --- |

13.

ESDZ współpracuje z Sekretariatem Generalnym Rady i państwami członkowskimi, aby opracować najlepsze praktyki ochrony EUCI, z którymi obchodzą się CIS. Wytyczne w zakresie dobrych praktyk obejmują techniczne, fizyczne, organizacyjne i proceduralne środki bezpieczeństwa dotyczące CIS o sprawdzonej skuteczności w zapobieganiu danym zagrożeniom i podatności.

| 14. | Ochrona EUCI przetwarzanych w ramach CIS opiera się na doświadczeniach podmiotów zaangażowanych w zabezpieczanie informacji, zarówno w UE, jak i poza nią. |
| --- | --- |

14.

Ochrona EUCI przetwarzanych w ramach CIS opiera się na doświadczeniach podmiotów zaangażowanych w zabezpieczanie informacji, zarówno w UE, jak i poza nią.

| 15. | Rozpowszechnianie, a następnie wdrażanie dobrych praktyk pomaga w osiągnięciu równoważnego poziomu zabezpieczenia różnych CIS eksploatowanych przez ESDZ i obchodzących się z EUCI. |
| --- | --- |

15.

Rozpowszechnianie, a następnie wdrażanie dobrych praktyk pomaga w osiągnięciu równoważnego poziomu zabezpieczenia różnych CIS eksploatowanych przez ESDZ i obchodzących się z EUCI.

Ochrona w głąb

| 16. | Aby zmniejszyć ryzyko zagrażające CIS, wdraża się szereg technicznych i innych środków bezpieczeństwa o strukturze różnych poziomów ochrony. Poziomy te obejmują:
  a)   powstrzymywanie: środki bezpieczeństwa ukierunkowane na zniechęcenie osób planujących atak na CIS;
  b)   zapobieganie: środki bezpieczeństwa ukierunkowane na udaremnienie lub powstrzymanie ataku na CIS;
  c)   wykrywanie: środki bezpieczeństwa ukierunkowane na ujawnienie ataku na CIS;
  d)   odporność: środki bezpieczeństwa ukierunkowane na ograniczenie skutków ataku, tak by dotknęły one jak najmniejszą ilość informacji lub zasobów CIS, oraz na zapobieżenie dalszym szkodom; oraz
  e)   usuwanie skutków: środki bezpieczeństwa ukierunkowane na odzyskanie bezpiecznego statusu CIS.
  Stopień rygorystyczności i zakres stosowania takich środków bezpieczeństwa ustalany jest na podstawie oceny ryzyka. |
| --- | --- |

16.

Aby zmniejszyć ryzyko zagrażające CIS, wdraża się szereg technicznych i innych środków bezpieczeństwa o strukturze różnych poziomów ochrony. Poziomy te obejmują:

a)   powstrzymywanie: środki bezpieczeństwa ukierunkowane na zniechęcenie osób planujących atak na CIS;

b)   zapobieganie: środki bezpieczeństwa ukierunkowane na udaremnienie lub powstrzymanie ataku na CIS;

c)   wykrywanie: środki bezpieczeństwa ukierunkowane na ujawnienie ataku na CIS;

d)   odporność: środki bezpieczeństwa ukierunkowane na ograniczenie skutków ataku, tak by dotknęły one jak najmniejszą ilość informacji lub zasobów CIS, oraz na zapobieżenie dalszym szkodom; oraz

e)   usuwanie skutków: środki bezpieczeństwa ukierunkowane na odzyskanie bezpiecznego statusu CIS.

Stopień rygorystyczności i zakres stosowania takich środków bezpieczeństwa ustalany jest na podstawie oceny ryzyka.

| 17. | ESDZ dba o to, by była w stanie reagować na incydenty, które mogą przekraczać granice poszczególnych organizacji i państw, koordynować reakcje i dzielić się informacjami o tych incydentach i związanym z nimi ryzyku (zdolności do reagowania na sytuacje nadzwyczajne w ramach systemów komputerowych). |
| --- | --- |

17.

ESDZ dba o to, by była w stanie reagować na incydenty, które mogą przekraczać granice poszczególnych organizacji i państw, koordynować reakcje i dzielić się informacjami o tych incydentach i związanym z nimi ryzyku (zdolności do reagowania na sytuacje nadzwyczajne w ramach systemów komputerowych).

Zasada minimalizmu i najmniejszych uprawnień

| 18. | Aby zapobiec niepotrzebnemu ryzyku, stosowane są wyłącznie funkcje, urządzenia i usługi służące spełnieniu wymogów operacyjnych. |
| --- | --- |

18.

Aby zapobiec niepotrzebnemu ryzyku, stosowane są wyłącznie funkcje, urządzenia i usługi służące spełnieniu wymogów operacyjnych.

| 19. | Aby ograniczyć szkody wynikające z wypadków, błędów lub nieuprawnionego korzystania z zasobów CIS, użytkownicy CIS oraz procesy zautomatyzowane otrzymują wyłącznie taki dostęp i takie przywileje i upoważnienia, jakie są im niezbędne do wykonywania ich zadań. |
| --- | --- |

19.

Aby ograniczyć szkody wynikające z wypadków, błędów lub nieuprawnionego korzystania z zasobów CIS, użytkownicy CIS oraz procesy zautomatyzowane otrzymują wyłącznie taki dostęp i takie przywileje i upoważnienia, jakie są im niezbędne do wykonywania ich zadań.

| 20. | Procedury rejestracji stosowane w razie konieczności w ramach CIS sprawdzane są jako element procedury akredytacji. |
| --- | --- |

20.

Procedury rejestracji stosowane w razie konieczności w ramach CIS sprawdzane są jako element procedury akredytacji.

Świadomość zabezpieczania informacji

| 21. | Świadomość ryzyka i dostępnych środków bezpieczeństwa stanowi pierwszą linię obrony bezpieczeństwa CIS. W szczególności wszyscy członkowie personelu związani z CIS na poszczególnych etapach jego cyklu życia, w tym użytkownicy, powinni:






  a) | zdawać sobie sprawę, że niedopatrzenia w zakresie bezpieczeństwa mogą znacznie zaszkodzić CIS i całej organizacji; |
| --- | --- | --- |

21.

Świadomość ryzyka i dostępnych środków bezpieczeństwa stanowi pierwszą linię obrony bezpieczeństwa CIS. W szczególności wszyscy członkowie personelu związani z CIS na poszczególnych etapach jego cyklu życia, w tym użytkownicy, powinni:

a)

zdawać sobie sprawę, że niedopatrzenia w zakresie bezpieczeństwa mogą znacznie zaszkodzić CIS i całej organizacji;

| b) | rozumieć potencjalne szkody, jakie mogą ponieść inne podmioty w związku z podłączeniem do systemów lub sieci i współzależnością; oraz |
| --- | --- |

b)

rozumieć potencjalne szkody, jakie mogą ponieść inne podmioty w związku z podłączeniem do systemów lub sieci i współzależnością; oraz

| c) | być świadomi, że osobiście ponoszą odpowiedzialność i są rozliczani za bezpieczeństwo CIS zgodnie z pełnionymi przez siebie funkcjami w tych systemach i procesach. |
| --- | --- |

c)

być świadomi, że osobiście ponoszą odpowiedzialność i są rozliczani za bezpieczeństwo CIS zgodnie z pełnionymi przez siebie funkcjami w tych systemach i procesach.

| 22. | Aby zapewnić zrozumienie obowiązków związanych z bezpieczeństwem, wszyscy członkowie personelu związani z CIS, w tym wyższe kierownictwo i użytkownicy CIS, przechodzą obowiązkowe szkolenia mające na celu edukację i zdobycie wiedzy w zakresie zabezpieczania informacji. |
| --- | --- |

22.

Aby zapewnić zrozumienie obowiązków związanych z bezpieczeństwem, wszyscy członkowie personelu związani z CIS, w tym wyższe kierownictwo i użytkownicy CIS, przechodzą obowiązkowe szkolenia mające na celu edukację i zdobycie wiedzy w zakresie zabezpieczania informacji.

Ocena i zatwierdzanie produktów służących bezpieczeństwu systemów informatycznych

| 23. | Wymagany stopień zabezpieczenia, jaki zapewniają środki bezpieczeństwa, określony jako poziom zabezpieczenia, określa się zgodnie z wynikami procesu zarządzania ryzykiem i zgodnie z odpowiednimi politykami i wytycznymi dotyczącymi bezpieczeństwa. |
| --- | --- |

23.

Wymagany stopień zabezpieczenia, jaki zapewniają środki bezpieczeństwa, określony jako poziom zabezpieczenia, określa się zgodnie z wynikami procesu zarządzania ryzykiem i zgodnie z odpowiednimi politykami i wytycznymi dotyczącymi bezpieczeństwa.

| 24. | Poziom zabezpieczenia sprawdzany jest przy użyciu uznanych na szczeblu międzynarodowym lub zatwierdzonych na szczeblu krajowym procesów i metod. Obejmują one przede wszystkim ocenę, kontrole i audyt. |
| --- | --- |

24.

Poziom zabezpieczenia sprawdzany jest przy użyciu uznanych na szczeblu międzynarodowym lub zatwierdzonych na szczeblu krajowym procesów i metod. Obejmują one przede wszystkim ocenę, kontrole i audyt.

| 25. | Produkty kryptograficzne służące ochronie EUCI są oceniane i zatwierdzane przez krajowy organ ds. zatwierdzania produktów kryptograficznych (CAA) państwa członkowskiego. |
| --- | --- |

25.

Produkty kryptograficzne służące ochronie EUCI są oceniane i zatwierdzane przez krajowy organ ds. zatwierdzania produktów kryptograficznych (CAA) państwa członkowskiego.

| 26. | Przed zaleceniem organowi ESDZ ds. zatwierdzania produktów kryptograficznych (CAA ESDZ) zgodnie z art. 7 ust. 5, wspomniane produkty kryptograficzne muszą uzyskać pozytywny wynik podczas zewnętrznej oceny dokonywanej przez wykwalifikowany organ oceny produktów kryptograficznych (AQUA) państwa członkowskiego, które nie jest zaangażowane w projektowanie ani wytwarzanie tego sprzętu. Wymagany stopień szczegółowości oceny zewnętrznej zależy od przewidywanego najwyższego poziomu klauzuli tajności EUCI, które mają być chronione za pomocą tych produktów. |
| --- | --- |

26.

Przed zaleceniem organowi ESDZ ds. zatwierdzania produktów kryptograficznych (CAA ESDZ) zgodnie z art. 7 ust. 5, wspomniane produkty kryptograficzne muszą uzyskać pozytywny wynik podczas zewnętrznej oceny dokonywanej przez wykwalifikowany organ oceny produktów kryptograficznych (AQUA) państwa członkowskiego, które nie jest zaangażowane w projektowanie ani wytwarzanie tego sprzętu. Wymagany stopień szczegółowości oceny zewnętrznej zależy od przewidywanego najwyższego poziomu klauzuli tajności EUCI, które mają być chronione za pomocą tych produktów.

| 27. | Jeżeli uzasadniają to określone względy operacyjne, CAA ESDZ może na zalecenie Komitetu ds. Bezpieczeństwa Rady znieść wymogi wynikające z pkt 25 lub 26 i udzielić tymczasowej akceptacji na dany okres zgodnie z art. 7 ust. 5 niniejszej decyzji. |
| --- | --- |

27.

Jeżeli uzasadniają to określone względy operacyjne, CAA ESDZ może na zalecenie Komitetu ds. Bezpieczeństwa Rady znieść wymogi wynikające z pkt 25 lub 26 i udzielić tymczasowej akceptacji na dany okres zgodnie z art. 7 ust. 5 niniejszej decyzji.

| 28. | AQUA jest organem ds. zatwierdzania produktów kryptograficznych (CAA) państwa członkowskiego, który na podstawie kryteriów ustalonych przez Radę otrzymał akredytację, aby przeprowadzić ocenę zewnętrzną produktów kryptograficznych służących ochronie EUCI. |
| --- | --- |

28.

AQUA jest organem ds. zatwierdzania produktów kryptograficznych (CAA) państwa członkowskiego, który na podstawie kryteriów ustalonych przez Radę otrzymał akredytację, aby przeprowadzić ocenę zewnętrzną produktów kryptograficznych służących ochronie EUCI.

| 29. | Wysoki Przedstawiciel zatwierdza politykę bezpieczeństwa dotyczącą kwalifikowania i zatwierdzania niekryptograficznych produktów służących bezpieczeństwu systemów informatycznych. |
| --- | --- |

29.

Wysoki Przedstawiciel zatwierdza politykę bezpieczeństwa dotyczącą kwalifikowania i zatwierdzania niekryptograficznych produktów służących bezpieczeństwu systemów informatycznych.

Transmisja w strefach bezpieczeństwa

| 30. | Niezależnie od przepisów niniejszej decyzji, gdy transmisja EUCI ogranicza się do stref bezpieczeństwa, można je dystrybuować w postaci niezaszyfrowanej lub zaszyfrować je na niższym poziomie na podstawie wyników procesu zarządzania ryzykiem i z zastrzeżeniem zatwierdzenia przez SAA. |
| --- | --- |

30.

Niezależnie od przepisów niniejszej decyzji, gdy transmisja EUCI ogranicza się do stref bezpieczeństwa, można je dystrybuować w postaci niezaszyfrowanej lub zaszyfrować je na niższym poziomie na podstawie wyników procesu zarządzania ryzykiem i z zastrzeżeniem zatwierdzenia przez SAA.

Bezpieczne połączenia międzysystemowe CIS

| 31. | Do celów niniejszej decyzji połączenie międzysystemowe oznacza bezpośrednie połączenie co najmniej dwóch systemów informatycznych w celu wspólnego korzystania z danych i innych zasobów informacyjnych (np. łączności) w sposób jednokierunkowy lub wielokierunkowy. |
| --- | --- |

31.

Do celów niniejszej decyzji połączenie międzysystemowe oznacza bezpośrednie połączenie co najmniej dwóch systemów informatycznych w celu wspólnego korzystania z danych i innych zasobów informacyjnych (np. łączności) w sposób jednokierunkowy lub wielokierunkowy.

| 32. | CIS traktuje każdy system informatyczny przyłączony połączeniem międzysystemowym jako niezaufany i stosuje środki ochrony, aby kontrolować wymianę informacji niejawnych. |
| --- | --- |

32.

CIS traktuje każdy system informatyczny przyłączony połączeniem międzysystemowym jako niezaufany i stosuje środki ochrony, aby kontrolować wymianę informacji niejawnych.

| 33. | Wszystkie połączenia międzysystemowe CIS z innym systemem informatycznym podlegają następującym podstawowym wymogom:






  a) | właściwe organy określają i zatwierdzają wymogi biznesowe i operacyjne dla takich połączeń; |
| --- | --- | --- |

33.

Wszystkie połączenia międzysystemowe CIS z innym systemem informatycznym podlegają następującym podstawowym wymogom:

a)

właściwe organy określają i zatwierdzają wymogi biznesowe i operacyjne dla takich połączeń;

| b) | połączenie międzysystemowe przechodzi proces zarządzania ryzykiem i akredytacji oraz wymaga zatwierdzenia przez właściwe organy akredytacji bezpieczeństwa (SAA); oraz |
| --- | --- |

b)

połączenie międzysystemowe przechodzi proces zarządzania ryzykiem i akredytacji oraz wymaga zatwierdzenia przez właściwe organy akredytacji bezpieczeństwa (SAA); oraz

| c) | na granicach wszystkich CIS stosowane są usługi ochrony na granicy systemów (BPS). |
| --- | --- |

c)

na granicach wszystkich CIS stosowane są usługi ochrony na granicy systemów (BPS).

| 34. | Pomiędzy CIS posiadającym akredytację a siecią niezabezpieczoną lub publiczną brak jest połączeń międzysystemowych z wyjątkiem sytuacji, w których w ramach CIS zainstalowano w tym celu zatwierdzone BPS między CIS a siecią niezabezpieczoną lub publiczną. Środki bezpieczeństwa dotyczące takich połączeń międzysystemowych są poddawane przeglądowi przez właściwy organ ds. zabezpieczania informacji (IAA) i zatwierdzane przez właściwy SAA.
  Gdy sieć niezabezpieczona lub publiczna wykorzystywana jest wyłącznie jako nośnik, a dane zostały zaszyfrowane przy wykorzystaniu produktu kryptograficznego zatwierdzonego zgodnie z art. 7 ust. 5 niniejszej decyzji, takiego połączenia nie uznaje się za połączenie międzysystemowe. |
| --- | --- |

34.

Pomiędzy CIS posiadającym akredytację a siecią niezabezpieczoną lub publiczną brak jest połączeń międzysystemowych z wyjątkiem sytuacji, w których w ramach CIS zainstalowano w tym celu zatwierdzone BPS między CIS a siecią niezabezpieczoną lub publiczną. Środki bezpieczeństwa dotyczące takich połączeń międzysystemowych są poddawane przeglądowi przez właściwy organ ds. zabezpieczania informacji (IAA) i zatwierdzane przez właściwy SAA.

Gdy sieć niezabezpieczona lub publiczna wykorzystywana jest wyłącznie jako nośnik, a dane zostały zaszyfrowane przy wykorzystaniu produktu kryptograficznego zatwierdzonego zgodnie z art. 7 ust. 5 niniejszej decyzji, takiego połączenia nie uznaje się za połączenie międzysystemowe.

| 35. | Bezpośrednie lub kaskadowe połączenie międzysystemowe CIS posiadającego akredytację do przetwarzania informacji o klauzuli tajności TRES SECRET UE/EU TOP SECRET z siecią niezabezpieczoną lub publiczną jest zakazane. |
| --- | --- |

35.

Bezpośrednie lub kaskadowe połączenie międzysystemowe CIS posiadającego akredytację do przetwarzania informacji o klauzuli tajności TRES SECRET UE/EU TOP SECRET z siecią niezabezpieczoną lub publiczną jest zakazane.

Komputerowe nośniki informacji

| 36. | Komputerowe nośniki informacji są niszczone zgodnie z procedurami zatwierdzonymi przez organ ESDZ ds. bezpieczeństwa. |
| --- | --- |

36.

Komputerowe nośniki informacji są niszczone zgodnie z procedurami zatwierdzonymi przez organ ESDZ ds. bezpieczeństwa.

| 37. | Ponowne użycie komputerowych nośników informacji bądź obniżenie lub zniesienie ich klauzuli tajności odbywa się zgodnie z polityką bezpieczeństwa, którą należy ustalić na mocy art. 7 ust. 2 niniejszej decyzji. |
| --- | --- |

37.

Ponowne użycie komputerowych nośników informacji bądź obniżenie lub zniesienie ich klauzuli tajności odbywa się zgodnie z polityką bezpieczeństwa, którą należy ustalić na mocy art. 7 ust. 2 niniejszej decyzji.

Okoliczności nadzwyczajne

| 38. | Niezależnie od przepisów niniejszej decyzji w okolicznościach nadzwyczajnych, takich jak zbliżający się lub trwający kryzys, konflikt, stan wojny, lub w wyjątkowych sytuacjach operacyjnych można przez ograniczony czas stosować specjalne procedury opisane poniżej. |
| --- | --- |

38.

Niezależnie od przepisów niniejszej decyzji w okolicznościach nadzwyczajnych, takich jak zbliżający się lub trwający kryzys, konflikt, stan wojny, lub w wyjątkowych sytuacjach operacyjnych można przez ograniczony czas stosować specjalne procedury opisane poniżej.

| 39. | EUCI można przekazywać z wykorzystaniem produktów kryptograficznych zatwierdzonych dla niższego poziomu klauzuli tajności lub w postaci niezaszyfrowanej za zgodą właściwego organu, jeżeli wszelka zwłoka spowodowałaby szkody wyraźnie większe od szkód, które mogłoby spowodować ujawnienie materiałów niejawnych, oraz jeżeli:






  a) | nadawca i odbiorca nie posiadają wymaganego urządzenia szyfrującego lub też nie posiadają żadnego urządzenia szyfrującego; oraz |
| --- | --- | --- |

39.

EUCI można przekazywać z wykorzystaniem produktów kryptograficznych zatwierdzonych dla niższego poziomu klauzuli tajności lub w postaci niezaszyfrowanej za zgodą właściwego organu, jeżeli wszelka zwłoka spowodowałaby szkody wyraźnie większe od szkód, które mogłoby spowodować ujawnienie materiałów niejawnych, oraz jeżeli:

a)

nadawca i odbiorca nie posiadają wymaganego urządzenia szyfrującego lub też nie posiadają żadnego urządzenia szyfrującego; oraz

| b) | dane materiały niejawne nie mogą być dostarczone na czas w inny sposób. |
| --- | --- |

b)

dane materiały niejawne nie mogą być dostarczone na czas w inny sposób.

| 40. | Informacje niejawne przekazywane w okolicznościach przedstawionych w pkt 39 nie są opatrzone żadnymi oznaczeniami ani wskazaniami odróżniającymi je od informacji jawnych lub informacji, które mogą być chronione przy pomocy dostępnego urządzenia szyfrującego. Odbiorcy są za pomocą innych środków bezzwłocznie powiadamiani o poziomie klauzuli tajności. |
| --- | --- |

40.

Informacje niejawne przekazywane w okolicznościach przedstawionych w pkt 39 nie są opatrzone żadnymi oznaczeniami ani wskazaniami odróżniającymi je od informacji jawnych lub informacji, które mogą być chronione przy pomocy dostępnego urządzenia szyfrującego. Odbiorcy są za pomocą innych środków bezzwłocznie powiadamiani o poziomie klauzuli tajności.

| 41. | W przypadku stosowania przepisów pkt 39 należy następnie sporządzić sprawozdanie dla Dyrekcji ds. Bezpieczeństwa ESDZ i za jej pośrednictwem przekazać je Komitetowi ds. Bezpieczeństwa ESDZ. W sprawozdaniu określa się przynajmniej nadawcę, odbiorcę oraz wytwórcę każdej EUCI. |
| --- | --- |

41.

W przypadku stosowania przepisów pkt 39 należy następnie sporządzić sprawozdanie dla Dyrekcji ds. Bezpieczeństwa ESDZ i za jej pośrednictwem przekazać je Komitetowi ds. Bezpieczeństwa ESDZ. W sprawozdaniu określa się przynajmniej nadawcę, odbiorcę oraz wytwórcę każdej EUCI.

III.   FUNKCJE I ORGANY ZABEZPIECZANIA INFORMACJI

| 42. | W ESDZ ustanawia się następujące funkcje w zakresie zabezpieczania informacji. Funkcje te nie muszą być skupione w tych samych jednostkach organizacyjnych. Są one objęte oddzielnymi mandatami. Funkcje te, oraz związana z nimi odpowiedzialność, mogą być jednak połączone lub zintegrowane w tej samej jednostce organizacyjnej lub też podzielone na różne jednostki organizacyjne, z zastrzeżeniem uniknięcia wewnętrznych konfliktów interesów lub zadań. |
| --- | --- |

42.

W ESDZ ustanawia się następujące funkcje w zakresie zabezpieczania informacji. Funkcje te nie muszą być skupione w tych samych jednostkach organizacyjnych. Są one objęte oddzielnymi mandatami. Funkcje te, oraz związana z nimi odpowiedzialność, mogą być jednak połączone lub zintegrowane w tej samej jednostce organizacyjnej lub też podzielone na różne jednostki organizacyjne, z zastrzeżeniem uniknięcia wewnętrznych konfliktów interesów lub zadań.

Organ ds. zabezpieczania informacji (IAA)

| 43. | Organ ds. zabezpieczania informacji (IAA) odpowiada za:






  a) | opracowywanie polityki bezpieczeństwa i wytycznych dotyczących bezpieczeństwa w zakresie zabezpieczania informacji oraz za monitorowanie ich skuteczności i adekwatności; |
| --- | --- | --- |

43.

Organ ds. zabezpieczania informacji (IAA) odpowiada za:

a)

opracowywanie polityki bezpieczeństwa i wytycznych dotyczących bezpieczeństwa w zakresie zabezpieczania informacji oraz za monitorowanie ich skuteczności i adekwatności;

| b) | zabezpieczanie informacji technicznych związanych z produktami kryptograficznymi i zarządzanie tymi informacjami; |
| --- | --- |

b)

zabezpieczanie informacji technicznych związanych z produktami kryptograficznymi i zarządzanie tymi informacjami;

| c) | zapewnianie, by środki zabezpieczania informacji wybrane do ochrony EUCI były zgodne z odpowiednimi politykami dotyczącymi kryteriów ich przydatności i wyboru; |
| --- | --- |

c)

zapewnianie, by środki zabezpieczania informacji wybrane do ochrony EUCI były zgodne z odpowiednimi politykami dotyczącymi kryteriów ich przydatności i wyboru;

| d) | zapewnianie, by wybór produktów kryptograficznych następował zgodnie z politykami dotyczącymi kryteriów ich przydatności i wyboru; |
| --- | --- |

d)

zapewnianie, by wybór produktów kryptograficznych następował zgodnie z politykami dotyczącymi kryteriów ich przydatności i wyboru;

| e) | koordynowanie szkoleń i upowszechniania wiedzy na temat zabezpieczania informacji; |
| --- | --- |

e)

koordynowanie szkoleń i upowszechniania wiedzy na temat zabezpieczania informacji;

| f) | konsultowanie się z dostawcą systemu, podmiotami odpowiedzialnymi za bezpieczeństwo i przedstawicielami użytkowników w odniesieniu do polityki bezpieczeństwa i wytycznych dotyczących bezpieczeństwa w zakresie zabezpieczania informacji; oraz |
| --- | --- |

f)

konsultowanie się z dostawcą systemu, podmiotami odpowiedzialnymi za bezpieczeństwo i przedstawicielami użytkowników w odniesieniu do polityki bezpieczeństwa i wytycznych dotyczących bezpieczeństwa w zakresie zabezpieczania informacji; oraz

| g) | zapewnianie odpowiedniej wiedzy fachowej na temat zabezpieczania informacji w podgrupie eksperckiej Komitetu ds. Bezpieczeństwa ESDZ. |
| --- | --- |

g)

zapewnianie odpowiedniej wiedzy fachowej na temat zabezpieczania informacji w podgrupie eksperckiej Komitetu ds. Bezpieczeństwa ESDZ.

Organ ds. TEMPEST

| 44. | Organ ds. TEMPEST (TA) odpowiada za zapewnienie zgodności CIS z politykami i wytycznymi TEMPEST. Zatwierdza on środki zaradcze TEMPEST dla instalacji i produktów służące temu, by w środowisku operacyjnym chronić EUCI do określonego poziomu klauzuli tajności. |
| --- | --- |

44.

Organ ds. TEMPEST (TA) odpowiada za zapewnienie zgodności CIS z politykami i wytycznymi TEMPEST. Zatwierdza on środki zaradcze TEMPEST dla instalacji i produktów służące temu, by w środowisku operacyjnym chronić EUCI do określonego poziomu klauzuli tajności.

Organ ds. zatwierdzania produktów kryptograficznych (CAA)

| 45. | CAA odpowiada za zapewnienie zgodności produktów kryptograficznych z odpowiednią polityką kryptograficzną. Wydaje on zgodę na to, by dany produkt kryptograficzny w swoim środowisku operacyjnym chronił EUCI do określonego poziomu klauzuli tajności. |
| --- | --- |

45.

CAA odpowiada za zapewnienie zgodności produktów kryptograficznych z odpowiednią polityką kryptograficzną. Wydaje on zgodę na to, by dany produkt kryptograficzny w swoim środowisku operacyjnym chronił EUCI do określonego poziomu klauzuli tajności.

Organ ds. dystrybucji produktów kryptograficznych (CDA)

| 46. | CDA odpowiada za:






  a) | zarządzanie materiałami kryptograficznymi UE i ich ewidencjonowanie; |
| --- | --- | --- |

46.

CDA odpowiada za:

a)

zarządzanie materiałami kryptograficznymi UE i ich ewidencjonowanie;

| b) | zapewnianie stosowania odpowiednich procedur i stworzenia kanałów umożliwiających ewidencjonowanie wszystkich materiałów kryptograficznych UE, bezpieczne obchodzenie się z nimi, ich przechowywanie i rozpowszechnianie; oraz |
| --- | --- |

b)

zapewnianie stosowania odpowiednich procedur i stworzenia kanałów umożliwiających ewidencjonowanie wszystkich materiałów kryptograficznych UE, bezpieczne obchodzenie się z nimi, ich przechowywanie i rozpowszechnianie; oraz

| c) | zapewnianie przekazywania materiałów kryptograficznych UE między osobami lub służbami korzystającymi z tych materiałów. |
| --- | --- |

c)

zapewnianie przekazywania materiałów kryptograficznych UE między osobami lub służbami korzystającymi z tych materiałów.

Organ ds. akredytacji bezpieczeństwa (SAA)

| 47. | SAA jest w każdym systemie odpowiedzialny za:






  a) | zapewnianie zgodności CIS z odpowiednimi politykami bezpieczeństwa i wytycznymi dotyczącymi bezpieczeństwa, dostarczając poświadczenie zatwierdzenia CIS do celów przetwarzania EUCI do określonego poziomu klauzuli tajności w jego środowisku operacyjnym; w poświadczeniu określa się warunki akredytacji oraz kryteria, przy spełnieniu których konieczne jest ponowne zatwierdzenie; |
| --- | --- | --- |

47.

SAA jest w każdym systemie odpowiedzialny za:

a)

zapewnianie zgodności CIS z odpowiednimi politykami bezpieczeństwa i wytycznymi dotyczącymi bezpieczeństwa, dostarczając poświadczenie zatwierdzenia CIS do celów przetwarzania EUCI do określonego poziomu klauzuli tajności w jego środowisku operacyjnym; w poświadczeniu określa się warunki akredytacji oraz kryteria, przy spełnieniu których konieczne jest ponowne zatwierdzenie;

| (b) | stworzenie procesu akredytacji bezpieczeństwa, zgodnie z odpowiednimi politykami, z wyraźnie określonymi warunkami zatwierdzenia CIS pod nadzorem tego organu; |
| --- | --- |

(b)

stworzenie procesu akredytacji bezpieczeństwa, zgodnie z odpowiednimi politykami, z wyraźnie określonymi warunkami zatwierdzenia CIS pod nadzorem tego organu;

| c) | określanie strategii akredytacji bezpieczeństwa, określającej stopień szczegółowości procedury akredytacji proporcjonalny do wymaganego poziomu zabezpieczenia; |
| --- | --- |

c)

określanie strategii akredytacji bezpieczeństwa, określającej stopień szczegółowości procedury akredytacji proporcjonalny do wymaganego poziomu zabezpieczenia;

| (d) | analizowanie i zatwierdzanie dokumentacji związanej z bezpieczeństwem, w tym oświadczeń o zarządzaniu ryzykiem i o ryzyku szczątkowym, oświadczeń o szczególnych wymaganiach bezpieczeństwa systemu (zwanych dalej „SSRS”), dokumentacji związanej z weryfikacją zapewnienia bezpieczeństwa oraz procedur bezpiecznej eksploatacji systemu (zwanych dalej „SecOP”), jak również zapewnianie zgodności tej dokumentacji z polityką i przepisami bezpieczeństwa ESDZ; |
| --- | --- |

(d)

analizowanie i zatwierdzanie dokumentacji związanej z bezpieczeństwem, w tym oświadczeń o zarządzaniu ryzykiem i o ryzyku szczątkowym, oświadczeń o szczególnych wymaganiach bezpieczeństwa systemu (zwanych dalej „SSRS”), dokumentacji związanej z weryfikacją zapewnienia bezpieczeństwa oraz procedur bezpiecznej eksploatacji systemu (zwanych dalej „SecOP”), jak również zapewnianie zgodności tej dokumentacji z polityką i przepisami bezpieczeństwa ESDZ;

| e) | sprawdzanie wdrażania środków bezpieczeństwa w odniesieniu do CIS przez dokonywanie ocen, inspekcji lub przeglądów bezpieczeństwa czy też wspieranie takich działań; |
| --- | --- |

e)

sprawdzanie wdrażania środków bezpieczeństwa w odniesieniu do CIS przez dokonywanie ocen, inspekcji lub przeglądów bezpieczeństwa czy też wspieranie takich działań;

| f) | określanie wymogów bezpieczeństwa (np. poziomów poświadczeń bezpieczeństwa personelu) w przypadku stanowisk o szczególnie wrażliwym charakterze w odniesieniu do CIS; |
| --- | --- |

f)

określanie wymogów bezpieczeństwa (np. poziomów poświadczeń bezpieczeństwa personelu) w przypadku stanowisk o szczególnie wrażliwym charakterze w odniesieniu do CIS;

| g) | zatwierdzanie wyboru produktów kryptograficznych i produktów klasy TEMPEST wykorzystywanych do zapewnienia bezpieczeństwa CIS; |
| --- | --- |

g)

zatwierdzanie wyboru produktów kryptograficznych i produktów klasy TEMPEST wykorzystywanych do zapewnienia bezpieczeństwa CIS;

| h) | zatwierdzanie lub w odpowiednich przypadkach uczestniczenie we wspólnym zatwierdzaniu międzysystemowego połączenia CIS z innymi CIS; oraz |
| --- | --- |

h)

zatwierdzanie lub w odpowiednich przypadkach uczestniczenie we wspólnym zatwierdzaniu międzysystemowego połączenia CIS z innymi CIS; oraz

| i) | konsultowanie się z dostawcą systemu, podmiotami odpowiedzialnymi za bezpieczeństwo i przedstawicielami użytkowników w związku z zarządzaniem ryzykiem dla bezpieczeństwa, w szczególności ryzykiem szczątkowym, jak również z warunkami poświadczenia zatwierdzenia. |
| --- | --- |

i)

konsultowanie się z dostawcą systemu, podmiotami odpowiedzialnymi za bezpieczeństwo i przedstawicielami użytkowników w związku z zarządzaniem ryzykiem dla bezpieczeństwa, w szczególności ryzykiem szczątkowym, jak również z warunkami poświadczenia zatwierdzenia.

| 48. | SAA ESDZ jest odpowiedzialny za przyznawanie akredytacji wszystkim CIS działającym w zakresie działalności ESDZ. |
| --- | --- |

48.

SAA ESDZ jest odpowiedzialny za przyznawanie akredytacji wszystkim CIS działającym w zakresie działalności ESDZ.

Rada ds. Akredytacji w zakresie Bezpieczeństwa (SAB)

| 49. | Wspólna Rada ds. Akredytacji w zakresie Bezpieczeństwa (SAB) jest odpowiedzialna za przyznawanie akredytacji CIS działającym w zakresie właściwości SAA ESDZ, jak i SAA państw członkowskich. W skład tej rady wchodzi po jednym przedstawicielu SAA z każdego państwa członkowskiego, a w jej obradach uczestniczy przedstawiciel SAA Sekretariatu Generalnego Rady oraz Komisji. Inne podmioty posiadające połączenia z danym CIS są zapraszane do uczestnictwa w obradach, gdy omawiany jest ten system.
  Obradom SAB przewodniczy przedstawiciel SAA ESDZ. SAB podejmuje decyzje na zasadzie konsensusu przedstawicieli SAA z instytucji, państw członkowskich i innych podmiotów posiadających połączenia z danym CIS. SAB sporządza okresowe sprawozdania ze swojej działalności i przedstawia je Komitetowi ds. Bezpieczeństwa ESDZ oraz informuje Komitet o wszystkich świadectwach akredytacji. |
| --- | --- |

49.

Wspólna Rada ds. Akredytacji w zakresie Bezpieczeństwa (SAB) jest odpowiedzialna za przyznawanie akredytacji CIS działającym w zakresie właściwości SAA ESDZ, jak i SAA państw członkowskich. W skład tej rady wchodzi po jednym przedstawicielu SAA z każdego państwa członkowskiego, a w jej obradach uczestniczy przedstawiciel SAA Sekretariatu Generalnego Rady oraz Komisji. Inne podmioty posiadające połączenia z danym CIS są zapraszane do uczestnictwa w obradach, gdy omawiany jest ten system.

Obradom SAB przewodniczy przedstawiciel SAA ESDZ. SAB podejmuje decyzje na zasadzie konsensusu przedstawicieli SAA z instytucji, państw członkowskich i innych podmiotów posiadających połączenia z danym CIS. SAB sporządza okresowe sprawozdania ze swojej działalności i przedstawia je Komitetowi ds. Bezpieczeństwa ESDZ oraz informuje Komitet o wszystkich świadectwach akredytacji.

Operacyjny organ ds. zabezpieczania informacji

| 50. | Operacyjny organ ds. zabezpieczania informacji odpowiada w każdym systemie za:






  a) | opracowanie dokumentacji bezpieczeństwa zgodnie z politykami bezpieczeństwa i wytycznymi dotyczącymi bezpieczeństwa, zwłaszcza oświadczenia o szczególnych wymaganiach bezpieczeństwa systemu (SSRS), w tym oświadczenia o ryzyku szczątkowym, procedur bezpiecznej eksploatacji systemu (SecOP) i planu kryptograficznego w ramach procesu akredytacji CIS; |
| --- | --- | --- |

50.

Operacyjny organ ds. zabezpieczania informacji odpowiada w każdym systemie za:

a)

opracowanie dokumentacji bezpieczeństwa zgodnie z politykami bezpieczeństwa i wytycznymi dotyczącymi bezpieczeństwa, zwłaszcza oświadczenia o szczególnych wymaganiach bezpieczeństwa systemu (SSRS), w tym oświadczenia o ryzyku szczątkowym, procedur bezpiecznej eksploatacji systemu (SecOP) i planu kryptograficznego w ramach procesu akredytacji CIS;

| b) | uczestnictwo w wyborze i testowaniu technicznych środków bezpieczeństwa, urządzeń i oprogramowania dla poszczególnych systemów, nadzorowanie ich wdrażania i zapewnianie, by były one w bezpieczny sposób instalowane, konfigurowane i konserwowane zgodnie z odpowiednią dokumentacją bezpieczeństwa; |
| --- | --- |

b)

uczestnictwo w wyborze i testowaniu technicznych środków bezpieczeństwa, urządzeń i oprogramowania dla poszczególnych systemów, nadzorowanie ich wdrażania i zapewnianie, by były one w bezpieczny sposób instalowane, konfigurowane i konserwowane zgodnie z odpowiednią dokumentacją bezpieczeństwa;

| c) | uczestnictwo w wyborze środków bezpieczeństwa i urządzeń klasy TEMPEST, jeżeli jest to wymagane na podstawie SSRS, i zapewnianie, by były one w bezpieczny sposób instalowane i konserwowane we współpracy z TA; |
| --- | --- |

c)

uczestnictwo w wyborze środków bezpieczeństwa i urządzeń klasy TEMPEST, jeżeli jest to wymagane na podstawie SSRS, i zapewnianie, by były one w bezpieczny sposób instalowane i konserwowane we współpracy z TA;

| d) | monitorowanie wdrażania i stosowania SecOP, a w odpowiednich przypadkach zlecanie właścicielowi systemu operacyjnych obowiązków w zakresie bezpieczeństwa; |
| --- | --- |

d)

monitorowanie wdrażania i stosowania SecOP, a w odpowiednich przypadkach zlecanie właścicielowi systemu operacyjnych obowiązków w zakresie bezpieczeństwa;

| (e) | zarządzanie produktami kryptograficznymi i ich wykorzystywanie, zapewnianie nadzoru nad obiektami kryptograficznymi i kontrolowanymi oraz, jeżeli jest to wymagane, zapewnienie wytwarzania zmiennych kryptograficznych; |
| --- | --- |

(e)

zarządzanie produktami kryptograficznymi i ich wykorzystywanie, zapewnianie nadzoru nad obiektami kryptograficznymi i kontrolowanymi oraz, jeżeli jest to wymagane, zapewnienie wytwarzania zmiennych kryptograficznych;

| f) | przeprowadzanie przeglądów i testów analizy bezpieczeństwa, w szczególności w celu sporządzenia odpowiednich sprawozdań o ryzyku, zgodnie z wymogami SAA; |
| --- | --- |

f)

przeprowadzanie przeglądów i testów analizy bezpieczeństwa, w szczególności w celu sporządzenia odpowiednich sprawozdań o ryzyku, zgodnie z wymogami SAA;

| g) | zapewnianie szkolenia w zakresie zabezpieczania informacji w odniesieniu do poszczególnych CIS; |
| --- | --- |

g)

zapewnianie szkolenia w zakresie zabezpieczania informacji w odniesieniu do poszczególnych CIS;

| h) | wdrażanie środków bezpieczeństwa w odniesieniu do poszczególnych CIS i stosowanie tych środków. |
| --- | --- |

h)

wdrażanie środków bezpieczeństwa w odniesieniu do poszczególnych CIS i stosowanie tych środków.

---

ZAŁĄCZNIK A V

BEZPIECZEŃSTWO PRZEMYSŁOWE

I.   WPROWADZENIE

| 1. | Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 9 załącznika A. Ustanawia się w nim ogólne przepisy w zakresie bezpieczeństwa mające zastosowanie do podmiotów gospodarczych lub innych podczas negocjacji poprzedzających zawarcie umowy oraz na wszystkich etapach cyklu życia umów niejawnych zawartych przez ESDZ. |
| --- | --- |

1.

Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 9 załącznika A. Ustanawia się w nim ogólne przepisy w zakresie bezpieczeństwa mające zastosowanie do podmiotów gospodarczych lub innych podczas negocjacji poprzedzających zawarcie umowy oraz na wszystkich etapach cyklu życia umów niejawnych zawartych przez ESDZ.

| 2. | Wysoki Przedstawiciel zatwierdza politykę bezpieczeństwa przemysłowego, określającą w szczególności szczegółowe wymogi w odniesieniu do świadectw bezpieczeństwa przemysłowego (SBP), dokumentów określających aspekty bezpieczeństwa (DOAB), wizyt, transmisji i przenoszenia EUCI. |
| --- | --- |

2.

Wysoki Przedstawiciel zatwierdza politykę bezpieczeństwa przemysłowego, określającą w szczególności szczegółowe wymogi w odniesieniu do świadectw bezpieczeństwa przemysłowego (SBP), dokumentów określających aspekty bezpieczeństwa (DOAB), wizyt, transmisji i przenoszenia EUCI.

II.   ELEMENTY DOTYCZĄCE BEZPIECZEŃSTWA W UMOWIE NIEJAWNEJ

Przewodnik nadawania klauzul (PNK)

| 3. | Przed zamieszczeniem ogłoszenia o przetargu lub zawarciem umowy niejawnej ESDZ jako instytucja zamawiająca określa klauzulę tajności wszelkich informacji, które należy dostarczyć oferentom i wykonawcom, jak również klauzulę tajności wszelkich informacji, które mają być wytworzone przez wykonawcę. W tym celu ESDZ opracowuje PNK, który należy stosować podczas wykonywania umów. |
| --- | --- |

3.

Przed zamieszczeniem ogłoszenia o przetargu lub zawarciem umowy niejawnej ESDZ jako instytucja zamawiająca określa klauzulę tajności wszelkich informacji, które należy dostarczyć oferentom i wykonawcom, jak również klauzulę tajności wszelkich informacji, które mają być wytworzone przez wykonawcę. W tym celu ESDZ opracowuje PNK, który należy stosować podczas wykonywania umów.

| 4. | Do określania klauzuli tajności różnych elementów umowy niejawnej zastosowanie mają następujące zasady:






  a) | podczas opracowywania PNK ESDZ uwzględnia wszystkie odpowiednie aspekty bezpieczeństwa, w tym klauzulę tajności nadaną informacjom, które ich wytwórca przekazał i których wykorzystanie do celów umowy zatwierdził; |
| --- | --- | --- |

4.

Do określania klauzuli tajności różnych elementów umowy niejawnej zastosowanie mają następujące zasady:

a)

podczas opracowywania PNK ESDZ uwzględnia wszystkie odpowiednie aspekty bezpieczeństwa, w tym klauzulę tajności nadaną informacjom, które ich wytwórca przekazał i których wykorzystanie do celów umowy zatwierdził;

| b) | ogólna klauzula tajności umowy nie może być niższa od najwyższej klauzuli tajności któregokolwiek z jej elementów; oraz |
| --- | --- |

b)

ogólna klauzula tajności umowy nie może być niższa od najwyższej klauzuli tajności któregokolwiek z jej elementów; oraz

| c) | w odpowiednich przypadkach ESDZ działa w porozumieniu z KWB/WWB państw członkowskich lub jakimkolwiek innym właściwym organem bezpieczeństwa na wypadek jakichkolwiek zmian klauzul tajności informacji wytworzonych przez wykonawców lub przekazanych im podczas wykonywania umowy oraz w przypadku wprowadzania jakichkolwiek późniejszych zmian do PNK. |
| --- | --- |

c)

w odpowiednich przypadkach ESDZ działa w porozumieniu z KWB/WWB państw członkowskich lub jakimkolwiek innym właściwym organem bezpieczeństwa na wypadek jakichkolwiek zmian klauzul tajności informacji wytworzonych przez wykonawców lub przekazanych im podczas wykonywania umowy oraz w przypadku wprowadzania jakichkolwiek późniejszych zmian do PNK.

Dokument określający aspekty bezpieczeństwa (DOAB)

| 5. | Wymogi bezpieczeństwa dotyczące poszczególnych umów opisane są w DOAB. DOAB w odpowiednich przypadkach zawiera PNK i stanowi integralną część umowy niejawnej lub niejawnej umowy o podwykonawstwo. |
| --- | --- |

5.

Wymogi bezpieczeństwa dotyczące poszczególnych umów opisane są w DOAB. DOAB w odpowiednich przypadkach zawiera PNK i stanowi integralną część umowy niejawnej lub niejawnej umowy o podwykonawstwo.

| 6. | DOAB zawiera przepisy zobowiązujące wykonawcę lub podwykonawcę do przestrzegania minimalnych norm określonych w niniejszej decyzji. Nieprzestrzeganie tych minimalnych norm może stanowić wystarczający powód do rozwiązania umowy. |
| --- | --- |

6.

DOAB zawiera przepisy zobowiązujące wykonawcę lub podwykonawcę do przestrzegania minimalnych norm określonych w niniejszej decyzji. Nieprzestrzeganie tych minimalnych norm może stanowić wystarczający powód do rozwiązania umowy.

Instrukcje bezpieczeństwa programu/projektu (IBP)

| 7. | W zależności od zakresu programów lub projektów obejmujących dostęp do EUCI, obchodzenie się z nimi lub ich przechowywanie, instytucja zarządzająca wyznaczona do zarządzania danym programem lub projektem może sporządzić specjalne instrukcje bezpieczeństwa programu/projektu (IBP). IBP wymagają zatwierdzenia przez KWB/WWB państw członkowskich lub jakikolwiek inny właściwy organ bezpieczeństwa uczestniczący w programie/projekcie i mogą zawierać dodatkowe wymogi bezpieczeństwa. |
| --- | --- |

7.

W zależności od zakresu programów lub projektów obejmujących dostęp do EUCI, obchodzenie się z nimi lub ich przechowywanie, instytucja zarządzająca wyznaczona do zarządzania danym programem lub projektem może sporządzić specjalne instrukcje bezpieczeństwa programu/projektu (IBP). IBP wymagają zatwierdzenia przez KWB/WWB państw członkowskich lub jakikolwiek inny właściwy organ bezpieczeństwa uczestniczący w programie/projekcie i mogą zawierać dodatkowe wymogi bezpieczeństwa.

III.   ŚWIADECTWO BEZPIECZEŃSTWA PRZEMYSŁOWEGO (SBP)

| 8. | Dyrekcja ds. Bezpieczeństwa ESDZ zwraca się do KWB lub WWB lub innego właściwego organu bezpieczeństwa danego państwa członkowskiego o wydanie SBP w celu zaświadczenia, zgodnie z krajowymi przepisami ustawowymi i wykonawczymi, że dany podmiot gospodarczy lub inny jest w stanie zapewnić w swoich obiektach ochronę EUCI odpowiadającą określonemu poziomowi klauzuli tajności (CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET). Do czasu przekazania SBP do ESDZ żadnemu rzeczywistemu ani potencjalnemu wykonawcy ani podwykonawcy nie udziela się ani nie umożliwia się dostępu do EUCI. |
| --- | --- |

8.

Dyrekcja ds. Bezpieczeństwa ESDZ zwraca się do KWB lub WWB lub innego właściwego organu bezpieczeństwa danego państwa członkowskiego o wydanie SBP w celu zaświadczenia, zgodnie z krajowymi przepisami ustawowymi i wykonawczymi, że dany podmiot gospodarczy lub inny jest w stanie zapewnić w swoich obiektach ochronę EUCI odpowiadającą określonemu poziomowi klauzuli tajności (CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET). Do czasu przekazania SBP do ESDZ żadnemu rzeczywistemu ani potencjalnemu wykonawcy ani podwykonawcy nie udziela się ani nie umożliwia się dostępu do EUCI.

| 9. | W stosownych przypadkach ESDZ jako instytucja zamawiająca powiadamia odpowiednią KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa o tym, że na etapie poprzedzającym zawarcie umowy lub do wykonywania umowy wymagane jest SBP. SBP lub PBO są wymagane na etapie poprzedzającym zawarcie umowy, jeżeli podczas składania ofert mają być dostarczone EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET. |
| --- | --- |

9.

W stosownych przypadkach ESDZ jako instytucja zamawiająca powiadamia odpowiednią KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa o tym, że na etapie poprzedzającym zawarcie umowy lub do wykonywania umowy wymagane jest SBP. SBP lub PBO są wymagane na etapie poprzedzającym zawarcie umowy, jeżeli podczas składania ofert mają być dostarczone EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET.

| 10. | ESDZ jako instytucja zamawiająca nie zawiera umowy niejawnej z wybranym oferentem, zanim nie otrzyma od KWB/WWB lub jakiegokolwiek innego właściwego organu bezpieczeństwa państwa członkowskiego, w którym zarejestrowany jest dany wykonawca lub podwykonawca, potwierdzenia, że wydane zostało, jeśli istnieje taki wymóg, odpowiednie SBP. |
| --- | --- |

10.

ESDZ jako instytucja zamawiająca nie zawiera umowy niejawnej z wybranym oferentem, zanim nie otrzyma od KWB/WWB lub jakiegokolwiek innego właściwego organu bezpieczeństwa państwa członkowskiego, w którym zarejestrowany jest dany wykonawca lub podwykonawca, potwierdzenia, że wydane zostało, jeśli istnieje taki wymóg, odpowiednie SBP.

| 11. | ESDZ jako instytucja zamawiająca zwraca się do KWB/WWB lub jakiegokolwiek innego właściwego organu bezpieczeństwa, który wydał SBP, o przekazywanie ESDZ wszelkich niekorzystnych informacji dotyczących SBP. W przypadku umowy o podwykonawstwo informuje się o tym odpowiednio KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa. |
| --- | --- |

11.

ESDZ jako instytucja zamawiająca zwraca się do KWB/WWB lub jakiegokolwiek innego właściwego organu bezpieczeństwa, który wydał SBP, o przekazywanie ESDZ wszelkich niekorzystnych informacji dotyczących SBP. W przypadku umowy o podwykonawstwo informuje się o tym odpowiednio KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa.

| 12. | Cofnięcie SBP przez odpowiednią KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa stanowią dla ESDZ jako instytucji zamawiającej wystarczający powód do rozwiązania umowy niejawnej lub wykluczenia oferenta z postępowania. |
| --- | --- |

12.

Cofnięcie SBP przez odpowiednią KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa stanowią dla ESDZ jako instytucji zamawiającej wystarczający powód do rozwiązania umowy niejawnej lub wykluczenia oferenta z postępowania.

IV.   POŚWIADCZENIA BEZPIECZEŃSTWA OSOBOWEGO (PBO) DLA PRACOWNIKÓW WYKONAWCY

| 13. | Wszyscy pracownicy wykonawców, którym niezbędny jest dostęp do EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, muszą przed uzyskaniem dostępu do tych informacji uzyskać odpowiednie poświadczenie bezpieczeństwa i spełniać zasadę ograniczonego dostępu. Dostęp do EUCI o klauzuli tajności RESTREINT UE/EU RESTRICTED nie wymaga PBO, ale wymaga spełnienia zasady ograniczonego dostępu. |
| --- | --- |

13.

Wszyscy pracownicy wykonawców, którym niezbędny jest dostęp do EUCI o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, muszą przed uzyskaniem dostępu do tych informacji uzyskać odpowiednie poświadczenie bezpieczeństwa i spełniać zasadę ograniczonego dostępu. Dostęp do EUCI o klauzuli tajności RESTREINT UE/EU RESTRICTED nie wymaga PBO, ale wymaga spełnienia zasady ograniczonego dostępu.

| 14. | Wnioski o PBO dla pracowników wykonawcy składa się do KWB/WWB odpowiedzialnej za dany podmiot. |
| --- | --- |

14.

Wnioski o PBO dla pracowników wykonawcy składa się do KWB/WWB odpowiedzialnej za dany podmiot.

| 15. | ESDZ informuje wykonawców, którzy zamierzają zatrudnić obywatela państwa trzeciego na stanowisku wymagającym dostępu do EUCI, że za ustalenie zgodnie z niniejszą decyzją, czy tej osobie można udzielić dostępu do takich informacji, odpowiada KWB/WWB państwa członkowskiego, w którym znajduje się siedziba podmiotu zatrudniającego; do jej obowiązków należy również potwierdzenie, że przed udzieleniem takiego dostępu uzyskano zgodę wytwórcy informacji. |
| --- | --- |

15.

ESDZ informuje wykonawców, którzy zamierzają zatrudnić obywatela państwa trzeciego na stanowisku wymagającym dostępu do EUCI, że za ustalenie zgodnie z niniejszą decyzją, czy tej osobie można udzielić dostępu do takich informacji, odpowiada KWB/WWB państwa członkowskiego, w którym znajduje się siedziba podmiotu zatrudniającego; do jej obowiązków należy również potwierdzenie, że przed udzieleniem takiego dostępu uzyskano zgodę wytwórcy informacji.

V.   UMOWY NIEJAWNE I NIEJAWNE UMOWY O PODWYKONAWSTWO

| 16. | Jeżeli EUCI przekazywane są oferentowi na etapie poprzedzającym zawarcie umowy, ogłoszenie o przetargu zawiera przepis zobowiązujący oferenta, który nie złoży oferty lub który nie zostanie wybrany, do zwrotu wszystkich dokumentów niejawnych w określonym terminie. |
| --- | --- |

16.

Jeżeli EUCI przekazywane są oferentowi na etapie poprzedzającym zawarcie umowy, ogłoszenie o przetargu zawiera przepis zobowiązujący oferenta, który nie złoży oferty lub który nie zostanie wybrany, do zwrotu wszystkich dokumentów niejawnych w określonym terminie.

| 17. | Po zawarciu umowy niejawnej lub niejawnej umowy o podwykonawstwo ESDZ jako instytucja zamawiająca powiadamia KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa wykonawcy lub podwykonawcy o zawartych w tej umowie przepisach bezpieczeństwa. |
| --- | --- |

17.

Po zawarciu umowy niejawnej lub niejawnej umowy o podwykonawstwo ESDZ jako instytucja zamawiająca powiadamia KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa wykonawcy lub podwykonawcy o zawartych w tej umowie przepisach bezpieczeństwa.

| 18. | W przypadku rozwiązania lub wygaśnięcia takich umów ESDZ jako instytucja zamawiająca (lub – w przypadku umowy o podwykonawstwo – KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa, w zależności od przypadku) niezwłocznie powiadamia o tym fakcie KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa państwa członkowskiego, w którym zarejestrowany jest wykonawca lub podwykonawca. |
| --- | --- |

18.

W przypadku rozwiązania lub wygaśnięcia takich umów ESDZ jako instytucja zamawiająca (lub – w przypadku umowy o podwykonawstwo – KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa, w zależności od przypadku) niezwłocznie powiadamia o tym fakcie KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa państwa członkowskiego, w którym zarejestrowany jest wykonawca lub podwykonawca.

| 19. | Co do zasady, od wykonawcy lub podwykonawcy wymaga się zwrotu do instytucji zamawiającej wszelkich posiadanych przez niego EUCI po rozwiązaniu lub wygaśnięciu umowy niejawnej lub niejawnej umowy o podwykonawstwo. |
| --- | --- |

19.

Co do zasady, od wykonawcy lub podwykonawcy wymaga się zwrotu do instytucji zamawiającej wszelkich posiadanych przez niego EUCI po rozwiązaniu lub wygaśnięciu umowy niejawnej lub niejawnej umowy o podwykonawstwo.

| 20. | Szczegółowe przepisy dotyczące pozbywania się EUCI podczas wykonywania umowy lub po jej rozwiązaniu bądź wygaśnięciu określa się w DOAB. |
| --- | --- |

20.

Szczegółowe przepisy dotyczące pozbywania się EUCI podczas wykonywania umowy lub po jej rozwiązaniu bądź wygaśnięciu określa się w DOAB.

| 21. | Jeżeli wykonawca lub podwykonawca są upoważnieni do zachowania EUCI po rozwiązaniu lub wygaśnięciu umowy, nadal przestrzegają oni minimalnych norm zawartych w niniejszej decyzji i nadal chronią poufność EUCI. |
| --- | --- |

21.

Jeżeli wykonawca lub podwykonawca są upoważnieni do zachowania EUCI po rozwiązaniu lub wygaśnięciu umowy, nadal przestrzegają oni minimalnych norm zawartych w niniejszej decyzji i nadal chronią poufność EUCI.

| 22. | Warunki, na których wykonawca może zlecić podwykonawstwo, są określone w ogłoszeniu o przetargu oraz w umowie. |
| --- | --- |

22.

Warunki, na których wykonawca może zlecić podwykonawstwo, są określone w ogłoszeniu o przetargu oraz w umowie.

| 23. | Przed zleceniem podwykonawstwa części umowy niejawnej wykonawca uzyskuje zgodę ESDZ jako instytucji zamawiającej. Nie można zawrzeć umowy o podwykonawstwo z podmiotami gospodarczymi lub innymi zarejestrowanymi w państwie, które nie jest państwem członkowskim UE i nie zawarło z UE umowy o bezpieczeństwie informacji. |
| --- | --- |

23.

Przed zleceniem podwykonawstwa części umowy niejawnej wykonawca uzyskuje zgodę ESDZ jako instytucji zamawiającej. Nie można zawrzeć umowy o podwykonawstwo z podmiotami gospodarczymi lub innymi zarejestrowanymi w państwie, które nie jest państwem członkowskim UE i nie zawarło z UE umowy o bezpieczeństwie informacji.

| 24. | Wykonawca odpowiada za zapewnienie zgodności wszystkich podejmowanych czynności podwykonawczych z minimalnymi normami określonymi w niniejszej decyzji i nie dostarcza EUCI podwykonawcy bez uprzedniej pisemnej zgody instytucji zamawiającej. |
| --- | --- |

24.

Wykonawca odpowiada za zapewnienie zgodności wszystkich podejmowanych czynności podwykonawczych z minimalnymi normami określonymi w niniejszej decyzji i nie dostarcza EUCI podwykonawcy bez uprzedniej pisemnej zgody instytucji zamawiającej.

| 25. | W odniesieniu do EUCI wytworzonych przez wykonawcę lub podwykonawcę lub z którymi obchodzi się wykonawca lub podwykonawca, prawa przysługujące wytwórcy są wykonywane przez instytucję zamawiającą. |
| --- | --- |

25.

W odniesieniu do EUCI wytworzonych przez wykonawcę lub podwykonawcę lub z którymi obchodzi się wykonawca lub podwykonawca, prawa przysługujące wytwórcy są wykonywane przez instytucję zamawiającą.

VI.   WIZYTY ZWIĄZANE Z UMOWAMI NIEJAWNYMI

| 26. | Jeżeli ESDZ, wykonawcy lub podwykonawcy niezbędny jest do celów wykonania umowy niejawnej dostęp do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET w obiektach innej z wymienionych stron, organizuje się wizyty w porozumieniu z KWB/WWB lub jakimkolwiek innym właściwym organem bezpieczeństwa. Pozostaje to bez uszczerbku dla uprawnienia KWB/WWB do uzgodnienia, w kontekście konkretnych projektów, procedury umożliwiającej bezpośrednie organizowanie wizyt. |
| --- | --- |

26.

Jeżeli ESDZ, wykonawcy lub podwykonawcy niezbędny jest do celów wykonania umowy niejawnej dostęp do informacji niejawnych o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET w obiektach innej z wymienionych stron, organizuje się wizyty w porozumieniu z KWB/WWB lub jakimkolwiek innym właściwym organem bezpieczeństwa. Pozostaje to bez uszczerbku dla uprawnienia KWB/WWB do uzgodnienia, w kontekście konkretnych projektów, procedury umożliwiającej bezpośrednie organizowanie wizyt.

| 27. | W odniesieniu do dostępu do EUCI związanych z umową zawartą przez ESDZ wszystkie osoby wizytujące muszą posiadać odpowiednie PBO i podlegają zasadzie ograniczonego dostępu. |
| --- | --- |

27.

W odniesieniu do dostępu do EUCI związanych z umową zawartą przez ESDZ wszystkie osoby wizytujące muszą posiadać odpowiednie PBO i podlegają zasadzie ograniczonego dostępu.

| 28. | Osobom wizytującym umożliwia się dostęp wyłącznie do EUCI związanych z celem wizyty. |
| --- | --- |

28.

Osobom wizytującym umożliwia się dostęp wyłącznie do EUCI związanych z celem wizyty.

VII.   TRANSMISJA I PRZENOSZENIE EUCI

| 29. | Do transmisji EUCI drogą elektroniczną zastosowanie mają odpowiednie przepisy art. 8 załącznika A oraz załącznika A IV. |
| --- | --- |

29.

Do transmisji EUCI drogą elektroniczną zastosowanie mają odpowiednie przepisy art. 8 załącznika A oraz załącznika A IV.

| 30. | Do przenoszenia EUCI zastosowanie mają odpowiednie przepisy załącznika A III zgodnie z krajowymi przepisami ustawowymi i wykonawczymi. |
| --- | --- |

30.

Do przenoszenia EUCI zastosowanie mają odpowiednie przepisy załącznika A III zgodnie z krajowymi przepisami ustawowymi i wykonawczymi.

| 31. | Podczas transportu materiału niejawnego jako ładunku do określania zabezpieczeń stosuje się następujące zasady:






  a) | bezpieczeństwo zapewnia się na wszystkich etapach przewozu, począwszy od miejsca wyjazdu do ostatecznego miejsca przeznaczenia; |
| --- | --- | --- |

31.

Podczas transportu materiału niejawnego jako ładunku do określania zabezpieczeń stosuje się następujące zasady:

a)

bezpieczeństwo zapewnia się na wszystkich etapach przewozu, począwszy od miejsca wyjazdu do ostatecznego miejsca przeznaczenia;

| b) | stopień ochrony, którym objęto przesyłkę, określany jest według najwyższej klauzuli tajności materiału zawartego w przesyłce; |
| --- | --- |

b)

stopień ochrony, którym objęto przesyłkę, określany jest według najwyższej klauzuli tajności materiału zawartego w przesyłce;

| c) | firmy dokonujące przewozu muszą uzyskać SBP na stosownym poziomie, jeśli przewóz wymaga również przechowywania informacji niejawnych w obiektach wykonawcy. W każdym przypadku pracownicy obchodzący się z przesyłką muszą posiadać odpowiednie poświadczenie bezpieczeństwa zgodnie z załącznikiem A I; |
| --- | --- |

c)

firmy dokonujące przewozu muszą uzyskać SBP na stosownym poziomie, jeśli przewóz wymaga również przechowywania informacji niejawnych w obiektach wykonawcy. W każdym przypadku pracownicy obchodzący się z przesyłką muszą posiadać odpowiednie poświadczenie bezpieczeństwa zgodnie z załącznikiem A I;

| d) | przed wszelkim transgranicznym przemieszczeniem materiałów o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET nadawca sporządza plan przewozu, który jest zatwierdzany przez ESDZ, w stosownych przypadkach w porozumieniu z KWB/WWB nadawcy i odbiorcy lub jakimkolwiek innym właściwym organem bezpieczeństwa; |
| --- | --- |

d)

przed wszelkim transgranicznym przemieszczeniem materiałów o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET nadawca sporządza plan przewozu, który jest zatwierdzany przez ESDZ, w stosownych przypadkach w porozumieniu z KWB/WWB nadawcy i odbiorcy lub jakimkolwiek innym właściwym organem bezpieczeństwa;

| e) | przejazdy odbywają się w miarę możliwości bezpośrednio między dwoma punktami i w najkrótszym czasie, na jaki pozwalają okoliczności; |
| --- | --- |

e)

przejazdy odbywają się w miarę możliwości bezpośrednio między dwoma punktami i w najkrótszym czasie, na jaki pozwalają okoliczności;

| f) | jeżeli jest to możliwe, trasy powinny przebiegać wyłącznie przez terytoria państw członkowskich. Transport trasami przebiegającymi przez terytoria państw innych niż państwa członkowskie powinien się odbywać wyłącznie pod warunkiem zatwierdzenia przez ESDZ lub jakikolwiek inny właściwy organ bezpieczeństwa zarówno państwa nadawcy, jak i państwa odbiorcy. |
| --- | --- |

f)

jeżeli jest to możliwe, trasy powinny przebiegać wyłącznie przez terytoria państw członkowskich. Transport trasami przebiegającymi przez terytoria państw innych niż państwa członkowskie powinien się odbywać wyłącznie pod warunkiem zatwierdzenia przez ESDZ lub jakikolwiek inny właściwy organ bezpieczeństwa zarówno państwa nadawcy, jak i państwa odbiorcy.

VIII.   PRZEKAZYWANIE EUCI WYKONAWCOM ZNAJDUJĄCYM SIĘ W PAŃSTWACH TRZECICH

| 32. | EUCI są przekazywane wykonawcom i podwykonawcom znajdującym się w państwach trzecich, które zawarły z UE ważną umowę dotyczącą bezpieczeństwa, zgodnie ze środkami bezpieczeństwa uzgodnionymi przez ESDZ, jako instytucję zamawiającą, z KWB/WWB państwa trzeciego, w którym zarejestrowany jest wykonawca. |
| --- | --- |

32.

EUCI są przekazywane wykonawcom i podwykonawcom znajdującym się w państwach trzecich, które zawarły z UE ważną umowę dotyczącą bezpieczeństwa, zgodnie ze środkami bezpieczeństwa uzgodnionymi przez ESDZ, jako instytucję zamawiającą, z KWB/WWB państwa trzeciego, w którym zarejestrowany jest wykonawca.

IX.   WYKORZYSTYWANIE I PRZECHOWYWANIE INFORMACJI NIEJAWNYCH O KLAUZULI TAJNOŚCI RESTREINT UE/EU RESTRICTED

| 33. | ESDZ jako instytucja zamawiająca, w stosownych przypadkach w porozumieniu z KWB/WWB w państwie członkowskim, jest upoważniona na podstawie przepisów umownych do przeprowadzania wizyt w obiektach wykonawców/podwykonawców w celu sprawdzenia, czy wprowadzone zostały odpowiednie środki bezpieczeństwa służące ochronie EUCI o klauzuli tajności RESTREINT UE/EU RESTRICTED zgodnie z wymogami umowy. |
| --- | --- |

33.

ESDZ jako instytucja zamawiająca, w stosownych przypadkach w porozumieniu z KWB/WWB w państwie członkowskim, jest upoważniona na podstawie przepisów umownych do przeprowadzania wizyt w obiektach wykonawców/podwykonawców w celu sprawdzenia, czy wprowadzone zostały odpowiednie środki bezpieczeństwa służące ochronie EUCI o klauzuli tajności RESTREINT UE/EU RESTRICTED zgodnie z wymogami umowy.

| 34. | W zakresie zgodnym z wymogami krajowych przepisów ustawowych i wykonawczych ESDZ jako instytucja zamawiająca powiadamia KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa o umowach niejawnych lub niejawnych umowach o podwykonawstwo zawierających informacje niejawne o klauzuli tajności RESTREINT UE/EU RESTRICTED. |
| --- | --- |

34.

W zakresie zgodnym z wymogami krajowych przepisów ustawowych i wykonawczych ESDZ jako instytucja zamawiająca powiadamia KWB/WWB lub jakikolwiek inny właściwy organ bezpieczeństwa o umowach niejawnych lub niejawnych umowach o podwykonawstwo zawierających informacje niejawne o klauzuli tajności RESTREINT UE/EU RESTRICTED.

| 35. | W przypadku umów zawartych przez ESDZ zawierających informacje niejawne o klauzuli tajności RESTREINT UE/EU RESTRICTED od wykonawców, podwykonawców ani ich personelu nie wymaga się posiadania SBP ani PBO. |
| --- | --- |

35.

W przypadku umów zawartych przez ESDZ zawierających informacje niejawne o klauzuli tajności RESTREINT UE/EU RESTRICTED od wykonawców, podwykonawców ani ich personelu nie wymaga się posiadania SBP ani PBO.

| 36. | ESDZ jako instytucja zamawiająca analizuje odpowiedzi na zaproszenia do składania ofert w przypadku umów, które wymagają dostępu do informacji niejawnych o klauzuli tajności RESTREINT UE/EU RESTRICTED, niezależnie od wszelkich ewentualnych wymogów związanych z SBP lub PBO określonych w krajowych przepisach ustawowych i wykonawczych. |
| --- | --- |

36.

ESDZ jako instytucja zamawiająca analizuje odpowiedzi na zaproszenia do składania ofert w przypadku umów, które wymagają dostępu do informacji niejawnych o klauzuli tajności RESTREINT UE/EU RESTRICTED, niezależnie od wszelkich ewentualnych wymogów związanych z SBP lub PBO określonych w krajowych przepisach ustawowych i wykonawczych.

| 37. | Warunki, na których wykonawca może zlecić podwykonawstwo, są zgodne z pkt 22–24. |
| --- | --- |

37.

Warunki, na których wykonawca może zlecić podwykonawstwo, są zgodne z pkt 22–24.

| 38. | Jeżeli umowa obejmuje obchodzenie się z informacjami niejawnymi o klauzuli tajności RESTREINT UE/EU RESTRICTED w ramach CIS, który eksploatuje wykonawca, ESDZ jako instytucja zamawiająca zapewnia, aby umowa ta lub jakakolwiek umowa o podwykonawstwo określała niezbędne wymogi techniczne i administracyjne dotyczące akredytacji CIS, które są proporcjonalne do szacowanego ryzyka z uwzględnieniem wszystkich odpowiednich czynników. Zakres akredytacji dla takiego CIS jest uzgadniany między instytucją zamawiającą a odpowiednią KWB/WWB. |
| --- | --- |

38.

Jeżeli umowa obejmuje obchodzenie się z informacjami niejawnymi o klauzuli tajności RESTREINT UE/EU RESTRICTED w ramach CIS, który eksploatuje wykonawca, ESDZ jako instytucja zamawiająca zapewnia, aby umowa ta lub jakakolwiek umowa o podwykonawstwo określała niezbędne wymogi techniczne i administracyjne dotyczące akredytacji CIS, które są proporcjonalne do szacowanego ryzyka z uwzględnieniem wszystkich odpowiednich czynników. Zakres akredytacji dla takiego CIS jest uzgadniany między instytucją zamawiającą a odpowiednią KWB/WWB.

---

ZAŁĄCZNIK A VI

WYMIANA INFORMACJI NIEJAWNYCH Z PAŃSTWAMI TRZECIMI I ORGANIZACJAMI MIĘDZYNARODOWYMI

I.   WPROWADZENIE

| 1. | Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 10 załącznika A. |
| --- | --- |

1.

Niniejszy załącznik zawiera przepisy dotyczące wprowadzania w życie art. 10 załącznika A.

II.   RAMY REGULUJĄCE WYMIANĘ INFORMACJI NIEJAWNYCH

| 2. | ESDZ może wymieniać EUCI z państwami trzecimi lub organizacjami międzynarodowymi zgodnie z art. 10 ust. 1 załącznika A.
  W celu wsparcia Wysokiego Przedstawiciela w wykonywaniu jego obowiązków określonych w art. 218 TFUE:






  a) | odpowiedni departament geograficzny lub tematyczny ESDZ w porozumieniu z Dyrekcją ds. Bezpieczeństwa ESDZ w stosownych przypadkach stwierdza potrzebę długoterminowej wymiany EUCI z danym państwem trzecim lub organizacją międzynarodową; |
| --- | --- | --- |

2.

ESDZ może wymieniać EUCI z państwami trzecimi lub organizacjami międzynarodowymi zgodnie z art. 10 ust. 1 załącznika A.

W celu wsparcia Wysokiego Przedstawiciela w wykonywaniu jego obowiązków określonych w art. 218 TFUE:

a)

odpowiedni departament geograficzny lub tematyczny ESDZ w porozumieniu z Dyrekcją ds. Bezpieczeństwa ESDZ w stosownych przypadkach stwierdza potrzebę długoterminowej wymiany EUCI z danym państwem trzecim lub organizacją międzynarodową;

| b) | Dyrekcja ds. Bezpieczeństwa ESDZ w porozumieniu z właściwym departamentem geograficznym ESDZ w stosownych przypadkach przedstawia Wysokiemu Przedstawicielowi projekty tekstów, które mają zostać przedstawione Radzie jako wnioski na podstawie art. 218 ust. 3, 5 i 6 TFUE; |
| --- | --- |

b)

Dyrekcja ds. Bezpieczeństwa ESDZ w porozumieniu z właściwym departamentem geograficznym ESDZ w stosownych przypadkach przedstawia Wysokiemu Przedstawicielowi projekty tekstów, które mają zostać przedstawione Radzie jako wnioski na podstawie art. 218 ust. 3, 5 i 6 TFUE;

| c) | Dyrekcja ds. Bezpieczeństwa ESDZ wspiera Wysokiego Przedstawiciela w prowadzeniu negocjacji w koordynacji z właściwymi służbami Komisji i Sekretariatu Generalnego Rady;. |
| --- | --- |

c)

Dyrekcja ds. Bezpieczeństwa ESDZ wspiera Wysokiego Przedstawiciela w prowadzeniu negocjacji w koordynacji z właściwymi służbami Komisji i Sekretariatu Generalnego Rady;.

| d) | w odniesieniu do umów lub uzgodnień z państwami trzecimi dotyczących ich uczestnictwa w operacjach zarządzania kryzysowego WPBiO, o których mowa w art. 10 ust. 1 lit. c) załącznika A, Dyrekcja ds. Zarządzania Kryzysowego i Planowania ESDZ w porozumieniu z właściwymi służbami ESDZ w stosownych przypadkach przedstawia Wysokiemu Przedstawicielowi projekty tekstów, które mają zostać przedstawione Radzie jako wnioski na podstawie art. 218 ust. 3, 5 i 6 TFUE i wspiera Wysokiego Przedstawiciela w prowadzeniu negocjacji w koordynacji z właściwymi służbami ESDZ i Sekretariatu Generalnego Rady. |
| --- | --- |

d)

w odniesieniu do umów lub uzgodnień z państwami trzecimi dotyczących ich uczestnictwa w operacjach zarządzania kryzysowego WPBiO, o których mowa w art. 10 ust. 1 lit. c) załącznika A, Dyrekcja ds. Zarządzania Kryzysowego i Planowania ESDZ w porozumieniu z właściwymi służbami ESDZ w stosownych przypadkach przedstawia Wysokiemu Przedstawicielowi projekty tekstów, które mają zostać przedstawione Radzie jako wnioski na podstawie art. 218 ust. 3, 5 i 6 TFUE i wspiera Wysokiego Przedstawiciela w prowadzeniu negocjacji w koordynacji z właściwymi służbami ESDZ i Sekretariatu Generalnego Rady.

| 3. | W przypadkach, w których umowy o bezpieczeństwie informacji przewidują dokonywanie technicznych uzgodnień wykonawczych pomiędzy Dyrekcją ds. Bezpieczeństwa ESDZ (w koordynacji z Dyrekcją ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji oraz Biurem Bezpieczeństwa w Sekretariacie Generalnym Rady) a właściwym organem bezpieczeństwa w danym państwie trzecim lub organizacji międzynarodowej, w uzgodnieniach takich uwzględnia się poziom ochrony przewidziany w przepisach, strukturach i procedurach dotyczących bezpieczeństwa istniejących w danym państwie trzecim lub danej organizacji międzynarodowej. |
| --- | --- |

3.

W przypadkach, w których umowy o bezpieczeństwie informacji przewidują dokonywanie technicznych uzgodnień wykonawczych pomiędzy Dyrekcją ds. Bezpieczeństwa ESDZ (w koordynacji z Dyrekcją ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji oraz Biurem Bezpieczeństwa w Sekretariacie Generalnym Rady) a właściwym organem bezpieczeństwa w danym państwie trzecim lub organizacji międzynarodowej, w uzgodnieniach takich uwzględnia się poziom ochrony przewidziany w przepisach, strukturach i procedurach dotyczących bezpieczeństwa istniejących w danym państwie trzecim lub danej organizacji międzynarodowej.

| 4. | Jeżeli istnieje długoterminowa potrzeba wymiany przez ESDZ z państwem trzecim lub organizacją międzynarodową informacji niejawnych o klauzuli tajności nie wyższej niż RESTREINT UE/EU RESTRICTED i jeżeli ustalono, że dana strona nie dysponuje systemem bezpieczeństwa wystarczająco rozwiniętym, aby być w stanie zawrzeć umowę o bezpieczeństwie informacji, Wysoki Przedstawiciel może, po uzyskaniu jednomyślnej przychylnej opinii Komitetu ds. Bezpieczeństwa ESDZ wyrażonej zgodnie z art. 14 ust. 5 niniejszej decyzji, zawrzeć porozumienie administracyjne z właściwymi organami bezpieczeństwa danego państwa trzeciego lub organizacji międzynarodowej. |
| --- | --- |

4.

Jeżeli istnieje długoterminowa potrzeba wymiany przez ESDZ z państwem trzecim lub organizacją międzynarodową informacji niejawnych o klauzuli tajności nie wyższej niż RESTREINT UE/EU RESTRICTED i jeżeli ustalono, że dana strona nie dysponuje systemem bezpieczeństwa wystarczająco rozwiniętym, aby być w stanie zawrzeć umowę o bezpieczeństwie informacji, Wysoki Przedstawiciel może, po uzyskaniu jednomyślnej przychylnej opinii Komitetu ds. Bezpieczeństwa ESDZ wyrażonej zgodnie z art. 14 ust. 5 niniejszej decyzji, zawrzeć porozumienie administracyjne z właściwymi organami bezpieczeństwa danego państwa trzeciego lub organizacji międzynarodowej.

| 5. | Nie wymienia się z państwem trzecim ani organizacją międzynarodową żadnych EUCI drogą elektroniczną, o ile nie zostało to wyraźnie przewidziane w umowie o bezpieczeństwie informacji lub porozumieniu administracyjnym. |
| --- | --- |

5.

Nie wymienia się z państwem trzecim ani organizacją międzynarodową żadnych EUCI drogą elektroniczną, o ile nie zostało to wyraźnie przewidziane w umowie o bezpieczeństwie informacji lub porozumieniu administracyjnym.

| 6. | W ramach porozumienia administracyjnego o wymianie informacji niejawnych ESDZ i dane państwo trzecie lub organizacja międzynarodowa wyznaczają, każde we własnym zakresie, kancelarię tajną, do której – jako głównego punktu – będą wpływać i z której będą przekazywane informacje niejawne podlegające wymianie. W przypadku ESDZ będzie to główna kancelaria tajna ESDZ. |
| --- | --- |

6.

W ramach porozumienia administracyjnego o wymianie informacji niejawnych ESDZ i dane państwo trzecie lub organizacja międzynarodowa wyznaczają, każde we własnym zakresie, kancelarię tajną, do której – jako głównego punktu – będą wpływać i z której będą przekazywane informacje niejawne podlegające wymianie. W przypadku ESDZ będzie to główna kancelaria tajna ESDZ.

| 7. | Porozumienia administracyjne co do zasady przyjmują postać wymiany listów. |
| --- | --- |

7.

Porozumienia administracyjne co do zasady przyjmują postać wymiany listów.

III   WIZYTY OCENIAJĄCE

| 8. | Wizyty oceniające, o których mowa w art. 16 niniejszej decyzji, przeprowadza się w porozumieniu z danym państwem trzecim lub organizacją międzynarodową i służą one ocenie:






  a) | ram prawnych mających zastosowanie do ochrony informacji niejawnych; |
| --- | --- | --- |

8.

Wizyty oceniające, o których mowa w art. 16 niniejszej decyzji, przeprowadza się w porozumieniu z danym państwem trzecim lub organizacją międzynarodową i służą one ocenie:

a)

ram prawnych mających zastosowanie do ochrony informacji niejawnych;

| b) | wszelkich cech charakterystycznych przepisów ustawowych i wykonawczych, polityk i procedur danego państwa trzeciego lub organizacji międzynarodowej w zakresie bezpieczeństwa, które mogą mieć wpływ na to, jaką najwyższą klauzulę tajności mogą mieć wymieniane informacje niejawne; |
| --- | --- |

b)

wszelkich cech charakterystycznych przepisów ustawowych i wykonawczych, polityk i procedur danego państwa trzeciego lub organizacji międzynarodowej w zakresie bezpieczeństwa, które mogą mieć wpływ na to, jaką najwyższą klauzulę tajności mogą mieć wymieniane informacje niejawne;

| c) | stosowanych w danym czasie środków i procedur bezpieczeństwa dotyczących ochrony informacji niejawnych; oraz |
| --- | --- |

c)

stosowanych w danym czasie środków i procedur bezpieczeństwa dotyczących ochrony informacji niejawnych; oraz

| d) | procedur udzielania poświadczeń bezpieczeństwa odpowiadających klauzuli tajności EUCI, które mają być udostępniane. |
| --- | --- |

d)

procedur udzielania poświadczeń bezpieczeństwa odpowiadających klauzuli tajności EUCI, które mają być udostępniane.

| 9. | Nie dokonuje się wymiany EUCI przed przeprowadzeniem wizyty oceniającej i ustaleniem poziomu, na jakim dane strony mogą wymieniać informacje niejawne, na podstawie równoważności poziomu ochrony przypisanego tym informacjom.
  Jeśli przed wizytą oceniającą Wysoki Przedstawiciel uzyska wiedzę na temat jakichkolwiek wyjątkowych lub pilnych powodów, dla których konieczna jest wymiana informacji niejawnych, wówczas ESDZ:






  a) | zwraca się najpierw o pisemną zgodę wytwórcy informacji w celu ustalenia, że nie ma przeciwwskazań dla udostępnienia informacji; |
| --- | --- | --- |

9.

Nie dokonuje się wymiany EUCI przed przeprowadzeniem wizyty oceniającej i ustaleniem poziomu, na jakim dane strony mogą wymieniać informacje niejawne, na podstawie równoważności poziomu ochrony przypisanego tym informacjom.

Jeśli przed wizytą oceniającą Wysoki Przedstawiciel uzyska wiedzę na temat jakichkolwiek wyjątkowych lub pilnych powodów, dla których konieczna jest wymiana informacji niejawnych, wówczas ESDZ:

a)

zwraca się najpierw o pisemną zgodę wytwórcy informacji w celu ustalenia, że nie ma przeciwwskazań dla udostępnienia informacji;

| b) | zwraca się do organu ESDZ ds. bezpieczeństwa, który może postanowić o udostępnieniu informacji pod warunkiem uzyskania jednogłośnej przychylnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ. |
| --- | --- |

b)

zwraca się do organu ESDZ ds. bezpieczeństwa, który może postanowić o udostępnieniu informacji pod warunkiem uzyskania jednogłośnej przychylnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ.

Jeśli ESDZ nie jest w stanie ustalić wytwórcy informacji, to organ ESDZ ds. bezpieczeństwa przyjmuje na siebie odpowiedzialność wytwórcy po uzyskaniu jednogłośnej przychylnej opinii Komitetu ds. Bezpieczeństwa ESDZ.

IV.   UPOWAŻNIENIE DO UDOSTĘPNIANIA EUCI PAŃSTWOM TRZECIM LUB ORGANIZACJOM MIĘDZYNARODOWYM

| 10. | W przypadku gdy zgodnie z art. 10 ust. 1 załącznika A istnieją ramy wymiany informacji niejawnych z państwem trzecim lub organizacją międzynarodową, decyzję o udostępnieniu EUCI przez ESDZ państwu trzeciemu lub organizacji międzynarodowej podejmuje organ ESDZ ds. bezpieczeństwa, który może delegować udzielanie takiego upoważnienia urzędnikom ESDZ wysokiego szczebla bądź innym podlegającym mu osobom. |
| --- | --- |

10.

W przypadku gdy zgodnie z art. 10 ust. 1 załącznika A istnieją ramy wymiany informacji niejawnych z państwem trzecim lub organizacją międzynarodową, decyzję o udostępnieniu EUCI przez ESDZ państwu trzeciemu lub organizacji międzynarodowej podejmuje organ ESDZ ds. bezpieczeństwa, który może delegować udzielanie takiego upoważnienia urzędnikom ESDZ wysokiego szczebla bądź innym podlegającym mu osobom.

| 11. | Jeżeli ESDZ nie jest wytwórcą informacji niejawnej, która ma zostać udostępniona, ani wytwórcą materiału źródłowego, który może ona zawierać, to ESDZ najpierw zwraca się o pisemną zgodę wytwórcy w celu ustalenia, że nie ma przeciwwskazań dla udostępnienia tej informacji. Jeśli ESDZ nie jest w stanie ustalić wytwórcy informacji, to organ ESDZ ds. bezpieczeństwa przyjmuje na siebie odpowiedzialność wytwórcy po uzyskaniu jednogłośnej przychylnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ. |
| --- | --- |

11.

Jeżeli ESDZ nie jest wytwórcą informacji niejawnej, która ma zostać udostępniona, ani wytwórcą materiału źródłowego, który może ona zawierać, to ESDZ najpierw zwraca się o pisemną zgodę wytwórcy w celu ustalenia, że nie ma przeciwwskazań dla udostępnienia tej informacji. Jeśli ESDZ nie jest w stanie ustalić wytwórcy informacji, to organ ESDZ ds. bezpieczeństwa przyjmuje na siebie odpowiedzialność wytwórcy po uzyskaniu jednogłośnej przychylnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ.

V.   WYJĄTKOWE UDOSTĘPNIANIE EUCI AD HOC

| 12. | W przypadku braku ram, o których mowa w art. 10 ust. 1 załącznika A, i jeśli interes UE lub co najmniej jednego z jej państw członkowskich wymaga udostępnienia EUCI z przyczyn politycznych, operacyjnych lub z innych pilnych powodów, w drodze wyjątku można udostępnić EUCI państwu trzeciemu lub organizacji międzynarodowej po podjęciu opisanych poniżej działań.
  Dyrekcja ds. Bezpieczeństwa ESDZ, po zapewnieniu spełnienia warunków określonych w pkt 11:






  a) | w miarę możliwości sprawdza z organami bezpieczeństwa w danym państwie trzecim lub danej organizacji międzynarodowej, czy ich przepisy, struktury i procedury dotyczące bezpieczeństwa gwarantują ochronę udostępnianych EUCI zgodnie z normami nie mniej rygorystycznymi niż normy określone w niniejszej decyzji; |
| --- | --- | --- |

12.

W przypadku braku ram, o których mowa w art. 10 ust. 1 załącznika A, i jeśli interes UE lub co najmniej jednego z jej państw członkowskich wymaga udostępnienia EUCI z przyczyn politycznych, operacyjnych lub z innych pilnych powodów, w drodze wyjątku można udostępnić EUCI państwu trzeciemu lub organizacji międzynarodowej po podjęciu opisanych poniżej działań.

Dyrekcja ds. Bezpieczeństwa ESDZ, po zapewnieniu spełnienia warunków określonych w pkt 11:

a)

w miarę możliwości sprawdza z organami bezpieczeństwa w danym państwie trzecim lub danej organizacji międzynarodowej, czy ich przepisy, struktury i procedury dotyczące bezpieczeństwa gwarantują ochronę udostępnianych EUCI zgodnie z normami nie mniej rygorystycznymi niż normy określone w niniejszej decyzji;

| b) | zwraca się do Komitetu ds. Bezpieczeństwa, by na podstawie dostępnych informacji wydał opinię dotyczącą zaufania, jakie można mieć do przepisów, struktur i procedur dotyczących bezpieczeństwa w państwie trzecim lub organizacji międzynarodowej, którym mają zostać udostępnione EUCI; |
| --- | --- |

b)

zwraca się do Komitetu ds. Bezpieczeństwa, by na podstawie dostępnych informacji wydał opinię dotyczącą zaufania, jakie można mieć do przepisów, struktur i procedur dotyczących bezpieczeństwa w państwie trzecim lub organizacji międzynarodowej, którym mają zostać udostępnione EUCI;

| c) | zwraca się do organu ESDZ ds. bezpieczeństwa, który może postanowić o udostępnieniu informacji pod warunkiem uzyskania jednogłośnej przychylnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ. |
| --- | --- |

c)

zwraca się do organu ESDZ ds. bezpieczeństwa, który może postanowić o udostępnieniu informacji pod warunkiem uzyskania jednogłośnej przychylnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ.

| 13. | W przypadku braku ram, o których mowa w art. 10 ust. 1 załącznika A, dana strona trzecia zobowiązuje się na piśmie do odpowiedniej ochrony EUCI. |
| --- | --- |

13.

W przypadku braku ram, o których mowa w art. 10 ust. 1 załącznika A, dana strona trzecia zobowiązuje się na piśmie do odpowiedniej ochrony EUCI.

---

DODATEK A

DEFINICJE

Na potrzeby niniejszej decyzji stosuje się następujące definicje:

| | „akredytacja” oznacza proces prowadzący do formalnego stwierdzenia przez organ ds. akredytacji bezpieczeństwa (SAA), że określony system jest zatwierdzony do celów działania na zdefiniowanym poziomie klauzuli tajności, w konkretnym trybie bezpiecznej pracy systemu w swoim środowisku operacyjnym oraz na poziomie ryzyka możliwym do zaakceptowania, przy założeniu, że wdrożono zatwierdzony zestaw technicznych, fizycznych, organizacyjnych i proceduralnych środków bezpieczeństwa; |
| --- | --- |

„akredytacja” oznacza proces prowadzący do formalnego stwierdzenia przez organ ds. akredytacji bezpieczeństwa (SAA), że określony system jest zatwierdzony do celów działania na zdefiniowanym poziomie klauzuli tajności, w konkretnym trybie bezpiecznej pracy systemu w swoim środowisku operacyjnym oraz na poziomie ryzyka możliwym do zaakceptowania, przy założeniu, że wdrożono zatwierdzony zestaw technicznych, fizycznych, organizacyjnych i proceduralnych środków bezpieczeństwa;

| | „zasoby” lub „majątek” oznacza wszystko, co ma wartość dla organizacji, jej działalności i ciągłości, w tym zasoby informacyjne wspierające misję organizacji; |
| --- | --- |

„zasoby” lub „majątek” oznacza wszystko, co ma wartość dla organizacji, jej działalności i ciągłości, w tym zasoby informacyjne wspierające misję organizacji;

| | „uprawnienie do dostępu do EUCI” oznacza uprawnienie wydawane zgodnie z niniejszą decyzją przez organ ESDZ ds. bezpieczeństwa po wydaniu PBO przez odpowiednie organy państwa członkowskiego, stanowiące poświadczenie, że dana osoba – o ile stwierdzono, że spełnia ona zasadę ograniczonego dostępu – może uzyskać dostęp do EUCI opatrzonych klauzulą tajności do określonego poziomu (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższego) do określonego terminu (zob. art. 2 załącznika A I); |
| --- | --- |

„uprawnienie do dostępu do EUCI” oznacza uprawnienie wydawane zgodnie z niniejszą decyzją przez organ ESDZ ds. bezpieczeństwa po wydaniu PBO przez odpowiednie organy państwa członkowskiego, stanowiące poświadczenie, że dana osoba – o ile stwierdzono, że spełnia ona zasadę ograniczonego dostępu – może uzyskać dostęp do EUCI opatrzonych klauzulą tajności do określonego poziomu (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższego) do określonego terminu (zob. art. 2 załącznika A I);

| | „naruszenie” oznacza działanie określonej osoby lub zaniechanie przez nią działania w sposób sprzeczny z zasadami bezpieczeństwa ustanowionymi w niniejszej decyzji lub z polityką bądź wytycznymi dotyczącymi bezpieczeństwa, określającymi środki niezbędne do ich wdrożenia; |
| --- | --- |

„naruszenie” oznacza działanie określonej osoby lub zaniechanie przez nią działania w sposób sprzeczny z zasadami bezpieczeństwa ustanowionymi w niniejszej decyzji lub z polityką bądź wytycznymi dotyczącymi bezpieczeństwa, określającymi środki niezbędne do ich wdrożenia;

| | „cykl życia CIS” oznacza cały okres istnienia CIS, który obejmuje powstanie pomysłu, opracowanie koncepcji, zaplanowanie, analizę wymogów, zaprojektowanie, utworzenie, testowanie, wdrożenie, działanie, konserwację i wycofanie z działania; |
| --- | --- |

„cykl życia CIS” oznacza cały okres istnienia CIS, który obejmuje powstanie pomysłu, opracowanie koncepcji, zaplanowanie, analizę wymogów, zaprojektowanie, utworzenie, testowanie, wdrożenie, działanie, konserwację i wycofanie z działania;

| | „umowa niejawna” oznacza umowę zawieraną przez ESDZ z wykonawcą na dostawę towarów, wykonanie robót lub świadczenie usług, której wykonanie wymaga dostępu do EUCI lub wytwarzania takich informacji bądź wiąże się z dostępem do nich lub ich wytwarzaniem; |
| --- | --- |

„umowa niejawna” oznacza umowę zawieraną przez ESDZ z wykonawcą na dostawę towarów, wykonanie robót lub świadczenie usług, której wykonanie wymaga dostępu do EUCI lub wytwarzania takich informacji bądź wiąże się z dostępem do nich lub ich wytwarzaniem;

| | „niejawna umowa o podwykonawstwo” oznacza umowę zawieraną przez wykonawcę ESDZ z innym wykonawcą (tj. podwykonawcą) na dostawę towarów, wykonanie robót lub świadczenie usług, której wykonanie wymaga dostępu do EUCI lub wytwarzania takich informacji bądź wiąże się z dostępem do nich lub ich wytwarzaniem; |
| --- | --- |

„niejawna umowa o podwykonawstwo” oznacza umowę zawieraną przez wykonawcę ESDZ z innym wykonawcą (tj. podwykonawcą) na dostawę towarów, wykonanie robót lub świadczenie usług, której wykonanie wymaga dostępu do EUCI lub wytwarzania takich informacji bądź wiąże się z dostępem do nich lub ich wytwarzaniem;

| | „system teleinformatyczny” (CIS) oznacza każdy system umożliwiający obchodzenie się z informacjami w formie elektronicznej. System teleinformatyczny obejmuje wszystkie zasoby niezbędne do jego funkcjonowania, w tym infrastrukturę, organizację, personel oraz zasoby informatyczne (zob. art. 8 ust. 2 załącznika A); |
| --- | --- |

„system teleinformatyczny” (CIS) oznacza każdy system umożliwiający obchodzenie się z informacjami w formie elektronicznej. System teleinformatyczny obejmuje wszystkie zasoby niezbędne do jego funkcjonowania, w tym infrastrukturę, organizację, personel oraz zasoby informatyczne (zob. art. 8 ust. 2 załącznika A);

| | „nieuprawnione ujawnienie EUCI” oznacza ujawnienie EUCI w całości lub częściowo nieupoważnionym osobom lub podmiotom (zob. art. 8 ust. 2); |
| --- | --- |

„nieuprawnione ujawnienie EUCI” oznacza ujawnienie EUCI w całości lub częściowo nieupoważnionym osobom lub podmiotom (zob. art. 8 ust. 2);

| | „wykonawca” oznacza osobę fizyczną lub prawną posiadającą zdolność prawną do zawierania umów; |
| --- | --- |

„wykonawca” oznacza osobę fizyczną lub prawną posiadającą zdolność prawną do zawierania umów;

| | „produkty kryptograficzne” oznaczają algorytmy kryptograficzne, sprzęt i oprogramowanie kryptograficzne, a także produkty zawierające szczegóły stosowania i związaną z nim dokumentację oraz klucze; |
| --- | --- |

„produkty kryptograficzne” oznaczają algorytmy kryptograficzne, sprzęt i oprogramowanie kryptograficzne, a także produkty zawierające szczegóły stosowania i związaną z nim dokumentację oraz klucze;

| | „operacja WPBiO” oznacza wojskową lub cywilną operację zarządzania kryzysowego prowadzoną na mocy tytułu V rozdział 2 TUE; |
| --- | --- |

„operacja WPBiO” oznacza wojskową lub cywilną operację zarządzania kryzysowego prowadzoną na mocy tytułu V rozdział 2 TUE;

| | „zniesienie klauzuli tajności” oznacza zniesienie wszelkiej klauzuli tajności; |
| --- | --- |

„zniesienie klauzuli tajności” oznacza zniesienie wszelkiej klauzuli tajności;

| | „ochrona w głąb” oznacza stosowanie szeregu środków bezpieczeństwa o strukturze różnych poziomów ochrony; |
| --- | --- |

„ochrona w głąb” oznacza stosowanie szeregu środków bezpieczeństwa o strukturze różnych poziomów ochrony;

| | „wyznaczona władza bezpieczeństwa” (WWB) oznacza instytucję odpowiedzialną wobec krajowej władzy bezpieczeństwa (KWB) w państwie członkowskim, odpowiadającą za przekazywanie podmiotom gospodarczym lub innym informacji dotyczących krajowej polityki we wszelkich kwestiach związanych z bezpieczeństwem przemysłowym oraz za udzielanie wskazówek i pomocy w jej realizacji. Zadania WWB może wykonywać KWB lub dowolny inny właściwy organ; |
| --- | --- |

„wyznaczona władza bezpieczeństwa” (WWB) oznacza instytucję odpowiedzialną wobec krajowej władzy bezpieczeństwa (KWB) w państwie członkowskim, odpowiadającą za przekazywanie podmiotom gospodarczym lub innym informacji dotyczących krajowej polityki we wszelkich kwestiach związanych z bezpieczeństwem przemysłowym oraz za udzielanie wskazówek i pomocy w jej realizacji. Zadania WWB może wykonywać KWB lub dowolny inny właściwy organ;

| | „dokument” oznacza wszelką zapisaną informację, niezależnie od jej postaci fizycznej lub cech; |
| --- | --- |

„dokument” oznacza wszelką zapisaną informację, niezależnie od jej postaci fizycznej lub cech;

| | „obniżenie klauzuli tajności” oznacza obniżenie poziomu klauzuli tajności; |
| --- | --- |

„obniżenie klauzuli tajności” oznacza obniżenie poziomu klauzuli tajności;

| | „informacje niejawne UE” (EUCI) oznaczają wszelkie informacje lub materiały objęte klauzulą tajności UE, których nieuprawnione ujawnienie mogłoby w różnym stopniu wyrządzić szkodę interesom Unii Europejskiej lub interesom co najmniej jednego państwa członkowskiego (zob. art. 2 lit. f)); |
| --- | --- |

„informacje niejawne UE” (EUCI) oznaczają wszelkie informacje lub materiały objęte klauzulą tajności UE, których nieuprawnione ujawnienie mogłoby w różnym stopniu wyrządzić szkodę interesom Unii Europejskiej lub interesom co najmniej jednego państwa członkowskiego (zob. art. 2 lit. f));

| | „świadectwo bezpieczeństwa przemysłowego” oznacza stwierdzenie przez KWB lub WWB w wyniku procedur administracyjnych, że z punktu widzenia bezpieczeństwa dany obiekt jest w stanie zapewnić odpowiednią ochronę EUCI opatrzonych określoną klauzulą tajności, a personel tego obiektu, któremu niezbędny jest dostęp do EUCI, posiada odpowiednie poświadczenie bezpieczeństwa i odebrał instruktaż dotyczący odpowiednich wymogów bezpieczeństwa niezbędnych do uzyskania dostępu do EUCI i do ochrony EUCI; |
| --- | --- |

„świadectwo bezpieczeństwa przemysłowego” oznacza stwierdzenie przez KWB lub WWB w wyniku procedur administracyjnych, że z punktu widzenia bezpieczeństwa dany obiekt jest w stanie zapewnić odpowiednią ochronę EUCI opatrzonych określoną klauzulą tajności, a personel tego obiektu, któremu niezbędny jest dostęp do EUCI, posiada odpowiednie poświadczenie bezpieczeństwa i odebrał instruktaż dotyczący odpowiednich wymogów bezpieczeństwa niezbędnych do uzyskania dostępu do EUCI i do ochrony EUCI;

| | „obchodzenie się” z EUCI oznacza wszelkie możliwe działania, jakim mogą być poddawane EUCI w całym cyklu ich życia. Pojęcie to obejmuje wytwarzanie, przetwarzanie i przenoszenie EUCI, obniżanie lub znoszenie ich klauzul tajności oraz ich zniszczenie. W odniesieniu do CIS pojęcie to obejmuje również gromadzenie, wyświetlanie, przesyłanie i przechowywanie EUCI; |
| --- | --- |

„obchodzenie się” z EUCI oznacza wszelkie możliwe działania, jakim mogą być poddawane EUCI w całym cyklu ich życia. Pojęcie to obejmuje wytwarzanie, przetwarzanie i przenoszenie EUCI, obniżanie lub znoszenie ich klauzul tajności oraz ich zniszczenie. W odniesieniu do CIS pojęcie to obejmuje również gromadzenie, wyświetlanie, przesyłanie i przechowywanie EUCI;

| | „posiadacz” oznacza odpowiednio uprawnioną osobę, spełniającą zasadę ograniczonego dostępu, w której posiadaniu znajduje się EUCI i która w związku z tym odpowiada za jej ochronę; |
| --- | --- |

„posiadacz” oznacza odpowiednio uprawnioną osobę, spełniającą zasadę ograniczonego dostępu, w której posiadaniu znajduje się EUCI i która w związku z tym odpowiada za jej ochronę;

| | „podmiot gospodarczy lub inny” oznacza podmiot zaangażowany w dostawę towarów, wykonanie robót lub świadczenie usług; może to być podmiot przemysłowy, gospodarczy, usługowy, naukowy, badawczy, edukacyjny lub rozwojowy bądź osoba prowadząca działalność gospodarczą; |
| --- | --- |

„podmiot gospodarczy lub inny” oznacza podmiot zaangażowany w dostawę towarów, wykonanie robót lub świadczenie usług; może to być podmiot przemysłowy, gospodarczy, usługowy, naukowy, badawczy, edukacyjny lub rozwojowy bądź osoba prowadząca działalność gospodarczą;

| | „bezpieczeństwo przemysłowe” oznacza stosowanie środków mających zapewnić ochronę EUCI przez wykonawców lub podwykonawców podczas negocjacji poprzedzających zawarcie umów i na wszystkich etapach cyklu życia umów niejawnych (zob. art. 9 ust. 1 załącznika A); |
| --- | --- |

„bezpieczeństwo przemysłowe” oznacza stosowanie środków mających zapewnić ochronę EUCI przez wykonawców lub podwykonawców podczas negocjacji poprzedzających zawarcie umów i na wszystkich etapach cyklu życia umów niejawnych (zob. art. 9 ust. 1 załącznika A);

| | „zabezpieczanie informacji” w ramach systemów teleinformatycznych oznacza pewność, że systemy te będą chronić informacje, z którymi się obchodzą, i będą działać zgodnie z potrzebami i w każdej sytuacji, w której będzie to potrzebne, pod kontrolą uprawnionych użytkowników. Skuteczne zabezpieczanie informacji gwarantuje odpowiedni poziom poufności, integralności, dostępności, niezaprzeczalności i autentyczności. Zabezpieczanie informacji opiera się na procesie zarządzania ryzykiem (zob. art. 8 ust. 1 załącznika A); |
| --- | --- |

„zabezpieczanie informacji” w ramach systemów teleinformatycznych oznacza pewność, że systemy te będą chronić informacje, z którymi się obchodzą, i będą działać zgodnie z potrzebami i w każdej sytuacji, w której będzie to potrzebne, pod kontrolą uprawnionych użytkowników. Skuteczne zabezpieczanie informacji gwarantuje odpowiedni poziom poufności, integralności, dostępności, niezaprzeczalności i autentyczności. Zabezpieczanie informacji opiera się na procesie zarządzania ryzykiem (zob. art. 8 ust. 1 załącznika A);

| | „połączenie międzysystemowe” oznacza, do celów niniejszej decyzji, bezpośrednie połączenie co najmniej dwóch systemów informatycznych w celu wspólnego korzystania z danych i innych zasobów informacyjnych (np. łączności) w sposób jednokierunkowy lub wielokierunkowy (zob. załącznik A IV, pkt 31); |
| --- | --- |

„połączenie międzysystemowe” oznacza, do celów niniejszej decyzji, bezpośrednie połączenie co najmniej dwóch systemów informatycznych w celu wspólnego korzystania z danych i innych zasobów informacyjnych (np. łączności) w sposób jednokierunkowy lub wielokierunkowy (zob. załącznik A IV, pkt 31);

| | „zarządzanie informacjami niejawnymi” polega na stosowaniu środków administracyjnych służących kontroli EUCI na wszystkich etapach ich cyklu życia w uzupełnieniu środków przewidzianych w art. 5, 6 i 8, co ma pomóc w powstrzymywaniu od zamierzonego lub przypadkowego nieuprawnionego ujawnienia tych informacji lub ich utraty, w wykrywaniu takich przypadków i usuwaniu ich skutków. Środki takie dotyczą w szczególności wytwarzania, rejestracji, kopiowania, tłumaczenia i przenoszenia EUCI, obchodzenia się z nimi, ich przechowywania i niszczenia (zob. art. 7 ust. 1 załącznika A); |
| --- | --- |

„zarządzanie informacjami niejawnymi” polega na stosowaniu środków administracyjnych służących kontroli EUCI na wszystkich etapach ich cyklu życia w uzupełnieniu środków przewidzianych w art. 5, 6 i 8, co ma pomóc w powstrzymywaniu od zamierzonego lub przypadkowego nieuprawnionego ujawnienia tych informacji lub ich utraty, w wykrywaniu takich przypadków i usuwaniu ich skutków. Środki takie dotyczą w szczególności wytwarzania, rejestracji, kopiowania, tłumaczenia i przenoszenia EUCI, obchodzenia się z nimi, ich przechowywania i niszczenia (zob. art. 7 ust. 1 załącznika A);

| | „materiały” oznaczają jakikolwiek dokument lub dowolne urządzenia lub sprzęt, już wytworzone lub będące w trakcie wytwarzania; |
| --- | --- |

„materiały” oznaczają jakikolwiek dokument lub dowolne urządzenia lub sprzęt, już wytworzone lub będące w trakcie wytwarzania;

| | „wytwórca” oznacza instytucję, agencję lub organ UE, państwo członkowskie, państwo trzecie lub organizację międzynarodową, w ramach właściwości której wytworzono informacje niejawne lub wprowadzono je do struktur UE; |
| --- | --- |

„wytwórca” oznacza instytucję, agencję lub organ UE, państwo członkowskie, państwo trzecie lub organizację międzynarodową, w ramach właściwości której wytworzono informacje niejawne lub wprowadzono je do struktur UE;

| | „bezpieczeństwo osobowe” oznacza stosowanie środków gwarantujących, że dostęp do EUCI jest przyznawany tylko osobom, które:






  — | spełniają zasadę ograniczonego dostępu, |
| --- | --- | --- |

„bezpieczeństwo osobowe” oznacza stosowanie środków gwarantujących, że dostęp do EUCI jest przyznawany tylko osobom, które:

—

spełniają zasadę ograniczonego dostępu,

| — | w odniesieniu do dostępu do informacji o klauzuli CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej – otrzymały poświadczenie bezpieczeństwa do odpowiedniego poziomu lub ze względu na pełnione przez siebie funkcje otrzymały inne odpowiednie uprawnienie zgodnie z krajowymi przepisami ustawowymi i wykonawczymi; oraz |
| --- | --- |

—

w odniesieniu do dostępu do informacji o klauzuli CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej – otrzymały poświadczenie bezpieczeństwa do odpowiedniego poziomu lub ze względu na pełnione przez siebie funkcje otrzymały inne odpowiednie uprawnienie zgodnie z krajowymi przepisami ustawowymi i wykonawczymi; oraz

| — | zostały poinformowane o swojej odpowiedzialności |
| --- | --- |

—

zostały poinformowane o swojej odpowiedzialności

(zob. art. 5 ust. 1 załącznika A);

| | „poświadczenie bezpieczeństwa osobowego” (PBO) w zakresie dostępu do EUCI oznacza oświadczenie właściwego organu państwa członkowskiego, wydawane po zakończeniu postępowania sprawdzającego prowadzonego przez właściwe organy państwa członkowskiego; stanowi ono poświadczenie, że dana osoba – o ile stwierdzono, że spełnia ona zasadę ograniczonego dostępu – może uzyskać dostęp do EUCI opatrzonych klauzulą tajności do określonego poziomu (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższego) do określonej daty; osobę taką określa się jako posiadającą „poświadczenie bezpieczeństwa”. |
| --- | --- |

„poświadczenie bezpieczeństwa osobowego” (PBO) w zakresie dostępu do EUCI oznacza oświadczenie właściwego organu państwa członkowskiego, wydawane po zakończeniu postępowania sprawdzającego prowadzonego przez właściwe organy państwa członkowskiego; stanowi ono poświadczenie, że dana osoba – o ile stwierdzono, że spełnia ona zasadę ograniczonego dostępu – może uzyskać dostęp do EUCI opatrzonych klauzulą tajności do określonego poziomu (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższego) do określonej daty; osobę taką określa się jako posiadającą „poświadczenie bezpieczeństwa”.

| | „zaświadczenie potwierdzające posiadanie poświadczenia bezpieczeństwa osobowego” oznacza zaświadczenie wydane przez właściwy organ, potwierdzające, że dana osoba posiada poświadczenie bezpieczeństwa, oraz zawierające informację o poziomie klauzuli tajności EUCI, do których dana osoba może uzyskać dostęp (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższym), dacie ważności odpowiedniego PBO oraz dacie ważności samego zaświadczenia; |
| --- | --- |

„zaświadczenie potwierdzające posiadanie poświadczenia bezpieczeństwa osobowego” oznacza zaświadczenie wydane przez właściwy organ, potwierdzające, że dana osoba posiada poświadczenie bezpieczeństwa, oraz zawierające informację o poziomie klauzuli tajności EUCI, do których dana osoba może uzyskać dostęp (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższym), dacie ważności odpowiedniego PBO oraz dacie ważności samego zaświadczenia;

| | „bezpieczeństwo fizyczne” oznacza stosowanie fizycznych i technicznych środków ochrony w celu powstrzymania nieuprawnionego dostępu do EUCI (zob. art. 6 załącznika A); |
| --- | --- |

„bezpieczeństwo fizyczne” oznacza stosowanie fizycznych i technicznych środków ochrony w celu powstrzymania nieuprawnionego dostępu do EUCI (zob. art. 6 załącznika A);

| | „instrukcje bezpieczeństwa programu/projektu (IBP)” oznaczają wykaz procedur bezpieczeństwa stosowanych do określonego programu/projektu w celu ujednolicenia procedur bezpieczeństwa. Instrukcje mogą być zmieniane podczas trwania programu/projektu; |
| --- | --- |

„instrukcje bezpieczeństwa programu/projektu (IBP)” oznaczają wykaz procedur bezpieczeństwa stosowanych do określonego programu/projektu w celu ujednolicenia procedur bezpieczeństwa. Instrukcje mogą być zmieniane podczas trwania programu/projektu;

| | „rejestracja” oznacza stosowanie procedur rejestrowania etapów cyklu życia informacji, w tym jej dystrybucji i zniszczenia (zob. pkt 21 załącznika A III); |
| --- | --- |

„rejestracja” oznacza stosowanie procedur rejestrowania etapów cyklu życia informacji, w tym jej dystrybucji i zniszczenia (zob. pkt 21 załącznika A III);

| | „ryzyko szczątkowe” oznacza ryzyko, które pozostaje po wdrożeniu środków bezpieczeństwa, z uwagi na to, że nie przeciwdziała się wszystkim zagrożeniom i że nie każdą podatność można wyeliminować; |
| --- | --- |

„ryzyko szczątkowe” oznacza ryzyko, które pozostaje po wdrożeniu środków bezpieczeństwa, z uwagi na to, że nie przeciwdziała się wszystkim zagrożeniom i że nie każdą podatność można wyeliminować;

| | „ryzyko” oznacza prawdopodobieństwo, że dane zagrożenie wykorzysta wewnętrzną i zewnętrzną podatność danej organizacji lub jakiegokolwiek systemu przez nią używanego i przez to spowoduje szkody dla tej organizacji i jej zasobów materialnych lub niematerialnych. Ryzyko mierzone jest jako połączenie prawdopodobieństwa wystąpienia zagrożeń oraz ich skutków; |
| --- | --- |

„ryzyko” oznacza prawdopodobieństwo, że dane zagrożenie wykorzysta wewnętrzną i zewnętrzną podatność danej organizacji lub jakiegokolwiek systemu przez nią używanego i przez to spowoduje szkody dla tej organizacji i jej zasobów materialnych lub niematerialnych. Ryzyko mierzone jest jako połączenie prawdopodobieństwa wystąpienia zagrożeń oraz ich skutków;

| | „akceptacja ryzyka” jest decyzją o zaakceptowaniu dalszego występowania określonego ryzyka szczątkowego po zmniejszeniu ryzyka; |
| --- | --- |

„akceptacja ryzyka” jest decyzją o zaakceptowaniu dalszego występowania określonego ryzyka szczątkowego po zmniejszeniu ryzyka;

| | „ocena ryzyka” polega na określaniu zagrożeń i podatności oraz przeprowadzeniu odpowiedniej analizy ryzyka, tj. analizy prawdopodobieństwa i skutków; |
| --- | --- |

„ocena ryzyka” polega na określaniu zagrożeń i podatności oraz przeprowadzeniu odpowiedniej analizy ryzyka, tj. analizy prawdopodobieństwa i skutków;

| | „powiadamianie o ryzyku” polega na upowszechnianiu wiedzy o ryzyku wśród społeczności korzystających z CIS, na informowaniu o takim ryzyku organów zatwierdzających i na składaniu sprawozdań z nich organom operacyjnym; |
| --- | --- |

„powiadamianie o ryzyku” polega na upowszechnianiu wiedzy o ryzyku wśród społeczności korzystających z CIS, na informowaniu o takim ryzyku organów zatwierdzających i na składaniu sprawozdań z nich organom operacyjnym;

| | „proces zarządzania ryzykiem” oznacza cały proces określania, kontrolowania i minimalizacji niepewnych zdarzeń, które mogą wpłynąć na bezpieczeństwo danej organizacji lub jakiegokolwiek systemu przez nią używanego. Obejmuje on wszystkie działania związane z ryzykiem, w tym ocenę, zmniejszanie, akceptację i powiadamianie; |
| --- | --- |

„proces zarządzania ryzykiem” oznacza cały proces określania, kontrolowania i minimalizacji niepewnych zdarzeń, które mogą wpłynąć na bezpieczeństwo danej organizacji lub jakiegokolwiek systemu przez nią używanego. Obejmuje on wszystkie działania związane z ryzykiem, w tym ocenę, zmniejszanie, akceptację i powiadamianie;

| | „zmniejszanie ryzyka” polega na łagodzeniu, usuwaniu lub redukowaniu ryzyka (przy pomocy odpowiedniego połączenia środków technicznych, fizycznych, organizacyjnych lub proceduralnych) lub jego przenoszeniu lub monitorowaniu; |
| --- | --- |

„zmniejszanie ryzyka” polega na łagodzeniu, usuwaniu lub redukowaniu ryzyka (przy pomocy odpowiedniego połączenia środków technicznych, fizycznych, organizacyjnych lub proceduralnych) lub jego przenoszeniu lub monitorowaniu;

| | „dokument określający aspekty bezpieczeństwa” (DOAB) oznacza zbiór specjalnych warunków umownych, wydany przez instytucję zamawiającą, stanowiący integralną część każdej umowy niejawnej obejmującej dostęp do EUCI lub ich wytwarzanie, określający wymogi bezpieczeństwa lub wskazujący te elementy umowy, których bezpieczeństwo wymaga ochrony (zob. sekcja II załącznika A V); |
| --- | --- |

„dokument określający aspekty bezpieczeństwa” (DOAB) oznacza zbiór specjalnych warunków umownych, wydany przez instytucję zamawiającą, stanowiący integralną część każdej umowy niejawnej obejmującej dostęp do EUCI lub ich wytwarzanie, określający wymogi bezpieczeństwa lub wskazujący te elementy umowy, których bezpieczeństwo wymaga ochrony (zob. sekcja II załącznika A V);

| | „przewodnik nadawania klauzul” (PNK) oznacza dokument opisujący niejawne elementy programu lub umowy i określający mające zastosowanie poziomy klauzul tajności. PNK może być rozszerzany podczas trwania programu lub umowy, a klauzule tajności dla części informacji mogą być zmieniane lub obniżane; jeżeli PNK jest opracowany, to powinien być częścią SAL (zob. sekcja II załącznika A V); |
| --- | --- |

„przewodnik nadawania klauzul” (PNK) oznacza dokument opisujący niejawne elementy programu lub umowy i określający mające zastosowanie poziomy klauzul tajności. PNK może być rozszerzany podczas trwania programu lub umowy, a klauzule tajności dla części informacji mogą być zmieniane lub obniżane; jeżeli PNK jest opracowany, to powinien być częścią SAL (zob. sekcja II załącznika A V);

| | „postępowanie sprawdzające” oznacza procedury sprawdzające przeprowadzane przez właściwy organ państwa członkowskiego zgodnie z jego przepisami ustawowymi i wykonawczymi w celu uzyskania pewności, że nie istnieją żadne znane niekorzystne okoliczności, które mogłyby stanowić przeszkodę w wydaniu danej osobie krajowego PBO lub PBO UE do dostępu do EUCI do określonego poziomu klauzuli tajności (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej); |
| --- | --- |

„postępowanie sprawdzające” oznacza procedury sprawdzające przeprowadzane przez właściwy organ państwa członkowskiego zgodnie z jego przepisami ustawowymi i wykonawczymi w celu uzyskania pewności, że nie istnieją żadne znane niekorzystne okoliczności, które mogłyby stanowić przeszkodę w wydaniu danej osobie krajowego PBO lub PBO UE do dostępu do EUCI do określonego poziomu klauzuli tajności (CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej);

| | „procedury bezpiecznej eksploatacji systemu” (SecOP) oznaczają opis sposobu wdrożenia polityki bezpieczeństwa, który należy przyjąć, procedur operacyjnych, których należy przestrzegać, oraz obowiązków personelu; |
| --- | --- |

„procedury bezpiecznej eksploatacji systemu” (SecOP) oznaczają opis sposobu wdrożenia polityki bezpieczeństwa, który należy przyjąć, procedur operacyjnych, których należy przestrzegać, oraz obowiązków personelu;

| | „oświadczenie o szczególnych wymaganiach bezpieczeństwa” (SSRS) oznacza wiążący zestaw zasad bezpieczeństwa, których należy przestrzegać, oraz szczegółowych wymogów bezpieczeństwa, które należy wdrożyć, stanowiący podstawę procesu certyfikacji i akredytacji CIS; |
| --- | --- |

„oświadczenie o szczególnych wymaganiach bezpieczeństwa” (SSRS) oznacza wiążący zestaw zasad bezpieczeństwa, których należy przestrzegać, oraz szczegółowych wymogów bezpieczeństwa, które należy wdrożyć, stanowiący podstawę procesu certyfikacji i akredytacji CIS;

| | „TEMPEST” oznacza sprawdzanie, analizę i kontrolę emisji elektromagnetycznych umożliwiających przechwycenie danych oraz środki służące tłumieniu takich emisji; |
| --- | --- |

„TEMPEST” oznacza sprawdzanie, analizę i kontrolę emisji elektromagnetycznych umożliwiających przechwycenie danych oraz środki służące tłumieniu takich emisji;

| | „zagrożenie” oznacza potencjalną przyczynę niepożądanego incydentu, który może skutkować szkodą dla organizacji lub jakiegokolwiek systemu przez nią używanego; zagrożenia takie mogą być przypadkowe lub zamierzone (rozmyślne) i obejmują elementy zagrażające, potencjalne cele i metody ataku; |
| --- | --- |

„zagrożenie” oznacza potencjalną przyczynę niepożądanego incydentu, który może skutkować szkodą dla organizacji lub jakiegokolwiek systemu przez nią używanego; zagrożenia takie mogą być przypadkowe lub zamierzone (rozmyślne) i obejmują elementy zagrażające, potencjalne cele i metody ataku;

| | „podatność” oznacza każdego rodzaju słaby punkt, który może zostać wykorzystany przez jedno zagrożenie lub większą ich liczbę. Podatność może być zaniechaniem lub może odnosić się do słabego punktu środków kontroli, jeżeli chodzi o ich solidność, wszechstronność lub spójność; może mieć charakter techniczny, proceduralny, fizyczny, organizacyjny lub operacyjny. |
| --- | --- |

„podatność” oznacza każdego rodzaju słaby punkt, który może zostać wykorzystany przez jedno zagrożenie lub większą ich liczbę. Podatność może być zaniechaniem lub może odnosić się do słabego punktu środków kontroli, jeżeli chodzi o ich solidność, wszechstronność lub spójność; może mieć charakter techniczny, proceduralny, fizyczny, organizacyjny lub operacyjny.

---

INFORMACJE PAŃSTW CZŁONKOWSKICH

| 29.6.2013 | PL | Dziennik Urzędowy Unii Europejskiej | C 190/47 |
| --- | --- | --- | --- |

29.6.2013

PL

Dziennik Urzędowy Unii Europejskiej

C 190/47

---

Informacje przekazane przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 800/2008 uznające niektóre rodzaje pomocy za zgodne ze wspólnym rynkiem w zastosowaniu art. 87 i 88 Traktatu (ogólne rozporządzenie w sprawie wyłączeń blokowych)

(Tekst mający znaczenie dla EOG)

(2013/C 190/02)

| Numer środka pomocy państwa | SA.30208 (X 17/10) |
| --- | --- |
| Państwo członkowskie | Niderlandy |
| Numer referencyjny państwa członkowskiego | Verlenging O&Oprogramma SKB |
| Nazwa regionu (NUTS) | Obszary nieobjęte pomocą |
| Organ przyznający pomoc | Ministerie VROM/BJZ Internationaal |
| Postbus 20951 |
| IPC 880 |
| 2500 EZ Den Haag |
| e-mail: djz.internationaal@minvrom.nl |
| www.minvrom.nl |

Numer środka pomocy państwa

SA.30208 (X 17/10)

Państwo członkowskie

Niderlandy

Numer referencyjny państwa członkowskiego

Verlenging O&Oprogramma SKB

Nazwa regionu (NUTS)

Obszary nieobjęte pomocą

Organ przyznający pomoc

Ministerie VROM/BJZ Internationaal

Postbus 20951

IPC 880

2500 EZ Den Haag

e-mail: djz.internationaal@minvrom.nl

www.minvrom.nl

Nazwa środka pomocy

Subsidie onderzoeks- en ontwikkelingsprogramma Stichting Kennisontwikkeling en Kennisoverdracht Bodem 2010-2014

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Individueel subsidiebesluit op grond van de Algemene wet bestuursrecht en het Besluit Milieusubsidies

Rodzaj środka pomocy

pomoc ad hoc

Zmiany istniejącego środka pomocy

Prolongation N 230/1999

Data przyznania pomocy

Od 8.12.2009

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowita kwota pomocy ad hoc przyznanej przedsiębiorstwu

EUR 10,00 (w mln)

Przeznaczona na gwarancje

EUR 10,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Eksperymentalne prace rozwojowe (art. 31 ust. 2 lit. c))

25 %

20 %

Pomoc na techniczne studia wykonalności (art. 32)

75 %

—

Badania podstawowe (art. 31 ust. 2 lit. a))

100 %

—

Badania przemysłowe (art. 31 ust. 2 lit. b))

50 %

20 %

Adres internetowy pełnego tekstu środka pomocy:

| | http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2009/12/08/subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html |
| --- | --- |

http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2009/12/08/subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html

| | http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2010/01/26/aanvullende-voorwaarden-groepsvrijstellingsverordening-bij-subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html |
| --- | --- |

http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2010/01/26/aanvullende-voorwaarden-groepsvrijstellingsverordening-bij-subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html

| Numer środka pomocy państwa | SA.36154 (13/X) |
| --- | --- |
| Państwo członkowskie | Niderlandy |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | NEDERLAND
  Artykuł 107 ust. 3 lit. c),Obszary nieobjęte pomocą |
| Organ przyznający pomoc | Ministerie van Financiën |
| Korte Voorhout 7 |
| 2511 CW Den Haag |
| www.overheid.nl |

Numer środka pomocy państwa

SA.36154 (13/X)

Państwo członkowskie

Niderlandy

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

NEDERLAND

Artykuł 107 ust. 3 lit. c),Obszary nieobjęte pomocą

Organ przyznający pomoc

Ministerie van Financiën

Korte Voorhout 7

2511 CW Den Haag

www.overheid.nl

Nazwa środka pomocy

Teruggaafregeling energiebelasting op elektriciteit voor energie-intensieve bedrijven

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Artikel VIIc Belastingplan 2013 (Stb 2012, 668) en inwerkingtreding bij Koninklijk Besluit (Stb 2012, 672)

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

1.1.2013-31.12.2020

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

EUR 6,50 (w mln)

Przeznaczona na gwarancje

EUR 6,50 (w mln)

Instrument pomocy (art. 5)

Inny rodzaj ulgi podatkowej

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc na ochronę środowiska w formie ulg podatkowych (art. 25)

110 000 EUR

—

Adres internetowy pełnego tekstu środka pomocy:

| | https://zoek.officielebekendmakingen.nl/stb-2012-668.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d668%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4 |
| --- | --- |

https://zoek.officielebekendmakingen.nl/stb-2012-668.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d668%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4

| | http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 668 |
| --- | --- |

http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 668

| | https://zoek.officielebekendmakingen.nl/stb-2012-672.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d672%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4 |
| --- | --- |

https://zoek.officielebekendmakingen.nl/stb-2012-672.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d672%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4

| | http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 672 |
| --- | --- |

http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 672

| Numer środka pomocy państwa | SA.36370 (13/X) |
| --- | --- |
| Państwo członkowskie | Polska |
| Numer referencyjny państwa członkowskiego | PL |
| Nazwa regionu (NUTS) | Jeleniogórsko-walbrzyski
  Artykuł 107 ust. 3 lit. a) |
| Organ przyznający pomoc | Minister Gospodarki |
| PL. Trzech Krzyży 3/5 |
| www.mg.gov.pl |

Numer środka pomocy państwa

SA.36370 (13/X)

Państwo członkowskie

Polska

Numer referencyjny państwa członkowskiego

PL

Nazwa regionu (NUTS)

Jeleniogórsko-walbrzyski

Artykuł 107 ust. 3 lit. a)

Organ przyznający pomoc

Minister Gospodarki

PL. Trzech Krzyży 3/5

www.mg.gov.pl

Nazwa środka pomocy

Mando Corporation Poland Sp. z o.o.

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

„Program wspierania inwestycji o istotnym znaczeniu dla gospodarki polskiej na lata 2011-2020”, przyjęty przez Radę Ministrów w dniu 5 lipca 2011 (Uchwała Rady Ministrów Nr 122/2011 ) na podstawie art. 19 ust. 2 ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju (Dz. U. z 2009 r. Nr 84, poz. 712 i Nr 157, poz. 1241) zmieniony uchwałą Rady Ministrów z dnia 20 marca 2012 r. (Nr 39/2012).

Rodzaj środka pomocy

pomoc ad hoc

Zmiany istniejącego środka pomocy

—

Data przyznania pomocy

Od 28.11.2012

Sektor(-y) gospodarki

Produkcja pozostałych części i akcesoriów do pojazdów silnikowych

Rodzaj beneficjenta

duże przedsiębiorstwo — Mando Corporation Poland Sp. z o.o.

Całkowita kwota pomocy ad hoc przyznanej przedsiębiorstwu

PLN 15,11 (w mln)

Przeznaczona na gwarancje

PLN 15,11 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc ad hoc (art. 13 ust.1)

3,9 %

0 %

Adres internetowy pełnego tekstu środka pomocy:

http://www.mg.gov.pl/Wspieranie+przedsiebiorczosci/Wsparcie+finansowe+i+inwestycje/Pomoc+na+inwestycje+o+istotnym+znaczeniu+dla+gospodarki

| Numer środka pomocy państwa | SA.36382 (13/X) |
| --- | --- |
| Państwo członkowskie | Austria |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | WIEN
  Obszary nieobjęte pomocą |
| Organ przyznający pomoc | MA 5 der Stadt Wien |
| Ebendorferstraße 2, 1082 Wien |
| www.wien.gv.at |

Numer środka pomocy państwa

SA.36382 (13/X)

Państwo członkowskie

Austria

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

WIEN

Obszary nieobjęte pomocą

Organ przyznający pomoc

MA 5 der Stadt Wien

Ebendorferstraße 2, 1082 Wien

www.wien.gv.at

Nazwa środka pomocy

WIEN WORK — Integrativer Betrieb, Förderung Ausbildungs- und Produktionsstätte für behinderte Personen, Förderung gem. Art 42 AGVO

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Beschluss des Wiener Gemeinderates vom 1.3.2013, siehe beigefügte Anlagen

Rodzaj środka pomocy

pomoc ad hoc

Zmiany istniejącego środka pomocy

—

Data przyznania pomocy

Od 1.3.2013

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

duże przedsiębiorstwo — Wien Work — Integrative Betriebe und AusbildungsGmbH, Gemeinnützige GmbH., Unterneghmensgegenstand:

Całkowita kwota pomocy ad hoc przyznanej przedsiębiorstwu

EUR 5,00 (w mln)

Przeznaczona na gwarancje

EUR 5,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc na rekompensatę dodatkowych kosztów związanych z zatrudnieniem pracowników niepełnosprawnych (art. 42)

81 %

—

Adres internetowy pełnego tekstu środka pomocy:

https://www.wien.gv.at/infodat/ergdt?detvid=103242

| Numer środka pomocy państwa | SA.36383 (13/X) |
| --- | --- |
| Państwo członkowskie | Zjednoczone Królestwo |
| Numer referencyjny państwa członkowskiego | N/A |
| Nazwa regionu (NUTS) | NORTHERN IRELAND
  Artykuł 107 ust. 3 lit. c) |
| Organ przyznający pomoc | Department of Agriculture and Rural Development (Northern Ireland) |
| DARD Science, Evidence and Innovation Policy Division |
| Room 359 |
| Dundonald House |
| Belfast |
| BT4 3SB |
| http://www.dardni.gov.uk/ |

Numer środka pomocy państwa

SA.36383 (13/X)

Państwo członkowskie

Zjednoczone Królestwo

Numer referencyjny państwa członkowskiego

N/A

Nazwa regionu (NUTS)

NORTHERN IRELAND

Artykuł 107 ust. 3 lit. c)

Organ przyznający pomoc

Department of Agriculture and Rural Development (Northern Ireland)

DARD Science, Evidence and Innovation Policy Division

Room 359

Dundonald House

Belfast

BT4 3SB

http://www.dardni.gov.uk/

Nazwa środka pomocy

Agricultural Research and Development Scheme (Northern Ireland) 2013 — 2020

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

| | Agriculture Act (Northern Ireland) 1949 |
| --- | --- |

Agriculture Act (Northern Ireland) 1949

| | Agriculture (Northern Ireland) Order 2004 |
| --- | --- |

Agriculture (Northern Ireland) Order 2004

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

1.4.2013-31.3.2020

Sektor(-y) gospodarki

Uprawy rolne, chów i hodowla zwierząt, łowiectwo, włączając działalność usługową

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

GBP 1,00 (w mln)

Przeznaczona na gwarancje

GBP 1,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc na działalność badawczo-rozwojową w sektorach rolnictwa i rybołówstwa (art. 34)

100 %

—

Adres internetowy pełnego tekstu środka pomocy:

http://www.dardni.gov.uk/index/strategies-reports-accounts/dard-research-section/agriculture-research-and-development-scheme.htm

| Numer środka pomocy państwa | SA.36496 (13/X) |
| --- | --- |
| Państwo członkowskie | Austria |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | NIEDEROESTERREICH
  Obszary mieszane |
| Organ przyznający pomoc | Amt der NÖ Landesregierung |
| Landhausplatz 1, 3109 St. Pölten |
| www.noel.gv.at bzw. www.nafes.at |

Numer środka pomocy państwa

SA.36496 (13/X)

Państwo członkowskie

Austria

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

NIEDEROESTERREICH

Obszary mieszane

Organ przyznający pomoc

Amt der NÖ Landesregierung

Landhausplatz 1, 3109 St. Pölten

www.noel.gv.at bzw. www.nafes.at

Nazwa środka pomocy

Neufassung der NAFES-Förderungsrichtlinien

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

NAFES Förderrichtlinien (Kennzeichen: RU2-N-133/077-2012 — Beschluß der Landesregierung)

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

26.2.2013-31.12.2017

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP

Całkowity planowany roczny budżet programu pomocy

EUR 1,20 (w mln)

Przeznaczona na gwarancje

EUR 1,20 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Program pomocy

20 %

0 %

Pomoc inwestycyjna i pomoc na zatrudnienie dla MŚP (art. 15)

20 %

—

Adres internetowy pełnego tekstu środka pomocy:

| | http://www.nafes.at |
| --- | --- |

http://www.nafes.at

| | http://www.nafes.at/foerderung/formulare_und_leitfaeden — siehe „Förderrichtlinie“ |
| --- | --- |

http://www.nafes.at/foerderung/formulare_und_leitfaeden — siehe „Förderrichtlinie“

| Numer środka pomocy państwa | SA.36505 (13/X) |
| --- | --- |
| Państwo członkowskie | Grecja |
| Numer referencyjny państwa członkowskiego | GR |
| Nazwa regionu (NUTS) | KENTRIKI MAKEDONIA, DYTIKI ELLADA, ATTIKI
  Artykuł 107 ust. 3 lit. a) |
| Organ przyznający pomoc | GENERAL SECRETARIAT FOR RESEARCH AND TECHNOLOGY |
| 14-18 MESOGEION AV |
| 115 10 ATHENS |
| GREECE |
| http:/www.gsrt.gr |

Numer środka pomocy państwa

SA.36505 (13/X)

Państwo członkowskie

Grecja

Numer referencyjny państwa członkowskiego

GR

Nazwa regionu (NUTS)

KENTRIKI MAKEDONIA, DYTIKI ELLADA, ATTIKI

Artykuł 107 ust. 3 lit. a)

Organ przyznający pomoc

GENERAL SECRETARIAT FOR RESEARCH AND TECHNOLOGY

14-18 MESOGEION AV

115 10 ATHENS

GREECE

http:/www.gsrt.gr

Nazwa środka pomocy

Funding of Research Proposals Positively Evaluated under the 5th Call of ERC Grant Schemes

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Law 1514/1985 and its amendment,

Law 3614/07 and its amendments,

Ministerial Decision 14053/EIS 1749/27.3.2008 (FEK – Official Journal of Greek Government – 540/Β/27.3.2008) and its amendments (43804/ΕΥΤΗΥ 2041/7.9.2009 – FEK 1957/Β/9.9.2009), 28020/ΕΥΤΗΙ 1212/30.6.2010 – FEK 1088/Β/19.7.2010), 5058/EYTHI 138/5-2-13 (FEK 292/Β/13-2-2013)

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

20.3.2013-31.12.2015

Sektor(-y) gospodarki

Badania naukowe i prace rozwojowe

Rodzaj beneficjenta

duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

EUR 0,83 (w mln)

Przeznaczona na gwarancje

EUR 0,83 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

ESF – EUR 2,07 (w mln)

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Eksperymentalne prace rozwojowe (art. 31 ust. 2 lit. c))

40 %

0 %

Badania podstawowe (art. 31 ust. 2 lit. a))

100 %

—

Badania przemysłowe (art. 31 ust. 2 lit. b))

65 %

0 %

Adres internetowy pełnego tekstu środka pomocy:

http://www.gsrt.gr/central.aspx?sId=108I334I1106I646I444510&olID=671&neID=673&neTa=1_300_1&ncID=0&neHC=0&tbid=0&lrID=2&oldUIID=aI671I0I108I334I1106I0I2&actionID=load&JScript=1

Δράσεις Ενίσχυσης Ε&Τ › Τρέχουσες Εθνικές Δράσεις › Ενεργές προκηρύξεις ΕΣΠΑ

| Numer środka pomocy państwa | SA.36530 (13/X) |
| --- | --- |
| Państwo członkowskie | Niderlandy |
| Numer referencyjny państwa członkowskiego | NLD |
| Nazwa regionu (NUTS) | OVERIJSSEL
  Obszary nieobjęte pomocą |
| Organ przyznający pomoc | Provincie Overijssel |
| Postbus 10078 |
| 8000 GB Zwolle |
| www.overijssel.nl |

Numer środka pomocy państwa

SA.36530 (13/X)

Państwo członkowskie

Niderlandy

Numer referencyjny państwa członkowskiego

NLD

Nazwa regionu (NUTS)

OVERIJSSEL

Obszary nieobjęte pomocą

Organ przyznający pomoc

Provincie Overijssel

Postbus 10078

8000 GB Zwolle

www.overijssel.nl

Nazwa środka pomocy

Rijden op groen gas en electriciteit (aanschaf vrachtwagens)

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Subsidieregeling Rijden op groen gas en electriciteit, in werking treding op 4 april 2013.

Publicatie Provinciaal blad nr. 2013/0115269

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

4.4.2013-31.12.2013

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP

Całkowity planowany roczny budżet programu pomocy

EUR 0,55 (w mln)

Przeznaczona na gwarancje

EUR 0,55 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc na nabycie nowych środków transportu spełniających normy surowsze niż normy wspólnotowe lub podnoszących poziom ochrony środowiska w przypadku braku norm wspólnotowych (art. 19)

3 %

0 %

Adres internetowy pełnego tekstu środka pomocy:

| | http://www.overijssel.nl/loket/provinciale/uitvoeringsbesluit_subsidies_overijssel_2011 |
| --- | --- |

http://www.overijssel.nl/loket/provinciale/uitvoeringsbesluit_subsidies_overijssel_2011

| | www.overijssel.nl, loket, provinciale regelingen, uitvoeringsbesluit subsidies Overijssel 2011, Hoofdstuk 8, paragraaf 8.11 |
| --- | --- |

www.overijssel.nl, loket, provinciale regelingen, uitvoeringsbesluit subsidies Overijssel 2011, Hoofdstuk 8, paragraaf 8.11

| Numer środka pomocy państwa | SA.36540 (13/X) |
| --- | --- |
| Państwo członkowskie | Niemcy |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | MERZIG-WADERN
  Obszary nieobjęte pomocą |
| Organ przyznający pomoc | EVTZ Interreg IV A Großregion |
| Préfecture de la Région Lorraine |
| SGAR — Direction des Affaires Européennes |
| GECT – Autorité de gestion Programme Interreg IV A Grande Région |
| 36 place Saint Thiébault |
| BP 71014 |
| F-57034 METZ Cedex 1 |
| www.interreg-4agr.eu |

Numer środka pomocy państwa

SA.36540 (13/X)

Państwo członkowskie

Niemcy

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

MERZIG-WADERN

Obszary nieobjęte pomocą

Organ przyznający pomoc

EVTZ Interreg IV A Großregion

Préfecture de la Région Lorraine

SGAR — Direction des Affaires Européennes

GECT – Autorité de gestion Programme Interreg IV A Grande Région

36 place Saint Thiébault

BP 71014

F-57034 METZ Cedex 1

www.interreg-4agr.eu

Nazwa środka pomocy

Initiative Précise: Initiative zur Optimierung der präzisen elektrochemischen Prozesse für industrielle Serienfertigung in der Großregion

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Gesetz Nr. 938 betreffend Haushaltsordnung des Saarlandes (LHO) Vom 3. November 1971 in der Fassung der Bekanntmachung vom 5. November 1999 (Amtsbl. des Saarlandes 2000 S. 194), zuletzt geändert durch Art. 5 des Gesetzes vom 1. Dezember 2011 (Amtsbl. des Saarlandes I S. 556)

Rodzaj środka pomocy

pomoc ad hoc

Zmiany istniejącego środka pomocy

—

Data przyznania pomocy

Od 22.11.2012

Sektor(-y) gospodarki

Produkcja pozostałych kurków i zaworów

Rodzaj beneficjenta

MŚP – MHA Zentgraf GmbH & Co.KG

Całkowita kwota pomocy ad hoc przyznanej przedsiębiorstwu

EUR 0,20 (w mln)

Przeznaczona na gwarancje

EUR 0,20 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

103 GR 1 1 223 – EUR 0,20 (w mln)

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Badania przemysłowe (art. 31 ust. 2 lit. b))

50 %

0 %

Adres internetowy pełnego tekstu środka pomocy:

http://www.interreg-4agr.eu/de/projet-liste.php#

| Numer środka pomocy państwa | SA.36551 (13/X) |
| --- | --- |
| Państwo członkowskie | Włochy |
| Numer referencyjny państwa członkowskiego | ITD5 |
| Nazwa regionu (NUTS) | EMILIA-ROMAGNA
  Obszary mieszane |
| Organ przyznający pomoc | Direzione Attività Produttive, Commercio e Turismo della Regione Emilia-Romagna/Direzione Generale A |
| Direzione Attività Produttive: Viale Aldo Moro, 44 — 40127 Bologna |

Numer środka pomocy państwa

SA.36551 (13/X)

Państwo członkowskie

Włochy

Numer referencyjny państwa członkowskiego

ITD5

Nazwa regionu (NUTS)

EMILIA-ROMAGNA

Obszary mieszane

Organ przyznający pomoc

Direzione Attività Produttive, Commercio e Turismo della Regione Emilia-Romagna/Direzione Generale A

Direzione Attività Produttive: Viale Aldo Moro, 44 — 40127 Bologna

| Direzione Ambiente: Viale Aldo Moro n. 8 — 40127 Bologna |
| --- |
| http://fesr.regione.emilia-romagna.it/che-cose-il-por-fesr/assi-pagine/asse-3-qualificazione-energetico-ambientale-e-sviluppo-sostenibile |
| www.ermesambiente.it |

Direzione Ambiente: Viale Aldo Moro n. 8 — 40127 Bologna

http://fesr.regione.emilia-romagna.it/che-cose-il-por-fesr/assi-pagine/asse-3-qualificazione-energetico-ambientale-e-sviluppo-sostenibile

www.ermesambiente.it

Nazwa środka pomocy

POR FESR 2007-2013 — Asse III, Attività III 1.2 e Piano di Azione ambientale per un futuro sostenibile 2008-2010: Modalità e criteri per la concessione di contributi finalizzati alla rimozione dell’amianto dagli edifici, la coibentazione degli edifici e l’installazione di pannelli solari fotovoltaici

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Delibera della Giunta Regionale del 10 gennaio 2011 n. 15 pubblicata sul BURER n. 14 del 27 gennaio 2011 (parte seconda)

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

15.11.2012-30.9.2013

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP

Całkowity planowany roczny budżet programu pomocy

EUR 1,02 (w mln)

Przeznaczona na gwarancje

EUR 1,02 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

POR FESR «Competitività regionale e occupazione» 2007-2013 regione Emilia-Romagna

Decisione C(2007) 3875 – 7.8.2007

Codice CCI n. 2007 IT 16 2 PO 002 – EUR 0,33 (w mln)

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc inwestycyjna w obszarze ochrony środowiska na propagowanie energii ze źródeł odnawialnych (art. 23)

45 %

0 %

Pomoc inwestycyjna umożliwiająca przedsiębiorstwom zastosowanie norm surowszych niż normy wspólnotowe w zakresie ochrony środowiska lub podniesienie poziomu ochrony środowiska w przypadku braku norm wspólnotowych (art. 18)

45 %

0 %

Pomoc w obszarze ochrony środowiska na inwestycje zwiększające oszczędność energii (art. 21)

45 %

0 %

Adres internetowy pełnego tekstu środka pomocy:

http://fesr.regione.emilia-romagna.it/finanziamenti/bandi/bando-fotovoltaico-amianto

| Numer środka pomocy państwa | SA.36555 (13/X) |
| --- | --- |
| Państwo członkowskie | Niderlandy |
| Numer referencyjny państwa członkowskiego | Subsidie Energiesprong Flevogebouw |
| Nazwa regionu (NUTS) | OVERIJSSEL
  Obszary nieobjęte pomocą |
| Organ przyznający pomoc | Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Directie CZW |
| Postbus 20011 |
| 2500 EA Den Haag |
| email: angelique.herwijnen@minbzk.nl |
| www.rijksoverheid.nl/ministeries/bzk |

Numer środka pomocy państwa

SA.36555 (13/X)

Państwo członkowskie

Niderlandy

Numer referencyjny państwa członkowskiego

Subsidie Energiesprong Flevogebouw

Nazwa regionu (NUTS)

OVERIJSSEL

Obszary nieobjęte pomocą

Organ przyznający pomoc

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Directie CZW

Postbus 20011

2500 EA Den Haag

email: angelique.herwijnen@minbzk.nl

www.rijksoverheid.nl/ministeries/bzk

Nazwa środka pomocy

Subsidie energiesprong Consortium Flevogebouw Zwolle

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Subsidiebesluit experimenten en kennisoverdracht wonen

Geldend op 18.4.2013

http://wetten.overheid.nl/BWBR0020333/geldigheidsdatum_18-04-2013

Regeling Subsidiebesluit experimenten en kennisoverdracht wonen

Geldend op 18.4.2013

http://wetten.overheid.nl/BWBR0020311/geldigheidsdatum_18-04-2013

Rodzaj środka pomocy

pomoc ad hoc

Zmiany istniejącego środka pomocy

—

Data przyznania pomocy

Od 21.2.2013

Sektor(-y) gospodarki

Wykonywanie instalacji wodno-kanalizacyjnych, cieplnych i klimatyzacyjnych, Realizacja projektów budowlanych związanych ze wznoszeniem budynków, Roboty budowlane związane ze wznoszeniem budynków mieszkalnych i niemieszkalnych

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo – Bemog Projectontwikkeling; Nikkels Bouwbedrijf; Seinen Energy solutions; Brenorm Installatiegroep

Całkowita kwota pomocy ad hoc przyznanej przedsiębiorstwu

EUR 0,18 (w mln)

Przeznaczona na gwarancje

EUR 0,18 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc w obszarze ochrony środowiska na inwestycje zwiększające oszczędność energii (art. 21)

40 %

0 %

Adres internetowy pełnego tekstu środka pomocy:

http://www.rijksoverheid.nl/documenten-en-publicaties/besluiten/2013/03/14/beschikking-subsidie-energiesprong-flevogebouw.html

| Numer środka pomocy państwa | SA.36572 (13/X) |
| --- | --- |
| Państwo członkowskie | Hiszpania |
| Numer referencyjny państwa członkowskiego | ES51 |
| Nazwa regionu (NUTS) | CATALUNA
  Obszary mieszane |
| Organ przyznający pomoc | Departamento de Empresa y Ocupación; Dirección general de Economía Social y Cooperativa i Trabajo Au |
| Sepúlveda, 148-150 08011 Barcelona |
| http://www.gencat.cat/temes/cat/treball.htm |

Numer środka pomocy państwa

SA.36572 (13/X)

Państwo członkowskie

Hiszpania

Numer referencyjny państwa członkowskiego

ES51

Nazwa regionu (NUTS)

CATALUNA

Obszary mieszane

Organ przyznający pomoc

Departamento de Empresa y Ocupación; Dirección general de Economía Social y Cooperativa i Trabajo Au

Sepúlveda, 148-150 08011 Barcelona

http://www.gencat.cat/temes/cat/treball.htm

Nazwa środka pomocy

Acciones relativas a las unidades de apoyo a la actividad profesional en el marco de servicios de ayuda personal y social a las personas con discapacidad en los centros especiales de empleo.

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Orden EMO/66/2012, de 21 de marzo, por la que se aprueban las bases reguladoras para la concesión de subvenciones destinadas a la realización de acciones relativas a las unidades de apoyo a la actividad profesional en el marco de los servicios de ajuste personal y social de las personas con discapacidad en los centros especiales de empleo, y se abre la convocatoria para el año 2012.

RESOLUCIÓN EMO/577/2013, de 19 de marzo, de convocatoria para el año 2013

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

1.1.2012-31.12.2013

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

EUR 41,00 (w mln)

Przeznaczona na gwarancje

EUR 41,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc na rekompensatę dodatkowych kosztów związanych z zatrudnieniem pracowników niepełnosprawnych (art. 42)

70 %

—

Adres internetowy pełnego tekstu środka pomocy:

| | http://portaldogc.gencat.cat/utilsEADOP/PDF/6095/1232356.pdf |
| --- | --- |

http://portaldogc.gencat.cat/utilsEADOP/PDF/6095/1232356.pdf

| | http://portaldogc.gencat.cat/utilsEADOP/PDF/6341/1291415.pdf |
| --- | --- |

http://portaldogc.gencat.cat/utilsEADOP/PDF/6341/1291415.pdf

| Numer środka pomocy państwa | SA.36583 (13/X) |
| --- | --- |
| Państwo członkowskie | Węgry |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | Hungary
  Artykuł 107 ust. 3 lit. a),Artykuł 107 ust. 3 lit. c) |
| Organ przyznający pomoc | Garantiqa Hitelgarancia Zrt. |
| 1082 Budapest, Kisfaludy u. 32. |
| www.garantiqa.hu |

Numer środka pomocy państwa

SA.36583 (13/X)

Państwo członkowskie

Węgry

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

Hungary

Artykuł 107 ust. 3 lit. a),Artykuł 107 ust. 3 lit. c)

Organ przyznający pomoc

Garantiqa Hitelgarancia Zrt.

1082 Budapest, Kisfaludy u. 32.

www.garantiqa.hu

Nazwa środka pomocy

A Garantiqa Hitelgarancia Zrt által kezességvállalási díj csökkentése formájában nyújtott beruházási támogatás

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

2008. évi CII. törvény a Magyar Köztársaság 2009. évi költségvetéséről,

2012. évi CCIV törvény a Magyar Köztársaság 2013. évi költségvetéséről,

48/2002. (XII.28) PM rendelet a költségvetési viszontgaranciavállalásának és érvényesítésének részletes szabályairól

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

13.5.2009-31.12.2013

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP

Całkowity planowany roczny budżet programu pomocy

HUF 6 000,00 (w mln)

Przeznaczona na gwarancje

HUF 6 000,00 (w mln)

Instrument pomocy (art. 5)

Gwarancja

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc na nabycie nowych środków transportu spełniających normy surowsze niż normy wspólnotowe lub podnoszących poziom ochrony środowiska w przypadku braku norm wspólnotowych (art. 19)

35 %

20 %

Pomoc w obszarze ochrony środowiska na inwestycje zwiększające oszczędność energii (art. 21)

60 %

20 %

Pomoc inwestycyjna w obszarze ochrony środowiska na propagowanie energii ze źródeł odnawialnych (art. 23)

45 %

20 %

Badania podstawowe (art. 31 ust. 2 lit. a))

100 %

—

Badania przemysłowe (art. 31 ust. 2 lit. b))

50 %

20 %

Eksperymentalne prace rozwojowe (art. 31 ust. 2 lit. c))

25 %

20 %

Program pomocy

50 %

20 %

Pomoc inwestycyjna umożliwiająca przedsiębiorstwom zastosowanie norm surowszych niż normy wspólnotowe w zakresie ochrony środowiska lub podniesienie poziomu ochrony środowiska w przypadku braku norm wspólnotowych (art. 18)

35 %

20 %

Adres internetowy pełnego tekstu środka pomocy:

| | http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A0800102.TV |
| --- | --- |

http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A0800102.TV

| | http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1200204.TV |
| --- | --- |

http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1200204.TV

| | http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92922 |
| --- | --- |

http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92922

| | http://www.garantiqa.hu/hu/letoltheto-dokumentumok/uzletszabalyzataink |
| --- | --- |

http://www.garantiqa.hu/hu/letoltheto-dokumentumok/uzletszabalyzataink

| | http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92920 |
| --- | --- |

http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92920

| Numer środka pomocy państwa | SA.36607 (13/X) |
| --- | --- |
| Państwo członkowskie | Hiszpania |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | GALICIA
  Artykuł 107 ust. 3 lit. a) |
| Organ przyznający pomoc | Instituto Enerxético de Galicia (Inega) |
| C/ Avelino Pousa Antelo, núm. 5 |
| 15707 (San Lázaro) |
| Santiago de Compostela (A Coruña) |
| http://www.inega.es/?idioma=es |

Numer środka pomocy państwa

SA.36607 (13/X)

Państwo członkowskie

Hiszpania

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

GALICIA

Artykuł 107 ust. 3 lit. a)

Organ przyznający pomoc

Instituto Enerxético de Galicia (Inega)

C/ Avelino Pousa Antelo, núm. 5

15707 (San Lázaro)

Santiago de Compostela (A Coruña)

http://www.inega.es/?idioma=es

Nazwa środka pomocy

Ayudas del Inega para proyectos de energías renovables

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Resolución de 9 de abril de 2013 [Diario Oficial de Galicia (DOG) núm.73, de 16 de abril] por la que se establecen las bases reguladoras y se anuncia la convocatoria de subvenciones para el año 2013 a proyectos de energías renovables, con financiación procedente de fondos comunitarios derivados del Programa Operativo Feder Galicia 2007-2013

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

22.4.2013-31.10.2013

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

EUR 2,10 (w mln)

Przeznaczona na gwarancje

EUR 2,10 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

Feder 2007-2013 – EUR 1,10 (w mln)

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc inwestycyjna w obszarze ochrony środowiska na propagowanie energii ze źródeł odnawialnych (art. 23)

45 %

20 %

Adres internetowy pełnego tekstu środka pomocy:

http://www.xunta.es/dog/Publicados/2013/20130416/AnuncioO3G1-090413-0001_es.pdf

| Numer środka pomocy państwa | SA.36611 (13/X) |
| --- | --- |
| Państwo członkowskie | Niemcy |
| Numer referencyjny państwa członkowskiego | 612-40306-BY/0008 |
| Nazwa regionu (NUTS) | BAYERN
  Artykuł 107 ust. 3 lit. c) |
| Organ przyznający pomoc | Technologie- und Förderzentrum im Kompetenzzentrum für Nachwachsende Rohstoffe |
| Schulgasse 18, |
| 94315 Straubing |
| www.tfz.bayern.de |

Numer środka pomocy państwa

SA.36611 (13/X)

Państwo członkowskie

Niemcy

Numer referencyjny państwa członkowskiego

612-40306-BY/0008

Nazwa regionu (NUTS)

BAYERN

Artykuł 107 ust. 3 lit. c)

Organ przyznający pomoc

Technologie- und Förderzentrum im Kompetenzzentrum für Nachwachsende Rohstoffe

Schulgasse 18,

94315 Straubing

www.tfz.bayern.de

Nazwa środka pomocy

Bayern: Demonstrationsmaßnahmen zur Nutzung von Biomasse als regenerativer Energieträger (BioSol)

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Richtlinie zur Förderung von Demonstrationsvorhaben zur Nutzung von Biomasse als regenerativer Energieträger (BioSol),

Art. 23 und 44 der Bayerischen Haushaltsordnung und die Verwaltungsvorschriften hierzu.

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

1.5.2013-30.6.2014

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

EUR 0,70 (w mln)

Przeznaczona na gwarancje

EUR 0,70 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc inwestycyjna w obszarze ochrony środowiska na propagowanie energii ze źródeł odnawialnych (art. 23)

30 %

10 %

Adres internetowy pełnego tekstu środka pomocy:

http://www.stmelf.bayern.de/mam/cms01/agrarpolitik/dateien/b_rili_biosol_2013.pdf

| Numer środka pomocy państwa | SA.36747 (13/X) |
| --- | --- |
| Państwo członkowskie | Zjednoczone Królestwo |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | UNITED KINGDOM
  Artykuł 107 ust. 3 lit. a),Artykuł 107 ust. 3 lit. c),Obszary nieobjęte pomocą ,Obszary mieszane |
| Organ przyznający pomoc | Department of Energy and Climate Change |
| 3 Whitehall Place, London, SW1A 2AW |
| https://www.gov.uk/renewable-heat-premium-payment-scheme#overview |

Numer środka pomocy państwa

SA.36747 (13/X)

Państwo członkowskie

Zjednoczone Królestwo

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

UNITED KINGDOM

Artykuł 107 ust. 3 lit. a),Artykuł 107 ust. 3 lit. c),Obszary nieobjęte pomocą ,Obszary mieszane

Organ przyznający pomoc

Department of Energy and Climate Change

3 Whitehall Place, London, SW1A 2AW

https://www.gov.uk/renewable-heat-premium-payment-scheme#overview

Nazwa środka pomocy

Amalgamation of all previous and future phases of

Renewable Heat Premium Payment – Social Housing Competitions

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

Section 153 of Environmental Protection Act 1990

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

SA.36747 replaces SA.34995, SA.35310, SA.34994, SA.35312, SA.34795, SA.34996 and SA.35311.

Czas trwania pomocy

15.8.2011-30.6.2014

Sektor(-y) gospodarki

Wykonywanie instalacji wodno-kanalizacyjnych, cieplnych i klimatyzacyjnych

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

GBP 23,22 (w mln)

Przeznaczona na gwarancje

GBP 23,22 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc w obszarze ochrony środowiska na inwestycje zwiększające oszczędność energii (art. 21)

60 %

20 %

Adres internetowy pełnego tekstu środka pomocy:

https://www.gov.uk/renewable-heat-premium-payment-scheme#overview

---

| 29.6.2013 | PL | Dziennik Urzędowy Unii Europejskiej | C 190/62 |
| --- | --- | --- | --- |

29.6.2013

PL

Dziennik Urzędowy Unii Europejskiej

C 190/62

---

Zestawienie informacji przekazanych przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 1857/2006 w sprawie stosowania art. 87 i 88 Traktatu w odniesieniu do pomocy państwa dla małych i średnich przedsiębiorstw prowadzących działalność związaną z wytwarzaniem produktów rolnych oraz zmieniającego rozporządzenie (WE) nr 70/2001

(2013/C 190/03)

Nr pomocy: SA.36717 (13/XA)

Państwo członkowskie: Hiszpania

Region: ASTURIAS

Nazwa programu pomocy lub nazwa podmiotu otrzymującego pomoc indywidualną: Asociación de Criadores de Gochu Asturcelta (ACGA)

Podstawa prawna: Convenio de colaboración con la Asociación de Criadores de Gochu Asturcelta para el mantenimiento del libro genealógicoy el desarrollo del programa de conservación de dicha raza en 2013.

Planowane w ramach programu roczne wydatki lub łączna kwota pomocy indywidualnej przyznanej podmiotowi: Całkowita kwota pomocy ad hoc przyznanej przedsiębiorstwu: EUR 0,01 (w mln)

Maksymalna intensywność pomocy: 100,00 %

Czas trwania programu pomocy lub przyznanej pomocy indywidualnej: 18.6.2013-31.12.2013

Cel pomocy: Sektor produkcji zwierzęcej (art. 16 rozporządzenia (WE) nr 1857/2006), Wsparcie techniczne (art. 15 rozporządzenia (WE) nr 1857/2006)

Sektor(-y) gospodarki: Chów i hodowla świń

Nazwa i adres organu przyznającego pomoc:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Adres internetowy: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acga.pdf

Inne informacje: —

Nr pomocy: SA.36718 (13/XA)

Państwo członkowskie: Hiszpania

Region: ASTURIAS

Nazwa programu pomocy lub nazwa podmiotu otrzymującego pomoc indywidualną: Asociación de Criadores de Cabra Bermeya (ACRIBER)

Podstawa prawna: Convenio de colaboración con la Asociación de Criadores de Cabra Bermeya para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

Planowane w ramach programu roczne wydatki lub łączna kwota pomocy indywidualnej przyznanej podmiotowi: Całkowita kwota pomocy ad hoc przyznanej przedsiębiorstwu: EUR 0,01 (w mln)

Maksymalna intensywność pomocy: 100,00 %

Czas trwania programu pomocy lub przyznanej pomocy indywidualnej: 18.6.2013-31.12.2013

Cel pomocy: Sektor produkcji zwierzęcej (art. 16 rozporządzenia (WE) nr 1857/2006), Wsparcie techniczne (art. 15 rozporządzenia (WE) nr 1857/2006)

Sektor(-y) gospodarki: Chów i hodowla owiec i kóz

Nazwa i adres organu przyznającego pomoc:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Adres internetowy: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acriber.pdf

Inne informacje: —

Nr pomocy: SA.36719 (13/XA)

Państwo członkowskie: Hiszpania

Region: ASTURIAS

Nazwa programu pomocy lub nazwa podmiotu otrzymującego pomoc indywidualną: Ayudas al sector ganadero en forma de servicios prestados por Asturiana de Control Lechero, Cooperativa Limitada (ASCOL)

Podstawa prawna: Convenio de colaboración con la Cooperativa Asturiana de Control Lechero (ASCOL) para el desarrollo de un programa de mejora genética de la cabaña ganadera asturiana de raza firsona durante el año 2013.

Planowane w ramach programu roczne wydatki lub łączna kwota pomocy indywidualnej przyznanej podmiotowi: Całkowity planowany roczny budżet programu pomocy: EUR 0,44 (w mln)

Maksymalna intensywność pomocy: 100,00 %

Czas trwania programu pomocy lub przyznanej pomocy indywidualnej: 14.6.2013-31.12.2013

Cel pomocy: Sektor produkcji zwierzęcej (art. 16 rozporządzenia (WE) nr 1857/2006), Wsparcie techniczne (art. 15 rozporządzenia (WE) nr 1857/2006)

Sektor(-y) gospodarki: Chów i hodowla bydła mlecznego

Nazwa i adres organu przyznającego pomoc:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 – Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 – Oviedo – ASTURIAS

Adres internetowy: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/ascol.pdf

Inne informacje: —

Nr pomocy: SA.36720 (13/XA)

Państwo członkowskie: Hiszpania

Region: ASTURIAS

Nazwa programu pomocy lub nazwa podmiotu otrzymującego pomoc indywidualną: Asociación española de criadores de ganado vacuno selecto de raza Asturiana de los Valles (ASESAVA)

Podstawa prawna: Convenio de colaboración con la Asociación española de criadores de ganado vacuno selecto de raza Asturiana de los Valles para el mantenimiento del libro genealógico y el desarrollo del programa de mejora genética de dicha raza en 2013.

Planowane w ramach programu roczne wydatki lub łączna kwota pomocy indywidualnej przyznanej podmiotowi: Całkowity planowany roczny budżet programu pomocy: EUR 0,48 (w mln)

Maksymalna intensywność pomocy: 100,00 %

Czas trwania programu pomocy lub przyznanej pomocy indywidualnej: 14.6.2013-31.12.2013

Cel pomocy: Sektor produkcji zwierzęcej (art. 16 rozporządzenia (WE) nr 1857/2006), Wsparcie techniczne (art. 15 rozporządzenia (WE) nr 1857/2006)

Sektor(-y) gospodarki: Chów i hodowla pozostałego bydła i bawołów

Nazwa i adres organu przyznającego pomoc:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Adres internetowy: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/aseava.pdf

Inne informacje: —

Nr pomocy: SA.36721 (13/XA)

Państwo członkowskie: Hiszpania

Region: ASTURIAS

Nazwa programu pomocy lub nazwa podmiotu otrzymującego pomoc indywidualną: Asociación Española de Criadores de Ganado Vacuno Selecto de raza Asturiana de la Montaña (ASEAMO)

Podstawa prawna: Convenio de colaboración con la Asociación Española de Criadores de Ganado Vacuno Selecto de raza Asturiana de la Montaña para el mantenimiento del libro genealógico y del desarrollo de un programa de conservación de dicha raza en 2013.

Planowane w ramach programu roczne wydatki lub łączna kwota pomocy indywidualnej przyznanej podmiotowi: Całkowity planowany roczny budżet programu pomocy: EUR 0,13 (w mln)

Maksymalna intensywność pomocy: 100,00 %

Czas trwania programu pomocy lub przyznanej pomocy indywidualnej: 14.6.2013-31.12.2013

Cel pomocy: Sektor produkcji zwierzęcej (art. 16 rozporządzenia (WE) nr 1857/2006), Wsparcie techniczne (art. 15 rozporządzenia (WE) nr 1857/2006)

Sektor(-y) gospodarki: Chów i hodowla pozostałego bydła i bawołów

Nazwa i adres organu przyznającego pomoc:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Adres internetowy: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/aseamo.pdf

Inne informacje: —

Nr pomocy: SA.36722 (13/XA)

Państwo członkowskie: Hiszpania

Region: ASTURIAS

Nazwa programu pomocy lub nazwa podmiotu otrzymującego pomoc indywidualną: Asociación de Criadores de Oveya Xalda de Asturias (ACOXA)

Podstawa prawna: Convenio de colaboración con la Asociación de Criadores de Oveya Xalda de Asturias para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza durante 2013.

Planowane w ramach programu roczne wydatki lub łączna kwota pomocy indywidualnej przyznanej podmiotowi: Całkowita kwota pomocy ad hoc przyznanej przedsiębiorstwu: EUR 0,03 (w mln)

Maksymalna intensywność pomocy: 100,00 %

Czas trwania programu pomocy lub przyznanej pomocy indywidualnej: 18.6.2013-31.12.2013

Cel pomocy: Sektor produkcji zwierzęcej (art. 16 rozporządzenia (WE) nr 1857/2006), Wsparcie techniczne (art. 15 rozporządzenia (WE) nr 1857/2006)

Sektor(-y) gospodarki: Chów i hodowla owiec i kóz

Nazwa i adres organu przyznającego pomoc:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 – Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 – Oviedo – ASTURIAS

Adres internetowy: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acoxa.pdf

Inne informacje: —

Nr pomocy: SA.36723 (13/XA)

Państwo członkowskie: Hiszpania

Region: ASTURIAS

Nazwa programu pomocy lub nazwa podmiotu otrzymującego pomoc indywidualną: Asociación de Criadores de Pita Pinta Asturiana (ACPPA)

Podstawa prawna: Convenio de colaboración con la Asociación de Criadores de Pita Pinta Asturiana para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

Planowane w ramach programu roczne wydatki lub łączna kwota pomocy indywidualnej przyznanej podmiotowi: Całkowity planowany roczny budżet programu pomocy: EUR 0,01 (w mln)

Maksymalna intensywność pomocy: 100,00 %

Czas trwania programu pomocy lub przyznanej pomocy indywidualnej: 14.6.2013-31.12.2013

Cel pomocy: Sektor produkcji zwierzęcej (art. 16 rozporządzenia (WE) nr 1857/2006), Wsparcie techniczne (art. 15 rozporządzenia (WE) nr 1857/2006)

Sektor(-y) gospodarki: Chów i hodowla drobiu

Nazwa i adres organu przyznającego pomoc:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Adres internetowy: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acppa.pdf

Inne informacje: —

Nr pomocy: SA.36724 (13/XA)

Państwo członkowskie: Hiszpania

Region: ASTURIAS

Nazwa programu pomocy lub nazwa podmiotu otrzymującego pomoc indywidualną: Asociación de Criadores de Ponis de Raza Asturcón (ACPRA)

Podstawa prawna: Convenio de colaboración con la Asociación de Criadores de Ponis de Raza Asturcón para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

Planowane w ramach programu roczne wydatki lub łączna kwota pomocy indywidualnej przyznanej podmiotowi: Całkowity planowany roczny budżet programu pomocy: EUR 0,13 (w mln)

Maksymalna intensywność pomocy: 100,00 %

Czas trwania programu pomocy lub przyznanej pomocy indywidualnej: 14.6.2013-31.12.2013

Cel pomocy: Sektor produkcji zwierzęcej (art. 16 rozporządzenia (WE) nr 1857/2006), Wsparcie techniczne (art. 15 rozporządzenia (WE) nr 1857/2006)

Sektor(-y) gospodarki: Chów i hodowla koni i pozostałych zwierząt koniowatych

Nazwa i adres organu przyznającego pomoc:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Adres internetowy: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acpra.pdf

Inne informacje: —

---

| 29.6.2013 | PL | Dziennik Urzędowy Unii Europejskiej | C 190/65 |
| --- | --- | --- | --- |

29.6.2013

PL

Dziennik Urzędowy Unii Europejskiej

C 190/65

---

Informacje przekazane przez państwa członkowskie, dotyczące pomocy państwa przyznanej na mocy rozporządzenia Komisji (WE) nr 800/2008 uznające niektóre rodzaje pomocy za zgodne ze wspólnym rynkiem w zastosowaniu art. 87 i 88 Traktatu (ogólne rozporządzenie w sprawie wyłączeń blokowych)

(Tekst mający znaczenie dla EOG)

(2013/C 190/04)

| Numer środka pomocy państwa | SA.36385 (13/X) |
| --- | --- |
| Państwo członkowskie | Łotwa |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | Latvia
  Artykuł 107 ust. 3 lit. a) |
| Organ przyznający pomoc | valsts aģentūra “Latvijas Investīciju un attīstības aģentūra” |
| Pērses iela 2, Rīga, Latvija, LV-1442 |
| www.liaa.gov.lv |

Numer środka pomocy państwa

SA.36385 (13/X)

Państwo członkowskie

Łotwa

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

Latvia

Artykuł 107 ust. 3 lit. a)

Organ przyznający pomoc

valsts aģentūra “Latvijas Investīciju un attīstības aģentūra”

Pērses iela 2, Rīga, Latvija, LV-1442

www.liaa.gov.lv

Nazwa środka pomocy

Atbalsts darba vietu radīšanai

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

2012.gada 13.marta Ministru kabineta noteikumi Nr.179 “Noteikumi par darbības programmas “Cilvēkresursi un nodarbinātība” papildinājuma 1.3.1.1.6.apakšaktivitāti “Atbalsts darba vietu radīšanai””

Darbības programma “Cilvēkresursi un nodarbinātība” (638. – 641. punkts)

Darbības programmas “Cilvēkresursi un nodarbinātība” papildinājums (208.7. – 208.12. punkts)

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

1.11.2012-31.12.2013

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

LVL 7,00 (w mln)

Przeznaczona na gwarancje

LVL 7,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

Komisijas lēmums 18.12.2007 ar ko pieņem darbības programmu Kopienas palīdzībai no Eiropas Sociālā fonda atbilstīgi konverģences mērķim Latvijas reģionos CCI 2007LV051PO001. – LVL 3,00 (w mln)

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Szkolenia ogólne (art. 38 ust. 2)

50 %

0 %

Program pomocy

50 %

0 %

Szkolenia specjalistyczne (art. 38 ust. 1)

25 %

0 %

Adres internetowy pełnego tekstu środka pomocy:

http://www.likumi.lv/doc.php?id=246032#top

| Numer środka pomocy państwa | SA.36580 (13/X) |
| --- | --- |
| Państwo członkowskie | Niemcy |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | DEUTSCHLAND
  Artykuł 107 ust. 3 lit. a),Artykuł 107 ust. 3 lit. c),Obszary nieobjęte pomocą ,Obszary mieszane |
| Organ przyznający pomoc | KfW Bankengruppe |
| Palmengartenstraße 5-9, 60325 Frankfurt |
| www.kfw.de |

Numer środka pomocy państwa

SA.36580 (13/X)

Państwo członkowskie

Niemcy

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

DEUTSCHLAND

Artykuł 107 ust. 3 lit. a),Artykuł 107 ust. 3 lit. c),Obszary nieobjęte pomocą ,Obszary mieszane

Organ przyznający pomoc

KfW Bankengruppe

Palmengartenstraße 5-9, 60325 Frankfurt

www.kfw.de

Nazwa środka pomocy

KfW-Programm Erneuerbare Energien „Speicher“

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

KfW-Gesetz, BGBI. I S.2427, Programmmerkblatt „KfW-Programm Erneuerbare Energien „Speicher““

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

1.5.2013-31.12.2013

Sektor(-y) gospodarki

Wszystkie sektory gospodarki kwalifikujące się do pomocy

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

EUR 25,00 (w mln)

Przeznaczona na gwarancje

EUR 25,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia, Kredyt preferencyjny

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc inwestycyjna i pomoc na zatrudnienie dla MŚP (art. 15)

20 %

—

Pomoc inwestycyjna w obszarze ochrony środowiska na propagowanie energii ze źródeł odnawialnych (art. 23)

45 %

20 %

Adres internetowy pełnego tekstu środka pomocy:

https://www.kfw.de/media/pdf/download_center/foerderprogramme__inlandsfoerderung_/pdf_dokumente_2/6000002700_M_275_Speicher.pdf

| Numer środka pomocy państwa | SA.36584 (13/X) |
| --- | --- |
| Państwo członkowskie | Włochy |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | ABRUZZO
  Artykuł 107 ust. 3 lit. c),Obszary nieobjęte pomocą |
| Organ przyznający pomoc | GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA – ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Numer środka pomocy państwa

SA.36584 (13/X)

Państwo członkowskie

Włochy

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

ABRUZZO

Artykuł 107 ust. 3 lit. c),Obszary nieobjęte pomocą

Organ przyznający pomoc

GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA – ITALIA

http://www.regione.abruzzo.it/portale/index.asp

Nazwa środka pomocy

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI – TITOLO IV PROGETTI DI RICERCA INDUSTRIALE E SVILUPPO SPERIMENTALE

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

PAR FA ABRUZZO 2007-2013 APPROVATO CON D.G.R. N. 458 DEL 4 LUGLIO 2011 E MODIFICATO CON D.G.R. N. 556 DELL'8 AGOSTO 2011 CON ALLEGATO A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE DEL 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012.

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

29.3.2013-30.6.2014

Sektor(-y) gospodarki

PRZETWÓRSTWO PRZEMYSŁOWE

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

EUR 10,00 (w mln)

Przeznaczona na gwarancje

EUR 10,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Badania przemysłowe (art. 31 ust. 2 lit. b))

50 %

20 %

Eksperymentalne prace rozwojowe (art. 31 ust. 2 lit. c))

25 %

20 %

Adres internetowy pełnego tekstu środka pomocy:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

| Numer środka pomocy państwa | SA.36585 (13/X) |
| --- | --- |
| Państwo członkowskie | Włochy |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | ABRUZZO
  Obszary nieobjęte pomocą |
| Organ przyznający pomoc | GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA – ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Numer środka pomocy państwa

SA.36585 (13/X)

Państwo członkowskie

Włochy

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

ABRUZZO

Obszary nieobjęte pomocą

Organ przyznający pomoc

GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA – ITALIA

http://www.regione.abruzzo.it/portale/index.asp

Nazwa środka pomocy

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI – TITOLO III PROGETTI RELATIVI AD INVESTIMENTI IN AREE DIVERSE DA QUELLE DI CUI ALL'ART. 107 3, C) TFUE

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

PAR FAS ABRUZZO 2007-2013 APPROVATO CON D.G.R. N. 458 DEL 4 LUGLIO 2011 E MODIFICATO CON D.G.R. N. 556 DELL'8 AGOSTO 2011 CON ALLEGATO A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

29.3.2013-30.6.2014

Sektor(-y) gospodarki

PRZETWÓRSTWO PRZEMYSŁOWE

Rodzaj beneficjenta

MŚP

Całkowity planowany roczny budżet programu pomocy

EUR 10,00 (w mln)

Przeznaczona na gwarancje

EUR 10,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Pomoc inwestycyjna i pomoc na zatrudnienie dla MŚP (art. 15)

20 %

—

Adres internetowy pełnego tekstu środka pomocy:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

| Numer środka pomocy państwa | SA.36586 (13/X) |
| --- | --- |
| Państwo członkowskie | Włochy |
| Numer referencyjny państwa członkowskiego | — |
| Nazwa regionu (NUTS) | ABRUZZO
  Artykuł 107 ust. 3 lit. c) |
| Organ przyznający pomoc | GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA – ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Numer środka pomocy państwa

SA.36586 (13/X)

Państwo członkowskie

Włochy

Numer referencyjny państwa członkowskiego

—

Nazwa regionu (NUTS)

ABRUZZO

Artykuł 107 ust. 3 lit. c)

Organ przyznający pomoc

GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA – ITALIA

http://www.regione.abruzzo.it/portale/index.asp

Nazwa środka pomocy

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI – TITOLO II – PROGETTI RELATIVI AD INVESTIMENTI NELLE AREE 107 3, C) TFUE

Krajowa podstawa prawna (odesłanie do właściwego promulgatora krajowego)

PAR FAS ABRUZZO 2007-2013

APPROVATO CON D.G.R. n.458 del 4 luglio 2011

E MODIFICATO CON D.G.R. n.556 dell'8 Agosto 2011 con allegato A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE DEL 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012

Rodzaj środka pomocy

Program pomocy

Zmiany istniejącego środka pomocy

—

Czas trwania pomocy

29.3.2013-30.6.2014

Sektor(-y) gospodarki

PRZETWÓRSTWO PRZEMYSŁOWE

Rodzaj beneficjenta

MŚP,duże przedsiębiorstwo

Całkowity planowany roczny budżet programu pomocy

EUR 10,00 (w mln)

Przeznaczona na gwarancje

EUR 10,00 (w mln)

Instrument pomocy (art. 5)

Dotacja bezpośrednia

Odesłanie do decyzji Komisji

—

W przypadku współfinansowania z funduszy wspólnotowych

—

Cele

Maksymalna intensywność pomocy w % lub maksymalna kwota pomocy w walucie krajowej

MŚP –w %

Program pomocy

15 %

20 %

Adres internetowy pełnego tekstu środka pomocy:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

---

V Ogłoszenia

POSTĘPOWANIA ZWIĄZANE Z REALIZACJĄ POLITYKI KONKURENCJI

Komisja Europejska

| 29.6.2013 | PL | Dziennik Urzędowy Unii Europejskiej | C 190/70 |
| --- | --- | --- | --- |

29.6.2013

PL

Dziennik Urzędowy Unii Europejskiej

C 190/70

---

POMOC PAŃSTWA – REPUBLIKA GRECKA

Pomoc państwa nr SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) – Pomoc państwa dla Hellenic Postbank S.A. poprzez utworzenie i kapitalizację banku pomostowego „New Hellenic Postbank S.A.”

Zaproszenie do zgłaszania uwag zgodnie z art. 108 ust. 2 Traktatu o funkcjonowaniu Unii Europejskiej

(Tekst mający znaczenie dla EOG)

(2013/C 190/05)

Pismem z dnia 6 maja 2013 r., zamieszczonym w autentycznej wersji językowej na stronach następujących po niniejszym streszczeniu, Komisja powiadomiła Republikę Grecką o swojej decyzji w sprawie wszczęcia postępowania określonego w art. 108 ust. 2 TFUE dotyczącego wyżej wspomnianego środka pomocy.

Zainteresowane strony mogą zgłaszać uwagi na temat środka pomocy, w odniesieniu do którego Komisja wszczyna postępowanie, w terminie jednego miesiąca od daty publikacji niniejszego streszczenia i następującego po nim pisma na następujący adres lub numer faksu:

| European Commission |
| --- |
| Directorate-General for Competition |
| State aid Greffe |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |
| Faks +32 22961242 |

European Commission

Directorate-General for Competition

State aid Greffe

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

Faks +32 22961242

Otrzymane uwagi zostaną przekazane Republice Greckiej. Zainteresowane strony zgłaszające uwagi mogą wystąpić z odpowiednio uzasadnionym pisemnym wnioskiem o objęcie ich tożsamości klauzulą poufności.

TEKST STRESZCZENIA

PROCEDURY

W dniu 18 stycznia 2013 r. władze greckie utworzyły tymczasową instytucję kredytową „New TT Hellenic Postbank S.A.” („New TT”). Rentowna część działalności biznesowej dawnego TT Hellenic Postbank S.A. („TT”) została przeniesiona do New TT. W tym kontekście New TT otrzymał pomoc państwa w wysokości 4,6 miliarda EUR z greckiego funduszu stabilności finansowej („HFSF”).

Ponadto w dniu 25 maja 2009 r. TT otrzymał zastrzyk kapitałowy w wysokości 224,96 miliona EUR w ramach greckiego programu pomocy (1). Ponadto, decyzją z dnia 16 maja 2012 r. (2) w sprawie pomocy państwa SA.34115 (2012/NN) dotyczącej likwidacji T Bank S.A. przeprowadzonej w grudniu 2011 r., Komisja zezwoliła na udzielenie przez okres 6 miesięcy pomocy na likwidację w kwocie w przybliżeniu 678 milionów EUR, uznając ją za zgodną z rynkiem wewnętrznym na podstawie art. 107 ust. 3 lit. b) Traktatu o funkcjonowaniu Unii Europejskiej („TFUE”).

OPIS ŚRODKÓW, W ODNIESIENIU DO KTÓRYCH KOMISJA WSZCZYNA POSTĘPOWANIE

Po pierwsze, w dniu 18 stycznia 2013 r. HFSF wniósł do New TT kapitał założycielski w wysokości 500 milionów EUR.

Po drugie, ponieważ wartość aktywów w ramach przenoszonej działalności była o 4,1 miliarda EUR niższa od wartości pasywów, HFSF pokrył wynikającą z tej różnicy tak zwaną „lukę finansową”, emitując obligacje EFSF o całkowitej wartości 4,1 miliarda EUR na rzecz New TT.

Po trzecie, w dniu 25 maja 2009 r. TT otrzymał zastrzyk kapitałowy w wysokości 224,96 miliona EUR w ramach greckiego programu pomocy.

Po czwarte, w dniu 17 grudnia 2011 r. Bank Grecji przystąpił do likwidacji T Bank, zlecając przekazanie jego aktywów i pasywów TT. Ponieważ wartość przekazywanych pasywów była wyższa od wartości przekazywanych aktywów, wynikająca z tego luka finansowa w wysokości 676 956 514 EUR została pokryta zgodnie z właściwymi przepisami programu likwidacji Greckiego Funduszu Depozytów i Gwarancji Inwestycyjnych („HDIGF”).

OCENA ŚRODKÓW POMOCY

Po pierwsze, jeśli chodzi o: i) zastrzyk kapitałowy w wysokości 500 milionów EUR oraz ii) pokrycie luki finansowej w wysokości 4,1 miliarda przez HFSF na rzecz New TT, Komisja uważa oba środki pomocy za pomoc państwa w rozumieniu art. 107 ust. 1 TFUE. Po drugie, jeśli chodzi o dokapitalizowanie TT w 2009 r., Komisja już stwierdziła w decyzji zatwierdzającej program (3), że dokapitalizowanie przyznane w ramach tego programu stanowiłoby pomoc państwa. Po trzecie, jeśli chodzi o pomoc na likwidację przyznaną T Bank, Komisja określiła w swojej decyzji z dnia 16 maja 2012 r. (4), że interwencja z wykorzystaniem programu likwidacji Greckiego Funduszu Depozytów i Gwarancji Inwestycyjnych (HDIGF) stanowi pomoc państwa.

Podstawą prawną dla oceny środków jest art. 107 ust. 3 lit. b) TFUE.

Jeśli chodzi o ocenę zgodności wspomnianych środków z art. 107 ust. 3 lit. b) TFUE, to są one oceniane przez Komisję z wykorzystaniem jako podstawy prawnej komunikatu bankowego (5), komunikatu o dokapitalizowaniu (6) i komunikatu w sprawie restrukturyzacji (7).

Jeśli chodzi o zgodność środków, Komisja uważa zastrzyk kapitałowy i pokrycie luki finansowej na rzecz New TT za właściwą formę pomocy na ratowanie, pozwalającą osiągnąć cel przywrócenia stabilności finansowej w greckim systemie bankowym i całej gospodarce. Jednakże na tym etapie postępowania Komisja ma wątpliwości, czy kwota 4,6 miliarda EUR (500 milionów EUR w postaci kapitału i 4,1 miliarda EUR w postaci pokrycia „luki finansowej”) jest ograniczona do minimum i wzywa zainteresowane strony do zgłaszania uwag w tej kwestii. Ponadto Komisja uważa, że oba środki są proporcjonalne jako krótkoterminowa pomoc na ratowanie, ale wymagają szybkiego wprowadzenia środków, aby nie dopuścić do wykorzystania pomocy na finansowanie wzrostu lub środków, które nie są absolutnie niezbędne do przywrócenia rentowności.

Jeśli chodzi o przywrócenie długoterminowej rentowności zgodnie z komunikatem w sprawie restrukturyzacji, Komisja ma wątpliwości, czy New TT będzie w stanie samodzielnie odzyskać długoterminową rentowność, zgodnie z planem restrukturyzacji przedłożonym Komisji dnia 29 stycznia 2013 r. i uaktualnionym w marcu 2013 r. Proponowane środki przewidziane w planie restrukturyzacji w celu generowania zysków w przyszłości wydają się być bardzo ograniczone. Wątpliwości te dotyczą w szczególności niewielkiego zmniejszenia zatrudnienia i ograniczenia liczby oddziałów, jak również ograniczonego wykorzystania ewentualnej synergii, tj. całkowitego włączenia T Bank. W tym kontekście Komisja ma wątpliwości, czy New TT posiada wystarczające zasoby aby osiągnąć cele określone w planie restrukturyzacji, a dokładniej osiągnąć w przyszłości planowane zyski. Z tego powodu zachodzi ryzyko, że New TT stanie się bankiem pomostowym nieustannie korzystającym z pomocy państwa. Z tego względu, na tym etapie postępowania, Komisja jest zdania, że włączenie TT do większej, przynoszącej zyski instytucji finansowej mogłoby zwiększyć perspektywy osiągnięcia rentowności przez New TT. Komisja zachęca zainteresowane strony do zgłaszania uwag odnośnie do tych wątpliwości.

Jeśli chodzi o podział obciążeń i ograniczenie pomocy do niezbędnego minimum, Komisja ma wątpliwości, czy pomoc jest ograniczona do minimum. W szczególności Komisja ma wątpliwości, czy koszty restrukturyzacji ograniczono do minimum, ponieważ restrukturyzacja New TT musi być prowadzona odrębnie, co powoduje wzrost kosztów restrukturyzacji. Komisja zachęca zainteresowane strony do zgłaszania uwag odnośnie do tej kwestii.

Ponadto Komisja zauważa, że znaczna część strat poniesionych przez TT w ostatnich latach wynika z umorzenia długu wobec państwa, tj. z udziałem sektora prywatnego i sprzedaży państwu greckiemu pod koniec 2012 r. greckich obligacji skarbowych ze znacznym dyskontem w stosunku do wartości nominalnej. Środki te można uznać za płatność dokonaną przez TT na rzecz państwa, a zatem uzasadniające niższe wynagrodzenie z tytułu pomocy na dokapitalizowanie przyznanej później przez państwo na pokrycie dziur kapitałowych wynikających z umorzenia długu wobec państwa. Zainteresowane strony proszone są o przedstawienie uwag odnośnie do tego stanowiska.

Jeśli chodzi o zakłócenie konkurencji, to można zauważyć, że TT jest w posiadaniu o wiele większej liczby greckich obligacji skarbowych, w stosunku do jego wielkości, niż inne banki w Grecji. Na tym etapie postępowania Komisja uważa, że tak duża inwestycja w te obligacje może świadczyć o niewłaściwym podejmowaniu ryzyka. Komisja zachęca zainteresowane strony do zgłaszania uwag odnośnie i do tej kwestii.

Zgodnie z art. 14 rozporządzenia Rady (WE) nr 659/1999 można wystąpić do beneficjenta o zwrot wszelkiej bezprawnie przyznanej pomocy.

TEKST PISMA

„The Commission wishes to inform the Hellenic Republic that, having examined the information supplied by your authorities on the aid measures referred to above, it has decided to initiate the procedure laid down in Article 108(2) of the Treaty on the Functioning of the European Union ("TFEU").

1.   PROCEDURE

| (1) | On 19 November 2008 (8), the Commission approved the Greek support measures for the credit institutions designed to ensure the stability of the Greek financial system (the "Scheme"). |
| --- | --- |

(1)

On 19 November 2008 (8), the Commission approved the Greek support measures for the credit institutions designed to ensure the stability of the Greek financial system (the "Scheme").

| (2) | On 25 May 2009, TT Hellenic Postbank S.A. ("TT") received a capital injection of EUR 224.96 million under the Scheme. |
| --- | --- |

(2)

On 25 May 2009, TT Hellenic Postbank S.A. ("TT") received a capital injection of EUR 224.96 million under the Scheme.

| (3) | The Greek authorities submitted information to the Commission on TT in February, March, May and June 2010. |
| --- | --- |

(3)

The Greek authorities submitted information to the Commission on TT in February, March, May and June 2010.

| (4) | By letter of 30 June 2010, the Commission's services requested the restructuring plan for TT to be submitted by 1 September 2010. |
| --- | --- |

(4)

By letter of 30 June 2010, the Commission's services requested the restructuring plan for TT to be submitted by 1 September 2010.

| (5) | By letter of 22 July 2010, the Greek authorities requested an extension of the deadline for the submission of the restructuring plan until 30 September 2010. The Commission services agreed to the extension of the deadline on 23 August 2010. |
| --- | --- |

(5)

By letter of 22 July 2010, the Greek authorities requested an extension of the deadline for the submission of the restructuring plan until 30 September 2010. The Commission services agreed to the extension of the deadline on 23 August 2010.

| (6) | On 1 October 2010, the Greek authorities submitted the initial restructuring plan for TT. |
| --- | --- |

(6)

On 1 October 2010, the Greek authorities submitted the initial restructuring plan for TT.

| (7) | The restructuring plan was discussed between the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between October 2010 and May 2011, in particular - amongst others - on 6 and 14 October 2010, 8 November 2010, 27 December 2010, 26 January 2011, 23 March 2011 and 13 April 2011. |
| --- | --- |

(7)

The restructuring plan was discussed between the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between October 2010 and May 2011, in particular - amongst others - on 6 and 14 October 2010, 8 November 2010, 27 December 2010, 26 January 2011, 23 March 2011 and 13 April 2011.

| (8) | On 17 December 2011, the Bank of Greece ("BoG") proceeded with the resolution of T Bank S.A. ("T Bank") by ordering a transfer of its good assets and liabilities to TT, which was already a shareholder of T Bank (holding around 32.9 % of its shares). |
| --- | --- |

(8)

On 17 December 2011, the Bank of Greece ("BoG") proceeded with the resolution of T Bank S.A. ("T Bank") by ordering a transfer of its good assets and liabilities to TT, which was already a shareholder of T Bank (holding around 32.9 % of its shares).

| (9) | In March 2012, Greece and the EU/ECB/IMF updated the Memorandum of Economic and Financial Policies ("MEFP"). The MEFP sets out, among other economic and financial policies, that the Greek authorities have initiated an orderly resolution of TT through a Purchase and Assumption ("P&A") transaction. TT had been classified as non-viable in the framework of the viability assessment of all the Greek banks carried out by the BoG and its advisors, in consultation with the EU/ECB/IMF. |
| --- | --- |

(9)

In March 2012, Greece and the EU/ECB/IMF updated the Memorandum of Economic and Financial Policies ("MEFP"). The MEFP sets out, among other economic and financial policies, that the Greek authorities have initiated an orderly resolution of TT through a Purchase and Assumption ("P&A") transaction. TT had been classified as non-viable in the framework of the viability assessment of all the Greek banks carried out by the BoG and its advisors, in consultation with the EU/ECB/IMF.

| (10) | By decision of 16 May 2012 in State aid case SA.34115 (2012/NN) on the Resolution of T Bank (9), the Commission authorised an intervention by the Resolution scheme of the Hellenic Deposit and Investment Guarantee Fund ("HDIGF") for an amount of EUR 676 956 514 as compatible with the internal market on the basis of Article 107(3)(b) TFEU for a period of six months. In that decision, the Commission required the Greek authorities to submit an updated restructuring plan for TT within six months. That plan was to take into account the integration of T Bank's activities into TT. In the decision of 16 May 2012 the Commission could not definitively conclude on the compatibility of the resolution aid to T Bank since the buyer of the bank's activities – TT – was itself an aided bank on which the Commission had not yet taken a decision on its restructuring, as well as on the restoration of TT's long-term viability. The Commission could therefore not conclude on whether the transfer of T Bank to TT was an adequate way to restore the viability of the transferred entity. |
| --- | --- |

(10)

By decision of 16 May 2012 in State aid case SA.34115 (2012/NN) on the Resolution of T Bank (9), the Commission authorised an intervention by the Resolution scheme of the Hellenic Deposit and Investment Guarantee Fund ("HDIGF") for an amount of EUR 676 956 514 as compatible with the internal market on the basis of Article 107(3)(b) TFEU for a period of six months. In that decision, the Commission required the Greek authorities to submit an updated restructuring plan for TT within six months. That plan was to take into account the integration of T Bank's activities into TT. In the decision of 16 May 2012 the Commission could not definitively conclude on the compatibility of the resolution aid to T Bank since the buyer of the bank's activities – TT – was itself an aided bank on which the Commission had not yet taken a decision on its restructuring, as well as on the restoration of TT's long-term viability. The Commission could therefore not conclude on whether the transfer of T Bank to TT was an adequate way to restore the viability of the transferred entity.

| (11) | Further correspondence took place between the Greek authorities and the Commission services between May and December 2012. |
| --- | --- |

(11)

Further correspondence took place between the Greek authorities and the Commission services between May and December 2012.

| (12) | In January 2013, the Greek authorities submitted a draft restructuring plan for a bridge bank of TT. Due to the absence of buyers for TT, no P&A transaction (as envisaged in the MEFP) could take place and the creation of a bridge bank was considered as the only remaining solution for the resolution of TT. The bridge bank received aid from the Hellenic Financial Stability Fund (10) ("HFSF") which (a) covered the so-called "funding gap" of the transferred perimeter and (b) provided the bridge bank with initial share capital. |
| --- | --- |

(12)

In January 2013, the Greek authorities submitted a draft restructuring plan for a bridge bank of TT. Due to the absence of buyers for TT, no P&A transaction (as envisaged in the MEFP) could take place and the creation of a bridge bank was considered as the only remaining solution for the resolution of TT. The bridge bank received aid from the Hellenic Financial Stability Fund (10) ("HFSF") which (a) covered the so-called "funding gap" of the transferred perimeter and (b) provided the bridge bank with initial share capital.

| (13) | The establishment of the bridge bank and its restructuring plan were discussed by the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between January and March 2013, in particular - amongst others – on 8, 11, 15, 22, 23 and 30 January and 12 March 2013. |
| --- | --- |

(13)

The establishment of the bridge bank and its restructuring plan were discussed by the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between January and March 2013, in particular - amongst others – on 8, 11, 15, 22, 23 and 30 January and 12 March 2013.

| (14) | For reasons of urgency, the Hellenic Republic exceptionally accepts that the present decision is adopted in the English language. |
| --- | --- |

(14)

For reasons of urgency, the Hellenic Republic exceptionally accepts that the present decision is adopted in the English language.

2.   DESCRIPTION

2.1   TT Hellenic Postbank S.A.

| (15) | TT was established in 1902 under the framework of the Hellenic Post Office Organisation. Until 2006, TT was a State-controlled special credit institution with activities limited to the granting of mortgages and consumer loans to public servants and publicly-owned companies. After having acquired a banking licence in 2006, TT expanded its activities to corporate finance and retail lending. In the same year, TT became listed on the Athens Stock Exchange through a public offering of 34.84 % of its existing shares. The Hellenic Republic remained its largest shareholder. |
| --- | --- |

(15)

TT was established in 1902 under the framework of the Hellenic Post Office Organisation. Until 2006, TT was a State-controlled special credit institution with activities limited to the granting of mortgages and consumer loans to public servants and publicly-owned companies. After having acquired a banking licence in 2006, TT expanded its activities to corporate finance and retail lending. In the same year, TT became listed on the Athens Stock Exchange through a public offering of 34.84 % of its existing shares. The Hellenic Republic remained its largest shareholder.

| (16) | TT has a market share of 6 % in terms of deposits in Greece. |
| --- | --- |

(16)

TT has a market share of 6 % in terms of deposits in Greece.

| (17) | In 2009, when it received its first recapitalisation, TT had 146 own branches and 2 554 employees. TT had a balance sheet showing total assets of approximately EUR 16 billion and risk weighted assets ("RWA") of EUR 7.5 billion. |
| --- | --- |

(17)

In 2009, when it received its first recapitalisation, TT had 146 own branches and 2 554 employees. TT had a balance sheet showing total assets of approximately EUR 16 billion and risk weighted assets ("RWA") of EUR 7.5 billion.

| (18) | TT has a cooperation agreement with the Hellenic Post Office to market its products in approximately 800 branches of the latter. The contribution of that additional network to TT's services is 7 % of TT's total deposit base (which amounted to approximately EUR 12 billion in 2009). |
| --- | --- |

(18)

TT has a cooperation agreement with the Hellenic Post Office to market its products in approximately 800 branches of the latter. The contribution of that additional network to TT's services is 7 % of TT's total deposit base (which amounted to approximately EUR 12 billion in 2009).

| (19) | Compared to its size, TT has a relatively large deposit base. TT had a loan-to-deposit ratio of less than 100 % in 2009. |
| --- | --- |

(19)

Compared to its size, TT has a relatively large deposit base. TT had a loan-to-deposit ratio of less than 100 % in 2009.

| (20) | On 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to circa 2.9 % of its RWA at that time) under the Scheme (11) because its bank capital adequacy ratio ("CAR") was under the 10% minimum threshold set by the BoG for it. |
| --- | --- |

(20)

On 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to circa 2.9 % of its RWA at that time) under the Scheme (11) because its bank capital adequacy ratio ("CAR") was under the 10% minimum threshold set by the BoG for it.

| (21) | On 3 July 2009, TT issued common shares in amount of EUR 526.3 million, which were then placed on the market. After the completion of the capital increases of May and July 2009, the bank's CAR amounted to approximately 17 %. TT's shareholding structure following the share capital increase of July 2009 was as follows: the Hellenic State with 44.04 % of which 10% was held through the Hellenic Post Office; individuals with 24.9 %; legal entities (domestic) owning 22.04 %; legal entities (international) owning 7.81 % and; own shares corresponding to 1.21 % ownership. |
| --- | --- |

(21)

On 3 July 2009, TT issued common shares in amount of EUR 526.3 million, which were then placed on the market. After the completion of the capital increases of May and July 2009, the bank's CAR amounted to approximately 17 %. TT's shareholding structure following the share capital increase of July 2009 was as follows: the Hellenic State with 44.04 % of which 10% was held through the Hellenic Post Office; individuals with 24.9 %; legal entities (domestic) owning 22.04 %; legal entities (international) owning 7.81 % and; own shares corresponding to 1.21 % ownership.

| (22) | In April 2010, TT acquired 32.9 % of the share capital of Aspis Bank for an amount of EUR 28.56 million. After the acquisition, Aspis Bank was rebranded as T Bank. When that bank was acquired by TT, it was in a poor economic situation with the lowest capital adequacy among the Greek banks, insufficient liquidity and profitability. |
| --- | --- |

(22)

In April 2010, TT acquired 32.9 % of the share capital of Aspis Bank for an amount of EUR 28.56 million. After the acquisition, Aspis Bank was rebranded as T Bank. When that bank was acquired by TT, it was in a poor economic situation with the lowest capital adequacy among the Greek banks, insufficient liquidity and profitability.

| (23) | Other participations held by TT are: (i) Post insurance (50 % shareholding), a company promoting and selling insurance and banc assurance products; and (ii) Attica Bank (22.4 % shareholding), one of the smallest banks (1.1 % market share in terms of total assets) in Greece. |
| --- | --- |

(23)

Other participations held by TT are: (i) Post insurance (50 % shareholding), a company promoting and selling insurance and banc assurance products; and (ii) Attica Bank (22.4 % shareholding), one of the smallest banks (1.1 % market share in terms of total assets) in Greece.

| (24) | On 17 December 2011, the BoG proceeded with the resolution of T Bank through a transfer order of its assets and liabilities to TT and at the same time, with the withdrawal of T Bank's license. T Bank was put into liquidation. TT acquired the package of assets and liabilities of T Bank as it had made the highest bid in the framework of an unconditional tender procedure open to other banks. The value of the net assets transferred from T Bank to TT at the resolution date amounted to EUR 1.5 billion (12). TT took over 75 branches with 853 employees of T Bank. |
| --- | --- |

(24)

On 17 December 2011, the BoG proceeded with the resolution of T Bank through a transfer order of its assets and liabilities to TT and at the same time, with the withdrawal of T Bank's license. T Bank was put into liquidation. TT acquired the package of assets and liabilities of T Bank as it had made the highest bid in the framework of an unconditional tender procedure open to other banks. The value of the net assets transferred from T Bank to TT at the resolution date amounted to EUR 1.5 billion (12). TT took over 75 branches with 853 employees of T Bank.

| (25) | As a result, TT's total assets increased by 16 % to EUR 18 billion and its deposits by 15 % to EUR 13.5 billion, compared to the standalone basis (13). The acquisition of T Bank's assets had a negative impact on TT's capital adequacy due to the capital shortage of T Bank. However, TT's CAR stayed well above supervisory limit at the time as, on the consolidated basis, its CAR amounted to 15.7 %. |
| --- | --- |

(25)

As a result, TT's total assets increased by 16 % to EUR 18 billion and its deposits by 15 % to EUR 13.5 billion, compared to the standalone basis (13). The acquisition of T Bank's assets had a negative impact on TT's capital adequacy due to the capital shortage of T Bank. However, TT's CAR stayed well above supervisory limit at the time as, on the consolidated basis, its CAR amounted to 15.7 %.

| (26) | In March 2012, the BoG, based on an own ‧viability framework‧ methodology applied to the entire Greek banking system, declared TT to be an unviable bank as it was highly unlikely that TT could remain viable under its current state. The situation of TT gave rise several concerns. Firstly, TT booked an exceptionally high loss in 2011, due to the Private Sector Involvement (14) ("PSI"). TT had held a portfolio of Greek government bonds ("GGB") which, compared to its balance sheet size, was much higher than that of the other Greek banks. As a result of that very large loss, TT's capital became deeply negative. Secondly, TT faced a structural problem of a low profitability which had lasted since 2008. |
| --- | --- |

(26)

In March 2012, the BoG, based on an own ‧viability framework‧ methodology applied to the entire Greek banking system, declared TT to be an unviable bank as it was highly unlikely that TT could remain viable under its current state. The situation of TT gave rise several concerns. Firstly, TT booked an exceptionally high loss in 2011, due to the Private Sector Involvement (14) ("PSI"). TT had held a portfolio of Greek government bonds ("GGB") which, compared to its balance sheet size, was much higher than that of the other Greek banks. As a result of that very large loss, TT's capital became deeply negative. Secondly, TT faced a structural problem of a low profitability which had lasted since 2008.

| (27) | The updated MEFP of March 2012 gives a preference to an orderly resolution of TT via a P&A transaction, implying that TT's good assets and liabilities would be put for sale to another existing bank. For that purpose, the BoG launched a call for an expression of interest to third parties for acquiring TT's good assets in December 2012. Three Greek banks expressed preliminary informal interest; however, by the deadline of 11 January 2013 for submitting binding offers, the Greek authorities had not received any such offers. |
| --- | --- |

(27)

The updated MEFP of March 2012 gives a preference to an orderly resolution of TT via a P&A transaction, implying that TT's good assets and liabilities would be put for sale to another existing bank. For that purpose, the BoG launched a call for an expression of interest to third parties for acquiring TT's good assets in December 2012. Three Greek banks expressed preliminary informal interest; however, by the deadline of 11 January 2013 for submitting binding offers, the Greek authorities had not received any such offers.

| (28) | Therefore, in the absence of buyers, the Greek authorities considered that the creation of a bridge bank was the only remaining solution for the resolution of TT. |
| --- | --- |

(28)

Therefore, in the absence of buyers, the Greek authorities considered that the creation of a bridge bank was the only remaining solution for the resolution of TT.

2.2.   New TT Hellenic Postbank S.A.

| (29) | On 18 January 2013, in the context of the Greek resolution framework (15) and in line with the provisions in the MEFP regarding the resolution of TT by January 2013, the Greek authorities announced the immediate creation and capitalisation of a temporary credit institution (a bridge bank) “New TT Hellenic Postbank S.A.” ("New TT"), following a decree adopted by the Ministry of Finance (16) on a proposal by the BoG. In that context, the HFSF covered the so-called "funding gap" of the transferred perimeter i.e. the difference between the fair value of the assets transferred to New TT and the nominal value of the liabilities transferred to it. Since the former is lower than the latter, New TT had received a package having a negative value, which was compensated by a grant from the HFSF. In addition, the HFSF provided initial share capital to New TT amounting to EUR 500 million, fully and immediately paid up by the HFSF. As a consequence, HFSF is the sole shareholder of New TT. TT's bank licence was terminated. |
| --- | --- |

(29)

On 18 January 2013, in the context of the Greek resolution framework (15) and in line with the provisions in the MEFP regarding the resolution of TT by January 2013, the Greek authorities announced the immediate creation and capitalisation of a temporary credit institution (a bridge bank) “New TT Hellenic Postbank S.A.” ("New TT"), following a decree adopted by the Ministry of Finance (16) on a proposal by the BoG. In that context, the HFSF covered the so-called "funding gap" of the transferred perimeter i.e. the difference between the fair value of the assets transferred to New TT and the nominal value of the liabilities transferred to it. Since the former is lower than the latter, New TT had received a package having a negative value, which was compensated by a grant from the HFSF. In addition, the HFSF provided initial share capital to New TT amounting to EUR 500 million, fully and immediately paid up by the HFSF. As a consequence, HFSF is the sole shareholder of New TT. TT's bank licence was terminated.

| (30) | TT's sound business activities were transferred to New TT, in accordance with the recommendation of the BoG (17). Therefore, all the contractual relationships of TT with third parties were transferred to New TT. New TT received TT assets and liabilities such as cash, retail deposits and performing loans, central bank funding, GGB and T-Bills. Overall, EUR 10.8 billion assets ("Transferred Assets") were transferred to New TT. |
| --- | --- |

(30)

TT's sound business activities were transferred to New TT, in accordance with the recommendation of the BoG (17). Therefore, all the contractual relationships of TT with third parties were transferred to New TT. New TT received TT assets and liabilities such as cash, retail deposits and performing loans, central bank funding, GGB and T-Bills. Overall, EUR 10.8 billion assets ("Transferred Assets") were transferred to New TT.

| (31) | A total amount of EUR 1.2 billion net assets were left into TT. In particular, non-performing loans, tax assets and liabilities of TT, and levies and duties of any kind were included in "non-transferred" items. Those residual assets remaining in TT will be resolved through liquidation. |
| --- | --- |

(31)

A total amount of EUR 1.2 billion net assets were left into TT. In particular, non-performing loans, tax assets and liabilities of TT, and levies and duties of any kind were included in "non-transferred" items. Those residual assets remaining in TT will be resolved through liquidation.

| (32) | New TT was only fully operational as from 21 January 2013 as the operations of New TT were suspended from 4 to 21 January due to a strike of its employees. After the trade unions approved the tentative deal as regards the employment contracts, the operations of New TT could be resumed. |
| --- | --- |

(32)

New TT was only fully operational as from 21 January 2013 as the operations of New TT were suspended from 4 to 21 January due to a strike of its employees. After the trade unions approved the tentative deal as regards the employment contracts, the operations of New TT could be resumed.

| (33) | On 30 January 2013, New TT signed new contracts with all the employees of TT. In that context, New TT reduced its annual personnel costs on average by 30% and started with 2 998 employees of TT as well as another 358 outsourced employees, resulting in a total bank staff of 3 356. New TT has a network of 217 branches and 300 automated teller machines ("ATM"). |
| --- | --- |

(33)

On 30 January 2013, New TT signed new contracts with all the employees of TT. In that context, New TT reduced its annual personnel costs on average by 30% and started with 2 998 employees of TT as well as another 358 outsourced employees, resulting in a total bank staff of 3 356. New TT has a network of 217 branches and 300 automated teller machines ("ATM").

2.3   New TT's restructuring plan

| (34) | On 29 January 2013, the Greek authorities submitted an initial restructuring plan for New TT. The draft was updated in March 2013. The plan foresees the restructuring to take place between 2013 and 2017 ("the restructuring period") |
| --- | --- |

(34)

On 29 January 2013, the Greek authorities submitted an initial restructuring plan for New TT. The draft was updated in March 2013. The plan foresees the restructuring to take place between 2013 and 2017 ("the restructuring period")

| (35) | The main strategic objective of New TT is to improve the bank's investor attractiveness and financial results with the aim of selling it to a third party. For that purpose, New TT's restructuring plan foresees an employee cost reduction with the implementation of a Voluntary Retirement Scheme ("VRS"), as well as operating cost reductions assuming a steady amount of assets. |
| --- | --- |

(35)

The main strategic objective of New TT is to improve the bank's investor attractiveness and financial results with the aim of selling it to a third party. For that purpose, New TT's restructuring plan foresees an employee cost reduction with the implementation of a Voluntary Retirement Scheme ("VRS"), as well as operating cost reductions assuming a steady amount of assets.

| (36) | Firstly, the VRS targets between 520 and 900 exits at a cost of approximately EUR 39 - 45 million, depending on the take-up by employees. A fully subscribed VRS would allow for annual savings of EUR 22 million. However, it is currently not clear when the VRS will be implemented. Moreover, there is still no concrete plan on the table as regards the future of the 358 outsourced staff that New TT employs. |
| --- | --- |

(36)

Firstly, the VRS targets between 520 and 900 exits at a cost of approximately EUR 39 - 45 million, depending on the take-up by employees. A fully subscribed VRS would allow for annual savings of EUR 22 million. However, it is currently not clear when the VRS will be implemented. Moreover, there is still no concrete plan on the table as regards the future of the 358 outsourced staff that New TT employs.

| (37) | In a base scenario assuming the implementation of the VRS, the restructuring plan foresees a steady number of employees of 2 478 during the restructuring period. According to the plan, the number of branches will also remain steady, at 197 during the same period, resulting in 12.6 employees per branch as from 2013 until 2017. 20 branches have been closed since the creation of New TT. |
| --- | --- |

(37)

In a base scenario assuming the implementation of the VRS, the restructuring plan foresees a steady number of employees of 2 478 during the restructuring period. According to the plan, the number of branches will also remain steady, at 197 during the same period, resulting in 12.6 employees per branch as from 2013 until 2017. 20 branches have been closed since the creation of New TT.

| (38) | Secondly, regarding the reduction of operating costs, an agreement with the Hellenic Post Office has been achieved in order to reduce the network usage cost. In addition, New TT has already simplified its organizational structure, reducing its seven main divisions to five, a 29 % reduction in the number of departments. The plan also foresees a reduction in marketing and promotional costs. Non-essential on-going projects will be, or already have been, stopped. |
| --- | --- |

(38)

Secondly, regarding the reduction of operating costs, an agreement with the Hellenic Post Office has been achieved in order to reduce the network usage cost. In addition, New TT has already simplified its organizational structure, reducing its seven main divisions to five, a 29 % reduction in the number of departments. The plan also foresees a reduction in marketing and promotional costs. Non-essential on-going projects will be, or already have been, stopped.

| (39) | Furthermore, New TT intends to re-price its loans and deposits in order to achieve a significant increase in its net interest income. On that basis, the plan foresees that New TT would become profitable again in 2014-2015. In the base scenario, its net interest income would increase from EUR 132 million in 2013 to EUR 325 million in 2017, while its total operating income would increase from EUR 156 million in 2013 to EUR 339 million in 2017. New TT's personal expenses would be reduced to EUR 80 million in 2017, against equivalent expenses of EUR 149 million in 2012 for TT. Other operating costs would decrease by approximately 15 % from EUR 95 million in 2012 (compared to TT) to an annual average of EUR 80 million in the period 2015-2017. New TT's profit after tax would amount to EUR 123 million in 2017, resulting in a return on equity ("RoE") of 15.2 % in 2017. |
| --- | --- |

(39)

Furthermore, New TT intends to re-price its loans and deposits in order to achieve a significant increase in its net interest income. On that basis, the plan foresees that New TT would become profitable again in 2014-2015. In the base scenario, its net interest income would increase from EUR 132 million in 2013 to EUR 325 million in 2017, while its total operating income would increase from EUR 156 million in 2013 to EUR 339 million in 2017. New TT's personal expenses would be reduced to EUR 80 million in 2017, against equivalent expenses of EUR 149 million in 2012 for TT. Other operating costs would decrease by approximately 15 % from EUR 95 million in 2012 (compared to TT) to an annual average of EUR 80 million in the period 2015-2017. New TT's profit after tax would amount to EUR 123 million in 2017, resulting in a return on equity ("RoE") of 15.2 % in 2017.

| (40) | As regards assets, New TT aims to have a relatively steady amount of total assets, of around EUR 12.5 billion during the restructuring period. New TT intends to shift its assets mix from core lending activities of mortgages and consumer loans into corporate banking. New TT's corporate lending activities are expected to double in the restructuring period, i.e. from EUR 1 billion to EUR 2.1 billion. |
| --- | --- |

(40)

As regards assets, New TT aims to have a relatively steady amount of total assets, of around EUR 12.5 billion during the restructuring period. New TT intends to shift its assets mix from core lending activities of mortgages and consumer loans into corporate banking. New TT's corporate lending activities are expected to double in the restructuring period, i.e. from EUR 1 billion to EUR 2.1 billion.

| (41) | As regards funding, the ECB's exposure will be totally eliminated and 100 % of emergency liquidity assistance ("ELA") funding dependence will be replaced with market funding. The bank's deposit base will, on the other hand, remain stable. |
| --- | --- |

(41)

As regards funding, the ECB's exposure will be totally eliminated and 100 % of emergency liquidity assistance ("ELA") funding dependence will be replaced with market funding. The bank's deposit base will, on the other hand, remain stable.

2.4.   Aid measures

| (42) | There are four aid measures which are relevant to the situation of TT, which will be described in chronological order. Firstly, on 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to approximately 2.9 % of the bank's RWA at that time) in the form of preference shares under the Scheme (18) ("measure C"). The injection was made because TT's CAR amounted to 8 %, which was below the minimum threshold of 10 % set by the BoG. The measure increased TT's CAR from 8.74 % (as of March 2009) to 10.96 %. |
| --- | --- |

(42)

There are four aid measures which are relevant to the situation of TT, which will be described in chronological order. Firstly, on 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to approximately 2.9 % of the bank's RWA at that time) in the form of preference shares under the Scheme (18) ("measure C"). The injection was made because TT's CAR amounted to 8 %, which was below the minimum threshold of 10 % set by the BoG. The measure increased TT's CAR from 8.74 % (as of March 2009) to 10.96 %.

| (43) | That capital injection took the form of the issuance by TT of 60 800 000 non-voting, non-listed, non-transferable, tax deductible, non-cumulative preference shares. The issue price of EUR 3.70 for each share was fully subscribed and paid by the Hellenic Republic with bonds of equivalent value (19). Those preference shares pay a non-cumulative dividend of 10 %, subject to meeting the minimum CAR requirements set by the BoG and to the availability of after-tax net profits or distributable reserves in accordance with article 44a of C.L. 2190/1920. During the five years following the issuance of the preference shares, the Greek Ministry of Finance could either convert the preference shares into ordinary shares in case of insufficient regulatory capital, or redeem TT's preference shares. |
| --- | --- |

(43)

That capital injection took the form of the issuance by TT of 60 800 000 non-voting, non-listed, non-transferable, tax deductible, non-cumulative preference shares. The issue price of EUR 3.70 for each share was fully subscribed and paid by the Hellenic Republic with bonds of equivalent value (19). Those preference shares pay a non-cumulative dividend of 10 %, subject to meeting the minimum CAR requirements set by the BoG and to the availability of after-tax net profits or distributable reserves in accordance with article 44a of C.L. 2190/1920. During the five years following the issuance of the preference shares, the Greek Ministry of Finance could either convert the preference shares into ordinary shares in case of insufficient regulatory capital, or redeem TT's preference shares.

| (44) | Secondly, on 17 December 2011, the BoG proceeded with the resolution of T Bank by ordering the transfer of its assets and liabilities to TT and withdrawing T Bank's license, in accordance with the law on resolution (Law 4021/2011). T Bank was put into liquidation. In that context, the fair value of the liabilities transferred from T Bank to TT amounted to EUR 2 160 182 164 and the fair value of the transferred assets amounted to EUR 1 483 225 650. The difference was a so-called "funding gap" of EUR 676 956 514, which was covered by the Resolution Scheme of the HDIGF ("measure D"). (20) |
| --- | --- |

(44)

Secondly, on 17 December 2011, the BoG proceeded with the resolution of T Bank by ordering the transfer of its assets and liabilities to TT and withdrawing T Bank's license, in accordance with the law on resolution (Law 4021/2011). T Bank was put into liquidation. In that context, the fair value of the liabilities transferred from T Bank to TT amounted to EUR 2 160 182 164 and the fair value of the transferred assets amounted to EUR 1 483 225 650. The difference was a so-called "funding gap" of EUR 676 956 514, which was covered by the Resolution Scheme of the HDIGF ("measure D"). (20)

| (45) | Thirdly, on 18 January 2013, the HFSF provided New TT with its initial capital of EUR 500 million, in exchange for which the HFSF received common shares with a nominal value of EUR 1 each ("measure A"). |
| --- | --- |

(45)

Thirdly, on 18 January 2013, the HFSF provided New TT with its initial capital of EUR 500 million, in exchange for which the HFSF received common shares with a nominal value of EUR 1 each ("measure A").

| (46) | Finally, the Transferred Activities from TT to New TT contained a funding gap of EUR 4.1 billion resulting from the difference between assets and liabilities. As a result, the HFSF, by taking over the obligations of the HDIGF (in line with the provisions of L. 4051/2012 which clarify that, as from February 2012, the HFSF will take over HDIGF's obligation), made up for that funding gap by granting EFSF bonds worth EUR 4.1 billion to New TT ("measure B"). The measure was granted on 18 January 2013. |
| --- | --- |

(46)

Finally, the Transferred Activities from TT to New TT contained a funding gap of EUR 4.1 billion resulting from the difference between assets and liabilities. As a result, the HFSF, by taking over the obligations of the HDIGF (in line with the provisions of L. 4051/2012 which clarify that, as from February 2012, the HFSF will take over HDIGF's obligation), made up for that funding gap by granting EFSF bonds worth EUR 4.1 billion to New TT ("measure B"). The measure was granted on 18 January 2013.

| (47) | Table 1 summarizes those four aid measures.

  Table 1:   Overview of the aid measures | Nature of aid | Legal entity which formally received the aid measure | Aid amount
  (in EUR million) |
| --- | --- | --- | --- | --- |
| Measure A | Recapitalisation | New TT
  (bridge bank) | 500 |
| Measure B | Funding gap | New TT
  (bridge bank) | 4 100 |
| Aid to the other entities |
| Measure C | Recapitalisation | TT | 224.96 |
| Measure D | Funding gap | TT | 678 |

(47)

Table 1 summarizes those four aid measures.

Table 1:   Overview of the aid measures

Nature of aid

Legal entity which formally received the aid measure

Aid amount

(in EUR million)

Measure A

Recapitalisation

New TT

(bridge bank)

500

Measure B

Funding gap

New TT

(bridge bank)

4 100

Aid to the other entities

Measure C

Recapitalisation

TT

224.96

Measure D

Funding gap

TT

678

3.   ASSESSMENT

3.1   Existence of State aid within the meaning of Article 107(1) TFEU and quantity of State aid

| (48) | The Commission has to first assess whether measures A, B, C and D constitute State aid within the meaning of Article 107 (1) TFEU. According to that provision, State aid is any aid granted by a Member State or through State resources in any form whatsoever which distorts, or threatens to distort, competition by favouring certain undertakings or the production of certain goods, in so far as it affects trade between Member States. |
| --- | --- |

(48)

The Commission has to first assess whether measures A, B, C and D constitute State aid within the meaning of Article 107 (1) TFEU. According to that provision, State aid is any aid granted by a Member State or through State resources in any form whatsoever which distorts, or threatens to distort, competition by favouring certain undertakings or the production of certain goods, in so far as it affects trade between Member States.

Measure A

| (49) | The Commission notes that the capital injection by the HFSF into New TT, amounting to EUR 500 million (Measure A), was provided by the HFSF, an entity set up and financed by the Greek State. In the Commission decision approving the recapitalisations under the HFSF as compatible State aid (21), the Commission notes that the HFSF receives its resources from the State and its activities are considered imputable to the State. It will stay in place until 2017 and after that its profits or losses will be borne by the State. (22) In the present case, the Commission similarly concludes that measure A was financed by the State or through State resources. |
| --- | --- |

(49)

The Commission notes that the capital injection by the HFSF into New TT, amounting to EUR 500 million (Measure A), was provided by the HFSF, an entity set up and financed by the Greek State. In the Commission decision approving the recapitalisations under the HFSF as compatible State aid (21), the Commission notes that the HFSF receives its resources from the State and its activities are considered imputable to the State. It will stay in place until 2017 and after that its profits or losses will be borne by the State. (22) In the present case, the Commission similarly concludes that measure A was financed by the State or through State resources.

| (50) | The Commission further notes that the capital injection provided a selective advantage to New TT, since it was a measure concerning New TT alone which enabled it to obtain capital it could not have found on the market. Given TT's precarious financial situation and the challenging economic situation in Greece which directly affects the banking sector, it is highly doubtful that any private investor would have injected capital into New TT under those conditions. |
| --- | --- |

(50)

The Commission further notes that the capital injection provided a selective advantage to New TT, since it was a measure concerning New TT alone which enabled it to obtain capital it could not have found on the market. Given TT's precarious financial situation and the challenging economic situation in Greece which directly affects the banking sector, it is highly doubtful that any private investor would have injected capital into New TT under those conditions.

| (51) | Furthermore, New TT, although a bridge bank, competes with other banks amongst which are subsidiaries and branches of foreign banks. Even if there has been a general withdrawal of foreign banks from the Greek market (e.g. sale of their Greek banking activities by Credit Agricole, Société Générale and BCP), any selective advantage may affect the timing and condition of a return of some foreign banks to the Greek market. Therefore, the capital injection may have an effect on trade and may also distort competition between the Member States. |
| --- | --- |

(51)

Furthermore, New TT, although a bridge bank, competes with other banks amongst which are subsidiaries and branches of foreign banks. Even if there has been a general withdrawal of foreign banks from the Greek market (e.g. sale of their Greek banking activities by Credit Agricole, Société Générale and BCP), any selective advantage may affect the timing and condition of a return of some foreign banks to the Greek market. Therefore, the capital injection may have an effect on trade and may also distort competition between the Member States.

| (52) | The Commission concludes therefore that the capital injection by the HFSF into New TT constitutes State aid for the purposes of Article 107(1) TFEU. |
| --- | --- |

(52)

The Commission concludes therefore that the capital injection by the HFSF into New TT constitutes State aid for the purposes of Article 107(1) TFEU.

Measure B

| (53) | As regards measure B, the Commission notes that it was also granted by the HFSF. Therefore, on the basis of the above argument for measure A as described in the recital 49, the Commission considers that measure B contains State resources and is imputable to the State. |
| --- | --- |

(53)

As regards measure B, the Commission notes that it was also granted by the HFSF. Therefore, on the basis of the above argument for measure A as described in the recital 49, the Commission considers that measure B contains State resources and is imputable to the State.

| (54) | As regards the existence of a selective advantage, it should be recalled that measure B is a grant by the HFSF to New TT that covers a funding gap between the fair value of the assets transferred from TT and the nominal value of the transferred liabilities. Because that package of assets and liabilities had a negative value of more than EUR 4 billion, if measure B had not been granted to New TT, it would not have been possible to transfer TT's activities to another legal entity. They would then have been left in the liquidated TT and hence discontinued. Measure B thus allows the continuation within New TT of the economic activities previously carried out within TT. As measure concerns the transferred activities of TT and no other market operator it is by definition selective. The Commission considers New TT to be the economic beneficiary of the measure as it harbours TT's economic activities which continue to exist thanks to measure B. |
| --- | --- |

(54)

As regards the existence of a selective advantage, it should be recalled that measure B is a grant by the HFSF to New TT that covers a funding gap between the fair value of the assets transferred from TT and the nominal value of the transferred liabilities. Because that package of assets and liabilities had a negative value of more than EUR 4 billion, if measure B had not been granted to New TT, it would not have been possible to transfer TT's activities to another legal entity. They would then have been left in the liquidated TT and hence discontinued. Measure B thus allows the continuation within New TT of the economic activities previously carried out within TT. As measure concerns the transferred activities of TT and no other market operator it is by definition selective. The Commission considers New TT to be the economic beneficiary of the measure as it harbours TT's economic activities which continue to exist thanks to measure B.

| (55) | In its earlier decisions (23) on resolution supported by State measures, the Commission already observed that all the key productive banking assets (employees, branches, deposits, part of the loans, as well as central services and infrastructure) were transferred to the bridge bank or to the buying bank. No private investor would have made such an investment if the funding gap was not covered. |
| --- | --- |

(55)

In its earlier decisions (23) on resolution supported by State measures, the Commission already observed that all the key productive banking assets (employees, branches, deposits, part of the loans, as well as central services and infrastructure) were transferred to the bridge bank or to the buying bank. No private investor would have made such an investment if the funding gap was not covered.

| (56) | Measure B distorts competition and affects trade for the reasons already developed in respect of measure A at recital 51. That selective advantage distorts competition by keeping the transferred activities alive and allowing them to continue competing on the market (24), when the BoG declared TT to be unviable. |
| --- | --- |

(56)

Measure B distorts competition and affects trade for the reasons already developed in respect of measure A at recital 51. That selective advantage distorts competition by keeping the transferred activities alive and allowing them to continue competing on the market (24), when the BoG declared TT to be unviable.

| (57) | The Commission concludes therefore that the capital injection into New TT by the HFSF aimed at covering the funding gap constitutes State aid falling for the purposes of Article 107(1) TFEU. |
| --- | --- |

(57)

The Commission concludes therefore that the capital injection into New TT by the HFSF aimed at covering the funding gap constitutes State aid falling for the purposes of Article 107(1) TFEU.

Measure C

| (58) | As regards the recapitalisation of TT in 2009 (Measure C), that capital injection was granted under the Scheme (25). In the decision approving the Scheme, the Commission already concluded that recapitalisations granted under that Scheme would constitute State aid. |
| --- | --- |

(58)

As regards the recapitalisation of TT in 2009 (Measure C), that capital injection was granted under the Scheme (25). In the decision approving the Scheme, the Commission already concluded that recapitalisations granted under that Scheme would constitute State aid.

Measure D

| (59) | The Commission recalls that it has already established in its decision of 16 May 2012 (26) that measure D, the intervention by the Resolution scheme of the HDIGF in the amount of approximately EUR 0.68 billion in favour of T Bank's assets which were transferred to TT, constitutes State aid. |
| --- | --- |

(59)

The Commission recalls that it has already established in its decision of 16 May 2012 (26) that measure D, the intervention by the Resolution scheme of the HDIGF in the amount of approximately EUR 0.68 billion in favour of T Bank's assets which were transferred to TT, constitutes State aid.

3.2   Compatibility of the aid

3.2.1.   Legal basis for the compatibility assessment

| (60) | Article 107(3)(b) TFEU provides the legal basis for the Commission to declare aid compatible with the internal market if it is intended “to remedy a serious disturbance in the economy of a Member State”. The Commission has acknowledged in several recent Greek State aid cases in the banking sector that there is a threat of serious disturbance in the Greek economy and that State support of banks is suitable to remedy that disturbance. (27) Despite a slow global economic recovery that has taken hold since the beginning of 2010, the Commission still considers that the requirements for State aid to be approved pursuant to Article 107(3)(b) TFEU are fulfilled in view of the reappearance of stress in financial markets. In December 2011 the Commission confirmed that view by adopting the Communication (28) on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis which prolongs the application of those State aid rules. |
| --- | --- |

(60)

Article 107(3)(b) TFEU provides the legal basis for the Commission to declare aid compatible with the internal market if it is intended “to remedy a serious disturbance in the economy of a Member State”. The Commission has acknowledged in several recent Greek State aid cases in the banking sector that there is a threat of serious disturbance in the Greek economy and that State support of banks is suitable to remedy that disturbance. (27) Despite a slow global economic recovery that has taken hold since the beginning of 2010, the Commission still considers that the requirements for State aid to be approved pursuant to Article 107(3)(b) TFEU are fulfilled in view of the reappearance of stress in financial markets. In December 2011 the Commission confirmed that view by adopting the Communication (28) on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis which prolongs the application of those State aid rules.

| (61) | In the light of the foregoing considerations, the Commission accepts that the capital injections by the HFSF (measure A) and the grant by the HFSF to cover the funding gap (measure B) can be analysed as State aid measures taken to avoid a serious disturbance in the economy of Hellenic Republic. In its decisions on the Scheme and on the resolution of T Bank, respectively, the Commission had already accepted that Article 107(3)(b) TFEU was the appropriate legal instrument to assess the recapitalisation of TT (measure C) and the resolution aid to T Bank (measure D). |
| --- | --- |

(61)

In the light of the foregoing considerations, the Commission accepts that the capital injections by the HFSF (measure A) and the grant by the HFSF to cover the funding gap (measure B) can be analysed as State aid measures taken to avoid a serious disturbance in the economy of Hellenic Republic. In its decisions on the Scheme and on the resolution of T Bank, respectively, the Commission had already accepted that Article 107(3)(b) TFEU was the appropriate legal instrument to assess the recapitalisation of TT (measure C) and the resolution aid to T Bank (measure D).

3.2.2.   Compatibility assessment

| (62) | The compatibility of the measures A, B, C and D with Article 107(3)(b) TFEU are assessed by the Commission in light of the Banking Communication (29), the Recapitalisation Communication (30) and the Restructuring Communication (31). |
| --- | --- |

(62)

The compatibility of the measures A, B, C and D with Article 107(3)(b) TFEU are assessed by the Commission in light of the Banking Communication (29), the Recapitalisation Communication (30) and the Restructuring Communication (31).

| (63) | In line with the general principles underlying the State aid rules of the Treaty and taking into account the global financial crisis and the systemic risk associated with it, the Banking Communication (point 15) requires that all measures have to be:






  a. | Appropriate: The aid has to be well-targeted in order to be able to achieve effectively the objective of remedying a serious disturbance in the economy; |
| --- | --- | --- |

(63)

In line with the general principles underlying the State aid rules of the Treaty and taking into account the global financial crisis and the systemic risk associated with it, the Banking Communication (point 15) requires that all measures have to be:

a.

Appropriate: The aid has to be well-targeted in order to be able to achieve effectively the objective of remedying a serious disturbance in the economy;

| b. | Necessary: The aid measure must, in its amount and form, be necessary to achieve its legitimate purpose of remedying a serious disturbance in the economy and must, therefore, not exceed the necessary minimum amount to attain that effect; |
| --- | --- |

b.

Necessary: The aid measure must, in its amount and form, be necessary to achieve its legitimate purpose of remedying a serious disturbance in the economy and must, therefore, not exceed the necessary minimum amount to attain that effect;

| c. | Proportionate to the challenge faced: The distortions of competition resulting from the aid granted must be avoided or minimized as far as possible. Therefore, the aid measures must be designed in such a way as to minimize negative spill-over effects on competitors, other sectors and other Member States. |
| --- | --- |

c.

Proportionate to the challenge faced: The distortions of competition resulting from the aid granted must be avoided or minimized as far as possible. Therefore, the aid measures must be designed in such a way as to minimize negative spill-over effects on competitors, other sectors and other Member States.

| (64) | The Recapitalisation Communication further details the level of remuneration required for State capital injections. |
| --- | --- |

(64)

The Recapitalisation Communication further details the level of remuneration required for State capital injections.

| (65) | Finally, the Commission should assess the measures under the Restructuring Communication, according to which a restructuring plan needs to: (i) demonstrate how the bank will restore long-term viability without State aid as soon as possible; (ii) address moral hazard by imposing appropriate own contribution ("burden-sharing") by the aid beneficiary to the restructuring costs; as well as (iii) ensure a competitive banking sector by limiting distortions of competition resulting from the aid granted, to the minimum necessary. |
| --- | --- |

(65)

Finally, the Commission should assess the measures under the Restructuring Communication, according to which a restructuring plan needs to: (i) demonstrate how the bank will restore long-term viability without State aid as soon as possible; (ii) address moral hazard by imposing appropriate own contribution ("burden-sharing") by the aid beneficiary to the restructuring costs; as well as (iii) ensure a competitive banking sector by limiting distortions of competition resulting from the aid granted, to the minimum necessary.

3.2.3.   Compatibility with the Banking and Recapitalisation Communications

| (66) | The Commission will first assess whether measures A and B can be temporarily approved as rescue aid. It will then review the situation as regards the compatibility of measures C and D. |
| --- | --- |

(66)

The Commission will first assess whether measures A and B can be temporarily approved as rescue aid. It will then review the situation as regards the compatibility of measures C and D.

a.   Appropriateness of measures A and B

| (67) | As regards the measure A, the capital injection from the HFSF was needed in order to have capital in New TT and to enable New TT to adhere to the minimum capital adequacy ratio set by the BoG. |
| --- | --- |

(67)

As regards the measure A, the capital injection from the HFSF was needed in order to have capital in New TT and to enable New TT to adhere to the minimum capital adequacy ratio set by the BoG.

| (68) | The Commission considers that the capital injection of EUR 500 million is appropriate as rescue aid since it enabled the transfer of the economic activities of TT to New TT. Hence, the economic activities have not been wound-up. An immediate winding-up of TT's activities could have led to a bank run and could have triggered a serious disturbance on the Greek financial markets. A serious disturbance on the Greek financial markets could be avoided through the creation of New TT and the transfer of TT's economic activities into New TT. |
| --- | --- |

(68)

The Commission considers that the capital injection of EUR 500 million is appropriate as rescue aid since it enabled the transfer of the economic activities of TT to New TT. Hence, the economic activities have not been wound-up. An immediate winding-up of TT's activities could have led to a bank run and could have triggered a serious disturbance on the Greek financial markets. A serious disturbance on the Greek financial markets could be avoided through the creation of New TT and the transfer of TT's economic activities into New TT.

| (69) | On that basis, the Commission finds that the measure A is appropriate as rescue aid. |
| --- | --- |

(69)

On that basis, the Commission finds that the measure A is appropriate as rescue aid.

| (70) | As regards measure B, the intervention by HFSF was needed in order to fill the gap between the fair value of TT's assets and the nominal value of its liabilities which were transferred to New TT. |
| --- | --- |

(70)

As regards measure B, the intervention by HFSF was needed in order to fill the gap between the fair value of TT's assets and the nominal value of its liabilities which were transferred to New TT.

| (71) | The Commission considers that measure B is appropriate as rescue aid because it helps keep alive TT's economic activities which were transferred to New TT. Without measure B, those activities would not have been able to continue, as TT was on the verge of bankruptcy and in current difficult market conditions no bank would have acquired a package having a negative value (i.e. with the fair value of the assets lower than the fair value of the liabilities). The measure thereby ensures that financial stability in Greece is maintained in the short-term. On that basis, the Commission finds that the measure B is appropriate as rescue aid. |
| --- | --- |

(71)

The Commission considers that measure B is appropriate as rescue aid because it helps keep alive TT's economic activities which were transferred to New TT. Without measure B, those activities would not have been able to continue, as TT was on the verge of bankruptcy and in current difficult market conditions no bank would have acquired a package having a negative value (i.e. with the fair value of the assets lower than the fair value of the liabilities). The measure thereby ensures that financial stability in Greece is maintained in the short-term. On that basis, the Commission finds that the measure B is appropriate as rescue aid.

b.   Necessity of measures A and B – limitation of the aid to the minimum

| (72) | According to the Banking Communication, the aid measure must, in its amount and form, be necessary to achieve the objective. It implies that the capital injection must be of the minimum amount necessary to reach the objective. |
| --- | --- |

(72)

According to the Banking Communication, the aid measure must, in its amount and form, be necessary to achieve the objective. It implies that the capital injection must be of the minimum amount necessary to reach the objective.

| (73) | As regards measure A, the Commission has doubts that the amount is limited to the minimum necessary because the Member State envisages as one possible option that New TT is to be restructured on a stand-alone basis. The Commission doubts that the bank can be viable on a stand-alone basis. Hence, the Commission is of the opinion that State aid may be used for an option which is not realistic in the long-term. The Commission is of the opinion that the Hellenic Republic should also assess other options, which might be less expensive than the stand-alone option. At this stage the Commission is of the preliminary view that the stand-alone option might not be the cheapest option available and therefore it doubts that the State aid is limited to the minimum necessary. The Commission invites interested parties to provide comments on that issue. |
| --- | --- |

(73)

As regards measure A, the Commission has doubts that the amount is limited to the minimum necessary because the Member State envisages as one possible option that New TT is to be restructured on a stand-alone basis. The Commission doubts that the bank can be viable on a stand-alone basis. Hence, the Commission is of the opinion that State aid may be used for an option which is not realistic in the long-term. The Commission is of the opinion that the Hellenic Republic should also assess other options, which might be less expensive than the stand-alone option. At this stage the Commission is of the preliminary view that the stand-alone option might not be the cheapest option available and therefore it doubts that the State aid is limited to the minimum necessary. The Commission invites interested parties to provide comments on that issue.

| (74) | As regards measure B, the Commission doubts that the amount exactly covers the difference between the fair value of the transferred assets and the nominal value of the transferred liabilities. That amount may be excessive. Therefore, the Commission would ask for more detailed information regarding the exact amount of assets and liabilities that were and were not transferred to New TT, as well as additional information regarding the pricing model used. |
| --- | --- |

(74)

As regards measure B, the Commission doubts that the amount exactly covers the difference between the fair value of the transferred assets and the nominal value of the transferred liabilities. That amount may be excessive. Therefore, the Commission would ask for more detailed information regarding the exact amount of assets and liabilities that were and were not transferred to New TT, as well as additional information regarding the pricing model used.

| (75) | Furthermore, regarding the remuneration of measures A and B, the Commission has doubts on whether New TT will be able to sufficiently remunerate the State for the aid it received. The Commission observes that, in line with the Recapitalisation Communication, any recapitalisation of banks should, in principle, reflect the risk profile of the beneficiary, i.e. not fundamentally sound banks or, unviable banks, should pay higher remuneration than those that are fundamentally sound. The Commission notes that capital assistance to a bank which is unable to sufficiently remunerate the State for the received recapitalisation may only be accepted upon condition that (i) either the bank is wound-up, or (ii) a far-reaching restructuring plan is set-up, including a change in management and corporate governance where appropriate. In the present case, the Commission has doubts on whether New TT is a fundamentally sound bank and observes that New TT is not able to remunerate the measure A, the recapitalisation. In addition, no remuneration is foreseen for measure B, in the sense that the State did not receive any ownership rights in exchange. The coverage of the funding gap is therefore a definitive cost for the State without offsetting future revenues. |
| --- | --- |

(75)

Furthermore, regarding the remuneration of measures A and B, the Commission has doubts on whether New TT will be able to sufficiently remunerate the State for the aid it received. The Commission observes that, in line with the Recapitalisation Communication, any recapitalisation of banks should, in principle, reflect the risk profile of the beneficiary, i.e. not fundamentally sound banks or, unviable banks, should pay higher remuneration than those that are fundamentally sound. The Commission notes that capital assistance to a bank which is unable to sufficiently remunerate the State for the received recapitalisation may only be accepted upon condition that (i) either the bank is wound-up, or (ii) a far-reaching restructuring plan is set-up, including a change in management and corporate governance where appropriate. In the present case, the Commission has doubts on whether New TT is a fundamentally sound bank and observes that New TT is not able to remunerate the measure A, the recapitalisation. In addition, no remuneration is foreseen for measure B, in the sense that the State did not receive any ownership rights in exchange. The coverage of the funding gap is therefore a definitive cost for the State without offsetting future revenues.

| (76) | In conclusion, on a preliminary basis, the Commission considers that the forms taken by measures A and B to be necessary as rescue aid to achieve the objective of restoring financial stability in the Greek banking system and economy as a whole. |
| --- | --- |

(76)

In conclusion, on a preliminary basis, the Commission considers that the forms taken by measures A and B to be necessary as rescue aid to achieve the objective of restoring financial stability in the Greek banking system and economy as a whole.

| (77) | However, at this stage, the Commission doubts whether the amount of EUR 4.6 billion (measures A and B) is limited to the minimum. The Commission underlines that the absence of remuneration triggers a need for in-depth restructuring. |
| --- | --- |

(77)

However, at this stage, the Commission doubts whether the amount of EUR 4.6 billion (measures A and B) is limited to the minimum. The Commission underlines that the absence of remuneration triggers a need for in-depth restructuring.

c.   Proportionality of measures A and B – measures limiting negative spill-over effects

| (78) | The Commission notes that the legal entity TT will be liquidated and will exit the market. However, thanks to measures A and B, the economic activities of TT continue to exist in New TT, thereby producing negative spill-over effects. New TT should be rapidly subject to measures that will limit negative spill-over effects. |
| --- | --- |

(78)

The Commission notes that the legal entity TT will be liquidated and will exit the market. However, thanks to measures A and B, the economic activities of TT continue to exist in New TT, thereby producing negative spill-over effects. New TT should be rapidly subject to measures that will limit negative spill-over effects.

| (79) | The Commission considers that measures A and B are proportionate as rescue aid in the short-term, but require measures to be introduced rapidly to ensure aid is not used to fund growth or measures not strictly necessary to restore viability. |
| --- | --- |

(79)

The Commission considers that measures A and B are proportionate as rescue aid in the short-term, but require measures to be introduced rapidly to ensure aid is not used to fund growth or measures not strictly necessary to restore viability.

d.   Compatibility of measures C and D

| (80) | For measure C, the Greek authorities submitted a restructuring plan for TT Bank on 1 October 2010 in line with the requirement of the Scheme. Because of the rapid and substantial changes in the Greek banking sector since then, while there have been extensive exchanges between the Greek authorities and the Commission services, it has not yet been possible to take a final view on that restructuring plan. In the meanwhile, the situation of TT Bank has altered so significantly that the restructuring plan which was submitted in 2010 is no longer pertinent. It is therefore necessary, in line with point 16 of the Restructuring Communication, to examine measure C in light of the updated restructuring plan presented in March 2013. |
| --- | --- |

(80)

For measure C, the Greek authorities submitted a restructuring plan for TT Bank on 1 October 2010 in line with the requirement of the Scheme. Because of the rapid and substantial changes in the Greek banking sector since then, while there have been extensive exchanges between the Greek authorities and the Commission services, it has not yet been possible to take a final view on that restructuring plan. In the meanwhile, the situation of TT Bank has altered so significantly that the restructuring plan which was submitted in 2010 is no longer pertinent. It is therefore necessary, in line with point 16 of the Restructuring Communication, to examine measure C in light of the updated restructuring plan presented in March 2013.

| (81) | In its decision of 16 May 2012, the Commission temporarily approved measure D, the resolution aid of T Bank, as compatible rescue aid for six months as from the date of adoption of that decision on the basis that the Greek authorities would submit to the Commission, within that six-month period, an updated restructuring plan for TT which took into account the integration of T Bank's activities into TT. In that decision of 16 May 2012, the Commission could not conclude that the transfer of T Bank's activities into TT allowed the restoration of their viability since TT was itself an aided bank required to submit a restructuring plan. The Commission could therefore not give a definitive approval of the aid to T Bank’s activities which were transferred to TT. |
| --- | --- |

(81)

In its decision of 16 May 2012, the Commission temporarily approved measure D, the resolution aid of T Bank, as compatible rescue aid for six months as from the date of adoption of that decision on the basis that the Greek authorities would submit to the Commission, within that six-month period, an updated restructuring plan for TT which took into account the integration of T Bank's activities into TT. In that decision of 16 May 2012, the Commission could not conclude that the transfer of T Bank's activities into TT allowed the restoration of their viability since TT was itself an aided bank required to submit a restructuring plan. The Commission could therefore not give a definitive approval of the aid to T Bank’s activities which were transferred to TT.

| (82) | The decision of 16 May 2012 further concluded that the temporary authorisation of the aid would be automatically prolonged on submission of an updated restructuring until the Commission reached a final restructuring decision on TT's restructuring plan. (32) |
| --- | --- |

(82)

The decision of 16 May 2012 further concluded that the temporary authorisation of the aid would be automatically prolonged on submission of an updated restructuring until the Commission reached a final restructuring decision on TT's restructuring plan. (32)

| (83) | The Commission first notes that no standalone restructuring plan for TT was submitted by the Greek authorities by the end of the six-month period. While the Commission regrets that omission by the Greek authorities, it accepts that delayed submission was understandable since, as indicated previously, it has been required in the meantime in the MEFP that TT be resolved. Moreover, the Greek authorities submitted a restructuring plan for New TT in January 2013 which deals with the activities transferred from T Bank to TT. It is therefore necessary to examine the compatibility of measure D as restructuring aid in light of the compliance with the Restructuring Communication of the plan submitted by the Greek authorities in January 2013 and updated in March 2013. Until the Commission has taken a final decision on measures A, B, C and D as restructuring aid, the Commission considers that Measure D can be approved provisionally as rescue aid. |
| --- | --- |

(83)

The Commission first notes that no standalone restructuring plan for TT was submitted by the Greek authorities by the end of the six-month period. While the Commission regrets that omission by the Greek authorities, it accepts that delayed submission was understandable since, as indicated previously, it has been required in the meantime in the MEFP that TT be resolved. Moreover, the Greek authorities submitted a restructuring plan for New TT in January 2013 which deals with the activities transferred from T Bank to TT. It is therefore necessary to examine the compatibility of measure D as restructuring aid in light of the compliance with the Restructuring Communication of the plan submitted by the Greek authorities in January 2013 and updated in March 2013. Until the Commission has taken a final decision on measures A, B, C and D as restructuring aid, the Commission considers that Measure D can be approved provisionally as rescue aid.

3.2.4.   Compatibility with the Restructuring Communication

| (84) | Because measures A, B, C and D all have the effect of allowing New TT to continue to operate on the market, the Commission must assess them individually and in combination in order to ensure that, as indicated in its Restructuring Communication, the restructuring plan will restore the viability of the company within a reasonable time span, that the aid granted by the measures is limited to the minimum necessary and ensures adequate burden-sharing, and that such aid is accompanied by measures which sufficiently limit distortions of competition. |
| --- | --- |

(84)

Because measures A, B, C and D all have the effect of allowing New TT to continue to operate on the market, the Commission must assess them individually and in combination in order to ensure that, as indicated in its Restructuring Communication, the restructuring plan will restore the viability of the company within a reasonable time span, that the aid granted by the measures is limited to the minimum necessary and ensures adequate burden-sharing, and that such aid is accompanied by measures which sufficiently limit distortions of competition.

3.2.4.1.   Restoration of long-term viability

| (85) | Under the HFSF law, the HFSF has the obligation to sell the shares it owns in any bridge bank after a number of years. Since the obligation is only to sell the shares, it can be a sale to any type of investor. Thus the sale does not necessarily entail the integration of New TT into a larger banking group; New TT could remain a standalone bank with only change being that it would have a new shareholder, for instance, a private equity group. Given the uncertainty about the type of the future owner, the notified restructuring plan is based on the continuation of the operations of the bank on a stand-alone basis, i.e. not merged into a larger bank. |
| --- | --- |

(85)

Under the HFSF law, the HFSF has the obligation to sell the shares it owns in any bridge bank after a number of years. Since the obligation is only to sell the shares, it can be a sale to any type of investor. Thus the sale does not necessarily entail the integration of New TT into a larger banking group; New TT could remain a standalone bank with only change being that it would have a new shareholder, for instance, a private equity group. Given the uncertainty about the type of the future owner, the notified restructuring plan is based on the continuation of the operations of the bank on a stand-alone basis, i.e. not merged into a larger bank.

| (86) | As the Commission has indicated in its Restructuring Communication, the restructuring plan must restore the viability of the company within a reasonable time span. In that regard, the Commission notes positively that New TT reduced on average by 30 % annual personnel costs in January 2013. |
| --- | --- |

(86)

As the Commission has indicated in its Restructuring Communication, the restructuring plan must restore the viability of the company within a reasonable time span. In that regard, the Commission notes positively that New TT reduced on average by 30 % annual personnel costs in January 2013.

| (87) | However, the Commission has doubts that New TT will be able to restore its long-term viability on a stand-alone basis, as planned in the restructuring plan submitted to the Commission. |
| --- | --- |

(87)

However, the Commission has doubts that New TT will be able to restore its long-term viability on a stand-alone basis, as planned in the restructuring plan submitted to the Commission.

| (88) | According to the restructuring plan, New TT plans to be profitable as of 2014. However, the proposed measures to generate profits in the future are very limited. Firstly, it is not clear whether New TT will manage to further reduce its personnel. Currently, the bank seems overstaffed compared to the services New TT offers. Moreover, the implementation of the VRS is uncertain as regards the timing and the acceptance rate by the employees. In that context, the VRS targets up to 900 potential persons and New TT plans to reduce headcount by approximately 520, as described in recital (36). No further steps are proposed in the restructuring plan to reduce personnel costs. For instance, no further indications are given as regards the future of 358 outsourced staff. |
| --- | --- |

(88)

According to the restructuring plan, New TT plans to be profitable as of 2014. However, the proposed measures to generate profits in the future are very limited. Firstly, it is not clear whether New TT will manage to further reduce its personnel. Currently, the bank seems overstaffed compared to the services New TT offers. Moreover, the implementation of the VRS is uncertain as regards the timing and the acceptance rate by the employees. In that context, the VRS targets up to 900 potential persons and New TT plans to reduce headcount by approximately 520, as described in recital (36). No further steps are proposed in the restructuring plan to reduce personnel costs. For instance, no further indications are given as regards the future of 358 outsourced staff.

| (89) | As regards branches, no further closure of branches is foreseen beyond the closing of 20 branches already implemented since the creation of the bridge bank. Additionally, the branches of TT are in the main cities, especially in the Attica region. TT took over T Bank in 2011, which had a similar concentration of branches presence in the Attica region. A rationalisation of the branch network did not take place after the acquisition of T Bank. T Bank seems to remain operating as a separate entity, on a separate IT-platform as well as having a different risk management system. Therefore, the Commission has doubts whether the potential to achieve synergies has been used. It doubts that viability can be restored by keeping T Bank separate, which was itself a non-viable bank. |
| --- | --- |

(89)

As regards branches, no further closure of branches is foreseen beyond the closing of 20 branches already implemented since the creation of the bridge bank. Additionally, the branches of TT are in the main cities, especially in the Attica region. TT took over T Bank in 2011, which had a similar concentration of branches presence in the Attica region. A rationalisation of the branch network did not take place after the acquisition of T Bank. T Bank seems to remain operating as a separate entity, on a separate IT-platform as well as having a different risk management system. Therefore, the Commission has doubts whether the potential to achieve synergies has been used. It doubts that viability can be restored by keeping T Bank separate, which was itself a non-viable bank.

| (90) | Beside those limited cost-cutting measures, New TT's restructuring plan foresees re-pricing of loans and deposits. New TT aims at decreasing the deposit margins on existing deposits while, at the same time, increasing loan margins on new loan production. In that respect, the restructuring plan foresees that the interest margins paid by New TT on deposits will be decreased by 150 basis points ("bp") during 2013-2014 and a further 60 bp during 2015-2017. Loan margins will on the other hand increase by 70bp during 2013-2017. On that basis the interest income of New TT would significantly increase from EUR 433 million in 2013 to EUR 615 million in 2017. However, the Commission doubts that such ambitious re-pricing can be successfully implemented without losing a significant amount of customers and without making risky lending. |
| --- | --- |

(90)

Beside those limited cost-cutting measures, New TT's restructuring plan foresees re-pricing of loans and deposits. New TT aims at decreasing the deposit margins on existing deposits while, at the same time, increasing loan margins on new loan production. In that respect, the restructuring plan foresees that the interest margins paid by New TT on deposits will be decreased by 150 basis points ("bp") during 2013-2014 and a further 60 bp during 2015-2017. Loan margins will on the other hand increase by 70bp during 2013-2017. On that basis the interest income of New TT would significantly increase from EUR 433 million in 2013 to EUR 615 million in 2017. However, the Commission doubts that such ambitious re-pricing can be successfully implemented without losing a significant amount of customers and without making risky lending.

| (91) | In that respect, the Commission observes that New TT intends to double its corporate loan book. However, it is not clear how New TT intends to achieve that significant increase. In the past the corporate segment was relatively small compared to the other activities of TT because TT entered that segment only in 2009. That loan portfolio has generated significant losses since then. It is therefore doubtful whether New TT has the expertise to grow in that segment on a viable and profitable basis. |
| --- | --- |

(91)

In that respect, the Commission observes that New TT intends to double its corporate loan book. However, it is not clear how New TT intends to achieve that significant increase. In the past the corporate segment was relatively small compared to the other activities of TT because TT entered that segment only in 2009. That loan portfolio has generated significant losses since then. It is therefore doubtful whether New TT has the expertise to grow in that segment on a viable and profitable basis.

| (92) | Therefore it is questionable whether New TT has the resources to achieve the increase of income planned in the restructuring plan. |
| --- | --- |

(92)

Therefore it is questionable whether New TT has the resources to achieve the increase of income planned in the restructuring plan.

| (93) | Net interest income is an important income driver. If New TT does not manage to achieve the planned strong growth rate, it will not achieve the planned future profits or it will generate further losses in the future. |
| --- | --- |

(93)

Net interest income is an important income driver. If New TT does not manage to achieve the planned strong growth rate, it will not achieve the planned future profits or it will generate further losses in the future.

| (94) | There is therefore a risk of New TT ending up as a bridge bank, repeatedly relying on State aid. |
| --- | --- |

(94)

There is therefore a risk of New TT ending up as a bridge bank, repeatedly relying on State aid.

| (95) | The Commission is at this stage of the opinion that the reintegration of TT into a larger viable financial company would increase the viability prospects of New TT. It would allow significant rationalisation of costs, would facilitate the re-pricing of deposits and of new loans, and would allow a wider range of products to be offered to customers, thereby achieving higher income through cross-selling. |
| --- | --- |

(95)

The Commission is at this stage of the opinion that the reintegration of TT into a larger viable financial company would increase the viability prospects of New TT. It would allow significant rationalisation of costs, would facilitate the re-pricing of deposits and of new loans, and would allow a wider range of products to be offered to customers, thereby achieving higher income through cross-selling.

| (96) | The Restructuring Communication provides that if a bank cannot return to viability on a stand-alone basis, viability can be restored through a sale and integration into a larger entity. In that respect, point 17 of the Restructuring Communication clarifies that the sale of an ailing bank to another financial institution can contribute to restoring long-term viability, if the purchaser is viable and capable of absorbing the transfer of the ailing bank and may help restoring market confidence. |
| --- | --- |

(96)

The Restructuring Communication provides that if a bank cannot return to viability on a stand-alone basis, viability can be restored through a sale and integration into a larger entity. In that respect, point 17 of the Restructuring Communication clarifies that the sale of an ailing bank to another financial institution can contribute to restoring long-term viability, if the purchaser is viable and capable of absorbing the transfer of the ailing bank and may help restoring market confidence.

| (97) | In conclusion, the Commission doubts that the restructuring plan submitted to the Commission on 29 January 2013 and updated in March 2013 will restore New TT's long-term viability. It therefore doubts that measures A and B can be found compatible with the Restructuring Communication. |
| --- | --- |

(97)

In conclusion, the Commission doubts that the restructuring plan submitted to the Commission on 29 January 2013 and updated in March 2013 will restore New TT's long-term viability. It therefore doubts that measures A and B can be found compatible with the Restructuring Communication.

| (98) | Since the Commission has doubts about the restoration of the long-term viability of New TT which harbours the economic activities previously carried out within TT, including T Bank, the Commission has also to open a formal investigation procedure on whether measure D (coverage of the funding gap granted to the transferred activities of T Bank) and measure C (the recapitalisation of TT in 2009) offered a long-term solution for New TT's viability and hereby invites the Greek authorities to submit further information on that subject. |
| --- | --- |

(98)

Since the Commission has doubts about the restoration of the long-term viability of New TT which harbours the economic activities previously carried out within TT, including T Bank, the Commission has also to open a formal investigation procedure on whether measure D (coverage of the funding gap granted to the transferred activities of T Bank) and measure C (the recapitalisation of TT in 2009) offered a long-term solution for New TT's viability and hereby invites the Greek authorities to submit further information on that subject.

3.2.4.2   Burden-sharing and limitation of the aid to the minimum necessary

| (99) | The Commission has doubts that the aid is limited to the minimum. In particular, the Commission doubts that the restructuring costs are limited to the minimum, because New TT is restructured on a stand-alone basis, which inflates the restructuring costs. The Commission doubts that New TT can be made viable on a stand-alone basis without incurring high costs, in particular to develop a sustainable personnel strategy, optimize the branch network, shift its assets mix to corporate lending and integrate T Bank, which includes developing a viable IT infrastructure and risk management structure. At this stage the Commission considers that the stand-alone option might not be the cheapest option and doubts that the State aid is limited to the minimum. |
| --- | --- |

(99)

The Commission has doubts that the aid is limited to the minimum. In particular, the Commission doubts that the restructuring costs are limited to the minimum, because New TT is restructured on a stand-alone basis, which inflates the restructuring costs. The Commission doubts that New TT can be made viable on a stand-alone basis without incurring high costs, in particular to develop a sustainable personnel strategy, optimize the branch network, shift its assets mix to corporate lending and integrate T Bank, which includes developing a viable IT infrastructure and risk management structure. At this stage the Commission considers that the stand-alone option might not be the cheapest option and doubts that the State aid is limited to the minimum.

| (100) | Concerning burden-sharing of shareholders and subordinated debt holders, the Commission notes that the shareholders and subordinated debt holders were not transferred to New TT but have remained in the entity in liquidation. Therefore, there is a high probability that they will lose their investments. That burden-sharing reduces the aid amount needed. Hence, the Commission considers that sufficient burden-sharing of shareholders and subordinated debt holders is achieved. |
| --- | --- |

(100)

Concerning burden-sharing of shareholders and subordinated debt holders, the Commission notes that the shareholders and subordinated debt holders were not transferred to New TT but have remained in the entity in liquidation. Therefore, there is a high probability that they will lose their investments. That burden-sharing reduces the aid amount needed. Hence, the Commission considers that sufficient burden-sharing of shareholders and subordinated debt holders is achieved.

| (101) | As regards the remuneration of the aid, the Greek State could expect to recover only part of the capital injections by the HFSF amounting to a total of EUR 500 million (Measure A). There will be no remuneration for the HFSF for covering the funding gap between assets and liabilities (Measure B). Further there is a very small likelihood of recovering much of the amount contributed by the HFSF. It is therefore highly probable that the EUR 4.1 billion granted is definitively lost. |
| --- | --- |

(101)

As regards the remuneration of the aid, the Greek State could expect to recover only part of the capital injections by the HFSF amounting to a total of EUR 500 million (Measure A). There will be no remuneration for the HFSF for covering the funding gap between assets and liabilities (Measure B). Further there is a very small likelihood of recovering much of the amount contributed by the HFSF. It is therefore highly probable that the EUR 4.1 billion granted is definitively lost.

| (102) | Therefore the Commission considers that the burden-sharing, even if it probably represents the maximum of what is feasible for that distressed bank i.e. New TT, does not seem to meet the Communication's requirements. If that is the case, the absence of remuneration triggers the need for in-depth restructuring, both in terms of viability measures and in terms of measures to limit distortions of competition. |
| --- | --- |

(102)

Therefore the Commission considers that the burden-sharing, even if it probably represents the maximum of what is feasible for that distressed bank i.e. New TT, does not seem to meet the Communication's requirements. If that is the case, the absence of remuneration triggers the need for in-depth restructuring, both in terms of viability measures and in terms of measures to limit distortions of competition.

| (103) | The Commission observes that a large part of the losses incurred in the last years stems from a waiver of debt in favour of the State i.e. through the PSI and through the sale of GGB to the State at a deep discount to par at the end of 2012. Those measures could be considered as equivalent to a payment by the bank to the State and therefore justify a lower remuneration on the subsequent recapitalisation aid granted by the State to cover the capital holes stemming from the debt waiver in favour of the State. The Member State authorities and interested parties are invited to comment on that view. |
| --- | --- |

(103)

The Commission observes that a large part of the losses incurred in the last years stems from a waiver of debt in favour of the State i.e. through the PSI and through the sale of GGB to the State at a deep discount to par at the end of 2012. Those measures could be considered as equivalent to a payment by the bank to the State and therefore justify a lower remuneration on the subsequent recapitalisation aid granted by the State to cover the capital holes stemming from the debt waiver in favour of the State. The Member State authorities and interested parties are invited to comment on that view.

3.2.4.3   Distortion of competition

| (104) | New TT has received EUR 4.6 billion of aid (EUR 0.5 billion in form of capital and 4.1 billion in form of "funding gap" coverage) which is a considerable amount of aid. That aid represents more than 70% of TT's RWA and more than 90% of New TT's RWA. Further the Commission notes that TT (which is the legal entity which previously performed the activities which are now harboured in New TT) had received aid in the past: TT received under the Scheme (33) a first capital injection of EUR 224.96 million in form of preference shares (measure C). Furthermore, on the resolution of T Bank, the transferred activities of T Bank, which were transferred to TT, received a resolution aid of approximately EUR 678 million (measure D). Such amounts of aid normally call for a deep restructuring and reduction of the market presence of the bank. Those requirements are even more acute if there is no remuneration of the aid, most of which will never be recovered. At the same time, a significant part of the losses which the bank incurred in recent years do not seem to stem from risk-taking activities but from the holding of government bonds. That factor may justify the view that the aid is creating fewer distortions of competition. However, it has also to be observed that TT was holding proportionally to its size far more GGBs than the other banks in Greece. At this stage, the Commission considers that apparently excessive investment in GGBs could reflect some inappropriate risk-taking. The authorities and interested parties are invited to comment on that view. |
| --- | --- |

(104)

New TT has received EUR 4.6 billion of aid (EUR 0.5 billion in form of capital and 4.1 billion in form of "funding gap" coverage) which is a considerable amount of aid. That aid represents more than 70% of TT's RWA and more than 90% of New TT's RWA. Further the Commission notes that TT (which is the legal entity which previously performed the activities which are now harboured in New TT) had received aid in the past: TT received under the Scheme (33) a first capital injection of EUR 224.96 million in form of preference shares (measure C). Furthermore, on the resolution of T Bank, the transferred activities of T Bank, which were transferred to TT, received a resolution aid of approximately EUR 678 million (measure D). Such amounts of aid normally call for a deep restructuring and reduction of the market presence of the bank. Those requirements are even more acute if there is no remuneration of the aid, most of which will never be recovered. At the same time, a significant part of the losses which the bank incurred in recent years do not seem to stem from risk-taking activities but from the holding of government bonds. That factor may justify the view that the aid is creating fewer distortions of competition. However, it has also to be observed that TT was holding proportionally to its size far more GGBs than the other banks in Greece. At this stage, the Commission considers that apparently excessive investment in GGBs could reflect some inappropriate risk-taking. The authorities and interested parties are invited to comment on that view.

| (105) | In terms of market presence, the Commission observes that the creation of the bridge bank is not a real resolution of TT as the restructuring plan of New TT foresees that New TT remains on the market nearly as TT was before. |
| --- | --- |

(105)

In terms of market presence, the Commission observes that the creation of the bridge bank is not a real resolution of TT as the restructuring plan of New TT foresees that New TT remains on the market nearly as TT was before.

| (106) | TT was a medium-sized bank in Greece (approximately 6 % in terms of deposits). TT's assets and liabilities transferred into New TT are relatively small when compared with the size of the Greek banking system. Also, the bank has no foreign activities. Therefore, despite the exceptionally large aid amount, the distortions of competition caused by the aid to New TT could be considered to be rather limited. |
| --- | --- |

(106)

TT was a medium-sized bank in Greece (approximately 6 % in terms of deposits). TT's assets and liabilities transferred into New TT are relatively small when compared with the size of the Greek banking system. Also, the bank has no foreign activities. Therefore, despite the exceptionally large aid amount, the distortions of competition caused by the aid to New TT could be considered to be rather limited.

| (107) | However, to limit the risk that New TT would offer interest rates on deposits which are much higher than the interest rates on deposits of most of the competitors, a price leadership ban may be contemplated for New TT. Such a price leadership ban would decrease the probability that New TT uses the State aid to pay high interest rates and distorts competition on the market for deposits. Furthermore, to ensure that New TT does not expand its business and to limit the competition distortions, the Commission is of the view that some behavioural measures such as an acquisition ban and a ban on strong growth in lending would seem necessary. |
| --- | --- |

(107)

However, to limit the risk that New TT would offer interest rates on deposits which are much higher than the interest rates on deposits of most of the competitors, a price leadership ban may be contemplated for New TT. Such a price leadership ban would decrease the probability that New TT uses the State aid to pay high interest rates and distorts competition on the market for deposits. Furthermore, to ensure that New TT does not expand its business and to limit the competition distortions, the Commission is of the view that some behavioural measures such as an acquisition ban and a ban on strong growth in lending would seem necessary.

| (108) | At this stage, the Commission therefore doubts that sufficient measures are taken to limit undue distortions of competition. |
| --- | --- |

(108)

At this stage, the Commission therefore doubts that sufficient measures are taken to limit undue distortions of competition.

3.3   Conclusion

| (109) | In the light of the foregoing considerations, the Commission decides that measures A, B, C and D constitute State aid within the meaning of Article 107(1) TFEU and approves them provisionally as rescue aid. It doubts that those measures may be found compatible with the internal market pursuant to Article 107(3)(b) TFEU as restructuring aid, as they do not seem to comply with the requirements of the Restructuring Communication.
  The Commission has accordingly decided to consider the aid to be temporarily compatible with the internal market within the meaning of Article 107(1) TFEU. Moreover, and in the light of the foregoing considerations, the Commission, acting under the procedure laid down in Article 108(2) of the TFEU, requests the Hellenic Republic to submit its comments and to provide all such information as may help to assess the restructuring aid, within one month of the date of receipt of this letter. In particular, it requests the Hellenic Republic to submit a new restructuring plan for New TT which addresses the Commission's doubts expressed in this decision. It requests your authorities to forward a copy of this letter to the potential recipient of the aid immediately.
  The Commission wishes to draw the attention of the Hellenic Republic to Article 14 of Council Regulation (EC) No 659/1999, which provides that all unlawful aid may be recovered from the recipient.
  Finally, the Commission warns the Hellenic Republic that it will inform interested parties by publishing this letter and a meaningful summary of it in the Official Journal of the European Union. It will also inform interested parties in the EFTA countries which are signatories to the EEA Agreement, by publication of a notice in the EEA Supplement to the Official Journal of the European Union and will inform the EFTA Surveillance Authority by sending a copy of this letter. All such interested parties will be invited to submit their comments within one month of the date of such publication.” |
| --- | --- |

(109)

In the light of the foregoing considerations, the Commission decides that measures A, B, C and D constitute State aid within the meaning of Article 107(1) TFEU and approves them provisionally as rescue aid. It doubts that those measures may be found compatible with the internal market pursuant to Article 107(3)(b) TFEU as restructuring aid, as they do not seem to comply with the requirements of the Restructuring Communication.

The Commission has accordingly decided to consider the aid to be temporarily compatible with the internal market within the meaning of Article 107(1) TFEU. Moreover, and in the light of the foregoing considerations, the Commission, acting under the procedure laid down in Article 108(2) of the TFEU, requests the Hellenic Republic to submit its comments and to provide all such information as may help to assess the restructuring aid, within one month of the date of receipt of this letter. In particular, it requests the Hellenic Republic to submit a new restructuring plan for New TT which addresses the Commission's doubts expressed in this decision. It requests your authorities to forward a copy of this letter to the potential recipient of the aid immediately.

The Commission wishes to draw the attention of the Hellenic Republic to Article 14 of Council Regulation (EC) No 659/1999, which provides that all unlawful aid may be recovered from the recipient.

Finally, the Commission warns the Hellenic Republic that it will inform interested parties by publishing this letter and a meaningful summary of it in the Official Journal of the European Union. It will also inform interested parties in the EFTA countries which are signatories to the EEA Agreement, by publication of a notice in the EEA Supplement to the Official Journal of the European Union and will inform the EFTA Surveillance Authority by sending a copy of this letter. All such interested parties will be invited to submit their comments within one month of the date of such publication.”

---

(1)  Zob. decyzja Komisji z dnia 19 listopada 2008 r. w sprawie pomocy państwa N 560/2008 „Środki wsparcia na rzecz instytucji kredytowych w Grecji”, Dz.U. C 125 z 5.6.2009, s. 6. Program ten był wielokrotnie przedłużany.

1

(2)  Decyzja Komisji z dnia 16 maja 2012 r. w sprawie SA.34115 (2012/NN) „Likwidacja T Bank”, Dz.U. C 284 z 20.9.2012, s. 9.

2

(3)  Zob. przypis 1.

3

(4)  Zob. przypis 2.

4

(5)  Zob. Komunikat Komisji – Zastosowanie zasad pomocy państwa do środków podjętych w odniesieniu do instytucji finansowych w kontekście obecnego, globalnego kryzysu finansowego, Dz.U. C 270 z 25.10.2008, s. 8.

5

(6)  Komunikat Komisji — Dokapitalizowanie instytucji finansowych w związku z obecnym kryzysem finansowym: ograniczenie pomocy do niezbędnego minimum oraz mechanizmy zabezpieczające przez nadmiernym zakłóceniem konkurencji, Dz.U. C 10 z 15.1.2009, s. 2.

6

(7)  Komunikat Komisji w sprawie przywrócenia rentowności i oceny środków restrukturyzacyjnych stosowanych w sektorze finansowym w dobie kryzysu zgodnie z regułami pomocy państwa, Dz.U. C 195 z 19.8.2009, s. 9.

7

(8)  See Commission decision of 19 November 2008 in State aid N 560/2008 "Support Measures for the Credit Institutions in Greece", OJ C 125, 05.06.2009, p. 6. The scheme has been prolonged several times. The last updated scheme is in place until 30 June 2013. See Commission decision of 22 January 2013 in State aid SA.35999 (2012/N) “Prolongation of the Guarantee Scheme and the Bond Loans Scheme for Credit Institutions in Greece”, not yet published.

8

(9)  Commission decision of 16 May 2012 in case SA.34115 (2012/NN) "Resolution of T Bank", OJ C 284, 20.09.2012, p. 9.

9

(10)  The HFSF is a Fund originally established by Law 3864/2010 of the Greek Parliament. The Fund's resources stem from the financial support mechanism to Greece and its capital is gradually paid up by the Greek State. It is set up for a limited duration until 30 June 2017. For more details, see inter alia, Commission decision of 3 September 2010 in State Aid case N 328/2010 "Recapitalisation of credit institutions in Greece under the Financial Stability Fund (FSF)", OJ C 316, 20.11.2010, p. 7.

10

(11)  See footnote 1.

11

(12)  Bain&Company assessment report regarding policies and procedures required to ensure effective liquidating bank asset management and recovery of February 2013.

12

(13)  Financial impact analysis of the proposed merger between TT and T Bank performed by BoG, 19 July 2011

13

(14)  Private Sector Involvement (PSI): negotiation between the Greek authorities and its private creditors which aimed to achieve a partial waiver of the Greek government debt by its private creditors on a voluntary basis. The PSI is extraordinary in nature and had a considerable impact on Greek banks. A series of banks made losses stemming from PSI. Those developments are described in more detail for instance in points 12 and 13 of the following document: "The Second Economic Adjustment Programme for Greece – March 2012", also available on http://ec.europa.eu/economy_finance/publications/occasional_paper/2012/op94_en.htm.

14

The Second Economic Adjustment Programme for Greece – March 2012

(15)  See the Greek law 4021/2011 on Bank Restructuring and the Law 3864/2010 on the Hellenic Financial Stability Fund. The Law 4021 of October 2011 amends the existing Greek banking legislation by providing for recovery as well as for resolution measures for credit institutions seated in Greece.

15

(16)  Decree 2124/B.95 of the Hellenic Republic Ministry of Finance of 18 January 2013 establishing an interim credit institution by the name of "New TT Hellenic Postbank S.A.".

16

(17)  See Bank of Greece Resolution Measures Committee Decision 7/2/18.01.2013 on the authorisation of the interim credit institution by the name of "New TT Hellenic Postbank S.A." and Resolution Measures Committee Decision 7/3/18/01.2013 on the withdrawal of the authorization of the credit institution by name of "TT Hellenic Postbank S.A." and placing thereof under liquidation.

17

(18)  See footnote 1.

18

(19)  Under Law 3723/2008.

19

(20)  In 2011, a resolution branch was created in the HDIGF with the adoption of the Resolution Framework in Greece. According to law 4021/2011, in the case of a transfer order: ‧In case the value of the liabilities transferred to the transferee-credit institution exceeds the value of the assets transferred, the Bank of Greece shall determine the difference, to be covered as follows: a) the Depositors Branch of the HDIGF shall pay an amount equal to the value of the guaranteed deposits after deduction of the value of the transferred assets and b) the Resolution Branch of HDIGF shall pay the surplus.‧

20

In case the value of the liabilities transferred to the transferee-credit institution exceeds the value of the assets transferred, the Bank of Greece shall determine the difference, to be covered as follows: a) the Depositors Branch of the HDIGF shall pay an amount equal to the value of the guaranteed deposits after deduction of the value of the transferred assets and b) the Resolution Branch of HDIGF shall pay the surplus

(21)  Commission decision of 3 September 2010 in State Aid case N 328/2010 "Recapitalisation of credit institutions in Greece under the Financial Stability Fund (FSF)", OJ C 316, 20.11.2010, p. 7.

21

(22)  More specifically, recital 46 of the Commission decision of 3 September 2010 in State Aid case N 328/2010 states that: ‧The qualification of a measure as State aid first of all presupposes that the aid must be imputable to the State and financed by a Member State or through State resources. Neither imputability nor the presence of State resources are put into question by the fact that the Fund is independent. It is true that according to settled case-law regarding public undertakings it is not sufficient that the State is in a position to control a public undertaking and to exercise a dominant influence over its operations, but an actual exercise of that control must exist. However, in the present case the Fund is not acting as a public undertaking and its activities cannot be considered as falling into the sphere of a commercial market operator. Instead, the Fund is solely executing a public task. In addition it can be noted that the capital of the Fund is fully and solely paid by the Greek State, all seven members of the Fund's Board shall be appointed by a decision of the Minister of Finance and the Fund shall enjoy all the administrative, financial and judicial immunities applicable to the State.‧

22

The qualification of a measure as State aid first of all presupposes that the aid must be imputable to the State and financed by a Member State or through State resources. Neither imputability nor the presence of State resources are put into question by the fact that the Fund is independent. It is true that according to settled case-law regarding public undertakings it is not sufficient that the State is in a position to control a public undertaking and to exercise a dominant influence over its operations, but an actual exercise of that control must exist. However, in the present case the Fund is not acting as a public undertaking and its activities cannot be considered as falling into the sphere of a commercial market operator. Instead, the Fund is solely executing a public task. In addition it can be noted that the capital of the Fund is fully and solely paid by the Greek State, all seven members of the Fund's Board shall be appointed by a decision of the Minister of Finance and the Fund shall enjoy all the administrative, financial and judicial immunities applicable to the State

(23)  See footnotes 14 and 15.

23

(24)  See by analogy Commission decision of 25.01.2010 in the State aid case NN 19/2009 – Restructuring aid to Dunfermline Building Society, recital 51; Commission decision of 25.10.2010 in State aid case N 560/2009 – Aid for the liquidation of Fionia bank, recital 56; Commission decision of 8.11.2010 in State aid case N 392/2010 – Restructuring of CajaSur, recital 52.

24

(25)  See footnote 1.

25

(26)  See footnote 2.

26

(27)  Commission decision of 22 January 2013 in State aid SA.35999 (2012/N) “Prolongation of the Guarantee Scheme and the Bond Loans Scheme for Credit Institutions in Greece”, not yet published, Commission decision of 16 May 2012"Resolution of T Bank",

27

(28)  Commission communication on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis, OJ C 356, 6.12.2011, p. 7

28

(29)  Communication from the Commission - The application of State aid rules to measures taken in relation to financial institutions in the context of the current global financial crisis, OJ C 270, 25.10.2008, p. 8.

29

(30)  Communication from the Commission - The recapitalisation of financial institutions in the current financial crisis: limitation of aid to the minimum necessary and safeguards against undue distortions of competition, OJ C 10, 15.1.2009, p. 2.

30

(31)  Commission Communication - The return to viability and the assessment of restructuring measures in the financial sector in the current crisis under the State aid rules, OJ C 195, 19.8.2009, p. 9.

31

(32)  See recitals (59)-(61) from Commission decision of 16 May 2012"Resolution of T Bank".

32

(33)  See footnote 1.

33

---