# Az Európai Unió C 190/2013

| | ISSN 1977-0979
  doi:10.3000/19770979.C_2013.190.hun |
| --- | --- |
| Az Európai Unió
  Hivatalos Lapja | C 190 |
| | |
| Magyar nyelvű kiadás | Tájékoztatások és közlemények | 56. évfolyam2013. június 29. |

ISSN 1977-0979

doi:10.3000/19770979.C_2013.190.hun

Az Európai Unió

Hivatalos Lapja

C 190

Magyar nyelvű kiadás

Tájékoztatások és közlemények

56. évfolyam2013. június 29.

---

| Közleményszám | Tartalom | Oldal |
| --- | --- | --- |
| | IV   Tájékoztatások |
| | AZ EURÓPAI UNIÓ INTÉZMÉNYEITŐL, SZERVEITŐL, HIVATALAITÓL ÉS ÜGYNÖKSÉGEITŐL SZÁRMAZÓ TÁJÉKOZTATÁSOK |
| | Európai Külügyi Szolgálat |
| 2013/C 190/01 | Az Unió külügyi és biztonságpolitikai főképviselőjének határozata (2013. április 19.) az Európai Külügyi Szolgálat biztonsági szabályairól | 1 |
| | A TAGÁLLAMOKTÓL SZÁRMAZÓ TÁJÉKOZTATÁSOK |
| 2013/C 190/02 | A tagállamok által közölt információk a Szerződés 87. és 88. cikke alkalmazásában a támogatások bizonyos fajtáinak a közös piaccal összeegyeztethetőnek nyilvánításáról szóló, 2008. augusztus 6-i 800/2008/EK bizottsági rendelet (általános csoportmentességi rendelet) (
  1
  ) | 47 |
| 2013/C 190/03 | Tagállami összefoglaló adatok a Szerződés 87. és 88. cikkének a mezőgazdasági termékek előállításával foglalkozó kis- és középvállalkozásoknak nyújtott állami támogatásokra történő alkalmazásáról és a 70/2001/EK rendelet módosításáról szóló 1857/2006/EK bizottsági rendelet alapján nyújtott állami támogatásokról | 62 |
| 2013/C 190/04 | A tagállamok által közölt információk a Szerződés 87. és 88. cikke alkalmazásában a támogatások bizonyos fajtáinak a közös piaccal összeegyeztethetőnek nyilvánításáról szóló, 2008. augusztus 6-i 800/2008/EK bizottsági rendelet (általános csoportmentességi rendelet) (
  1
  ) | 65 |

Közleményszám

Tartalom

Oldal

IV   Tájékoztatások

AZ EURÓPAI UNIÓ INTÉZMÉNYEITŐL, SZERVEITŐL, HIVATALAITÓL ÉS ÜGYNÖKSÉGEITŐL SZÁRMAZÓ TÁJÉKOZTATÁSOK

Európai Külügyi Szolgálat

2013/C 190/01

Az Unió külügyi és biztonságpolitikai főképviselőjének határozata (2013. április 19.) az Európai Külügyi Szolgálat biztonsági szabályairól

1

A TAGÁLLAMOKTÓL SZÁRMAZÓ TÁJÉKOZTATÁSOK

2013/C 190/02

A tagállamok által közölt információk a Szerződés 87. és 88. cikke alkalmazásában a támogatások bizonyos fajtáinak a közös piaccal összeegyeztethetőnek nyilvánításáról szóló, 2008. augusztus 6-i 800/2008/EK bizottsági rendelet (általános csoportmentességi rendelet) (
  1
  )

1

47

2013/C 190/03

Tagállami összefoglaló adatok a Szerződés 87. és 88. cikkének a mezőgazdasági termékek előállításával foglalkozó kis- és középvállalkozásoknak nyújtott állami támogatásokra történő alkalmazásáról és a 70/2001/EK rendelet módosításáról szóló 1857/2006/EK bizottsági rendelet alapján nyújtott állami támogatásokról

62

2013/C 190/04

A tagállamok által közölt információk a Szerződés 87. és 88. cikke alkalmazásában a támogatások bizonyos fajtáinak a közös piaccal összeegyeztethetőnek nyilvánításáról szóló, 2008. augusztus 6-i 800/2008/EK bizottsági rendelet (általános csoportmentességi rendelet) (
  1
  )

1

65

---

| | V   Hirdetmények |
| --- | --- |
| | A VERSENYPOLITIKA VÉGREHAJTÁSÁRA VONATKOZÓ ELJÁRÁSOK |
| | Európai Bizottság |
| 2013/C 190/05 | Állami támogatás – Görög Köztársaság – SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) számú Állami támogatás – a New Hellenic Postbank S.A. hídbank létrehozása és tőkésítése révén a Hellenic Postbank S.A. számára nyújtott állami támogatás – Felhívás észrevételek benyújtására az EUMSZ 108. cikkének (2) bekezdése értelmében (
  1
  ) | 70 |

V   Hirdetmények

A VERSENYPOLITIKA VÉGREHAJTÁSÁRA VONATKOZÓ ELJÁRÁSOK

Európai Bizottság

2013/C 190/05

Állami támogatás – Görög Köztársaság – SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) számú Állami támogatás – a New Hellenic Postbank S.A. hídbank létrehozása és tőkésítése révén a Hellenic Postbank S.A. számára nyújtott állami támogatás – Felhívás észrevételek benyújtására az EUMSZ 108. cikkének (2) bekezdése értelmében (
  1
  )

1

70

---

| | |
| --- | --- |
| | (1)   EGT-vonatkozású szöveg |

---

(1)   EGT-vonatkozású szöveg

1

| HU | |
| --- | --- |

HU

---

IV Tájékoztatások

AZ EURÓPAI UNIÓ INTÉZMÉNYEITŐL, SZERVEITŐL, HIVATALAITÓL ÉS ÜGYNÖKSÉGEITŐL SZÁRMAZÓ TÁJÉKOZTATÁSOK

Európai Külügyi Szolgálat

| 29.6.2013 | HU | Az Európai Unió Hivatalos Lapja | C 190/1 |
| --- | --- | --- | --- |

29.6.2013

HU

Az Európai Unió Hivatalos Lapja

C 190/1

---

AZ UNIÓ KÜLÜGYI ÉS BIZTONSÁGPOLITIKAI FŐKÉPVISELŐJÉNEK HATÁROZATA

(2013. április 19.)

az Európai Külügyi Szolgálat biztonsági szabályairól

(2013/C 190/01)

AZ UNIÓ KÜLÜGYI ÉS BIZTONSÁGPOLITIKAI FŐKÉPVISELŐJE,

tekintettel az Európai Külügyi Szolgálat (1) (EKSZ) szervezetének és működésének a megállapításáról szóló, 2010. július 26-i 2010/427/EU tanácsi határozatra,

tekintettel az Európai Külügyi Szolgálat biztonsági szabályairól szóló, 2011. június 15-i főképviselői határozat (2) 9. cikke (6) bekezdésében említett bizottság véleményére,

tekintettel az Európai Külügyi Szolgálat szervezetének és működésének megállapításáról szóló, 2010. július 26-i 2010/427/EU tanácsi határozat 10. cikke (1) bekezdésében említett bizottság véleményére,

mivel:

| (1) | Az EKSZ-nek az Európai Unió önálló, függetlenül működő szerveként a 2010/427/EU tanácsi határozat 10. cikkének (1) bekezdése szerinti biztonsági szabályokkal kell rendelkeznie; |
| --- | --- |

(1)

Az EKSZ-nek az Európai Unió önálló, függetlenül működő szerveként a 2010/427/EU tanácsi határozat 10. cikkének (1) bekezdése szerinti biztonsági szabályokkal kell rendelkeznie;

| (2) | Az Unió külügyi és biztonságpolitikai főképviselője (a továbbiakban: főképviselő) határoz az EKSZ működésének valamennyi biztonsági szempontjára kiterjedő biztonsági szabályzatról, annak érdekében, hogy az EKSZ hatékonyan kezelje a felelőssége alá tartozó személyzetet, a fizikai eszközeit, a birtokában lévő adatokat és a látogatóit veszélyeztető kockázati tényezőket, valamint hogy e tekintetben eleget tegyen gondossági kötelezettségének; |
| --- | --- |

(2)

Az Unió külügyi és biztonságpolitikai főképviselője (a továbbiakban: főképviselő) határoz az EKSZ működésének valamennyi biztonsági szempontjára kiterjedő biztonsági szabályzatról, annak érdekében, hogy az EKSZ hatékonyan kezelje a felelőssége alá tartozó személyzetet, a fizikai eszközeit, a birtokában lévő adatokat és a látogatóit veszélyeztető kockázati tényezőket, valamint hogy e tekintetben eleget tegyen gondossági kötelezettségének;

| (3) | Különösen az EKSZ felelőssége alá tartozó személyzetnek, az EKSZ fizikai eszközeinek, – beleértve a kommunikációs és információs rendszereket –, a birtokában lévő adatoknak és a látogatóinak kell olyan szintű védelmet biztosítani, ami összhangban áll a Tanács, a Bizottság, a tagállamok és adott esetben nemzetközi szervezetek bevált gyakorlataival; |
| --- | --- |

(3)

Különösen az EKSZ felelőssége alá tartozó személyzetnek, az EKSZ fizikai eszközeinek, – beleértve a kommunikációs és információs rendszereket –, a birtokában lévő adatoknak és a látogatóinak kell olyan szintű védelmet biztosítani, ami összhangban áll a Tanács, a Bizottság, a tagállamok és adott esetben nemzetközi szervezetek bevált gyakorlataival;

| (4) | Az EKSZ biztonsági szabályainak segítenie kell koherensebb átfogó, általános keretet kialakítani az Európai Unión belül az EU-minősített adatok (EUCI) védelmére, az Európai Unió Tanácsa (a továbbiakban: a Tanács) biztonsági szabályai és a Bizottság biztonsági rendelkezései alapján és és azokkal a lehető legkoherensebb módon; |
| --- | --- |

(4)

Az EKSZ biztonsági szabályainak segítenie kell koherensebb átfogó, általános keretet kialakítani az Európai Unión belül az EU-minősített adatok (EUCI) védelmére, az Európai Unió Tanácsa (a továbbiakban: a Tanács) biztonsági szabályai és a Bizottság biztonsági rendelkezései alapján és és azokkal a lehető legkoherensebb módon;

| (5) | Az EKSZ, a Tanács és a Bizottság elkötelezett aziránt, hogy egyenértékű biztonsági előírásokat alkalmazzanak az EU-minősített adatok védelmére vonatkozóan; |
| --- | --- |

(5)

Az EKSZ, a Tanács és a Bizottság elkötelezett aziránt, hogy egyenértékű biztonsági előírásokat alkalmazzanak az EU-minősített adatok védelmére vonatkozóan;

| (6) | Ez a határozat nem érinti az Európai Unió működéséről szóló szerződés (EUMSZ) 15. és 16. cikkét, valamint az azokat végrehajtó jogi aktusokat; |
| --- | --- |

(6)

Ez a határozat nem érinti az Európai Unió működéséről szóló szerződés (EUMSZ) 15. és 16. cikkét, valamint az azokat végrehajtó jogi aktusokat;

| (7) | Szükség van az EKSZ-en belüli biztonsági szervezet kialakítására, valamint a biztonsági feladatoknak az EKSZ szervezetén belüli felosztására; |
| --- | --- |

(7)

Szükség van az EKSZ-en belüli biztonsági szervezet kialakítására, valamint a biztonsági feladatoknak az EKSZ szervezetén belüli felosztására;

| (8) | A főképviselő a szükséges mértékig igénybe veszi a tagállamok, a Tanács Főtitkársága és a Bizottság szakértelmét; |
| --- | --- |

(8)

A főképviselő a szükséges mértékig igénybe veszi a tagállamok, a Tanács Főtitkársága és a Bizottság szakértelmét;

| (9) | A főképviselő a tagállamok, a Tanács Főtitkársága és a Bizottság támogatásával megtesz minden megfelelő intézkedést, amelyek e szabályok végrehajtásához szükségesek. |
| --- | --- |

(9)

A főképviselő a tagállamok, a Tanács Főtitkársága és a Bizottság támogatásával megtesz minden megfelelő intézkedést, amelyek e szabályok végrehajtásához szükségesek.

ELFOGADTA A KÖVETKEZŐ HATÁROZATOT:

1. cikk

Tárgy és hatály

A határozat az Európai Külügyi Szolgálat biztonsági szabályait fekteti le (a továbbiakban: az EKSZ biztonsági szabályai).

Az Európai Külügyi Szolgálat szervezetének és működésének a megállapításáról szóló, 2010. július 26-i 2010/427/EU tanácsi határozat 10. cikkének (1) bekezdése értelmében a biztonsági szabályokat az EKSZ személyzetére és az uniós küldöttségek teljes személyzetére kell alkalmazni, függetlenül az egyes személyek jogállásától vagy kinevezésének módjától, valamint meg kell határoznia az általános szabályozási keretet, a 2. cikkben említettek szerint az EKSZ felelőssége alá tartozó személyzettel, az EKSZ helyiségeivel, a fizikai eszközeivel, a birtokában lévő adatokkal és a látogatóival kapcsolatos kockázatok hatékony kezelése tekintetében.

2. cikk

Fogalommeghatározások

E határozat alkalmazásában:

a)   Az „EKSZ személyzete”: az EKSZ tisztviselői és egyéb alkalmazottai, beleértve a tagállamok diplomáciai szolgálatainak ideiglenes alkalmazottként kinevezett tagjait, kirendelt nemzeti szakértőket, az Európai Külügyi Szolgálat szervezetének és működésének a megállapításáról szóló, 2010. július 26-i 2010/427/EU tanácsi határozat 6. cikkében meghatározottaknak megfelelően.

b)   Az „EKSZ felelőssége alá tartozó személyzet”: az EKSZ személyzete és az uniós küldöttségek teljes személyzete, függetlenül az egyes személyek jogállásától vagy kinevezésének módjától, valamint e határozat összefüggésében a főképviselő és, adott esetben az EKSZ székhelyének helyiségeiben tevékenykedő egyéb személyzete.

c)   Az „eltartott családtagok”: az uniós küldöttségeken az EKSZ felelőssége alá tartozó személyzet háztartásában élő családtagok, a fogadó állam külügyminisztériumának tett bejelentésnek megfelelően.

d)   Az „EKSZ helyiségei”: az EKSZ létesítményei, beleértve az épületeket, irodákat, termeket és egyéb területeket, valamint az olyan területeket, amelyek kommunikációs és információs rendszereknek adnak helyet (beleértve az EU-minősített adatokat kezelő területeket), ahol az EKSZ állandó vagy ideiglenes tevékenységet folytat.

e)   Az „EKSZ biztonsági érdekeltségei”: az EKSZ felelőssége alá tartozó személyzete, az EKSZ helyiségei, az eltartott családtagok, a fizikai eszközök, beleértve a kommunikációs és információs rendszereket, a birtokában lévő adatok és a látogatók.

f)   Az „EU-minősített adat”: bármely olyan EU biztonsági minősítéssel ellátott adat és anyag, amelynek engedély nélküli hozzáférhetővé tétele különböző mértékben sértheti az Európai Unió, illetve egy vagy több tagállam érdekeit.

Egyéb meghatározások a vonatkozó mellékletekben és az A. függelékben szerepelnek.

3. cikk

Gondossági kötelezettség

(1)   Az EKSZ biztonsági szabályok célja, hogy megfeleljen az EKSZ gondossági kötelezettségével kapcsolatos feladatoknak.

(2)   Az EKSZ gondossági kötelezettségeibe beletartozik a kellő gondosság valamennyi ésszerű lépés megtételére a biztonsági intézkedések végrehajtása érdekében az EKSZ biztonsági érdekeltségeit érintő ésszerűen előre látható károk megelőzésére.

Az felöleli a biztonsági és a védelmi elemeket, beleértve a vészhelyzetből vagy válságból adódóakat, azok jellegétől függetlenül.

(3)   Figyelembe véve a tagállamok, az uniós intézmények vagy szervek és az uniós küldöttségeken és/vagy az uniós küldöttségek helyiségeiben személyzettel rendelkező egyéb érdekelt felek, gondossági kötelezettségeit, vagy az ilyen felelősséget, amely az EKSZ-re hárul, amennyiben az uniós küldöttségeknek a fent említett egyéb érdekelt felek helyiségei adnak otthont, az EKSZ-nek igazgatási megállapodásokat kell kötnie a fenti szervezetek mindegyikével, amelyekben ki kell térni a rájuk vonatkozó szerepre, felelősségi körre, feladatokra és együttműködési mechanizmusokra.

4. cikk

Fizikai és infrastruktúra-biztonság

(1)   Az EKSZ-nek megfelelő (állandó vagy ideiglenes) biztonsági intézkedéseket kell foganatosítania, beleértve a hozzáférés-ellenőrzési intézkedéseket, az EKSZ minden helyiségében az EKSZ biztonsági érdekeltségeinek védelmére. Az ilyen intézkedéseket figyelembe kell venni az új helyiségek kialakításánál és tervezésénél vagy meglévő helyiségek bérlése előtt.

(2)   A harmadik országokban az EKSZ-nek további megfelelő állandó vagy ideiglenes fizikai)biztonsági intézkedéseket is be kell vezetnie biztonsági érdekeltségeinek védelmére.

Ennek érdekében az EKSZ felelőssége alá tartozó személyzet és eltartott családtagjaik számára biztonsági okokból különleges kötelezettségeket és korlátozásokat írhatnak elő meghatározott időszakra meghatározott területeken.

(3)   Az (1) és (2) bekezdésben említett intézkedéseknek arányosnak kell lenniük a becsült kockázatokkal.

5. cikk

A minősített adatok védelme

(1)   Az EU-minősített adatok védelmére az ebben a határozatban, és különösen az A. mellékletben megállapított követelmények vonatkoznak. Az EU-minősített adatok birtokosai felelősek az adatok e határozat szerinti védelméért.

(2)   Az EKSZ biztosítja, hogy a minősített adatokhoz való hozzáférést csak olyan személyeknek adják meg, akik megfelelnek az A. melléklet 5. cikkében előírt feltételeknek.

(3)   A főképviselőnek kell meghatároznia azokat a feltételeket is, amelyek alapján a helyi alkalmazottak hozzáférhetnek az EU-minősített adatokhoz, az e határozat A. mellékletében előírt, az EU-minősített adatok védelmére vonatkozó szabályokkal összhangban.

(4)   Az EKSZ Biztonsági Igazgatósága kezeli az EKSZ felelőssége alá tartozó személyzet és az EKSZ-szel szerződéses jogviszonyban álló vállalkozók biztonsági tanúsítványának állapotára vonatkozó adatbázist.

(5)   Ha egy tagállam nemzeti biztonsági minősítési jelzéssel ellátott minősített adatot visz be az EKSZ struktúráiba vagy hálózatába, az EKSZ az EU-minősített adatokra alkalmazandó, megfelelő szintű előírásoknak megfelelően védi az ilyen adatokat, az e határozat A. melléklete alapján alkalmazandó szabályok szerint.

(6)   Az EKSZ-hez tartozó területeken a CONFIDENTIEL UE/EU CONFIDENTIAL vagy ennél magasabb, vagy ezeknek megfelelő minősítésű dokumentumok tárolására szolgáló helyiségeket biztonsági területként alakítják ki az e határozat A. mellékletéből következő szabályoknak megfelelően, amelyeket az EKSZ biztonsági hatóságának jóvá kell hagyni.

(7)   A főképviselőnek az EU-minősített adatok harmadik államokkal vagy nemzetközi szervezetekkel történő cseréjére vonatkozó megállapodások vagy igazgatási megállapodások szerinti feladataival kapcsolatos eljárások leírása e határozat A. és A.VI. mellékleteiben szerepel.

6. cikk

Biztonsági események és vészhelyzetek

(1)   A biztonsági eseményekre időben történő hatékony válaszadás érdekében az EKSZ eljárást alakít ki az ilyen incidensekről és vészhelyzetekről szóló jelentésre vonatkozóan, amelynek a hét minden napján, napi huszonnégy órában kell működnie, és kiterjed az EKSZ biztonsági érdekeltségeit érintő bármely biztonsági eseményre vagy fenyegetésre (például a baleset, konfliktus, rosszhiszemű cselekmény, bűncselekmény, emberrablás és túszejtés vagy egészségügyi vészhelyzet, a kommunikációs és információs rendszerrel kapcsolatos incidensek, informatikai támadások, stb.).

(2)   Vészhelyzeti összeköttetési csatornákat hoznak létre az EKSZ székhelye, az uniós küldöttségek, a Tanács, a Bizottság, az EU különleges képviselői és a tagállamok között, a személyzetet érintő súlyos biztonsági események és következményeik kezelésében történő támogatásuk érdekében, beleértve a vészhelyzeti tervezést is.

(3)   A biztonsági események kezelése többek között az alábbiakra terjed ki:

| — | a politikai döntéshozatal hatékony támogatására vonatkozó eljárások a személyzetet érintő súlyos biztonsági eseménnyel kapcsolatban, beleértve a misszió kivonásával vagy felfüggesztésével kapcsolatos döntéseket is; továbbá |
| --- | --- |

—

a politikai döntéshozatal hatékony támogatására vonatkozó eljárások a személyzetet érintő súlyos biztonsági eseménnyel kapcsolatban, beleértve a misszió kivonásával vagy felfüggesztésével kapcsolatos döntéseket is; továbbá

| — | az alkalmazottak mentésére irányuló politika és eljárások — pl. a személyzet tagjainak eltűnése vagy emberrablás és túszejtés esetén, figyelembe véve a tagállamok, az uniós intézmények és az EKSZ különleges feladatait e tekintetben. A tagállamok által rendelkezésre bocsátható források szem előtt tartásával kerül mérlegelésre, hogy szükség van-e ezekre vonatkozó különleges képességekre az ilyen műveletek irányítása során. |
| --- | --- |

—

az alkalmazottak mentésére irányuló politika és eljárások — pl. a személyzet tagjainak eltűnése vagy emberrablás és túszejtés esetén, figyelembe véve a tagállamok, az uniós intézmények és az EKSZ különleges feladatait e tekintetben. A tagállamok által rendelkezésre bocsátható források szem előtt tartásával kerül mérlegelésre, hogy szükség van-e ezekre vonatkozó különleges képességekre az ilyen műveletek irányítása során.

(4)   Az EKSZ megfelelő adminisztratív intézkedéseket vezet be az uniós küldöttségeken bekövetkező biztonsági eseményekről szóló jelentésekre vonatkozóan. Szükség esetén tájékoztatják a tagállamokat, a Bizottságot, az egyéb érintett hatóságot, valamint az érintett biztonsági bizottságokat.

(5)   Szükség van az incidenskezelési eljárások rendszeres gyakorlására és felülvizsgálatára.

7. cikk

A kommunikációs és információs rendszerek biztonsága

(1)   Az EKSZ védelmet biztosít a kommunikációs és információs rendszerek által kezelt adatoknak a bizalmas kezelésüket, sértetlenségüket, hozzáférhetőségüket, hitelességüket és letagadhatatlanságukat érintő fenyegetések ellen.

(2)   Az EKSZ tulajdonában lévő vagy általa üzemeltetett valamennyi kommunikációs és információs rendszer védelmére vonatkozó szabályokat, biztonsági politikát és biztonsági programot az EKSZ biztonsági hatóságának kell jóváhagynia a 12. cikk, I. szakaszának (1) bekezdésében meghatározottak szerint.

(3)   A szabályoknak, a politikának és a programnak összhangban kell lennie és végrehajtásukat szorosan össze kell hangolni a Tanács és a Bizottság szabályaival, politikáival és programjaival és adott esetben a tagállamok által alkalmazott biztonsági politikákkal.

(4)   Minden minősített adatot kezelő kommunikációs és információs rendszert akkreditációs eljárásnak kell alávetni. Az EKSZ a Tanács Főtitkárságával és a Bizottsággal konzultálva a biztonsági akkreditációt irányító rendszert alkalmaz.

(5)   Ha az EKSZ által kezelt EU-minősített adatok védelmét kriptográfiai termékekkel biztosítják, az ilyen termékeket az EKSZ kriptográfiai jóváhagyó hatósága hagyja jóvá a Tanács Biztonsági Bizottságának ajánlása alapján.

(6)   Az EKSZ biztonsági hatósága a szükséges mértékig a következő információvédelmi feladatköröket hozza létre:

| a) | információvédelmi hatóság; |
| --- | --- |

a)

információvédelmi hatóság;

| b) | TEMPEST-hatóság; |
| --- | --- |

b)

TEMPEST-hatóság;

| c) | kriptográfiai jóváhagyó hatóság; |
| --- | --- |

c)

kriptográfiai jóváhagyó hatóság;

| d) | kriptográfiai terjesztési hatóság. |
| --- | --- |

d)

kriptográfiai terjesztési hatóság.

(7)   Minden rendszerhez az EKSZ biztonsági hatósága a következő tisztségeket hozza létre:

| (a) | biztonsági akkreditációs hatóság; |
| --- | --- |

(a)

biztonsági akkreditációs hatóság;

| (b) | információvédelmi üzemeltetési hatóság. |
| --- | --- |

(b)

információvédelmi üzemeltetési hatóság.

(8)   Az e cikk végrehajtására vonatkozó rendelkezéseket az EU-minősített adatok védelmének tekintetében az A. és az A.IV. mellékletek tartalmazzák.

8. cikk

A biztonsági szabályok megsértése és az EU-minősített adatok illetéktelen tudomására jutása

(1)   A biztonsági szabályok megsértése az e határozatban foglalt biztonsági szabályokkal és/vagy az annak végrehajtásához szükséges intézkedéseket megállapító, a 20. cikk (1) bekezdésével összhangban jóváhagyott biztonsági politikákkal vagy iránymutatásokkal ellentétes cselekmény vagy mulasztás eredményeként következik be.

(2)   Az EU-minősített adatok illetéktelen tudomására jutása akkor következik be, ha az adatok részben vagy egészben illetéktelen személyek tudomására jutnak.

(3)   A biztonsági szabályok megsértését vagy azok feltételezett megsértését minden esetben haladéktalanul jelenteni kell az EKSZ Biztonsági Igazgatóságának, amely az A. mellékletben előírtak alapján megteszi a szükséges intézkedéseket.

(4)   Az e határozatban megállapított biztonsági szabályokat megsértő, vagy a minősített adatok illetéktelen tudomására jutásáért felelős személy a vonatkozó jogszabályok és rendelkezések és szabályzatok szerint fegyelmi és/vagy jogi eljárás alá vonható, az A. melléklet 11. cikke (3) bekezdésének megfelelően.

9. cikk

A biztonsági események, a biztonsági szabályok megsértésének és/vagy a minősített adatok illetéktelenek tudomására jutásának vizsgálata, valamint a korrekciós intézkedések

(1)   Az EKSZ Biztonsági Igazgatósága, amelyet adott esetben a tagállamok és/vagy más uniós intézmények szakértői segítenek, és szükség esetén az operatív igazgató engedélyével:

| a) | vizsgálatokat vagy ellenőrzéseket folytat, adott esetben:






  i. | amennyiben tudomására jut vagy alapos okkal feltételezhető az EKSZ-minősített adatok illetéktelen tudomására jutása vagy elvesztése; |
| --- | --- | --- |

a)

vizsgálatokat vagy ellenőrzéseket folytat, adott esetben:

i.

amennyiben tudomására jut vagy alapos okkal feltételezhető az EKSZ-minősített adatok illetéktelen tudomására jutása vagy elvesztése;

| ii. | a biztonsági szabályok bármely tényleges vagy feltételezett megszegésével vagy egyéb biztonsági eseményekkel vagy az EKSZ biztonsági érdekeltségeit érintő fenyegetésekkel kapcsolatosan; |
| --- | --- |

ii.

a biztonsági szabályok bármely tényleges vagy feltételezett megszegésével vagy egyéb biztonsági eseményekkel vagy az EKSZ biztonsági érdekeltségeit érintő fenyegetésekkel kapcsolatosan;

| b) | a vizsgálatok eredményeként, adott esetben végrehajtja a szükséges korrekciós intézkedéseket. |
| --- | --- |

b)

a vizsgálatok eredményeként, adott esetben végrehajtja a szükséges korrekciós intézkedéseket.

(2)   A vizsgálatot végző személyek hozzáférnek az ilyen vizsgálat lefolytatásához szükséges valamennyi adathoz és e tekintetben megkapnak minden támogatást valamennyi EKSZ szolgálataitól.

A vizsgálók megfelelő intézkedéseket tehetnek a bizonyítékok nyomvonalának oly módon történő megóvása érdekében, amely arányos a vizsgálat tárgyát képező kérdés súlyával.

(3)   Amennyiben az adatokhoz való hozzáférés személyes adatokhoz kapcsolódik, beleértve a kommunikációs és információs rendszerekben tárolt adatokat is, az ilyen hozzáféréshez való jognak meg kell felelnie a 45/2001/EK rendeletnek.

(4)   Amennyiben a vizsgálathoz személyes adatokat tartalmazó adatbázis létrehozására van szükség, értesíteni kell az európai adatvédelmi biztost a fent említett rendelettel összhangban.

10. cikk

Biztonsági kockázatkezelés

(1)   Védelmi biztonsági szükségleteinek meghatározása érdekében az EKSZ-nek átfogó biztonsági kockázatértékelési módszereket kell kialakítania, szorosan együttműködve a Bizottság Biztonsági Igazgatóságával, valamint adott esetben a Tanács Főtitkárságának Biztonsági Hivatalával.

(2)   Az EKSZ biztonsági érdekeltségeit fenyegető kockázatokat folyamatként kell kezelni. E folyamat célja az ismert biztonsági kockázatok meghatározása, az ilyen kockázatok elfogadható szintre csökkentését szolgáló biztonsági intézkedések meghatározása, valamint a mélységi védelem elvével összhangban álló intézkedések alkalmazása. A fenti intézkedések hatékonyságát, valamint a kockázat mértékét folyamatosan értékelni kell.

(3)   A határozatban rögzített szerepek, felelősségek és feladatok nem érintik az EKSZ felelőssége alá tartozó személyzet egyes tagjainak felelősségét, különösen a harmadik országokban kiküldetésben lévő uniós személyzet esetében, amelynek saját védelme és biztonsága tekintetében a józan észre és ítélőképességére kell hagyatkoznia és meg kell felelnie valamennyi alkalmazandó biztonsági szabálynak, előírásnak, eljárásnak és útmutatásnak.

(4)   Az EKSZ megtesz minden ésszerű intézkedést a biztonsági érdekeltségeinek biztosítása, valamint azok előre látható károsodásának ésszerű megakadályozása érdekében.

(5)   Az EKSZ-ben a minősített adatok teljes életciklusa során biztosított védelem érdekében hozott intézkedéseknek arányosnak kell lenniük különösen a biztonsági minősítés fokával, az adat vagy az anyag formájával és terjedelmével, a minősített információ tárolására szolgáló létesítmények elhelyezkedésével és építésével, valamint a fenyegetéssel, ide értve a helyi szinten észlelt fenyegetést, a kártékony és/vagy bűncselekménynek minősülő tevékenységeket, köztük a kémkedést, a szabotázst és a terrorizmust is.

11. cikk

A biztonsági problémákkal kapcsolatos tudatosság és képzés

(1)   Az EKSZ biztonsági hatósága biztosítja, hogy megfelelő biztonság-tudatossági és képzési programok készülnek és valósulnak meg, és hogy az EKSZ felelőssége alá tartozó személyzet – és adott esetben eltartott családtagjaik – megfelelő, a tartózkodási- vagy munkahelyükön tapasztalható kockázatokkal arányban álló felvilágosítást és képzést kapnak a biztonsági problémákról.

(2)   Mielőtt hozzáférést kapnának az EU-minősített adatokhoz, valamint ezt követően rendszeres időközönként, a személyzet tájékoztatást kap és vállalja a felelősséget az EU-minősített adatok védelméért az 5. cikken alapuló szabályokkal összhangban.

12. cikk

Az EKSZ biztonsági szervezete

(1)   Az operatív igazgató az EKSZ biztonsági hatósága. E minőségében az operatív igazgató biztosítja, hogy:

| a) | a biztonsági intézkedéseket szükség szerint koordinálják a tagállamok, a Tanács Főtitkársága és a Bizottság, valamint adott esetben harmadik államok vagy nemzetközi szervezetek illetékes hatóságai között az EKSZ tevékenységéhez kapcsolódó valamennyi kérdésben, ide értve az EKSZ biztonsági érdekeltségeit veszélyeztető fenyegetések jellegét, és az ezek elleni védekezés eszközeit; |
| --- | --- |

a)

a biztonsági intézkedéseket szükség szerint koordinálják a tagállamok, a Tanács Főtitkársága és a Bizottság, valamint adott esetben harmadik államok vagy nemzetközi szervezetek illetékes hatóságai között az EKSZ tevékenységéhez kapcsolódó valamennyi kérdésben, ide értve az EKSZ biztonsági érdekeltségeit veszélyeztető fenyegetések jellegét, és az ezek elleni védekezés eszközeit;

| b) | a biztonsági szempontokat kezdettől teljes mértékben figyelembe veszik az EKSZ minden tevékenysége során; |
| --- | --- |

b)

a biztonsági szempontokat kezdettől teljes mértékben figyelembe veszik az EKSZ minden tevékenysége során;

| c) | a minősített adatokhoz való hozzáférést csak olyan személyeknek adják meg, akik megfelelnek az A. melléklet 5. cikkében előírt feltételeknek; |
| --- | --- |

c)

a minősített adatokhoz való hozzáférést csak olyan személyeknek adják meg, akik megfelelnek az A. melléklet 5. cikkében előírt feltételeknek;

| d) | nyilvántartási rendszert hoznak létre, ami biztosítja, hogy a CONFIDENTIEL UE/EU CONFIDENTIAL vagy ennél szigorúbb minősítésű adatokat e határozatnak megfelelően kezelik az EKSZ-en belül, valamint az uniós tagállamok, uniós intézmények, szervek vagy ügynökségek vagy egyéb felhatalmazott címzettekkel történő közlése során. Külön nyilvántartást kell vezetni az EKSZ által harmadik államok vagy nemzetközi szervezetek rendelkezésére bocsátott valamennyi EU-minősített adatról, valamint a harmadik államoktól vagy nemzetközi szervezetektől kapott valamennyi minősített adatról; |
| --- | --- |

d)

nyilvántartási rendszert hoznak létre, ami biztosítja, hogy a CONFIDENTIEL UE/EU CONFIDENTIAL vagy ennél szigorúbb minősítésű adatokat e határozatnak megfelelően kezelik az EKSZ-en belül, valamint az uniós tagállamok, uniós intézmények, szervek vagy ügynökségek vagy egyéb felhatalmazott címzettekkel történő közlése során. Külön nyilvántartást kell vezetni az EKSZ által harmadik államok vagy nemzetközi szervezetek rendelkezésére bocsátott valamennyi EU-minősített adatról, valamint a harmadik államoktól vagy nemzetközi szervezetektől kapott valamennyi minősített adatról;

| e) | a 15. cikkben említett biztonsági ellenőrzéseket hajtanak végre; |
| --- | --- |

e)

a 15. cikkben említett biztonsági ellenőrzéseket hajtanak végre;

| f) | a biztonsági szabályok bármely tényleges vagy feltételezett megszegése, valamint az EKSZ birtokában lévő vagy az EKSZ-nél keletkezett minősített adatok illetéktelen tudomására jutásának tényleges vagy feltételezett esetei, illetve az ilyen adatok elvesztése esetén vizsgálatot rendelnek el, és felkérik a megfelelő biztonsági hatóságokat, hogy nyújtsanak segítséget a vizsgálatban; |
| --- | --- |

f)

a biztonsági szabályok bármely tényleges vagy feltételezett megszegése, valamint az EKSZ birtokában lévő vagy az EKSZ-nél keletkezett minősített adatok illetéktelen tudomására jutásának tényleges vagy feltételezett esetei, illetve az ilyen adatok elvesztése esetén vizsgálatot rendelnek el, és felkérik a megfelelő biztonsági hatóságokat, hogy nyújtsanak segítséget a vizsgálatban;

| g) | megfelelő incidens- és következménykezelő terveket és mechanizmusokat hoznak létre, hogy kellő időben és hatékonyan reagálhassanak a biztonsági eseményekre; |
| --- | --- |

g)

megfelelő incidens- és következménykezelő terveket és mechanizmusokat hoznak létre, hogy kellő időben és hatékonyan reagálhassanak a biztonsági eseményekre;

| h) | megfelelő intézkedéseket hoznak abban az esetben, ha az alkalmazottak nem tartják be az e határozatban foglaltakat. |
| --- | --- |

h)

megfelelő intézkedéseket hoznak abban az esetben, ha az alkalmazottak nem tartják be az e határozatban foglaltakat.

| i) | megfelelő fizikai és szervezeti intézkedések történnek az EKSZ biztonsági érdekeltségei védelmében.
  Ebben a tekintetben, az ügyvezető főtitkárral konzultálva, az operatív igazgató:






  — | a Bizottsággal konzultálva, meghatározza a küldöttségek biztonsági kategóriáit, |
| --- | --- | --- |

i)

megfelelő fizikai és szervezeti intézkedések történnek az EKSZ biztonsági érdekeltségei védelmében.

Ebben a tekintetben, az ügyvezető főtitkárral konzultálva, az operatív igazgató:

—

a Bizottsággal konzultálva, meghatározza a küldöttségek biztonsági kategóriáit,

| — | a főképviselővel folytatott konzultációt követően dönt a küldöttségek személyzetének kimenekítéséről, amennyiben a biztonsági helyzet megköveteli azt, |
| --- | --- |

—

a főképviselővel folytatott konzultációt követően dönt a küldöttségek személyzetének kimenekítéséről, amennyiben a biztonsági helyzet megköveteli azt,

| — | dönt az eltartott családtagok védelmében alkalmazandó intézkedésekről, adott esetben, figyelembe véve az uniós intézményekkel kötött, a 3. cikk (3) bekezdésében említettek szerinti megállapodásokat; |
| --- | --- |

—

dönt az eltartott családtagok védelmében alkalmazandó intézkedésekről, adott esetben, figyelembe véve az uniós intézményekkel kötött, a 3. cikk (3) bekezdésében említettek szerinti megállapodásokat;

| — | jóváhagyja a kriptográfiai kommunikációra vonatkozó politikát, különösen a kriptográfiai termékek és mechanizmusok telepítésének programját. |
| --- | --- |

—

jóváhagyja a kriptográfiai kommunikációra vonatkozó politikát, különösen a kriptográfiai termékek és mechanizmusok telepítésének programját.

(2)   Az operatív igazgatót e feladat ellátásában az igazgatási és pénzügyi főigazgató, az EKSZ Biztonsági Igazgatóságának vezetője, valamint szükség esetén a válságkezelésért és műveleti koordinációért felelős ügyvezető igazgató segíti.

(3)   Az operatív igazgató az EKSZ biztonsági hatóságaként eljárva, adott esetben átruházhat feladatokat ebben a tekintetben.

(4)   Valamennyi osztály-/részlegvezető felelős az EU-minősített adatok védelmére vonatkozó szabályok végrehajtásáért az osztályán/részlegén belül.

Miközben továbbra is felelősek a fent említett feladatokért, az egyes osztály-/részlegvezetők kijelölik a személyzetet az osztály biztonsági koordinátor funkciójára, amelyhez a forrásoknak arányosnak kell lenniük az osztály/részleg által kezelt EU-minősített adatok mennyiségével.

Az osztály biztonsági koordinátorai, amikor és amennyiben szükséges, segítik és támogatják osztály-részlegvezetőjüket a biztonsággal kapcsolatos feladataik ellátásában, mint például:

| a) | további biztonsági követelmények kidolgozása, az osztály/részleg sajátos igényeinek megfelelően; |
| --- | --- |

a)

további biztonsági követelmények kidolgozása, az osztály/részleg sajátos igényeinek megfelelően;

| b) | rendszeres biztonsági tájékoztatók az osztály/részleg munkatársai számára; |
| --- | --- |

b)

rendszeres biztonsági tájékoztatók az osztály/részleg munkatársai számára;

| c) | a szükséges ismeret elve tiszteletben tartásának biztosítása az osztályukon/részlegükön; |
| --- | --- |

c)

a szükséges ismeret elve tiszteletben tartásának biztosítása az osztályukon/részlegükön;

| d) | a biztonságos kódok és kulcsok naprakész listájának karbantartása; |
| --- | --- |

d)

a biztonságos kódok és kulcsok naprakész listájának karbantartása;

| e) | a biztonsági eljárások és biztonsági intézkedések fenntartása; |
| --- | --- |

e)

a biztonsági eljárások és biztonsági intézkedések fenntartása;

| f) | jelentés mind az igazgatójuk, valamint a Biztonsági Igazgatóság felé a biztonsági szabályok megsértéséről és/vagy az EU-minősített adatok illetéktelen tudomására jutásáról; |
| --- | --- |

f)

jelentés mind az igazgatójuk, valamint a Biztonsági Igazgatóság felé a biztonsági szabályok megsértéséről és/vagy az EU-minősített adatok illetéktelen tudomására jutásáról;

| g) | értékelő megbeszélés a személyzet azon tagjaival, akiknek megszűnik az EKSZ-nél való foglalkoztatása; |
| --- | --- |

g)

értékelő megbeszélés a személyzet azon tagjaival, akiknek megszűnik az EKSZ-nél való foglalkoztatása;

| h) | rendszeres jelentéstétel a vezetőik útján az osztály/részleg biztonsági kérdéseiben; |
| --- | --- |

h)

rendszeres jelentéstétel a vezetőik útján az osztály/részleg biztonsági kérdéseiben;

| i) | kapcsolattartás biztonsági kérdésekben az EKSZ Biztonsági Igazgatóságával. |
| --- | --- |

i)

kapcsolattartás biztonsági kérdésekben az EKSZ Biztonsági Igazgatóságával.

Bármely olyan tevékenységről vagy kérdésről, amely hatással lehet a biztonságra, időben tájékoztatni kell az EKSZ Biztonsági Igazgatóságát.

(5)   Az Unió küldöttségének vezetői felelősek a küldöttség biztonságával kapcsolatos valamennyi intézkedés végrehajtásáért.

(1)   Az EKSZ Biztonsági Igazgatósággal rendelkezik. A Biztonsági Igazgatóság:

| a) | irányítja, koordinálja, felügyeli és/vagy végrehajtja az összes biztonsági intézkedést az EKSZ felügyelete alatt álló valamennyi helyiségében, a székhelyen, az EU-belül és harmadik államokban; |
| --- | --- |

a)

irányítja, koordinálja, felügyeli és/vagy végrehajtja az összes biztonsági intézkedést az EKSZ felügyelete alatt álló valamennyi helyiségében, a székhelyen, az EU-belül és harmadik államokban;

| b) | biztosítja a koherenciát és következetességet e határozattal és bármely olyan tevékenység végrehajtási rendelkezéseivel, amelynek hatása lehet az EKSZ biztonsági érdekeltségeinek védelmére; |
| --- | --- |

b)

biztosítja a koherenciát és következetességet e határozattal és bármely olyan tevékenység végrehajtási rendelkezéseivel, amelynek hatása lehet az EKSZ biztonsági érdekeltségeinek védelmére;

| c) | a főképviselő, az ügyvezető főtitkár és az operatív igazgató vezető tanácsadója valamennyi biztonsággal kapcsolatos kérdésben; |
| --- | --- |

c)

a főképviselő, az ügyvezető főtitkár és az operatív igazgató vezető tanácsadója valamennyi biztonsággal kapcsolatos kérdésben;

| d) | a Biztonsági Igazgatóságot, az Európai Külügyi Szolgálat szervezetének és működésének a megállapításáról szóló 2010/427/EU tanácsi határozat 10. cikkének (3) bekezdésével összhangban a tagállamok illetékes szolgálatai segítik; |
| --- | --- |

d)

a Biztonsági Igazgatóságot, az Európai Külügyi Szolgálat szervezetének és működésének a megállapításáról szóló 2010/427/EU tanácsi határozat 10. cikkének (3) bekezdésével összhangban a tagállamok illetékes szolgálatai segítik;

| e) | támogatja az EKSZ biztonsági akkreditációs hatóságot az EU-minősített adatokat kezelő kommunikációs és információs rendszerek, valamint az EU-minősített adatok kezelésére és tárolására engedélyezett helyiségek általános biztonsági környezetének (GSE) / helyi biztonsági környezetének (LSE) fizikai biztonságára vonatkozó értékelés elvégzésében. |
| --- | --- |

e)

támogatja az EKSZ biztonsági akkreditációs hatóságot az EU-minősített adatokat kezelő kommunikációs és információs rendszerek, valamint az EU-minősített adatok kezelésére és tárolására engedélyezett helyiségek általános biztonsági környezetének (GSE) / helyi biztonsági környezetének (LSE) fizikai biztonságára vonatkozó értékelés elvégzésében.

(2)   Az EKSZ Biztonsági Igazgatóságának vezetője felelős az alábbiakért:

| a) | az EKSZ biztonsági érdekeltségeinek teljes védelme; |
| --- | --- |

a)

az EKSZ biztonsági érdekeltségeinek teljes védelme;

| b) | a biztonsági szabályok kidolgozása, ellenőrzése, frissítése, valamint a biztonsági intézkedések koordinálása a tagállamok illetékes hatóságaival és adott esetben, a harmadik országok illetékes hatóságaival és nemzetközi szervezetekkel, amelyek biztonsági megállapodásokkal és/vagy intézkedésekkel kapcsolódnak az EU-hoz; |
| --- | --- |

b)

a biztonsági szabályok kidolgozása, ellenőrzése, frissítése, valamint a biztonsági intézkedések koordinálása a tagállamok illetékes hatóságaival és adott esetben, a harmadik országok illetékes hatóságaival és nemzetközi szervezetekkel, amelyek biztonsági megállapodásokkal és/vagy intézkedésekkel kapcsolódnak az EU-hoz;

| c) | az EKSZ Biztonsági Bizottság eljárásainak támogatása e határozat 14. cikk (1) bekezdésével összhangban; |
| --- | --- |

c)

az EKSZ Biztonsági Bizottság eljárásainak támogatása e határozat 14. cikk (1) bekezdésével összhangban;

| d) | adott esetben, kapcsolattartás biztonsági kérdésekben a fenti (b) pontban említettektől eltérő partnerekkel vagy hatóságokkal; |
| --- | --- |

d)

adott esetben, kapcsolattartás biztonsági kérdésekben a fenti (b) pontban említettektől eltérő partnerekkel vagy hatóságokkal;

| e) | prioritások meghatározása és javaslatok megtétele a biztonsággal kapcsolatos költségvetés végrehajtására vonatkozóan a székhelyen és uniós küldöttségeken. |
| --- | --- |

e)

prioritások meghatározása és javaslatok megtétele a biztonsággal kapcsolatos költségvetés végrehajtására vonatkozóan a székhelyen és uniós küldöttségeken.

(3)   Az EKSZ Biztonsági Igazgatóságának vezetője:

| a) | biztosítja, hogy a biztonsági szabályok megsértését és az EU-minősített adatok illetéktelen tudomására jutását rögzítik és szükség esetén vizsgálatokat indítanak és folytatnak le; |
| --- | --- |

a)

biztosítja, hogy a biztonsági szabályok megsértését és az EU-minősített adatok illetéktelen tudomására jutását rögzítik és szükség esetén vizsgálatokat indítanak és folytatnak le;

| b) | rendszeresen találkozik a Tanács Főtitkárságának Biztonsági Igazgatójával és az Európai Bizottság Biztonsági Igazgatóságának igazgatójával, és amikor szükséges, egyeztetnek a közös érdeklődésre számot tartó kérdésekről. |
| --- | --- |

b)

rendszeresen találkozik a Tanács Főtitkárságának Biztonsági Igazgatójával és az Európai Bizottság Biztonsági Igazgatóságának igazgatójával, és amikor szükséges, egyeztetnek a közös érdeklődésre számot tartó kérdésekről.

(4)   Az EKSZ Biztonsági Igazgatósága kapcsolatot hoz létre és szoros együttműködést tart fenn a következőkkel:

| — | a tagállami külügyminisztériumok biztonságért felelős szervezeti egységei; |
| --- | --- |

—

a tagállami külügyminisztériumok biztonságért felelős szervezeti egységei;

| — | a tagállamok nemzeti biztonsági hatóságai és/vagy egyéb illetékes biztonsági hatóságai, azok segítségét igénybe véve azon információk tekintetében, amelyekre az EKSZ-re, annak személyzetére, tevékenységeire, eszközeire és forrásaira és minősített adataira leselkedő veszélyek és fenyegetések értékeléséhez szüksége van; |
| --- | --- |

—

a tagállamok nemzeti biztonsági hatóságai és/vagy egyéb illetékes biztonsági hatóságai, azok segítségét igénybe véve azon információk tekintetében, amelyekre az EKSZ-re, annak személyzetére, tevékenységeire, eszközeire és forrásaira és minősített adataira leselkedő veszélyek és fenyegetések értékeléséhez szüksége van;

| — | a tagállamok vagy fogadó államok illetékes biztonsági hatóságai, amelyek területén az EKSZ tevékenységet folytathat, a személyzetének, tevékenységeinek, eszközeinek és forrásainak, valamint minősített adatainak védelmével kapcsolatos bármely kérdésre vonatkozóan, amíg azok az adott állam területén tartózkodnak. |
| --- | --- |

—

a tagállamok vagy fogadó államok illetékes biztonsági hatóságai, amelyek területén az EKSZ tevékenységet folytathat, a személyzetének, tevékenységeinek, eszközeinek és forrásainak, valamint minősített adatainak védelmével kapcsolatos bármely kérdésre vonatkozóan, amíg azok az adott állam területén tartózkodnak.

| — | a Tanács Főtitkárságának Biztonsági Hivatala és a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatóságának Biztonsági Igazgatósága, és adott esetben az egyéb uniós intézmények, szervek és ügynökségek biztonsággal kapcsolatos szervezeti egységei; |
| --- | --- |

—

a Tanács Főtitkárságának Biztonsági Hivatala és a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatóságának Biztonsági Igazgatósága, és adott esetben az egyéb uniós intézmények, szervek és ügynökségek biztonsággal kapcsolatos szervezeti egységei;

| — | a harmadik államok vagy nemzetközi szervezetek biztonsággal kapcsolatos szervezeti egységei, bármely hasznos koordináció érdekében; továbbá |
| --- | --- |

—

a harmadik államok vagy nemzetközi szervezetek biztonsággal kapcsolatos szervezeti egységei, bármely hasznos koordináció érdekében; továbbá

| — | A tagállamok nemzeti biztonsági hatóságai, az EU-minősített adatok védelmével kapcsolatos kérdések tekintetében. |
| --- | --- |

—

A tagállamok nemzeti biztonsági hatóságai, az EU-minősített adatok védelmével kapcsolatos kérdések tekintetében.

(1)   Az Unió küldöttségének vezetői felelősek az EKSZ biztonsági érdekeltségeinek védelmével kapcsolatos valamennyi intézkedés helyi végrehajtásáért és irányításáért az Unió küldöttségének helyiségein és hatáskörén belül.

Szükség esetén a fogadó állam illetékes hatóságaival konzultálva, meghoz minden ésszerűen megvalósítható intézkedést, hogy megfelelő fizikai és szervezeti intézkedések történnek e cél megvalósítása érdekében.

A küldöttség vezetője kidolgozza az eltartott családtagok védelmében alkalmazandó biztonsági eljárásokat a 2. cikk c) pontjával összhangban, adott esetben, figyelembe véve az igazgatási megállapodásokat a 3. cikk (3) bekezdésében említettek szerint. A küldöttség vezetője évente jelentést tesz az EKSZ Biztonsági Igazgatósága vezetőjének a hatáskörébe tartozó valamennyi biztonsággal kapcsolatos kérdésről.

A küldöttségvezetőt e feladatok ellátásában az EKSZ Biztonsági Igazgatósága, a küldöttség biztonsági feladatok és funkciók ellátására kijelölt EKSZ-személyzete, valamint szükség esetén külön kirendelt biztonsági személyzet segíti.

(2)   Ezen túlmenően a küldöttség vezetője:

| — | kidolgozza a küldöttség részletes biztonsági és vészhelyzeti intézkedési terveit, az általános szabványos operatív eljárások alapján; |
| --- | --- |

—

kidolgozza a küldöttség részletes biztonsági és vészhelyzeti intézkedési terveit, az általános szabványos operatív eljárások alapján;

| — | a küldöttség tevékenységi körében felmerülő biztonsági események kezelésére a hét minden napján huszonnégy órában hatékony rendszert működtet; |
| --- | --- |

—

a küldöttség tevékenységi körében felmerülő biztonsági események kezelésére a hét minden napján huszonnégy órában hatékony rendszert működtet;

| — | biztosítja, hogy a küldöttség teljes személyzete rendelkezzen a helyi feltételek által megkövetelt biztosítással; |
| --- | --- |

—

biztosítja, hogy a küldöttség teljes személyzete rendelkezzen a helyi feltételek által megkövetelt biztosítással;

| — | biztosítja, hogy az Unió küldöttsége személyzetének valamennyi tagja megfelelő biztonsági felkészítő képzésben részesüljön a küldöttségre való érkezése előtt vagy az érkezéskor; továbbá |
| --- | --- |

—

biztosítja, hogy az Unió küldöttsége személyzetének valamennyi tagja megfelelő biztonsági felkészítő képzésben részesüljön a küldöttségre való érkezése előtt vagy az érkezéskor; továbbá

| — | biztosítja, hogy a biztonsági értékeléseket követően tett ajánlásokat végrehajtsák, és rendszeres időközönként írásos jelentést nyújtsanak be az EKSZ biztonsági hatósága számára ezek végrehajtásáról és egyéb biztonsági kérdésekről; |
| --- | --- |

—

biztosítja, hogy a biztonsági értékeléseket követően tett ajánlásokat végrehajtsák, és rendszeres időközönként írásos jelentést nyújtsanak be az EKSZ biztonsági hatósága számára ezek végrehajtásáról és egyéb biztonsági kérdésekről;

(3)   Bár továbbra is ő felel és elszámoltatható a biztonság megőrzéséért, valamint a testületi reziliencia biztosításáért, a küldöttség vezetője átruházhatja biztonsággal kapcsolatos feladatainak végrehajtását a küldöttség biztonsági koordinátorára, aki a küldöttség helyettes vezetője vagy amennyiben nem kerül sor kijelölésre, alternatív megoldást választhat.

Különösen a következő feladatokat lehet a küldöttség biztonsági koordinátorára átruházni:

| — | kapcsolattartás biztonsági kérdésekben a fogadó ország illetékes biztonsági hatóságaival, valamint a megfelelő partnerekkel a tagállamok nagykövetségein és diplomáciai képviseletein. |
| --- | --- |

—

kapcsolattartás biztonsági kérdésekben a fogadó ország illetékes biztonsági hatóságaival, valamint a megfelelő partnerekkel a tagállamok nagykövetségein és diplomáciai képviseletein.

| — | az EKSZ biztonsági érdekeltségeivel kapcsolatos megfelelő biztonságirányítási eljárások végrehajtása, beleértve az EU-minősített adatok védelmét; |
| --- | --- |

—

az EKSZ biztonsági érdekeltségeivel kapcsolatos megfelelő biztonságirányítási eljárások végrehajtása, beleértve az EU-minősített adatok védelmét;

| — | a személyzet tájékoztatása a rájuk vonatkozó biztonsági előírásokról, valamint a sajátos kockázatokról a fogadó országban; |
| --- | --- |

—

a személyzet tájékoztatása a rájuk vonatkozó biztonsági előírásokról, valamint a sajátos kockázatokról a fogadó országban;

| — | kérelmek benyújtása az EKSZ Biztonsági Igazgatóságának, azokra az álláshelyekre vonatkozóan, amelyek esetében kötelező a személyi biztonsági tanúsítvány, továbbá |
| --- | --- |

—

kérelmek benyújtása az EKSZ Biztonsági Igazgatóságának, azokra az álláshelyekre vonatkozóan, amelyek esetében kötelező a személyi biztonsági tanúsítvány, továbbá

| — | a küldöttség vezetőjének, a regionális biztonsági tisztviselőnek és az EKSZ Biztonsági Igazgatóságának folyamatos tájékoztatása az azon a területen történő incidensek vagy fejlemények tekintetében, amelyek hatással vannak az EKSZ biztonsági érdekeltségeinek védelmére. |
| --- | --- |

—

a küldöttség vezetőjének, a regionális biztonsági tisztviselőnek és az EKSZ Biztonsági Igazgatóságának folyamatos tájékoztatása az azon a területen történő incidensek vagy fejlemények tekintetében, amelyek hatással vannak az EKSZ biztonsági érdekeltségeinek védelmére.

(4)   A küldöttség vezetője átruházhatja az adminisztratív vagy technikai jellegű biztonsági feladatokat az igazgatás vezetőjének vagy a küldöttség személyzetéhez tartozó más tagoknak.

(5)   Az Unió küldöttségének munkáját a regionális biztonsági tisztviselő segíti. A regionális biztonsági tisztviselők az alább meghatározott szerepeket töltik be a küldöttségen a megfelelő földrajzi illetékességi körükön belül.

Bizonyos körülmények között, amennyiben az uralkodó biztonsági helyzet megköveteli, egy arra kijelölt regionális biztonsági tisztviselőt lehet kirendelni egy adott küldöttséghez állandó ott-tartózkodással.

A regionális biztonsági tisztviselőt áthelyezhetik a jelenlegi illetékességi körén kívüli területre, beleértve a brüsszeli székhelyet vagy, felkérhetik egy állandó tartózkodással járó álláshely betöltésére a vonatkozó biztonsági helyzet függvényében bármely országban, valamint az EKSZ Biztonsági Igazgatósága előírásainak megfelelően.

(6)   A regionális biztonsági tisztviselők az EKSZ Biztonsági Igazgatósága közvetlen alárendeltségébe tartozó ellenőrzése alatt állnak, azonban az érintett küldöttség vezetőjének közvetlen szervezeti és igazgatási ellenőrzése alatt. A regionális biztonsági tisztviselők segítik a küldöttség vezetőjét és a küldöttség személyzetét valamennyi fizikai, szervezeti és eljárási biztonsági intézkedés megszervezésében és végrehajtásában, amelyek a küldöttség teljes személyzetének biztonságával kapcsolatosak, az érintettek kinevezésének módjától függetlenül.

(7)   A regionális biztonsági tisztviselők tanácsokkal látják el és támogatják a küldöttség vezetőjét és a küldöttség személyzetét. Szükség esetén különösen, amennyiben a kijelölt regionális biztonsági tisztviselő állandóan ott tartózkodik, segíti az Uniós küldöttséget a biztonsággal kapcsolatos kérdések kezelésében és végrehajtásában, beleértve a biztonsági szerződések előkészítését, az akkreditációk és biztonsági ellenőrzések irányítását.

13. cikk

KBVP-műveletek és az EU különleges képviselői

Az EKSZ Biztonsági Igazgatósága segíti és tanácsokkal látja el a Válságkezelési és Tervezési Igazgatóságot (CMPD), az Európai Unió Katonai Törzsét (EUKT), a Polgári Tervezési és Végrehajtási Szolgálat (CPCC) polgári műveleti parancsnokát, valamint az EU katonai műveleti parancsnokait a KBVP-műveletek biztonsági vonatkozásában, az EU különleges képviselőit megbízásuk biztonsági vonatkozásában, kiegészítve a Tanács által elfogadott vonatkozó szakpolitikákban e szempontból jelenleg hatályos különleges rendelkezéseket.

14. cikk

Az EKSZ Biztonsági Bizottság

(1)   Létrejön az EKSZ Biztonsági Bizottság.

A Biztonsági Bizottság elnöke az operatív igazgató, vagy kijelölt képviselője; e bizottság az elnök utasítására vagy bármely tagjának kérésére ülésezik. Az EKSZ Biztonsági Igazgatóság támogatja az elnököt ebben a tisztségében és szükség esetén adminisztratív segítséget nyújt a bizottsági eljárásokhoz.

(2)   Az EKSZ Biztonsági Bizottság tagjai:

| — | az egyes tagállamok; |
| --- | --- |

—

az egyes tagállamok;

| — | a Tanács Főtitkárságának Biztonsági Hivatala; |
| --- | --- |

—

a Tanács Főtitkárságának Biztonsági Hivatala;

| — | a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatósága. |
| --- | --- |

—

a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatósága.

Az EKSZ Biztonsági Bizottságának a tagállamokból delegált képviselői:

| — | az egyes tagállamok nemzeti biztonsági hatósága és/vagy a kijelölt biztonsági hatósága, |
| --- | --- |

—

az egyes tagállamok nemzeti biztonsági hatósága és/vagy a kijelölt biztonsági hatósága,

| — | a tagállami külügyminisztériumok biztonságért felelős szervezeti egységei. |
| --- | --- |

—

a tagállami külügyminisztériumok biztonságért felelős szervezeti egységei.

(3)   A Biztonsági Bizottság képviselőit, amennyiben szükségesnek ítélik, szakértők segíthetik és tanácsokkal láthatják el. Más uniós intézmények, ügynökségek vagy szervek képviselői, is meghívást kaphatnak az üléseken való részvételre, ha a biztonságukat érintő kérdéseket vitatnak meg.

(4)   Az alábbi (5) bekezdés sérelme nélkül, az EKSZ Biztonsági Bizottság segíti az EKSZ-t, az EKSZ tevékenységeivel, a székhellyel és az Unió küldöttségeivel kapcsolatos valamennyi biztonsági kérdésről szóló konzultáció útján.

Az alábbi (5) bekezdés sérelme nélkül, az EKSZ Biztonsági Bizottsággal különösen:

| a) | a következő kérdésekben konzultálnak:






  — | biztonsági politikák, iránymutatások, koncepciók vagy a biztonsággal kapcsolatos egyéb módszertani dokumentumok, különös tekintettel a minősített információk védelmére, valamint az abban az esetben végrehajtandó intézkedésekre, ha az EKSZ személyzete nem tartja be a biztonsági szabályokat; |
| --- | --- | --- |

a)

a következő kérdésekben konzultálnak:

—

biztonsági politikák, iránymutatások, koncepciók vagy a biztonsággal kapcsolatos egyéb módszertani dokumentumok, különös tekintettel a minősített információk védelmére, valamint az abban az esetben végrehajtandó intézkedésekre, ha az EKSZ személyzete nem tartja be a biztonsági szabályokat;

| — | műszaki biztonsági szempontok, amelyek a főképviselő arra vonatkozó döntését befolyásolhatják, hogy ajánlást terjesszen a Tanács elé az A. melléklet 10. cikke (1) bekezdésének a) pontjában említett adatbiztonsági megállapodások megkötésére irányuló tárgyalások megkezdésére. |
| --- | --- |

—

műszaki biztonsági szempontok, amelyek a főképviselő arra vonatkozó döntését befolyásolhatják, hogy ajánlást terjesszen a Tanács elé az A. melléklet 10. cikke (1) bekezdésének a) pontjában említett adatbiztonsági megállapodások megkötésére irányuló tárgyalások megkezdésére.

| — | e határozat bármely módosítása. |
| --- | --- |

—

e határozat bármely módosítása.

| b) | konzultálhatnak vagy adott esetben tájékoztathatják a személyzet és az eszközök biztonságával kapcsolatos kérdésekről az EKSZ székhelyen vagy az Unió küldöttségein belül a 3. cikk (3) bekezdésének sérelme nélkül; |
| --- | --- |

b)

konzultálhatnak vagy adott esetben tájékoztathatják a személyzet és az eszközök biztonságával kapcsolatos kérdésekről az EKSZ székhelyen vagy az Unió küldöttségein belül a 3. cikk (3) bekezdésének sérelme nélkül;

| c) | tájékoztatják arról, ha EU-minősített adatok jutottak illetéktelen személy tudomására vagy vesztek el az EKSZ-en belül. |
| --- | --- |

c)

tájékoztatják arról, ha EU-minősített adatok jutottak illetéktelen személy tudomására vagy vesztek el az EKSZ-en belül.

(5)   Az EU-minősített adatok védelmével kapcsolatos, e határozatban és A. mellékletében szereplő szabályok bármely módosításához az szükséges, hogy az EKSZ Biztonsági Bizottságban képviselt tagállamok egyhangúlag kedvező véleményt nyilvánítsanak. Az ilyen egyhangú véleményre az alábbiakat megelőzően is szükség van:

| — | az A. melléklet 10. cikke (1) bekezdésének b) pontjában említett igazgatási megállapodások megkötésére irányuló tárgyalások megkezdése; |
| --- | --- |

—

az A. melléklet 10. cikke (1) bekezdésének b) pontjában említett igazgatási megállapodások megkötésére irányuló tárgyalások megkezdése;

| — | minősített adatok átadása az A.VI. melléklet 9., 11. és 12. pontjaiban említett rendkívüli körülményeknek megfelelően; |
| --- | --- |

—

minősített adatok átadása az A.VI. melléklet 9., 11. és 12. pontjaiban említett rendkívüli körülményeknek megfelelően;

| — | felelősségvállalás az adatkibocsátásért az A. melléklet 10. cikke (4) bekezdésének utolsó mondatában említett körülményeknek megfelelően. |
| --- | --- |

—

felelősségvállalás az adatkibocsátásért az A. melléklet 10. cikke (4) bekezdésének utolsó mondatában említett körülményeknek megfelelően.

Amennyiben egyhangúlag kedvező vélemény szükséges, ez a feltétel akkor teljesül, ha a tagállamok küldöttségei nem emelnek kifogást a bizottsági eljárás alatt.

(6)   Az EKSZ Biztonsági Bizottság teljes mértékben figyelembe veszi a Tanács és a Bizottság hatályos biztonsági politikáit és iránymutatásait.

(7)   Az EKSZ Biztonsági Bizottság megkapja az éves EKSZ ellenőrzések listáját, valamint az ellenőrzésekről szóló jelentéseket, azok lezárását követően.

(8)   Az ülések szervezése:

| — | Az EKSZ Biztonsági Bizottság évente legalább két alkalommal ülésezik. Az elnök szervezésében vagy a Biztonsági Bizottság tagjainak kérésére további ülésekre kerülhet sor, akár teljes összetételben, akár a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság vagy a külügyminisztérium biztonságért felelős részlegeinek keretében. |
| --- | --- |

—

Az EKSZ Biztonsági Bizottság évente legalább két alkalommal ülésezik. Az elnök szervezésében vagy a Biztonsági Bizottság tagjainak kérésére további ülésekre kerülhet sor, akár teljes összetételben, akár a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság vagy a külügyminisztérium biztonságért felelős részlegeinek keretében.

| — | Az EKSZ Biztonsági Bizottságnak úgy kell megszerveznie tevékenységét, hogy a biztonság meghatározott területei tekintetében ajánlásokat tudjon tenni. A Biztonsági Bizottság szükség esetén egyéb szakértői alcsoportokat hoz létre. Elkészíti a szakértői alcsoportok feladatmeghatározását, és tevékenységükről jelentéseket kap azoktól. |
| --- | --- |

—

Az EKSZ Biztonsági Bizottságnak úgy kell megszerveznie tevékenységét, hogy a biztonság meghatározott területei tekintetében ajánlásokat tudjon tenni. A Biztonsági Bizottság szükség esetén egyéb szakértői alcsoportokat hoz létre. Elkészíti a szakértői alcsoportok feladatmeghatározását, és tevékenységükről jelentéseket kap azoktól.

| — | Az EKSZ Biztonsági Bizottság felelős a megvitatandó témák előkészítéséért. Az elnök minden ülésre ideiglenes napirendet készít. A Biztonsági Bizottság tagjai további megvitatandó témákra tehetnek javaslatot. |
| --- | --- |

—

Az EKSZ Biztonsági Bizottság felelős a megvitatandó témák előkészítéséért. Az elnök minden ülésre ideiglenes napirendet készít. A Biztonsági Bizottság tagjai további megvitatandó témákra tehetnek javaslatot.

15. cikk

Biztonsági ellenőrzések

(1)   Az EKSZ biztonsági hatóság biztosítja, hogy rendszeresen biztonsági ellenőrzésekre kerül sor az EKSZ székhelyén és az Unió küldöttségein belül a biztonsági intézkedések megfelelőségének értékelése és e határozatnak való megfelelésük ellenőrzése érdekében. Az EKSZ Biztonsági Igazgatóság szükség esetén kijelölhet szakértőket az EUSZ V. címének 2. fejezete alapján létrehozott uniós ügynökségeknél és szerveknél lefolytatandó biztonsági ellenőrzésekben való részvételre.

(2)   Az EKSZ biztonsági ellenőrzéseit az EKSZ Biztonsági Igazgatóság felügyelete alatt és adott esetben a más uniós intézményeket vagy tagállamokat képviselő biztonsági szakértők támogatásával végzik, különösen a 3. cikk (3) bekezdésében említett megállapodásokkal összefüggésben.

(3)   Az EKSZ szükség esetén a tagállamok, a Tanács Főtitkársága és a Bizottság szakértelmére támaszkodhat.

Szükség esetén a tagállamok harmadik országokban lévő képviseletein dolgozó biztonsági szakértők és/vagy a tagállamok diplomáciai biztonsági szervezeti egységeinek képviselői is meghívást kaphatnak az Unió küldöttségének biztonsági ellenőrzésében való részvételre.

(4)   Az e cikk végrehajtására vonatkozó rendelkezéseket az EU-minősített adatok védelmének tekintetében az A.III. melléklet tartalmazza.

16. cikk

Értékelő látogatások

A harmadik államokban vagy nemzetközi szervezeteknél az A. melléklet 10. cikke (1) bekezdésének b) pontja szerint egy igazgatási megállapodás értelmében kicserélt EU-minősített adatok védelmére bevezetett biztonsági intézkedések hatékonyságának megállapítása céljából értékelő látogatásokra kerül sor.

Az EKSZ Biztonsági Igazgatóság kijelölhet szakértőket az olyan harmadik államokban vagy nemzetközi szervezeteknél teendő értékelő látogatásokon való részvételre, amelyekkel az EU az A. melléklet 10. cikke (1) bekezdésének a) pontjában említett adatbiztonsági megállapodást kötött.

17. cikk

Rendszerműködés-folyamatossági tervezés

Az EKSZ általános rendszerműködés-folyamatossági tervezése részeként az EKSZ Biztonsági Igazgatósága segíti az operatív igazgatót az EKSZ rendszerműködés-folyamatossági eljárásainak biztonsághoz kapcsolódó kérdéseinek kezelésében.

18. cikk

Utazási tanácsok az EU-n kívüli missziók számára

Az EKSZ Biztonsági Igazgatósága biztosítja az EKSZ felelőssége alá tartozó személyzet EU-n kívüli misszióira vonatkozó utazási tanácsok elérhetőségét, az EKSZ valamennyi érintett szolgálatának, – különösen a SITROOM és az INTCEN, a földrajzi szervezeti egységek és az Unió küldöttségeinek – forrásaira támaszkodva.

Az EKSZ Biztonsági Igazgatósága kérésre, és a fent említett forrásokra támaszkodva, konkrét utazási tanácsokat szolgáltat az EKSZ felelőssége alá tartozó személyzet missziói tekintetében az olyan harmadik országokban, amelyek nagy kockázatot vagy nagyobb kockázati szintet jelentenek.

19. cikk

Egészség és biztonság

AZ EKSZ biztonsági szabályai kiegészítik az EKSZ-nek a főképviselő által elfogadott, az egészség és biztonság védelmére vonatkozó szabályait.

20. cikk

Végrehajtás és felülvizsgálat

(1)   Az EKSZ biztonsági hatósága, adott esetben az EKSZ Biztonsági Bizottsággal folytatott konzultációt követően, jóváhagyja az e szabályoknak az EKSZ-en belüli végrehajtásához szükséges intézkedéseket meghatározó biztonsági politikákat és iránymutatásokat, és kiépíti a biztonság minden szempontjának lefedéséhez szükséges kapacitásokat a tagállamok illetékes hatóságaival szorosan együttműködve és az uniós intézmények érintett szolgálatainak támogatásával.

(2)   Az Európai Külügyi Szolgálat szervezetének és működésének a megállapításáról szóló, 2010. július 26-i 2010/427/EU tanácsi határozat 4. cikke (5) bekezdésével összhangban, a Tanács Főtitkársága és a Bizottság érintett szolgálataival kötött szolgálat szintű megállapodások útján szükség esetén átmeneti intézkedések alkalmazhatók.

(3)   A főképviselő biztosítja a határozat alkalmazásának általános konzisztenciáját és folyamatosan felülvizsgálja ezeket a biztonsági szabályokat.

(4)   Az EKSZ biztonsági szabályokat a tagállamok illetékes hatóságaival, a Tanács Főtitkárságának Biztonsági Hivatalával, valamint a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatóságának Biztonsági Igazgatóságával szorosan együttműködve hajtják végre.

(5)   Az EKSZ biztosítja, hogy a védelmi folyamat valamennyi szempontját figyelembe veszik az EKSZ válságkezelési rendszerén belül.

(6)   Az operatív igazgató, biztonsági hatóságként, valamint az EKSZ Biztonsági Igazgatóságának vezetője biztosítja e határozat végrehajtását.

21. cikk

A korábbi határozatok hatályon kívül helyezése

(1)   Ez a határozat hatályon kívül helyezi az Európai Külügyi Szolgálat biztonsági szabályairól szóló, 2011. június 15-i főképviselői határozatot (3), és annak helyébe lép.

(2)   Ez a határozat hatályon kívül helyezi az Európai Külügyi Szolgálat biztonsági hatóságának kijelöléséről és feladatairól szóló, 2011. február 23-i főképviselői határozatot.

22. cikk

Záró rendelkezések

Ez a határozat az aláírása napján lép hatályba.

A határozatot az Európai Unió Hivatalos Lapjában ki kell hirdetni.

Az EKSZ illetékes hatóságai kellő módon és időben tájékoztatják a határozat és mellékletei hatálya alá tartozó személyzet valamennyi tagját, annak tartalmáról, hatályba lépéséről és esetleges későbbi módosításairól.

Kelt Brüsszelben, 2013. április 19-én.

főképviselő

C. ASHTON

---

(1)  HL L 201., 2010.8.3., 30. o.

1

(2)  HL C 304., 2011.10.15., 5. o.;

2

(3)  HL C 304., 2011.10.15., 5. o.;

3

---

A. MELLÉKLET

AZ EU-MINŐSÍTETT ADATOKRA VONATKOZÓ ELVEK ÉS SZABVÁNYOK

1. cikk

Cél, hatály és fogalommeghatározások

(1)   E melléklet megállapítja az EU-minősített adatok védelmére vonatkozó alapelveket és minimumszabályokat.

(2)   Ezen alapelvek és minimumszabályok az EKSZ-re és az EKSZ felelőssége alá tartozó személyzetre alkalmazandók az e határozat 1., illetve 2. cikkében említettek és meghatározottak szerint.

2. cikk

Az EU-minősített adat fogalmának meghatározása, minősítési szintek és minősítési jelölések

(1)   „EU-minősített adat”: bármely olyan EU biztonsági minősítéssel ellátott adat és anyag, amelynek engedély nélküli hozzáférhetővé tétele különböző mértékben sértheti az Európai Unió, illetve egy vagy több tagállam érdekeit.

(2)   Az EU-minősített adatok minősítési szintjei a következők:

| a) | TRES SECRET UE/EU TOP SECRET: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele rendkívül súlyosan sértheti az Európai Unió illetve egy vagy több tagállam alapvető érdekeit. |
| --- | --- |

a)

TRES SECRET UE/EU TOP SECRET: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele rendkívül súlyosan sértheti az Európai Unió illetve egy vagy több tagállam alapvető érdekeit.

| b) | SECRET UE/EU SECRET: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele súlyosan sértheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit. |
| --- | --- |

b)

SECRET UE/EU SECRET: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele súlyosan sértheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit.

| c) | CONFIDENTIEL UE/EU CONFIDENTIAL: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele sértheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit. |
| --- | --- |

c)

CONFIDENTIEL UE/EU CONFIDENTIAL: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele sértheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit.

| d) | RESTREINT UE/EU RESTRICTED: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele hátrányosan érintheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit. |
| --- | --- |

d)

RESTREINT UE/EU RESTRICTED: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele hátrányosan érintheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit.

(3)   Az EU-minősített adatokat a (2) bekezdés szerinti biztonsági minősítési jelöléssel kell ellátni. Az adatok ezenkívül tartalmazhatnak az érintett tevékenységi terület és a kibocsátó azonosítására, a terjesztés, valamint a felhasználás korlátozására vagy az átadhatóságra vonatkozó jelöléseket.

3. cikk

A minősítés szabályai

(1)   Az EKSZ biztosítja az EU-minősített adatok megfelelő minősítését, minősített adatokként való egyértelmű azonosíthatóságát és azt, hogy minősítési szintjüket csak a szükséges ideig őrizzék meg.

(2)   A kibocsátó előzetes írásbeli hozzájárulása nélkül nem lehet az EU-minősített adatokat visszaminősíteni vagy a minősítés alól feloldani, továbbá nem lehet azoknak a 2. cikk (3) bekezdésében említett jelöléseit módosítani vagy eltávolítani.

(3)   Az EKSZ biztonsági hatóság, az EKSZ Biztonsági Bizottsággal folytatott konzultációt követően az e határozat 14. cikke (5) bekezdésével összhangban, az EU-minősített adatok létrehozására vonatkozó biztonsági politikát hagy jóvá, amely gyakorlati minősítési útmutatót is tartalmaz.

4. cikk

A minősített adatok védelme

(1)   Az EU-minősített adatokat e határozattal összhangban kell védeni.

(2)   Az EU-minősített adatok birtokosai felelősek az adatok e határozat szerinti védelméért.

(3)   Amennyiben a tagállamok nemzeti minősítési jelöléssel ellátott minősített adatokat visznek be az EKSZ struktúráiba vagy hálózataiba, az EKSZ ezeket az adatokat az azonos szintű EU-minősített adatokra alkalmazandó előírásoknak megfelelően védi a biztonsági minősítéseknek az EU-minősített adatok védelmét szolgáló biztonsági szabályokról szóló, 2011. március 31-i 2011/292/EU tanácsi határozat B. függelékben szereplő egyenértékűségi táblázatában foglaltak szerint.

AZ EKSZ megfelelő eljárásokat hoz létre a pontos nyilvántartás érdekében a következőkre vonatkozóan:

| — | minősített adatok, amelyeket az EKSZ a kibocsátótól kap, továbbá |
| --- | --- |

—

minősített adatok, amelyeket az EKSZ a kibocsátótól kap, továbbá

| — | forrásanyagok, amelyeket felhasználtak az EKSZ-nél keletkező minősített adatokban. |
| --- | --- |

—

forrásanyagok, amelyeket felhasználtak az EKSZ-nél keletkező minősített adatokban.

Az EKSZ Biztonsági Bizottság tagjait tájékoztatják ezekről az eljárásokról.

(4)   Nagy mennyiségű EU-minősített adat vagy ilyen adatok gyűjteménye magasabb minősítési szintnek megfelelő védelmet tehet indokolttá, mint amely az alkotóelemei esetében szükséges.

5. cikk

Személyi biztonság az EU-minősített adatok kezelésére vonatkozóan

(1)   A személyi biztonság olyan intézkedések alkalmazását jelenti, amelyek biztosítják, hogy csak azon személyek kapjanak hozzáférést az EU-minősített adatokhoz, akiknek esetében:

| — | a „szükséges ismeret” feltétele teljesül; |
| --- | --- |

—

a „szükséges ismeret” feltétele teljesül;

| — | a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz való hozzáférést engedélyezték, megfelelő szintű biztonsági felhatalmazással rendelkeznek, vagy a nemzeti jogszabályokkal és rendelkezésekkel összhangban más módon, feladatkörénél fogva megfelelő felhatalmazást kapott; továbbá |
| --- | --- |

—

a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz való hozzáférést engedélyezték, megfelelő szintű biztonsági felhatalmazással rendelkeznek, vagy a nemzeti jogszabályokkal és rendelkezésekkel összhangban más módon, feladatkörénél fogva megfelelő felhatalmazást kapott; továbbá

| — | akiket tájékoztattak felelősségükről. |
| --- | --- |

—

akiket tájékoztattak felelősségükről.

(2)   A személyi biztonsági tanúsítvánnyal (PSC) kapcsolatos eljárások meghatározzák, hogy egy adott személy számára – lojalitását, szavahihetőségét és megbízhatóságát figyelembe véve – engedélyezhető-e az EU-minősített adatokhoz való hozzáférés.

(3)   Az EU-minősített adatokhoz való hozzáférés engedélyezését megelőzően, majd azt követően rendszeres időközönként minden egyes személyt tájékoztatni kell az EU-minősített adatok e határozat szerinti védelmével kapcsolatos felelősségről, amelyet e személyeknek írásban kell tudomásul venni.

(4)   Az e cikk végrehajtására vonatkozó rendelkezéseket az A.I. melléklet tartalmazza.

6. cikk

Az EU-minősített adatok fizikai biztonsága

(1)   A fizikai biztonság az EU-minősített adatokhoz való illetéktelen hozzáférés megakadályozását célzó fizikai és technikai védelmi intézkedések alkalmazása.

(2)   A fizikai biztonsági intézkedések célja jogosulatlan személyek titokban történő vagy erőszakos behatolásának a megakadályozása, jogosulatlan cselekményektől való elrettentés, azok megakadályozása és észlelése, valamint a személyzet tagjainak megkülönböztetése az EU-minősített adatokhoz való hozzáférés tekintetében, a szükséges ismeret elve alapján. Ezek az intézkedések kockázatkezelési eljáráson alapulnak.

(3)   Fizikai biztonsági intézkedéseket kell bevezetni valamennyi helyiségben, épületekben, irodában, teremben és egyéb területen, ahol EU-minősített adatokat kezelnek vagy tárolnak, ideértve azon területeket is, ahol a 8. cikk (2) bekezdésében meghatározott kommunikációs és információs rendszereket tárolják.

(4)   Az A.II. mellékletnek megfelelően biztonsági területként kell meghatározni és az EKSZ biztonsági hatóságnak jóvá kell hagynia azokat a területeket, ahol CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb minősítéssel rendelkező EU-minősített adatot tárolnak.

(5)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb minősítési szintű EU-minősített adat védelmére kizárólag jóváhagyott berendezés vagy eszköz használható fel.

(6)   Az e cikk végrehajtására vonatkozó rendelkezéseket az A.II. melléklet tartalmazza.

7. cikk

A minősített adatok kezelése

(1)   A minősített adatok kezelése az EU-minősített adatok teljes életciklusán keresztüli ellenőrzésére szolgáló adminisztratív intézkedések alkalmazását jelenti, amely kiegészíti az 5., 6. és 8. cikkben meghatározott intézkedéseket, és ezáltal hozzájárul az ilyen adatoknak szándékosan vagy véletlenszerűen illetéktelen tudomására jutásától vagy elvesztésétől való elrettentéshez, annak észleléséhez és a kár helyreállításához. Az ilyen intézkedések különösen az EU-minősített adat előállítására, nyilvántartásba vételére, másolására, fordítására, szállítására, kezelésére, tárolására és megsemmisítésére vonatkoznak.

(2)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokat továbbítás előtt és kézhezvételkor biztonsági célokból nyilvántartásba kell venni. Az EKSZ illetékes hatóságai gondoskodnak az erre a célra szolgáló nyilvántartási rendszer kiépítéséről. A TRES SECRET UE/EU TOP SECRET minősítésű adatokat erre kijelölt nyilvántartásokban kell kezelni.

(3)   Az EKSZ biztonsági hatóságnak rendszeresen ellenőriznie kell azokat a szolgálatokat és helyiségeket, ahol EU-minősített adatokat kezelnek vagy tárolnak.

(4)   Az EU-minősített adatoknak a szolgálatok és helyiségek között történő, a fizikailag védett területeken kívüli továbbítása az alábbiak szerint történik:

| a) | az EU-minősített adatokat – főszabályként – az e határozat 7. cikke (5) bekezdésével összhangban jóváhagyott kriptográfiai termékekkel védett elektronikus úton és egyértelműen meghatározott biztonsági üzemeltetési eljárások (SecOp) szerint továbbítják; |
| --- | --- |

a)

az EU-minősített adatokat – főszabályként – az e határozat 7. cikke (5) bekezdésével összhangban jóváhagyott kriptográfiai termékekkel védett elektronikus úton és egyértelműen meghatározott biztonsági üzemeltetési eljárások (SecOp) szerint továbbítják;

| b) | amennyiben nem használnak az a) pontban említett eszközöket, az EU-minősített adatok szállítása az alábbiak szerint történik:






  i. | vagy az e határozat 7. cikk (5) bekezdésével összhangban jóváhagyott kriptográfiai termékekkel védett elektronikus eszközökön (pl. USB-kulcsokon, CD-ken, merevlemezeken); vagy |
| --- | --- | --- |

b)

amennyiben nem használnak az a) pontban említett eszközöket, az EU-minősített adatok szállítása az alábbiak szerint történik:

i.

vagy az e határozat 7. cikk (5) bekezdésével összhangban jóváhagyott kriptográfiai termékekkel védett elektronikus eszközökön (pl. USB-kulcsokon, CD-ken, merevlemezeken); vagy

| ii. | bármely egyéb esetben az EKSZ biztonsági hatóság által az A.III. melléklet V. szakaszában megállapított vonatkozó védelmi intézkedésekkel összhangban előírt módon. |
| --- | --- |

ii.

bármely egyéb esetben az EKSZ biztonsági hatóság által az A.III. melléklet V. szakaszában megállapított vonatkozó védelmi intézkedésekkel összhangban előírt módon.

(5)   Az e cikk végrehajtására vonatkozó rendelkezéseket az A.III. melléklet tartalmazza.

8. cikk

A kommunikációs és információs rendszerekben kezelt EU-minősített adatok védelme

(1)   Az információvédelem a kommunikációs és információs rendszerek tekintetében azt jelenti, hogy az ilyen rendszerek megvédik az általuk kezelt adatot, továbbá a szükséges módon, a szükséges időben, a jogszerű felhasználók ellenőrzése alatt működnek. A hatékony információvédelem biztosítja az adatok megfelelő bizalmasságát, sértetlenségét, rendelkezésre állását, letagadhatatlanságát és hitelességét. Az információvédelem kockázatkezelési eljáráson alapul.

(2)   A „Kommunikációs és információs rendszer” (CIS) az elektronikus formában történő információkezelést lehetővé tevő rendszer. A kommunikációs és információs rendszer magában foglalja a működéséhez szükséges valamennyi eszközt, beleértve az infrastruktúrát, a szervezetet, a személyzetet és az információs forrásokat. E mellékletet az EU-minősített adatokat kezelő EKSZ kommunikációs és információs rendszerekre kell alkalmazni.

(3)   A CIS az információvédelem koncepciójával összhangban kezeli az EU-minősített adatokat.

(4)   Valamennyi EU-minősített adatokat kezelő CIS-t akkreditálni kell. Az akkreditáció célja, hogy biztosítva legyen, hogy e határozattal összhangban minden megfelelő biztonsági intézkedés végrehajtásra került, valamint az EU-minősített adatok és a CIS megfelelő szintű védelme biztosított. Az akkreditációs nyilatkozat meghatározza a minősített adatoknak azt a megengedett legmagasabb minősítési szintjét, amelyet a CIS kezelhet, valamint a kapcsolódó feltételeket.

(5)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokat kezelő CIS-eket olyan módon kell védeni, hogy a minősített adatok bizalmassága ne sérüljön nem szándékos elektromágneses kisugárzás révén („TEMPEST biztonsági intézkedések”).

(6)   Amennyiben az EU-minősített adatok védelmét kriptográfiai termékek biztosítják, e termékek jóváhagyása e határozat 7. cikkének (5) bekezdésével összhangban történik:

(7)   EU-minősített adatok elektronikus eszközökkel történő továbbítása során jóváhagyott kriptográfiai termékeket kell használni. E követelmény ellenére szükséghelyzet esetén vagy az A.IV. mellékletben meghatározott speciális technikai konfigurációk esetén különleges eljárások alkalmazhatók.

(8)   E határozat 7. cikkének (6) bekezdése értelmében, a következő információvédelmi funkciókat hozzák létre a szükséges mértékben:

| (a) | információvédelmi hatóság; |
| --- | --- |

(a)

információvédelmi hatóság;

| (b) | TEMPEST-hatóság; |
| --- | --- |

(b)

TEMPEST-hatóság;

| (c) | kriptográfiai jóváhagyó hatóság; |
| --- | --- |

(c)

kriptográfiai jóváhagyó hatóság;

| (d) | kriptográfiai terjesztési hatóság. |
| --- | --- |

(d)

kriptográfiai terjesztési hatóság.

(9)   E határozat 7. cikkének (7) bekezdése értelmében, minden rendszer tekintetében létrehozzák a következőket:

| a) | biztonsági akkreditációs hatóság; |
| --- | --- |

a)

biztonsági akkreditációs hatóság;

| b) | információvédelmi üzemeltetési hatóság. |
| --- | --- |

b)

információvédelmi üzemeltetési hatóság.

(10)   Az e cikk végrehajtására vonatkozó rendelkezéseket az A.IV. melléklet tartalmazza.

9. cikk

Iparbiztonság

(1)   Az iparbiztonság olyan intézkedések alkalmazása, amelyek célja az EU-minősített adatok védelmének vállalkozók vagy alvállalkozók általi biztosítása a minősített szerződések megkötését megelőző tárgyalások és a szerződések teljes életciklusa során. Az ilyen szerződések – főszabályként – nem járhatnak TRES SECRET UE/EU TOP SECRET szintű minősített adatokhoz való hozzáféréssel.

(2)   Az EKSZ az EU-minősített adatokhoz való hozzáférést, vagy azok kezelését vagy tárolását magában foglaló vagy azzal járó feladatokkal szerződés keretében olyan gazdálkodó vagy más szervezetet bízhat meg, amely valamely tagállamban vagy olyan harmadik államban van bejegyezve, amelyekkel az A. melléklet 10. cikkének (1) bekezdése szerinti adatbiztonsági megállapodást vagy igazgatási megállapodást kötött.

(3)   Az EKSZ – mint szerződő hatóság – a minősített szerződések gazdálkodó vagy egyéb szervezetek részére történő odaítélésekor gondoskodik arról, hogy az iparbiztonságnak az e határozatban és a szerződésben foglalt minimumszabályait betartsák. Az ilyen minimumszabályok betartását az érintett nemzeti biztonsági hatóság/kijelölt biztonsági hatóság útján biztosítja.

(4)   Az adott tagállamban nyilvántartásba vett, saját létesítményeikben CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adathoz való hozzáférést igénylő minősített vállalkozói vagy alvállalkozói szerződésekben részt vevő vállalkozók vagy alvállalkozók – akár e szerződések teljesítése, akár e szerződéseket megelőző szakaszban – rendelkeznek az említett tagállamok nemzeti biztonsági hatósága, kijelölt biztonsági hatósága vagy egyéb illetékes biztonsági hatósága által kibocsátott, megfelelő minősítési szintű telephely biztonsági tanúsítvánnyal.

(5)   Vállalkozók vagy alvállalkozók azon foglalkoztatottjai, akiknek a minősített szerződés teljesítéséhez CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz való hozzáféréssel kell rendelkeznie, az adott nemzeti biztonsági hatóság, kijelölt biztonsági hatóság vagy bármely más illetékes biztonsági hatóság személyi biztonsági tanúsítványt (PSC) bocsát ki a nemzeti jogszabályokkal és rendelkezésekkel, valamint az A.I. mellékletben foglalt biztonsági minimumszabályokkal összhangban.

(6)   Az e cikk végrehajtására vonatkozó rendelkezéseket az A.V. melléklet tartalmazza.

10. cikk

Minősített adatok harmadik államokkal és nemzetközi szervezetekkel való cseréje

(1)   Az EKSZ csak abban az esetben cserélhet EU-minősített adatokat harmadik állammal vagy nemzetközi szervezettel amennyiben:

| a) | az EU és a harmadik állam vagy nemzetközi szervezet között, az EUMSZ 37. cikkével és 218. cikkével összhangban megkötött adatbiztonsági megállapodás van hatályban; vagy |
| --- | --- |

a)

az EU és a harmadik állam vagy nemzetközi szervezet között, az EUMSZ 37. cikkével és 218. cikkével összhangban megkötött adatbiztonsági megállapodás van hatályban; vagy

| b) | a főképviselő és a harmadik állam vagy nemzetközi szervezet illetékes hatósága között, elvben legfeljebb RESTREINT UE/EU RESTRICTED minősítési szintű adat átadására vonatkozó, e határozat 14. cikke (5) bekezdésével összhangban megkötött igazgatási megállapodás van hatályban; vagy |
| --- | --- |

b)

a főképviselő és a harmadik állam vagy nemzetközi szervezet illetékes hatósága között, elvben legfeljebb RESTREINT UE/EU RESTRICTED minősítési szintű adat átadására vonatkozó, e határozat 14. cikke (5) bekezdésével összhangban megkötött igazgatási megállapodás van hatályban; vagy

| c) | az EU és a harmadik állam között a válságkezelési KBVP-műveletek összefüggésében az EUMSZ 37. cikkével és 218. cikkével összhangban megkötött részvételről szóló keretmegállapodás vagy részvételről szóló ad hoc megállapodás alkalmazandó; |
| --- | --- |

c)

az EU és a harmadik állam között a válságkezelési KBVP-műveletek összefüggésében az EUMSZ 37. cikkével és 218. cikkével összhangban megkötött részvételről szóló keretmegállapodás vagy részvételről szóló ad hoc megállapodás alkalmazandó;

és az ebben az eszközben előírt feltételek teljesülnek.

A fenti főszabályra vonatkozó kivételeket az A.VI. melléklet V. szakasza tartalmazza.

(2)   A (1) bekezdés b) pontjában említett igazgatási megállapodások rendelkezéseket tartalmaznak annak biztosítására, hogy amennyiben a harmadik állam vagy a nemzetközi szervezet EU-minősített adatot kap, az ilyen adatot a minősítési szintjének és az e határozatban foglaltakkal legalább azonos szintű minimumszabályoknak megfelelő védelemben részesítsék.

Az (1) bekezdés c) pontjában említett megállapodások alapján kicserélt adatokat e megállapodások alapján és azok rendelkezéseivel összhangban az olyan KBVP-műveletekre vonatkozó adatokra kell korlátozni, amelyekben a szóban forgó harmadik állam részt vesz.

(3)   A harmadik államokban vagy nemzetközi szervezeteknél e határozat 16. cikke szerint a kicserélt EU-minősített adatok védelmére bevezetett biztonsági intézkedések hatékonyságának megállapítása céljából értékelő látogatásokra kerül sor.

(4)   Az EKSZ által birtokolt EU-minősített adatok harmadik állam vagy nemzetközi szervezet részére történő átadásáról eseti alapon döntenek, az adat jellegétől és tartalmától, az átvevő számára szükséges ismeret elvétől, valamint az EU számára jelentkező előnyök mértékétől függően.

Az EKSZ törekszik bármely olyan szervezet írásbeli hozzájárulására, amely minősített anyagot szolgáltatott az EKSZ-nél keletkezett EU-minősítésű adatok forrásaként, annak megállapítása érdekében, hogy nem emelnek kifogást az átadással kapcsolatban.

Ha az átadni kért minősített adat kibocsátója nem az EKSZ, akkor az EKSZ-nek a kibocsátó előzetes írásbeli beleegyezését kell kérnie az adat átadásához.

Ha azonban az EKSZ nem képes a kibocsátó megállapítására, a kibocsátó felelősségét az EKSZ biztonsági hatósága vállalja magára, miután megkapta az EKSZ Biztonsági Bizottságban képviselt tagállamok egyhangúlag kedvező véleményét.

(5)   Az e cikk végrehajtására vonatkozó rendelkezéseket az A.VI. melléklet tartalmazza.

11. cikk

A biztonsági szabályok megsértése és az EU-minősített adatok illetéktelen tudomására jutása

(1)   A biztonsági szabályok megsértését vagy azok feltételezett megsértését minden esetben haladéktalanul jelenteni kell az EKSZ Biztonsági Igazgatóságának, amely adott esetben tájékoztatja a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatóságának Biztonsági Igazgatóságát, valamint a Tanács Főtitkárságának Biztonsági Hivatalát, az érintett tagállamo(ka)t vagy más érintett szervezeteket.

(2)   Amennyiben ismert vagy alapos okkal gyanítható az EU-minősített adatok illetéktelen tudomására jutása vagy elvesztése, az EKSZ Biztonsági Igazgatósága tájékoztatja a Bizottság Biztonsági Igazgatóságát, a Tanács Főtitkárságának Biztonsági Hivatalát vagy az érintett tagállam(ok) nemzeti biztonsági hatóságát, vagy más érintett szervezeteket, és adott esetben megteszi a szükséges intézkedéseket a vonatkozó jogszabályokkal és rendelkezésekkel összhangban:

| a) | az EU vagy a tagállamok érdekei tekintetében okozott esetleges károk felmérésére; |
| --- | --- |

a)

az EU vagy a tagállamok érdekei tekintetében okozott esetleges károk felmérésére;

| b) | az ismételt előfordulás megelőzése érdekében; |
| --- | --- |

b)

az ismételt előfordulás megelőzése érdekében;

| c) | a bizonyítékok megőrzésére; |
| --- | --- |

c)

a bizonyítékok megőrzésére;

| d) | annak biztosítására, hogy a tények megállapítása érdekében az esetet olyan személyek vizsgálják ki, akiket a biztonsági szabályok megsértése közvetlenül nem érint; |
| --- | --- |

d)

annak biztosítására, hogy a tények megállapítása érdekében az esetet olyan személyek vizsgálják ki, akiket a biztonsági szabályok megsértése közvetlenül nem érint;

| e) | értesíti a megfelelő hatóságokat az esemény hatásairól és a megtett lépésekről; továbbá |
| --- | --- |

e)

értesíti a megfelelő hatóságokat az esemény hatásairól és a megtett lépésekről; továbbá

| f) | a kibocsátó tájékoztatására. |
| --- | --- |

f)

a kibocsátó tájékoztatására.

(3)   Az EKSZ felelőssége alá tartozó személyzet e határozatban megállapított biztonsági szabályokat megsértő tagja a vonatkozó szabályok és rendelkezések szerint fegyelmi eljárás alá vonható.

A minősített adatok illetéktelen tudomására jutásáért vagy elvesztéséért felelős személy a vonatkozó jogszabályok és rendelkezések szerint fegyelmi és/vagy jogi eljárás alá vonható.

Szükség esetén haladéktalanul tájékoztatni kell a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatóságának Biztonsági Igazgatóságát, a Tanács Főtitkárságának Biztonsági Hivatalát, vagy az érintett tagállam(ok) nemzeti biztonsági hatóságát vagy más érintett szervezeteket.

(4)   A biztonsági szabályok megsértésével és/vagy illetéktelen tudomására jutásával kapcsolatos vizsgálatok idején, az EKSZ Biztonsági Igazgatóságának vezetője felfüggesztheti az adott személy hozzáférését az EU-minősített adatokhoz és EKSZ-helyiségekhez. E döntésről haladéktalanul tájékozatni kell a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatóságának Biztonsági Igazgatóságát, a Tanács Főtitkárságának Biztonsági Hivatalát, vagy az érintett tagállam(ok) nemzeti biztonsági hatóságát vagy más érintett szervezeteket.

---

A.I. MELLÉKLET

SZEMÉLYI BIZTONSÁG

I.   BEVEZETÉS

| 1. | Ez a melléklet az A. melléklet 5. cikkének végrehajtására vonatkozó rendelkezéseket határoz meg. Különösen az EKSZ által annak meghatározására alkalmazandó kritériumokat állapítja meg, hogy egy adott személy – lojalitását, szavahihetőségét és megbízhatóságát figyelembe véve – engedélyt kaphat-e EU-minősített adatokhoz való hozzáférésre, és tartalmazza az e célból követendő vizsgálati és adminisztratív eljárásokat. |
| --- | --- |

1.

Ez a melléklet az A. melléklet 5. cikkének végrehajtására vonatkozó rendelkezéseket határoz meg. Különösen az EKSZ által annak meghatározására alkalmazandó kritériumokat állapítja meg, hogy egy adott személy – lojalitását, szavahihetőségét és megbízhatóságát figyelembe véve – engedélyt kaphat-e EU-minősített adatokhoz való hozzáférésre, és tartalmazza az e célból követendő vizsgálati és adminisztratív eljárásokat.

| 2. | A „személyi biztonsági tanúsítvány” (a továbbiakban: PSC) EU-minősített dokumentumokhoz való hozzáféréshez a valamely tagállam illetékes hatóságai által elvégzett biztonsági ellenőrzést követően a tagállam valamely illetékes hatósága által tett nyilatkozat, amely tanúsítja, hogy egy adott személy részére – amennyiben esetében a szükséges ismeret feltétele teljesül – meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz; a fentieknek megfelelő személy megjelölése „biztonsági ellenőrzésen átesett” személy; |
| --- | --- |

2.

A „személyi biztonsági tanúsítvány” (a továbbiakban: PSC) EU-minősített dokumentumokhoz való hozzáféréshez a valamely tagállam illetékes hatóságai által elvégzett biztonsági ellenőrzést követően a tagállam valamely illetékes hatósága által tett nyilatkozat, amely tanúsítja, hogy egy adott személy részére – amennyiben esetében a szükséges ismeret feltétele teljesül – meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz; a fentieknek megfelelő személy megjelölése „biztonsági ellenőrzésen átesett” személy;

| 3. | A „személyi biztonsági tanúsítványról szóló igazolás” (a továbbiakban: PSCC) az EKSZ biztonsági hatóság által kiadott igazolás, amely tartalmazza, hogy az adott személy biztonsági ellenőrzésen átesett, valamint, hogy milyen szintű EU-minősített adatokhoz férhet hozzá, a vonatkozó PSC érvényességi idejét és az igazolás lejártának időpontját. |
| --- | --- |

3.

A „személyi biztonsági tanúsítványról szóló igazolás” (a továbbiakban: PSCC) az EKSZ biztonsági hatóság által kiadott igazolás, amely tartalmazza, hogy az adott személy biztonsági ellenőrzésen átesett, valamint, hogy milyen szintű EU-minősített adatokhoz férhet hozzá, a vonatkozó PSC érvényességi idejét és az igazolás lejártának időpontját.

| 4. | Az „Felhatalmazás EU-minősített adatokhoz való hozzáférésre” az EKSZ biztonsági hatósága által e határozattal összhangban adott felhatalmazás, a valamely tagállam illetékes hatóságai által adott személyi biztonsági tanúsítványt követően, amely tanúsítja, hogy egy adott személy részére – amennyiben esetében a szükséges ismeret feltétele teljesül – meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz; a fentieknek megfelelő személy megjelölése „biztonsági ellenőrzésen átesett” személy. |
| --- | --- |

4.

Az „Felhatalmazás EU-minősített adatokhoz való hozzáférésre” az EKSZ biztonsági hatósága által e határozattal összhangban adott felhatalmazás, a valamely tagállam illetékes hatóságai által adott személyi biztonsági tanúsítványt követően, amely tanúsítja, hogy egy adott személy részére – amennyiben esetében a szükséges ismeret feltétele teljesül – meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz; a fentieknek megfelelő személy megjelölése „biztonsági ellenőrzésen átesett” személy.

II.   FELHATALMAZÁS AZ EU-MINŐSÍTETT ADATOKHOZ VALÓ HOZZÁFÉRÉSRE

| 5. | A RESTREINT UE/EU RESTRICTED minősítési szintű adatokhoz való hozzáférés esetében nem kötelező a személyi biztonsági tanúsítvány és a kiadják a következőket követően:






  a) | megállapítást nyert az adott személy személyzeti szabályzaton vagy szerződéses jogviszonyon alapuló kapcsolata az EKSZ-szel, |
| --- | --- | --- |

5.

A RESTREINT UE/EU RESTRICTED minősítési szintű adatokhoz való hozzáférés esetében nem kötelező a személyi biztonsági tanúsítvány és a kiadják a következőket követően:

a)

megállapítást nyert az adott személy személyzeti szabályzaton vagy szerződéses jogviszonyon alapuló kapcsolata az EKSZ-szel,

| b) | megállapítást nyert, hogy esetében a „szükséges ismeret” feltétele teljesül, |
| --- | --- |

b)

megállapítást nyert, hogy esetében a „szükséges ismeret” feltétele teljesül,

| c) | tájékoztatást kapott az EU-minősített adatok védelmére szolgáló biztonsági szabályokról és eljárásokról, és írásban tudomásul vette az EU-minősített adatok védelmével kapcsolatos felelősségét e határozattal összhangban. |
| --- | --- |

c)

tájékoztatást kapott az EU-minősített adatok védelmére szolgáló biztonsági szabályokról és eljárásokról, és írásban tudomásul vette az EU-minősített adatok védelmével kapcsolatos felelősségét e határozattal összhangban.

| 6. | Egy adott személy csak akkor kaphat felhatalmazást a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz való hozzáférésre, ha:






  a) | megállapítást nyert, hogy esetében a „szükséges ismeret” feltétele teljesül; |
| --- | --- | --- |

6.

Egy adott személy csak akkor kaphat felhatalmazást a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz való hozzáférésre, ha:

a)

megállapítást nyert, hogy esetében a „szükséges ismeret” feltétele teljesül;

| b) | rendelkezik a megfelelő szintű PSC-vel, vagy a nemzeti jogszabályokkal és rendelkezésekkel összhangban más módon, feladatkörénél fogva megfelelő felhatalmazást kapott; továbbá |
| --- | --- |

b)

rendelkezik a megfelelő szintű PSC-vel, vagy a nemzeti jogszabályokkal és rendelkezésekkel összhangban más módon, feladatkörénél fogva megfelelő felhatalmazást kapott; továbbá

| c) | tájékoztatást kapott az EU-minősített adatok védelmére szolgáló biztonsági szabályokról és eljárásokról, és írásban tudomásul vette az ilyen adatok védelmével kapcsolatos felelősségét. |
| --- | --- |

c)

tájékoztatást kapott az EU-minősített adatok védelmére szolgáló biztonsági szabályokról és eljárásokról, és írásban tudomásul vette az ilyen adatok védelmével kapcsolatos felelősségét.

| 7. | Az EKSZ meghatározza szervezeti felépítésében azokat a beosztásokat, amelyek CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adathoz való hozzáférést tesznek szükségessé, és ezért megfelelő szintű PSC-t igényelnek a fenti 4. cikkel összhangban. |
| --- | --- |

7.

Az EKSZ meghatározza szervezeti felépítésében azokat a beosztásokat, amelyek CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adathoz való hozzáférést tesznek szükségessé, és ezért megfelelő szintű PSC-t igényelnek a fenti 4. cikkel összhangban.

| 8. | Az EKSZ személyzete nyilatkozik arról, hogy rendelkezik-e egynél több ország állampolgárságával. |
| --- | --- |

8.

Az EKSZ személyzete nyilatkozik arról, hogy rendelkezik-e egynél több ország állampolgárságával.

A PSC-kérelemmel kapcsolatos eljárások az EKSZ-ben

| 9. | Az EKSZ személyzete tekintetében az EKSZ kinevezésre jogosult hatósága küldi el a kitöltött személyi biztonsági kérdőívet az érintett személy állampolgársága szerinti tagállam nemzeti biztonsági felügyeletének, és kéri, hogy végezzenek olyan minősítési szintű biztonsági ellenőrzést, amilyen szintű EU-minősített adatokhoz az érintett személynek hozzá kell férnie. |
| --- | --- |

9.

Az EKSZ személyzete tekintetében az EKSZ kinevezésre jogosult hatósága küldi el a kitöltött személyi biztonsági kérdőívet az érintett személy állampolgársága szerinti tagállam nemzeti biztonsági felügyeletének, és kéri, hogy végezzenek olyan minősítési szintű biztonsági ellenőrzést, amilyen szintű EU-minősített adatokhoz az érintett személynek hozzá kell férnie.

| 10. | Amennyiben az adott személy több mint egy ország állampolgárságával rendelkezik, az átvilágításra irányuló kérelmet annak az országnak a nemzeti biztonsági hatóságához intézik, amelynek állampolgáraként az adott személyt felvették. |
| --- | --- |

10.

Amennyiben az adott személy több mint egy ország állampolgárságával rendelkezik, az átvilágításra irányuló kérelmet annak az országnak a nemzeti biztonsági hatóságához intézik, amelynek állampolgáraként az adott személyt felvették.

| 11. | Amennyiben olyan személy biztonsági ellenőrzésével kapcsolatos releváns információ jut az EKSZ tudomására, aki PSC-ért folyamodott, az EKSZ a vonatkozó szabályokkal és rendelkezésekkel összhangban értesíti erről az érintett nemzeti biztonsági felügyeletet. |
| --- | --- |

11.

Amennyiben olyan személy biztonsági ellenőrzésével kapcsolatos releváns információ jut az EKSZ tudomására, aki PSC-ért folyamodott, az EKSZ a vonatkozó szabályokkal és rendelkezésekkel összhangban értesíti erről az érintett nemzeti biztonsági felügyeletet.

| 12. | A biztonsági ellenőrzés elvégzését követően az érintett nemzeti biztonsági hatóság értesíti az EKSZ Biztonsági Igazgatóságát a vizsgálat eredményéről.






  a) | Amennyiben a biztonsági ellenőrzés során megállapítást nyer, hogy az adott személy lojalitását, szavahihetőségét és megbízhatóságát semmilyen ismert kedvezőtlen tény nem kérdőjelezi meg, az EKSZ biztonsági hatósága megadhatja az érintettnek a felhatalmazást, és adott időpontig és meghatározott szintig engedélyezheti számára az EU-minősített adatokhoz való hozzáférést. |
| --- | --- | --- |

12.

A biztonsági ellenőrzés elvégzését követően az érintett nemzeti biztonsági hatóság értesíti az EKSZ Biztonsági Igazgatóságát a vizsgálat eredményéről.

a)

Amennyiben a biztonsági ellenőrzés során megállapítást nyer, hogy az adott személy lojalitását, szavahihetőségét és megbízhatóságát semmilyen ismert kedvezőtlen tény nem kérdőjelezi meg, az EKSZ biztonsági hatósága megadhatja az érintettnek a felhatalmazást, és adott időpontig és meghatározott szintig engedélyezheti számára az EU-minősített adatokhoz való hozzáférést.

| b) | Az EKSZ megtesz minden szükséges intézkedést annak biztosítására, hogy a nemzeti biztonsági hatóság által meghatározott feltételeket vagy korlátozásokat kellően végrehajtják. A nemzeti biztonsági hatóságot értesítik a vizsgálat eredményéről. |
| --- | --- |

b)

Az EKSZ megtesz minden szükséges intézkedést annak biztosítására, hogy a nemzeti biztonsági hatóság által meghatározott feltételeket vagy korlátozásokat kellően végrehajtják. A nemzeti biztonsági hatóságot értesítik a vizsgálat eredményéről.

| c) | Amennyiben a biztonsági ellenőrzés kedvezőtlen eredménnyel jár, az EKSZ biztonsági hatósága értesíti az érintett személyt, aki kérheti, hogy az EKSZ biztonsági hatósága hallgassa meg. Az EKSZ biztonsági hatósága felkérheti az illetékes nemzeti biztonsági felügyeletet, hogy ha a nemzeti jogszabályok és rendelkezések alapján módjában áll, adjon további felvilágosítást. Ha az eredmény megerősítést nyer, a felhatalmazást az EU-minősített adatokhoz való hozzáférésre nem lehet megadni. Ebben az esetben az EKSZ megteszi a szükséges intézkedéseket annak biztosítására, hogy a kérelmezőtől megtagadják az EU-minősített adatokhoz való hozzáférést. |
| --- | --- |

c)

Amennyiben a biztonsági ellenőrzés kedvezőtlen eredménnyel jár, az EKSZ biztonsági hatósága értesíti az érintett személyt, aki kérheti, hogy az EKSZ biztonsági hatósága hallgassa meg. Az EKSZ biztonsági hatósága felkérheti az illetékes nemzeti biztonsági felügyeletet, hogy ha a nemzeti jogszabályok és rendelkezések alapján módjában áll, adjon további felvilágosítást. Ha az eredmény megerősítést nyer, a felhatalmazást az EU-minősített adatokhoz való hozzáférésre nem lehet megadni. Ebben az esetben az EKSZ megteszi a szükséges intézkedéseket annak biztosítására, hogy a kérelmezőtől megtagadják az EU-minősített adatokhoz való hozzáférést.

| 13. | A biztonsági ellenőrzésre és a kapott eredményekre, – amelyekre az EKSZ azon döntését alapozza, hogy megadja-e vagy sem a felhatalmazást az EU-minősített adatokhoz való hozzáférésre, – az érintett tagállamban hatályos megfelelő jogszabályok és rendelkezések vonatkoznak, beleértve a jogorvoslattal kapcsolatos rendelkezéseket is. Az EKSZ biztonsági hatóságának határozata ellen a 259/68/EGK, Euratom, ESZAK rendeletben (1) foglalt, az Európai Unió tisztviselőinek személyzeti szabályzatával és az Európai Unió egyéb alkalmazottainak alkalmazási feltételeivel (a továbbiakban: „személyzeti szabályzat”) összhangban lehet fellebbezni. |
| --- | --- |

13.

A biztonsági ellenőrzésre és a kapott eredményekre, – amelyekre az EKSZ azon döntését alapozza, hogy megadja-e vagy sem a felhatalmazást az EU-minősített adatokhoz való hozzáférésre, – az érintett tagállamban hatályos megfelelő jogszabályok és rendelkezések vonatkoznak, beleértve a jogorvoslattal kapcsolatos rendelkezéseket is. Az EKSZ biztonsági hatóságának határozata ellen a 259/68/EGK, Euratom, ESZAK rendeletben (1) foglalt, az Európai Unió tisztviselőinek személyzeti szabályzatával és az Európai Unió egyéb alkalmazottainak alkalmazási feltételeivel (a továbbiakban: „személyzeti szabályzat”) összhangban lehet fellebbezni.

| 14. | A PSC, amennyiben az annak alapját képező vizsgálat megállapításai továbbra is érvényesek, az érintett személy által az EKSZ-ben, a Tanács Főtitkárságán vagy a Bizottságban végzett valamennyi feladat tekintetében érvényes. |
| --- | --- |

14.

A PSC, amennyiben az annak alapját képező vizsgálat megállapításai továbbra is érvényesek, az érintett személy által az EKSZ-ben, a Tanács Főtitkárságán vagy a Bizottságban végzett valamennyi feladat tekintetében érvényes.

| 15. | Amennyiben az adott személy szolgálati jogviszonya a biztonsági ellenőrzés eredményéről az EKSZ biztonsági hatóságának részére küldött értesítés dátumától számított 12 hónapon belül nem kezdődik meg, vagy amennyiben a szolgálati jogviszony 12 hónapig vagy annál hosszabb ideig szünetel, és ez idő alatt a személy nem áll alkalmazásban az EKSZ-nél, más uniós intézménynél, ügynökségnél vagy szervnél, vagy valamely tagállam nemzeti közigazgatási szerveinél, amelyek esetében szükség van minősített adatokhoz való hozzáférésre, az érintett nemzeti biztonsági felügyelettől kell kérni annak megerősítését, hogy az eredmény továbbra is érvényes és megfelelő. |
| --- | --- |

15.

Amennyiben az adott személy szolgálati jogviszonya a biztonsági ellenőrzés eredményéről az EKSZ biztonsági hatóságának részére küldött értesítés dátumától számított 12 hónapon belül nem kezdődik meg, vagy amennyiben a szolgálati jogviszony 12 hónapig vagy annál hosszabb ideig szünetel, és ez idő alatt a személy nem áll alkalmazásban az EKSZ-nél, más uniós intézménynél, ügynökségnél vagy szervnél, vagy valamely tagállam nemzeti közigazgatási szerveinél, amelyek esetében szükség van minősített adatokhoz való hozzáférésre, az érintett nemzeti biztonsági felügyelettől kell kérni annak megerősítését, hogy az eredmény továbbra is érvényes és megfelelő.

| 16. | Amennyiben egy PSC-vel rendelkező személy által jelentett biztonsági kockázattal kapcsolatos információ jut az EKSZ tudomására, az EKSZ a vonatkozó szabályokkal és rendelkezésekkel összhangban értesíti erről az érintett nemzeti biztonsági felügyeletet. Ha valamely nemzeti biztonsági felügyelet egy EU-minősített adatokhoz való hozzáférésre érvényes felhatalmazással rendelkező személyre vonatkozó, a 12. pont a) alpontjával összhangban tett megállapítás visszavonásáról értesíti az EKSZ-t, az EKSZ biztonsági hatósága felkérheti az illetékes nemzeti biztonsági hatóságot, hogy ha a nemzeti jogszabályok és rendelkezések alapján módjában áll, adjon további felvilágosítást. Ha a kedvezőtlen információkat megerősítik, a fent említett felhatalmazást vissza kell vonni, és a személyt ki kell zárni az EU-minősített adatokhoz való hozzáférésből, valamint azokból a beosztásokból, amelyekben az ilyen hozzáférés lehetséges, vagy amelyekben a személy a biztonságot veszélyeztetheti. |
| --- | --- |

16.

Amennyiben egy PSC-vel rendelkező személy által jelentett biztonsági kockázattal kapcsolatos információ jut az EKSZ tudomására, az EKSZ a vonatkozó szabályokkal és rendelkezésekkel összhangban értesíti erről az érintett nemzeti biztonsági felügyeletet. Ha valamely nemzeti biztonsági felügyelet egy EU-minősített adatokhoz való hozzáférésre érvényes felhatalmazással rendelkező személyre vonatkozó, a 12. pont a) alpontjával összhangban tett megállapítás visszavonásáról értesíti az EKSZ-t, az EKSZ biztonsági hatósága felkérheti az illetékes nemzeti biztonsági hatóságot, hogy ha a nemzeti jogszabályok és rendelkezések alapján módjában áll, adjon további felvilágosítást. Ha a kedvezőtlen információkat megerősítik, a fent említett felhatalmazást vissza kell vonni, és a személyt ki kell zárni az EU-minősített adatokhoz való hozzáférésből, valamint azokból a beosztásokból, amelyekben az ilyen hozzáférés lehetséges, vagy amelyekben a személy a biztonságot veszélyeztetheti.

| 17. | Az EU-minősített adatokhoz való hozzáférésre vonatkozó felhatalmazásnak az EKSZ személyzet tagjától való visszavonásáról szóló határozatot és adott esetben annak indokait közölni kell az érintett személlyel, aki kérheti az EKSZ biztonsági hatóság általi meghallgatását. A nemzeti biztonsági felügyeletek által rendelkezésre bocsátott információkra az érintett tagállamban hatályos megfelelő jogszabályok és rendelkezések vonatkoznak, beleértve az esetleges jogorvoslattal kapcsolatos rendelkezéseket is. Az EKSZ biztonsági hatóságának határozata ellen a személyzeti szabályzattal összhangban lehet fellebbezni. |
| --- | --- |

17.

Az EU-minősített adatokhoz való hozzáférésre vonatkozó felhatalmazásnak az EKSZ személyzet tagjától való visszavonásáról szóló határozatot és adott esetben annak indokait közölni kell az érintett személlyel, aki kérheti az EKSZ biztonsági hatóság általi meghallgatását. A nemzeti biztonsági felügyeletek által rendelkezésre bocsátott információkra az érintett tagállamban hatályos megfelelő jogszabályok és rendelkezések vonatkoznak, beleértve az esetleges jogorvoslattal kapcsolatos rendelkezéseket is. Az EKSZ biztonsági hatóságának határozata ellen a személyzeti szabályzattal összhangban lehet fellebbezni.

| 18. | Az EKSZ-hez CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz való hozzáférést igénylő beosztásba kirendelt nemzeti szakértőknek tevékenységük megkezdését megelőzően EU-minősített adathoz való hozzáféréshez szükséges, érvényes PSC-t kell benyújtaniuk az EKSZ biztonsági hatóságához. A fenti eljárást a küldő tagállamnak kell lefolytatnia. |
| --- | --- |

18.

Az EKSZ-hez CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz való hozzáférést igénylő beosztásba kirendelt nemzeti szakértőknek tevékenységük megkezdését megelőzően EU-minősített adathoz való hozzáféréshez szükséges, érvényes PSC-t kell benyújtaniuk az EKSZ biztonsági hatóságához. A fenti eljárást a küldő tagállamnak kell lefolytatnia.

A PSC nyilvántartása

| 19. | Az EKSZ felelőssége alá tartozó személyzet és az EKSZ-szel szerződéses jogviszonyban álló vállalkozók biztonsági tanúsítványának állapotára vonatkozó adatbázist az EKSZ kezeli. E nyilvántartásnak tartalmaznia kell az EU-minősített adatok minősítési szintjét, amelyhez az adott személy részére hozzáférés biztosítható (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb), a PSC kibocsátásának dátumát és érvényességének időtartamát. |
| --- | --- |

19.

Az EKSZ felelőssége alá tartozó személyzet és az EKSZ-szel szerződéses jogviszonyban álló vállalkozók biztonsági tanúsítványának állapotára vonatkozó adatbázist az EKSZ kezeli. E nyilvántartásnak tartalmaznia kell az EU-minősített adatok minősítési szintjét, amelyhez az adott személy részére hozzáférés biztosítható (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb), a PSC kibocsátásának dátumát és érvényességének időtartamát.

| 20. | Megfelelő koordinációs eljárásokra van szükség a tagállamokkal és más uniós intézményekkel, ügynökségekkel és szervekkel annak biztosítása érdekében, hogy az EKSZ a felelőssége alá tartozó személyzet és a szerződéses jogviszonyban álló vállalkozók biztonsági tanúsítványának állapotára vonatkozóan pontos és átfogó nyilvántartást vezet. |
| --- | --- |

20.

Megfelelő koordinációs eljárásokra van szükség a tagállamokkal és más uniós intézményekkel, ügynökségekkel és szervekkel annak biztosítása érdekében, hogy az EKSZ a felelőssége alá tartozó személyzet és a szerződéses jogviszonyban álló vállalkozók biztonsági tanúsítványának állapotára vonatkozóan pontos és átfogó nyilvántartást vezet.

| 21. | Az EKSZ biztonsági hatóság személyi biztonsági tanúsítványról szóló igazolást (PSCC) adhat ki, amely tartalmazza, hogy az adott személy milyen szintű EU-minősített adatokhoz férhet hozzá (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb), valamint tartalmazza a vonatkozó PSC érvényességi idejét és az igazolás lejártának időpontját. |
| --- | --- |

21.

Az EKSZ biztonsági hatóság személyi biztonsági tanúsítványról szóló igazolást (PSCC) adhat ki, amely tartalmazza, hogy az adott személy milyen szintű EU-minősített adatokhoz férhet hozzá (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb), valamint tartalmazza a vonatkozó PSC érvényességi idejét és az igazolás lejártának időpontját.

Mentességek a PSC-re vonatkozó követelmények alól

| 22. | A tagállamokban a feladatkörüknél fogva EU-minősített adatokhoz való hozzáférésre megfelelően felhatalmazott személyeket a nemzeti jogszabályokkal és rendelkezésekkel összhangban, adott esetben az EKSZ Biztonsági Igazgatóság tájékoztatja az EU-minősített adatok védelmével kapcsolatos biztonsági kötelezettségeikről. |
| --- | --- |

22.

A tagállamokban a feladatkörüknél fogva EU-minősített adatokhoz való hozzáférésre megfelelően felhatalmazott személyeket a nemzeti jogszabályokkal és rendelkezésekkel összhangban, adott esetben az EKSZ Biztonsági Igazgatóság tájékoztatja az EU-minősített adatok védelmével kapcsolatos biztonsági kötelezettségeikről.

III.   BIZTONSÁGI OKTATÁS ÉS TUDATOSSÁG

| 23. | Az EU-minősített adatokhoz való hozzáférés engedélyezése előtt az adott személynek írásban nyilatkoznia kell arról, hogy megértette az EU-minősített adatok védelmével kapcsolatos kötelezettségeit, valamint az EU-minősített adatok illetéktelen tudomására jutásának következményeit. Az ilyen írásbeli nyilatkozatokról az EKSZ-nek nyilvántartást kell vezetnie. |
| --- | --- |

23.

Az EU-minősített adatokhoz való hozzáférés engedélyezése előtt az adott személynek írásban nyilatkoznia kell arról, hogy megértette az EU-minősített adatok védelmével kapcsolatos kötelezettségeit, valamint az EU-minősített adatok illetéktelen tudomására jutásának következményeit. Az ilyen írásbeli nyilatkozatokról az EKSZ-nek nyilvántartást kell vezetnie.

| 24. | Mindazon személyekben, akik engedéllyel rendelkeznek EU-minősített adatokhoz való hozzáférésre, vagy akiknek ilyen adatokat kell kezelniük, kezdetben, majd később rendszeres időközönként tudatosítani kell a biztonságot fenyegető veszélyeket, és e személyeknek haladéktalanul jelenteniük kell a megfelelő biztonsági hatóságoknak az általuk gyanúsnak vagy szokatlannak ítélt közeledést vagy tevékenységet. |
| --- | --- |

24.

Mindazon személyekben, akik engedéllyel rendelkeznek EU-minősített adatokhoz való hozzáférésre, vagy akiknek ilyen adatokat kell kezelniük, kezdetben, majd később rendszeres időközönként tudatosítani kell a biztonságot fenyegető veszélyeket, és e személyeknek haladéktalanul jelenteniük kell a megfelelő biztonsági hatóságoknak az általuk gyanúsnak vagy szokatlannak ítélt közeledést vagy tevékenységet.

| 25. | Mindazon személyeket, akik számára engedélyezték az EU-minősített adatokhoz való hozzáférést, folyamatos személyi biztonsági ellenőrzéseknek (azaz utógondozás) kell alávetni az EU-minősített adatok kezelésének ideje alatt. A folyamatos személyi biztonsági ellenőrzés a következők felelősségi körébe tartozik:






  a) | Azok a személyek, akik engedéllyel rendelkeznek az EU-minősített adatokhoz való hozzáféréshez: E személyek személyesen felelnek saját biztonsággal kapcsolatos magatartásukért és haladéktalanul jelenteniük kell a megfelelő biztonsági hatóságoknak az általuk gyanúsnak vagy szokatlannak ítélt közeledést vagy tevékenységet, valamint a személyi körülményeikben bekövetkezett bármely változást, amely hatással lehet személyi biztonsági tanúsítványukra vagy az EU-minősített adatokhoz való hozzáférés engedélyezésére. |
| --- | --- | --- |

25.

Mindazon személyeket, akik számára engedélyezték az EU-minősített adatokhoz való hozzáférést, folyamatos személyi biztonsági ellenőrzéseknek (azaz utógondozás) kell alávetni az EU-minősített adatok kezelésének ideje alatt. A folyamatos személyi biztonsági ellenőrzés a következők felelősségi körébe tartozik:

a)

Azok a személyek, akik engedéllyel rendelkeznek az EU-minősített adatokhoz való hozzáféréshez: E személyek személyesen felelnek saját biztonsággal kapcsolatos magatartásukért és haladéktalanul jelenteniük kell a megfelelő biztonsági hatóságoknak az általuk gyanúsnak vagy szokatlannak ítélt közeledést vagy tevékenységet, valamint a személyi körülményeikben bekövetkezett bármely változást, amely hatással lehet személyi biztonsági tanúsítványukra vagy az EU-minősített adatokhoz való hozzáférés engedélyezésére.

| b) | Közvetlen felettesek: A következőkért felelnek: annak biztosítása, hogy a személyzet ismeri a biztonsággal kapcsolatos intézkedéseket és feladatokat az EU-minősített adatok védelmére vonatkozóan, személyzetük biztonsággal kapcsolatos magatartásának figyelemmel kísérése, továbbá hogy vagy saját maguk foglalkoznak az aggodalomra okot adó biztonsági kérdésekkel vagy jelentik a megfelelő biztonsági hatóságoknak a kedvezőtlen információkat, amelyek hatással lehetnek személyzetük személyi biztonsági tanúsítványára vagy az EU-minősített adatokhoz való hozzáférés engedélyezésére. |
| --- | --- |

b)

Közvetlen felettesek: A következőkért felelnek: annak biztosítása, hogy a személyzet ismeri a biztonsággal kapcsolatos intézkedéseket és feladatokat az EU-minősített adatok védelmére vonatkozóan, személyzetük biztonsággal kapcsolatos magatartásának figyelemmel kísérése, továbbá hogy vagy saját maguk foglalkoznak az aggodalomra okot adó biztonsági kérdésekkel vagy jelentik a megfelelő biztonsági hatóságoknak a kedvezőtlen információkat, amelyek hatással lehetnek személyzetük személyi biztonsági tanúsítványára vagy az EU-minősített adatokhoz való hozzáférés engedélyezésére.

| c) | Az EKSZ biztonsági szervezetének biztonsági szereplői az e határozat 12. cikkében említettek szerint: A következőkért felelnek: megfelelő biztonság-tudatossági tájékoztató programok biztosítása, hogy a területükhöz tartozó személyzet rendszeresen felvilágosítást kapjon, felelősségi körükben magasfokú biztonsági kultúra előmozdítása, intézkedések bevezetése a személyzet biztonsággal kapcsolatos magatartásának figyelemmel kísérésére, valamint a kedvezőtlen információk jelentése a megfelelő biztonsági hatóságoknak, amelyek hatással lehetnek az adott személyek személyi biztonsági tanúsítványára. |
| --- | --- |

c)

Az EKSZ biztonsági szervezetének biztonsági szereplői az e határozat 12. cikkében említettek szerint: A következőkért felelnek: megfelelő biztonság-tudatossági tájékoztató programok biztosítása, hogy a területükhöz tartozó személyzet rendszeresen felvilágosítást kapjon, felelősségi körükben magasfokú biztonsági kultúra előmozdítása, intézkedések bevezetése a személyzet biztonsággal kapcsolatos magatartásának figyelemmel kísérésére, valamint a kedvezőtlen információk jelentése a megfelelő biztonsági hatóságoknak, amelyek hatással lehetnek az adott személyek személyi biztonsági tanúsítványára.

| d) | Az EKSZ és a tagállamok: Létre kell hozniuk a szükséges kommunikációs csatornákat az olyan információk továbbítására, amelyek hatással lehetnek az adott személyek személyi biztonsági tanúsítványára vagy az EU-minősített adatokhoz való hozzáférésük engedélyezésére. |
| --- | --- |

d)

Az EKSZ és a tagállamok: Létre kell hozniuk a szükséges kommunikációs csatornákat az olyan információk továbbítására, amelyek hatással lehetnek az adott személyek személyi biztonsági tanúsítványára vagy az EU-minősített adatokhoz való hozzáférésük engedélyezésére.

| 26. | Bármely személyben, akit nem alkalmaznak tovább az EU-minősített adatokhoz való hozzáférést megkövetelő feladatok ellátására, tudatosítani kell az EU-minősített adatok folyamatos védelmével kapcsolatos kötelezettségét, és adott esetben az érintett személyeknek erről írásbeli nyilatkozatot kell tenniük. |
| --- | --- |

26.

Bármely személyben, akit nem alkalmaznak tovább az EU-minősített adatokhoz való hozzáférést megkövetelő feladatok ellátására, tudatosítani kell az EU-minősített adatok folyamatos védelmével kapcsolatos kötelezettségét, és adott esetben az érintett személyeknek erről írásbeli nyilatkozatot kell tenniük.

IV.   RENDKÍVÜLI KÖRÜLMÉNYEK

| 27. | Az EKSZ biztonsági hatósága – szükséghelyzetből adódóan, amennyiben azt az EKSZ érdekei kellően indokolják, és a teljes biztonsági ellenőrzés lezárulásáig az érintett állampolgársága szerinti tagállam nemzeti biztonsági felügyeletével folytatott konzultációt követően, valamint a kizáró tényezők hiányát kereső első vizsgálatok eredményére is figyelemmel – meghatározott feladat tekintetében ideiglenes engedélyt adhat az EKSZ tisztviselőinek és egyéb alkalmazottainak EU-minősített adatokhoz való hozzáférésre. A teljes körű biztonsági ellenőrzést a lehető leghamarabb el kell végezni. Az ideiglenes engedély érvényességének időtartama legfeljebb hat hónap lehet, és nem teheti lehetővé a TRES SECRET UE/EU TOP SECRET minősítésű adatokhoz való hozzáférést. Minden ideiglenes engedéllyel rendelkező személynek írásban nyilatkoznia kell arról, hogy megértette az EU-minősített adatok védelmével kapcsolatos kötelezettségeit, valamint az EU-minősített adatok illetéktelen tudomására jutásának következményeit. Az ilyen írásbeli nyilatkozatokról az EKSZ-nek nyilvántartást kell vezetnie. |
| --- | --- |

27.

Az EKSZ biztonsági hatósága – szükséghelyzetből adódóan, amennyiben azt az EKSZ érdekei kellően indokolják, és a teljes biztonsági ellenőrzés lezárulásáig az érintett állampolgársága szerinti tagállam nemzeti biztonsági felügyeletével folytatott konzultációt követően, valamint a kizáró tényezők hiányát kereső első vizsgálatok eredményére is figyelemmel – meghatározott feladat tekintetében ideiglenes engedélyt adhat az EKSZ tisztviselőinek és egyéb alkalmazottainak EU-minősített adatokhoz való hozzáférésre. A teljes körű biztonsági ellenőrzést a lehető leghamarabb el kell végezni. Az ideiglenes engedély érvényességének időtartama legfeljebb hat hónap lehet, és nem teheti lehetővé a TRES SECRET UE/EU TOP SECRET minősítésű adatokhoz való hozzáférést. Minden ideiglenes engedéllyel rendelkező személynek írásban nyilatkoznia kell arról, hogy megértette az EU-minősített adatok védelmével kapcsolatos kötelezettségeit, valamint az EU-minősített adatok illetéktelen tudomására jutásának következményeit. Az ilyen írásbeli nyilatkozatokról az EKSZ-nek nyilvántartást kell vezetnie.

| 28. | Amennyiben egy adott személyt olyan beosztásba készülnek kinevezni, amelyhez az érintett által jelenleg birtokoltnál eggyel magasabb szintű PSC szükséges, a kinevezés ideiglenes jelleggel végrehajtható, amennyiben:






  a) | a magasabb szintű EU-minősített adatokhoz való, sürgős feladat miatti hozzáférés szükségességét a személy felettese írásban igazolja; |
| --- | --- | --- |

28.

Amennyiben egy adott személyt olyan beosztásba készülnek kinevezni, amelyhez az érintett által jelenleg birtokoltnál eggyel magasabb szintű PSC szükséges, a kinevezés ideiglenes jelleggel végrehajtható, amennyiben:

a)

a magasabb szintű EU-minősített adatokhoz való, sürgős feladat miatti hozzáférés szükségességét a személy felettese írásban igazolja;

| b) | a hozzáférés meghatározott EU-minősített adatokra korlátozódik a feladat elvégzése érdekében; |
| --- | --- |

b)

a hozzáférés meghatározott EU-minősített adatokra korlátozódik a feladat elvégzése érdekében;

| c) | az érintett személy érvényes PSC-vel rendelkezik; |
| --- | --- |

c)

az érintett személy érvényes PSC-vel rendelkezik;

| d) | intézkedés történt a beosztáshoz szükséges szintű hozzáférés engedélyeztetésére; |
| --- | --- |

d)

intézkedés történt a beosztáshoz szükséges szintű hozzáférés engedélyeztetésére;

| e) | az illetékes hatóság megfelelően ellenőrizte, hogy az érintett biztonsági szabályokat súlyosan vagy ismétlődően nem sértett meg; |
| --- | --- |

e)

az illetékes hatóság megfelelően ellenőrizte, hogy az érintett biztonsági szabályokat súlyosan vagy ismétlődően nem sértett meg;

| f) | az érintett megbízását az illetékes EKSZ hatóság jóváhagyta; és |
| --- | --- |

f)

az érintett megbízását az illetékes EKSZ hatóság jóváhagyta; és

| g) | az érintett nemzeti vagy kijelölt biztonsági hatósággal konzultáltak és azoktól nem érkezett kifogás; |
| --- | --- |

g)

az érintett nemzeti vagy kijelölt biztonsági hatósággal konzultáltak és azoktól nem érkezett kifogás;

| h) | a kivételes esetet – beleértve azon adat leírását, amelyhez a hozzáférést jóváhagyták – az illetékes nyilvántartó vagy alnyilvántartó feljegyzi. |
| --- | --- |

h)

a kivételes esetet – beleértve azon adat leírását, amelyhez a hozzáférést jóváhagyták – az illetékes nyilvántartó vagy alnyilvántartó feljegyzi.

| 29. | A fenti eljárás az annál eggyel magasabb szintű EU-minősített adatokhoz való hozzáférés megadására alkalmazandó, mint amilyen szintre vonatkozóan a személy biztonsági ellenőrzését elvégezték. Ez az eljárás nem alkalmazható ismétlődő jelleggel. |
| --- | --- |

29.

A fenti eljárás az annál eggyel magasabb szintű EU-minősített adatokhoz való hozzáférés megadására alkalmazandó, mint amilyen szintre vonatkozóan a személy biztonsági ellenőrzését elvégezték. Ez az eljárás nem alkalmazható ismétlődő jelleggel.

| 30. | Különösen kivételes körülmények között – például ellenséges környezetben végrehajtott missziók során vagy növekvő nemzetközi feszültség idején, amennyiben a sürgősségi intézkedések ezt megkívánják, különösen életmentés céljából – a főképviselő, az ügyvezető főtitkár vagy az operatív igazgató lehetőség szerint írásban hozzáférést adhat CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű információ adatokhoz olyan személyek számára, akik nem rendelkeznek a szükséges PSC-vel, feltéve, hogy ez az engedély feltétlenül szükséges, és nem merülnek fel megalapozott kétségek az érintett személy lojalitását, szavahihetőségét és megbízhatóságát illetően. A megadott engedélyt nyilvántartásba kell venni, és fel kell jegyezni, hogy milyen adatokhoz adtak hozzáférést. |
| --- | --- |

30.

Különösen kivételes körülmények között – például ellenséges környezetben végrehajtott missziók során vagy növekvő nemzetközi feszültség idején, amennyiben a sürgősségi intézkedések ezt megkívánják, különösen életmentés céljából – a főképviselő, az ügyvezető főtitkár vagy az operatív igazgató lehetőség szerint írásban hozzáférést adhat CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű információ adatokhoz olyan személyek számára, akik nem rendelkeznek a szükséges PSC-vel, feltéve, hogy ez az engedély feltétlenül szükséges, és nem merülnek fel megalapozott kétségek az érintett személy lojalitását, szavahihetőségét és megbízhatóságát illetően. A megadott engedélyt nyilvántartásba kell venni, és fel kell jegyezni, hogy milyen adatokhoz adtak hozzáférést.

| 31. | A TRES SECRET UE/EU TOP SECRET minősítésű adat esetében az ilyen sürgősségi hozzáférést olyan uniós polgárokra kell korlátozni, akik a TRES SECRET UE/EU TOP SECRET szint nemzeti megfelelőjéhez vagy SECRET UE/EU SECRET minősítésű adatokhoz hozzáféréssel rendelkeznek. |
| --- | --- |

31.

A TRES SECRET UE/EU TOP SECRET minősítésű adat esetében az ilyen sürgősségi hozzáférést olyan uniós polgárokra kell korlátozni, akik a TRES SECRET UE/EU TOP SECRET szint nemzeti megfelelőjéhez vagy SECRET UE/EU SECRET minősítésű adatokhoz hozzáféréssel rendelkeznek.

| 32. | Az EKSZ Biztonsági Bizottságot tájékoztatni kell azon esetekről, amikor a 29. és 30. pontban foglalt eljárást ismétlődő jelleggel alkalmazzák. |
| --- | --- |

32.

Az EKSZ Biztonsági Bizottságot tájékoztatni kell azon esetekről, amikor a 29. és 30. pontban foglalt eljárást ismétlődő jelleggel alkalmazzák.

| 33. | Az EKSZ Biztonsági Bizottság részére éves jelentést kell készíteni az e szakaszban meghatározott eljárások alkalmazásáról. |
| --- | --- |

33.

Az EKSZ Biztonsági Bizottság részére éves jelentést kell készíteni az e szakaszban meghatározott eljárások alkalmazásáról.

V.   AZ EKSZ SZÉKHELYÉN ÉS AZ UNIÓ KÜLDÖTTSÉGEIN TARTOTT ÜLÉSEKEN VALÓ RÉSZVÉTEL

| 34. | Az EKSZ székhelyen és az Unió küldöttségein tartott, CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokat tárgyaló üléseken a részvétellel megbízott személyek csak PSC-jük állapotának megerősítését követően vehetnek részt. A tagállamok képviselői, a Főtitkárság és a Bizottság tisztviselői esetében a PSCC-t vagy a PSC egyéb bizonyítékát a megfelelő hatóságok továbbítják az EKSZ Biztonsági Igazgatóságának, az uniós küldöttség biztonsági koordinátorának vagy azt kivételes esetben az érintett személy is benyújthatja. Adott esetben összesített névjegyzék használható, amely a PSC meglétét bizonyítja. |
| --- | --- |

34.

Az EKSZ székhelyen és az Unió küldöttségein tartott, CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokat tárgyaló üléseken a részvétellel megbízott személyek csak PSC-jük állapotának megerősítését követően vehetnek részt. A tagállamok képviselői, a Főtitkárság és a Bizottság tisztviselői esetében a PSCC-t vagy a PSC egyéb bizonyítékát a megfelelő hatóságok továbbítják az EKSZ Biztonsági Igazgatóságának, az uniós küldöttség biztonsági koordinátorának vagy azt kivételes esetben az érintett személy is benyújthatja. Adott esetben összesített névjegyzék használható, amely a PSC meglétét bizonyítja.

| 35. | Amennyiben az EU-minősített adatokhoz való hozzáférésre szóló PSC-t visszavonják egy olyan személytől, akinek feladatai megkövetelik az EKSZ székhelyen vagy az Unió küldöttségein tartott, CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokat tárgyaló üléseken való részvételt, az illetékes hatóság tájékoztatja erről az EKSZ-t. |
| --- | --- |

35.

Amennyiben az EU-minősített adatokhoz való hozzáférésre szóló PSC-t visszavonják egy olyan személytől, akinek feladatai megkövetelik az EKSZ székhelyen vagy az Unió küldöttségein tartott, CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokat tárgyaló üléseken való részvételt, az illetékes hatóság tájékoztatja erről az EKSZ-t.

VI.   AZ EU-MINŐSÍTETT ADATOKHOZ VALÓ POTENCIÁLIS HOZZÁFÉRÉS

| 36. | Amennyiben egyes személyeket olyan körülmények között alkalmaznak, amelyek között potenciálisan hozzáférnek a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz, e személyeknek megfelelő biztonsági ellenőrzésen kell átesniük, vagy mindenkor kísérettel kell ellátni őket. |
| --- | --- |

36.

Amennyiben egyes személyeket olyan körülmények között alkalmaznak, amelyek között potenciálisan hozzáférnek a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz, e személyeknek megfelelő biztonsági ellenőrzésen kell átesniük, vagy mindenkor kísérettel kell ellátni őket.

| 37. | A futároknak, a biztonsági őröknek és a kísérőknek megfelelő szintű biztonsági ellenőrzésen kell átesniük, vagy a nemzeti jogszabályoknak és rendelkezéseknek megfelelő egyéb vizsgálaton kell átesniük, rendszeres időközönként tájékoztatni kell őket az EU-minősített adatok védelmére szolgáló biztonsági eljárásokról és a rájuk bízott, vagy olyan minősített adatok védelmét érintő feladataikról, amelyekhez véletlen folytán hozzáférhetnek. |
| --- | --- |

37.

A futároknak, a biztonsági őröknek és a kísérőknek megfelelő szintű biztonsági ellenőrzésen kell átesniük, vagy a nemzeti jogszabályoknak és rendelkezéseknek megfelelő egyéb vizsgálaton kell átesniük, rendszeres időközönként tájékoztatni kell őket az EU-minősített adatok védelmére szolgáló biztonsági eljárásokról és a rájuk bízott, vagy olyan minősített adatok védelmét érintő feladataikról, amelyekhez véletlen folytán hozzáférhetnek.

---

(1)  HL L 56., 1968.3.4., 1. o.

---

A.II. MELLÉKLET

EU-MINŐSÍTETT ADATOK FIZIKAI BIZTONSÁGA

I.   BEVEZETÉS

| 1. | Ez a melléklet az A. melléklet 6. cikkének végrehajtására vonatkozó rendelkezéseket határoz meg. Megállapítja az olyan helyiségek, épületek, irodák, termek és egyéb területek – többek között a CIS-nek helyet adó területek – fizikai védelmének minimumkövetelményeit, ahol EU-minősített adatokat kezelnek és tárolnak. |
| --- | --- |

1.

Ez a melléklet az A. melléklet 6. cikkének végrehajtására vonatkozó rendelkezéseket határoz meg. Megállapítja az olyan helyiségek, épületek, irodák, termek és egyéb területek – többek között a CIS-nek helyet adó területek – fizikai védelmének minimumkövetelményeit, ahol EU-minősített adatokat kezelnek és tárolnak.

| 2. | A fizikai biztonsági intézkedések célja az EU-minősített adatokhoz való jogosulatlan hozzáférés megakadályozása az alábbiak révén:






  a) | az EU-minősített adatok megfelelő módon való kezelésének és tárolásának a biztosítása; |
| --- | --- | --- |

2.

A fizikai biztonsági intézkedések célja az EU-minősített adatokhoz való jogosulatlan hozzáférés megakadályozása az alábbiak révén:

a)

az EU-minősített adatok megfelelő módon való kezelésének és tárolásának a biztosítása;

| b) | a személyzet tagjainak szigorúan a szükséges ismeret elve, és szükség szerint személyi biztonsági tanúsítványuk alapján történő megkülönböztetése az EU-minősített adatokhoz való hozzáférés tekintetében; |
| --- | --- |

b)

a személyzet tagjainak szigorúan a szükséges ismeret elve, és szükség szerint személyi biztonsági tanúsítványuk alapján történő megkülönböztetése az EU-minősített adatokhoz való hozzáférés tekintetében;

| c) | a jogosulatlan cselekményektől való elrettentés, azok megakadályozása és észlelése; továbbá |
| --- | --- |

c)

a jogosulatlan cselekményektől való elrettentés, azok megakadályozása és észlelése; továbbá

| d) | behatolók titokban történő vagy erőszakos behatolásának megakadályozása vagy késleltetése. |
| --- | --- |

d)

behatolók titokban történő vagy erőszakos behatolásának megakadályozása vagy késleltetése.

II   FIZIKAI BIZTONSÁGI KÖVETELMÉNYEK ÉS INTÉZKEDÉSEK

| 3. | Az EKSZ kockázatkezelési eljárást alkalmaz az EU-minősített adatoknak a saját területükön történő védelmére, a felmért kockázattal arányos mértékű fizikai védelem biztosítása érdekében. A kockázatkezelési folyamat figyelembe veszi az összes vonatkozó tényezőt, különösen az alábbiakat:






  a) | az EU-minősített adatok minősítési szintje; |
| --- | --- | --- |

3.

Az EKSZ kockázatkezelési eljárást alkalmaz az EU-minősített adatoknak a saját területükön történő védelmére, a felmért kockázattal arányos mértékű fizikai védelem biztosítása érdekében. A kockázatkezelési folyamat figyelembe veszi az összes vonatkozó tényezőt, különösen az alábbiakat:

a)

az EU-minősített adatok minősítési szintje;

| b) | az EU-minősített adatok megjelenési formája és mennyisége, szem előtt tartva, hogy nagy mennyiségű EU-minősített adat vagy ilyen adatok gyűjteménye szigorúbb védelmi intézkedések alkalmazását teheti szükségessé; |
| --- | --- |

b)

az EU-minősített adatok megjelenési formája és mennyisége, szem előtt tartva, hogy nagy mennyiségű EU-minősített adat vagy ilyen adatok gyűjteménye szigorúbb védelmi intézkedések alkalmazását teheti szükségessé;

| c) | azon épületek vagy területek közvetlen környezete és kialakítása, ahol EU-minősített adatok adatokat kezelnek, illetve tárolnak; |
| --- | --- |

c)

azon épületek vagy területek közvetlen környezete és kialakítása, ahol EU-minősített adatok adatokat kezelnek, illetve tárolnak;

| d) | az INTCEN által, különösen az uniós küldöttségek jelentései alapján kidolgozott, harmadik országról szóló fenyegetésértékelés, valamint |
| --- | --- |

d)

az INTCEN által, különösen az uniós küldöttségek jelentései alapján kidolgozott, harmadik országról szóló fenyegetésértékelés, valamint

| e) | az EU vagy a tagállamok ellen tevékenykedő hírszerző szolgálatok tevékenységéből eredő fenyegetések, valamint a szabotázs, terrorizmus, felforgató tevékenységek vagy más bűncselekmények miatt fenyegető veszélyek. |
| --- | --- |

e)

az EU vagy a tagállamok ellen tevékenykedő hírszerző szolgálatok tevékenységéből eredő fenyegetések, valamint a szabotázs, terrorizmus, felforgató tevékenységek vagy más bűncselekmények miatt fenyegető veszélyek.

| 4. | Az EKSZ biztonsági hatóság a mélységi védelem elvének alkalmazásával meghatározza a végrehajtandó fizikai biztonsági intézkedések megfelelő kombinációját. Ezek közé az alábbiakban felsoroltak közül egy vagy több tartozhat:






  a) | kordon: fizikai akadály, amely védi a védelmet igénylő terület határát; |
| --- | --- | --- |

4.

Az EKSZ biztonsági hatóság a mélységi védelem elvének alkalmazásával meghatározza a végrehajtandó fizikai biztonsági intézkedések megfelelő kombinációját. Ezek közé az alábbiakban felsoroltak közül egy vagy több tartozhat:

a)

kordon: fizikai akadály, amely védi a védelmet igénylő terület határát;

| b) | behatolásjelző rendszerek (IDS): behatolásjelző rendszereket a kordon nyújtotta védelem növelésére vagy termekben és épületekben a biztonsági személyzet helyett vagy annak támogatására lehet használni; |
| --- | --- |

b)

behatolásjelző rendszerek (IDS): behatolásjelző rendszereket a kordon nyújtotta védelem növelésére vagy termekben és épületekben a biztonsági személyzet helyett vagy annak támogatására lehet használni;

| c) | belépés-ellenőrzés: a belépés-ellenőrzés kiterjedhet egy adott helyszínre, egy adott helyszínen található épületre vagy épületekre, valamint épületen belüli területekre vagy termekre. Az ellenőrzés történhet elektronikus vagy elektromechanikus eszközökkel, a biztonsági személyzet és/vagy a recepciós által vagy bármilyen más fizikai eszközzel; |
| --- | --- |

c)

belépés-ellenőrzés: a belépés-ellenőrzés kiterjedhet egy adott helyszínre, egy adott helyszínen található épületre vagy épületekre, valamint épületen belüli területekre vagy termekre. Az ellenőrzés történhet elektronikus vagy elektromechanikus eszközökkel, a biztonsági személyzet és/vagy a recepciós által vagy bármilyen más fizikai eszközzel;

| d) | biztonsági személyzet: képzett, felügyelt és – szükség esetén – megfelelő biztonsági ellenőrzésen átesett biztonsági személyzetet lehet alkalmazni többek között a titkos behatolást tervező személyek elrettentésére; |
| --- | --- |

d)

biztonsági személyzet: képzett, felügyelt és – szükség esetén – megfelelő biztonsági ellenőrzésen átesett biztonsági személyzetet lehet alkalmazni többek között a titkos behatolást tervező személyek elrettentésére;

| e) | zártláncú kamera rendszer (CCTV): nagy kiterjedésű területeken vagy körzetekben a biztonsági személyzet CCTV segítségével ellenőrizheti a biztonsági eseményeket és a behatolásjelző rendszer riasztásait; |
| --- | --- |

e)

zártláncú kamera rendszer (CCTV): nagy kiterjedésű területeken vagy körzetekben a biztonsági személyzet CCTV segítségével ellenőrizheti a biztonsági eseményeket és a behatolásjelző rendszer riasztásait;

| f) | biztonsági világítás: biztonsági világítás használható a lehetséges behatolók elrettentésére, valamint a biztonsági személyzet általi közvetlen vagy a CCTV-rendszeren keresztüli közvetett, hatékony megfigyeléshez szükséges megvilágítás biztosítására; továbbá |
| --- | --- |

f)

biztonsági világítás: biztonsági világítás használható a lehetséges behatolók elrettentésére, valamint a biztonsági személyzet általi közvetlen vagy a CCTV-rendszeren keresztüli közvetett, hatékony megfigyeléshez szükséges megvilágítás biztosítására; továbbá

| g) | bármely más megfelelő fizikai intézkedés, amelynek célja az EU-minősített adatokhoz való jogosulatlan hozzáférés, vagy az ilyen adat elvesztésének vagy megrongálódásának megakadályozása vagy észlelése. |
| --- | --- |

g)

bármely más megfelelő fizikai intézkedés, amelynek célja az EU-minősített adatokhoz való jogosulatlan hozzáférés, vagy az ilyen adat elvesztésének vagy megrongálódásának megakadályozása vagy észlelése.

| 5. | Az EKSZ Biztonsági Igazgatóság a be- és kiléptetésnél átvizsgálást végezhet a nem engedélyezett anyagok bevitelétől vagy EU-minősített adatoknak a helyiségből vagy épületből történő engedély nélküli kivitelétől való elrettentés céljából. |
| --- | --- |

5.

Az EKSZ Biztonsági Igazgatóság a be- és kiléptetésnél átvizsgálást végezhet a nem engedélyezett anyagok bevitelétől vagy EU-minősített adatoknak a helyiségből vagy épületből történő engedély nélküli kivitelétől való elrettentés céljából.

| 6. | Amennyiben EU-minősített adatokat – akár véletlenszerűen is – rálátás veszélye fenyeget, megfelelő intézkedéseket kell hozni e veszély kivédésére. |
| --- | --- |

6.

Amennyiben EU-minősített adatokat – akár véletlenszerűen is – rálátás veszélye fenyeget, megfelelő intézkedéseket kell hozni e veszély kivédésére.

| 7. | Az új létesítmények esetében a fizikai biztonsági követelményeket és azok funkcionális jellemzőit már a létesítmények tervezése során meg kell határozni. A már meglevő létesítmény esetében a fizikai biztonsági követelményeket a lehető legteljesebb mértékben meg kell valósítani. |
| --- | --- |

7.

Az új létesítmények esetében a fizikai biztonsági követelményeket és azok funkcionális jellemzőit már a létesítmények tervezése során meg kell határozni. A már meglevő létesítmény esetében a fizikai biztonsági követelményeket a lehető legteljesebb mértékben meg kell valósítani.

III.   AZ EU-MINŐSÍTETT ADATOK FIZIKAI VÉDELMÉRE SZOLGÁLÓ BERENDEZÉSEK

| 8. | Az EU-minősített adatok fizikai védelmét szolgáló felszerelések (például biztonsági tárolóeszközök, iratmegsemmisítő gépek, ajtózárak, elektronikus beléptető rendszerek, behatolásjelző-rendszerek, riasztórendszerek) beszerzésekor az EKSZ biztonsági hatóság biztosítja, hogy a felszerelések megfeleljenek a jóváhagyott műszaki szabványoknak és minimumkövetelményeknek. |
| --- | --- |

8.

Az EU-minősített adatok fizikai védelmét szolgáló felszerelések (például biztonsági tárolóeszközök, iratmegsemmisítő gépek, ajtózárak, elektronikus beléptető rendszerek, behatolásjelző-rendszerek, riasztórendszerek) beszerzésekor az EKSZ biztonsági hatóság biztosítja, hogy a felszerelések megfeleljenek a jóváhagyott műszaki szabványoknak és minimumkövetelményeknek.

| 9. | Az EU-minősített adatok fizikai védelmére szolgáló felszerelések műszaki jellemzőit az EKSZ Biztonsági Bizottság által jóváhagyandó biztonsági iránymutatások tartalmazzák. |
| --- | --- |

9.

Az EU-minősített adatok fizikai védelmére szolgáló felszerelések műszaki jellemzőit az EKSZ Biztonsági Bizottság által jóváhagyandó biztonsági iránymutatások tartalmazzák.

| 10. | A biztonsági rendszereket rendszeres időközönként ellenőrizni kell, a felszereléseket pedig rendszeresen karban kell tartani. A karbantartás során figyelembe kell venni az ellenőrzések eredményét annak biztosítása érdekében, hogy a felszerelések továbbra is a lehető leghatékonyabban működjenek. |
| --- | --- |

10.

A biztonsági rendszereket rendszeres időközönként ellenőrizni kell, a felszereléseket pedig rendszeresen karban kell tartani. A karbantartás során figyelembe kell venni az ellenőrzések eredményét annak biztosítása érdekében, hogy a felszerelések továbbra is a lehető leghatékonyabban működjenek.

| 11. | Az egyes biztonsági intézkedések és a teljes biztonsági rendszer hatékonyságát minden ellenőrzés során újra kell értékelni. |
| --- | --- |

11.

Az egyes biztonsági intézkedések és a teljes biztonsági rendszer hatékonyságát minden ellenőrzés során újra kell értékelni.

IV.   FIZIKAI VÉDELEMBEN RÉSZESÜLŐ TERÜLETEK

| 12. | Az EU-minősített adatok fizikai védelmére két típusú, fizikai védelemben részesülő terület – vagy azok nemzeti megfelelői – kerül megállapításra:






  a) | adminisztratív zónák; és |
| --- | --- | --- |

12.

Az EU-minősített adatok fizikai védelmére két típusú, fizikai védelemben részesülő terület – vagy azok nemzeti megfelelői – kerül megállapításra:

a)

adminisztratív zónák; és

| b) | biztonsági területek (köztük a technikailag biztosított biztonsági területek). |
| --- | --- |

b)

biztonsági területek (köztük a technikailag biztosított biztonsági területek).

| 13. | Az EKSZ biztonsági hatóság megállapítja, hogy az adott terület megfelel-e az adminisztratív zónaként, biztonsági területként, technikailag biztosított biztonsági területként való kijelölés követelményeinek. |
| --- | --- |

13.

Az EKSZ biztonsági hatóság megállapítja, hogy az adott terület megfelel-e az adminisztratív zónaként, biztonsági területként, technikailag biztosított biztonsági területként való kijelölés követelményeinek.

| 14. | Az adminisztratív zónák esetében:






  a) | láthatóan elhatárolt körzetet kell meghatározni, amely lehetővé teszi a személyek és lehetőség szerint a járművek ellenőrzését; |
| --- | --- | --- |

14.

Az adminisztratív zónák esetében:

a)

láthatóan elhatárolt körzetet kell meghatározni, amely lehetővé teszi a személyek és lehetőség szerint a járművek ellenőrzését;

| b) | a kíséret nélküli belépést csak az EKSZ Biztonsági Igazgatóság megfelelő engedélyével rendelkező személyek számára lehet megadni; és |
| --- | --- |

b)

a kíséret nélküli belépést csak az EKSZ Biztonsági Igazgatóság megfelelő engedélyével rendelkező személyek számára lehet megadni; és

| c) | minden más személy mellé folyamatos kíséretet kell adni vagy ezzel egyenértékű ellenőrzésnek kell alávetni. |
| --- | --- |

c)

minden más személy mellé folyamatos kíséretet kell adni vagy ezzel egyenértékű ellenőrzésnek kell alávetni.

| 15. | A biztonsági területek esetében:






  a) | láthatóan elhatárolt és védett körzetet kell meghatározni, amelyen minden be- és kilépést beléptető vagy személyazonosító rendszerrel ellenőriznek; |
| --- | --- | --- |

15.

A biztonsági területek esetében:

a)

láthatóan elhatárolt és védett körzetet kell meghatározni, amelyen minden be- és kilépést beléptető vagy személyazonosító rendszerrel ellenőriznek;

| b) | kíséret nélküli belépés kizárólag olyan személyek számára biztosítható, akik megfelelő szintű biztonsági ellenőrzésen estek át, és a szükséges ismeret elve alapján különleges engedéllyel rendelkeznek a területre való belépésre; |
| --- | --- |

b)

kíséret nélküli belépés kizárólag olyan személyek számára biztosítható, akik megfelelő szintű biztonsági ellenőrzésen estek át, és a szükséges ismeret elve alapján különleges engedéllyel rendelkeznek a területre való belépésre;

| c) | minden más személy mellé folyamatos kíséretet kell adni vagy ezzel egyenértékű ellenőrzésnek kell alávetni. |
| --- | --- |

c)

minden más személy mellé folyamatos kíséretet kell adni vagy ezzel egyenértékű ellenőrzésnek kell alávetni.

| 16. | Amennyiben a biztosított területre való belépés az ott található minősített adatokhoz való közvetlen – bármilyen gyakorlati célt szolgáló – hozzáférést tesz lehetővé, az alábbi kiegészítő követelményeket kell alkalmazni:






  a) | az adott területen általában tárolt adatok legmagasabb minősítési szintjét egyértelműen fel kell tüntetni, |
| --- | --- | --- |

16.

Amennyiben a biztosított területre való belépés az ott található minősített adatokhoz való közvetlen – bármilyen gyakorlati célt szolgáló – hozzáférést tesz lehetővé, az alábbi kiegészítő követelményeket kell alkalmazni:

a)

az adott területen általában tárolt adatok legmagasabb minősítési szintjét egyértelműen fel kell tüntetni,

| b) | minden látogatónak különleges engedéllyel kell rendelkeznie a területre való belépéshez, minden látogató mellé folyamatos kíséretet kell rendelni és valamennyi látogatónak megfelelő biztonsági ellenőrzésen kell átesnie, kivéve ha intézkedéseket tettek annak biztosítására, hogy EU-minősített adatokhoz ne legyen lehetséges a hozzáférés; |
| --- | --- |

b)

minden látogatónak különleges engedéllyel kell rendelkeznie a területre való belépéshez, minden látogató mellé folyamatos kíséretet kell rendelni és valamennyi látogatónak megfelelő biztonsági ellenőrzésen kell átesnie, kivéve ha intézkedéseket tettek annak biztosítására, hogy EU-minősített adatokhoz ne legyen lehetséges a hozzáférés;

| c) | elektronikus eszközöket a területen kívül kell hagyni. |
| --- | --- |

c)

elektronikus eszközöket a területen kívül kell hagyni.

| 17. | A lehallgatás ellen védett biztonsági területek a technikailag biztosított biztonsági terület megjelölést kapják. E területekre a következő kiegészítő követelmények vonatkoznak:






  a) | az ilyen területeket behatolásjelző rendszerrel szerelik fel, használaton kívül zárva tartják, használat esetén pedig őrzik. A melléklet VI. szakaszával összhangban valamennyi kulcsot ellenőrizni kell; |
| --- | --- | --- |

17.

A lehallgatás ellen védett biztonsági területek a technikailag biztosított biztonsági terület megjelölést kapják. E területekre a következő kiegészítő követelmények vonatkoznak:

a)

az ilyen területeket behatolásjelző rendszerrel szerelik fel, használaton kívül zárva tartják, használat esetén pedig őrzik. A melléklet VI. szakaszával összhangban valamennyi kulcsot ellenőrizni kell;

| b) | az e területekre belépő személyeket és anyagokat ellenőrizni kell; |
| --- | --- |

b)

az e területekre belépő személyeket és anyagokat ellenőrizni kell;

| c) | e területeket rendszeres fizikai és/vagy technikai ellenőrzéseknek kell alávetni az EKSZ biztonsági hatóság előírásainak megfelelően. Ezeket az ellenőrzéseket illetéktelen behatolás vagy annak gyanúja esetén is el kell végezni; továbbá |
| --- | --- |

c)

e területeket rendszeres fizikai és/vagy technikai ellenőrzéseknek kell alávetni az EKSZ biztonsági hatóság előírásainak megfelelően. Ezeket az ellenőrzéseket illetéktelen behatolás vagy annak gyanúja esetén is el kell végezni; továbbá

| d) | az ilyen területeken nem lehetnek engedély nélküli kommunikációs vonalak, engedély nélküli telefonvonalak és más engedély nélküli eszközök és elektromos vagy elektronikus berendezések; |
| --- | --- |

d)

az ilyen területeken nem lehetnek engedély nélküli kommunikációs vonalak, engedély nélküli telefonvonalak és más engedély nélküli eszközök és elektromos vagy elektronikus berendezések;

| 18. | A 17. pont d) alpontja ellenére minden kommunikációs, elektromos vagy elektronikus berendezést – mielőtt olyan területen használnák őket, ahol SECRET UE/EU SECRET vagy magasabb szintű minősített adatokat érintő üléseket tartanak vagy munkát végeznek, valamint az EU-minősített adatot fenyegető, nagy kockázatúnak értékelt veszély esetén – először az EKSZ biztonsági hatóságnak meg kell vizsgálnia annak biztosítása érdekében, hogy ilyen berendezés révén véletlenül vagy tiltott módon ne közvetíthessenek értelmezhető adatokat az adott biztosított területen kívülre. |
| --- | --- |

18.

A 17. pont d) alpontja ellenére minden kommunikációs, elektromos vagy elektronikus berendezést – mielőtt olyan területen használnák őket, ahol SECRET UE/EU SECRET vagy magasabb szintű minősített adatokat érintő üléseket tartanak vagy munkát végeznek, valamint az EU-minősített adatot fenyegető, nagy kockázatúnak értékelt veszély esetén – először az EKSZ biztonsági hatóságnak meg kell vizsgálnia annak biztosítása érdekében, hogy ilyen berendezés révén véletlenül vagy tiltott módon ne közvetíthessenek értelmezhető adatokat az adott biztosított területen kívülre.

| 19. | Azokat a biztosított területeket, ahol nem tartózkodik napi 24 órán át munkavégző személyzet, adott esetben a rendes munkaidő végén ellenőrizni, valamint a rendes munkaidőn kívül szúrópróbaszerűen ellenőrizni kell, amennyiben az említett területeken nem működik behatolásjelző rendszer. |
| --- | --- |

19.

Azokat a biztosított területeket, ahol nem tartózkodik napi 24 órán át munkavégző személyzet, adott esetben a rendes munkaidő végén ellenőrizni, valamint a rendes munkaidőn kívül szúrópróbaszerűen ellenőrizni kell, amennyiben az említett területeken nem működik behatolásjelző rendszer.

| 20. | Biztonsági területeket és technikailag biztosított biztonsági területeket ideiglenesen is fel lehet állítani egy adminisztratív zónán belül, minősített üléshez vagy más hasonló célból. |
| --- | --- |

20.

Biztonsági területeket és technikailag biztosított biztonsági területeket ideiglenesen is fel lehet állítani egy adminisztratív zónán belül, minősített üléshez vagy más hasonló célból.

| 21. | Minden egyes biztonsági terület tekintetében ki kell dolgozni a biztonsági szabályzatot, amely az alábbiakat tartalmazza:






  a) | a területen kezelt és tárolt EU-minősített adatok minősítési szintje; |
| --- | --- | --- |

21.

Minden egyes biztonsági terület tekintetében ki kell dolgozni a biztonsági szabályzatot, amely az alábbiakat tartalmazza:

a)

a területen kezelt és tárolt EU-minősített adatok minősítési szintje;

| b) | a fenntartandó ellenőrzési és védelmi intézkedések; |
| --- | --- |

b)

a fenntartandó ellenőrzési és védelmi intézkedések;

| c) | a szükséges ismeret elve és biztonsági tanúsítvány alapján a területre kíséret nélkül való belépésre engedéllyel rendelkező személyek; |
| --- | --- |

c)

a szükséges ismeret elve és biztonsági tanúsítvány alapján a területre kíséret nélkül való belépésre engedéllyel rendelkező személyek;

| d) | adott esetben a kíséretre vagy az EU-minősített adatok védelmére vonatkozó eljárások minden más személynek a területre való belépése engedélyezésekor; |
| --- | --- |

d)

adott esetben a kíséretre vagy az EU-minősített adatok védelmére vonatkozó eljárások minden más személynek a területre való belépése engedélyezésekor;

| e) | minden más vonatkozó intézkedés és eljárás. |
| --- | --- |

e)

minden más vonatkozó intézkedés és eljárás.

| 22. | A biztonsági területeken megerősített helyiségeket kell kialakítani. Az EKSZ biztonsági hatóságnak ellenőriznie kell a falakat, padlókat, plafonokat, ablakokat és zárható ajtókat, amelyek az ugyanilyen minősítési szintű EU-minősített adat tárolásához jóváhagyott tárolóeszköz által nyújtottal egyenértékű védelmet kell biztosítaniuk. |
| --- | --- |

22.

A biztonsági területeken megerősített helyiségeket kell kialakítani. Az EKSZ biztonsági hatóságnak ellenőriznie kell a falakat, padlókat, plafonokat, ablakokat és zárható ajtókat, amelyek az ugyanilyen minősítési szintű EU-minősített adat tárolásához jóváhagyott tárolóeszköz által nyújtottal egyenértékű védelmet kell biztosítaniuk.

V.   AZ EU-MINŐSÍTETT ADAT KEZELÉSÉRE ÉS TÁROLÁSÁRA VONATKOZÓ FIZIKAI VÉDELMI INTÉZKEDÉSEK

| 23. | Az olyan EU-minősített adatot, amely RESTREINT UE/EU RESTRICTED minősítésű, az alábbi helyeken lehet kezelni:






  a) | biztonsági területen; |
| --- | --- | --- |

23.

Az olyan EU-minősített adatot, amely RESTREINT UE/EU RESTRICTED minősítésű, az alábbi helyeken lehet kezelni:

a)

biztonsági területen;

| b) | adminisztratív zónában, amennyiben az EU-minősített adat védelemben részesül az engedéllyel nem rendelkező egyének hozzáférésével szemben; vagy |
| --- | --- |

b)

adminisztratív zónában, amennyiben az EU-minősített adat védelemben részesül az engedéllyel nem rendelkező egyének hozzáférésével szemben; vagy

| c) | biztonsági területen vagy adminisztratív zónán kívül, amennyiben az adat birtokosa az A.III. melléklet 30–42. pontjával összhangban szállítja az EU-minősített adatot, és vállalta, hogy eleget tesz az EKSZ biztonsági hatóság által az EU-minősített adatok engedéllyel nem rendelkező személyek általi hozzáféréssel szembeni védelme céljából kiadott biztonsági utasításokban foglalt kiegészítő intézkedéseknek. |
| --- | --- |

c)

biztonsági területen vagy adminisztratív zónán kívül, amennyiben az adat birtokosa az A.III. melléklet 30–42. pontjával összhangban szállítja az EU-minősített adatot, és vállalta, hogy eleget tesz az EKSZ biztonsági hatóság által az EU-minősített adatok engedéllyel nem rendelkező személyek általi hozzáféréssel szembeni védelme céljából kiadott biztonsági utasításokban foglalt kiegészítő intézkedéseknek.

| 24. | Az olyan EU-minősített adatot, amely RESTREINT UE/EU RESTRICTED minősítésű, megfelelően zárható irodabútorokban kell tárolni igazgatási vagy biztosított területen. Ideiglenesen biztosított területen vagy igazgatási területen kívül is lehet tárolni, amennyiben az adat birtokosa vállalta, hogy eleget tesz az EKSZ biztonsági hatóság által kiadott biztonsági utasításokban foglalt kiegészítő intézkedéseknek. |
| --- | --- |

24.

Az olyan EU-minősített adatot, amely RESTREINT UE/EU RESTRICTED minősítésű, megfelelően zárható irodabútorokban kell tárolni igazgatási vagy biztosított területen. Ideiglenesen biztosított területen vagy igazgatási területen kívül is lehet tárolni, amennyiben az adat birtokosa vállalta, hogy eleget tesz az EKSZ biztonsági hatóság által kiadott biztonsági utasításokban foglalt kiegészítő intézkedéseknek.

| 25. | Az olyan EU-minősített adatot, amely CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű, az alábbi helyeken lehet kezelni:






  a) | biztonsági területen; |
| --- | --- | --- |

25.

Az olyan EU-minősített adatot, amely CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű, az alábbi helyeken lehet kezelni:

a)

biztonsági területen;

| b) | adminisztratív zónában, amennyiben az EU-minősített adat védve van az engedéllyel nem rendelkező egyének hozzáférésétől; or |
| --- | --- |

b)

adminisztratív zónában, amennyiben az EU-minősített adat védve van az engedéllyel nem rendelkező egyének hozzáférésétől; or

| c) | biztonsági területen vagy adminisztratív zónán kívül, amennyiben az adat birtokosa:






  i. | az A.III. melléklet 30–42. pontjával összhangban szállítja az EU-minősített adatot; |
| --- | --- | --- |

c)

biztonsági területen vagy adminisztratív zónán kívül, amennyiben az adat birtokosa:

i.

az A.III. melléklet 30–42. pontjával összhangban szállítja az EU-minősített adatot;

| ii. | vállalta, hogy eleget tesz az EKSZ biztonsági hatóság által az EU-minősített adatok engedéllyel nem rendelkező személyek általi hozzáféréssel szembeni védelme céljából kiadott biztonsági utasításokban foglalt kiegészítő intézkedéseknek; |
| --- | --- |

ii.

vállalta, hogy eleget tesz az EKSZ biztonsági hatóság által az EU-minősített adatok engedéllyel nem rendelkező személyek általi hozzáféréssel szembeni védelme céljából kiadott biztonsági utasításokban foglalt kiegészítő intézkedéseknek;

| iii. | az EU-minősített adatot mindenkor személyes felügyelete alatt tartja; továbbá |
| --- | --- |

iii.

az EU-minősített adatot mindenkor személyes felügyelete alatt tartja; továbbá

| iv. | papíralapú dokumentumok esetében értesítette erről az érintett nyilvántartót. |
| --- | --- |

iv.

papíralapú dokumentumok esetében értesítette erről az érintett nyilvántartót.

| 26. | A CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatot a biztonsági területen belül kell tárolni biztonsági tárolóeszközben vagy megerősített helyiségben. |
| --- | --- |

26.

A CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatot a biztonsági területen belül kell tárolni biztonsági tárolóeszközben vagy megerősített helyiségben.

| 27. | A TRES SECRET UE/EU TOP SECRET minősítésű adatokat biztonsági területen kell kezelni. |
| --- | --- |

27.

A TRES SECRET UE/EU TOP SECRET minősítésű adatokat biztonsági területen kell kezelni.

| 28. | A TRES SECRET UE/EU TOP SECRET minősítésű adatokat a székhely biztonsági területén az alábbi módok valamelyike szerint kell tárolni:






  a) | a 8. pont szerinti biztonsági tárolóeszközben, az alábbiak közül egy vagy több kiegészítő ellenőrzés kíséretében:






  i. | i. ellenőrzött biztonsági vagy munkavégző személyzet általi folyamatos védelem vagy ellenőrzés; |
| --- | --- | --- | --- |

28.

A TRES SECRET UE/EU TOP SECRET minősítésű adatokat a székhely biztonsági területén az alábbi módok valamelyike szerint kell tárolni:

a)

a 8. pont szerinti biztonsági tárolóeszközben, az alábbiak közül egy vagy több kiegészítő ellenőrzés kíséretében:

i.

i. ellenőrzött biztonsági vagy munkavégző személyzet általi folyamatos védelem vagy ellenőrzés;

| ii. | jóváhagyott behatolásjelző rendszer, a biztonságért felelős elhárító személyzettel együttesen; |
| --- | --- |

ii.

jóváhagyott behatolásjelző rendszer, a biztonságért felelős elhárító személyzettel együttesen;

vagy

| b) | behatolásjelző rendszerrel ellátott megerősített helyiségben, a biztonságért felelős elhárító személyzettel együttesen. |
| --- | --- |

b)

behatolásjelző rendszerrel ellátott megerősített helyiségben, a biztonságért felelős elhárító személyzettel együttesen.

| 29. | Az EU-minősített adatok fizikailag védett területeken kívüli szállítására vonatkozó szabályokat az A.III. melléklet tartalmazza. |
| --- | --- |

29.

Az EU-minősített adatok fizikailag védett területeken kívüli szállítására vonatkozó szabályokat az A.III. melléklet tartalmazza.

VI.   AZ EU-MINŐSÍTETT ADATOK VÉDELMÉRE SZOLGÁLÓ KULCSOK ÉS KOMBINÁCIÓK ELLENŐRZÉSE

| 30. | Az EKSZ biztonsági hatóság meghatározza az irodák, termek, megerősített helyiségek és biztonsági tárolóeszközök kulcsainak és kombinációinak kezelésére vonatkozó eljárásokat. Ezek az eljárások a jogosulatlan hozzáféréssel szembeni védelmet biztosítják. |
| --- | --- |

30.

Az EKSZ biztonsági hatóság meghatározza az irodák, termek, megerősített helyiségek és biztonsági tárolóeszközök kulcsainak és kombinációinak kezelésére vonatkozó eljárásokat. Ezek az eljárások a jogosulatlan hozzáféréssel szembeni védelmet biztosítják.

| 31. | A kombinációkat kívülről meg kell tanulnia annak a lehető legkisebb számú személyzetnek, akinek azokat ismernie kell. Az EU-minősített adatok tárolására szolgáló biztonsági tárolóeszközök és megerősített helyiségek kombinációit az alábbi esetekben meg kell változtatni:






  a) | új tárolóeszköz átvételekor; |
| --- | --- | --- |

31.

A kombinációkat kívülről meg kell tanulnia annak a lehető legkisebb számú személyzetnek, akinek azokat ismernie kell. Az EU-minősített adatok tárolására szolgáló biztonsági tárolóeszközök és megerősített helyiségek kombinációit az alábbi esetekben meg kell változtatni:

a)

új tárolóeszköz átvételekor;

| b) | a kombinációt ismerő személyzet minden változásakor; |
| --- | --- |

b)

a kombinációt ismerő személyzet minden változásakor;

| c) | ha azok ténylegesen illetéktelen tudomására jutottak vagy ennek gyanúja merült fel; |
| --- | --- |

c)

ha azok ténylegesen illetéktelen tudomására jutottak vagy ennek gyanúja merült fel;

| d) | amikor a záron javítást vagy karbantartást végeztek; és |
| --- | --- |

d)

amikor a záron javítást vagy karbantartást végeztek; és

| e) | legalább 12 havonta. |
| --- | --- |

e)

legalább 12 havonta.

---

A.III. MELLÉKLET

A MINŐSÍTETT ADATOK KEZELÉSE

I.   BEVEZETÉS

| 1. | Ez a melléklet az A. melléklet 7. cikkének végrehajtására vonatkozó rendelkezéseket határoz meg. Megállapítja az EU-minősített adat teljes életciklusán keresztüli ellenőrzésére szolgáló adminisztratív intézkedéseket az ilyen adat szándékos vagy véletlenszerű illetéktelen tudomására jutásától vagy elvesztésétől való elrettentéshez, annak észleléséhez és a kár helyreállításához való hozzájárulás érdekében. |
| --- | --- |

1.

Ez a melléklet az A. melléklet 7. cikkének végrehajtására vonatkozó rendelkezéseket határoz meg. Megállapítja az EU-minősített adat teljes életciklusán keresztüli ellenőrzésére szolgáló adminisztratív intézkedéseket az ilyen adat szándékos vagy véletlenszerű illetéktelen tudomására jutásától vagy elvesztésétől való elrettentéshez, annak észleléséhez és a kár helyreállításához való hozzájárulás érdekében.

II.   A MINŐSÍTÉS SZABÁLYAI

Minősítések és jelölések

| 2. | Az adatokat akkor kell minősíteni, ha a titkosságuk biztosításához védelemre van szükségük. |
| --- | --- |

2.

Az adatokat akkor kell minősíteni, ha a titkosságuk biztosításához védelemre van szükségük.

| 3. | Az EU-minősített adatok minősítési szintjének a megfelelő minősítési útmutató szerinti meghatározásáért és a címzettekhez történő továbbításáért az adat kibocsátója felel. |
| --- | --- |

3.

Az EU-minősített adatok minősítési szintjének a megfelelő minősítési útmutató szerinti meghatározásáért és a címzettekhez történő továbbításáért az adat kibocsátója felel.

| 4. | Az EU-minősített adatok minősítési szintjét az A. melléklet 2. cikkének (2) bekezdésével összhangban, valamint az A. melléklet 3. cikke (3) bekezdésével összhangban jóváhagyandó biztonsági politikára hivatkozással kell meghatározni. |
| --- | --- |

4.

Az EU-minősített adatok minősítési szintjét az A. melléklet 2. cikkének (2) bekezdésével összhangban, valamint az A. melléklet 3. cikke (3) bekezdésével összhangban jóváhagyandó biztonsági politikára hivatkozással kell meghatározni.

| 5. | A tagállamoknak az EKSZ-hez továbbított minősített adatai számára a védelem azonos szintjét kell biztosítani, mint amelyet az egyenértékű minősítéssel rendelkező EU-minősített adatok élveznek. Egyenértékűségi táblázat található a biztonsági minősítéseknek az EU-minősített adatok védelmét szolgáló biztonsági szabályokról szóló, 2011. március 31-i 2011/292/EU tanácsi határozat B. függelékében. |
| --- | --- |

5.

A tagállamoknak az EKSZ-hez továbbított minősített adatai számára a védelem azonos szintjét kell biztosítani, mint amelyet az egyenértékű minősítéssel rendelkező EU-minősített adatok élveznek. Egyenértékűségi táblázat található a biztonsági minősítéseknek az EU-minősített adatok védelmét szolgáló biztonsági szabályokról szóló, 2011. március 31-i 2011/292/EU tanácsi határozat B. függelékében.

| 6. | A minősítést és jelölést, és adott esetben azon időpontot vagy konkrét eseményt, amelyet követően a minősített adat visszaminősíthető vagy a minősítés feloldható, egyértelműen és helyesen fel kell tüntetni, tekintet nélkül arra, hogy az EU-minősített adat papír, szóbeli, elektronikus vagy egyéb formájú. |
| --- | --- |

6.

A minősítést és jelölést, és adott esetben azon időpontot vagy konkrét eseményt, amelyet követően a minősített adat visszaminősíthető vagy a minősítés feloldható, egyértelműen és helyesen fel kell tüntetni, tekintet nélkül arra, hogy az EU-minősített adat papír, szóbeli, elektronikus vagy egyéb formájú.

| 7. | Egy adott dokumentum egyes részei (például oldalai, bekezdései, szakaszai, mellékletei, függelékei, toldalékai és csatolmányai) eltérő minősítést igényelhetnek, és ennek megfelelő jelölést kell kapniuk, többek között az elektronikus formában történő tárolásuk alkalmával. |
| --- | --- |

7.

Egy adott dokumentum egyes részei (például oldalai, bekezdései, szakaszai, mellékletei, függelékei, toldalékai és csatolmányai) eltérő minősítést igényelhetnek, és ennek megfelelő jelölést kell kapniuk, többek között az elektronikus formában történő tárolásuk alkalmával.

| 8. | A különböző minősítési szintű részeket tartalmazó dokumentumokat lehetőség szerint úgy kell szerkeszteni, hogy az eltérő minősítésű részek könnyen felismerhetők és szükség esetén leválaszthatók legyenek. |
| --- | --- |

8.

A különböző minősítési szintű részeket tartalmazó dokumentumokat lehetőség szerint úgy kell szerkeszteni, hogy az eltérő minősítésű részek könnyen felismerhetők és szükség esetén leválaszthatók legyenek.

| 9. | A dokumentum vagy a fájl egésze a legmagasabb minősítési szintű rész minősítését kapja. Ha egy dokumentumot különböző forrásokból származó adatokból állítanak össze, a kész anyagot a minősítési szint meghatározása céljából át kell nézni, mivel összességében magasabb szintű minősítést igényelhet, mint egyes részei külön-külön. |
| --- | --- |

9.

A dokumentum vagy a fájl egésze a legmagasabb minősítési szintű rész minősítését kapja. Ha egy dokumentumot különböző forrásokból származó adatokból állítanak össze, a kész anyagot a minősítési szint meghatározása céljából át kell nézni, mivel összességében magasabb szintű minősítést igényelhet, mint egyes részei külön-külön.

| 10. | A mellékleteket kísérő levél vagy feljegyzés ugyanolyan minősítést kap, mint legmagasabb minősítési szintű melléklete. A kibocsátónak megfelelő jelöléssel egyértelműen jeleznie kell, hogy a kísérő levél vagy feljegyzés milyen szintű minősítést kap, ha a mellékleteitől elválasztják, például a következő formában:
  CONFIDENTIEL UE/EU CONFIDENTIAL
  A RESTREINT UE/EU RESTRICTED minősítésű melléklet(ek) nélkül |
| --- | --- |

10.

A mellékleteket kísérő levél vagy feljegyzés ugyanolyan minősítést kap, mint legmagasabb minősítési szintű melléklete. A kibocsátónak megfelelő jelöléssel egyértelműen jeleznie kell, hogy a kísérő levél vagy feljegyzés milyen szintű minősítést kap, ha a mellékleteitől elválasztják, például a következő formában:

CONFIDENTIEL UE/EU CONFIDENTIAL

A RESTREINT UE/EU RESTRICTED minősítésű melléklet(ek) nélkül

Megjelölés

| 11. | Az A. melléklet 2. cikke (2) bekezdésében meghatározott minősítési jelölések mellett az EU-minősített adatok további jelölésekkel láthatók el, úgymint:






  a) | kibocsátójelölő-azonosító; |
| --- | --- | --- |

11.

Az A. melléklet 2. cikke (2) bekezdésében meghatározott minősítési jelölések mellett az EU-minősített adatok további jelölésekkel láthatók el, úgymint:

a)

kibocsátójelölő-azonosító;

| b) | különleges kezelési utasítás, kód vagy betűszó a dokumentum által érintett tevékenységi terület vagy a szükséges ismeret elve alapján történő továbbítási vagy felhasználási korlátozások meghatározására; |
| --- | --- |

b)

különleges kezelési utasítás, kód vagy betűszó a dokumentum által érintett tevékenységi terület vagy a szükséges ismeret elve alapján történő továbbítási vagy felhasználási korlátozások meghatározására;

| c) | a kiadhatóságra vonatkozó jelölések. |
| --- | --- |

c)

a kiadhatóságra vonatkozó jelölések.

| 12. | Az EU-minősített adatoknak harmadik állam vagy nemzetközi szervezet részére történő átadására vonatkozó döntést követően az EKSZ Biztonsági Igazgatósága továbbítja az érintett dokumentumot, amelyen szerepel az átvevő harmadik államot vagy nemzetközi szervezetet feltüntető átadásra jogosító jelölés is. |
| --- | --- |

12.

Az EU-minősített adatoknak harmadik állam vagy nemzetközi szervezet részére történő átadására vonatkozó döntést követően az EKSZ Biztonsági Igazgatósága továbbítja az érintett dokumentumot, amelyen szerepel az átvevő harmadik államot vagy nemzetközi szervezetet feltüntető átadásra jogosító jelölés is.

| 13. | Az EKSZ biztonsági hatósága el fogja fogadni az engedélyezett jelölések listáját. |
| --- | --- |

13.

Az EKSZ biztonsági hatósága el fogja fogadni az engedélyezett jelölések listáját.

Rövidített minősítési jelölések

| 14. | Egy adott szöveg egyes bekezdései minősítési szintjének jelölésére egységes rövidített minősítési jelölések használhatók. A rövidítések nem helyettesítik a teljesen kiírt minősítési jelöléseket. |
| --- | --- |

14.

Egy adott szöveg egyes bekezdései minősítési szintjének jelölésére egységes rövidített minősítési jelölések használhatók. A rövidítések nem helyettesítik a teljesen kiírt minősítési jelöléseket.

| 15. | Az EU-minősített dokumentumokon belül a szöveg egy oldalnál kisebb terjedelmű szakaszainak vagy részeinek minősítési szintje a következő egységes rövidítésekkel jelölhető:






  TRES SECRET UE/EU TOP SECRET | TS-UE/EU-TS |
| --- | --- | --- |
| SECRET UE/EU SECRET | S-UE/EU-S |
| CONFIDENTIEL UE/EU CONFIDENTIAL | C-UE/EU-C |
| RESTREINT UE/EU RESTRICTED | R-UE/EU-R |

15.

Az EU-minősített dokumentumokon belül a szöveg egy oldalnál kisebb terjedelmű szakaszainak vagy részeinek minősítési szintje a következő egységes rövidítésekkel jelölhető:

TRES SECRET UE/EU TOP SECRET

TS-UE/EU-TS

SECRET UE/EU SECRET

S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL

C-UE/EU-C

RESTREINT UE/EU RESTRICTED

R-UE/EU-R

EU-minősített dokumentumok létrehozása

| 16. | EU-minősített dokumentum létrehozásakor:






  a) | minden egyes oldalon jól láthatóan szerepeltetni kell a minősítési jelölést; |
| --- | --- | --- |

16.

EU-minősített dokumentum létrehozásakor:

a)

minden egyes oldalon jól láthatóan szerepeltetni kell a minősítési jelölést;

| b) | minden egyes oldalt számozni kell; |
| --- | --- |

b)

minden egyes oldalt számozni kell;

| c) | a dokumentumnak nyilvántartási számmal és tárggyal kell rendelkeznie, amely önmagában nem minősített adat, kivéve ha akként jelölik; |
| --- | --- |

c)

a dokumentumnak nyilvántartási számmal és tárggyal kell rendelkeznie, amely önmagában nem minősített adat, kivéve ha akként jelölik;

| d) | a dokumentumot dátummal kell ellátni; |
| --- | --- |

d)

a dokumentumot dátummal kell ellátni;

| e) | a CONFIDENTIEL UE/EU CONFIDENTIAL és magasabb minősítési szintű dokumentumok minden egyes oldalán fel kell feltüntetni a példány sorszámát, ha azokat több példányban továbbítják. |
| --- | --- |

e)

a CONFIDENTIEL UE/EU CONFIDENTIAL és magasabb minősítési szintű dokumentumok minden egyes oldalán fel kell feltüntetni a példány sorszámát, ha azokat több példányban továbbítják.

| 17. | Amennyiben az EU-minősített adatokra a 15. pont nem alkalmazható, az e határozat értelmében kialakítandó biztonsági iránymutatásoknak megfelelő egyéb intézkedéseket kell hozni. |
| --- | --- |

17.

Amennyiben az EU-minősített adatokra a 15. pont nem alkalmazható, az e határozat értelmében kialakítandó biztonsági iránymutatásoknak megfelelő egyéb intézkedéseket kell hozni.

EU-minősített adatok visszaminősítése és a minősítés feloldása

| 18. | Az adat létrehozásakor – amennyiben lehetséges, és különösen RESTREINT UE/EU RESTRICTED minősítésű adat esetén – a kibocsátó jelöli, hogy adott időpontban vagy konkrét eseményt követően az EU-minősített adat visszaminősíthető-e vagy minősítése megszüntethető-e. |
| --- | --- |

18.

Az adat létrehozásakor – amennyiben lehetséges, és különösen RESTREINT UE/EU RESTRICTED minősítésű adat esetén – a kibocsátó jelöli, hogy adott időpontban vagy konkrét eseményt követően az EU-minősített adat visszaminősíthető-e vagy minősítése megszüntethető-e.

| 19. | Az EKSZ rendszeresen felülvizsgálja az általa őrzött EU-minősített adatokat annak megállapítására, hogy minősítésük még érvényes-e. Az EKSZ kialakít egy rendszert az általa kibocsátott, nyilvántartásban lévő EU-minősített adatok minősítésének legalább ötévenkénti felülvizsgálatára. Nincs szükség ilyen felülvizsgálatra akkor, ha a kibocsátó már kezdetben jelezte, hogy egy adott időpontban az adatot automatikusan vissza fogják minősíteni vagy a minősítését meg fogják szüntetni, és az adatot ennek megfelelően jelölték. |
| --- | --- |

19.

Az EKSZ rendszeresen felülvizsgálja az általa őrzött EU-minősített adatokat annak megállapítására, hogy minősítésük még érvényes-e. Az EKSZ kialakít egy rendszert az általa kibocsátott, nyilvántartásban lévő EU-minősített adatok minősítésének legalább ötévenkénti felülvizsgálatára. Nincs szükség ilyen felülvizsgálatra akkor, ha a kibocsátó már kezdetben jelezte, hogy egy adott időpontban az adatot automatikusan vissza fogják minősíteni vagy a minősítését meg fogják szüntetni, és az adatot ennek megfelelően jelölték.

III.   EU-MINŐSÍTETT ADATOK BIZTONSÁGI CÉLÚ NYILVÁNTARTÁSBA VÉTELE

| 20. | A székhelyen központi nyilvántartót hoznak létre. Az EKSZ keretében működő, EU-minősített adatot kezelő valamennyi szervezeti egységnél ki kell alakítani a központi nyilvántartónak alárendelt nyilvántartót, amely biztosítja, hogy az EU-minősített adatok kezelése e határozattal összhangban történjen. A nyilvántartókat az A. mellékletben meghatározott biztonsági területeken kell létrehozni.
  Az egyes uniós küldöttségek létrehozzák az EU-minősített adatokat kezelő saját nyilvántartójukat.
  Az EKSZ biztonsági hatósága kijelöli e nyilvántartók vezető iktatási tisztviselőjét. |
| --- | --- |

20.

A székhelyen központi nyilvántartót hoznak létre. Az EKSZ keretében működő, EU-minősített adatot kezelő valamennyi szervezeti egységnél ki kell alakítani a központi nyilvántartónak alárendelt nyilvántartót, amely biztosítja, hogy az EU-minősített adatok kezelése e határozattal összhangban történjen. A nyilvántartókat az A. mellékletben meghatározott biztonsági területeken kell létrehozni.

Az egyes uniós küldöttségek létrehozzák az EU-minősített adatokat kezelő saját nyilvántartójukat.

Az EKSZ biztonsági hatósága kijelöli e nyilvántartók vezető iktatási tisztviselőjét.

| 21. | E határozat alkalmazásában a biztonsági célú nyilvántartásba vétel (a továbbiakban: nyilvántartásba vétel) olyan eljárások alkalmazása, amelyek során rögzítésre kerül az adat életciklusa, beleértve a továbbítását és a megsemmisítését is. CIS esetében a végrehajtandó nyilvántartási eljárások a CIS-beli folyamatok keretében is elvégezhetők. |
| --- | --- |

21.

E határozat alkalmazásában a biztonsági célú nyilvántartásba vétel (a továbbiakban: nyilvántartásba vétel) olyan eljárások alkalmazása, amelyek során rögzítésre kerül az adat életciklusa, beleértve a továbbítását és a megsemmisítését is. CIS esetében a végrehajtandó nyilvántartási eljárások a CIS-beli folyamatok keretében is elvégezhetők.

| 22. | Valamennyi CONFIDENTIEL UE/EU CONFIDENTIAL és annál magasabb minősítésű anyagot a szervezeti egységhez – beleértve az uniós küldöttségeket – való beérkezés vagy onnan történő elküldés alkalmával nyilvántartásokban kell kezelni. A TRES SECRET UE/EU TOP SECRET minősítésű adatokat erre kijelölt nyilvántartásokban kell kezelni. |
| --- | --- |

22.

Valamennyi CONFIDENTIEL UE/EU CONFIDENTIAL és annál magasabb minősítésű anyagot a szervezeti egységhez – beleértve az uniós küldöttségeket – való beérkezés vagy onnan történő elküldés alkalmával nyilvántartásokban kell kezelni. A TRES SECRET UE/EU TOP SECRET minősítésű adatokat erre kijelölt nyilvántartásokban kell kezelni.

| 23. | Az EKSZ székhelyén található központi nyilvántartó a minősített adatok harmadik államokkal és nemzetközi szervezetekkel való cseréjének fő beérkezési és kiküldési helyeként működik. A központi nyilvántartó nyilvántartást vezet valamennyi ilyen adatcseréről. |
| --- | --- |

23.

Az EKSZ székhelyén található központi nyilvántartó a minősített adatok harmadik államokkal és nemzetközi szervezetekkel való cseréjének fő beérkezési és kiküldési helyeként működik. A központi nyilvántartó nyilvántartást vezet valamennyi ilyen adatcseréről.

| 24. | A főképviselő jóváhagyja az EU-minősített adatoknak biztonsági célú nyilvántartásba vételére vonatkozó biztonsági politikát e határozat 14. cikkével összhangban. |
| --- | --- |

24.

A főképviselő jóváhagyja az EU-minősített adatoknak biztonsági célú nyilvántartásba vételére vonatkozó biztonsági politikát e határozat 14. cikkével összhangban.

Tres secret UE/EU top secret nyilvántartók

| 25. | Az EKSZ székhelyén ki kell jelölni a TRES SECRET UE/EU TOP SECRET minősítésű adatok központosított kézhez vételével és elosztásával megbízott központi nyilvántartót. Szükség esetén ennek alárendelt nyilvántartók is kijelölhetők ezen adatok nyilvántartására és kezelésére. |
| --- | --- |

25.

Az EKSZ székhelyén ki kell jelölni a TRES SECRET UE/EU TOP SECRET minősítésű adatok központosított kézhez vételével és elosztásával megbízott központi nyilvántartót. Szükség esetén ennek alárendelt nyilvántartók is kijelölhetők ezen adatok nyilvántartására és kezelésére.

| 26. | Az alárendelt nyilvántartók nem továbbíthatnak közvetlenül TRES SECRET UE/EU TOP SECRET dokumentumokat az ugyanazon TRES SECRET UE/EU TOP SECRET minősítéssel rendelkező, központi nyilvántartóhoz tartozó többi alárendelt nyilvántartó számára vagy kifelé e központi nyilvántartó kifejezett írásbeli jóváhagyása nélkül. |
| --- | --- |

26.

Az alárendelt nyilvántartók nem továbbíthatnak közvetlenül TRES SECRET UE/EU TOP SECRET dokumentumokat az ugyanazon TRES SECRET UE/EU TOP SECRET minősítéssel rendelkező, központi nyilvántartóhoz tartozó többi alárendelt nyilvántartó számára vagy kifelé e központi nyilvántartó kifejezett írásbeli jóváhagyása nélkül.

IV.   EU-MINŐSÍTETT DOKUMENTUMOK MÁSOLÁSA ÉS FORDÍTÁSA

| 27. | TRES SECRET EU/EU TOP SECRET minősítésű dokumentumok kizárólag a kibocsátó előzetes írásbeli hozzájárulásával másolhatók vagy fordíthatók le. |
| --- | --- |

27.

TRES SECRET EU/EU TOP SECRET minősítésű dokumentumok kizárólag a kibocsátó előzetes írásbeli hozzájárulásával másolhatók vagy fordíthatók le.

| 28. | Amennyiben a SECRET UE/EU SECRET és ennél alacsonyabb minősítésű dokumentumok kibocsátója a másolásra vagy fordításra vonatkozóan nem szabott korlátozásokat, e dokumentumok a titokbirtokos utasítására másolhatók vagy fordíthatók. |
| --- | --- |

28.

Amennyiben a SECRET UE/EU SECRET és ennél alacsonyabb minősítésű dokumentumok kibocsátója a másolásra vagy fordításra vonatkozóan nem szabott korlátozásokat, e dokumentumok a titokbirtokos utasítására másolhatók vagy fordíthatók.

| 29. | Az eredeti dokumentumra vonatkozó biztonsági intézkedéseket a másolatokra és a fordításokra is alkalmazni kell. A CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb minősítési szintű adatokról másolatok kizárólag a vonatkozó alárendelt nyilvántartóban biztonságos másolóval készülhetnek. A másolatokat nyivántartásba kell venni. |
| --- | --- |

29.

Az eredeti dokumentumra vonatkozó biztonsági intézkedéseket a másolatokra és a fordításokra is alkalmazni kell. A CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb minősítési szintű adatokról másolatok kizárólag a vonatkozó alárendelt nyilvántartóban biztonságos másolóval készülhetnek. A másolatokat nyivántartásba kell venni.

V.   EU-MINŐSÍTETT ADATOK SZÁLLÍTÁSA

| 30. | Az EU-minősített adatok szállítására a 31–41. pontban szereplő védelmi intézkedések vonatkoznak. Az EU-minősített adatok elektronikus eszközökön történő szállítása során – az A. melléklet 7. cikke (4) bekezdésétől eltérően – az alább előírt védelmi intézkedéseket – az elvesztés vagy az illetéktelen tudomására jutás kockázatának minimalizálása érdekében – kiegészíthetik az EKSZ biztonsági hatóság által előírt, megfelelő technikai ellenintézkedések. |
| --- | --- |

30.

Az EU-minősített adatok szállítására a 31–41. pontban szereplő védelmi intézkedések vonatkoznak. Az EU-minősített adatok elektronikus eszközökön történő szállítása során – az A. melléklet 7. cikke (4) bekezdésétől eltérően – az alább előírt védelmi intézkedéseket – az elvesztés vagy az illetéktelen tudomására jutás kockázatának minimalizálása érdekében – kiegészíthetik az EKSZ biztonsági hatóság által előírt, megfelelő technikai ellenintézkedések.

| 31. | Az EKSZ biztonsági hatósága utasításokat bocsát ki az EU-minősített adatok e határozattal összhangban történő szállítására vonatkozóan. |
| --- | --- |

31.

Az EKSZ biztonsági hatósága utasításokat bocsát ki az EU-minősített adatok e határozattal összhangban történő szállítására vonatkozóan.

Épületen vagy zárt épületcsoporton belüli szállítás

| 32. | A valamely épületen vagy zárt épületcsoporton belül szállított EU-minősített adatokat az azok tartalmába való betekintés megakadályozása érdekében le kell takarni. |
| --- | --- |

32.

A valamely épületen vagy zárt épületcsoporton belül szállított EU-minősített adatokat az azok tartalmába való betekintés megakadályozása érdekében le kell takarni.

| 33. | TRES SECRET UE/EU TOP SECRET minősítésű adatokat adott épületen vagy zárt épületcsoporton belül lezárt borítékban, megfelelő biztonsági ellenőrzésen átesett személyek által kell szállítani, amelyen kizárólag a címzett neve tüntethető fel. |
| --- | --- |

33.

TRES SECRET UE/EU TOP SECRET minősítésű adatokat adott épületen vagy zárt épületcsoporton belül lezárt borítékban, megfelelő biztonsági ellenőrzésen átesett személyek által kell szállítani, amelyen kizárólag a címzett neve tüntethető fel.

Az Európai Unión belül

| 34. | Az EU-n belül épületek vagy létesítmények között szállított EU-minősített adatokat oly módon kell becsomagolni, hogy azok védettek legyenek az illetéktelen hozzáféréstől. |
| --- | --- |

34.

Az EU-n belül épületek vagy létesítmények között szállított EU-minősített adatokat oly módon kell becsomagolni, hogy azok védettek legyenek az illetéktelen hozzáféréstől.

| 35. | A SECRET UE/EU SECRET szinttel bezárólag a minősített adatoknak az EU-n belüli szállítása az alábbi módok valamelyikén történik:






  a) | katonai, kormányzati vagy diplomáciai futár, az esetnek megfelelően; |
| --- | --- | --- |

35.

A SECRET UE/EU SECRET szinttel bezárólag a minősített adatoknak az EU-n belüli szállítása az alábbi módok valamelyikén történik:

a)

katonai, kormányzati vagy diplomáciai futár, az esetnek megfelelően;

| b) | kézi szállítás, amennyiben:






  i. | az EU-minősített adat a szállítást végző személy birtokában marad, kivéve ha azt az A.II. mellékletben foglalt követelményekkel összhangban tárolják; |
| --- | --- | --- |

b)

kézi szállítás, amennyiben:

i.

az EU-minősített adat a szállítást végző személy birtokában marad, kivéve ha azt az A.II. mellékletben foglalt követelményekkel összhangban tárolják;

| ii. | az EU-minősített adatot tartalmazó csomagot útközben nem nyitják ki vagy olvassák nyilvános helyen; |
| --- | --- |

ii.

az EU-minősített adatot tartalmazó csomagot útközben nem nyitják ki vagy olvassák nyilvános helyen;

| iii. | az érintett személyek megfelelő szintű biztonsági ellenőrzésen esnek át, és tájékoztatják őket a biztonsággal kapcsolatos felelősségükről; |
| --- | --- |

iii.

az érintett személyek megfelelő szintű biztonsági ellenőrzésen esnek át, és tájékoztatják őket a biztonsággal kapcsolatos felelősségükről;

| iv. | az érintetteket szükség esetén futárigazolvánnyal látják el; |
| --- | --- |

iv.

az érintetteket szükség esetén futárigazolvánnyal látják el;

| c) | postaszolgálatok vagy kereskedelmi futárszolgálatok, feltéve hogy:






  i. | i. azokat a megfelelő nemzeti biztonsági hatóság a nemzeti jogszabályokkal és rendelkezésekkel összhangban jóváhagyta; |
| --- | --- | --- |

c)

postaszolgálatok vagy kereskedelmi futárszolgálatok, feltéve hogy:

i.

i. azokat a megfelelő nemzeti biztonsági hatóság a nemzeti jogszabályokkal és rendelkezésekkel összhangban jóváhagyta;

| ii. | azok az e határozat 20. cikke (1) bekezdése értelmében kialakítandó biztonsági iránymutatásokban meghatározandó minimális követelményeknek megfelelő védelmi intézkedéseket alkalmaznak. |
| --- | --- |

ii.

azok az e határozat 20. cikke (1) bekezdése értelmében kialakítandó biztonsági iránymutatásokban meghatározandó minimális követelményeknek megfelelő védelmi intézkedéseket alkalmaznak.

Egyik tagállamból másikba történő szállítás esetén a c) alpont rendelkezései kizárólag a CONFIDENTIEL UE/EU CONFIDENTIAL és annál alacsonyabb minősítésű adatokra alkalmazandók.

| 36. | Az olyan CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű anyagokat (pl. gépek vagy berendezések), amelyek a 34. pontban említett módon nem szállíthatók, kereskedelmi fuvarozók az A.V. mellékletnek megfelelően szállítmányként szállítják. |
| --- | --- |

36.

Az olyan CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű anyagokat (pl. gépek vagy berendezések), amelyek a 34. pontban említett módon nem szállíthatók, kereskedelmi fuvarozók az A.V. mellékletnek megfelelően szállítmányként szállítják.

| 37. | A TRES SECRET UE/EU TOP SECRET minősítésű adatok szállítása az EU-n belül épületek vagy létesítmények között az adott esetnek megfelelően katonai, kormányzati vagy diplomáciai futár révén történik. |
| --- | --- |

37.

A TRES SECRET UE/EU TOP SECRET minősítésű adatok szállítása az EU-n belül épületek vagy létesítmények között az adott esetnek megfelelően katonai, kormányzati vagy diplomáciai futár révén történik.

Szállítás az EU-ból valamely harmadik állam területére, vagy uniós szervezeti egységek között harmadik államokban

| 38. | Az EU-ból valamely harmadik állam területére, vagy uniós szervezeti egységek között harmadik államokban szállított EU-minősített adatot úgy kell becsomagolni, hogy az védve legyen az illetéktelen hozzáféréstől. |
| --- | --- |

38.

Az EU-ból valamely harmadik állam területére, vagy uniós szervezeti egységek között harmadik államokban szállított EU-minősített adatot úgy kell becsomagolni, hogy az védve legyen az illetéktelen hozzáféréstől.

| 39. | A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatoknak az EU-ból valamely harmadik állam területére, valamint a minősített adatoknak a SECRET UE/EU SECRET szinttel bezárólag az uniós szervezeti egységek között harmadik államokban történő szállítása az alábbi módok valamelyikén történik:






  a) | katonai vagy diplomáciai futár; |
| --- | --- | --- |

39.

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatoknak az EU-ból valamely harmadik állam területére, valamint a minősített adatoknak a SECRET UE/EU SECRET szinttel bezárólag az uniós szervezeti egységek között harmadik államokban történő szállítása az alábbi módok valamelyikén történik:

a)

katonai vagy diplomáciai futár;

| b) | kézi szállítás, amennyiben:






  i. | a csomag hivatalos pecséttel van ellátva, vagy oly módon van becsomagolva, amelyből kiderül, hogy az hivatalos küldemény és nem képezi vámvizsgálat vagy biztonsági ellenőrzés tárgyát; |
| --- | --- | --- |

b)

kézi szállítás, amennyiben:

i.

a csomag hivatalos pecséttel van ellátva, vagy oly módon van becsomagolva, amelyből kiderül, hogy az hivatalos küldemény és nem képezi vámvizsgálat vagy biztonsági ellenőrzés tárgyát;

| ii. | a szállítást végző személyek a csomagot azonosító és őket a csomag szállítására felhatalmazó futárigazolvánnyal rendelkeznek; |
| --- | --- |

ii.

a szállítást végző személyek a csomagot azonosító és őket a csomag szállítására felhatalmazó futárigazolvánnyal rendelkeznek;

| iii. | az EU-minősített adat a szállítást végző személy birtokában marad, kivéve ha azt az A.II. mellékletben foglalt követelményekkel összhangban tárolják; |
| --- | --- |

iii.

az EU-minősített adat a szállítást végző személy birtokában marad, kivéve ha azt az A.II. mellékletben foglalt követelményekkel összhangban tárolják;

| iv. | az EU-minősített adatot tartalmazó csomagot útközben nem nyitják ki vagy olvassák nyilvános helyen; továbbá |
| --- | --- |

iv.

az EU-minősített adatot tartalmazó csomagot útközben nem nyitják ki vagy olvassák nyilvános helyen; továbbá

| v. | az érintett személyek megfelelő szintű biztonsági ellenőrzésen esnek át, és tájékoztatják őket a biztonsággal kapcsolatos felelősségükről. |
| --- | --- |

v.

az érintett személyek megfelelő szintű biztonsági ellenőrzésen esnek át, és tájékoztatják őket a biztonsággal kapcsolatos felelősségükről.

| 40. | A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű, az EU által harmadik állam vagy nemzetközi szervezet részére átadott adatok szállítását az A. melléklet 10. cikk (2) bekezdése szerinti adatbiztonsági megállapodások vagy igazgatási megállapodások vonatkozó rendelkezéseivel összhangban kell végezni. |
| --- | --- |

40.

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű, az EU által harmadik állam vagy nemzetközi szervezet részére átadott adatok szállítását az A. melléklet 10. cikk (2) bekezdése szerinti adatbiztonsági megállapodások vagy igazgatási megállapodások vonatkozó rendelkezéseivel összhangban kell végezni.

| 41. | RESTREINT UE/EU RESTRICTED minősítésű adatok az EU-ból valamely harmadik állam területére postaszolgálatok vagy kereskedelmi futárszolgálatok révén is szállíthatók. |
| --- | --- |

41.

RESTREINT UE/EU RESTRICTED minősítésű adatok az EU-ból valamely harmadik állam területére postaszolgálatok vagy kereskedelmi futárszolgálatok révén is szállíthatók.

| 42. | TRES SECRET UE/EU TOP SECRET minősítésű adatoknak az EU-ból harmadik állam területére, vagy uniós szervezeti egységek között harmadik államokban történő szállítása katonai vagy diplomáciai futár útján történik. |
| --- | --- |

42.

TRES SECRET UE/EU TOP SECRET minősítésű adatoknak az EU-ból harmadik állam területére, vagy uniós szervezeti egységek között harmadik államokban történő szállítása katonai vagy diplomáciai futár útján történik.

VI.   EU-MINŐSÍTETT ADATOK MEGSEMMISÍTÉSE

| 43. | A már nem szükséges EU-minősített dokumentumok – az archiválásra vonatkozó szabályok és rendelkezések sérelme nélkül – megsemmisíthetők. |
| --- | --- |

43.

A már nem szükséges EU-minősített dokumentumok – az archiválásra vonatkozó szabályok és rendelkezések sérelme nélkül – megsemmisíthetők.

| 44. | A dokumentumok birtokosainak vagy az illetékes hatóságnak az utasítására a felelős nyilvántartó hivatal semmisíti meg azokat a dokumentumokat, amelyekre az A. melléklet 7. cikke (2) bekezdésével összhangban nyilvántartásba vétel vonatkozik. Az iktatókönyveket és egyéb nyilvántartásokat ennek megfelelő módon aktualizálni kell. |
| --- | --- |

44.

A dokumentumok birtokosainak vagy az illetékes hatóságnak az utasítására a felelős nyilvántartó hivatal semmisíti meg azokat a dokumentumokat, amelyekre az A. melléklet 7. cikke (2) bekezdésével összhangban nyilvántartásba vétel vonatkozik. Az iktatókönyveket és egyéb nyilvántartásokat ennek megfelelő módon aktualizálni kell.

| 45. | A SECRET UE/EU SECRET vagy TRES SECRET UE/EU TOP SECRET minősítésű dokumentumok esetében a megsemmisítést tanú jelenlétében kell végrehajtani, akinek a megsemmisítendő dokumentum minősítési szintjével legalább megegyező minősítési szintű adatok megismerésére jogosító személyi biztonsági tanúsítvánnyal kell rendelkeznie. |
| --- | --- |

45.

A SECRET UE/EU SECRET vagy TRES SECRET UE/EU TOP SECRET minősítésű dokumentumok esetében a megsemmisítést tanú jelenlétében kell végrehajtani, akinek a megsemmisítendő dokumentum minősítési szintjével legalább megegyező minősítési szintű adatok megismerésére jogosító személyi biztonsági tanúsítvánnyal kell rendelkeznie.

| 46. | Az ügykezelő és – amennyiben annak jelenléte kötelező – a tanú aláírja a megsemmisítési jegyzőkönyvet, amelyet a nyilvántartóban kell iktatni. A nyilvántartó a megsemmisítési jegyzőkönyveket TRES SECRET UE/EU TOP SECRET minősítésű dokumentumok esetében legalább tíz évig, a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok esetében pedig legalább öt évig őrzi meg. |
| --- | --- |

46.

Az ügykezelő és – amennyiben annak jelenléte kötelező – a tanú aláírja a megsemmisítési jegyzőkönyvet, amelyet a nyilvántartóban kell iktatni. A nyilvántartó a megsemmisítési jegyzőkönyveket TRES SECRET UE/EU TOP SECRET minősítésű dokumentumok esetében legalább tíz évig, a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok esetében pedig legalább öt évig őrzi meg.

| 47. | A minősített dokumentumokat – ideértve a RESTREINT UE/EU RESTRICTED minősítéssel rendelkezőket is – a vonatkozó EU vagy az ezzel egyenértékű szabványoknak, vagy a tagállamok által a nemzeti műszaki szabványokkal összhangban jóváhagyott szabványoknak megfelelően kell megsemmisíteni, megakadályozandó az adott dokumentum egészének vagy egy részének helyreállítását. |
| --- | --- |

47.

A minősített dokumentumokat – ideértve a RESTREINT UE/EU RESTRICTED minősítéssel rendelkezőket is – a vonatkozó EU vagy az ezzel egyenértékű szabványoknak, vagy a tagállamok által a nemzeti műszaki szabványokkal összhangban jóváhagyott szabványoknak megfelelően kell megsemmisíteni, megakadályozandó az adott dokumentum egészének vagy egy részének helyreállítását.

| 48. | Az EU-minősített adatok tárolására szolgáló számítógépes adathordozókat az A.IV. melléklet 36. pontjával összhangban kell megsemmisíteni. |
| --- | --- |

48.

Az EU-minősített adatok tárolására szolgáló számítógépes adathordozókat az A.IV. melléklet 36. pontjával összhangban kell megsemmisíteni.

VII.   BIZTONSÁGI ELLENŐRZÉSEK

EKSZ Biztonsági ellenőrzések

| 49. | Az EKSZ biztonsági ellenőrzése e határozat 15. cikkével összhangban a következőket öleli fel:






  a) | általános biztonsági ellenőrzések, amelyek célja az EKSZ székhely, az uniós küldöttségek és valamennyi azokhoz tartozó vagy azokhoz kapcsolódó helyiség általános biztonsági szintjének értékelése, különösen az EKSZ biztonsági érdekeltségeinek védelmében végrehajtott biztonsági intézkedések hatékonyságának értékelése érdekében; |
| --- | --- | --- |

49.

Az EKSZ biztonsági ellenőrzése e határozat 15. cikkével összhangban a következőket öleli fel:

a)

általános biztonsági ellenőrzések, amelyek célja az EKSZ székhely, az uniós küldöttségek és valamennyi azokhoz tartozó vagy azokhoz kapcsolódó helyiség általános biztonsági szintjének értékelése, különösen az EKSZ biztonsági érdekeltségeinek védelmében végrehajtott biztonsági intézkedések hatékonyságának értékelése érdekében;

| b) | EU-minősített adatokra vonatkozó biztonsági ellenőrzések, amelyek célja, általában akkreditáció tekintetében, az EKSZ székhelyen és az uniós küldöttségeken az EU-minősített adatok védelmében végrehajtott intézkedések hatékonyságának értékelése.
  Ellenőrzéseket többek között különösen a következők céljából kell végezni:






  i. | az EU-minősített adatok védelme tekintetében az e határozatban megállapított minimumszabályok tiszteletben tartásának a biztosítása; |
| --- | --- | --- |

b)

EU-minősített adatokra vonatkozó biztonsági ellenőrzések, amelyek célja, általában akkreditáció tekintetében, az EKSZ székhelyen és az uniós küldöttségeken az EU-minősített adatok védelmében végrehajtott intézkedések hatékonyságának értékelése.

Ellenőrzéseket többek között különösen a következők céljából kell végezni:

i.

az EU-minősített adatok védelme tekintetében az e határozatban megállapított minimumszabályok tiszteletben tartásának a biztosítása;

| ii. | a biztonság fontosságának és a hatékony kockázatkezelésnek a hangsúlyozása az ellenőrzött szervezeteken belül; |
| --- | --- |

ii.

a biztonság fontosságának és a hatékony kockázatkezelésnek a hangsúlyozása az ellenőrzött szervezeteken belül;

| iii. | ellenintézkedések ajánlása a minősített adatok bizalmas jellegének, sértetlenségének vagy rendelkezésre állásának sérülése által okozott hatás enyhítésére; és |
| --- | --- |

iii.

ellenintézkedések ajánlása a minősített adatok bizalmas jellegének, sértetlenségének vagy rendelkezésre állásának sérülése által okozott hatás enyhítésére; és

| iv. | a biztonsági hatóságok folyamatban lévő biztonsági oktatási és tudatosságnövelő programjainak erősítése. |
| --- | --- |

iv.

a biztonsági hatóságok folyamatban lévő biztonsági oktatási és tudatosságnövelő programjainak erősítése.

Az EKSZ biztonsági ellenőrzések lefolytatása és az ezekről szóló jelentéstétel

| 50. | Az EKSZ biztonsági ellenőrzéseket az EKSZ Biztonsági Igazgatóságának ellenőrző csoportja végzi és szükség esetén igénybe veszik más uniós intézmények vagy a tagállamok biztonsági szakértőinek segítségét.
  Az ellenőrző csoport hozzáféréssel rendelkezik minden olyan helyszínhez, ahol EU-minősített adatot kezelnek, különösen a nyilvántartókhoz és a CIS kapcsolódási pontjaihoz. |
| --- | --- |

50.

Az EKSZ biztonsági ellenőrzéseket az EKSZ Biztonsági Igazgatóságának ellenőrző csoportja végzi és szükség esetén igénybe veszik más uniós intézmények vagy a tagállamok biztonsági szakértőinek segítségét.

Az ellenőrző csoport hozzáféréssel rendelkezik minden olyan helyszínhez, ahol EU-minősített adatot kezelnek, különösen a nyilvántartókhoz és a CIS kapcsolódási pontjaihoz.

| 51. | Az EKSZ biztonsági ellenőrzéseket az uniós küldöttségeken szükség esetén a tagállamok harmadik országokban működő nagykövetségein dolgozó biztonsági tisztviselők segítségével végezhetik. |
| --- | --- |

51.

Az EKSZ biztonsági ellenőrzéseket az uniós küldöttségeken szükség esetén a tagállamok harmadik országokban működő nagykövetségein dolgozó biztonsági tisztviselők segítségével végezhetik.

| 52. | Az EKSZ biztonsági hatósága minden naptári év végéig elfogadja az EKSZ következő évre vonatkozó biztonsági ellenőrzési programját. |
| --- | --- |

52.

Az EKSZ biztonsági hatósága minden naptári év végéig elfogadja az EKSZ következő évre vonatkozó biztonsági ellenőrzési programját.

| 53. | A fenti programban nem szereplő biztonsági ellenőrzéseket szükség esetén az EKSZ biztonsági hatósága végezheti. |
| --- | --- |

53.

A fenti programban nem szereplő biztonsági ellenőrzéseket szükség esetén az EKSZ biztonsági hatósága végezheti.

| 54. | A biztonsági ellenőrzés végeztével a főbb következtetéseket és ajánlásokat ismertetni kell az ellenőrzött szervezettel. Ezt követően az ellenőrző csoportnak az ellenőrzésről jelentést kell készítenie. Amennyiben korrekciós intézkedéseket javasolnak és ajánlásokat fogalmaznak meg, úgy a jelentésnek elegendő adatot kell tartalmaznia a levont következtetések alátámasztására. A jelentést továbbítani kell az EKSZ biztonsági hatósága és az ellenőrzött szervezet vezetője részére.
  Az EKSZ Biztonsági Igazgatóságának felelőssége mellett rendszeresen jelentést kell készíteni az egy adott időszakban végrehajtott ellenőrzésekből levont tanulságok kiemelése céljából, amely jelentést az EKSZ Biztonsági Bizottságnak meg kell vizsgálnia. |
| --- | --- |

54.

A biztonsági ellenőrzés végeztével a főbb következtetéseket és ajánlásokat ismertetni kell az ellenőrzött szervezettel. Ezt követően az ellenőrző csoportnak az ellenőrzésről jelentést kell készítenie. Amennyiben korrekciós intézkedéseket javasolnak és ajánlásokat fogalmaznak meg, úgy a jelentésnek elegendő adatot kell tartalmaznia a levont következtetések alátámasztására. A jelentést továbbítani kell az EKSZ biztonsági hatósága és az ellenőrzött szervezet vezetője részére.

Az EKSZ Biztonsági Igazgatóságának felelőssége mellett rendszeresen jelentést kell készíteni az egy adott időszakban végrehajtott ellenőrzésekből levont tanulságok kiemelése céljából, amely jelentést az EKSZ Biztonsági Bizottságnak meg kell vizsgálnia.

Az EUSZ V. címének 2. fejezete alapján létrehozott uniós ügynökségeknél és szerveknél végzett biztonsági ellenőrzések lefolytatása és az ezekről szóló jelentéstétel

| 55. | Az EKSZ Biztonsági Bizottsága szükség esetén kijelölhet szakértőket az EUSZ V. címének 2. fejezete alapján létrehozott uniós ügynökségeknél és szerveknél biztonsági ellenőrzéseket végző közös uniós nyomozócsoportokban való részvételre. |
| --- | --- |

55.

Az EKSZ Biztonsági Bizottsága szükség esetén kijelölhet szakértőket az EUSZ V. címének 2. fejezete alapján létrehozott uniós ügynökségeknél és szerveknél biztonsági ellenőrzéseket végző közös uniós nyomozócsoportokban való részvételre.

Az EKSZ biztonsági ellenőrzések során használt ellenőrző lista

| 56. | Az EKSZ Biztonsági Igazgatósága az EKSZ biztonsági ellenőrzések során használandó, az ellenőrizendő elemeket tartalmazó ellenőrző listát készít és azt frissíti. Ezt az ellenőrző listát továbbítani kell az EKSZ Biztonsági Bizottság részére. |
| --- | --- |

56.

Az EKSZ Biztonsági Igazgatósága az EKSZ biztonsági ellenőrzések során használandó, az ellenőrizendő elemeket tartalmazó ellenőrző listát készít és azt frissíti. Ezt az ellenőrző listát továbbítani kell az EKSZ Biztonsági Bizottság részére.

| 57. | Az ellenőrző lista kitöltéséhez szükséges adatokat – különösen az ellenőrzés során – az ellenőrzött szervezet biztonsági vezetőitől kell beszerezni. Az ellenőrző listát a részletes kitöltést követően az ellenőrzött szervvel egyetértésben minősíteni kell. E lista nem képezi az ellenőrzési jelentés részét. |
| --- | --- |

57.

Az ellenőrző lista kitöltéséhez szükséges adatokat – különösen az ellenőrzés során – az ellenőrzött szervezet biztonsági vezetőitől kell beszerezni. Az ellenőrző listát a részletes kitöltést követően az ellenőrzött szervvel egyetértésben minősíteni kell. E lista nem képezi az ellenőrzési jelentés részét.

---

A.IV. MELLÉKLET

A CIS-EN KEZELT EU-MINŐSÍTETT ADATOK VÉDELME

I.   BEVEZETÉS

| 1. | Ez a melléklet az A. melléklet 8. cikke végrehajtására vonatkozó rendelkezéseket határoz meg. |
| --- | --- |

1.

Ez a melléklet az A. melléklet 8. cikke végrehajtására vonatkozó rendelkezéseket határoz meg.

| 2. | A kommunikációs és információs rendszerekben (CIS) folytatott műveletek biztonsága és helyes működése tekintetében alapvető fontosságúak az információvédelem következő jellemzői és szempontjai:







  Hitelesség | : | annak garanciája, hogy az információ valódi és jóhiszemű forrásokból származik; |
| --- | --- | --- | --- |
| Rendelkezésre állás | : | az engedéllyel rendelkező szervezet kérelemére megvalósuló hozzáférhetőség és felhasználhatóság; |
| Bizalmasság | : | annak garanciája, hogy az információ nem hozzáférhető illetéktelen személy, szervezet vagy folyamat részére; |
| Sértetlenség | : | az információk és eszközök hitelességének és teljességének védelme; |
| Letagadhatatlanság | : | egy cselekmény vagy esemény megtörténtének bizonyíthatósága annak érdekében, hogy ezt a cselekedetet vagy eseményt később ne lehessen letagadni. |

2.

A kommunikációs és információs rendszerekben (CIS) folytatott műveletek biztonsága és helyes működése tekintetében alapvető fontosságúak az információvédelem következő jellemzői és szempontjai:

Hitelesség

:

annak garanciája, hogy az információ valódi és jóhiszemű forrásokból származik;

Rendelkezésre állás

:

az engedéllyel rendelkező szervezet kérelemére megvalósuló hozzáférhetőség és felhasználhatóság;

Bizalmasság

:

annak garanciája, hogy az információ nem hozzáférhető illetéktelen személy, szervezet vagy folyamat részére;

Sértetlenség

:

az információk és eszközök hitelességének és teljességének védelme;

Letagadhatatlanság

:

egy cselekmény vagy esemény megtörténtének bizonyíthatósága annak érdekében, hogy ezt a cselekedetet vagy eseményt később ne lehessen letagadni.

II.   INFORMÁCIÓVÉDELMI ELVEK

| 3. | Az alábbiakban foglalt rendelkezések képezik az EU-minősített adatokat kezelő minden CIS biztonságosságának alapját. E rendelkezések végrehajtásának részletes követelményeit az információvédelmi biztonsági előírások és biztonsági iránymutatások határozzák meg. |
| --- | --- |

3.

Az alábbiakban foglalt rendelkezések képezik az EU-minősített adatokat kezelő minden CIS biztonságosságának alapját. E rendelkezések végrehajtásának részletes követelményeit az információvédelmi biztonsági előírások és biztonsági iránymutatások határozzák meg.

Biztonsági kockázatkezelés

| 4. | A biztonsági kockázatkezelés a CIS meghatározásának, kialakításának, működtetésének és fenntartásának szerves részét képezi. A kockázatkezelést (értékelés, tulajdonképpeni kezelés, elfogadás, kommunikáció) ismétlődő folyamatként kell elvégezni, a rendszertulajdonosok, projekthatóságok, működtető hatóságok és biztonsági jóváhagyó hatóságok képviselőivel közösen, egy kipróbált, átlátható és teljes mértékben érthető kockázatértékelési folyamat alkalmazásával. A CIS alkalmazási körét és eszközeit a kockázatkezelési folyamat kezdetekor egyértelműen meg kell határozni. |
| --- | --- |

4.

A biztonsági kockázatkezelés a CIS meghatározásának, kialakításának, működtetésének és fenntartásának szerves részét képezi. A kockázatkezelést (értékelés, tulajdonképpeni kezelés, elfogadás, kommunikáció) ismétlődő folyamatként kell elvégezni, a rendszertulajdonosok, projekthatóságok, működtető hatóságok és biztonsági jóváhagyó hatóságok képviselőivel közösen, egy kipróbált, átlátható és teljes mértékben érthető kockázatértékelési folyamat alkalmazásával. A CIS alkalmazási körét és eszközeit a kockázatkezelési folyamat kezdetekor egyértelműen meg kell határozni.

| 5. | Az EKSZ illetékes hatóságoknak át kell tekinteniük a CIS-t fenyegető potenciális veszélyeket, valamint naprakész és pontos, az aktuális működési környezetet tükröző fenyegetésértékeléssel kell rendelkezniük. A változó információtechnológiai környezettel való lépéstartás érdekében folyamatosan frissíteniük kell a sebezhetőségi kérdésekkel kapcsolatos ismereteiket, és rendszeresen felül kell vizsgálniuk a sebezhetőségi értékeléseket. |
| --- | --- |

5.

Az EKSZ illetékes hatóságoknak át kell tekinteniük a CIS-t fenyegető potenciális veszélyeket, valamint naprakész és pontos, az aktuális működési környezetet tükröző fenyegetésértékeléssel kell rendelkezniük. A változó információtechnológiai környezettel való lépéstartás érdekében folyamatosan frissíteniük kell a sebezhetőségi kérdésekkel kapcsolatos ismereteiket, és rendszeresen felül kell vizsgálniuk a sebezhetőségi értékeléseket.

| 6. | A biztonsági kockázatkezelés célja olyan biztonsági intézkedések alkalmazása, melyek eredményeképpen kielégítő egyensúly teremthető a felhasználók igényei és a fennmaradó biztonsági kockázatok között. |
| --- | --- |

6.

A biztonsági kockázatkezelés célja olyan biztonsági intézkedések alkalmazása, melyek eredményeképpen kielégítő egyensúly teremthető a felhasználók igényei és a fennmaradó biztonsági kockázatok között.

| 7. | Egy adott CIS akkreditálásának vonatkozásában a megfelelő biztonsági akkreditációs hatóság (SAA) által meghatározott különös követelményeknek, nagyságrendnek és részletességnek arányban kell állnia a valamennyi vonatkozó tényező figyelembe vételével – a CIS-ben kezelt EU-minősített adatok minősítési szintjét is beleértve – megállapított kockázattal. Az akkreditáció magában foglalja a fennmaradó kockázat hivatalos megállapítását és a fennmaradó kockázatnak a felelős hatóság általi elfogadását. |
| --- | --- |

7.

Egy adott CIS akkreditálásának vonatkozásában a megfelelő biztonsági akkreditációs hatóság (SAA) által meghatározott különös követelményeknek, nagyságrendnek és részletességnek arányban kell állnia a valamennyi vonatkozó tényező figyelembe vételével – a CIS-ben kezelt EU-minősített adatok minősítési szintjét is beleértve – megállapított kockázattal. Az akkreditáció magában foglalja a fennmaradó kockázat hivatalos megállapítását és a fennmaradó kockázatnak a felelős hatóság általi elfogadását.

Biztonság a CIS teljes életciklusán keresztül

| 8. | A biztonság a CIS teljes életciklusa alatt követelmény, az indítástól kezdve egészen a működésből való kivonásig. |
| --- | --- |

8.

A biztonság a CIS teljes életciklusa alatt követelmény, az indítástól kezdve egészen a működésből való kivonásig.

| 9. | Az életciklus minden szakaszára meg kell állapítani a CIS-ben érintett egyes résztvevők biztonsági szerepét és a biztonság tekintetében a többi résztvevővel folytatott interakcióját. |
| --- | --- |

9.

Az életciklus minden szakaszára meg kell állapítani a CIS-ben érintett egyes résztvevők biztonsági szerepét és a biztonság tekintetében a többi résztvevővel folytatott interakcióját.

| 10. | A CIS-t – a technikai és nem technikai biztonsági intézkedéseket is beleértve – az akkreditációs folyamat során biztonsági tesztelésnek kell alávetni a végrehajtott biztonsági intézkedések kellő biztonsági szintjéről való meggyőződés érdekében, valamint annak ellenőrzése céljából, hogy azt helyesen telepítették, integrálták és konfigurálták. |
| --- | --- |

10.

A CIS-t – a technikai és nem technikai biztonsági intézkedéseket is beleértve – az akkreditációs folyamat során biztonsági tesztelésnek kell alávetni a végrehajtott biztonsági intézkedések kellő biztonsági szintjéről való meggyőződés érdekében, valamint annak ellenőrzése céljából, hogy azt helyesen telepítették, integrálták és konfigurálták.

| 11. | A biztonsági értékeléseket, ellenőrzéseket és felülvizsgálatokat a CIS működése és karbantartása során, valamint rendkívüli körülmények felmerülése esetén rendszeresen ismételni kell. |
| --- | --- |

11.

A biztonsági értékeléseket, ellenőrzéseket és felülvizsgálatokat a CIS működése és karbantartása során, valamint rendkívüli körülmények felmerülése esetén rendszeresen ismételni kell.

| 12. | A CIS biztonsági dokumentációja az életciklusa alatt a változás- és konfigurációkezelés szerves részeként folyamatosan fejlődik. |
| --- | --- |

12.

A CIS biztonsági dokumentációja az életciklusa alatt a változás- és konfigurációkezelés szerves részeként folyamatosan fejlődik.

Legjobb gyakorlat

| 13. | Az EKSZ együttműködik a Főtitkársággal, a Bizottsággal és a tagállamokkal a CIS-en kezelt EU-minősített adatok védelmére vonatkozó legjobb gyakorlat kialakítása érdekében. A legjobb gyakorlatra vonatkozó iránymutatások tartalmazzák a CIS-szel kapcsolatos, az adott fenyegetésekkel és sebezhetőségekkel szemben bizonyítottan hatékony technikai, fizikai, szervezeti és eljárási biztonsági intézkedéseket. |
| --- | --- |

13.

Az EKSZ együttműködik a Főtitkársággal, a Bizottsággal és a tagállamokkal a CIS-en kezelt EU-minősített adatok védelmére vonatkozó legjobb gyakorlat kialakítása érdekében. A legjobb gyakorlatra vonatkozó iránymutatások tartalmazzák a CIS-szel kapcsolatos, az adott fenyegetésekkel és sebezhetőségekkel szemben bizonyítottan hatékony technikai, fizikai, szervezeti és eljárási biztonsági intézkedéseket.

| 14. | A CIS-ben kezelt EU-minősített adatok védelme az információvédelemben részt vevő – az EU-n belüli és kívüli – szervezetek által levont tanulságokra épül. |
| --- | --- |

14.

A CIS-ben kezelt EU-minősített adatok védelme az információvédelemben részt vevő – az EU-n belüli és kívüli – szervezetek által levont tanulságokra épül.

| 15. | A legjobb gyakorlat terjesztése és azt követő végrehajtása hozzájárul az EKSZ által működtetett, EU-minősített adatot kezelő különböző CIS-ek azonos biztonsági szintjének eléréséhez. |
| --- | --- |

15.

A legjobb gyakorlat terjesztése és azt követő végrehajtása hozzájárul az EKSZ által működtetett, EU-minősített adatot kezelő különböző CIS-ek azonos biztonsági szintjének eléréséhez.

Mélységi védelem

| 16. | A CIS-t fenyegető veszélyek enyhítése érdekében technikai és nem technikai biztonsági intézkedéseket kell végrehajtani, melyek többszörös biztonsági réteget alkotnak. E rétegek az alábbiak:
  a)   elrettentés: a CIS megtámadását tervező bármely ellenség elrettentését célzó biztonsági intézkedések;
  b)   megelőzés: a CIS megtámadásának megakadályozását célzó biztonsági intézkedések;
  c)   észlelés: a CIS megtámadásának észlelését célzó biztonsági intézkedések;
  d)   ellenálló képesség: a támadás hatásának az információk vagy CIS-eszközök minimumára való korlátozását és a további kár megelőzését célzó biztonsági intézkedések; és
  e)   helyreállítás: a CIS biztonságos helyzetének helyreállítását célzó biztonsági intézkedések.
  Az ilyen biztonsági intézkedések szigorúságának és alkalmazhatóságának mértékét kockázatfelmérés alapján kell meghatározni. |
| --- | --- |

16.

A CIS-t fenyegető veszélyek enyhítése érdekében technikai és nem technikai biztonsági intézkedéseket kell végrehajtani, melyek többszörös biztonsági réteget alkotnak. E rétegek az alábbiak:

a)   elrettentés: a CIS megtámadását tervező bármely ellenség elrettentését célzó biztonsági intézkedések;

b)   megelőzés: a CIS megtámadásának megakadályozását célzó biztonsági intézkedések;

c)   észlelés: a CIS megtámadásának észlelését célzó biztonsági intézkedések;

d)   ellenálló képesség: a támadás hatásának az információk vagy CIS-eszközök minimumára való korlátozását és a további kár megelőzését célzó biztonsági intézkedések; és

e)   helyreállítás: a CIS biztonságos helyzetének helyreállítását célzó biztonsági intézkedések.

Az ilyen biztonsági intézkedések szigorúságának és alkalmazhatóságának mértékét kockázatfelmérés alapján kell meghatározni.

| 17. | Az EKSZ illetékes hatóságok biztosítják, hogy képesek legyenek a szervezeti vagy nemzeti határokon esetlegesen átnyúló eseményekre való reagálásra a reagálások összehangolására, az ilyen eseményekről és a kapcsolódó kockázatokról való információcsere érdekében (számítógépes szükséghelyzeti válaszadási képességek). |
| --- | --- |

17.

Az EKSZ illetékes hatóságok biztosítják, hogy képesek legyenek a szervezeti vagy nemzeti határokon esetlegesen átnyúló eseményekre való reagálásra a reagálások összehangolására, az ilyen eseményekről és a kapcsolódó kockázatokról való információcsere érdekében (számítógépes szükséghelyzeti válaszadási képességek).

A minimalitás és a legkisebb kiváltság elve

| 18. | A szükségtelen kockázat elkerülése érdekében kizárólag a működési követelmények teljesítéséhez szükséges funkcionalitásokat, eszközöket és szolgáltatásokat kell végrehajtani. |
| --- | --- |

18.

A szükségtelen kockázat elkerülése érdekében kizárólag a működési követelmények teljesítéséhez szükséges funkcionalitásokat, eszközöket és szolgáltatásokat kell végrehajtani.

| 19. | A CIS felhasználói és az automatizált folyamatok kizárólag a feladataik elvégzéséhez szükséges hozzáférésekkel, kiváltságokkal vagy engedélyekkel rendelkezhetnek a balesetek, hibák vagy a CIS-erőforrások illetéktelen felhasználásából eredő károk korlátozása érdekében. |
| --- | --- |

19.

A CIS felhasználói és az automatizált folyamatok kizárólag a feladataik elvégzéséhez szükséges hozzáférésekkel, kiváltságokkal vagy engedélyekkel rendelkezhetnek a balesetek, hibák vagy a CIS-erőforrások illetéktelen felhasználásából eredő károk korlátozása érdekében.

| 20. | A CIS által végrehajtott nyilvántartási eljárásokat – szükség esetén – az akkreditációs folyamat részeként ellenőrizni kell. |
| --- | --- |

20.

A CIS által végrehajtott nyilvántartási eljárásokat – szükség esetén – az akkreditációs folyamat részeként ellenőrizni kell.

Információvédelmi tudatosság

| 21. | A CIS biztonsága védelmének első vonalát a kockázatok és a rendelkezésre álló biztonsági intézkedések ismerete képezi. A CIS életciklusában érintett valamennyi személynek – a felhasználókat is beleértve – tudatában kell lennie különösen annak, hogy:






  a) | a biztonsági hiányosságok jelentősen károsíthatják a CIS-t és az egész szervezetet; |
| --- | --- | --- |

21.

A CIS biztonsága védelmének első vonalát a kockázatok és a rendelkezésre álló biztonsági intézkedések ismerete képezi. A CIS életciklusában érintett valamennyi személynek – a felhasználókat is beleértve – tudatában kell lennie különösen annak, hogy:

a)

a biztonsági hiányosságok jelentősen károsíthatják a CIS-t és az egész szervezetet;

| b) | az összekapcsolódásból és egymásra utaltságból adódóan másokat milyen károk érhetnek; és |
| --- | --- |

b)

az összekapcsolódásból és egymásra utaltságból adódóan másokat milyen károk érhetnek; és

| c) | a rendszerben és folyamatokban betöltött szerepeik szerint személyesen felelősek és elszámoltathatók a CIS biztonságáért. |
| --- | --- |

c)

a rendszerben és folyamatokban betöltött szerepeik szerint személyesen felelősek és elszámoltathatók a CIS biztonságáért.

| 22. | A biztonsággal kapcsolatos felelősség ismeretének biztosítása érdekében valamennyi érintett személy – beleértve a vezető tisztviselőket és a CIS-felhasználókat is – számára kötelező információvédelmi oktatást és tudatosságnövelő képzést kell szervezni. |
| --- | --- |

22.

A biztonsággal kapcsolatos felelősség ismeretének biztosítása érdekében valamennyi érintett személy – beleértve a vezető tisztviselőket és a CIS-felhasználókat is – számára kötelező információvédelmi oktatást és tudatosságnövelő képzést kell szervezni.

Az IT biztonsági termékek értékelése és jóváhagyása

| 23. | A biztonsági intézkedések – védelmi szintként meghatározott – szükséges megbízhatósági szintjét a kockázatkezelési eljárás eredménye alapján és a vonatkozó biztonsági előírásokkal és biztonsági iránymutatásokkal összhangban kell meghatározni. |
| --- | --- |

23.

A biztonsági intézkedések – védelmi szintként meghatározott – szükséges megbízhatósági szintjét a kockázatkezelési eljárás eredménye alapján és a vonatkozó biztonsági előírásokkal és biztonsági iránymutatásokkal összhangban kell meghatározni.

| 24. | A védelmi szintet nemzetközileg elismert vagy nemzeti szinten jóváhagyott folyamatok és módszerek alkalmazásával kell ellenőrizni. Ez elsősorban értékelés, ellenőrzés és auditálás lehet. |
| --- | --- |

24.

A védelmi szintet nemzetközileg elismert vagy nemzeti szinten jóváhagyott folyamatok és módszerek alkalmazásával kell ellenőrizni. Ez elsősorban értékelés, ellenőrzés és auditálás lehet.

| 25. | Az EU-minősített adatok védelmére szolgáló kriptográfiai termékeket valamely tagállam nemzeti kriptográfiai jóváhagyó hatósága (CAA) értékeli és jóváhagyja. |
| --- | --- |

25.

Az EU-minősített adatok védelmére szolgáló kriptográfiai termékeket valamely tagállam nemzeti kriptográfiai jóváhagyó hatósága (CAA) értékeli és jóváhagyja.

| 26. | Az EKSZ kriptográfiai jóváhagyó hatósága általi jóváhagyásra irányuló ajánlást megelőzően, az e határozat 7. cikke (5) bekezdésének megfelelően, ezeket az EU-minősített adat védelmére szolgáló kriptográfiai termékeket a berendezés tervezésében vagy gyártásában részt nem vevő tagállam megfelelő minősítéssel rendelkező hatósága (AQUA) általi második értékelésnek kell alávetni, amelyen azoknak meg kell felelniük. A második értékelés során a vizsgálat részletessége az érintett termékek által védendő EU-minősített adat tervezett legmagasabb minősítési szintjétől függ. |
| --- | --- |

26.

Az EKSZ kriptográfiai jóváhagyó hatósága általi jóváhagyásra irányuló ajánlást megelőzően, az e határozat 7. cikke (5) bekezdésének megfelelően, ezeket az EU-minősített adat védelmére szolgáló kriptográfiai termékeket a berendezés tervezésében vagy gyártásában részt nem vevő tagállam megfelelő minősítéssel rendelkező hatósága (AQUA) általi második értékelésnek kell alávetni, amelyen azoknak meg kell felelniük. A második értékelés során a vizsgálat részletessége az érintett termékek által védendő EU-minősített adat tervezett legmagasabb minősítési szintjétől függ.

| 27. | Az EKSZ kriptográfiai jóváhagyó hatósága – konkrét működési indokok alapján – a Tanács Biztonsági Bizottságának ajánlására figyelmen kívül hagyhatja a 25. és a 26. pontban foglalt követelményeket, és meghatározott időtartamra ideiglenes jóváhagyást biztosíthat e határozat 7. cikkének (5) bekezdésével összhangban. |
| --- | --- |

27.

Az EKSZ kriptográfiai jóváhagyó hatósága – konkrét működési indokok alapján – a Tanács Biztonsági Bizottságának ajánlására figyelmen kívül hagyhatja a 25. és a 26. pontban foglalt követelményeket, és meghatározott időtartamra ideiglenes jóváhagyást biztosíthat e határozat 7. cikkének (5) bekezdésével összhangban.

| 28. | A megfelelő minősítéssel rendelkező hatóság valamely tagállam kriptográfiai jóváhagyó hatósága, amely a Tanács által meghatározott szempontok alapján akkreditációt nyert az EU-minősített adatok védelmére szolgáló kriptográfiai termékek második értékelésének elvégzésére. |
| --- | --- |

28.

A megfelelő minősítéssel rendelkező hatóság valamely tagállam kriptográfiai jóváhagyó hatósága, amely a Tanács által meghatározott szempontok alapján akkreditációt nyert az EU-minősített adatok védelmére szolgáló kriptográfiai termékek második értékelésének elvégzésére.

| 29. | A főképviselő a nem kriptográfiai IT biztonsági termékek minősítésére és jóváhagyására vonatkozó biztonsági politikát hagy jóvá. |
| --- | --- |

29.

A főképviselő a nem kriptográfiai IT biztonsági termékek minősítésére és jóváhagyására vonatkozó biztonsági politikát hagy jóvá.

Adattovábbítás biztonságos területeken belül

| 30. | E határozat rendelkezései ellenére, amennyiben az EU-minősített adatok továbbítása biztonságos területekre korlátozódik, rejtjelezetlen továbbítás vagy alacsonyabb szintű rejtjelezés alkalmazható a kockázatkezelési folyamat eredményére alapozva és a biztonsági akkreditációs hatóság jóváhagyásával. |
| --- | --- |

30.

E határozat rendelkezései ellenére, amennyiben az EU-minősített adatok továbbítása biztonságos területekre korlátozódik, rejtjelezetlen továbbítás vagy alacsonyabb szintű rejtjelezés alkalmazható a kockázatkezelési folyamat eredményére alapozva és a biztonsági akkreditációs hatóság jóváhagyásával.

A CIS-ek biztonságos összekapcsolása

| 31. | E határozat alkalmazásában a rendszerek összekapcsolása két vagy több információtechnológiai rendszer adatok és egyéb információforrások megosztása (pl. kommunikáció) céljából történő, egyirányú vagy többirányú, közvetlen összekapcsolását jelenti. |
| --- | --- |

31.

E határozat alkalmazásában a rendszerek összekapcsolása két vagy több információtechnológiai rendszer adatok és egyéb információforrások megosztása (pl. kommunikáció) céljából történő, egyirányú vagy többirányú, közvetlen összekapcsolását jelenti.

| 32. | A CIS valamennyi vele összekapcsolt információtechnológiai rendszert nem megbízhatóként kezel, és a minősített adatok cseréjének ellenőrzése céljából védelmi intézkedéseket hajt végre. |
| --- | --- |

32.

A CIS valamennyi vele összekapcsolt információtechnológiai rendszert nem megbízhatóként kezel, és a minősített adatok cseréjének ellenőrzése céljából védelmi intézkedéseket hajt végre.

| 33. | A CIS más információtechnológiai rendszerrel való minden összekapcsolása tekintetében a következő alapkövetelményeknek kell eleget tenni:






  a) | az ilyen összekapcsolások üzleti vagy üzemeltetési követelményeit az illetékes hatóságok határozzák meg és hagyják jóvá; |
| --- | --- | --- |

33.

A CIS más információtechnológiai rendszerrel való minden összekapcsolása tekintetében a következő alapkövetelményeknek kell eleget tenni:

a)

az ilyen összekapcsolások üzleti vagy üzemeltetési követelményeit az illetékes hatóságok határozzák meg és hagyják jóvá;

| b) | az összekapcsolást kockázatkezelési és akkreditációs eljárásnak kell alávetni, és ahhoz az illetékes biztonsági akkreditációs hatóság (SAA) jóváhagyása szükséges; és |
| --- | --- |

b)

az összekapcsolást kockázatkezelési és akkreditációs eljárásnak kell alávetni, és ahhoz az illetékes biztonsági akkreditációs hatóság (SAA) jóváhagyása szükséges; és

| c) | valamennyi CIS körzethatárán határvédelmi szolgáltatásokat (BPS) kell létesíteni. |
| --- | --- |

c)

valamennyi CIS körzethatárán határvédelmi szolgáltatásokat (BPS) kell létesíteni.

| 34. | Akkreditált CIS nem kapcsolható össze nem védett vagy nyilvános hálózattal, kivéve, ha a CIS jóváhagyott, a CIS és a nyilvános hálózat között e célból telepített határvédelmi szolgáltatással rendelkezik. Az ilyen összekapcsolásra vonatkozó biztonsági intézkedéseket az illetékes CIS információvédelmi hatóságnak felül kell vizsgálnia, és az illetékes biztonsági akkreditációs hatóságnak jóvá kell hagynia.
  Amennyiben a nem védett vagy nyilvános hálózatot kizárólag adatközvetítésre használják, és az adatokat az e határozat 7. cikke (5) bekezdésének megfelelően jóváhagyott kriptográfiai termékkel kódolták, az ilyen kapcsolat nem tekintendő összekapcsolásnak. |
| --- | --- |

34.

Akkreditált CIS nem kapcsolható össze nem védett vagy nyilvános hálózattal, kivéve, ha a CIS jóváhagyott, a CIS és a nyilvános hálózat között e célból telepített határvédelmi szolgáltatással rendelkezik. Az ilyen összekapcsolásra vonatkozó biztonsági intézkedéseket az illetékes CIS információvédelmi hatóságnak felül kell vizsgálnia, és az illetékes biztonsági akkreditációs hatóságnak jóvá kell hagynia.

Amennyiben a nem védett vagy nyilvános hálózatot kizárólag adatközvetítésre használják, és az adatokat az e határozat 7. cikke (5) bekezdésének megfelelően jóváhagyott kriptográfiai termékkel kódolták, az ilyen kapcsolat nem tekintendő összekapcsolásnak.

| 35. | Tilos a TRES SECRET UE/EU TOP SECRET minősítésű adatok kezelésére akkreditált CIS közvetlen vagy kaszkád módon való összekapcsolása nem védett vagy nyilvános hálózattal. |
| --- | --- |

35.

Tilos a TRES SECRET UE/EU TOP SECRET minősítésű adatok kezelésére akkreditált CIS közvetlen vagy kaszkád módon való összekapcsolása nem védett vagy nyilvános hálózattal.

Számítógépes adathordozók

| 36. | A számítógépes adathordozókat az EKSZ biztonsági hatóság által jóváhagyott eljárásokkal összhangban meg kell semmisíteni. |
| --- | --- |

36.

A számítógépes adathordozókat az EKSZ biztonsági hatóság által jóváhagyott eljárásokkal összhangban meg kell semmisíteni.

| 37. | A számítógépes adathordozókat az e határozat 7. cikkének (2) bekezdése szerint kidolgozandó biztonsági politikával összhangban kell újrafelhasználni vagy visszaminősíteni, továbbá e politikával összhangban kell a minősítésüket megszüntetni. |
| --- | --- |

37.

A számítógépes adathordozókat az e határozat 7. cikkének (2) bekezdése szerint kidolgozandó biztonsági politikával összhangban kell újrafelhasználni vagy visszaminősíteni, továbbá e politikával összhangban kell a minősítésüket megszüntetni.

Szükséghelyzet

| 38. | Az e határozatban foglalt rendelkezések ellenére, szükséghelyzetben – például fenyegető vagy ténylegesen fennálló válság-, konfliktus- vagy háborús helyzetben – vagy rendkívüli üzemeltetési körülmények között korlátozott ideig az alábbiakban leírt különös eljárások alkalmazhatók. |
| --- | --- |

38.

Az e határozatban foglalt rendelkezések ellenére, szükséghelyzetben – például fenyegető vagy ténylegesen fennálló válság-, konfliktus- vagy háborús helyzetben – vagy rendkívüli üzemeltetési körülmények között korlátozott ideig az alábbiakban leírt különös eljárások alkalmazhatók.

| 39. | EU-minősített adatok az illetékes hatóság beleegyezésével továbbíthatók alacsonyabb minősítési szintre jóváhagyott kriptográfiai termékek felhasználásával vagy rejtjelezés nélkül, amennyiben a késedelem által okozott kár egyértelműen meghaladná a minősített adatok illetéktelen hozzáférhetővé tétele által okozott kárt, és ha:






  a) | a küldő, illetve az átvevő nem rendelkezik az előírt rejtjelezési lehetőséggel vagy egyáltalán rejtjelezési lehetőséggel; és |
| --- | --- | --- |

39.

EU-minősített adatok az illetékes hatóság beleegyezésével továbbíthatók alacsonyabb minősítési szintre jóváhagyott kriptográfiai termékek felhasználásával vagy rejtjelezés nélkül, amennyiben a késedelem által okozott kár egyértelműen meghaladná a minősített adatok illetéktelen hozzáférhetővé tétele által okozott kárt, és ha:

a)

a küldő, illetve az átvevő nem rendelkezik az előírt rejtjelezési lehetőséggel vagy egyáltalán rejtjelezési lehetőséggel; és

| b) | a minősített anyag más eszközökkel nem továbbítható időben. |
| --- | --- |

b)

a minősített anyag más eszközökkel nem továbbítható időben.

| 40. | A 39. pontban meghatározott körülmények esetén továbbított minősített adat nem látható el olyan jelöléssel vagy jelzéssel, amely azt a nem minősített adatoktól vagy elérhető kriptográfiai eszköz által védhető adattól megkülönbözteti. Az átvevőket késedelem nélkül, egyéb módon értesíteni kell a minősítési szintről. |
| --- | --- |

40.

A 39. pontban meghatározott körülmények esetén továbbított minősített adat nem látható el olyan jelöléssel vagy jelzéssel, amely azt a nem minősített adatoktól vagy elérhető kriptográfiai eszköz által védhető adattól megkülönbözteti. Az átvevőket késedelem nélkül, egyéb módon értesíteni kell a minősítési szintről.

| 41. | Amennyiben a 39. pontban említett eljárás alkalmazására kerül sor, ezt követően jelentést kell tenni az EKSZ Biztonsági Igazgatósága felé, és így az EKSZ Biztonsági Bizottságának is. A jelentés megjelöli minden egyes EU-minősített adatra vonatkozóan legalább a küldőt, a címzettet és a kibocsátót. |
| --- | --- |

41.

Amennyiben a 39. pontban említett eljárás alkalmazására kerül sor, ezt követően jelentést kell tenni az EKSZ Biztonsági Igazgatósága felé, és így az EKSZ Biztonsági Bizottságának is. A jelentés megjelöli minden egyes EU-minősített adatra vonatkozóan legalább a küldőt, a címzettet és a kibocsátót.

III.   INFORMÁCIÓVÉDELMI FELADATKÖRÖK ÉS HATÓSÁGOK

| 42. | Az EKSZ-nél a következő információvédelmi feladatköröket határozzák meg. E feladatkörök nem igényelnek külön szervezeti egységeket. Külön megbízatással kell rendelkezniük. Mindazonáltal, e feladatkörök és az azokat kísérő felelősségi körök ugyanazon szervezeti egységen belül kombinálhatók vagy integrálhatók, vagy különböző szervezeti egységek között lehet őket megosztani, feltéve hogy elkerülhető a belső összeférhetetlenség vagy a feladatok ütközése. |
| --- | --- |

42.

Az EKSZ-nél a következő információvédelmi feladatköröket határozzák meg. E feladatkörök nem igényelnek külön szervezeti egységeket. Külön megbízatással kell rendelkezniük. Mindazonáltal, e feladatkörök és az azokat kísérő felelősségi körök ugyanazon szervezeti egységen belül kombinálhatók vagy integrálhatók, vagy különböző szervezeti egységek között lehet őket megosztani, feltéve hogy elkerülhető a belső összeférhetetlenség vagy a feladatok ütközése.

Információvédelmi hatóság

| 43. | Az információvédelmi hatóság felelős az alábbiakért:






  a) | információvédelmi biztonsági politikák és biztonsági iránymutatások kidolgozása, és azok hatékonyságának és helyénvalóságának figyelemmel kísérése; |
| --- | --- | --- |

43.

Az információvédelmi hatóság felelős az alábbiakért:

a)

információvédelmi biztonsági politikák és biztonsági iránymutatások kidolgozása, és azok hatékonyságának és helyénvalóságának figyelemmel kísérése;

| b) | a kriptográfiai termékekkel kapcsolatos technikai információk védelme és igazgatása; |
| --- | --- |

b)

a kriptográfiai termékekkel kapcsolatos technikai információk védelme és igazgatása;

| c) | annak biztosítása, hogy az EU-minősített adatok védelmére kiválasztott információvédelmi intézkedések megfeleljenek a jogosultságot és kiválasztást szabályozó, vonatkozó politikáknak; |
| --- | --- |

c)

annak biztosítása, hogy az EU-minősített adatok védelmére kiválasztott információvédelmi intézkedések megfeleljenek a jogosultságot és kiválasztást szabályozó, vonatkozó politikáknak;

| d) | annak biztosítása, hogy a kriptográfiai termékek kiválasztása a jogosultságot és kiválasztást szabályozó politikáknak megfelelően történjen; |
| --- | --- |

d)

annak biztosítása, hogy a kriptográfiai termékek kiválasztása a jogosultságot és kiválasztást szabályozó politikáknak megfelelően történjen;

| e) | az információvédelemmel kapcsolatos képzés és tudatosságnövelés koordinálása; |
| --- | --- |

e)

az információvédelemmel kapcsolatos képzés és tudatosságnövelés koordinálása;

| f) | konzultáció a rendszerszolgáltatóval, a biztonsági szereplőkkel és a felhasználók képviselőivel az információvédelmi biztonsági politikák és biztonsági iránymutatások tekintetében; és |
| --- | --- |

f)

konzultáció a rendszerszolgáltatóval, a biztonsági szereplőkkel és a felhasználók képviselőivel az információvédelmi biztonsági politikák és biztonsági iránymutatások tekintetében; és

| g) | megfelelő szakértelem rendelkezésre állásának biztosítása az EKSZ Biztonsági Bizottság információvédelmi kérdésekkel foglalkozó szakértőinek alcsoportjában. |
| --- | --- |

g)

megfelelő szakértelem rendelkezésre állásának biztosítása az EKSZ Biztonsági Bizottság információvédelmi kérdésekkel foglalkozó szakértőinek alcsoportjában.

TEMPEST-hatóság

| 44. | A TEMPEST-hatóság felelős azért, hogy a CIS megfeleljen a TEMPEST-politikáknak és -iránymutatásoknak. Megadja a jóváhagyást a működési környezetükben meghatározott minősítési szintig EU-minősített adatok védelmét szolgáló berendezésekre és termékekre vonatkozó TEMPEST-ellenintézkedésekre. |
| --- | --- |

44.

A TEMPEST-hatóság felelős azért, hogy a CIS megfeleljen a TEMPEST-politikáknak és -iránymutatásoknak. Megadja a jóváhagyást a működési környezetükben meghatározott minősítési szintig EU-minősített adatok védelmét szolgáló berendezésekre és termékekre vonatkozó TEMPEST-ellenintézkedésekre.

Kriptográfiai jóváhagyó hatóság (CAA)

| 45. | A kriptográfiai jóváhagyó hatóság (CAA) felel annak biztosításáért, hogy a kriptográfiai termékek megfeleljenek a vonatkozó kriptográfiai előírásoknak. A kriptográfiai termékek tekintetében jóváhagyja, hogy azok működési környezetükben meghatározott minősítési szintig EU-minősített adatokat részesítsenek védelemben. |
| --- | --- |

45.

A kriptográfiai jóváhagyó hatóság (CAA) felel annak biztosításáért, hogy a kriptográfiai termékek megfeleljenek a vonatkozó kriptográfiai előírásoknak. A kriptográfiai termékek tekintetében jóváhagyja, hogy azok működési környezetükben meghatározott minősítési szintig EU-minősített adatokat részesítsenek védelemben.

Kriptográfiai terjesztési hatóság (CDA)

| 46. | A kriptográfiai terjesztési hatóság a következőkért felelős:






  a) | az EU kriptográfiai anyag igazgatása és könyvelése; |
| --- | --- | --- |

46.

A kriptográfiai terjesztési hatóság a következőkért felelős:

a)

az EU kriptográfiai anyag igazgatása és könyvelése;

| b) | annak biztosítása, hogy valamennyi EU kriptográfiai anyag könyvelése, biztonságos kezelése, tárolása és terjesztése tekintetében a megfelelő eljárásokat alkalmazzák és csatornákat hozzák létre; továbbá |
| --- | --- |

b)

annak biztosítása, hogy valamennyi EU kriptográfiai anyag könyvelése, biztonságos kezelése, tárolása és terjesztése tekintetében a megfelelő eljárásokat alkalmazzák és csatornákat hozzák létre; továbbá

| c) | az EU kriptográfiai anyag továbbításának biztosítása az azt felhasználó egyénektől vagy szolgálatoktól, vagy azok felé. |
| --- | --- |

c)

az EU kriptográfiai anyag továbbításának biztosítása az azt felhasználó egyénektől vagy szolgálatoktól, vagy azok felé.

Biztonsági akkreditációs hatóság (SAA)

| 47. | Minden egyes rendszer biztonsági akkreditációs hatósága a következő feladatokat látja el:






  a) | annak biztosítása, hogy a CIS megfeleljen a vonatkozó biztonsági politikáknak és biztonsági iránymutatásoknak, jóváhagyási tanúsítvány kiadása arról, hogy a CIS működési környezetében meghatározott minősítési szintig EU-minősített adatokat kezelhet, az akkreditáció feltételeinek és azon kritériumoknak a meghatározása, amelyek esetében ismételt jóváhagyás szükséges; |
| --- | --- | --- |

47.

Minden egyes rendszer biztonsági akkreditációs hatósága a következő feladatokat látja el:

a)

annak biztosítása, hogy a CIS megfeleljen a vonatkozó biztonsági politikáknak és biztonsági iránymutatásoknak, jóváhagyási tanúsítvány kiadása arról, hogy a CIS működési környezetében meghatározott minősítési szintig EU-minősített adatokat kezelhet, az akkreditáció feltételeinek és azon kritériumoknak a meghatározása, amelyek esetében ismételt jóváhagyás szükséges;

| b) | biztonsági akkreditációs folyamat létrehozása a vonatkozó politikákkal összhangban, egyértelműen megállapítva a jóváhagyási feltételeket a felelőssége alá tartozó CIS tekintetében; |
| --- | --- |

b)

biztonsági akkreditációs folyamat létrehozása a vonatkozó politikákkal összhangban, egyértelműen megállapítva a jóváhagyási feltételeket a felelőssége alá tartozó CIS tekintetében;

| c) | biztonsági akkreditációs stratégia kialakítása, amely a megkövetelt biztonsági szinttel arányosan meghatározza az akkreditációs eljárás részletességének mértékét; |
| --- | --- |

c)

biztonsági akkreditációs stratégia kialakítása, amely a megkövetelt biztonsági szinttel arányosan meghatározza az akkreditációs eljárás részletességének mértékét;

| d) | a biztonsággal kapcsolatos dokumentáció, többek között a kockázatkezelés és fennmaradó kockázat megállapítása, a rendszerspecifikus biztonsági követelmények megállapítása (a továbbiakban SSRS), a biztonsági végrehajtás ellenőrzési dokumentációja és a biztonsági üzemeltetési eljárások (a továbbiakban: SecOP) megvizsgálása és jóváhagyása, és annak biztosítása, hogy az összhangban álljon az EKSZ biztonsági szabályaival és politikájával; |
| --- | --- |

d)

a biztonsággal kapcsolatos dokumentáció, többek között a kockázatkezelés és fennmaradó kockázat megállapítása, a rendszerspecifikus biztonsági követelmények megállapítása (a továbbiakban SSRS), a biztonsági végrehajtás ellenőrzési dokumentációja és a biztonsági üzemeltetési eljárások (a továbbiakban: SecOP) megvizsgálása és jóváhagyása, és annak biztosítása, hogy az összhangban álljon az EKSZ biztonsági szabályaival és politikájával;

| e) | a CIS-szel kapcsolatos biztonsági intézkedések végrehajtásának ellenőrzése biztonsági értékelések, ellenőrzések vagy felülvizsgálatok végrehajtása vagy támogatása révén; |
| --- | --- |

e)

a CIS-szel kapcsolatos biztonsági intézkedések végrehajtásának ellenőrzése biztonsági értékelések, ellenőrzések vagy felülvizsgálatok végrehajtása vagy támogatása révén;

| f) | biztonsági követelmények meghatározása (pl. személyi biztonsági tanúsítványok szintjei) a CIS tekintetében betöltött szenzitív beosztások tekintetében; |
| --- | --- |

f)

biztonsági követelmények meghatározása (pl. személyi biztonsági tanúsítványok szintjei) a CIS tekintetében betöltött szenzitív beosztások tekintetében;

| g) | a CIS biztonságát szolgáló engedélyezett kriptográfiai és TEMPEST-termékek kiválasztásának jóváhagyása; |
| --- | --- |

g)

a CIS biztonságát szolgáló engedélyezett kriptográfiai és TEMPEST-termékek kiválasztásának jóváhagyása;

| h) | CIS másik CIS-szel való összekapcsolódásának jóváhagyása, vagy adott esetben a közös engedélyezésben való részvétel; és |
| --- | --- |

h)

CIS másik CIS-szel való összekapcsolódásának jóváhagyása, vagy adott esetben a közös engedélyezésben való részvétel; és

| i) | a rendszerszolgáltatóval, a biztonsági szereplőkkel és a felhasználók képviselőivel való konzultálás a biztonsági kockázatkezelés tekintetében – különös tekintettel a fennmaradó kockázatra –, valamint a jóváhagyási tanúsítvány kiadási feltételei tekintetében. |
| --- | --- |

i)

a rendszerszolgáltatóval, a biztonsági szereplőkkel és a felhasználók képviselőivel való konzultálás a biztonsági kockázatkezelés tekintetében – különös tekintettel a fennmaradó kockázatra –, valamint a jóváhagyási tanúsítvány kiadási feltételei tekintetében.

| 48. | Az EKSZ biztonsági akkreditációs hatósága felel az EKSZ hatáskörében működő valamennyi CIS akkreditálásáért. |
| --- | --- |

48.

Az EKSZ biztonsági akkreditációs hatósága felel az EKSZ hatáskörében működő valamennyi CIS akkreditálásáért.

Biztonsági Akkreditációs Bizottság (SAB)

| 49. | Közös biztonsági akkreditációs bizottság (SAB) felel a mind az EKSZ, mind a tagállamok biztonsági akkreditációs hatóságai hatáskörébe tartozó CIS akkreditálásáért. A SAB az egyes tagállamok biztonsági akkreditációs hatóságainak képviselőiből áll, és ülésein részt vesz a Főtitkárság és a Bizottság biztonsági akkreditációs hatóságának egy képviselője. A CIS-hez kapcsolódó egyéb szervezetek meghívást kapnak az adott rendszerrel foglalkozó ülésekre.
  A SAB elnöke az EKSZ biztonsági akkreditációs hatóságának a képviselője. A SAB a CIS-hez kapcsolódó intézmények, tagállamok és más szervezetek biztonsági akkreditációs hatóságai képviselőinek konszenzusos határozatai alapján jár el. Rendszeres időközönként jelentést tesz tevékenységeiről az EKSZ Biztonsági Bizottságnak, és azt valamennyi akkreditációs tanúsítványról értesíti. |
| --- | --- |

49.

Közös biztonsági akkreditációs bizottság (SAB) felel a mind az EKSZ, mind a tagállamok biztonsági akkreditációs hatóságai hatáskörébe tartozó CIS akkreditálásáért. A SAB az egyes tagállamok biztonsági akkreditációs hatóságainak képviselőiből áll, és ülésein részt vesz a Főtitkárság és a Bizottság biztonsági akkreditációs hatóságának egy képviselője. A CIS-hez kapcsolódó egyéb szervezetek meghívást kapnak az adott rendszerrel foglalkozó ülésekre.

A SAB elnöke az EKSZ biztonsági akkreditációs hatóságának a képviselője. A SAB a CIS-hez kapcsolódó intézmények, tagállamok és más szervezetek biztonsági akkreditációs hatóságai képviselőinek konszenzusos határozatai alapján jár el. Rendszeres időközönként jelentést tesz tevékenységeiről az EKSZ Biztonsági Bizottságnak, és azt valamennyi akkreditációs tanúsítványról értesíti.

Információvédelmi üzemeltetési hatóság

| 50. | Minden egyes rendszer információvédelmi üzemeltetési hatósága felelős az alábbiakért:






  a) | biztonsági dokumentáció kidolgozása a biztonsági politikákkal és biztonsági iránymutatásokkal összhangban, különösen a rendszerspecifikus biztonsági követelmények megállapítása (SSRS), ideértve a fennmaradó kockázat megállapítását, a biztonsági üzemeltetési eljárásokat (SecOP) és a CIS akkreditációs folyamatának részét képező kriptográfiai tervet; |
| --- | --- | --- |

50.

Minden egyes rendszer információvédelmi üzemeltetési hatósága felelős az alábbiakért:

a)

biztonsági dokumentáció kidolgozása a biztonsági politikákkal és biztonsági iránymutatásokkal összhangban, különösen a rendszerspecifikus biztonsági követelmények megállapítása (SSRS), ideértve a fennmaradó kockázat megállapítását, a biztonsági üzemeltetési eljárásokat (SecOP) és a CIS akkreditációs folyamatának részét képező kriptográfiai tervet;

| b) | részvétel a rendszerspecifikus technikai biztonsági intézkedések, eszközök és szoftverek kiválasztásában és tesztelésében, a végrehajtásuk felügyelete és annak biztosítása, hogy azokat a vonatkozó biztonsági dokumentációnak megfelelően, biztonságosan telepítsék, konfigurálják és tartsák karban; |
| --- | --- |

b)

részvétel a rendszerspecifikus technikai biztonsági intézkedések, eszközök és szoftverek kiválasztásában és tesztelésében, a végrehajtásuk felügyelete és annak biztosítása, hogy azokat a vonatkozó biztonsági dokumentációnak megfelelően, biztonságosan telepítsék, konfigurálják és tartsák karban;

| c) | részvétel a TEMPEST biztonsági intézkedések és eszközök kiválasztásában, amennyiben az a rendszerspecifikus biztonsági követelmények szerint szükséges, és annak biztosítása, hogy azokat a TEMPEST-hatósággal együttműködésben, biztonságosan telepítsék és tartsák karban; |
| --- | --- |

c)

részvétel a TEMPEST biztonsági intézkedések és eszközök kiválasztásában, amennyiben az a rendszerspecifikus biztonsági követelmények szerint szükséges, és annak biztosítása, hogy azokat a TEMPEST-hatósággal együttműködésben, biztonságosan telepítsék és tartsák karban;

| d) | a biztonsági üzemeltetési eljárások végrehajtásának és alkalmazásának ellenőrzése és szükség esetén a működési biztonsággal kapcsolatos felelősségnek a rendszertulajdonosra ruházása; |
| --- | --- |

d)

a biztonsági üzemeltetési eljárások végrehajtásának és alkalmazásának ellenőrzése és szükség esetén a működési biztonsággal kapcsolatos felelősségnek a rendszertulajdonosra ruházása;

| e) | a kriptográfiai termékek igazgatása és kezelése, biztosítva a kriptográfiai és ellenőrzött elemek védelmét és – adott esetben – biztosítva a kriptográfiai változók generálását; |
| --- | --- |

e)

a kriptográfiai termékek igazgatása és kezelése, biztosítva a kriptográfiai és ellenőrzött elemek védelmét és – adott esetben – biztosítva a kriptográfiai változók generálását;

| f) | biztonsági elemzések felülvizsgálatának és tesztelésének a kivitelezése, különösen a vonatkozó kockázati jelentéseknek a biztonsági akkreditációs hatóság (SAA) előírásai szerinti elkészítése céljából; |
| --- | --- |

f)

biztonsági elemzések felülvizsgálatának és tesztelésének a kivitelezése, különösen a vonatkozó kockázati jelentéseknek a biztonsági akkreditációs hatóság (SAA) előírásai szerinti elkészítése céljából;

| g) | CIS-specifikus információvédelmi képzés nyújtása; |
| --- | --- |

g)

CIS-specifikus információvédelmi képzés nyújtása;

| h) | CIS-specifikus biztonsági intézkedések végrehajtása és működtetése. |
| --- | --- |

h)

CIS-specifikus biztonsági intézkedések végrehajtása és működtetése.

---

A.V. MELLÉKLET

IPARBIZTONSÁG

I.   BEVEZETÉS

| 1. | Ez a melléklet az A. melléklet 9. cikke végrehajtására vonatkozó rendelkezéseket határoz meg. A melléklet meghatározza az EKSZ által odaítélt minősített szerződések megkötését megelőző tárgyalások és a szerződések teljes életciklusa során a gazdálkodó vagy más szervezetekre alkalmazandó általános biztonsági rendelkezéseket. |
| --- | --- |

1.

Ez a melléklet az A. melléklet 9. cikke végrehajtására vonatkozó rendelkezéseket határoz meg. A melléklet meghatározza az EKSZ által odaítélt minősített szerződések megkötését megelőző tárgyalások és a szerződések teljes életciklusa során a gazdálkodó vagy más szervezetekre alkalmazandó általános biztonsági rendelkezéseket.

| 2. | A főképviselő az iparbiztonságra vonatkozó politikát hagy jóvá, amely felvázolja különösen a telephely-biztonsági tanúsítványokra, a biztonsági vonatkozások záradékára, a látogatásokra, az EU-minősített adatok továbbítására és szállítására vonatkozó részletes követelményeket. |
| --- | --- |

2.

A főképviselő az iparbiztonságra vonatkozó politikát hagy jóvá, amely felvázolja különösen a telephely-biztonsági tanúsítványokra, a biztonsági vonatkozások záradékára, a látogatásokra, az EU-minősített adatok továbbítására és szállítására vonatkozó részletes követelményeket.

II.   A MINŐSÍTETT SZERZŐDÉSEKBEN TALÁLHATÓ BIZTONSÁGI ELEMEK

Minősítési útmutató (SCG)

| 3. | A pályázati felhívás kiírását vagy a minősített szerződés odaítélését megelőzően az EKSZ szerződő hatóságként meghatározza a pályázók és vállalkozók részére nyújtandó bármely adat biztonsági minősítését, valamint a vállalkozó által létrehozandó bármely adat biztonsági minősítését. E célból az EKSZ elkészíti a szerződés teljesítése során alkalmazandó SCG-t. |
| --- | --- |

3.

A pályázati felhívás kiírását vagy a minősített szerződés odaítélését megelőzően az EKSZ szerződő hatóságként meghatározza a pályázók és vállalkozók részére nyújtandó bármely adat biztonsági minősítését, valamint a vállalkozó által létrehozandó bármely adat biztonsági minősítését. E célból az EKSZ elkészíti a szerződés teljesítése során alkalmazandó SCG-t.

| 4. | A minősített szerződés különféle elemeire vonatkozó biztonsági minősítések meghatározása érdekében az alábbi elveket kell alkalmazni:






  a) | az SCG elkészítése során az EKSZ-nek figyelembe kell vennie valamennyi vonatkozó biztonsági szempontot, köztük a nyújtott adathoz rendelt és az adat kibocsátója által a szerződéshez való használatra jóváhagyott biztonsági minősítést; |
| --- | --- | --- |

4.

A minősített szerződés különféle elemeire vonatkozó biztonsági minősítések meghatározása érdekében az alábbi elveket kell alkalmazni:

a)

az SCG elkészítése során az EKSZ-nek figyelembe kell vennie valamennyi vonatkozó biztonsági szempontot, köztük a nyújtott adathoz rendelt és az adat kibocsátója által a szerződéshez való használatra jóváhagyott biztonsági minősítést;

| b) | a szerződés minősítésének általános szintje nem lehet alacsonyabb bármely elemének legmagasabb minősítési szintjénél; és |
| --- | --- |

b)

a szerződés minősítésének általános szintje nem lehet alacsonyabb bármely elemének legmagasabb minősítési szintjénél; és

| c) | adott esetben az EKSZ kapcsolatba lép a tagállamok nemzeti biztonsági hatóságaival/kijelölt biztonsági hatóságaival vagy más érintett illetékes biztonsági hatósággal, egy szerződés teljesítése során a vállalkozók által létrehozott vagy azok részére nyújtott adat minősítését érintő bármilyen változás esetén és az SCG bármilyen további változása esetén. |
| --- | --- |

c)

adott esetben az EKSZ kapcsolatba lép a tagállamok nemzeti biztonsági hatóságaival/kijelölt biztonsági hatóságaival vagy más érintett illetékes biztonsági hatósággal, egy szerződés teljesítése során a vállalkozók által létrehozott vagy azok részére nyújtott adat minősítését érintő bármilyen változás esetén és az SCG bármilyen további változása esetén.

Biztonsági vonatkozások záradéka (SAL)

| 5. | A szerződésspecifikus biztonsági követelményeket a biztonsági vonatkozások záradékában (SAL) kell leírni. Adott esetben a SAL tartalmazza az SCG-t, és a minősített vállalkozói vagy alvállalkozói szerződésnek szerves részét képezi. |
| --- | --- |

5.

A szerződésspecifikus biztonsági követelményeket a biztonsági vonatkozások záradékában (SAL) kell leírni. Adott esetben a SAL tartalmazza az SCG-t, és a minősített vállalkozói vagy alvállalkozói szerződésnek szerves részét képezi.

| 6. | A SAL tartalmazza a vállalkozók és alvállalkozók részére az e határozatban foglalt minimumszabályok teljesítését előíró rendelkezéseket. A minimumszabályok be nem tartása elegendő indokot jelenthet a szerződés felbontására. |
| --- | --- |

6.

A SAL tartalmazza a vállalkozók és alvállalkozók részére az e határozatban foglalt minimumszabályok teljesítését előíró rendelkezéseket. A minimumszabályok be nem tartása elegendő indokot jelenthet a szerződés felbontására.

Adott programra/projektre vonatkozó biztonsági utasítások (PSI)

| 7. | Az EU-minősített adatokhoz való hozzáférést, vagy azok kezelését vagy tárolását magában foglaló program vagy projekt hatályának függvényében a program vagy projekt irányítására kijelölt szerződő hatóság az adott programra/projektre vonatkozó biztonsági utasításokat (a továbbiakban: PSI) dolgozhat ki. A PSI-hez a tagállamoknak a programban/projektben részt vevő nemzeti biztonsági hatósága/kijelölt biztonsági hatósága vagy bármely más illetékes biztonsági hatóság általi jóváhagyás szükséges, és a PSI-k további biztonsági követelményeket tartalmazhatnak. |
| --- | --- |

7.

Az EU-minősített adatokhoz való hozzáférést, vagy azok kezelését vagy tárolását magában foglaló program vagy projekt hatályának függvényében a program vagy projekt irányítására kijelölt szerződő hatóság az adott programra/projektre vonatkozó biztonsági utasításokat (a továbbiakban: PSI) dolgozhat ki. A PSI-hez a tagállamoknak a programban/projektben részt vevő nemzeti biztonsági hatósága/kijelölt biztonsági hatósága vagy bármely más illetékes biztonsági hatóság általi jóváhagyás szükséges, és a PSI-k további biztonsági követelményeket tartalmazhatnak.

III.   TELEPHELY-BIZTONSÁGI TANÚSÍTVÁNY (FSC)

| 8. | Az EKSZ Biztonsági Igazgatóságának kérésére az érintett tagállam nemzeti biztonsági hatósága/kijelölt biztonsági hatósága vagy bármely más illetékes biztonsági hatósága telephely-biztonsági tanúsítványt bocsát ki annak jelzésére, hogy – a nemzeti jogszabályokkal és rendelkezésekkel összhangban – egy gazdálkodó vagy más szervezet képes az EU-minősített adatnak a telephelyükön, megfelelő minősítési szinten (CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET) való védelmére. A telephely-biztonsági tanúsítvány EKSZ-nek történő bemutatásáig a vállalkozó, alvállalkozó vagy potenciális vállalkozó vagy alvállalkozó számára nem biztosítanak vagy engedélyeznek az EU-minősített adatokhoz való hozzáférést. |
| --- | --- |

8.

Az EKSZ Biztonsági Igazgatóságának kérésére az érintett tagállam nemzeti biztonsági hatósága/kijelölt biztonsági hatósága vagy bármely más illetékes biztonsági hatósága telephely-biztonsági tanúsítványt bocsát ki annak jelzésére, hogy – a nemzeti jogszabályokkal és rendelkezésekkel összhangban – egy gazdálkodó vagy más szervezet képes az EU-minősített adatnak a telephelyükön, megfelelő minősítési szinten (CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET) való védelmére. A telephely-biztonsági tanúsítvány EKSZ-nek történő bemutatásáig a vállalkozó, alvállalkozó vagy potenciális vállalkozó vagy alvállalkozó számára nem biztosítanak vagy engedélyeznek az EU-minősített adatokhoz való hozzáférést.

| 9. | Adott esetben az EKSZ szerződő hatóságként értesíti a megfelelő nemzeti vagy kijelölt biztonsági hatóságot vagy bármely más illetékes biztonsági hatóságot, hogy a szerződést megelőző szakaszban vagy a szerződés teljesítéséhez FSC-re van szükség. FSC-re vagy PSC-re akkor van szükség a szerződéskötés előtti szakaszban, ha a pályázati eljárás során CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatot kell átadni. |
| --- | --- |

9.

Adott esetben az EKSZ szerződő hatóságként értesíti a megfelelő nemzeti vagy kijelölt biztonsági hatóságot vagy bármely más illetékes biztonsági hatóságot, hogy a szerződést megelőző szakaszban vagy a szerződés teljesítéséhez FSC-re van szükség. FSC-re vagy PSC-re akkor van szükség a szerződéskötés előtti szakaszban, ha a pályázati eljárás során CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatot kell átadni.

| 10. | Az EKSZ szerződő hatóságként nem köthet minősített szerződést a megfelelőnek tartott pályázóval azt megelőzően, hogy kézhez kapná az érintett vállalkozó vagy alvállalkozó bejegyzésének helye szerinti tagállam nemzeti biztonsági hatósága/kijelölt biztonsági hatósága által kiállított megerősítést arról, hogy szükség szerint megfelelő FSC-vel rendelkeznek. |
| --- | --- |

10.

Az EKSZ szerződő hatóságként nem köthet minősített szerződést a megfelelőnek tartott pályázóval azt megelőzően, hogy kézhez kapná az érintett vállalkozó vagy alvállalkozó bejegyzésének helye szerinti tagállam nemzeti biztonsági hatósága/kijelölt biztonsági hatósága által kiállított megerősítést arról, hogy szükség szerint megfelelő FSC-vel rendelkeznek.

| 11. | Az EKSZ mint szerződő hatóság felkéri az FSC-t kibocsátó nemzeti vagy kijelölt biztonsági hatóságot vagy bármely más illetékes biztonsági hatóságot, hogy értesítse az EKSZ-t az FSC-t érintő bármely kedvezőtlen információról. Alvállalkozói szerződés esetén a nemzeti vagy kijelölt biztonsági hatóságot, illetve bármely egyéb illetékes biztonsági hatóságot ennek megfelelően tájékoztatni kell. |
| --- | --- |

11.

Az EKSZ mint szerződő hatóság felkéri az FSC-t kibocsátó nemzeti vagy kijelölt biztonsági hatóságot vagy bármely más illetékes biztonsági hatóságot, hogy értesítse az EKSZ-t az FSC-t érintő bármely kedvezőtlen információról. Alvállalkozói szerződés esetén a nemzeti vagy kijelölt biztonsági hatóságot, illetve bármely egyéb illetékes biztonsági hatóságot ennek megfelelően tájékoztatni kell.

| 12. | Az FSC-nek az adott nemzeti vagy kijelölt biztonsági hatóság vagy bármely más illetékes biztonsági hatóság általi visszavonása elegendő indokot szolgáltat az EKSZ-nek mint szerződő hatóságnak a minősített szerződés megszüntetésére vagy a pályázónak a versenyből való kizárására. |
| --- | --- |

12.

Az FSC-nek az adott nemzeti vagy kijelölt biztonsági hatóság vagy bármely más illetékes biztonsági hatóság általi visszavonása elegendő indokot szolgáltat az EKSZ-nek mint szerződő hatóságnak a minősített szerződés megszüntetésére vagy a pályázónak a versenyből való kizárására.

IV.   SZEMÉLYI BIZTONSÁGI TANÚSÍTVÁNY (PSC) A VÁLLALKOZÓK SZEMÉLYZETE SZÁMÁRA

| 13. | A CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb EU-minősített adatokhoz való hozzáférést igénylő munkát végző, vállalkozók alkalmazásában álló személyzet valamennyi tagjának át kell esnie a megfelelő biztonsági ellenőrzésen, és teljesülnie kell a „szükséges ismeret” feltételének esetükben. Bár nem követelmény a PSC a RESTREINT UE/EU RESTRICTED minősítésű EU-minősített adatokhoz való hozzáféréshez, az ilyen hozzáféréshez is teljesülnie kell a „szükséges ismeret” feltételének. |
| --- | --- |

13.

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb EU-minősített adatokhoz való hozzáférést igénylő munkát végző, vállalkozók alkalmazásában álló személyzet valamennyi tagjának át kell esnie a megfelelő biztonsági ellenőrzésen, és teljesülnie kell a „szükséges ismeret” feltételének esetükben. Bár nem követelmény a PSC a RESTREINT UE/EU RESTRICTED minősítésű EU-minősített adatokhoz való hozzáféréshez, az ilyen hozzáféréshez is teljesülnie kell a „szükséges ismeret” feltételének.

| 14. | A vállalkozók személyzetére vonatkozó PSC-kérelmeket a szervezeti egységért felelős nemzeti vagy kijelölt biztonsági hatósághoz kell benyújtani. |
| --- | --- |

14.

A vállalkozók személyzetére vonatkozó PSC-kérelmeket a szervezeti egységért felelős nemzeti vagy kijelölt biztonsági hatósághoz kell benyújtani.

| 15. | Az EKSZ hangsúlyozza azon vállalkozóknak, akik harmadik állam állampolgárát kívánnak foglalkoztatni olyan beosztásban, amely megköveteli az EU-minősített adatokhoz való hozzáférést, hogy az érintett személyt alkalmazó szervezet helye szerinti tagállam nemzeti vagy kijelölt biztonsági hatóságának felelőssége annak meghatározása, hogy e határozat szerint az érintett személynek megadható-e az ilyen adatokhoz való hozzáférés, valamint annak megerősítése, hogy a kibocsátónak hozzájárulását kellett adnia az ilyen hozzáférés engedélyezése előtt. |
| --- | --- |

15.

Az EKSZ hangsúlyozza azon vállalkozóknak, akik harmadik állam állampolgárát kívánnak foglalkoztatni olyan beosztásban, amely megköveteli az EU-minősített adatokhoz való hozzáférést, hogy az érintett személyt alkalmazó szervezet helye szerinti tagállam nemzeti vagy kijelölt biztonsági hatóságának felelőssége annak meghatározása, hogy e határozat szerint az érintett személynek megadható-e az ilyen adatokhoz való hozzáférés, valamint annak megerősítése, hogy a kibocsátónak hozzájárulását kellett adnia az ilyen hozzáférés engedélyezése előtt.

V.   MINŐSÍTETT VÁLLALKOZÓI ÉS ALVÁLLALKOZÓI SZERZŐDÉSEK

| 16. | Amikor egy pályázó részére a szerződést megelőző szakaszban EU-minősített adatot adnak át, a pályázati felhívásnak tartalmaznia kell egy olyan kitételt, amely azt a pályázót, aki végül nem nyújtja be pályázatát, vagy akit nem választanak ki, arra kötelezi, hogy adott időn belül valamennyi minősített dokumentumot szolgáltassa vissza. |
| --- | --- |

16.

Amikor egy pályázó részére a szerződést megelőző szakaszban EU-minősített adatot adnak át, a pályázati felhívásnak tartalmaznia kell egy olyan kitételt, amely azt a pályázót, aki végül nem nyújtja be pályázatát, vagy akit nem választanak ki, arra kötelezi, hogy adott időn belül valamennyi minősített dokumentumot szolgáltassa vissza.

| 17. | Amint sor kerül egy minősített vállalkozói vagy alvállalkozói szerződés odaítélésére, az EKSZ szerződő hatóságként értesíti a vállalkozó vagy alvállalkozó nemzeti vagy kijelölt biztonsági hatóságát vagy bármely más illetékes biztonsági hatóságát a minősített szerződés biztonsági előírásairól. |
| --- | --- |

17.

Amint sor kerül egy minősített vállalkozói vagy alvállalkozói szerződés odaítélésére, az EKSZ szerződő hatóságként értesíti a vállalkozó vagy alvállalkozó nemzeti vagy kijelölt biztonsági hatóságát vagy bármely más illetékes biztonsági hatóságát a minősített szerződés biztonsági előírásairól.

| 18. | Amennyiben egy ilyen szerződést felmondanak vagy azok lejárnak, az EKSZ szerződő hatóságként (és/vagy a nemzeti vagy kijelölt biztonsági hatóság vagy adott esetben bármely más illetékes biztonsági hatóság, alvállalkozói szerződés esetén) késedelem nélkül értesíti azon tagállam nemzeti vagy kijelölt biztonsági hatóságát vagy bármely más illetékes biztonsági hatóságát, amelyben a vállalkozót vagy alvállalkozót bejegyezték. |
| --- | --- |

18.

Amennyiben egy ilyen szerződést felmondanak vagy azok lejárnak, az EKSZ szerződő hatóságként (és/vagy a nemzeti vagy kijelölt biztonsági hatóság vagy adott esetben bármely más illetékes biztonsági hatóság, alvállalkozói szerződés esetén) késedelem nélkül értesíti azon tagállam nemzeti vagy kijelölt biztonsági hatóságát vagy bármely más illetékes biztonsági hatóságát, amelyben a vállalkozót vagy alvállalkozót bejegyezték.

| 19. | Általános szabály, hogy a vállalkozó vagy alvállalkozó a minősített vállalkozói vagy alvállalkozói szerződés felmondását vagy lejártát követően köteles valamennyi EU-minősített adatot visszaszolgáltatni a szerződő hatóságnak |
| --- | --- |

19.

Általános szabály, hogy a vállalkozó vagy alvállalkozó a minősített vállalkozói vagy alvállalkozói szerződés felmondását vagy lejártát követően köteles valamennyi EU-minősített adatot visszaszolgáltatni a szerződő hatóságnak

| 20. | Az EU-minősített adatoknak a szerződés teljesítése során vagy a szerződés felmondásával vagy lejártával történő megsemmisítésére vonatkozó egyedi rendelkezéseket a SAL-ban kell lefektetni. |
| --- | --- |

20.

Az EU-minősített adatoknak a szerződés teljesítése során vagy a szerződés felmondásával vagy lejártával történő megsemmisítésére vonatkozó egyedi rendelkezéseket a SAL-ban kell lefektetni.

| 21. | Amennyiben a vállalkozó vagy alvállalkozó engedélyt kap az EU-minősített adatok megtartására a szerződés felmondását vagy lejártát követően, továbbra is be kell tartani az e határozatban foglalt minimumszabályokat, és a vállalkozónak vagy alvállalkozónak védenie kell az EU-minősített adatok bizalmasságát. |
| --- | --- |

21.

Amennyiben a vállalkozó vagy alvállalkozó engedélyt kap az EU-minősített adatok megtartására a szerződés felmondását vagy lejártát követően, továbbra is be kell tartani az e határozatban foglalt minimumszabályokat, és a vállalkozónak vagy alvállalkozónak védenie kell az EU-minősített adatok bizalmasságát.

| 22. | A pályázati felhívás és a szerződés határozza meg azon feltételeket, amelyek szerint a vállalkozó alvállalkozói szerződést köthet. |
| --- | --- |

22.

A pályázati felhívás és a szerződés határozza meg azon feltételeket, amelyek szerint a vállalkozó alvállalkozói szerződést köthet.

| 23. | Mielőtt a vállalkozó a minősített szerződés bármely részére alvállalkozókat szerződtetne, ehhez engedélyt kér az EKSZ-től mint szerződő hatóságtól. Nem köthető alvállalkozói szerződés az olyan nem uniós államban bejegyzett gazdálkodó vagy más szervezetekkel, amely nem kötött adatbiztonsági megállapodást az EU-val. |
| --- | --- |

23.

Mielőtt a vállalkozó a minősített szerződés bármely részére alvállalkozókat szerződtetne, ehhez engedélyt kér az EKSZ-től mint szerződő hatóságtól. Nem köthető alvállalkozói szerződés az olyan nem uniós államban bejegyzett gazdálkodó vagy más szervezetekkel, amely nem kötött adatbiztonsági megállapodást az EU-val.

| 24. | A vállalkozó felel annak biztosításáért, hogy minden alvállalkozói tevékenységet az e határozatban foglalt minimumszabályokkal összhangban folytassanak, és az alvállalkozó részére nem ad át EU-minősített adatot vagy anyagot az azt kibocsátó előzetes írásbeli engedélye nélkül. |
| --- | --- |

24.

A vállalkozó felel annak biztosításáért, hogy minden alvállalkozói tevékenységet az e határozatban foglalt minimumszabályokkal összhangban folytassanak, és az alvállalkozó részére nem ad át EU-minősített adatot vagy anyagot az azt kibocsátó előzetes írásbeli engedélye nélkül.

| 25. | A vállalkozó vagy az alvállalkozó által létrehozott vagy kezelt EU-minősített adatok tekintetében a kibocsátót megillető jogokat a szerződő hatóság gyakorolja. |
| --- | --- |

25.

A vállalkozó vagy az alvállalkozó által létrehozott vagy kezelt EU-minősített adatok tekintetében a kibocsátót megillető jogokat a szerződő hatóság gyakorolja.

VI.   MINŐSÍTETT SZERZŐDÉSEKKEL KAPCSOLATOS LÁTOGATÁSOK

| 26. | Amennyiben az EKSZ-nek, a vállalkozóknak vagy az alvállalkozóknak egy minősített szerződés teljesítéséhez egymás telephelyén CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adathoz kell hozzáférniük, a látogatásokat a nemzeti vagy kijelölt biztonsági hatóságokkal vagy bármely más érintett illetékes biztonsági hatósággal összeköttetésben kell megszervezni. Ez nem érinti a nemzeti vagy kijelölt biztonsági hatóságoknak azt a jogát, hogy egyes konkrét projektekre vonatkozóan megállapodjanak egy olyan eljárásról, amely alapján közvetlenül meg lehet szervezni e látogatásokat. |
| --- | --- |

26.

Amennyiben az EKSZ-nek, a vállalkozóknak vagy az alvállalkozóknak egy minősített szerződés teljesítéséhez egymás telephelyén CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adathoz kell hozzáférniük, a látogatásokat a nemzeti vagy kijelölt biztonsági hatóságokkal vagy bármely más érintett illetékes biztonsági hatósággal összeköttetésben kell megszervezni. Ez nem érinti a nemzeti vagy kijelölt biztonsági hatóságoknak azt a jogát, hogy egyes konkrét projektekre vonatkozóan megállapodjanak egy olyan eljárásról, amely alapján közvetlenül meg lehet szervezni e látogatásokat.

| 27. | Minden látogatónak megfelelő PSC-vel kell rendelkeznie, és teljesítenie kell a „szükséges ismeret” feltételét az EKSZ szerződésével kapcsolatos EU-minősített adatokhoz való hozzáféréshez. |
| --- | --- |

27.

Minden látogatónak megfelelő PSC-vel kell rendelkeznie, és teljesítenie kell a „szükséges ismeret” feltételét az EKSZ szerződésével kapcsolatos EU-minősített adatokhoz való hozzáféréshez.

| 28. | A látogatók csak a látogatás céljához kapcsolódó EU-minősített adatokhoz kapnak hozzáférést. |
| --- | --- |

28.

A látogatók csak a látogatás céljához kapcsolódó EU-minősített adatokhoz kapnak hozzáférést.

VII.   EU-MINŐSÍTETT ADATOK TOVÁBBÍTÁSA ÉS SZÁLLÍTÁSA

| 29. | Az EU-minősített adatok elektronikus úton történő továbbítása tekintetében az A. melléklet 8. cikkének és az A.IV. melléklet vonatkozó rendelkezéseit kell alkalmazni. |
| --- | --- |

29.

Az EU-minősített adatok elektronikus úton történő továbbítása tekintetében az A. melléklet 8. cikkének és az A.IV. melléklet vonatkozó rendelkezéseit kell alkalmazni.

| 30. | Az EU-minősített adatok szállítására az A.III. melléklet vonatkozó rendelkezéseit kell alkalmazni, a nemzeti jogszabályokkal és rendelkezésekkel összhangban. |
| --- | --- |

30.

Az EU-minősített adatok szállítására az A.III. melléklet vonatkozó rendelkezéseit kell alkalmazni, a nemzeti jogszabályokkal és rendelkezésekkel összhangban.

| 31. | Az EU-minősített adatok szállítmányként való szállítása biztonsági előírásainak meghatározása során az alábbi elveket kell alkalmazni:






  a) | a szállítás valamennyi szakasza alatt garantálni kell a biztonságot, a kiindulási helytől a végső úti célig; |
| --- | --- | --- |

31.

Az EU-minősített adatok szállítmányként való szállítása biztonsági előírásainak meghatározása során az alábbi elveket kell alkalmazni:

a)

a szállítás valamennyi szakasza alatt garantálni kell a biztonságot, a kiindulási helytől a végső úti célig;

| b) | egy adott szállítmányra megállapított védelmi szintet az abban foglalt anyag legmagasabb minősítési szintje határozza meg; |
| --- | --- |

b)

egy adott szállítmányra megállapított védelmi szintet az abban foglalt anyag legmagasabb minősítési szintje határozza meg;

| c) | a szállítást végző vállalatok megfelelő szintű FSC-vel rendelkeznek, amennyiben a vállalkozó létesítményeiben tárolnak minősített adatokat. Ilyen esetekben a szállítmányt kezelő személyzetnek megfelelő biztonsági ellenőrzésen kell átesnie az A.I. melléklettel összhangban; |
| --- | --- |

c)

a szállítást végző vállalatok megfelelő szintű FSC-vel rendelkeznek, amennyiben a vállalkozó létesítményeiben tárolnak minősített adatokat. Ilyen esetekben a szállítmányt kezelő személyzetnek megfelelő biztonsági ellenőrzésen kell átesnie az A.I. melléklettel összhangban;

| d) | a SECRET UE/EU SECRET vagy CONFIDENTIEL UE/EU CONFIDENTIEL adatként minősített anyag bármilyen, határokon át történő szállítását megelőzően a feladó szállítási tervet készít, amelyet az EKSZ, adott esetben mind a feladó, mind a címzett államának nemzeti vagy kijelölt biztonsági hatóságaival kapcsolatot tartva, vagy bármely más érintett illetékes biztonsági hatóság jóváhagy; |
| --- | --- |

d)

a SECRET UE/EU SECRET vagy CONFIDENTIEL UE/EU CONFIDENTIEL adatként minősített anyag bármilyen, határokon át történő szállítását megelőzően a feladó szállítási tervet készít, amelyet az EKSZ, adott esetben mind a feladó, mind a címzett államának nemzeti vagy kijelölt biztonsági hatóságaival kapcsolatot tartva, vagy bármely más érintett illetékes biztonsági hatóság jóváhagy;

| e) | az útvonalak lehetőség szerint közvetlenek, és a szállítást a körülmények engedte lehető leggyorsabban hajtják végre; |
| --- | --- |

e)

az útvonalak lehetőség szerint közvetlenek, és a szállítást a körülmények engedte lehető leggyorsabban hajtják végre;

| f) | az útvonalak lehetőség szerint kizárólag tagállamokon keresztül vezetnek. Nem uniós tagállamokon keresztül vezető útvonalakon kizárólag az EKSZ vagy mind a feladó, mind a címzett államának más illetékes biztonsági hatósága által kiadott jóváhagyást követően lehet haladni. |
| --- | --- |

f)

az útvonalak lehetőség szerint kizárólag tagállamokon keresztül vezetnek. Nem uniós tagállamokon keresztül vezető útvonalakon kizárólag az EKSZ vagy mind a feladó, mind a címzett államának más illetékes biztonsági hatósága által kiadott jóváhagyást követően lehet haladni.

VIII.   EU-MINŐSÍTETT ADAT ÁTADÁSA HARMADIK ÁLLAMOKBAN MŰKÖDŐ VÁLLALKOZÓK RÉSZÉRE

| 32. | Az EU-minősített adatok olyan harmadik államokban működő vállalkozók vagy alvállalkozók részére való átadása, amelyeknek érvényes biztonsági megállapodása van az EU-val, az EKSZ mint szerződő hatóság és azon harmadik állam nemzeti vagy kijelölt biztonsági hatósága által elfogadott biztonsági intézkedésekkel összhangban történik, ahol a vállalkozót bejegyezték. |
| --- | --- |

32.

Az EU-minősített adatok olyan harmadik államokban működő vállalkozók vagy alvállalkozók részére való átadása, amelyeknek érvényes biztonsági megállapodása van az EU-val, az EKSZ mint szerződő hatóság és azon harmadik állam nemzeti vagy kijelölt biztonsági hatósága által elfogadott biztonsági intézkedésekkel összhangban történik, ahol a vállalkozót bejegyezték.

IX.   A RESTREINT UE/EU RESTRICTED MINŐSÍTÉSŰ ADATOK KEZELÉSE ÉS TÁROLÁSA

| 33. | Az EKSZ mint szerződő hatóság adott esetben a tagállam nemzeti vagy kijelölt biztonsági hatóságával összeköttetésben a szerződéses rendelkezések alapján látogatásokat tehet a vállalkozók/alvállalkozók létesítményeibe annak ellenőrzése céljából, hogy a RESTREINT UE/EU RESTRICTED szintű minősítéssel rendelkező adatok védelméhez szükséges, szerződésben előírt biztonsági intézkedéseket megvalósították. |
| --- | --- |

33.

Az EKSZ mint szerződő hatóság adott esetben a tagállam nemzeti vagy kijelölt biztonsági hatóságával összeköttetésben a szerződéses rendelkezések alapján látogatásokat tehet a vállalkozók/alvállalkozók létesítményeibe annak ellenőrzése céljából, hogy a RESTREINT UE/EU RESTRICTED szintű minősítéssel rendelkező adatok védelméhez szükséges, szerződésben előírt biztonsági intézkedéseket megvalósították.

| 34. | A nemzeti jogszabályok és rendelkezések szerint szükséges mértékben az EKSZ-nek mint szerződő hatóságnak értesítenie kell a nemzeti vagy kijelölt biztonsági hatóságokat vagy bármely más illetékes biztonsági hatóságot a RESTREINT UE/EU RESTRICTED minősítésű adatot tartalmazó szerződésekről és alvállalkozói szerződésekről. |
| --- | --- |

34.

A nemzeti jogszabályok és rendelkezések szerint szükséges mértékben az EKSZ-nek mint szerződő hatóságnak értesítenie kell a nemzeti vagy kijelölt biztonsági hatóságokat vagy bármely más illetékes biztonsági hatóságot a RESTREINT UE/EU RESTRICTED minősítésű adatot tartalmazó szerződésekről és alvállalkozói szerződésekről.

| 35. | A RESTREINT UE/EU RESTRICTED minősítésű adatot magukban foglaló, az EKSZ által odaítélt szerződések esetén az FSC, illetve PSC nem kötelező a vállalkozók, alvállalkozók és alkalmazottaik számára. |
| --- | --- |

35.

A RESTREINT UE/EU RESTRICTED minősítésű adatot magukban foglaló, az EKSZ által odaítélt szerződések esetén az FSC, illetve PSC nem kötelező a vállalkozók, alvállalkozók és alkalmazottaik számára.

| 36. | Az EKSZ mint szerződő hatóság megvizsgálja azon szerződésekre kiírt pályázati felhívásokra érkezett válaszokat, amelyek RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáférést igényelnek, a nemzeti jogszabályok és rendelkezések értelmében az FSC-vel és a PSC-vel kapcsolatban esetleg meglévő bármely követelmény sérelme nélkül. |
| --- | --- |

36.

Az EKSZ mint szerződő hatóság megvizsgálja azon szerződésekre kiírt pályázati felhívásokra érkezett válaszokat, amelyek RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáférést igényelnek, a nemzeti jogszabályok és rendelkezések értelmében az FSC-vel és a PSC-vel kapcsolatban esetleg meglévő bármely követelmény sérelme nélkül.

| 37. | Azon feltételeknek, amelyek alapján a vállalkozó alvállalkozót szerződtethet, összhangban kell lenniük a 22-24. pontokkal. |
| --- | --- |

37.

Azon feltételeknek, amelyek alapján a vállalkozó alvállalkozót szerződtethet, összhangban kell lenniük a 22-24. pontokkal.

| 38. | Amennyiben egy adott szerződés RESTREINT UE/EU RESTRICTED minősítési szintű adatok vállalkozó által működtetett CIS-ben (kommunikációs és információs rendszer) való kezelésére is kiterjed, az EKSZ mint szerződő hatóság biztosítja, hogy a szerződés vagy alvállalkozói szerződés meghatározza a CIS akkreditálásához szükséges, valamennyi kockázati tényezőre kiterjedő technikai és adminisztratív követelményeket. Az ilyen CIS akkreditációjának hatályáról a szerződő hatóság és az érintett nemzeti vagy kijelölt biztonsági hatóság állapodik meg. |
| --- | --- |

38.

Amennyiben egy adott szerződés RESTREINT UE/EU RESTRICTED minősítési szintű adatok vállalkozó által működtetett CIS-ben (kommunikációs és információs rendszer) való kezelésére is kiterjed, az EKSZ mint szerződő hatóság biztosítja, hogy a szerződés vagy alvállalkozói szerződés meghatározza a CIS akkreditálásához szükséges, valamennyi kockázati tényezőre kiterjedő technikai és adminisztratív követelményeket. Az ilyen CIS akkreditációjának hatályáról a szerződő hatóság és az érintett nemzeti vagy kijelölt biztonsági hatóság állapodik meg.

---

A.VI. MELLÉKLET

MINŐSÍTETT ADATOK CSERÉJE HARMADIK ÁLLAMOKKAL ÉS NEMZETKÖZI SZERVEZETEKKEL

I.   BEVEZETÉS

| 1. | Ez a melléklet az A. melléklet 10. cikke végrehajtására vonatkozó rendelkezéseket határoz meg. |
| --- | --- |

1.

Ez a melléklet az A. melléklet 10. cikke végrehajtására vonatkozó rendelkezéseket határoz meg.

II.   A MINŐSÍTETT ADATOK CSERÉJÉT SZABÁLYOZÓ KERETEK

| 2. | Az EKSZ EU-minősített adatokat cserélhet harmadik államokkal vagy nemzetközi szervezetekkel az A. melléklet 10. cikkének (1) bekezdésének értelmében.
  A főképviselőnek az EUMSZ 218. cikkében előírt feladatai ellátásának támogatására:






  a) | az EKSZ érintett földrajzi vagy tematikus szervezeti egysége, az EKSZ Biztonsági Igazgatóságával konzultálva, adott esetben meghatározza a minősített adatok harmadik államokkal vagy nemzetközi szervezetekkel való cseréjének hosszú távú szükségességét; |
| --- | --- | --- |

2.

Az EKSZ EU-minősített adatokat cserélhet harmadik államokkal vagy nemzetközi szervezetekkel az A. melléklet 10. cikkének (1) bekezdésének értelmében.

A főképviselőnek az EUMSZ 218. cikkében előírt feladatai ellátásának támogatására:

a)

az EKSZ érintett földrajzi vagy tematikus szervezeti egysége, az EKSZ Biztonsági Igazgatóságával konzultálva, adott esetben meghatározza a minősített adatok harmadik államokkal vagy nemzetközi szervezetekkel való cseréjének hosszú távú szükségességét;

| b) | az EKSZ Biztonsági Igazgatósága az EKSZ érintett földrajzi szervezeti egységével konzultálva, adott esetben a főképviselő elé terjeszti a Tanács elé benyújtandó javaslatok szövegtervezeteit az EUMSZ 218. cikkének (3), (5) és (6) bekezdésével összhangban; |
| --- | --- |

b)

az EKSZ Biztonsági Igazgatósága az EKSZ érintett földrajzi szervezeti egységével konzultálva, adott esetben a főképviselő elé terjeszti a Tanács elé benyújtandó javaslatok szövegtervezeteit az EUMSZ 218. cikkének (3), (5) és (6) bekezdésével összhangban;

| c) | az EKSZ Biztonsági Igazgatósága támogatja a főképviselőt a tárgyalások folyamán, egyeztetve a Bizottság érintett szolgálataival és a Tanács Főtitkárságával; |
| --- | --- |

c)

az EKSZ Biztonsági Igazgatósága támogatja a főképviselőt a tárgyalások folyamán, egyeztetve a Bizottság érintett szolgálataival és a Tanács Főtitkárságával;

| d) | a harmadik államokkal kötött egyezmények és megállapodások összefüggésében, azok válságkezelési KBVP-műveletekben való részvételére vonatkozóan az A. melléklet 10. cikke (1) bekezdésének c) pontjában említettek szerint, az EKSZ Válságkezelési és Tervezési Igazgatósága, az érintett EKSZ szolgálatokkal konzultálva, adott esetben a főképviselő elé terjeszti a Tanács elé benyújtandó javaslatok szövegtervezeteit az EUMSZ 218. cikkének (3), (5) és (6) bekezdésével összhangban, és támogatja a főképviselőt a tárgyalások folyamán, egyeztetve a Bizottság érintett szolgálataival és a Tanács Főtitkárságával. |
| --- | --- |

d)

a harmadik államokkal kötött egyezmények és megállapodások összefüggésében, azok válságkezelési KBVP-műveletekben való részvételére vonatkozóan az A. melléklet 10. cikke (1) bekezdésének c) pontjában említettek szerint, az EKSZ Válságkezelési és Tervezési Igazgatósága, az érintett EKSZ szolgálatokkal konzultálva, adott esetben a főképviselő elé terjeszti a Tanács elé benyújtandó javaslatok szövegtervezeteit az EUMSZ 218. cikkének (3), (5) és (6) bekezdésével összhangban, és támogatja a főképviselőt a tárgyalások folyamán, egyeztetve a Bizottság érintett szolgálataival és a Tanács Főtitkárságával.

| 3. | Amennyiben az adatbiztonsági megállapodások rendelkeznek technikai végrehajtási szabályokról is, amelyeket az EKSZ Biztonsági Igazgatósága – a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatóságának Biztonsági Igazgatóságával, valamint a Tanács Főtitkárságának Biztonsági Hivatalával egyeztetve – és a szóban forgó harmadik állam vagy nemzetközi szervezet illetékes biztonsági hatósága közösen alakít ki, az ilyen megállapodások figyelembe veszik az érintett harmadik állam vagy nemzetközi szervezet hatályos biztonsági szabályai, struktúrái és eljárásai által biztosított védelmi szintet. |
| --- | --- |

3.

Amennyiben az adatbiztonsági megállapodások rendelkeznek technikai végrehajtási szabályokról is, amelyeket az EKSZ Biztonsági Igazgatósága – a Bizottság Humánerőforrásügyi és Biztonsági Főigazgatóságának Biztonsági Igazgatóságával, valamint a Tanács Főtitkárságának Biztonsági Hivatalával egyeztetve – és a szóban forgó harmadik állam vagy nemzetközi szervezet illetékes biztonsági hatósága közösen alakít ki, az ilyen megállapodások figyelembe veszik az érintett harmadik állam vagy nemzetközi szervezet hatályos biztonsági szabályai, struktúrái és eljárásai által biztosított védelmi szintet.

| 4. | Amennyiben az EKSZ esetében harmadik állammal vagy nemzetközi szervezettel legfeljebb RESTREINT UE/EU RESTRICTED minősítési jelölésű adatok hosszú távú cseréjére van szükség, és amennyiben megállapítást nyert, hogy az érintett fél nem rendelkezik kellőképpen fejlett biztonsági rendszerrel ahhoz, hogy lehetséges legyen az adatbiztonsági megállapodás megkötése, a főképviselő – miután megkapta az EKSZ Biztonsági Bizottság egyhangúlag kedvező véleményét e határozat 14. cikkének (5) bekezdésével összhangban – igazgatási megállapodást köthet a szóban forgó harmadik állam vagy nemzetközi szervezet illetékes biztonsági hatóságaival. |
| --- | --- |

4.

Amennyiben az EKSZ esetében harmadik állammal vagy nemzetközi szervezettel legfeljebb RESTREINT UE/EU RESTRICTED minősítési jelölésű adatok hosszú távú cseréjére van szükség, és amennyiben megállapítást nyert, hogy az érintett fél nem rendelkezik kellőképpen fejlett biztonsági rendszerrel ahhoz, hogy lehetséges legyen az adatbiztonsági megállapodás megkötése, a főképviselő – miután megkapta az EKSZ Biztonsági Bizottság egyhangúlag kedvező véleményét e határozat 14. cikkének (5) bekezdésével összhangban – igazgatási megállapodást köthet a szóban forgó harmadik állam vagy nemzetközi szervezet illetékes biztonsági hatóságaival.

| 5. | Az EU-minősített adatok elektronikus eszközökkel történő cseréje harmadik állammal vagy nemzetközi szervezettel nem megengedett, kivéve ha az adatbiztonsági megállapodás vagy igazgatási megállapodás erről kifejezetten rendelkezik. |
| --- | --- |

5.

Az EU-minősített adatok elektronikus eszközökkel történő cseréje harmadik állammal vagy nemzetközi szervezettel nem megengedett, kivéve ha az adatbiztonsági megállapodás vagy igazgatási megállapodás erről kifejezetten rendelkezik.

| 6. | A minősített adatok cseréjéről szóló igazgatási megállapodás értelmében mind az EKSZ-nek, valamint a harmadik államnak vagy nemzetközi szervezetnek a minősített adatok cseréjének fő beérkezési és kiküldési helyeként működő nyilvántartó hivatalt kell kijelölnie. Az EKSZ esetében ezt a szerepet az EKSZ központi nyilvántartója tölti be. |
| --- | --- |

6.

A minősített adatok cseréjéről szóló igazgatási megállapodás értelmében mind az EKSZ-nek, valamint a harmadik államnak vagy nemzetközi szervezetnek a minősített adatok cseréjének fő beérkezési és kiküldési helyeként működő nyilvántartó hivatalt kell kijelölnie. Az EKSZ esetében ezt a szerepet az EKSZ központi nyilvántartója tölti be.

| 7. | Az igazgatási megállapodást főszabályként levélváltás formájában kötik. |
| --- | --- |

7.

Az igazgatási megállapodást főszabályként levélváltás formájában kötik.

III   ÉRTÉKELŐ LÁTOGATÁSOK

| 8. | Az értékelő látogatásokra e határozat 16. cikkének megfelelően, az érintett harmadik állammal vagy nemzetközi szervezettel való kölcsönös megállapodás alapján kerül sor, és a látogatások során az alábbiak értékelését kell elvégezni:






  a) | a minősített adatok védelmére alkalmazandó szabályozási keret; |
| --- | --- | --- |

8.

Az értékelő látogatásokra e határozat 16. cikkének megfelelően, az érintett harmadik állammal vagy nemzetközi szervezettel való kölcsönös megállapodás alapján kerül sor, és a látogatások során az alábbiak értékelését kell elvégezni:

a)

a minősített adatok védelmére alkalmazandó szabályozási keret;

| b) | a harmadik állam vagy nemzetközi szervezet biztonsági politikájának, biztonsági jogszabályainak és szabályozásának vagy eljárásainak bármely sajátos jellemzője, amely befolyásolhatja a kicserélhető minősített adatok legmagasabb szintjét; |
| --- | --- |

b)

a harmadik állam vagy nemzetközi szervezet biztonsági politikájának, biztonsági jogszabályainak és szabályozásának vagy eljárásainak bármely sajátos jellemzője, amely befolyásolhatja a kicserélhető minősített adatok legmagasabb szintjét;

| c) | a minősített adatok védelmére vonatkozó jelenleg hatályos biztonsági intézkedések és eljárások; és |
| --- | --- |

c)

a minősített adatok védelmére vonatkozó jelenleg hatályos biztonsági intézkedések és eljárások; és

| d) | az átadandó EU-minősített adatok szintjére vonatkozó biztonsági ellenőrzési eljárások. |
| --- | --- |

d)

az átadandó EU-minősített adatok szintjére vonatkozó biztonsági ellenőrzési eljárások.

| 9. | Nem kerülhet sor EU-minősített adatok cseréjére értékelő látogatás előtt, valamint azt megelőzően, hogy a felek a kicserélhető minősített adatok szintjét az egyenértékű védelem szintje alapján meghatározták volna, amelyet annak számára biztosítani fognak.
  Amennyiben ilyen értékelő látogatásig bármely olyan kivételes vagy sürgős ok jut a főképviselő tudomására, amely a minősített adatok cseréjét teszi szükségessé, az EKSZ a következők szerint jár el:






  a) | először a kibocsátó írásbeli beleegyezését kéri, hogy az nem emel kifogást az átadással kapcsolatban. |
| --- | --- | --- |

9.

Nem kerülhet sor EU-minősített adatok cseréjére értékelő látogatás előtt, valamint azt megelőzően, hogy a felek a kicserélhető minősített adatok szintjét az egyenértékű védelem szintje alapján meghatározták volna, amelyet annak számára biztosítani fognak.

Amennyiben ilyen értékelő látogatásig bármely olyan kivételes vagy sürgős ok jut a főképviselő tudomására, amely a minősített adatok cseréjét teszi szükségessé, az EKSZ a következők szerint jár el:

a)

először a kibocsátó írásbeli beleegyezését kéri, hogy az nem emel kifogást az átadással kapcsolatban.

| b) | Az EKSZ biztonsági hatóságához fordul, amely dönthet az átadásról, miután megkapta az EKSZ Biztonsági Bizottságban képviselt tagállamok egyhangúlag kedvező véleményét. |
| --- | --- |

b)

Az EKSZ biztonsági hatóságához fordul, amely dönthet az átadásról, miután megkapta az EKSZ Biztonsági Bizottságban képviselt tagállamok egyhangúlag kedvező véleményét.

Ha az EKSZ nem képes a kibocsátó megállapítására, a kibocsátó felelősségét az EKSZ biztonsági hatósága vállalja magára, miután megkapta az EKSZ Biztonsági Bizottság egyhangúlag kedvező véleményét.

IV.   EU-MINŐSÍTETT ADATOK HARMADIK ÁLLAMOK VAGY NEMZETKÖZI SZERVEZETEK RÉSZÉRE VALÓ ÁTADÁSÁRA VONATKOZÓ FELHATALMAZÁS

| 10. | Amennyiben létezik a minősített adatok harmadik államokkal vagy nemzetközi szervezetekkel való cseréjének az A. melléklet 10. cikke (1) bekezdés szerinti kerete, az EU-minősített adatoknak az érintett harmadik állam vagy nemzetközi szervezet részére történő átadásáról az EKSZ biztonsági hatósága határoz, amely ezt a felhatalmazást átruházhatja a Főtitkárság valamely vezető tisztviselőjére vagy a felügyelete alatt álló más személyre. |
| --- | --- |

10.

Amennyiben létezik a minősített adatok harmadik államokkal vagy nemzetközi szervezetekkel való cseréjének az A. melléklet 10. cikke (1) bekezdés szerinti kerete, az EU-minősített adatoknak az érintett harmadik állam vagy nemzetközi szervezet részére történő átadásáról az EKSZ biztonsági hatósága határoz, amely ezt a felhatalmazást átruházhatja a Főtitkárság valamely vezető tisztviselőjére vagy a felügyelete alatt álló más személyre.

| 11. | Ha az átadni kért minősített adat kibocsátója – beleértve az abban esetlegesen jelen lévő forrásanyag kibocsátóit – nem az EKSZ, akkor az EKSZ először a kibocsátó írásbeli beleegyezését kéri, hogy az nem emel kifogást az átadással kapcsolatban. Ha az EKSZ nem képes a kibocsátó megállapítására, a kibocsátó felelősségét az EKSZ biztonsági hatósága vállalja magára, miután megkapta az EKSZ Biztonsági Bizottságban képviselt tagállamok egyhangúlag kedvező véleményét. |
| --- | --- |

11.

Ha az átadni kért minősített adat kibocsátója – beleértve az abban esetlegesen jelen lévő forrásanyag kibocsátóit – nem az EKSZ, akkor az EKSZ először a kibocsátó írásbeli beleegyezését kéri, hogy az nem emel kifogást az átadással kapcsolatban. Ha az EKSZ nem képes a kibocsátó megállapítására, a kibocsátó felelősségét az EKSZ biztonsági hatósága vállalja magára, miután megkapta az EKSZ Biztonsági Bizottságban képviselt tagállamok egyhangúlag kedvező véleményét.

V.   EU-MINŐSÍTETT ADATOK RENDKÍVÜLI AD HOC ÁTADÁSA

| 12. | Az A. melléklet 10. cikk (1) bekezdésében említett keretek egyikének hiányában, és amennyiben az az Európai Unió, illetve egy vagy több tagállam érdekei politikai, műveleti vagy sürgősségi okokból az EU-minősített adatok harmadik államnak vagy nemzetközi szervezetnek történő átadását követelik meg, az EU-minősített adatok kivételesen átadhatók harmadik államnak vagy nemzetközi szervezetnek amennyiben a következő intézkedéséket meghozzák:
  Az EKSZ Biztonsági Igazgatóság miután biztosította a fenti 11. pontban említett feltételek teljesülését:






  a) | a lehetséges mértékben ellenőrzi, hogy az adott harmadik állam vagy nemzetközi szervezet biztonsági hatóságainak biztonsági szabályai, struktúrái és eljárásai garantálni tudják, hogy a részére átadott EU-minősített adatok az e határozatban foglaltaknál nem kevésbé szigorú szabályoknak megfelelő védelemben részesüljenek; |
| --- | --- | --- |

12.

Az A. melléklet 10. cikk (1) bekezdésében említett keretek egyikének hiányában, és amennyiben az az Európai Unió, illetve egy vagy több tagállam érdekei politikai, műveleti vagy sürgősségi okokból az EU-minősített adatok harmadik államnak vagy nemzetközi szervezetnek történő átadását követelik meg, az EU-minősített adatok kivételesen átadhatók harmadik államnak vagy nemzetközi szervezetnek amennyiben a következő intézkedéséket meghozzák:

Az EKSZ Biztonsági Igazgatóság miután biztosította a fenti 11. pontban említett feltételek teljesülését:

a)

a lehetséges mértékben ellenőrzi, hogy az adott harmadik állam vagy nemzetközi szervezet biztonsági hatóságainak biztonsági szabályai, struktúrái és eljárásai garantálni tudják, hogy a részére átadott EU-minősített adatok az e határozatban foglaltaknál nem kevésbé szigorú szabályoknak megfelelő védelemben részesüljenek;

| b) | felkéri az EKSZ Biztonsági Bizottságot, hogy a rendelkezésre álló információk alapján alakítsa ki véleményét az EU-minősített adatokat átvevő harmadik állam vagy nemzetközi szervezet biztonsági szabályainak, struktúráinak és eljárásainak megbízhatósága tekintetében; |
| --- | --- |

b)

felkéri az EKSZ Biztonsági Bizottságot, hogy a rendelkezésre álló információk alapján alakítsa ki véleményét az EU-minősített adatokat átvevő harmadik állam vagy nemzetközi szervezet biztonsági szabályainak, struktúráinak és eljárásainak megbízhatósága tekintetében;

| c) | Az EKSZ biztonsági hatóságához fordul, amely dönthet az átadásról, miután megkapta az EKSZ Biztonsági Bizottságban képviselt tagállamok egyhangúlag kedvező véleményét. |
| --- | --- |

c)

Az EKSZ biztonsági hatóságához fordul, amely dönthet az átadásról, miután megkapta az EKSZ Biztonsági Bizottságban képviselt tagállamok egyhangúlag kedvező véleményét.

| 13. | Az A. melléklet 10. cikk (1) bekezdésében említett keretek egyikének hiányában, a szóban forgó harmadik fél írásban vállalja az EU-minősített adatok megfelelő védelmét. |
| --- | --- |

13.

Az A. melléklet 10. cikk (1) bekezdésében említett keretek egyikének hiányában, a szóban forgó harmadik fél írásban vállalja az EU-minősített adatok megfelelő védelmét.

---

A. FÜGGELÉK

FOGALOMMEGHATÁROZÁSOK

E határozat alkalmazásában:

| | „akkreditáció”: a biztonsági akkreditációs hatóság (SAA) arra vonatkozó hivatalos nyilatkozatát megelőző eljárás, miszerint a rendszer alkalmas arra, hogy működési környezetében meghatározott minősítési szinten, konkrét biztonsági üzemmódban és elfogadható kockázati szinten működjön, feltételezve azt, hogy jóváhagyott műszaki, fizikai, szervezeti és eljárási biztonsági intézkedéseket alkalmaznak; |
| --- | --- |

„akkreditáció”: a biztonsági akkreditációs hatóság (SAA) arra vonatkozó hivatalos nyilatkozatát megelőző eljárás, miszerint a rendszer alkalmas arra, hogy működési környezetében meghatározott minősítési szinten, konkrét biztonsági üzemmódban és elfogadható kockázati szinten működjön, feltételezve azt, hogy jóváhagyott műszaki, fizikai, szervezeti és eljárási biztonsági intézkedéseket alkalmaznak;

| | „eszköz”: valamely szervezet, szokásos tevékenységei és azok folytonossága szempontjából értéket képviselő elemek összessége, beleértve a szervezet misszióját támogató információforrásokat is; |
| --- | --- |

„eszköz”: valamely szervezet, szokásos tevékenységei és azok folytonossága szempontjából értéket képviselő elemek összessége, beleértve a szervezet misszióját támogató információforrásokat is;

| | „felhatalmazás EU-minősített adatokhoz való hozzáférésre”: a valamely tagállam illetékes hatóságai által elvégzett biztonsági ellenőrzést követően, e határozatnak megfelelően az EKSZ biztonsági hatósága által adott felhatalmazás, amely tanúsítja, hogy egy adott személy részére – amennyiben esetében a szükséges ismeret feltétele teljesül – meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz – lásd az A.I. melléklet 2. cikkét; |
| --- | --- |

„felhatalmazás EU-minősített adatokhoz való hozzáférésre”: a valamely tagállam illetékes hatóságai által elvégzett biztonsági ellenőrzést követően, e határozatnak megfelelően az EKSZ biztonsági hatósága által adott felhatalmazás, amely tanúsítja, hogy egy adott személy részére – amennyiben esetében a szükséges ismeret feltétele teljesül – meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz – lásd az A.I. melléklet 2. cikkét;

| | „biztonsági szabályok megsértése”: az e határozatban foglalt biztonsági szabályokkal és/vagy az annak végrehajtásához szükséges intézkedéseket megállapító biztonsági politikákkal vagy iránymutatásokkal ellentétes cselekmény vagy mulasztás; |
| --- | --- |

„biztonsági szabályok megsértése”: az e határozatban foglalt biztonsági szabályokkal és/vagy az annak végrehajtásához szükséges intézkedéseket megállapító biztonsági politikákkal vagy iránymutatásokkal ellentétes cselekmény vagy mulasztás;

| | „a CIS életciklusa”: a CIS létezésének teljes időtartama, amely magában foglalja a következőket: javaslat, javaslat elfogadása, tervezés, követelményelemzés, kidolgozás, kifejlesztés, tesztelés, végrehajtás, üzemelés és karbantartás, valamint leállítás; |
| --- | --- |

„a CIS életciklusa”: a CIS létezésének teljes időtartama, amely magában foglalja a következőket: javaslat, javaslat elfogadása, tervezés, követelményelemzés, kidolgozás, kifejlesztés, tesztelés, végrehajtás, üzemelés és karbantartás, valamint leállítás;

| | „minősített szerződés”: az EKSZ által egy adott vállalkozóval árubeszerzés, munkálatok elvégzése vagy szolgáltatásnyújtás céljából kötött szerződés, amelynek teljesítése EU-minősített adatokhoz való hozzáférést vagy ilyen adatok létrehozását teszi szükségessé vagy foglalja magában; |
| --- | --- |

„minősített szerződés”: az EKSZ által egy adott vállalkozóval árubeszerzés, munkálatok elvégzése vagy szolgáltatásnyújtás céljából kötött szerződés, amelynek teljesítése EU-minősített adatokhoz való hozzáférést vagy ilyen adatok létrehozását teszi szükségessé vagy foglalja magában;

| | „minősített alvállalkozói szerződés”: az EKSZ által egy másik vállalkozóval (azaz alvállalkozóval) áruellátás, munkálatok elvégzése vagy szolgáltatásnyújtás céljából kötött szerződés, amelynek teljesítése EU-minősített adatokhoz való hozzáférést vagy ilyen adatok létrehozását teszi szükségessé vagy foglalja magában; |
| --- | --- |

„minősített alvállalkozói szerződés”: az EKSZ által egy másik vállalkozóval (azaz alvállalkozóval) áruellátás, munkálatok elvégzése vagy szolgáltatásnyújtás céljából kötött szerződés, amelynek teljesítése EU-minősített adatokhoz való hozzáférést vagy ilyen adatok létrehozását teszi szükségessé vagy foglalja magában;

| | „Kommunikációs és információs rendszer” az elektronikus formában történő információkezelést lehetővé tevő rendszer. A kommunikációs és információs rendszer magában foglalja a működéséhez szükséges valamennyi eszközt, beleértve az infrastruktúrát, a szervezetet, a személyzetet és az információs forrásokat; – lásd az A. melléklet 8. cikkének (2) bekezdését; |
| --- | --- |

„Kommunikációs és információs rendszer” az elektronikus formában történő információkezelést lehetővé tevő rendszer. A kommunikációs és információs rendszer magában foglalja a működéséhez szükséges valamennyi eszközt, beleértve az infrastruktúrát, a szervezetet, a személyzetet és az információs forrásokat; – lásd az A. melléklet 8. cikkének (2) bekezdését;

| | „EU-minősített adatok illetéktelen tudomására jutása”: az EU-minősített adatoknak illetéktelen személyek vagy szervezetek számára történő teljes vagy részbeni felfedését jelenti – lásd a 8. cikk (2) bekezdését; |
| --- | --- |

„EU-minősített adatok illetéktelen tudomására jutása”: az EU-minősített adatoknak illetéktelen személyek vagy szervezetek számára történő teljes vagy részbeni felfedését jelenti – lásd a 8. cikk (2) bekezdését;

| | „vállalkozó”: szerződéskötési képességgel rendelkező természetes vagy jogi személy; |
| --- | --- |

„vállalkozó”: szerződéskötési képességgel rendelkező természetes vagy jogi személy;

| | „kriptogárfiai termékek”: kriptográfiai algoritmusok, kriptográfiai hardver- és szoftvermodulok, valamint rejtjelező eszközök, beleértve a végrehajtás leírását és a kapcsolódó dokumentációt, valamint a kulcs generálására szolgáló anyagokat; |
| --- | --- |

„kriptogárfiai termékek”: kriptográfiai algoritmusok, kriptográfiai hardver- és szoftvermodulok, valamint rejtjelező eszközök, beleértve a végrehajtás leírását és a kapcsolódó dokumentációt, valamint a kulcs generálására szolgáló anyagokat;

| | „KBVP-művelet”: az EUSZ V. címének 2. fejezete szerint létrehozott katonai vagy polgári válságkezelési művelet; |
| --- | --- |

„KBVP-művelet”: az EUSZ V. címének 2. fejezete szerint létrehozott katonai vagy polgári válságkezelési művelet;

| | „a minősítés feloldása”: bármely biztonsági minősítés hatályának megszüntetése; |
| --- | --- |

„a minősítés feloldása”: bármely biztonsági minősítés hatályának megszüntetése;

| | „mélységi védelem”: többszintű védelembe szervezett biztonsági intézkedések alkalmazása; |
| --- | --- |

„mélységi védelem”: többszintű védelembe szervezett biztonsági intézkedések alkalmazása;

| | „kijelölt biztonsági hatóság” (DSA): egy adott tagállam nemzeti biztonsági hatóságának (NSA) felelős hatóság, amelynek feladata az ipari és egyéb szervezetek tájékoztatása az iparbiztonságot érintő ügyekre vonatkozó nemzeti politikáról, valamint iránymutatás és segítségnyújtás biztosítása e politikák végrehajtása során. A DSA feladatait az NSA vagy bármely más illetékes hatóság is elvégezheti; |
| --- | --- |

„kijelölt biztonsági hatóság” (DSA): egy adott tagállam nemzeti biztonsági hatóságának (NSA) felelős hatóság, amelynek feladata az ipari és egyéb szervezetek tájékoztatása az iparbiztonságot érintő ügyekre vonatkozó nemzeti politikáról, valamint iránymutatás és segítségnyújtás biztosítása e politikák végrehajtása során. A DSA feladatait az NSA vagy bármely más illetékes hatóság is elvégezheti;

| | „dokumentum”: bármilyen rögzített adat, fizikai formájától vagy jellemzőitől függetlenül; |
| --- | --- |

„dokumentum”: bármilyen rögzített adat, fizikai formájától vagy jellemzőitől függetlenül;

| | „visszaminősítés”: a minősítési szint leszállítása. |
| --- | --- |

„visszaminősítés”: a minősítési szint leszállítása.

| | „EU-minősített adat” (EUCI): bármely olyan EU biztonsági minősítéssel ellátott adat és anyag, amelynek engedély nélküli hozzáférhetővé tétele különböző mértékben sértheti az Európai Unió, illetve egy vagy több tagállam érdekeit – lásd a 2. cikk f) pontját; |
| --- | --- |

„EU-minősített adat” (EUCI): bármely olyan EU biztonsági minősítéssel ellátott adat és anyag, amelynek engedély nélküli hozzáférhetővé tétele különböző mértékben sértheti az Európai Unió, illetve egy vagy több tagállam érdekeit – lásd a 2. cikk f) pontját;

| | „telephely-biztonsági tanúsítvány”: annak az NSA vagy DSA által történő hivatalos meghatározása, hogy egy adott létesítmény biztonsági szempontból megfelelő szintű biztonsági védelmet tud-e nyújtani meghatározott biztonsági minősítésű szintű EU-minősített adatoknak, valamint hogy a telephelynek az EU-minősített adatokhoz hozzáférést igénylő személyzete átesett-e a megfelelő biztonsági ellenőrzésen, és tájékoztatták-e őket az EU-minősített adatokhoz való hozzáféréshez és azok védelméhez szükséges vonatkozó biztonsági követelményekről; |
| --- | --- |

„telephely-biztonsági tanúsítvány”: annak az NSA vagy DSA által történő hivatalos meghatározása, hogy egy adott létesítmény biztonsági szempontból megfelelő szintű biztonsági védelmet tud-e nyújtani meghatározott biztonsági minősítésű szintű EU-minősített adatoknak, valamint hogy a telephelynek az EU-minősített adatokhoz hozzáférést igénylő személyzete átesett-e a megfelelő biztonsági ellenőrzésen, és tájékoztatták-e őket az EU-minősített adatokhoz való hozzáféréshez és azok védelméhez szükséges vonatkozó biztonsági követelményekről;

| | EU-minősített adat „kezelése”: minden olyan lehetséges tevékenység, amelynek az EU-minősített adat életciklusa során ki lehet téve. Beletartozik az adat előállítása, feldolgozása, szállítása, visszaminősítése, a rá vonatkozó minősítés feloldása és az adat megsemmisítése. A CIS-szel összefüggésben ezen felül az adat gyűjtését, megjelenítését, átadását és tárolását is tartalmazza; |
| --- | --- |

EU-minősített adat „kezelése”: minden olyan lehetséges tevékenység, amelynek az EU-minősített adat életciklusa során ki lehet téve. Beletartozik az adat előállítása, feldolgozása, szállítása, visszaminősítése, a rá vonatkozó minősítés feloldása és az adat megsemmisítése. A CIS-szel összefüggésben ezen felül az adat gyűjtését, megjelenítését, átadását és tárolását is tartalmazza;

| | „birtokos”: olyan, megfelelő engedéllyel rendelkező, a „szükséges ismeret” feltételének eleget tévő személy, aki EU-minősített adat birtokában van, és ennek megfelelően felel annak védelméért; |
| --- | --- |

„birtokos”: olyan, megfelelő engedéllyel rendelkező, a „szükséges ismeret” feltételének eleget tévő személy, aki EU-minősített adat birtokában van, és ennek megfelelően felel annak védelméért;

| | „ipari vagy egyéb szervezet”: árubeszerzésben, munkálatok elvégzésében vagy szolgáltatásnyújtásban érintett szervezet; ez magában foglalhat ipari, kereskedelmi, szolgáltatói, tudományos, kutatási, oktatási vagy fejlesztési tevékenységet végző szervezeteket, vagy önálló vállalkozói tevékenységet végző személyt; |
| --- | --- |

„ipari vagy egyéb szervezet”: árubeszerzésben, munkálatok elvégzésében vagy szolgáltatásnyújtásban érintett szervezet; ez magában foglalhat ipari, kereskedelmi, szolgáltatói, tudományos, kutatási, oktatási vagy fejlesztési tevékenységet végző szervezeteket, vagy önálló vállalkozói tevékenységet végző személyt;

| | Az „iparbiztonság”: olyan intézkedések alkalmazása, amelyek célja az EU-minősített adatok védelmének vállalkozók vagy alvállalkozók általi biztosítása a minősített szerződések megkötését megelőző tárgyalások és a szerződések teljes életciklusa során. – lásd az A. melléklet 9. cikkének (1) bekezdését; |
| --- | --- |

Az „iparbiztonság”: olyan intézkedések alkalmazása, amelyek célja az EU-minősített adatok védelmének vállalkozók vagy alvállalkozók általi biztosítása a minősített szerződések megkötését megelőző tárgyalások és a szerződések teljes életciklusa során. – lásd az A. melléklet 9. cikkének (1) bekezdését;

| | „információvédelem”: a kommunikációs és információs rendszerek tekintetében azt jelenti, hogy az ilyen rendszerek megvédik az általuk kezelt adatot, továbbá a szükséges módon, a szükséges időben, a jogszerű felhasználók ellenőrzése alatt működnek. A hatékony információvédelem biztosítja az adatok megfelelő bizalmasságát, sértetlenségét, rendelkezésre állását, letagadhatatlanságát és hitelességét. Az információvédelem kockázatkezelési eljáráson alapul – lásd az A. melléklet 8. cikke (1) bekezdését; |
| --- | --- |

„információvédelem”: a kommunikációs és információs rendszerek tekintetében azt jelenti, hogy az ilyen rendszerek megvédik az általuk kezelt adatot, továbbá a szükséges módon, a szükséges időben, a jogszerű felhasználók ellenőrzése alatt működnek. A hatékony információvédelem biztosítja az adatok megfelelő bizalmasságát, sértetlenségét, rendelkezésre állását, letagadhatatlanságát és hitelességét. Az információvédelem kockázatkezelési eljáráson alapul – lásd az A. melléklet 8. cikke (1) bekezdését;

| | „rendszerek összekapcsolása”: e határozat alkalmazásában két vagy több információtechnológiai rendszer adatok és egyéb információforrások megosztása (pl. kommunikáció) céljából történő, egyirányú vagy többirányú, közvetlen összekapcsolását jelenti – lásd az A.IV. melléklet 31. pontját; |
| --- | --- |

„rendszerek összekapcsolása”: e határozat alkalmazásában két vagy több információtechnológiai rendszer adatok és egyéb információforrások megosztása (pl. kommunikáció) céljából történő, egyirányú vagy többirányú, közvetlen összekapcsolását jelenti – lásd az A.IV. melléklet 31. pontját;

| | „minősített adatok kezelése”: az EU-minősített adatok teljes életciklusán keresztüli ellenőrzésére szolgáló adminisztratív intézkedések alkalmazása az 5., 6. és 8. cikkben meghatározott intézkedések kiegészítéseként, és ezáltal az ilyen adatoknak szándékosan vagy véletlenszerűen illetéktelen tudomására jutásától vagy elvesztésétől való elrettentéshez, annak észleléséhez és a kár helyreállításához való hozzájárulásként. Az ilyen intézkedések különösen az EU-minősített adat előállítására, nyilvántartásba vételére, másolására, fordítására, szállítására és megsemmisítésére vonatkoznak – lásd az A. melléklet 7. cikke (1) bekezdését; |
| --- | --- |

„minősített adatok kezelése”: az EU-minősített adatok teljes életciklusán keresztüli ellenőrzésére szolgáló adminisztratív intézkedések alkalmazása az 5., 6. és 8. cikkben meghatározott intézkedések kiegészítéseként, és ezáltal az ilyen adatoknak szándékosan vagy véletlenszerűen illetéktelen tudomására jutásától vagy elvesztésétől való elrettentéshez, annak észleléséhez és a kár helyreállításához való hozzájárulásként. Az ilyen intézkedések különösen az EU-minősített adat előállítására, nyilvántartásba vételére, másolására, fordítására, szállítására és megsemmisítésére vonatkoznak – lásd az A. melléklet 7. cikke (1) bekezdését;

| | „anyag”: dokumentum, vagy bármely készre gyártott vagy gyártás alatt álló gép vagy berendezés; |
| --- | --- |

„anyag”: dokumentum, vagy bármely készre gyártott vagy gyártás alatt álló gép vagy berendezés;

| | „kibocsátó”: olyan EU-intézmény, -ügynökség vagy -szerv, tagállam, harmadik állam vagy nemzetközi szervezet, amelynek fennhatósága alatt minősített adatokat hoztak létre és/vagy vittek be az uniós struktúrákba; |
| --- | --- |

„kibocsátó”: olyan EU-intézmény, -ügynökség vagy -szerv, tagállam, harmadik állam vagy nemzetközi szervezet, amelynek fennhatósága alatt minősített adatokat hoztak létre és/vagy vittek be az uniós struktúrákba;

| | A „személyi biztonság”: olyan intézkedések alkalmazása, amelyek biztosítják, hogy csak azon személyek kapjanak hozzáférést az EU-minősített adatokhoz:






  — | akiknek esetében a „szükséges ismeret” feltétele teljesül, |
| --- | --- | --- |

A „személyi biztonság”: olyan intézkedések alkalmazása, amelyek biztosítják, hogy csak azon személyek kapjanak hozzáférést az EU-minősített adatokhoz:

—

akiknek esetében a „szükséges ismeret” feltétele teljesül,

| — | átesett a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szinű minősített információkhoz való hozzáféréshez szükséges megfelelő szintű biztonsági ellenőrzésen, vagy a nemzeti jogszabályokkal és rendelkezésekkel összhangban más módon, feladatkörénél fogva megfelelő felhatalmazást kapott arra; és |
| --- | --- |

—

átesett a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szinű minősített információkhoz való hozzáféréshez szükséges megfelelő szintű biztonsági ellenőrzésen, vagy a nemzeti jogszabályokkal és rendelkezésekkel összhangban más módon, feladatkörénél fogva megfelelő felhatalmazást kapott arra; és

| — | akiket tájékoztattak felelősségükről. |
| --- | --- |

—

akiket tájékoztattak felelősségükről.

lásd az A. melléklet 5. cikkének (1) bekezdését;

| | „személyi biztonsági tanúsítvány” (PSC) EU-minősített dokumentumokhoz való hozzáféréshez: a valamely tagállam illetékes hatóságai által elvégzett biztonsági ellenőrzést követően a tagállam valamely illetékes hatósága által tett nyilatkozat, amely tanúsítja, hogy egy adott személy részére – amennyiben esetében a szükséges ismeret feltétele teljesül – meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz; a fentieknek megfelelő személy megjelölése „biztonsági ellenőrzésen átesett” személy; |
| --- | --- |

„személyi biztonsági tanúsítvány” (PSC) EU-minősített dokumentumokhoz való hozzáféréshez: a valamely tagállam illetékes hatóságai által elvégzett biztonsági ellenőrzést követően a tagállam valamely illetékes hatósága által tett nyilatkozat, amely tanúsítja, hogy egy adott személy részére – amennyiben esetében a szükséges ismeret feltétele teljesül – meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz; a fentieknek megfelelő személy megjelölése „biztonsági ellenőrzésen átesett” személy;

| | „személyi biztonsági tanúsítványról szóló igazolás” (PSCC): valamely illetékes hatóság által kiadott igazolás, amely tartalmazza, hogy az adott személy biztonsági ellenőrzésen átesett, és érvényes PSC-vel rendelkezik, továbbá azt, hogy milyen szintű EU-minősített adatokhoz férhet hozzá (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb), valamint a vonatkozó PSC érvényességi idejét és az igazolás lejártának időpontját; |
| --- | --- |

„személyi biztonsági tanúsítványról szóló igazolás” (PSCC): valamely illetékes hatóság által kiadott igazolás, amely tartalmazza, hogy az adott személy biztonsági ellenőrzésen átesett, és érvényes PSC-vel rendelkezik, továbbá azt, hogy milyen szintű EU-minősített adatokhoz férhet hozzá (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb), valamint a vonatkozó PSC érvényességi idejét és az igazolás lejártának időpontját;

| | A „fizikai biztonság”: az EU-minősített adatokhoz való illetéktelen hozzáférés megakadályozását célzó fizikai és technikai védelmi intézkedések alkalmazása – lásd az A. melléklet 6. cikkét; |
| --- | --- |

A „fizikai biztonság”: az EU-minősített adatokhoz való illetéktelen hozzáférés megakadályozását célzó fizikai és technikai védelmi intézkedések alkalmazása – lásd az A. melléklet 6. cikkét;

| | „adott programra/projektre vonatkozó biztonsági utasítások (PSI)” adott programra/projektre alkalmazandó biztonsági eljárások felsorolása a biztonsági eljárások egységesítése céljából. A felsorolás a program/projekt teljes időtartama alatt felülvizsgálható; |
| --- | --- |

„adott programra/projektre vonatkozó biztonsági utasítások (PSI)” adott programra/projektre alkalmazandó biztonsági eljárások felsorolása a biztonsági eljárások egységesítése céljából. A felsorolás a program/projekt teljes időtartama alatt felülvizsgálható;

| | „nyilvántartásba vétel”: olyan eljárások alkalmazása, amelyek során rögzítésre kerül az anyag életciklusa, beleértve a továbbítását és a megsemmisítését is, lásd az A.III. melléklet 21. pontját; |
| --- | --- |

„nyilvántartásba vétel”: olyan eljárások alkalmazása, amelyek során rögzítésre kerül az anyag életciklusa, beleértve a továbbítását és a megsemmisítését is, lásd az A.III. melléklet 21. pontját;

| | „fennmaradó kockázat”: biztonsági intézkedések végrehajtását követően fennmaradó kockázat, tekintve, hogy nem lehet minden fenyegetést elhárítani és minden sebezhetőséget megszüntetni; |
| --- | --- |

„fennmaradó kockázat”: biztonsági intézkedések végrehajtását követően fennmaradó kockázat, tekintve, hogy nem lehet minden fenyegetést elhárítani és minden sebezhetőséget megszüntetni;

| | „kockázat”: annak valószínűsége, hogy egy adott fenyegetés kihasználja egy szervezet vagy az általa használt rendszerek bármelyikének belső és külső sebezhetőségét, és ezáltal kárt okoz az adott szervezetnek és annak tárgyi eszközeiben vagy immateriális javaiban. Mérése a fenyegetések bekövetkezése valószínűségének és hatásának kombinációjával történik. |
| --- | --- |

„kockázat”: annak valószínűsége, hogy egy adott fenyegetés kihasználja egy szervezet vagy az általa használt rendszerek bármelyikének belső és külső sebezhetőségét, és ezáltal kárt okoz az adott szervezetnek és annak tárgyi eszközeiben vagy immateriális javaiban. Mérése a fenyegetések bekövetkezése valószínűségének és hatásának kombinációjával történik.

| | „kockázatelfogadás”: a kockázatkezelést követően fennmaradó kockázat további meglétéhez való hozzájárulásra vonatkozó határozat; |
| --- | --- |

„kockázatelfogadás”: a kockázatkezelést követően fennmaradó kockázat további meglétéhez való hozzájárulásra vonatkozó határozat;

| | „kockázatértékelés”: a fenyegetések és sebezhetőségek azonosításából, valamint a kapcsolódó kockázatelemzésből, azaz a valószínűség és a hatás elemzéséből áll; |
| --- | --- |

„kockázatértékelés”: a fenyegetések és sebezhetőségek azonosításából, valamint a kapcsolódó kockázatelemzésből, azaz a valószínűség és a hatás elemzéséből áll;

| | „kockázatkommunikáció”: a CIS felhasználói közösségei körében a kockázatokkal kapcsolatos tudatosság növelése, a jóváhagyó hatóságok tájékoztatása a kockázatokról és jelentéstétel azokról a működtető hatóságok részére; |
| --- | --- |

„kockázatkommunikáció”: a CIS felhasználói közösségei körében a kockázatokkal kapcsolatos tudatosság növelése, a jóváhagyó hatóságok tájékoztatása a kockázatokról és jelentéstétel azokról a működtető hatóságok részére;

| | „biztonsági kockázatkezelési eljárás”: egy adott szervezet vagy az általa használt bármely rendszer biztonságát esetleg érintő, bizonytalan események azonosítására, ellenőrzésére és minimálisra csökkentésére irányuló folyamat egésze. Ez kiterjed valamennyi kockázati vonatkozású tevékenységre, az értékelést, kezelést, elfogadást és kommunikációt is beleértve; |
| --- | --- |

„biztonsági kockázatkezelési eljárás”: egy adott szervezet vagy az általa használt bármely rendszer biztonságát esetleg érintő, bizonytalan események azonosítására, ellenőrzésére és minimálisra csökkentésére irányuló folyamat egésze. Ez kiterjed valamennyi kockázati vonatkozású tevékenységre, az értékelést, kezelést, elfogadást és kommunikációt is beleértve;

| | „kockázatkezelés”: a kockázat (megfelelő technikai, fizikai, szervezeti vagy eljárási intézkedések kombinálásával történő) enyhítése, megszüntetése, csökkentése, illetve annak átruházása vagy figyelemmel kísérése; |
| --- | --- |

„kockázatkezelés”: a kockázat (megfelelő technikai, fizikai, szervezeti vagy eljárási intézkedések kombinálásával történő) enyhítése, megszüntetése, csökkentése, illetve annak átruházása vagy figyelemmel kísérése;

| | „biztonsági vonatkozások záradéka” (SAL): különös szerződéses feltételek szerződő hatóság által összeállított jegyzéke, amely szerves részét képezi az EU-minősített adathoz való hozzáférést vagy ilyen adat létrehozását magában foglaló minősített szerződésnek, és amely meghatározza a biztonsági követelményeket vagy a szerződésnek a biztonsági védelmet igénylő elemeit, lásd az A.V. melléklet. II. szakaszát; |
| --- | --- |

„biztonsági vonatkozások záradéka” (SAL): különös szerződéses feltételek szerződő hatóság által összeállított jegyzéke, amely szerves részét képezi az EU-minősített adathoz való hozzáférést vagy ilyen adat létrehozását magában foglaló minősített szerződésnek, és amely meghatározza a biztonsági követelményeket vagy a szerződésnek a biztonsági védelmet igénylő elemeit, lásd az A.V. melléklet. II. szakaszát;

| | „minősítési útmutató” (SCG): olyan dokumentum, amely – az alkalmazandó biztonsági minősítési szint meghatározása mellett – leírja egy program vagy szerződés minősített elemeit. Az SCG kiterjeszthető a program vagy szerződés teljes időtartamára, az egyes adatok pedig újra- vagy visszaminősíthetők; amennyiben létezik SCG, az a SAL részét képezi; lásd az A.V. melléklet. II. szakaszát; |
| --- | --- |

„minősítési útmutató” (SCG): olyan dokumentum, amely – az alkalmazandó biztonsági minősítési szint meghatározása mellett – leírja egy program vagy szerződés minősített elemeit. Az SCG kiterjeszthető a program vagy szerződés teljes időtartamára, az egyes adatok pedig újra- vagy visszaminősíthetők; amennyiben létezik SCG, az a SAL részét képezi; lásd az A.V. melléklet. II. szakaszát;

| | „biztonsági ellenőrzés”: valamely tagállam illetékes hatósága által a nemzeti jogszabályokkal és rendelkezésekkel összhangban lefolytatott vizsgálati eljárás, amelynek célja annak megállapítása, hogy egy adott személy tekintetében nem ismeretes olyan kizáró információ, amely megakadályozná, hogy meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig EU-minősített adatokhoz való hozzáférést lehetővé tévő nemzeti vagy EU PSC-t kapjon; |
| --- | --- |

„biztonsági ellenőrzés”: valamely tagállam illetékes hatósága által a nemzeti jogszabályokkal és rendelkezésekkel összhangban lefolytatott vizsgálati eljárás, amelynek célja annak megállapítása, hogy egy adott személy tekintetében nem ismeretes olyan kizáró információ, amely megakadályozná, hogy meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig EU-minősített adatokhoz való hozzáférést lehetővé tévő nemzeti vagy EU PSC-t kapjon;

| | „biztonsági üzemeltetési eljárások” (SecOP): az elfogadandó biztonsági politika végrehajtásának, a követendő biztonsági üzemeltetési eljárásoknak és a személyzet feladatkörének leírása; |
| --- | --- |

„biztonsági üzemeltetési eljárások” (SecOP): az elfogadandó biztonsági politika végrehajtásának, a követendő biztonsági üzemeltetési eljárásoknak és a személyzet feladatkörének leírása;

| | „rendszerspecifikus biztonsági követelmények” (SSRS): egy sor kötelező erejű biztonsági elv és végrehajtandó részletes biztonsági követelmény, amely CIS-tanúsítás és akkreditáció alapját képezi; |
| --- | --- |

„rendszerspecifikus biztonsági követelmények” (SSRS): egy sor kötelező erejű biztonsági elv és végrehajtandó részletes biztonsági követelmény, amely CIS-tanúsítás és akkreditáció alapját képezi;

| | „TEMPEST”: az illetéktelen tudomására jutást lehetővé tevő elektromágneses kisugárzások felderítése, vizsgálata és ellenőrzése, valamint a visszaszorításukra irányuló intézkedések; |
| --- | --- |

„TEMPEST”: az illetéktelen tudomására jutást lehetővé tevő elektromágneses kisugárzások felderítése, vizsgálata és ellenőrzése, valamint a visszaszorításukra irányuló intézkedések;

| | „fenyegetés”: egy adott szervezet számára vagy az általa használt bármely rendszerben esetlegesen károsodást eredményező, nem kívánt esemény lehetséges okozása; e fenyegetések lehetnek véletlenszerűek vagy szándékosak (rosszindulatúak), és azokat fenyegető elemek, potenciális célpontok és támadási módszerek jellemezhetik; |
| --- | --- |

„fenyegetés”: egy adott szervezet számára vagy az általa használt bármely rendszerben esetlegesen károsodást eredményező, nem kívánt esemény lehetséges okozása; e fenyegetések lehetnek véletlenszerűek vagy szándékosak (rosszindulatúak), és azokat fenyegető elemek, potenciális célpontok és támadási módszerek jellemezhetik;

| | „sebezhetőség”: bármilyen jellegű sérülékenység, amelyet egy vagy több fenyegetés kihasználhat. A sebezhetőség oka lehet hiányosság, vagy az összefügghet az ellenőrzés gyengeségével, hiányosságával vagy következetlenségével, továbbá lehet technikai, eljárási, fizikai, szervezeti vagy üzemeltetési jellegű. |
| --- | --- |

„sebezhetőség”: bármilyen jellegű sérülékenység, amelyet egy vagy több fenyegetés kihasználhat. A sebezhetőség oka lehet hiányosság, vagy az összefügghet az ellenőrzés gyengeségével, hiányosságával vagy következetlenségével, továbbá lehet technikai, eljárási, fizikai, szervezeti vagy üzemeltetési jellegű.

---

A TAGÁLLAMOKTÓL SZÁRMAZÓ TÁJÉKOZTATÁSOK

| 29.6.2013 | HU | Az Európai Unió Hivatalos Lapja | C 190/47 |
| --- | --- | --- | --- |

29.6.2013

HU

Az Európai Unió Hivatalos Lapja

C 190/47

---

A tagállamok által közölt információk a Szerződés 87. és 88. cikke alkalmazásában a támogatások bizonyos fajtáinak a közös piaccal összeegyeztethetőnek nyilvánításáról szóló, 2008. augusztus 6-i 800/2008/EK bizottsági rendelet (általános csoportmentességi rendelet)

(EGT-vonatkozású szöveg)

(2013/C 190/02)

| Állami támogatás hivatkozási száma | SA.30208 (X 17/10) |
| --- | --- |
| Tagállam | Hollandia |
| A tagállam azonosítója | Verlenging O&Oprogramma SKB |
| Régió megnevezése (NUTS) | Nem támogatott területek |
| A támogatást odaítélő hatóság | Ministerie VROM/BJZ Internationaal |
| Postbus 20951 |
| IPC 880 |
| 2500 EZ Den Haag |
| e-mail: djz.internationaal@minvrom.nl |
| www.minvrom.nl |

Állami támogatás hivatkozási száma

SA.30208 (X 17/10)

Tagállam

Hollandia

A tagállam azonosítója

Verlenging O&Oprogramma SKB

Régió megnevezése (NUTS)

Nem támogatott területek

A támogatást odaítélő hatóság

Ministerie VROM/BJZ Internationaal

Postbus 20951

IPC 880

2500 EZ Den Haag

e-mail: djz.internationaal@minvrom.nl

www.minvrom.nl

A támogatási intézkedés jogcíme

Subsidie onderzoeks- en ontwikkelingsprogramma Stichting Kennisontwikkeling en Kennisoverdracht Bodem 2010-2014

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Individueel subsidiebesluit op grond van de Algemene wet bestuursrecht en het Besluit Milieusubsidies

Az intézkedés típusa

Ad hoc támogatás

A létező támogatási intézkedés módosítása

Prolongation N 230/1999

Támogatás odaítélésének időpontja

2009.12.8-jétol

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV,nagyvállalat

A vállalkozás számára juttatott ad hoc támogatás teljes összege

EUR 10,00 (millió)

Kezességvállalásra elkülönített rész

EUR 10,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Kísérleti fejlesztés (31. cikk (2) bekezdés c) pont)

25 %

20 %

A műszaki megvalósíthatósági tanulmányokhoz nyújtott támogatás (32. cikk)

75 %

—

Alapkutatás (31. cikk (2) bekezdés a) pont)

100 %

—

Ipari kutatás (31. cikk (2) bekezdés b) pont)

50 %

20 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2009/12/08/subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html |
| --- | --- |

http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2009/12/08/subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html

| | http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2010/01/26/aanvullende-voorwaarden-groepsvrijstellingsverordening-bij-subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html |
| --- | --- |

http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2010/01/26/aanvullende-voorwaarden-groepsvrijstellingsverordening-bij-subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html

| Állami támogatás hivatkozási száma | SA.36154 (13/X) |
| --- | --- |
| Tagállam | Hollandia |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | NEDERLAND
  107. cikk (3) bekezdés c) pont,Nem támogatott területek |
| A támogatást odaítélő hatóság | Ministerie van Financiën |
| Korte Voorhout 7 |
| 2511 CW Den Haag |
| www.overheid.nl |

Állami támogatás hivatkozási száma

SA.36154 (13/X)

Tagállam

Hollandia

A tagállam azonosítója

—

Régió megnevezése (NUTS)

NEDERLAND

107. cikk (3) bekezdés c) pont,Nem támogatott területek

A támogatást odaítélő hatóság

Ministerie van Financiën

Korte Voorhout 7

2511 CW Den Haag

www.overheid.nl

A támogatási intézkedés jogcíme

Teruggaafregeling energiebelasting op elektriciteit voor energie-intensieve bedrijven

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Artikel VIIc Belastingplan 2013 (Stb 2012, 668) en inwerkingtreding bij Koninklijk Besluit (Stb 2012, 672)

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.1.1-2020.12.31.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

EUR 6,50 (millió)

Kezességvállalásra elkülönített rész

EUR 6,50 (millió)

Támogatási eszköz (5. cikk)

Egyéb adóelőny

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Környezeti adók csökkentése formájában nyújtott támogatás (25. cikk)

110 000 EUR

—

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | https://zoek.officielebekendmakingen.nl/stb-2012-668.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d668%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4 |
| --- | --- |

https://zoek.officielebekendmakingen.nl/stb-2012-668.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d668%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4

| | http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 668 |
| --- | --- |

http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 668

| | https://zoek.officielebekendmakingen.nl/stb-2012-672.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d672%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4 |
| --- | --- |

https://zoek.officielebekendmakingen.nl/stb-2012-672.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d672%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4

| | http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 672 |
| --- | --- |

http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 672

| Állami támogatás hivatkozási száma | SA.36370 (13/X) |
| --- | --- |
| Tagállam | Lengyelország |
| A tagállam azonosítója | PL |
| Régió megnevezése (NUTS) | Jeleniogórsko-walbrzyski
  107. cikk (3) bekezdés a) pont |
| A támogatást odaítélő hatóság | Minister Gospodarki |
| PL. Trzech Krzyży 3/5 |
| www.mg.gov.pl |

Állami támogatás hivatkozási száma

SA.36370 (13/X)

Tagállam

Lengyelország

A tagállam azonosítója

PL

Régió megnevezése (NUTS)

Jeleniogórsko-walbrzyski

107. cikk (3) bekezdés a) pont

A támogatást odaítélő hatóság

Minister Gospodarki

PL. Trzech Krzyży 3/5

www.mg.gov.pl

A támogatási intézkedés jogcíme

Mando Corporation Poland Sp. z o.o.

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

„Program wspierania inwestycji o istotnym znaczeniu dla gospodarki polskiej na lata 2011-2020”, przyjęty przez Radę Ministrów w dniu 5 lipca 2011 (Uchwała Rady Ministrów Nr 122/2011 ) na podstawie art. 19 ust. 2 ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju (Dz. U. z 2009 r. Nr 84, poz. 712 i Nr 157, poz. 1241) zmieniony uchwałą Rady Ministrów z dnia 20 marca 2012 r. (Nr 39/2012).

Az intézkedés típusa

Ad hoc támogatás

A létező támogatási intézkedés módosítása

—

Támogatás odaítélésének időpontja

2012.11.28-jétol

Érintett gazdasági ágazatok

Közúti jármű, járműmotor alkatrészeinek gyártása

A kedvezményezett típusa

nagyvállalat — Mando Corporation Poland Sp. z o.o.

A vállalkozás számára juttatott ad hoc támogatás teljes összege

PLN 15,11 (millió)

Kezességvállalásra elkülönített rész

PLN 15,11 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Ad hoc támogatás (13. cikk (1) bekezdés)

3,9 %

0 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://www.mg.gov.pl/Wspieranie+przedsiebiorczosci/Wsparcie+finansowe+i+inwestycje/Pomoc+na+inwestycje+o+istotnym+znaczeniu+dla+gospodarki

| Állami támogatás hivatkozási száma | SA.36382 (13/X) |
| --- | --- |
| Tagállam | Ausztria |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | WIEN
  Nem támogatott területek |
| A támogatást odaítélő hatóság | MA 5 der Stadt Wien |
| Ebendorferstraße 2, 1082 Wien |
| www.wien.gv.at |

Állami támogatás hivatkozási száma

SA.36382 (13/X)

Tagállam

Ausztria

A tagállam azonosítója

—

Régió megnevezése (NUTS)

WIEN

Nem támogatott területek

A támogatást odaítélő hatóság

MA 5 der Stadt Wien

Ebendorferstraße 2, 1082 Wien

www.wien.gv.at

A támogatási intézkedés jogcíme

WIEN WORK — Integrativer Betrieb, Förderung Ausbildungs- und Produktionsstätte für behinderte Personen, Förderung gem. Art 42 AGVO

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Beschluss des Wiener Gemeinderates vom 1.3.2013, siehe beigefügte Anlagen

Az intézkedés típusa

Ad hoc támogatás

A létező támogatási intézkedés módosítása

—

Támogatás odaítélésének időpontja

2013.3.1-jétol

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

nagyvállalat — Wien Work — Integrative Betriebe und AusbildungsGmbH, Gemeinnützige GmbH., Unterneghmensgegenstand:

A vállalkozás számára juttatott ad hoc támogatás teljes összege

EUR 5,00 (millió)

Kezességvállalásra elkülönített rész

EUR 5,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

A fogyatékkal élő munkavállalók foglalkoztatása többletköltségeinek ellentételezésére nyújtott támogatás (42. cikk)

81 %

—

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

https://www.wien.gv.at/infodat/ergdt?detvid=103242

| Állami támogatás hivatkozási száma | SA.36383 (13/X) |
| --- | --- |
| Tagállam | Egyesült Királyság |
| A tagállam azonosítója | N/A |
| Régió megnevezése (NUTS) | NORTHERN IRELAND
  107. cikk (3) bekezdés c) pont |
| A támogatást odaítélő hatóság | Department of Agriculture and Rural Development (Northern Ireland) |
| DARD Science, Evidence and Innovation Policy Division |
| Room 359 |
| Dundonald House |
| Belfast |
| BT4 3SB |
| http://www.dardni.gov.uk/ |

Állami támogatás hivatkozási száma

SA.36383 (13/X)

Tagállam

Egyesült Királyság

A tagállam azonosítója

N/A

Régió megnevezése (NUTS)

NORTHERN IRELAND

107. cikk (3) bekezdés c) pont

A támogatást odaítélő hatóság

Department of Agriculture and Rural Development (Northern Ireland)

DARD Science, Evidence and Innovation Policy Division

Room 359

Dundonald House

Belfast

BT4 3SB

http://www.dardni.gov.uk/

A támogatási intézkedés jogcíme

Agricultural Research and Development Scheme (Northern Ireland) 2013 — 2020

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

| | Agriculture Act (Northern Ireland) 1949 |
| --- | --- |

Agriculture Act (Northern Ireland) 1949

| | Agriculture (Northern Ireland) Order 2004 |
| --- | --- |

Agriculture (Northern Ireland) Order 2004

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.4.1-2020.3.31.

Érintett gazdasági ágazatok

Növénytermesztés, állattenyésztés, vadgazdálkodás és kapcsolódó szolgáltatások

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

GBP 1,00 (millió)

Kezességvállalásra elkülönített rész

GBP 1,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

A mezőgazdasági és halászati ágazatban nyújtott kutatási és fejlesztési támogatás (34. cikk)

100 %

—

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://www.dardni.gov.uk/index/strategies-reports-accounts/dard-research-section/agriculture-research-and-development-scheme.htm

| Állami támogatás hivatkozási száma | SA.36496 (13/X) |
| --- | --- |
| Tagállam | Ausztria |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | NIEDEROESTERREICH
  Vegyes |
| A támogatást odaítélő hatóság | Amt der NÖ Landesregierung |
| Landhausplatz 1, 3109 St. Pölten |
| www.noel.gv.at bzw. www.nafes.at |

Állami támogatás hivatkozási száma

SA.36496 (13/X)

Tagállam

Ausztria

A tagállam azonosítója

—

Régió megnevezése (NUTS)

NIEDEROESTERREICH

Vegyes

A támogatást odaítélő hatóság

Amt der NÖ Landesregierung

Landhausplatz 1, 3109 St. Pölten

www.noel.gv.at bzw. www.nafes.at

A támogatási intézkedés jogcíme

Neufassung der NAFES-Förderungsrichtlinien

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

NAFES Förderrichtlinien (Kennzeichen: RU2-N-133/077-2012 — Beschluß der Landesregierung)

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.2.26-2017.12.31.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV

A program keretében előirányzott teljes éves költségvetési összeg

EUR 1,20 (millió)

Kezességvállalásra elkülönített rész

EUR 1,20 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Program

20 %

0 %

Kkv-k részére nyújtott beruházási és foglalkoztatási támogatás (15. cikk)

20 %

—

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | http://www.nafes.at |
| --- | --- |

http://www.nafes.at

| | http://www.nafes.at/foerderung/formulare_und_leitfaeden — siehe „Förderrichtlinie“ |
| --- | --- |

http://www.nafes.at/foerderung/formulare_und_leitfaeden — siehe „Förderrichtlinie“

| Állami támogatás hivatkozási száma | SA.36505 (13/X) |
| --- | --- |
| Tagállam | Görögország |
| A tagállam azonosítója | GR |
| Régió megnevezése (NUTS) | KENTRIKI MAKEDONIA, DYTIKI ELLADA, ATTIKI
  107. cikk (3) bekezdés a) pont |
| A támogatást odaítélő hatóság | GENERAL SECRETARIAT FOR RESEARCH AND TECHNOLOGY |
| 14-18 MESOGEION AV |
| 115 10 ATHENS |
| GREECE |
| http:/www.gsrt.gr |

Állami támogatás hivatkozási száma

SA.36505 (13/X)

Tagállam

Görögország

A tagállam azonosítója

GR

Régió megnevezése (NUTS)

KENTRIKI MAKEDONIA, DYTIKI ELLADA, ATTIKI

107. cikk (3) bekezdés a) pont

A támogatást odaítélő hatóság

GENERAL SECRETARIAT FOR RESEARCH AND TECHNOLOGY

14-18 MESOGEION AV

115 10 ATHENS

GREECE

http:/www.gsrt.gr

A támogatási intézkedés jogcíme

Funding of Research Proposals Positively Evaluated under the 5th Call of ERC Grant Schemes

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Law 1514/1985 and its amendment,

Law 3614/07 and its amendments,

Ministerial Decision 14053/EIS 1749/27.3.2008 (FEK – Official Journal of Greek Government – 540/Β/27.3.2008) and its amendments (43804/ΕΥΤΗΥ 2041/7.9.2009 – FEK 1957/Β/9.9.2009), 28020/ΕΥΤΗΙ 1212/30.6.2010 – FEK 1088/Β/19.7.2010), 5058/EYTHI 138/5-2-13 (FEK 292/Β/13.2.2013)

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.3.20-2015.12.31.

Érintett gazdasági ágazatok

Tudományos kutatás, fejlesztés

A kedvezményezett típusa

nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

EUR 0,83 (millió)

Kezességvállalásra elkülönített rész

EUR 0,83 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

ESF – EUR 2,07 (millió)

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Kísérleti fejlesztés (31. cikk (2) bekezdés c) pont)

40 %

0 %

Alapkutatás (31. cikk (2) bekezdés a) pont)

100 %

—

Ipari kutatás (31. cikk (2) bekezdés b) pont)

65 %

0 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://www.gsrt.gr/central.aspx?sId=108I334I1106I646I444510&olID=671&neID=673&neTa=1_300_1&ncID=0&neHC=0&tbid=0&lrID=2&oldUIID=aI671I0I108I334I1106I0I2&actionID=load&JScript=1

Δράσεις Ενίσχυσης Ε&Τ › Τρέχουσες Εθνικές Δράσεις › Ενεργές προκηρύξεις ΕΣΠΑ

| Állami támogatás hivatkozási száma | SA.36530 (13/X) |
| --- | --- |
| Tagállam | Hollandia |
| A tagállam azonosítója | NLD |
| Régió megnevezése (NUTS) | OVERIJSSEL
  Nem támogatott területek |
| A támogatást odaítélő hatóság | Provincie Overijssel |
| Postbus 10078 |
| 8000 GB Zwolle |
| www.overijssel.nl |

Állami támogatás hivatkozási száma

SA.36530 (13/X)

Tagállam

Hollandia

A tagállam azonosítója

NLD

Régió megnevezése (NUTS)

OVERIJSSEL

Nem támogatott területek

A támogatást odaítélő hatóság

Provincie Overijssel

Postbus 10078

8000 GB Zwolle

www.overijssel.nl

A támogatási intézkedés jogcíme

Rijden op groen gas en electriciteit (aanschaf vrachtwagens)

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Subsidieregeling Rijden op groen gas en electriciteit, in werking treding op 4 april 2013.

Publicatie Provinciaal blad nr. 2013/0115269

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.4.4-2013.12.31.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV

A program keretében előirányzott teljes éves költségvetési összeg

EUR 0,55 (millió)

Kezességvállalásra elkülönített rész

EUR 0,55 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

A közösségi szabványok túlteljesítését, illetve közösségi szabványok hiányában a környezetvédelem szintjének emelését lehetővé tevő, új szállítóeszközök beszerzéshez nyújtott támogatás (19. cikk)

3 %

0 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | http://www.overijssel.nl/loket/provinciale/uitvoeringsbesluit_subsidies_overijssel_2011 |
| --- | --- |

http://www.overijssel.nl/loket/provinciale/uitvoeringsbesluit_subsidies_overijssel_2011

| | www.overijssel.nl, loket, provinciale regelingen, uitvoeringsbesluit subsidies Overijssel 2011, Hoofdstuk 8, paragraaf 8.11 |
| --- | --- |

www.overijssel.nl, loket, provinciale regelingen, uitvoeringsbesluit subsidies Overijssel 2011, Hoofdstuk 8, paragraaf 8.11

| Állami támogatás hivatkozási száma | SA.36540 (13/X) |
| --- | --- |
| Tagállam | Németország |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | MERZIG-WADERN
  Nem támogatott területek |
| A támogatást odaítélő hatóság | EVTZ Interreg IV A Großregion |
| Préfecture de la Région Lorraine |
| SGAR — Direction des Affaires Européennes |
| GECT – Autorité de gestion Programme Interreg IV A Grande Région |
| 36 place Saint Thiébault |
| BP 71014 |
| F-57034 METZ Cedex 1 |
| www.interreg-4agr.eu |

Állami támogatás hivatkozási száma

SA.36540 (13/X)

Tagállam

Németország

A tagállam azonosítója

—

Régió megnevezése (NUTS)

MERZIG-WADERN

Nem támogatott területek

A támogatást odaítélő hatóság

EVTZ Interreg IV A Großregion

Préfecture de la Région Lorraine

SGAR — Direction des Affaires Européennes

GECT – Autorité de gestion Programme Interreg IV A Grande Région

36 place Saint Thiébault

BP 71014

F-57034 METZ Cedex 1

www.interreg-4agr.eu

A támogatási intézkedés jogcíme

Initiative Précise: Initiative zur Optimierung der präzisen elektrochemischen Prozesse für industrielle Serienfertigung in der Großregion

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Gesetz Nr. 938 betreffend Haushaltsordnung des Saarlandes (LHO) Vom 3. November 1971 in der Fassung der Bekanntmachung vom 5. November 1999 (Amtsbl. des Saarlandes 2000 S. 194), zuletzt geändert durch Art. 5 des Gesetzes vom 1. Dezember 2011 (Amtsbl. des Saarlandes I S. 556)

Az intézkedés típusa

Ad hoc támogatás

A létező támogatási intézkedés módosítása

—

Támogatás odaítélésének időpontja

2012.11.22-jétol

Érintett gazdasági ágazatok

Csap, szelep gyártása

A kedvezményezett típusa

KKV – MHA Zentgraf GmbH & Co.KG

A vállalkozás számára juttatott ad hoc támogatás teljes összege

EUR 0,20 (millió)

Kezességvállalásra elkülönített rész

EUR 0,20 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

103 GR 1 1 223 – EUR 0,20 (millió)

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Ipari kutatás (31. cikk (2) bekezdés b) pont)

50 %

0 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://www.interreg-4agr.eu/de/projet-liste.php#

| Állami támogatás hivatkozási száma | SA.36551 (13/X) |
| --- | --- |
| Tagállam | Olaszország |
| A tagállam azonosítója | ITD5 |
| Régió megnevezése (NUTS) | EMILIA-ROMAGNA
  Vegyes |
| A támogatást odaítélő hatóság | Direzione Attività Produttive, Commercio e Turismo della Regione Emilia-Romagna/Direzione Generale A |
| Direzione Attività Produttive: Viale Aldo Moro, 44 — 40127 Bologna |

Állami támogatás hivatkozási száma

SA.36551 (13/X)

Tagállam

Olaszország

A tagállam azonosítója

ITD5

Régió megnevezése (NUTS)

EMILIA-ROMAGNA

Vegyes

A támogatást odaítélő hatóság

Direzione Attività Produttive, Commercio e Turismo della Regione Emilia-Romagna/Direzione Generale A

Direzione Attività Produttive: Viale Aldo Moro, 44 — 40127 Bologna

| Direzione Ambiente: Viale Aldo Moro n. 8 — 40127 Bologna |
| --- |
| http://fesr.regione.emilia-romagna.it/che-cose-il-por-fesr/assi-pagine/asse-3-qualificazione-energetico-ambientale-e-sviluppo-sostenibile |
| www.ermesambiente.it |

Direzione Ambiente: Viale Aldo Moro n. 8 — 40127 Bologna

http://fesr.regione.emilia-romagna.it/che-cose-il-por-fesr/assi-pagine/asse-3-qualificazione-energetico-ambientale-e-sviluppo-sostenibile

www.ermesambiente.it

A támogatási intézkedés jogcíme

POR FESR 2007-2013 — Asse III, Attività III 1.2 e Piano di Azione ambientale per un futuro sostenibile 2008-2010: Modalità e criteri per la concessione di contributi finalizzati alla rimozione dell’amianto dagli edifici, la coibentazione degli edifici e l’installazione di pannelli solari fotovoltaici

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Delibera della Giunta Regionale del 10 gennaio 2011 n. 15 pubblicata sul BURER n. 14 del 27 gennaio 2011 (parte seconda)

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2012.11.15-2013.9.30.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV

A program keretében előirányzott teljes éves költségvetési összeg

EUR 1,02 (millió)

Kezességvállalásra elkülönített rész

EUR 1,02 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

POR FESR «Competitività regionale e occupazione» 2007-2013 regione Emilia-Romagna

Decisione C(2007) 3875 – 7.8.2007

Codice CCI n. 2007 IT 16 2 PO 002 – EUR 0,33 (millió)

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

A megújuló energiaforrásokból származó energia előmozdítására irányuló környezetvédelmi beruházási támogatás (23. cikk)

45 %

0 %

A vállalkozások számára a közösségi környezetvédelmi szabványok túlteljesítését, illetve közösségi szabványok hiányában a környezetvédelem szintjének emelését lehetővé tevő beruházási támogatások (18. cikk)

45 %

0 %

Az energiamegtakarítási intézkedésekhez nyújtott környezetvédelmi beruházási támogatás (21. cikk)

45 %

0 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://fesr.regione.emilia-romagna.it/finanziamenti/bandi/bando-fotovoltaico-amianto

| Állami támogatás hivatkozási száma | SA.36555 (13/X) |
| --- | --- |
| Tagállam | Hollandia |
| A tagállam azonosítója | Subsidie Energiesprong Flevogebouw |
| Régió megnevezése (NUTS) | OVERIJSSEL
  Nem támogatott területek |
| A támogatást odaítélő hatóság | Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Directie CZW |
| Postbus 20011 |
| 2500 EA Den Haag |
| email: angelique.herwijnen@minbzk.nl |
| www.rijksoverheid.nl/ministeries/bzk |

Állami támogatás hivatkozási száma

SA.36555 (13/X)

Tagállam

Hollandia

A tagállam azonosítója

Subsidie Energiesprong Flevogebouw

Régió megnevezése (NUTS)

OVERIJSSEL

Nem támogatott területek

A támogatást odaítélő hatóság

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Directie CZW

Postbus 20011

2500 EA Den Haag

email: angelique.herwijnen@minbzk.nl

www.rijksoverheid.nl/ministeries/bzk

A támogatási intézkedés jogcíme

Subsidie energiesprong Consortium Flevogebouw Zwolle

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Subsidiebesluit experimenten en kennisoverdracht wonen

Geldend op 18.4.2013

http://wetten.overheid.nl/BWBR0020333/geldigheidsdatum_18-04-2013

Regeling Subsidiebesluit experimenten en kennisoverdracht wonen

Geldend op 18.4.2013

http://wetten.overheid.nl/BWBR0020311/geldigheidsdatum_18-04-2013

Az intézkedés típusa

Ad hoc támogatás

A létező támogatási intézkedés módosítása

—

Támogatás odaítélésének időpontja

2013.2.21-jétol

Érintett gazdasági ágazatok

Víz-, gáz-, fűtés-, légkondicionáló-szerelés, Épületépítési projekt szervezése, Lakó- és nem lakó épület építése

A kedvezményezett típusa

KKV,nagyvállalat – Bemog Projectontwikkeling; Nikkels Bouwbedrijf; Seinen Energy solutions; Brenorm Installatiegroep

A vállalkozás számára juttatott ad hoc támogatás teljes összege

EUR 0,18 (millió)

Kezességvállalásra elkülönített rész

EUR 0,18 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Az energiamegtakarítási intézkedésekhez nyújtott környezetvédelmi beruházási támogatás (21. cikk)

40 %

0 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://www.rijksoverheid.nl/documenten-en-publicaties/besluiten/2013/03/14/beschikking-subsidie-energiesprong-flevogebouw.html

| Állami támogatás hivatkozási száma | SA.36572 (13/X) |
| --- | --- |
| Tagállam | Spanyolország |
| A tagállam azonosítója | ES51 |
| Régió megnevezése (NUTS) | CATALUNA
  Vegyes |
| A támogatást odaítélő hatóság | Departamento de Empresa y Ocupación; Dirección general de Economía Social y Cooperativa i Trabajo Au |
| Sepúlveda, 148-150 08011 Barcelona |
| http://www.gencat.cat/temes/cat/treball.htm |

Állami támogatás hivatkozási száma

SA.36572 (13/X)

Tagállam

Spanyolország

A tagállam azonosítója

ES51

Régió megnevezése (NUTS)

CATALUNA

Vegyes

A támogatást odaítélő hatóság

Departamento de Empresa y Ocupación; Dirección general de Economía Social y Cooperativa i Trabajo Au

Sepúlveda, 148-150 08011 Barcelona

http://www.gencat.cat/temes/cat/treball.htm

A támogatási intézkedés jogcíme

Acciones relativas a las unidades de apoyo a la actividad profesional en el marco de servicios de ayuda personal y social a las personas con discapacidad en los centros especiales de empleo.

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Orden EMO/66/2012, de 21 de marzo, por la que se aprueban las bases reguladoras para la concesión de subvenciones destinadas a la realización de acciones relativas a las unidades de apoyo a la actividad profesional en el marco de los servicios de ajuste personal y social de las personas con discapacidad en los centros especiales de empleo, y se abre la convocatoria para el año 2012.

RESOLUCIÓN EMO/577/2013, de 19 de marzo, de convocatoria para el año 2013

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2012.1.1-2013.12.31.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

EUR 41,00 (millió)

Kezességvállalásra elkülönített rész

EUR 41,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

A fogyatékkal élő munkavállalók foglalkoztatása többletköltségeinek ellentételezésére nyújtott támogatás (42. cikk)

70 %

—

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | http://portaldogc.gencat.cat/utilsEADOP/PDF/6095/1232356.pdf |
| --- | --- |

http://portaldogc.gencat.cat/utilsEADOP/PDF/6095/1232356.pdf

| | http://portaldogc.gencat.cat/utilsEADOP/PDF/6341/1291415.pdf |
| --- | --- |

http://portaldogc.gencat.cat/utilsEADOP/PDF/6341/1291415.pdf

| Állami támogatás hivatkozási száma | SA.36583 (13/X) |
| --- | --- |
| Tagállam | Magyarország |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | Hungary
  107. cikk (3) bekezdés a) pont,107. cikk (3) bekezdés c) pont |
| A támogatást odaítélő hatóság | Garantiqa Hitelgarancia Zrt. |
| 1082 Budapest, Kisfaludy u. 32. |
| www.garantiqa.hu |

Állami támogatás hivatkozási száma

SA.36583 (13/X)

Tagállam

Magyarország

A tagállam azonosítója

—

Régió megnevezése (NUTS)

Hungary

107. cikk (3) bekezdés a) pont,107. cikk (3) bekezdés c) pont

A támogatást odaítélő hatóság

Garantiqa Hitelgarancia Zrt.

1082 Budapest, Kisfaludy u. 32.

www.garantiqa.hu

A támogatási intézkedés jogcíme

A Garantiqa Hitelgarancia Zrt által kezességvállalási díj csökkentése formájában nyújtott beruházási támogatás

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

2008. évi CII. törvény a Magyar Köztársaság 2009. évi költségvetéséről,

2012. évi CCIV törvény a Magyar Köztársaság 2013. évi költségvetéséről,

48/2002. (XII.28) PM rendelet a költségvetési viszontgaranciavállalásának és érvényesítésének részletes szabályairól

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2009.5.13-2013.12.31.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV

A program keretében előirányzott teljes éves költségvetési összeg

HUF 6 000,00 (millió)

Kezességvállalásra elkülönített rész

HUF 6 000,00 (millió)

Támogatási eszköz (5. cikk)

Kezességvállalás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

A közösségi szabványok túlteljesítését, illetve közösségi szabványok hiányában a környezetvédelem szintjének emelését lehetővé tevő, új szállítóeszközök beszerzéshez nyújtott támogatás (19. cikk)

35 %

20 %

Az energiamegtakarítási intézkedésekhez nyújtott környezetvédelmi beruházási támogatás (21. cikk)

60 %

20 %

A megújuló energiaforrásokból származó energia előmozdítására irányuló környezetvédelmi beruházási támogatás (23. cikk)

45 %

20 %

Alapkutatás (31. cikk (2) bekezdés a) pont)

100 %

—

Ipari kutatás (31. cikk (2) bekezdés b) pont)

50 %

20 %

Kísérleti fejlesztés (31. cikk (2) bekezdés c) pont)

25 %

20 %

Program

50 %

20 %

A vállalkozások számára a közösségi környezetvédelmi szabványok túlteljesítését, illetve közösségi szabványok hiányában a környezetvédelem szintjének emelését lehetővé tevő beruházási támogatások (18. cikk)

35 %

20 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A0800102.TV |
| --- | --- |

http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A0800102.TV

| | http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1200204.TV |
| --- | --- |

http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1200204.TV

| | http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92922 |
| --- | --- |

http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92922

| | http://www.garantiqa.hu/hu/letoltheto-dokumentumok/uzletszabalyzataink |
| --- | --- |

http://www.garantiqa.hu/hu/letoltheto-dokumentumok/uzletszabalyzataink

| | http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92920 |
| --- | --- |

http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92920

| Állami támogatás hivatkozási száma | SA.36607 (13/X) |
| --- | --- |
| Tagállam | Spanyolország |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | GALICIA
  107. cikk (3) bekezdés a) pont |
| A támogatást odaítélő hatóság | Instituto Enerxético de Galicia (Inega) |
| C/ Avelino Pousa Antelo, núm. 5 |
| 15707 (San Lázaro) |
| Santiago de Compostela (A Coruña) |
| http://www.inega.es/?idioma=es |

Állami támogatás hivatkozási száma

SA.36607 (13/X)

Tagállam

Spanyolország

A tagállam azonosítója

—

Régió megnevezése (NUTS)

GALICIA

107. cikk (3) bekezdés a) pont

A támogatást odaítélő hatóság

Instituto Enerxético de Galicia (Inega)

C/ Avelino Pousa Antelo, núm. 5

15707 (San Lázaro)

Santiago de Compostela (A Coruña)

http://www.inega.es/?idioma=es

A támogatási intézkedés jogcíme

Ayudas del Inega para proyectos de energías renovables

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Resolución de 9 de abril de 2013 [Diario Oficial de Galicia (DOG) núm.73, de 16 de abril] por la que se establecen las bases reguladoras y se anuncia la convocatoria de subvenciones para el año 2013 a proyectos de energías renovables, con financiación procedente de fondos comunitarios derivados del Programa Operativo Feder Galicia 2007-2013

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.4.22-2013.10.31.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

EUR 2,10 (millió)

Kezességvállalásra elkülönített rész

EUR 2,10 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

Feder 2007-2013 – EUR 1,10 (millió)

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

A megújuló energiaforrásokból származó energia előmozdítására irányuló környezetvédelmi beruházási támogatás (23. cikk)

45 %

20 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://www.xunta.es/dog/Publicados/2013/20130416/AnuncioO3G1-090413-0001_es.pdf

| Állami támogatás hivatkozási száma | SA.36611 (13/X) |
| --- | --- |
| Tagállam | Németország |
| A tagállam azonosítója | 612-40306-BY/0008 |
| Régió megnevezése (NUTS) | BAYERN
  107. cikk (3) bekezdés c) pont |
| A támogatást odaítélő hatóság | Technologie- und Förderzentrum im Kompetenzzentrum für Nachwachsende Rohstoffe |
| Schulgasse 18, |
| 94315 Straubing |
| www.tfz.bayern.de |

Állami támogatás hivatkozási száma

SA.36611 (13/X)

Tagállam

Németország

A tagállam azonosítója

612-40306-BY/0008

Régió megnevezése (NUTS)

BAYERN

107. cikk (3) bekezdés c) pont

A támogatást odaítélő hatóság

Technologie- und Förderzentrum im Kompetenzzentrum für Nachwachsende Rohstoffe

Schulgasse 18,

94315 Straubing

www.tfz.bayern.de

A támogatási intézkedés jogcíme

Bayern: Demonstrationsmaßnahmen zur Nutzung von Biomasse als regenerativer Energieträger (BioSol)

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Richtlinie zur Förderung von Demonstrationsvorhaben zur Nutzung von Biomasse als regenerativer Energieträger (BioSol),

Art. 23 und 44 der Bayerischen Haushaltsordnung und die Verwaltungsvorschriften hierzu.

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.5.1-2014.6.30.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

EUR 0,70 (millió)

Kezességvállalásra elkülönített rész

EUR 0,70 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

A megújuló energiaforrásokból származó energia előmozdítására irányuló környezetvédelmi beruházási támogatás (23. cikk)

30 %

10 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://www.stmelf.bayern.de/mam/cms01/agrarpolitik/dateien/b_rili_biosol_2013.pdf

| Állami támogatás hivatkozási száma | SA.36747 (13/X) |
| --- | --- |
| Tagállam | Egyesült Királyság |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | UNITED KINGDOM
  107. cikk (3) bekezdés a) pont,107. cikk (3) bekezdés c) pont,Nem támogatott területek,Vegyes |
| A támogatást odaítélő hatóság | Department of Energy and Climate Change |
| 3 Whitehall Place, London, SW1A 2AW |
| https://www.gov.uk/renewable-heat-premium-payment-scheme#overview |

Állami támogatás hivatkozási száma

SA.36747 (13/X)

Tagállam

Egyesült Királyság

A tagállam azonosítója

—

Régió megnevezése (NUTS)

UNITED KINGDOM

107. cikk (3) bekezdés a) pont,107. cikk (3) bekezdés c) pont,Nem támogatott területek,Vegyes

A támogatást odaítélő hatóság

Department of Energy and Climate Change

3 Whitehall Place, London, SW1A 2AW

https://www.gov.uk/renewable-heat-premium-payment-scheme#overview

A támogatási intézkedés jogcíme

Amalgamation of all previous and future phases of

Renewable Heat Premium Payment – Social Housing Competitions

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

Section 153 of Environmental Protection Act 1990

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

SA.36747 replaces SA.34995, SA.35310, SA.34994, SA.35312, SA.34795, SA.34996 and SA.35311.

Időtartam

2011.8.15-2014.6.30.

Érintett gazdasági ágazatok

Víz-, gáz-, fűtés-, légkondicionáló-szerelés

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

GBP 23,22 (millió)

Kezességvállalásra elkülönített rész

GBP 23,22 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Az energiamegtakarítási intézkedésekhez nyújtott környezetvédelmi beruházási támogatás (21. cikk)

60 %

20 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

https://www.gov.uk/renewable-heat-premium-payment-scheme#overview

---

| 29.6.2013 | HU | Az Európai Unió Hivatalos Lapja | C 190/62 |
| --- | --- | --- | --- |

29.6.2013

HU

Az Európai Unió Hivatalos Lapja

C 190/62

---

Tagállami összefoglaló adatok a Szerződés 87. és 88. cikkének a mezőgazdasági termékek előállításával foglalkozó kis- és középvállalkozásoknak nyújtott állami támogatásokra történő alkalmazásáról és a 70/2001/EK rendelet módosításáról szóló 1857/2006/EK bizottsági rendelet alapján nyújtott állami támogatásokról

(2013/C 190/03)

Támogatás sz.: SA.36717 (13/XA)

Tagállam: Spanyolország

Régió: ASTURIAS

A támogatási program megnevezése vagy az egyedi támogatásban részesülő vállalkozás neve: Asociación de Criadores de Gochu Asturcelta (ACGA)

Jogalap: Convenio de colaboración con la Asociación de Criadores de Gochu Asturcelta para el mantenimiento del libro genealógicoy el desarrollo del programa de conservación de dicha raza en 2013.

A támogatási program keretében tervezett éves kiadások, illetve a vállalkozásnak nyújtott egyedi támogatás teljes összege: A vállalkozás számára juttatott ad hoc támogatás teljes összege: EUR 0,01 (millió)

Maximális támogatási intenzitás: 100,00 %

A program, illetve az egyedi támogatás nyújtásának időtartama: 2013.6.18-2013.12.31.

A támogatás célja: Állattenyésztési ágazat (Az 1857/2006/EK rendelet 16. cikke), Technikai segítségnyújtás (Az 1857/2006/EK rendelet 15. cikke)

Érintett ágazat(ok): Sertéstenyésztés

A támogatást nyújtó hatóság neve és címe:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Internetcím: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acga.pdf

Egyéb információ: —

Támogatás sz.: SA.36718 (13/XA)

Tagállam: Spanyolország

Régió: ASTURIAS

A támogatási program megnevezése vagy az egyedi támogatásban részesülő vállalkozás neve: Asociación de Criadores de Cabra Bermeya (ACRIBER)

Jogalap: Convenio de colaboración con la Asociación de Criadores de Cabra Bermeya para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

A támogatási program keretében tervezett éves kiadások, illetve a vállalkozásnak nyújtott egyedi támogatás teljes összege: A vállalkozás számára juttatott ad hoc támogatás teljes összege: EUR 0,01 (millió)

Maximális támogatási intenzitás: 100,00 %

A program, illetve az egyedi támogatás nyújtásának időtartama: 2013.6.18-2013.12.31.

A támogatás célja: Állattenyésztési ágazat (Az 1857/2006/EK rendelet 16. cikke), Technikai segítségnyújtás (Az 1857/2006/EK rendelet 15. cikke)

Érintett ágazat(ok): Juh, kecske tenyésztése

A támogatást nyújtó hatóság neve és címe:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Internetcím: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acriber.pdf

Egyéb információ: —

Támogatás sz.: SA.36719 (13/XA)

Tagállam: Spanyolország

Régió: ASTURIAS

A támogatási program megnevezése vagy az egyedi támogatásban részesülő vállalkozás neve: Ayudas al sector ganadero en forma de servicios prestados por Asturiana de Control Lechero, Cooperativa Limitada (ASCOL)

Jogalap: Convenio de colaboración con la Cooperativa Asturiana de Control Lechero (ASCOL) para el desarrollo de un programa de mejora genética de la cabaña ganadera asturiana de raza firsona durante el año 2013.

A támogatási program keretében tervezett éves kiadások, illetve a vállalkozásnak nyújtott egyedi támogatás teljes összege: A program keretében előirányzott teljes éves költségvetési összeg: EUR 0,44 (millió)

Maximális támogatási intenzitás: 100,00 %

A program, illetve az egyedi támogatás nyújtásának időtartama: 2013.6.14-2013.12.31.

A támogatás célja: Állattenyésztési ágazat (Az 1857/2006/EK rendelet 16. cikke), Technikai segítségnyújtás (Az 1857/2006/EK rendelet 15. cikke)

Érintett ágazat(ok): Tejhasznú szarvasmarha tenyésztése

A támogatást nyújtó hatóság neve és címe:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 – Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 – Oviedo – ASTURIAS

Internetcím: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/ascol.pdf

Egyéb információ: —

Támogatás sz.: SA.36720 (13/XA)

Tagállam: Spanyolország

Régió: ASTURIAS

A támogatási program megnevezése vagy az egyedi támogatásban részesülő vállalkozás neve: Asociación española de criadores de ganado vacuno selecto de raza Asturiana de los Valles (ASESAVA)

Jogalap: Convenio de colaboración con la Asociación española de criadores de ganado vacuno selecto de raza Asturiana de los Valles para el mantenimiento del libro genealógico y el desarrollo del programa de mejora genética de dicha raza en 2013.

A támogatási program keretében tervezett éves kiadások, illetve a vállalkozásnak nyújtott egyedi támogatás teljes összege: A program keretében előirányzott teljes éves költségvetési összeg: EUR 0,48 (millió)

Maximális támogatási intenzitás: 100,00 %

A program, illetve az egyedi támogatás nyújtásának időtartama: 2013.6.14-2013.12.31.

A támogatás célja: Állattenyésztési ágazat (Az 1857/2006/EK rendelet 16. cikke), Technikai segítségnyújtás (Az 1857/2006/EK rendelet 15. cikke)

Érintett ágazat(ok): Egyéb szarvasmarha tenyésztése

A támogatást nyújtó hatóság neve és címe:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Internetcím: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/aseava.pdf

Egyéb információ: —

Támogatás sz.: SA.36721 (13/XA)

Tagállam: Spanyolország

Régió: ASTURIAS

A támogatási program megnevezése vagy az egyedi támogatásban részesülő vállalkozás neve: Asociación Española de Criadores de Ganado Vacuno Selecto de raza Asturiana de la Montaña (ASEAMO)

Jogalap: Convenio de colaboración con la Asociación Española de Criadores de Ganado Vacuno Selecto de raza Asturiana de la Montaña para el mantenimiento del libro genealógico y del desarrollo de un programa de conservación de dicha raza en 2013.

A támogatási program keretében tervezett éves kiadások, illetve a vállalkozásnak nyújtott egyedi támogatás teljes összege: A program keretében előirányzott teljes éves költségvetési összeg: EUR 0,13 (millió)

Maximális támogatási intenzitás: 100,00 %

A program, illetve az egyedi támogatás nyújtásának időtartama: 2013.6.14-2013.12.31.

A támogatás célja: Állattenyésztési ágazat (Az 1857/2006/EK rendelet 16. cikke), Technikai segítségnyújtás (Az 1857/2006/EK rendelet 15. cikke)

Érintett ágazat(ok): Egyéb szarvasmarha tenyésztése

A támogatást nyújtó hatóság neve és címe:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Internetcím: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/aseamo.pdf

Egyéb információ: —

Támogatás sz.: SA.36722 (13/XA)

Tagállam: Spanyolország

Régió: ASTURIAS

A támogatási program megnevezése vagy az egyedi támogatásban részesülő vállalkozás neve: Asociación de Criadores de Oveya Xalda de Asturias (ACOXA)

Jogalap: Convenio de colaboración con la Asociación de Criadores de Oveya Xalda de Asturias para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza durante 2013.

A támogatási program keretében tervezett éves kiadások, illetve a vállalkozásnak nyújtott egyedi támogatás teljes összege: A vállalkozás számára juttatott ad hoc támogatás teljes összege: EUR 0,03 (millió)

Maximális támogatási intenzitás: 100,00 %

A program, illetve az egyedi támogatás nyújtásának időtartama: 2013.6.18-2013.12.31.

A támogatás célja: Állattenyésztési ágazat (Az 1857/2006/EK rendelet 16. cikke), Technikai segítségnyújtás (Az 1857/2006/EK rendelet 15. cikke)

Érintett ágazat(ok): Juh, kecske tenyésztése

A támogatást nyújtó hatóság neve és címe:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 – Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 – Oviedo – ASTURIAS

Internetcím: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acoxa.pdf

Egyéb információ: —

Támogatás sz.: SA.36723 (13/XA)

Tagállam: Spanyolország

Régió: ASTURIAS

A támogatási program megnevezése vagy az egyedi támogatásban részesülő vállalkozás neve: Asociación de Criadores de Pita Pinta Asturiana (ACPPA)

Jogalap: Convenio de colaboración con la Asociación de Criadores de Pita Pinta Asturiana para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

A támogatási program keretében tervezett éves kiadások, illetve a vállalkozásnak nyújtott egyedi támogatás teljes összege: A program keretében előirányzott teljes éves költségvetési összeg: EUR 0,01 (millió)

Maximális támogatási intenzitás: 100,00 %

A program, illetve az egyedi támogatás nyújtásának időtartama: 2013.6.14-2013.12.31.

A támogatás célja: Állattenyésztési ágazat (Az 1857/2006/EK rendelet 16. cikke), Technikai segítségnyújtás (Az 1857/2006/EK rendelet 15. cikke)

Érintett ágazat(ok): Baromfitenyésztés

A támogatást nyújtó hatóság neve és címe:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Internetcím: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acppa.pdf

Egyéb információ: —

Támogatás sz.: SA.36724 (13/XA)

Tagállam: Spanyolország

Régió: ASTURIAS

A támogatási program megnevezése vagy az egyedi támogatásban részesülő vállalkozás neve: Asociación de Criadores de Ponis de Raza Asturcón (ACPRA)

Jogalap: Convenio de colaboración con la Asociación de Criadores de Ponis de Raza Asturcón para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

A támogatási program keretében tervezett éves kiadások, illetve a vállalkozásnak nyújtott egyedi támogatás teljes összege: A program keretében előirányzott teljes éves költségvetési összeg: EUR 0,13 (millió)

Maximális támogatási intenzitás: 100,00 %

A program, illetve az egyedi támogatás nyújtásának időtartama: 2013.6.14-2013.12.31.

A támogatás célja: Állattenyésztési ágazat (Az 1857/2006/EK rendelet 16. cikke), Technikai segítségnyújtás (Az 1857/2006/EK rendelet 15. cikke)

Érintett ágazat(ok): Ló, lóféle tenyésztése

A támogatást nyújtó hatóság neve és címe:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo – ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo – ASTURIAS

Internetcím: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acpra.pdf

Egyéb információ: —

---

| 29.6.2013 | HU | Az Európai Unió Hivatalos Lapja | C 190/65 |
| --- | --- | --- | --- |

29.6.2013

HU

Az Európai Unió Hivatalos Lapja

C 190/65

---

A tagállamok által közölt információk a Szerződés 87. és 88. cikke alkalmazásában a támogatások bizonyos fajtáinak a közös piaccal összeegyeztethetőnek nyilvánításáról szóló, 2008. augusztus 6-i 800/2008/EK bizottsági rendelet (általános csoportmentességi rendelet)

(EGT-vonatkozású szöveg)

(2013/C 190/04)

| Állami támogatás hivatkozási száma | SA.36385 (13/X) |
| --- | --- |
| Tagállam | Lettország |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | Latvia
  107. cikk (3) bekezdés a) pont |
| A támogatást odaítélő hatóság | valsts aģentūra “Latvijas Investīciju un attīstības aģentūra” |
| Pērses iela 2, Rīga, Latvija, LV-1442 |
| www.liaa.gov.lv |

Állami támogatás hivatkozási száma

SA.36385 (13/X)

Tagállam

Lettország

A tagállam azonosítója

—

Régió megnevezése (NUTS)

Latvia

107. cikk (3) bekezdés a) pont

A támogatást odaítélő hatóság

valsts aģentūra “Latvijas Investīciju un attīstības aģentūra”

Pērses iela 2, Rīga, Latvija, LV-1442

www.liaa.gov.lv

A támogatási intézkedés jogcíme

Atbalsts darba vietu radīšanai

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

2012.gada 13.marta Ministru kabineta noteikumi Nr.179 “Noteikumi par darbības programmas “Cilvēkresursi un nodarbinātība” papildinājuma 1.3.1.1.6.apakšaktivitāti “Atbalsts darba vietu radīšanai””

Darbības programma “Cilvēkresursi un nodarbinātība” (638. – 641. punkts)

Darbības programmas “Cilvēkresursi un nodarbinātība” papildinājums (208.7. – 208.12. punkts)

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2012.11.1-2013.12.31.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

LVL 7,00 (millió)

Kezességvállalásra elkülönített rész

LVL 7,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

Komisijas lēmums 18.12.2007 ar ko pieņem darbības programmu Kopienas palīdzībai no Eiropas Sociālā fonda atbilstīgi konverģences mērķim Latvijas reģionos CCI 2007LV051PO001. – LVL 3,00 (millió)

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Általános képzés (38. cikk 2. pont)

50 %

0 %

Program

50 %

0 %

Speciális képzés (38. cikk 1. pont)

25 %

0 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

http://www.likumi.lv/doc.php?id=246032#top

| Állami támogatás hivatkozási száma | SA.36580 (13/X) |
| --- | --- |
| Tagállam | Németország |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | DEUTSCHLAND
  107. cikk (3) bekezdés a) pont,107. cikk (3) bekezdés c) pont,Nem támogatott területek,Vegyes |
| A támogatást odaítélő hatóság | KfW Bankengruppe |
| Palmengartenstraße 5-9, 60325 Frankfurt |
| www.kfw.de |

Állami támogatás hivatkozási száma

SA.36580 (13/X)

Tagállam

Németország

A tagállam azonosítója

—

Régió megnevezése (NUTS)

DEUTSCHLAND

107. cikk (3) bekezdés a) pont,107. cikk (3) bekezdés c) pont,Nem támogatott területek,Vegyes

A támogatást odaítélő hatóság

KfW Bankengruppe

Palmengartenstraße 5-9, 60325 Frankfurt

www.kfw.de

A támogatási intézkedés jogcíme

KfW-Programm Erneuerbare Energien „Speicher“

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

KfW-Gesetz, BGBI. I S.2427, Programmmerkblatt „KfW-Programm Erneuerbare Energien ‚Speicher‘“

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.5.1-2013.12.31.

Érintett gazdasági ágazatok

Valamennyi támogatható gazdasági ágazat érintett

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

EUR 25,00 (millió)

Kezességvállalásra elkülönített rész

EUR 25,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás, Kedvezményes hitel

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Kkv-k részére nyújtott beruházási és foglalkoztatási támogatás (15. cikk)

20 %

—

A megújuló energiaforrásokból származó energia előmozdítására irányuló környezetvédelmi beruházási támogatás (23. cikk)

45 %

20 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

https://www.kfw.de/media/pdf/download_center/foerderprogramme__inlandsfoerderung_/pdf_dokumente_2/6000002700_M_275_Speicher.pdf

| Állami támogatás hivatkozási száma | SA.36584 (13/X) |
| --- | --- |
| Tagállam | Olaszország |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | ABRUZZO
  107. cikk (3) bekezdés c) pont,Nem támogatott területek |
| A támogatást odaítélő hatóság | GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA – ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Állami támogatás hivatkozási száma

SA.36584 (13/X)

Tagállam

Olaszország

A tagállam azonosítója

—

Régió megnevezése (NUTS)

ABRUZZO

107. cikk (3) bekezdés c) pont,Nem támogatott területek

A támogatást odaítélő hatóság

GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA – ITALIA

http://www.regione.abruzzo.it/portale/index.asp

A támogatási intézkedés jogcíme

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI – TITOLO IV PROGETTI DI RICERCA INDUSTRIALE E SVILUPPO SPERIMENTALE

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

PAR FA ABRUZZO 2007-2013 APPROVATO CON D.G.R. N. 458 DEL 4 LUGLIO 2011 E MODIFICATO CON D.G.R. N. 556 DELL'8 AGOSTO 2011 CON ALLEGATO A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE DEL 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012.

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.3.29-2014.6.30.

Érintett gazdasági ágazatok

FELDOLGOZÓIPAR

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

EUR 10,00 (millió)

Kezességvállalásra elkülönített rész

EUR 10,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Ipari kutatás (31. cikk (2) bekezdés b) pont)

50 %

20 %

Kísérleti fejlesztés (31. cikk (2) bekezdés c) pont)

25 %

20 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

| Állami támogatás hivatkozási száma | SA.36585 (13/X) |
| --- | --- |
| Tagállam | Olaszország |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | ABRUZZO
  Nem támogatott területek |
| A támogatást odaítélő hatóság | GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA – ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Állami támogatás hivatkozási száma

SA.36585 (13/X)

Tagállam

Olaszország

A tagállam azonosítója

—

Régió megnevezése (NUTS)

ABRUZZO

Nem támogatott területek

A támogatást odaítélő hatóság

GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA – ITALIA

http://www.regione.abruzzo.it/portale/index.asp

A támogatási intézkedés jogcíme

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI – TITOLO III PROGETTI RELATIVI AD INVESTIMENTI IN AREE DIVERSE DA QUELLE DI CUI ALL'ART. 107 3, C) TFUE

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

PAR FAS ABRUZZO 2007-2013 APPROVATO CON D.G.R. N. 458 DEL 4 LUGLIO 2011 E MODIFICATO CON D.G.R. N. 556 DELL'8 AGOSTO 2011 CON ALLEGATO A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.3.29-2014.6.30.

Érintett gazdasági ágazatok

FELDOLGOZÓIPAR

A kedvezményezett típusa

KKV

A program keretében előirányzott teljes éves költségvetési összeg

EUR 10,00 (millió)

Kezességvállalásra elkülönített rész

EUR 10,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Kkv-k részére nyújtott beruházási és foglalkoztatási támogatás (15. cikk)

20 %

—

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

| Állami támogatás hivatkozási száma | SA.36586 (13/X) |
| --- | --- |
| Tagállam | Olaszország |
| A tagállam azonosítója | — |
| Régió megnevezése (NUTS) | ABRUZZO
  107. cikk (3) bekezdés c) pont |
| A támogatást odaítélő hatóság | GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA – ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Állami támogatás hivatkozási száma

SA.36586 (13/X)

Tagállam

Olaszország

A tagállam azonosítója

—

Régió megnevezése (NUTS)

ABRUZZO

107. cikk (3) bekezdés c) pont

A támogatást odaítélő hatóság

GIUNTA REGIONALE – DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA – ITALIA

http://www.regione.abruzzo.it/portale/index.asp

A támogatási intézkedés jogcíme

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI – TITOLO II – PROGETTI RELATIVI AD INVESTIMENTI NELLE AREE 107 3, C) TFUE

Nemzeti jogalap (A nemzeti hivatalos lapban megjelent támogatás elérhetősége)

PAR FAS ABRUZZO 2007-2013

APPROVATO CON D.G.R. n.458 del 4 luglio 2011

E MODIFICATO CON D.G.R. n.556 dell'8 Agosto 2011 con allegato A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE DEL 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012

Az intézkedés típusa

Program

A létező támogatási intézkedés módosítása

—

Időtartam

2013.3.29-2014.6.30.

Érintett gazdasági ágazatok

FELDOLGOZÓIPAR

A kedvezményezett típusa

KKV,nagyvállalat

A program keretében előirányzott teljes éves költségvetési összeg

EUR 10,00 (millió)

Kezességvállalásra elkülönített rész

EUR 10,00 (millió)

Támogatási eszköz (5. cikk)

Vissza nem térítendő támogatás

A bizottsági határozat megnevezése

—

Közösségi forrásokból történő társfinanszírozás esetén

—

Célkitűzések

Maximális támogatási intenzitás (%) vagy Maximális támogatási összeg (nemzeti valutanem)

Kkv-többlettámogatás %

Program

15 %

20 %

A támogatási intézkedés teljes szövegét tartalmazó internetes cím:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

---

V Hirdetmények

A VERSENYPOLITIKA VÉGREHAJTÁSÁRA VONATKOZÓ ELJÁRÁSOK

Európai Bizottság

| 29.6.2013 | HU | Az Európai Unió Hivatalos Lapja | C 190/70 |
| --- | --- | --- | --- |

29.6.2013

HU

Az Európai Unió Hivatalos Lapja

C 190/70

---

ÁLLAMI TÁMOGATÁS – GÖRÖG KÖZTÁRSASÁG

SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) számú Állami támogatás – a New Hellenic Postbank S.A. hídbank létrehozása és tőkésítése révén a Hellenic Postbank S.A. számára nyújtott állami támogatás

Felhívás észrevételek benyújtására az EUMSZ 108. cikkének (2) bekezdése értelmében

(EGT-vonatkozású szöveg)

(2013/C 190/05)

2013. május 6-án kelt levelével, amelynek hiteles nyelvi változata megtalálható ezen összefoglaló végén, a Bizottság értesítette a Görög Köztársaságot arról, hogy a fent említett támogatással/intézkedéssel kapcsolatosan az EUMSZ 108. cikkének (2) bekezdése szerinti eljárás megindításáról határozott.

Az érdekeltek a bizottsági eljárás tárgyát képező támogatási intézkedésre vonatkozó észrevételeiket az alábbi összefoglaló és az annak végén található levél közzétételét követően egy hónapon belül tehetik meg az alábbi címen:

| European Commission |
| --- |
| Directorate-General for Competition |
| State aid Greffe |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |
| Fax +32 22961242 |

European Commission

Directorate-General for Competition

State aid Greffe

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

Fax +32 22961242

Az észrevételeket a Bizottság továbbítja a Görög Köztársaságnak. Az észrevételek benyújtói kérésüket megindokolva, írásban kérhetik adataik bizalmas kezelését.

AZ ÖSSZEFOGLALÓ SZÖVEGE

ELJÁRÁSOK

A görög hatóságok 2013. január 18-án megalapították a New TT Hellenic Postbank S.A. (a továbbiakban: New TT) ideiglenes hitelintézetet. A korábbi TT Hellenic Postbank S.A. (a továbbiakban: TT) eredményes üzletágait átruházták a New TT-re. Ennek kapcsán a New TT 4,6 milliárd EUR összegű állami támogatásban részesült a Görög Pénzügyi Stabilitási Alapból (Hellenic Financial Stability Fund, a továbbiakban: HFSF).

Ezenfelül, a TT 2009. május 25-én 224,96 millió EUR összegű tőkeinjekciót kapott a görög támogatási programból (1). A későbbiekben a Bizottság a T Bank S.A. 2011 decemberében végrehajtott szanálásáról szóló, SA.34115 (2012/NN) sz. állami támogatási ügyben 2012. május 16-án hozott határozatában (2) hozzávetőleg 678 millió EUR összegű szanálási támogatást engedélyezett. A határozat értelmében a támogatás hathónapos időtartam esetén az Európai Unió működéséről szóló szerződés (a továbbiakban: EUMSZ) 107. cikk (3) bekezdésének b) pontja alapján összeegyeztethető a belső piaccal.

A BIZOTTSÁG ÁLTAL INDÍTOTT ELJÁRÁS TÁRGYÁT KÉPEZŐ INTÉZKEDÉSEK ISMERTETÉSE

Először is, a HFSF 500 millió EUR összegű indulótőkét biztosított a New TT számára 2013. január 18-án.

Másodszor, mivel a TT-től a New TT-re átruházott üzletágak a forrásállománynál 4,1 milliárd EUR-val kisebb eszközállományt tartalmaztak, ennek az úgynevezett „likviditási résnek” a fedezésére a HFSF 4,1 milliárd EUR értékű EFSF-kötvényt bocsátott a New TT rendelkezésére.

Harmadszor, a TT 224,96 millió EUR összegű tőkeinjekciót kapott a görög támogatási programból 2009. május 25-én.

Negyedszer, 2011. december 17-én a Bank of Greece elindította a T Bank szanálását azzal, hogy megbízást adott T Bank eszköz- és forrásállományának a TT részére történő átruházására. Mivel az átruházott forrásállomány értéke meghaladta az átruházott eszközállomány értékét, 676 956 514 EUR összegű likviditási rés keletkezett, amelynek fedezetét a Görög Letéti és Befektetési Alap (Hellenic Deposit and Investment Guarantee Fund, a továbbiakban: HDIGF) szanálási programjának vonatkozó rendelkezései szerint biztosították.

AZ INTÉZKEDÉSEK ÉRTÉKELÉSE

Először is, i. a 0,5 milliárd EUR tőkeinjekció és a ii. HFSF által a New TT számára rendelkezésre bocsátott 4,1 milliárd EUR kapcsán a Bizottság úgy véli, hogy mindkét támogatási intézkedés az EUMSZ 107. cikke (1) bekezdése szerinti állami támogatásnak minősül. Másodszor, a TT 2009. évi feltőkésítését illetően a Bizottság már a program (3) jóváhagyásáról hozott döntésében megállapította, hogy az ennek a programnak a keretében megvalósított feltőkésítés állami támogatásnak minősül. Harmadszor, a T Bank számára nyújtott szanálási támogatásról a Bizottság már a 2012. május 16-i határozatában (4) kijelentette, hogy a HDIGF szanálási programjának beavatkozása állami támogatásnak minősül.

Az intézkedések értékelésének jogalapja az EUMSZ 107. cikke (3) bekezdésének b) pontja.

A fent említett intézkedéseknek az EUMSZ 107. cikke (3) bekezdésének b) pontjával való összeegyeztethetőségére vonatkozó bizottsági értékelés jogalapja a bankokról szóló közlemény (5), a feltőkésítési közlemény (6) és a szerkezetátalakítási közlemény (7).

Az intézkedések összeegyeztethetőségével kapcsolatban a Bizottság azt az álláspontot képviseli, hogy mind a tőkeinjekció, mind pedig a New TT számára biztosított likviditásirés-fedezet megfelelő megmentési támogatásnak tekinthető a görög bankrendszer, illetve az egész gazdaság pénzügyi stabilitásának helyreállítására irányuló cél eléréséhez. A jelenlegi szakaszban a Bizottság azonban kétségbe vonja, hogy a 4,6 milliárd EUR-s összeg (0,5 milliárd EUR tőke, 4,1 milliárd EUR pedig a likviditási rés fedezeteként) a minimumra korlátozódik, és felkéri az érdekelteket, hogy tegyék meg észrevételeiket e kérdéssel kapcsolatban. A Bizottság mindemellett úgy véli, hogy mindkét intézkedés rövid távon arányos megmentési támogatásnak tekinthető, de mielőbbi intézkedéseket ír elő annak érdekében, hogy a támogatást ne a növekedés vagy az életképesség helyreállításához közvetlenül nem szükséges intézkedések finanszírozására használják fel.

A szerkezetátalakítási közlemény szerinti hosszú távú életképesség helyreállítását illetően a Bizottságnak kétségei vannak afelől, hogy a Bizottságnak 2013. január 29-én benyújtott, majd 2013 márciusában aktualizált szerkezetátalakítási tervnek megfelelően a New TT képes lesz önmaga helyreállítani hosszú távú életképességét. A szerkezetátalakítási terv jövőbeli nyereségtermelésre irányuló intézkedésjavaslatai igen korlátozottnak tűnnek. Ezek a kétségek elsősorban a személyi állomány és a fiókok számának szerény mértékű csökkentéséből, valamint a lehetséges szinergiák – vagyis a T Bank teljes integrációja – korlátozott kiaknázásából adódnak. Mindezek fényében a Bizottság kétli, hogy a New TT rendelkezik a szerkezetátalakítási tervben meghatározott célok, konkrétan a tervezett jövőbeli nyereség eléréséhez szükséges erőforrásokkal. Éppen ezért fennáll annak a kockázata, hogy a New TT rendszeres állami támogatásra szoruló hídbankká válik. Jelenleg a Bizottság tehát azt az álláspontot képviseli, hogy a TT egy életképes nagyobb pénzügyi társaságba történő újraintegrálása javítaná a New TT életképességi kilátásait. A Bizottság felkéri az érdekelteket, hogy a felmerült kételyekkel kapcsolatban tegyék meg észrevételeiket.

A tehermegosztással és a támogatás szükséges minimumra korlátozásával kapcsolatban a Bizottságnak kételyei vannak azt illetően, hogy a támogatás a minimumra korlátozódik. A Bizottság különösen a szerkezetátalakítási költségek esetében vonja kétségbe, hogy azok a minimumra korlátozódnak, mégpedig azért, mert a New TT átalakítását egyedi alapon kell megvalósítani, ami a szerkezetátalakítási költségek növekedésével jár. A Bizottság felkéri az érdekelteket, hogy ezzel a kérdéssel kapcsolatban tegyék meg észrevételeiket.

A Bizottság továbbá megállapította, hogy a TT utóbbi években elszenvedett veszteségének jelentős része az állam javára történt adósság-elengedésből – vagyis a PSI-ből és a görög államkötvényeknek az állam számára történt 2012 végi, lényegesen névérték alatti értékesítéséből – ered. Ezek az intézkedések a TT által az államnak juttatott kifizetésnek tekinthetők, következésképpen helyénvaló az alacsonyabb szintű ellentételezés annak a feltőkésítéshez nyújtott állami támogatásnak az esetében, amely az állam javára történt adósság-elengedés következményeként kialakult tőkehiány fedezésére irányul. A Bizottság felkéri az érdekelteket, hogy nyújtsák be az ezzel a megállapítással kapcsolatos észrevételeiket.

A versenytorzulást illetően az állapítható meg, hogy méretéhez képest a TT jóval nagyobb görög államkötvény-állománnyal rendelkezett, mint a többi görög bank. A Bizottság a jelenlegi szakaszban úgy véli, hogy az említett kötvényekbe történő ilyen nagyságrendű befektetés a nem megfelelő kockázatvállalás jele lehet. A Bizottság felkéri az érdekelteket, hogy ezzel a kérdéssel kapcsolatban is tegyék meg észrevételeiket.

A 659/1999/EK tanácsi rendelet 14. cikkének megfelelően a kedvezményezett kötelezhető valamennyi jogellenes támogatás visszatérítésére.

A LEVÉL SZÖVEGE

„The Commission wishes to inform the Hellenic Republic that, having examined the information supplied by your authorities on the aid measures referred to above, it has decided to initiate the procedure laid down in Article 108(2) of the Treaty on the Functioning of the European Union ("TFEU").

1.   PROCEDURE

| (1) | On 19 November 2008 (8), the Commission approved the Greek support measures for the credit institutions designed to ensure the stability of the Greek financial system (the "Scheme"). |
| --- | --- |

(1)

On 19 November 2008 (8), the Commission approved the Greek support measures for the credit institutions designed to ensure the stability of the Greek financial system (the "Scheme").

| (2) | On 25 May 2009, TT Hellenic Postbank S.A. ("TT") received a capital injection of EUR 224.96 million under the Scheme. |
| --- | --- |

(2)

On 25 May 2009, TT Hellenic Postbank S.A. ("TT") received a capital injection of EUR 224.96 million under the Scheme.

| (3) | The Greek authorities submitted information to the Commission on TT in February, March, May and June 2010. |
| --- | --- |

(3)

The Greek authorities submitted information to the Commission on TT in February, March, May and June 2010.

| (4) | By letter of 30 June 2010, the Commission's services requested the restructuring plan for TT to be submitted by 1 September 2010. |
| --- | --- |

(4)

By letter of 30 June 2010, the Commission's services requested the restructuring plan for TT to be submitted by 1 September 2010.

| (5) | By letter of 22 July 2010, the Greek authorities requested an extension of the deadline for the submission of the restructuring plan until 30 September 2010. The Commission services agreed to the extension of the deadline on 23 August 2010. |
| --- | --- |

(5)

By letter of 22 July 2010, the Greek authorities requested an extension of the deadline for the submission of the restructuring plan until 30 September 2010. The Commission services agreed to the extension of the deadline on 23 August 2010.

| (6) | On 1 October 2010, the Greek authorities submitted the initial restructuring plan for TT. |
| --- | --- |

(6)

On 1 October 2010, the Greek authorities submitted the initial restructuring plan for TT.

| (7) | The restructuring plan was discussed between the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between October 2010 and May 2011, in particular - amongst others - on 6 and 14 October 2010, 8 November 2010, 27 December 2010, 26 January 2011, 23 March 2011 and 13 April 2011. |
| --- | --- |

(7)

The restructuring plan was discussed between the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between October 2010 and May 2011, in particular - amongst others - on 6 and 14 October 2010, 8 November 2010, 27 December 2010, 26 January 2011, 23 March 2011 and 13 April 2011.

| (8) | On 17 December 2011, the Bank of Greece ("BoG") proceeded with the resolution of T Bank S.A. ("T Bank") by ordering a transfer of its good assets and liabilities to TT, which was already a shareholder of T Bank (holding around 32.9 % of its shares). |
| --- | --- |

(8)

On 17 December 2011, the Bank of Greece ("BoG") proceeded with the resolution of T Bank S.A. ("T Bank") by ordering a transfer of its good assets and liabilities to TT, which was already a shareholder of T Bank (holding around 32.9 % of its shares).

| (9) | In March 2012, Greece and the EU/ECB/IMF updated the Memorandum of Economic and Financial Policies ("MEFP"). The MEFP sets out, among other economic and financial policies, that the Greek authorities have initiated an orderly resolution of TT through a Purchase and Assumption ("P&A") transaction. TT had been classified as non-viable in the framework of the viability assessment of all the Greek banks carried out by the BoG and its advisors, in consultation with the EU/ECB/IMF. |
| --- | --- |

(9)

In March 2012, Greece and the EU/ECB/IMF updated the Memorandum of Economic and Financial Policies ("MEFP"). The MEFP sets out, among other economic and financial policies, that the Greek authorities have initiated an orderly resolution of TT through a Purchase and Assumption ("P&A") transaction. TT had been classified as non-viable in the framework of the viability assessment of all the Greek banks carried out by the BoG and its advisors, in consultation with the EU/ECB/IMF.

| (10) | By decision of 16 May 2012 in State aid case SA.34115 (2012/NN) on the Resolution of T Bank (9), the Commission authorised an intervention by the Resolution scheme of the Hellenic Deposit and Investment Guarantee Fund ("HDIGF") for an amount of EUR 676 956 514 as compatible with the internal market on the basis of Article 107(3)(b) TFEU for a period of six months. In that decision, the Commission required the Greek authorities to submit an updated restructuring plan for TT within six months. That plan was to take into account the integration of T Bank's activities into TT. In the decision of 16 May 2012 the Commission could not definitively conclude on the compatibility of the resolution aid to T Bank since the buyer of the bank's activities – TT – was itself an aided bank on which the Commission had not yet taken a decision on its restructuring, as well as on the restoration of TT's long-term viability. The Commission could therefore not conclude on whether the transfer of T Bank to TT was an adequate way to restore the viability of the transferred entity. |
| --- | --- |

(10)

By decision of 16 May 2012 in State aid case SA.34115 (2012/NN) on the Resolution of T Bank (9), the Commission authorised an intervention by the Resolution scheme of the Hellenic Deposit and Investment Guarantee Fund ("HDIGF") for an amount of EUR 676 956 514 as compatible with the internal market on the basis of Article 107(3)(b) TFEU for a period of six months. In that decision, the Commission required the Greek authorities to submit an updated restructuring plan for TT within six months. That plan was to take into account the integration of T Bank's activities into TT. In the decision of 16 May 2012 the Commission could not definitively conclude on the compatibility of the resolution aid to T Bank since the buyer of the bank's activities – TT – was itself an aided bank on which the Commission had not yet taken a decision on its restructuring, as well as on the restoration of TT's long-term viability. The Commission could therefore not conclude on whether the transfer of T Bank to TT was an adequate way to restore the viability of the transferred entity.

| (11) | Further correspondence took place between the Greek authorities and the Commission services between May and December 2012. |
| --- | --- |

(11)

Further correspondence took place between the Greek authorities and the Commission services between May and December 2012.

| (12) | In January 2013, the Greek authorities submitted a draft restructuring plan for a bridge bank of TT. Due to the absence of buyers for TT, no P&A transaction (as envisaged in the MEFP) could take place and the creation of a bridge bank was considered as the only remaining solution for the resolution of TT. The bridge bank received aid from the Hellenic Financial Stability Fund (10) ("HFSF") which (a) covered the so-called "funding gap" of the transferred perimeter and (b) provided the bridge bank with initial share capital. |
| --- | --- |

(12)

In January 2013, the Greek authorities submitted a draft restructuring plan for a bridge bank of TT. Due to the absence of buyers for TT, no P&A transaction (as envisaged in the MEFP) could take place and the creation of a bridge bank was considered as the only remaining solution for the resolution of TT. The bridge bank received aid from the Hellenic Financial Stability Fund (10) ("HFSF") which (a) covered the so-called "funding gap" of the transferred perimeter and (b) provided the bridge bank with initial share capital.

| (13) | The establishment of the bridge bank and its restructuring plan were discussed by the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between January and March 2013, in particular - amongst others – on 8, 11, 15, 22, 23 and 30 January and 12 March 2013. |
| --- | --- |

(13)

The establishment of the bridge bank and its restructuring plan were discussed by the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between January and March 2013, in particular - amongst others – on 8, 11, 15, 22, 23 and 30 January and 12 March 2013.

| (14) | For reasons of urgency, the Hellenic Republic exceptionally accepts that the present decision is adopted in the English language. |
| --- | --- |

(14)

For reasons of urgency, the Hellenic Republic exceptionally accepts that the present decision is adopted in the English language.

2.   DESCRIPTION

2.1   TT Hellenic Postbank S.A.

| (15) | TT was established in 1902 under the framework of the Hellenic Post Office Organisation. Until 2006, TT was a State-controlled special credit institution with activities limited to the granting of mortgages and consumer loans to public servants and publicly-owned companies. After having acquired a banking licence in 2006, TT expanded its activities to corporate finance and retail lending. In the same year, TT became listed on the Athens Stock Exchange through a public offering of 34.84 % of its existing shares. The Hellenic Republic remained its largest shareholder. |
| --- | --- |

(15)

TT was established in 1902 under the framework of the Hellenic Post Office Organisation. Until 2006, TT was a State-controlled special credit institution with activities limited to the granting of mortgages and consumer loans to public servants and publicly-owned companies. After having acquired a banking licence in 2006, TT expanded its activities to corporate finance and retail lending. In the same year, TT became listed on the Athens Stock Exchange through a public offering of 34.84 % of its existing shares. The Hellenic Republic remained its largest shareholder.

| (16) | TT has a market share of 6 % in terms of deposits in Greece. |
| --- | --- |

(16)

TT has a market share of 6 % in terms of deposits in Greece.

| (17) | In 2009, when it received its first recapitalisation, TT had 146 own branches and 2 554 employees. TT had a balance sheet showing total assets of approximately EUR 16 billion and risk weighted assets ("RWA") of EUR 7.5 billion. |
| --- | --- |

(17)

In 2009, when it received its first recapitalisation, TT had 146 own branches and 2 554 employees. TT had a balance sheet showing total assets of approximately EUR 16 billion and risk weighted assets ("RWA") of EUR 7.5 billion.

| (18) | TT has a cooperation agreement with the Hellenic Post Office to market its products in approximately 800 branches of the latter. The contribution of that additional network to TT's services is 7 % of TT's total deposit base (which amounted to approximately EUR 12 billion in 2009). |
| --- | --- |

(18)

TT has a cooperation agreement with the Hellenic Post Office to market its products in approximately 800 branches of the latter. The contribution of that additional network to TT's services is 7 % of TT's total deposit base (which amounted to approximately EUR 12 billion in 2009).

| (19) | Compared to its size, TT has a relatively large deposit base. TT had a loan-to-deposit ratio of less than 100 % in 2009. |
| --- | --- |

(19)

Compared to its size, TT has a relatively large deposit base. TT had a loan-to-deposit ratio of less than 100 % in 2009.

| (20) | On 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to circa 2.9 % of its RWA at that time) under the Scheme (11) because its bank capital adequacy ratio ("CAR") was under the 10% minimum threshold set by the BoG for it. |
| --- | --- |

(20)

On 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to circa 2.9 % of its RWA at that time) under the Scheme (11) because its bank capital adequacy ratio ("CAR") was under the 10% minimum threshold set by the BoG for it.

| (21) | On 3 July 2009, TT issued common shares in amount of EUR 526.3 million, which were then placed on the market. After the completion of the capital increases of May and July 2009, the bank's CAR amounted to approximately 17 %. TT's shareholding structure following the share capital increase of July 2009 was as follows: the Hellenic State with 44.04 % of which 10% was held through the Hellenic Post Office; individuals with 24.9 %; legal entities (domestic) owning 22.04 %; legal entities (international) owning 7.81 % and; own shares corresponding to 1.21 % ownership. |
| --- | --- |

(21)

On 3 July 2009, TT issued common shares in amount of EUR 526.3 million, which were then placed on the market. After the completion of the capital increases of May and July 2009, the bank's CAR amounted to approximately 17 %. TT's shareholding structure following the share capital increase of July 2009 was as follows: the Hellenic State with 44.04 % of which 10% was held through the Hellenic Post Office; individuals with 24.9 %; legal entities (domestic) owning 22.04 %; legal entities (international) owning 7.81 % and; own shares corresponding to 1.21 % ownership.

| (22) | In April 2010, TT acquired 32.9 % of the share capital of Aspis Bank for an amount of EUR 28.56 million. After the acquisition, Aspis Bank was rebranded as T Bank. When that bank was acquired by TT, it was in a poor economic situation with the lowest capital adequacy among the Greek banks, insufficient liquidity and profitability. |
| --- | --- |

(22)

In April 2010, TT acquired 32.9 % of the share capital of Aspis Bank for an amount of EUR 28.56 million. After the acquisition, Aspis Bank was rebranded as T Bank. When that bank was acquired by TT, it was in a poor economic situation with the lowest capital adequacy among the Greek banks, insufficient liquidity and profitability.

| (23) | Other participations held by TT are: (i) Post insurance (50 % shareholding), a company promoting and selling insurance and banc assurance products; and (ii) Attica Bank (22.4 % shareholding), one of the smallest banks (1.1 % market share in terms of total assets) in Greece. |
| --- | --- |

(23)

Other participations held by TT are: (i) Post insurance (50 % shareholding), a company promoting and selling insurance and banc assurance products; and (ii) Attica Bank (22.4 % shareholding), one of the smallest banks (1.1 % market share in terms of total assets) in Greece.

| (24) | On 17 December 2011, the BoG proceeded with the resolution of T Bank through a transfer order of its assets and liabilities to TT and at the same time, with the withdrawal of T Bank's license. T Bank was put into liquidation. TT acquired the package of assets and liabilities of T Bank as it had made the highest bid in the framework of an unconditional tender procedure open to other banks. The value of the net assets transferred from T Bank to TT at the resolution date amounted to EUR 1.5 billion (12). TT took over 75 branches with 853 employees of T Bank. |
| --- | --- |

(24)

On 17 December 2011, the BoG proceeded with the resolution of T Bank through a transfer order of its assets and liabilities to TT and at the same time, with the withdrawal of T Bank's license. T Bank was put into liquidation. TT acquired the package of assets and liabilities of T Bank as it had made the highest bid in the framework of an unconditional tender procedure open to other banks. The value of the net assets transferred from T Bank to TT at the resolution date amounted to EUR 1.5 billion (12). TT took over 75 branches with 853 employees of T Bank.

| (25) | As a result, TT's total assets increased by 16 % to EUR 18 billion and its deposits by 15 % to EUR 13.5 billion, compared to the standalone basis (13). The acquisition of T Bank's assets had a negative impact on TT's capital adequacy due to the capital shortage of T Bank. However, TT's CAR stayed well above supervisory limit at the time as, on the consolidated basis, its CAR amounted to 15.7 %. |
| --- | --- |

(25)

As a result, TT's total assets increased by 16 % to EUR 18 billion and its deposits by 15 % to EUR 13.5 billion, compared to the standalone basis (13). The acquisition of T Bank's assets had a negative impact on TT's capital adequacy due to the capital shortage of T Bank. However, TT's CAR stayed well above supervisory limit at the time as, on the consolidated basis, its CAR amounted to 15.7 %.

| (26) | In March 2012, the BoG, based on an own ‧viability framework‧ methodology applied to the entire Greek banking system, declared TT to be an unviable bank as it was highly unlikely that TT could remain viable under its current state. The situation of TT gave rise several concerns. Firstly, TT booked an exceptionally high loss in 2011, due to the Private Sector Involvement (14) ("PSI"). TT had held a portfolio of Greek government bonds ("GGB") which, compared to its balance sheet size, was much higher than that of the other Greek banks. As a result of that very large loss, TT's capital became deeply negative. Secondly, TT faced a structural problem of a low profitability which had lasted since 2008. |
| --- | --- |

(26)

In March 2012, the BoG, based on an own ‧viability framework‧ methodology applied to the entire Greek banking system, declared TT to be an unviable bank as it was highly unlikely that TT could remain viable under its current state. The situation of TT gave rise several concerns. Firstly, TT booked an exceptionally high loss in 2011, due to the Private Sector Involvement (14) ("PSI"). TT had held a portfolio of Greek government bonds ("GGB") which, compared to its balance sheet size, was much higher than that of the other Greek banks. As a result of that very large loss, TT's capital became deeply negative. Secondly, TT faced a structural problem of a low profitability which had lasted since 2008.

| (27) | The updated MEFP of March 2012 gives a preference to an orderly resolution of TT via a P&A transaction, implying that TT's good assets and liabilities would be put for sale to another existing bank. For that purpose, the BoG launched a call for an expression of interest to third parties for acquiring TT's good assets in December 2012. Three Greek banks expressed preliminary informal interest; however, by the deadline of 11 January 2013 for submitting binding offers, the Greek authorities had not received any such offers. |
| --- | --- |

(27)

The updated MEFP of March 2012 gives a preference to an orderly resolution of TT via a P&A transaction, implying that TT's good assets and liabilities would be put for sale to another existing bank. For that purpose, the BoG launched a call for an expression of interest to third parties for acquiring TT's good assets in December 2012. Three Greek banks expressed preliminary informal interest; however, by the deadline of 11 January 2013 for submitting binding offers, the Greek authorities had not received any such offers.

| (28) | Therefore, in the absence of buyers, the Greek authorities considered that the creation of a bridge bank was the only remaining solution for the resolution of TT. |
| --- | --- |

(28)

Therefore, in the absence of buyers, the Greek authorities considered that the creation of a bridge bank was the only remaining solution for the resolution of TT.

2.2.   New TT Hellenic Postbank S.A.

| (29) | On 18 January 2013, in the context of the Greek resolution framework (15) and in line with the provisions in the MEFP regarding the resolution of TT by January 2013, the Greek authorities announced the immediate creation and capitalisation of a temporary credit institution (a bridge bank) “New TT Hellenic Postbank S.A.” ("New TT"), following a decree adopted by the Ministry of Finance (16) on a proposal by the BoG. In that context, the HFSF covered the so-called "funding gap" of the transferred perimeter i.e. the difference between the fair value of the assets transferred to New TT and the nominal value of the liabilities transferred to it. Since the former is lower than the latter, New TT had received a package having a negative value, which was compensated by a grant from the HFSF. In addition, the HFSF provided initial share capital to New TT amounting to EUR 500 million, fully and immediately paid up by the HFSF. As a consequence, HFSF is the sole shareholder of New TT. TT's bank licence was terminated. |
| --- | --- |

(29)

On 18 January 2013, in the context of the Greek resolution framework (15) and in line with the provisions in the MEFP regarding the resolution of TT by January 2013, the Greek authorities announced the immediate creation and capitalisation of a temporary credit institution (a bridge bank) “New TT Hellenic Postbank S.A.” ("New TT"), following a decree adopted by the Ministry of Finance (16) on a proposal by the BoG. In that context, the HFSF covered the so-called "funding gap" of the transferred perimeter i.e. the difference between the fair value of the assets transferred to New TT and the nominal value of the liabilities transferred to it. Since the former is lower than the latter, New TT had received a package having a negative value, which was compensated by a grant from the HFSF. In addition, the HFSF provided initial share capital to New TT amounting to EUR 500 million, fully and immediately paid up by the HFSF. As a consequence, HFSF is the sole shareholder of New TT. TT's bank licence was terminated.

| (30) | TT's sound business activities were transferred to New TT, in accordance with the recommendation of the BoG (17). Therefore, all the contractual relationships of TT with third parties were transferred to New TT. New TT received TT assets and liabilities such as cash, retail deposits and performing loans, central bank funding, GGB and T-Bills. Overall, EUR 10.8 billion assets ("Transferred Assets") were transferred to New TT. |
| --- | --- |

(30)

TT's sound business activities were transferred to New TT, in accordance with the recommendation of the BoG (17). Therefore, all the contractual relationships of TT with third parties were transferred to New TT. New TT received TT assets and liabilities such as cash, retail deposits and performing loans, central bank funding, GGB and T-Bills. Overall, EUR 10.8 billion assets ("Transferred Assets") were transferred to New TT.

| (31) | A total amount of EUR 1.2 billion net assets were left into TT. In particular, non-performing loans, tax assets and liabilities of TT, and levies and duties of any kind were included in "non-transferred" items. Those residual assets remaining in TT will be resolved through liquidation. |
| --- | --- |

(31)

A total amount of EUR 1.2 billion net assets were left into TT. In particular, non-performing loans, tax assets and liabilities of TT, and levies and duties of any kind were included in "non-transferred" items. Those residual assets remaining in TT will be resolved through liquidation.

| (32) | New TT was only fully operational as from 21 January 2013 as the operations of New TT were suspended from 4 to 21 January due to a strike of its employees. After the trade unions approved the tentative deal as regards the employment contracts, the operations of New TT could be resumed. |
| --- | --- |

(32)

New TT was only fully operational as from 21 January 2013 as the operations of New TT were suspended from 4 to 21 January due to a strike of its employees. After the trade unions approved the tentative deal as regards the employment contracts, the operations of New TT could be resumed.

| (33) | On 30 January 2013, New TT signed new contracts with all the employees of TT. In that context, New TT reduced its annual personnel costs on average by 30% and started with 2 998 employees of TT as well as another 358 outsourced employees, resulting in a total bank staff of 3 356. New TT has a network of 217 branches and 300 automated teller machines ("ATM"). |
| --- | --- |

(33)

On 30 January 2013, New TT signed new contracts with all the employees of TT. In that context, New TT reduced its annual personnel costs on average by 30% and started with 2 998 employees of TT as well as another 358 outsourced employees, resulting in a total bank staff of 3 356. New TT has a network of 217 branches and 300 automated teller machines ("ATM").

2.3   New TT's restructuring plan

| (34) | On 29 January 2013, the Greek authorities submitted an initial restructuring plan for New TT. The draft was updated in March 2013. The plan foresees the restructuring to take place between 2013 and 2017 ("the restructuring period") |
| --- | --- |

(34)

On 29 January 2013, the Greek authorities submitted an initial restructuring plan for New TT. The draft was updated in March 2013. The plan foresees the restructuring to take place between 2013 and 2017 ("the restructuring period")

| (35) | The main strategic objective of New TT is to improve the bank's investor attractiveness and financial results with the aim of selling it to a third party. For that purpose, New TT's restructuring plan foresees an employee cost reduction with the implementation of a Voluntary Retirement Scheme ("VRS"), as well as operating cost reductions assuming a steady amount of assets. |
| --- | --- |

(35)

The main strategic objective of New TT is to improve the bank's investor attractiveness and financial results with the aim of selling it to a third party. For that purpose, New TT's restructuring plan foresees an employee cost reduction with the implementation of a Voluntary Retirement Scheme ("VRS"), as well as operating cost reductions assuming a steady amount of assets.

| (36) | Firstly, the VRS targets between 520 and 900 exits at a cost of approximately EUR 39 - 45 million, depending on the take-up by employees. A fully subscribed VRS would allow for annual savings of EUR 22 million. However, it is currently not clear when the VRS will be implemented. Moreover, there is still no concrete plan on the table as regards the future of the 358 outsourced staff that New TT employs. |
| --- | --- |

(36)

Firstly, the VRS targets between 520 and 900 exits at a cost of approximately EUR 39 - 45 million, depending on the take-up by employees. A fully subscribed VRS would allow for annual savings of EUR 22 million. However, it is currently not clear when the VRS will be implemented. Moreover, there is still no concrete plan on the table as regards the future of the 358 outsourced staff that New TT employs.

| (37) | In a base scenario assuming the implementation of the VRS, the restructuring plan foresees a steady number of employees of 2 478 during the restructuring period. According to the plan, the number of branches will also remain steady, at 197 during the same period, resulting in 12.6 employees per branch as from 2013 until 2017. 20 branches have been closed since the creation of New TT. |
| --- | --- |

(37)

In a base scenario assuming the implementation of the VRS, the restructuring plan foresees a steady number of employees of 2 478 during the restructuring period. According to the plan, the number of branches will also remain steady, at 197 during the same period, resulting in 12.6 employees per branch as from 2013 until 2017. 20 branches have been closed since the creation of New TT.

| (38) | Secondly, regarding the reduction of operating costs, an agreement with the Hellenic Post Office has been achieved in order to reduce the network usage cost. In addition, New TT has already simplified its organizational structure, reducing its seven main divisions to five, a 29 % reduction in the number of departments. The plan also foresees a reduction in marketing and promotional costs. Non-essential on-going projects will be, or already have been, stopped. |
| --- | --- |

(38)

Secondly, regarding the reduction of operating costs, an agreement with the Hellenic Post Office has been achieved in order to reduce the network usage cost. In addition, New TT has already simplified its organizational structure, reducing its seven main divisions to five, a 29 % reduction in the number of departments. The plan also foresees a reduction in marketing and promotional costs. Non-essential on-going projects will be, or already have been, stopped.

| (39) | Furthermore, New TT intends to re-price its loans and deposits in order to achieve a significant increase in its net interest income. On that basis, the plan foresees that New TT would become profitable again in 2014-2015. In the base scenario, its net interest income would increase from EUR 132 million in 2013 to EUR 325 million in 2017, while its total operating income would increase from EUR 156 million in 2013 to EUR 339 million in 2017. New TT's personal expenses would be reduced to EUR 80 million in 2017, against equivalent expenses of EUR 149 million in 2012 for TT. Other operating costs would decrease by approximately 15 % from EUR 95 million in 2012 (compared to TT) to an annual average of EUR 80 million in the period 2015-2017. New TT's profit after tax would amount to EUR 123 million in 2017, resulting in a return on equity ("RoE") of 15.2 % in 2017. |
| --- | --- |

(39)

Furthermore, New TT intends to re-price its loans and deposits in order to achieve a significant increase in its net interest income. On that basis, the plan foresees that New TT would become profitable again in 2014-2015. In the base scenario, its net interest income would increase from EUR 132 million in 2013 to EUR 325 million in 2017, while its total operating income would increase from EUR 156 million in 2013 to EUR 339 million in 2017. New TT's personal expenses would be reduced to EUR 80 million in 2017, against equivalent expenses of EUR 149 million in 2012 for TT. Other operating costs would decrease by approximately 15 % from EUR 95 million in 2012 (compared to TT) to an annual average of EUR 80 million in the period 2015-2017. New TT's profit after tax would amount to EUR 123 million in 2017, resulting in a return on equity ("RoE") of 15.2 % in 2017.

| (40) | As regards assets, New TT aims to have a relatively steady amount of total assets, of around EUR 12.5 billion during the restructuring period. New TT intends to shift its assets mix from core lending activities of mortgages and consumer loans into corporate banking. New TT's corporate lending activities are expected to double in the restructuring period, i.e. from EUR 1 billion to EUR 2.1 billion. |
| --- | --- |

(40)

As regards assets, New TT aims to have a relatively steady amount of total assets, of around EUR 12.5 billion during the restructuring period. New TT intends to shift its assets mix from core lending activities of mortgages and consumer loans into corporate banking. New TT's corporate lending activities are expected to double in the restructuring period, i.e. from EUR 1 billion to EUR 2.1 billion.

| (41) | As regards funding, the ECB's exposure will be totally eliminated and 100 % of emergency liquidity assistance ("ELA") funding dependence will be replaced with market funding. The bank's deposit base will, on the other hand, remain stable. |
| --- | --- |

(41)

As regards funding, the ECB's exposure will be totally eliminated and 100 % of emergency liquidity assistance ("ELA") funding dependence will be replaced with market funding. The bank's deposit base will, on the other hand, remain stable.

2.4.   Aid measures

| (42) | There are four aid measures which are relevant to the situation of TT, which will be described in chronological order. Firstly, on 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to approximately 2.9 % of the bank's RWA at that time) in the form of preference shares under the Scheme (18) ("measure C"). The injection was made because TT's CAR amounted to 8 %, which was below the minimum threshold of 10 % set by the BoG. The measure increased TT's CAR from 8.74 % (as of March 2009) to 10.96 %. |
| --- | --- |

(42)

There are four aid measures which are relevant to the situation of TT, which will be described in chronological order. Firstly, on 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to approximately 2.9 % of the bank's RWA at that time) in the form of preference shares under the Scheme (18) ("measure C"). The injection was made because TT's CAR amounted to 8 %, which was below the minimum threshold of 10 % set by the BoG. The measure increased TT's CAR from 8.74 % (as of March 2009) to 10.96 %.

| (43) | That capital injection took the form of the issuance by TT of 60 800 000 non-voting, non-listed, non-transferable, tax deductible, non-cumulative preference shares. The issue price of EUR 3.70 for each share was fully subscribed and paid by the Hellenic Republic with bonds of equivalent value (19). Those preference shares pay a non-cumulative dividend of 10 %, subject to meeting the minimum CAR requirements set by the BoG and to the availability of after-tax net profits or distributable reserves in accordance with article 44a of C.L. 2190/1920. During the five years following the issuance of the preference shares, the Greek Ministry of Finance could either convert the preference shares into ordinary shares in case of insufficient regulatory capital, or redeem TT's preference shares. |
| --- | --- |

(43)

That capital injection took the form of the issuance by TT of 60 800 000 non-voting, non-listed, non-transferable, tax deductible, non-cumulative preference shares. The issue price of EUR 3.70 for each share was fully subscribed and paid by the Hellenic Republic with bonds of equivalent value (19). Those preference shares pay a non-cumulative dividend of 10 %, subject to meeting the minimum CAR requirements set by the BoG and to the availability of after-tax net profits or distributable reserves in accordance with article 44a of C.L. 2190/1920. During the five years following the issuance of the preference shares, the Greek Ministry of Finance could either convert the preference shares into ordinary shares in case of insufficient regulatory capital, or redeem TT's preference shares.

| (44) | Secondly, on 17 December 2011, the BoG proceeded with the resolution of T Bank by ordering the transfer of its assets and liabilities to TT and withdrawing T Bank's license, in accordance with the law on resolution (Law 4021/2011). T Bank was put into liquidation. In that context, the fair value of the liabilities transferred from T Bank to TT amounted to EUR 2 160 182 164 and the fair value of the transferred assets amounted to EUR 1 483 225 650. The difference was a so-called "funding gap" of EUR 676 956 514, which was covered by the Resolution Scheme of the HDIGF ("measure D"). (20) |
| --- | --- |

(44)

Secondly, on 17 December 2011, the BoG proceeded with the resolution of T Bank by ordering the transfer of its assets and liabilities to TT and withdrawing T Bank's license, in accordance with the law on resolution (Law 4021/2011). T Bank was put into liquidation. In that context, the fair value of the liabilities transferred from T Bank to TT amounted to EUR 2 160 182 164 and the fair value of the transferred assets amounted to EUR 1 483 225 650. The difference was a so-called "funding gap" of EUR 676 956 514, which was covered by the Resolution Scheme of the HDIGF ("measure D"). (20)

| (45) | Thirdly, on 18 January 2013, the HFSF provided New TT with its initial capital of EUR 500 million, in exchange for which the HFSF received common shares with a nominal value of EUR 1 each ("measure A"). |
| --- | --- |

(45)

Thirdly, on 18 January 2013, the HFSF provided New TT with its initial capital of EUR 500 million, in exchange for which the HFSF received common shares with a nominal value of EUR 1 each ("measure A").

| (46) | Finally, the Transferred Activities from TT to New TT contained a funding gap of EUR 4.1 billion resulting from the difference between assets and liabilities. As a result, the HFSF, by taking over the obligations of the HDIGF (in line with the provisions of L. 4051/2012 which clarify that, as from February 2012, the HFSF will take over HDIGF's obligation), made up for that funding gap by granting EFSF bonds worth EUR 4.1 billion to New TT ("measure B"). The measure was granted on 18 January 2013. |
| --- | --- |

(46)

Finally, the Transferred Activities from TT to New TT contained a funding gap of EUR 4.1 billion resulting from the difference between assets and liabilities. As a result, the HFSF, by taking over the obligations of the HDIGF (in line with the provisions of L. 4051/2012 which clarify that, as from February 2012, the HFSF will take over HDIGF's obligation), made up for that funding gap by granting EFSF bonds worth EUR 4.1 billion to New TT ("measure B"). The measure was granted on 18 January 2013.

| (47) | Table 1 summarizes those four aid measures.

  Table 1:   Overview of the aid measures | Nature of aid | Legal entity which formally received the aid measure | Aid amount
  (in EUR million) |
| --- | --- | --- | --- | --- |
| Measure A | Recapitalisation | New TT
  (bridge bank) | 500 |
| Measure B | Funding gap | New TT
  (bridge bank) | 4 100 |
| Aid to the other entities |
| Measure C | Recapitalisation | TT | 224.96 |
| Measure D | Funding gap | TT | 678 |

(47)

Table 1 summarizes those four aid measures.

Table 1:   Overview of the aid measures

Nature of aid

Legal entity which formally received the aid measure

Aid amount

(in EUR million)

Measure A

Recapitalisation

New TT

(bridge bank)

500

Measure B

Funding gap

New TT

(bridge bank)

4 100

Aid to the other entities

Measure C

Recapitalisation

TT

224.96

Measure D

Funding gap

TT

678

3.   ASSESSMENT

3.1   Existence of State aid within the meaning of Article 107(1) TFEU and quantity of State aid

| (48) | The Commission has to first assess whether measures A, B, C and D constitute State aid within the meaning of Article 107 (1) TFEU. According to that provision, State aid is any aid granted by a Member State or through State resources in any form whatsoever which distorts, or threatens to distort, competition by favouring certain undertakings or the production of certain goods, in so far as it affects trade between Member States. |
| --- | --- |

(48)

The Commission has to first assess whether measures A, B, C and D constitute State aid within the meaning of Article 107 (1) TFEU. According to that provision, State aid is any aid granted by a Member State or through State resources in any form whatsoever which distorts, or threatens to distort, competition by favouring certain undertakings or the production of certain goods, in so far as it affects trade between Member States.

Measure A

| (49) | The Commission notes that the capital injection by the HFSF into New TT, amounting to EUR 500 million (Measure A), was provided by the HFSF, an entity set up and financed by the Greek State. In the Commission decision approving the recapitalisations under the HFSF as compatible State aid (21), the Commission notes that the HFSF receives its resources from the State and its activities are considered imputable to the State. It will stay in place until 2017 and after that its profits or losses will be borne by the State. (22) In the present case, the Commission similarly concludes that measure A was financed by the State or through State resources. |
| --- | --- |

(49)

The Commission notes that the capital injection by the HFSF into New TT, amounting to EUR 500 million (Measure A), was provided by the HFSF, an entity set up and financed by the Greek State. In the Commission decision approving the recapitalisations under the HFSF as compatible State aid (21), the Commission notes that the HFSF receives its resources from the State and its activities are considered imputable to the State. It will stay in place until 2017 and after that its profits or losses will be borne by the State. (22) In the present case, the Commission similarly concludes that measure A was financed by the State or through State resources.

| (50) | The Commission further notes that the capital injection provided a selective advantage to New TT, since it was a measure concerning New TT alone which enabled it to obtain capital it could not have found on the market. Given TT's precarious financial situation and the challenging economic situation in Greece which directly affects the banking sector, it is highly doubtful that any private investor would have injected capital into New TT under those conditions. |
| --- | --- |

(50)

The Commission further notes that the capital injection provided a selective advantage to New TT, since it was a measure concerning New TT alone which enabled it to obtain capital it could not have found on the market. Given TT's precarious financial situation and the challenging economic situation in Greece which directly affects the banking sector, it is highly doubtful that any private investor would have injected capital into New TT under those conditions.

| (51) | Furthermore, New TT, although a bridge bank, competes with other banks amongst which are subsidiaries and branches of foreign banks. Even if there has been a general withdrawal of foreign banks from the Greek market (e.g. sale of their Greek banking activities by Credit Agricole, Société Générale and BCP), any selective advantage may affect the timing and condition of a return of some foreign banks to the Greek market. Therefore, the capital injection may have an effect on trade and may also distort competition between the Member States. |
| --- | --- |

(51)

Furthermore, New TT, although a bridge bank, competes with other banks amongst which are subsidiaries and branches of foreign banks. Even if there has been a general withdrawal of foreign banks from the Greek market (e.g. sale of their Greek banking activities by Credit Agricole, Société Générale and BCP), any selective advantage may affect the timing and condition of a return of some foreign banks to the Greek market. Therefore, the capital injection may have an effect on trade and may also distort competition between the Member States.

| (52) | The Commission concludes therefore that the capital injection by the HFSF into New TT constitutes State aid for the purposes of Article 107(1) TFEU. |
| --- | --- |

(52)

The Commission concludes therefore that the capital injection by the HFSF into New TT constitutes State aid for the purposes of Article 107(1) TFEU.

Measure B

| (53) | As regards measure B, the Commission notes that it was also granted by the HFSF. Therefore, on the basis of the above argument for measure A as described in the recital 49, the Commission considers that measure B contains State resources and is imputable to the State. |
| --- | --- |

(53)

As regards measure B, the Commission notes that it was also granted by the HFSF. Therefore, on the basis of the above argument for measure A as described in the recital 49, the Commission considers that measure B contains State resources and is imputable to the State.

| (54) | As regards the existence of a selective advantage, it should be recalled that measure B is a grant by the HFSF to New TT that covers a funding gap between the fair value of the assets transferred from TT and the nominal value of the transferred liabilities. Because that package of assets and liabilities had a negative value of more than EUR 4 billion, if measure B had not been granted to New TT, it would not have been possible to transfer TT's activities to another legal entity. They would then have been left in the liquidated TT and hence discontinued. Measure B thus allows the continuation within New TT of the economic activities previously carried out within TT. As measure concerns the transferred activities of TT and no other market operator it is by definition selective. The Commission considers New TT to be the economic beneficiary of the measure as it harbours TT's economic activities which continue to exist thanks to measure B. |
| --- | --- |

(54)

As regards the existence of a selective advantage, it should be recalled that measure B is a grant by the HFSF to New TT that covers a funding gap between the fair value of the assets transferred from TT and the nominal value of the transferred liabilities. Because that package of assets and liabilities had a negative value of more than EUR 4 billion, if measure B had not been granted to New TT, it would not have been possible to transfer TT's activities to another legal entity. They would then have been left in the liquidated TT and hence discontinued. Measure B thus allows the continuation within New TT of the economic activities previously carried out within TT. As measure concerns the transferred activities of TT and no other market operator it is by definition selective. The Commission considers New TT to be the economic beneficiary of the measure as it harbours TT's economic activities which continue to exist thanks to measure B.

| (55) | In its earlier decisions (23) on resolution supported by State measures, the Commission already observed that all the key productive banking assets (employees, branches, deposits, part of the loans, as well as central services and infrastructure) were transferred to the bridge bank or to the buying bank. No private investor would have made such an investment if the funding gap was not covered. |
| --- | --- |

(55)

In its earlier decisions (23) on resolution supported by State measures, the Commission already observed that all the key productive banking assets (employees, branches, deposits, part of the loans, as well as central services and infrastructure) were transferred to the bridge bank or to the buying bank. No private investor would have made such an investment if the funding gap was not covered.

| (56) | Measure B distorts competition and affects trade for the reasons already developed in respect of measure A at recital 51. That selective advantage distorts competition by keeping the transferred activities alive and allowing them to continue competing on the market (24), when the BoG declared TT to be unviable. |
| --- | --- |

(56)

Measure B distorts competition and affects trade for the reasons already developed in respect of measure A at recital 51. That selective advantage distorts competition by keeping the transferred activities alive and allowing them to continue competing on the market (24), when the BoG declared TT to be unviable.

| (57) | The Commission concludes therefore that the capital injection into New TT by the HFSF aimed at covering the funding gap constitutes State aid falling for the purposes of Article 107(1) TFEU. |
| --- | --- |

(57)

The Commission concludes therefore that the capital injection into New TT by the HFSF aimed at covering the funding gap constitutes State aid falling for the purposes of Article 107(1) TFEU.

Measure C

| (58) | As regards the recapitalisation of TT in 2009 (Measure C), that capital injection was granted under the Scheme (25). In the decision approving the Scheme, the Commission already concluded that recapitalisations granted under that Scheme would constitute State aid. |
| --- | --- |

(58)

As regards the recapitalisation of TT in 2009 (Measure C), that capital injection was granted under the Scheme (25). In the decision approving the Scheme, the Commission already concluded that recapitalisations granted under that Scheme would constitute State aid.

Measure D

| (59) | The Commission recalls that it has already established in its decision of 16 May 2012 (26) that measure D, the intervention by the Resolution scheme of the HDIGF in the amount of approximately EUR 0.68 billion in favour of T Bank's assets which were transferred to TT, constitutes State aid. |
| --- | --- |

(59)

The Commission recalls that it has already established in its decision of 16 May 2012 (26) that measure D, the intervention by the Resolution scheme of the HDIGF in the amount of approximately EUR 0.68 billion in favour of T Bank's assets which were transferred to TT, constitutes State aid.

3.2   Compatibility of the aid

3.2.1.   Legal basis for the compatibility assessment

| (60) | Article 107(3)(b) TFEU provides the legal basis for the Commission to declare aid compatible with the internal market if it is intended “to remedy a serious disturbance in the economy of a Member State”. The Commission has acknowledged in several recent Greek State aid cases in the banking sector that there is a threat of serious disturbance in the Greek economy and that State support of banks is suitable to remedy that disturbance. (27) Despite a slow global economic recovery that has taken hold since the beginning of 2010, the Commission still considers that the requirements for State aid to be approved pursuant to Article 107(3)(b) TFEU are fulfilled in view of the reappearance of stress in financial markets. In December 2011 the Commission confirmed that view by adopting the Communication (28) on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis which prolongs the application of those State aid rules. |
| --- | --- |

(60)

Article 107(3)(b) TFEU provides the legal basis for the Commission to declare aid compatible with the internal market if it is intended “to remedy a serious disturbance in the economy of a Member State”. The Commission has acknowledged in several recent Greek State aid cases in the banking sector that there is a threat of serious disturbance in the Greek economy and that State support of banks is suitable to remedy that disturbance. (27) Despite a slow global economic recovery that has taken hold since the beginning of 2010, the Commission still considers that the requirements for State aid to be approved pursuant to Article 107(3)(b) TFEU are fulfilled in view of the reappearance of stress in financial markets. In December 2011 the Commission confirmed that view by adopting the Communication (28) on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis which prolongs the application of those State aid rules.

| (61) | In the light of the foregoing considerations, the Commission accepts that the capital injections by the HFSF (measure A) and the grant by the HFSF to cover the funding gap (measure B) can be analysed as State aid measures taken to avoid a serious disturbance in the economy of Hellenic Republic. In its decisions on the Scheme and on the resolution of T Bank, respectively, the Commission had already accepted that Article 107(3)(b) TFEU was the appropriate legal instrument to assess the recapitalisation of TT (measure C) and the resolution aid to T Bank (measure D). |
| --- | --- |

(61)

In the light of the foregoing considerations, the Commission accepts that the capital injections by the HFSF (measure A) and the grant by the HFSF to cover the funding gap (measure B) can be analysed as State aid measures taken to avoid a serious disturbance in the economy of Hellenic Republic. In its decisions on the Scheme and on the resolution of T Bank, respectively, the Commission had already accepted that Article 107(3)(b) TFEU was the appropriate legal instrument to assess the recapitalisation of TT (measure C) and the resolution aid to T Bank (measure D).

3.2.2.   Compatibility assessment

| (62) | The compatibility of the measures A, B, C and D with Article 107(3)(b) TFEU are assessed by the Commission in light of the Banking Communication (29), the Recapitalisation Communication (30) and the Restructuring Communication (31). |
| --- | --- |

(62)

The compatibility of the measures A, B, C and D with Article 107(3)(b) TFEU are assessed by the Commission in light of the Banking Communication (29), the Recapitalisation Communication (30) and the Restructuring Communication (31).

| (63) | In line with the general principles underlying the State aid rules of the Treaty and taking into account the global financial crisis and the systemic risk associated with it, the Banking Communication (point 15) requires that all measures have to be:






  a. | Appropriate: The aid has to be well-targeted in order to be able to achieve effectively the objective of remedying a serious disturbance in the economy; |
| --- | --- | --- |

(63)

In line with the general principles underlying the State aid rules of the Treaty and taking into account the global financial crisis and the systemic risk associated with it, the Banking Communication (point 15) requires that all measures have to be:

a.

Appropriate: The aid has to be well-targeted in order to be able to achieve effectively the objective of remedying a serious disturbance in the economy;

| b. | Necessary: The aid measure must, in its amount and form, be necessary to achieve its legitimate purpose of remedying a serious disturbance in the economy and must, therefore, not exceed the necessary minimum amount to attain that effect; |
| --- | --- |

b.

Necessary: The aid measure must, in its amount and form, be necessary to achieve its legitimate purpose of remedying a serious disturbance in the economy and must, therefore, not exceed the necessary minimum amount to attain that effect;

| c. | Proportionate to the challenge faced: The distortions of competition resulting from the aid granted must be avoided or minimized as far as possible. Therefore, the aid measures must be designed in such a way as to minimize negative spill-over effects on competitors, other sectors and other Member States. |
| --- | --- |

c.

Proportionate to the challenge faced: The distortions of competition resulting from the aid granted must be avoided or minimized as far as possible. Therefore, the aid measures must be designed in such a way as to minimize negative spill-over effects on competitors, other sectors and other Member States.

| (64) | The Recapitalisation Communication further details the level of remuneration required for State capital injections. |
| --- | --- |

(64)

The Recapitalisation Communication further details the level of remuneration required for State capital injections.

| (65) | Finally, the Commission should assess the measures under the Restructuring Communication, according to which a restructuring plan needs to: (i) demonstrate how the bank will restore long-term viability without State aid as soon as possible; (ii) address moral hazard by imposing appropriate own contribution ("burden-sharing") by the aid beneficiary to the restructuring costs; as well as (iii) ensure a competitive banking sector by limiting distortions of competition resulting from the aid granted, to the minimum necessary. |
| --- | --- |

(65)

Finally, the Commission should assess the measures under the Restructuring Communication, according to which a restructuring plan needs to: (i) demonstrate how the bank will restore long-term viability without State aid as soon as possible; (ii) address moral hazard by imposing appropriate own contribution ("burden-sharing") by the aid beneficiary to the restructuring costs; as well as (iii) ensure a competitive banking sector by limiting distortions of competition resulting from the aid granted, to the minimum necessary.

3.2.3.   Compatibility with the Banking and Recapitalisation Communications

| (66) | The Commission will first assess whether measures A and B can be temporarily approved as rescue aid. It will then review the situation as regards the compatibility of measures C and D. |
| --- | --- |

(66)

The Commission will first assess whether measures A and B can be temporarily approved as rescue aid. It will then review the situation as regards the compatibility of measures C and D.

a.   Appropriateness of measures A and B

| (67) | As regards the measure A, the capital injection from the HFSF was needed in order to have capital in New TT and to enable New TT to adhere to the minimum capital adequacy ratio set by the BoG. |
| --- | --- |

(67)

As regards the measure A, the capital injection from the HFSF was needed in order to have capital in New TT and to enable New TT to adhere to the minimum capital adequacy ratio set by the BoG.

| (68) | The Commission considers that the capital injection of EUR 500 million is appropriate as rescue aid since it enabled the transfer of the economic activities of TT to New TT. Hence, the economic activities have not been wound-up. An immediate winding-up of TT's activities could have led to a bank run and could have triggered a serious disturbance on the Greek financial markets. A serious disturbance on the Greek financial markets could be avoided through the creation of New TT and the transfer of TT's economic activities into New TT. |
| --- | --- |

(68)

The Commission considers that the capital injection of EUR 500 million is appropriate as rescue aid since it enabled the transfer of the economic activities of TT to New TT. Hence, the economic activities have not been wound-up. An immediate winding-up of TT's activities could have led to a bank run and could have triggered a serious disturbance on the Greek financial markets. A serious disturbance on the Greek financial markets could be avoided through the creation of New TT and the transfer of TT's economic activities into New TT.

| (69) | On that basis, the Commission finds that the measure A is appropriate as rescue aid. |
| --- | --- |

(69)

On that basis, the Commission finds that the measure A is appropriate as rescue aid.

| (70) | As regards measure B, the intervention by HFSF was needed in order to fill the gap between the fair value of TT's assets and the nominal value of its liabilities which were transferred to New TT. |
| --- | --- |

(70)

As regards measure B, the intervention by HFSF was needed in order to fill the gap between the fair value of TT's assets and the nominal value of its liabilities which were transferred to New TT.

| (71) | The Commission considers that measure B is appropriate as rescue aid because it helps keep alive TT's economic activities which were transferred to New TT. Without measure B, those activities would not have been able to continue, as TT was on the verge of bankruptcy and in current difficult market conditions no bank would have acquired a package having a negative value (i.e. with the fair value of the assets lower than the fair value of the liabilities). The measure thereby ensures that financial stability in Greece is maintained in the short-term. On that basis, the Commission finds that the measure B is appropriate as rescue aid. |
| --- | --- |

(71)

The Commission considers that measure B is appropriate as rescue aid because it helps keep alive TT's economic activities which were transferred to New TT. Without measure B, those activities would not have been able to continue, as TT was on the verge of bankruptcy and in current difficult market conditions no bank would have acquired a package having a negative value (i.e. with the fair value of the assets lower than the fair value of the liabilities). The measure thereby ensures that financial stability in Greece is maintained in the short-term. On that basis, the Commission finds that the measure B is appropriate as rescue aid.

b.   Necessity of measures A and B – limitation of the aid to the minimum

| (72) | According to the Banking Communication, the aid measure must, in its amount and form, be necessary to achieve the objective. It implies that the capital injection must be of the minimum amount necessary to reach the objective. |
| --- | --- |

(72)

According to the Banking Communication, the aid measure must, in its amount and form, be necessary to achieve the objective. It implies that the capital injection must be of the minimum amount necessary to reach the objective.

| (73) | As regards measure A, the Commission has doubts that the amount is limited to the minimum necessary because the Member State envisages as one possible option that New TT is to be restructured on a stand-alone basis. The Commission doubts that the bank can be viable on a stand-alone basis. Hence, the Commission is of the opinion that State aid may be used for an option which is not realistic in the long-term. The Commission is of the opinion that the Hellenic Republic should also assess other options, which might be less expensive than the stand-alone option. At this stage the Commission is of the preliminary view that the stand-alone option might not be the cheapest option available and therefore it doubts that the State aid is limited to the minimum necessary. The Commission invites interested parties to provide comments on that issue. |
| --- | --- |

(73)

As regards measure A, the Commission has doubts that the amount is limited to the minimum necessary because the Member State envisages as one possible option that New TT is to be restructured on a stand-alone basis. The Commission doubts that the bank can be viable on a stand-alone basis. Hence, the Commission is of the opinion that State aid may be used for an option which is not realistic in the long-term. The Commission is of the opinion that the Hellenic Republic should also assess other options, which might be less expensive than the stand-alone option. At this stage the Commission is of the preliminary view that the stand-alone option might not be the cheapest option available and therefore it doubts that the State aid is limited to the minimum necessary. The Commission invites interested parties to provide comments on that issue.

| (74) | As regards measure B, the Commission doubts that the amount exactly covers the difference between the fair value of the transferred assets and the nominal value of the transferred liabilities. That amount may be excessive. Therefore, the Commission would ask for more detailed information regarding the exact amount of assets and liabilities that were and were not transferred to New TT, as well as additional information regarding the pricing model used. |
| --- | --- |

(74)

As regards measure B, the Commission doubts that the amount exactly covers the difference between the fair value of the transferred assets and the nominal value of the transferred liabilities. That amount may be excessive. Therefore, the Commission would ask for more detailed information regarding the exact amount of assets and liabilities that were and were not transferred to New TT, as well as additional information regarding the pricing model used.

| (75) | Furthermore, regarding the remuneration of measures A and B, the Commission has doubts on whether New TT will be able to sufficiently remunerate the State for the aid it received. The Commission observes that, in line with the Recapitalisation Communication, any recapitalisation of banks should, in principle, reflect the risk profile of the beneficiary, i.e. not fundamentally sound banks or, unviable banks, should pay higher remuneration than those that are fundamentally sound. The Commission notes that capital assistance to a bank which is unable to sufficiently remunerate the State for the received recapitalisation may only be accepted upon condition that (i) either the bank is wound-up, or (ii) a far-reaching restructuring plan is set-up, including a change in management and corporate governance where appropriate. In the present case, the Commission has doubts on whether New TT is a fundamentally sound bank and observes that New TT is not able to remunerate the measure A, the recapitalisation. In addition, no remuneration is foreseen for measure B, in the sense that the State did not receive any ownership rights in exchange. The coverage of the funding gap is therefore a definitive cost for the State without offsetting future revenues. |
| --- | --- |

(75)

Furthermore, regarding the remuneration of measures A and B, the Commission has doubts on whether New TT will be able to sufficiently remunerate the State for the aid it received. The Commission observes that, in line with the Recapitalisation Communication, any recapitalisation of banks should, in principle, reflect the risk profile of the beneficiary, i.e. not fundamentally sound banks or, unviable banks, should pay higher remuneration than those that are fundamentally sound. The Commission notes that capital assistance to a bank which is unable to sufficiently remunerate the State for the received recapitalisation may only be accepted upon condition that (i) either the bank is wound-up, or (ii) a far-reaching restructuring plan is set-up, including a change in management and corporate governance where appropriate. In the present case, the Commission has doubts on whether New TT is a fundamentally sound bank and observes that New TT is not able to remunerate the measure A, the recapitalisation. In addition, no remuneration is foreseen for measure B, in the sense that the State did not receive any ownership rights in exchange. The coverage of the funding gap is therefore a definitive cost for the State without offsetting future revenues.

| (76) | In conclusion, on a preliminary basis, the Commission considers that the forms taken by measures A and B to be necessary as rescue aid to achieve the objective of restoring financial stability in the Greek banking system and economy as a whole. |
| --- | --- |

(76)

In conclusion, on a preliminary basis, the Commission considers that the forms taken by measures A and B to be necessary as rescue aid to achieve the objective of restoring financial stability in the Greek banking system and economy as a whole.

| (77) | However, at this stage, the Commission doubts whether the amount of EUR 4.6 billion (measures A and B) is limited to the minimum. The Commission underlines that the absence of remuneration triggers a need for in-depth restructuring. |
| --- | --- |

(77)

However, at this stage, the Commission doubts whether the amount of EUR 4.6 billion (measures A and B) is limited to the minimum. The Commission underlines that the absence of remuneration triggers a need for in-depth restructuring.

c.   Proportionality of measures A and B – measures limiting negative spill-over effects

| (78) | The Commission notes that the legal entity TT will be liquidated and will exit the market. However, thanks to measures A and B, the economic activities of TT continue to exist in New TT, thereby producing negative spill-over effects. New TT should be rapidly subject to measures that will limit negative spill-over effects. |
| --- | --- |

(78)

The Commission notes that the legal entity TT will be liquidated and will exit the market. However, thanks to measures A and B, the economic activities of TT continue to exist in New TT, thereby producing negative spill-over effects. New TT should be rapidly subject to measures that will limit negative spill-over effects.

| (79) | The Commission considers that measures A and B are proportionate as rescue aid in the short-term, but require measures to be introduced rapidly to ensure aid is not used to fund growth or measures not strictly necessary to restore viability. |
| --- | --- |

(79)

The Commission considers that measures A and B are proportionate as rescue aid in the short-term, but require measures to be introduced rapidly to ensure aid is not used to fund growth or measures not strictly necessary to restore viability.

d.   Compatibility of measures C and D

| (80) | For measure C, the Greek authorities submitted a restructuring plan for TT Bank on 1 October 2010 in line with the requirement of the Scheme. Because of the rapid and substantial changes in the Greek banking sector since then, while there have been extensive exchanges between the Greek authorities and the Commission services, it has not yet been possible to take a final view on that restructuring plan. In the meanwhile, the situation of TT Bank has altered so significantly that the restructuring plan which was submitted in 2010 is no longer pertinent. It is therefore necessary, in line with point 16 of the Restructuring Communication, to examine measure C in light of the updated restructuring plan presented in March 2013. |
| --- | --- |

(80)

For measure C, the Greek authorities submitted a restructuring plan for TT Bank on 1 October 2010 in line with the requirement of the Scheme. Because of the rapid and substantial changes in the Greek banking sector since then, while there have been extensive exchanges between the Greek authorities and the Commission services, it has not yet been possible to take a final view on that restructuring plan. In the meanwhile, the situation of TT Bank has altered so significantly that the restructuring plan which was submitted in 2010 is no longer pertinent. It is therefore necessary, in line with point 16 of the Restructuring Communication, to examine measure C in light of the updated restructuring plan presented in March 2013.

| (81) | In its decision of 16 May 2012, the Commission temporarily approved measure D, the resolution aid of T Bank, as compatible rescue aid for six months as from the date of adoption of that decision on the basis that the Greek authorities would submit to the Commission, within that six-month period, an updated restructuring plan for TT which took into account the integration of T Bank's activities into TT. In that decision of 16 May 2012, the Commission could not conclude that the transfer of T Bank's activities into TT allowed the restoration of their viability since TT was itself an aided bank required to submit a restructuring plan. The Commission could therefore not give a definitive approval of the aid to T Bank’s activities which were transferred to TT. |
| --- | --- |

(81)

In its decision of 16 May 2012, the Commission temporarily approved measure D, the resolution aid of T Bank, as compatible rescue aid for six months as from the date of adoption of that decision on the basis that the Greek authorities would submit to the Commission, within that six-month period, an updated restructuring plan for TT which took into account the integration of T Bank's activities into TT. In that decision of 16 May 2012, the Commission could not conclude that the transfer of T Bank's activities into TT allowed the restoration of their viability since TT was itself an aided bank required to submit a restructuring plan. The Commission could therefore not give a definitive approval of the aid to T Bank’s activities which were transferred to TT.

| (82) | The decision of 16 May 2012 further concluded that the temporary authorisation of the aid would be automatically prolonged on submission of an updated restructuring until the Commission reached a final restructuring decision on TT's restructuring plan. (32) |
| --- | --- |

(82)

The decision of 16 May 2012 further concluded that the temporary authorisation of the aid would be automatically prolonged on submission of an updated restructuring until the Commission reached a final restructuring decision on TT's restructuring plan. (32)

| (83) | The Commission first notes that no standalone restructuring plan for TT was submitted by the Greek authorities by the end of the six-month period. While the Commission regrets that omission by the Greek authorities, it accepts that delayed submission was understandable since, as indicated previously, it has been required in the meantime in the MEFP that TT be resolved. Moreover, the Greek authorities submitted a restructuring plan for New TT in January 2013 which deals with the activities transferred from T Bank to TT. It is therefore necessary to examine the compatibility of measure D as restructuring aid in light of the compliance with the Restructuring Communication of the plan submitted by the Greek authorities in January 2013 and updated in March 2013. Until the Commission has taken a final decision on measures A, B, C and D as restructuring aid, the Commission considers that Measure D can be approved provisionally as rescue aid. |
| --- | --- |

(83)

The Commission first notes that no standalone restructuring plan for TT was submitted by the Greek authorities by the end of the six-month period. While the Commission regrets that omission by the Greek authorities, it accepts that delayed submission was understandable since, as indicated previously, it has been required in the meantime in the MEFP that TT be resolved. Moreover, the Greek authorities submitted a restructuring plan for New TT in January 2013 which deals with the activities transferred from T Bank to TT. It is therefore necessary to examine the compatibility of measure D as restructuring aid in light of the compliance with the Restructuring Communication of the plan submitted by the Greek authorities in January 2013 and updated in March 2013. Until the Commission has taken a final decision on measures A, B, C and D as restructuring aid, the Commission considers that Measure D can be approved provisionally as rescue aid.

3.2.4.   Compatibility with the Restructuring Communication

| (84) | Because measures A, B, C and D all have the effect of allowing New TT to continue to operate on the market, the Commission must assess them individually and in combination in order to ensure that, as indicated in its Restructuring Communication, the restructuring plan will restore the viability of the company within a reasonable time span, that the aid granted by the measures is limited to the minimum necessary and ensures adequate burden-sharing, and that such aid is accompanied by measures which sufficiently limit distortions of competition. |
| --- | --- |

(84)

Because measures A, B, C and D all have the effect of allowing New TT to continue to operate on the market, the Commission must assess them individually and in combination in order to ensure that, as indicated in its Restructuring Communication, the restructuring plan will restore the viability of the company within a reasonable time span, that the aid granted by the measures is limited to the minimum necessary and ensures adequate burden-sharing, and that such aid is accompanied by measures which sufficiently limit distortions of competition.

3.2.4.1.   Restoration of long-term viability

| (85) | Under the HFSF law, the HFSF has the obligation to sell the shares it owns in any bridge bank after a number of years. Since the obligation is only to sell the shares, it can be a sale to any type of investor. Thus the sale does not necessarily entail the integration of New TT into a larger banking group; New TT could remain a standalone bank with only change being that it would have a new shareholder, for instance, a private equity group. Given the uncertainty about the type of the future owner, the notified restructuring plan is based on the continuation of the operations of the bank on a stand-alone basis, i.e. not merged into a larger bank. |
| --- | --- |

(85)

Under the HFSF law, the HFSF has the obligation to sell the shares it owns in any bridge bank after a number of years. Since the obligation is only to sell the shares, it can be a sale to any type of investor. Thus the sale does not necessarily entail the integration of New TT into a larger banking group; New TT could remain a standalone bank with only change being that it would have a new shareholder, for instance, a private equity group. Given the uncertainty about the type of the future owner, the notified restructuring plan is based on the continuation of the operations of the bank on a stand-alone basis, i.e. not merged into a larger bank.

| (86) | As the Commission has indicated in its Restructuring Communication, the restructuring plan must restore the viability of the company within a reasonable time span. In that regard, the Commission notes positively that New TT reduced on average by 30 % annual personnel costs in January 2013. |
| --- | --- |

(86)

As the Commission has indicated in its Restructuring Communication, the restructuring plan must restore the viability of the company within a reasonable time span. In that regard, the Commission notes positively that New TT reduced on average by 30 % annual personnel costs in January 2013.

| (87) | However, the Commission has doubts that New TT will be able to restore its long-term viability on a stand-alone basis, as planned in the restructuring plan submitted to the Commission. |
| --- | --- |

(87)

However, the Commission has doubts that New TT will be able to restore its long-term viability on a stand-alone basis, as planned in the restructuring plan submitted to the Commission.

| (88) | According to the restructuring plan, New TT plans to be profitable as of 2014. However, the proposed measures to generate profits in the future are very limited. Firstly, it is not clear whether New TT will manage to further reduce its personnel. Currently, the bank seems overstaffed compared to the services New TT offers. Moreover, the implementation of the VRS is uncertain as regards the timing and the acceptance rate by the employees. In that context, the VRS targets up to 900 potential persons and New TT plans to reduce headcount by approximately 520, as described in recital (36). No further steps are proposed in the restructuring plan to reduce personnel costs. For instance, no further indications are given as regards the future of 358 outsourced staff. |
| --- | --- |

(88)

According to the restructuring plan, New TT plans to be profitable as of 2014. However, the proposed measures to generate profits in the future are very limited. Firstly, it is not clear whether New TT will manage to further reduce its personnel. Currently, the bank seems overstaffed compared to the services New TT offers. Moreover, the implementation of the VRS is uncertain as regards the timing and the acceptance rate by the employees. In that context, the VRS targets up to 900 potential persons and New TT plans to reduce headcount by approximately 520, as described in recital (36). No further steps are proposed in the restructuring plan to reduce personnel costs. For instance, no further indications are given as regards the future of 358 outsourced staff.

| (89) | As regards branches, no further closure of branches is foreseen beyond the closing of 20 branches already implemented since the creation of the bridge bank. Additionally, the branches of TT are in the main cities, especially in the Attica region. TT took over T Bank in 2011, which had a similar concentration of branches presence in the Attica region. A rationalisation of the branch network did not take place after the acquisition of T Bank. T Bank seems to remain operating as a separate entity, on a separate IT-platform as well as having a different risk management system. Therefore, the Commission has doubts whether the potential to achieve synergies has been used. It doubts that viability can be restored by keeping T Bank separate, which was itself a non-viable bank. |
| --- | --- |

(89)

As regards branches, no further closure of branches is foreseen beyond the closing of 20 branches already implemented since the creation of the bridge bank. Additionally, the branches of TT are in the main cities, especially in the Attica region. TT took over T Bank in 2011, which had a similar concentration of branches presence in the Attica region. A rationalisation of the branch network did not take place after the acquisition of T Bank. T Bank seems to remain operating as a separate entity, on a separate IT-platform as well as having a different risk management system. Therefore, the Commission has doubts whether the potential to achieve synergies has been used. It doubts that viability can be restored by keeping T Bank separate, which was itself a non-viable bank.

| (90) | Beside those limited cost-cutting measures, New TT's restructuring plan foresees re-pricing of loans and deposits. New TT aims at decreasing the deposit margins on existing deposits while, at the same time, increasing loan margins on new loan production. In that respect, the restructuring plan foresees that the interest margins paid by New TT on deposits will be decreased by 150 basis points ("bp") during 2013-2014 and a further 60 bp during 2015-2017. Loan margins will on the other hand increase by 70bp during 2013-2017. On that basis the interest income of New TT would significantly increase from EUR 433 million in 2013 to EUR 615 million in 2017. However, the Commission doubts that such ambitious re-pricing can be successfully implemented without losing a significant amount of customers and without making risky lending. |
| --- | --- |

(90)

Beside those limited cost-cutting measures, New TT's restructuring plan foresees re-pricing of loans and deposits. New TT aims at decreasing the deposit margins on existing deposits while, at the same time, increasing loan margins on new loan production. In that respect, the restructuring plan foresees that the interest margins paid by New TT on deposits will be decreased by 150 basis points ("bp") during 2013-2014 and a further 60 bp during 2015-2017. Loan margins will on the other hand increase by 70bp during 2013-2017. On that basis the interest income of New TT would significantly increase from EUR 433 million in 2013 to EUR 615 million in 2017. However, the Commission doubts that such ambitious re-pricing can be successfully implemented without losing a significant amount of customers and without making risky lending.

| (91) | In that respect, the Commission observes that New TT intends to double its corporate loan book. However, it is not clear how New TT intends to achieve that significant increase. In the past the corporate segment was relatively small compared to the other activities of TT because TT entered that segment only in 2009. That loan portfolio has generated significant losses since then. It is therefore doubtful whether New TT has the expertise to grow in that segment on a viable and profitable basis. |
| --- | --- |

(91)

In that respect, the Commission observes that New TT intends to double its corporate loan book. However, it is not clear how New TT intends to achieve that significant increase. In the past the corporate segment was relatively small compared to the other activities of TT because TT entered that segment only in 2009. That loan portfolio has generated significant losses since then. It is therefore doubtful whether New TT has the expertise to grow in that segment on a viable and profitable basis.

| (92) | Therefore it is questionable whether New TT has the resources to achieve the increase of income planned in the restructuring plan. |
| --- | --- |

(92)

Therefore it is questionable whether New TT has the resources to achieve the increase of income planned in the restructuring plan.

| (93) | Net interest income is an important income driver. If New TT does not manage to achieve the planned strong growth rate, it will not achieve the planned future profits or it will generate further losses in the future. |
| --- | --- |

(93)

Net interest income is an important income driver. If New TT does not manage to achieve the planned strong growth rate, it will not achieve the planned future profits or it will generate further losses in the future.

| (94) | There is therefore a risk of New TT ending up as a bridge bank, repeatedly relying on State aid. |
| --- | --- |

(94)

There is therefore a risk of New TT ending up as a bridge bank, repeatedly relying on State aid.

| (95) | The Commission is at this stage of the opinion that the reintegration of TT into a larger viable financial company would increase the viability prospects of New TT. It would allow significant rationalisation of costs, would facilitate the re-pricing of deposits and of new loans, and would allow a wider range of products to be offered to customers, thereby achieving higher income through cross-selling. |
| --- | --- |

(95)

The Commission is at this stage of the opinion that the reintegration of TT into a larger viable financial company would increase the viability prospects of New TT. It would allow significant rationalisation of costs, would facilitate the re-pricing of deposits and of new loans, and would allow a wider range of products to be offered to customers, thereby achieving higher income through cross-selling.

| (96) | The Restructuring Communication provides that if a bank cannot return to viability on a stand-alone basis, viability can be restored through a sale and integration into a larger entity. In that respect, point 17 of the Restructuring Communication clarifies that the sale of an ailing bank to another financial institution can contribute to restoring long-term viability, if the purchaser is viable and capable of absorbing the transfer of the ailing bank and may help restoring market confidence. |
| --- | --- |

(96)

The Restructuring Communication provides that if a bank cannot return to viability on a stand-alone basis, viability can be restored through a sale and integration into a larger entity. In that respect, point 17 of the Restructuring Communication clarifies that the sale of an ailing bank to another financial institution can contribute to restoring long-term viability, if the purchaser is viable and capable of absorbing the transfer of the ailing bank and may help restoring market confidence.

| (97) | In conclusion, the Commission doubts that the restructuring plan submitted to the Commission on 29 January 2013 and updated in March 2013 will restore New TT's long-term viability. It therefore doubts that measures A and B can be found compatible with the Restructuring Communication. |
| --- | --- |

(97)

In conclusion, the Commission doubts that the restructuring plan submitted to the Commission on 29 January 2013 and updated in March 2013 will restore New TT's long-term viability. It therefore doubts that measures A and B can be found compatible with the Restructuring Communication.

| (98) | Since the Commission has doubts about the restoration of the long-term viability of New TT which harbours the economic activities previously carried out within TT, including T Bank, the Commission has also to open a formal investigation procedure on whether measure D (coverage of the funding gap granted to the transferred activities of T Bank) and measure C (the recapitalisation of TT in 2009) offered a long-term solution for New TT's viability and hereby invites the Greek authorities to submit further information on that subject. |
| --- | --- |

(98)

Since the Commission has doubts about the restoration of the long-term viability of New TT which harbours the economic activities previously carried out within TT, including T Bank, the Commission has also to open a formal investigation procedure on whether measure D (coverage of the funding gap granted to the transferred activities of T Bank) and measure C (the recapitalisation of TT in 2009) offered a long-term solution for New TT's viability and hereby invites the Greek authorities to submit further information on that subject.

3.2.4.2   Burden-sharing and limitation of the aid to the minimum necessary

| (99) | The Commission has doubts that the aid is limited to the minimum. In particular, the Commission doubts that the restructuring costs are limited to the minimum, because New TT is restructured on a stand-alone basis, which inflates the restructuring costs. The Commission doubts that New TT can be made viable on a stand-alone basis without incurring high costs, in particular to develop a sustainable personnel strategy, optimize the branch network, shift its assets mix to corporate lending and integrate T Bank, which includes developing a viable IT infrastructure and risk management structure. At this stage the Commission considers that the stand-alone option might not be the cheapest option and doubts that the State aid is limited to the minimum. |
| --- | --- |

(99)

The Commission has doubts that the aid is limited to the minimum. In particular, the Commission doubts that the restructuring costs are limited to the minimum, because New TT is restructured on a stand-alone basis, which inflates the restructuring costs. The Commission doubts that New TT can be made viable on a stand-alone basis without incurring high costs, in particular to develop a sustainable personnel strategy, optimize the branch network, shift its assets mix to corporate lending and integrate T Bank, which includes developing a viable IT infrastructure and risk management structure. At this stage the Commission considers that the stand-alone option might not be the cheapest option and doubts that the State aid is limited to the minimum.

| (100) | Concerning burden-sharing of shareholders and subordinated debt holders, the Commission notes that the shareholders and subordinated debt holders were not transferred to New TT but have remained in the entity in liquidation. Therefore, there is a high probability that they will lose their investments. That burden-sharing reduces the aid amount needed. Hence, the Commission considers that sufficient burden-sharing of shareholders and subordinated debt holders is achieved. |
| --- | --- |

(100)

Concerning burden-sharing of shareholders and subordinated debt holders, the Commission notes that the shareholders and subordinated debt holders were not transferred to New TT but have remained in the entity in liquidation. Therefore, there is a high probability that they will lose their investments. That burden-sharing reduces the aid amount needed. Hence, the Commission considers that sufficient burden-sharing of shareholders and subordinated debt holders is achieved.

| (101) | As regards the remuneration of the aid, the Greek State could expect to recover only part of the capital injections by the HFSF amounting to a total of EUR 500 million (Measure A). There will be no remuneration for the HFSF for covering the funding gap between assets and liabilities (Measure B). Further there is a very small likelihood of recovering much of the amount contributed by the HFSF. It is therefore highly probable that the EUR 4.1 billion granted is definitively lost. |
| --- | --- |

(101)

As regards the remuneration of the aid, the Greek State could expect to recover only part of the capital injections by the HFSF amounting to a total of EUR 500 million (Measure A). There will be no remuneration for the HFSF for covering the funding gap between assets and liabilities (Measure B). Further there is a very small likelihood of recovering much of the amount contributed by the HFSF. It is therefore highly probable that the EUR 4.1 billion granted is definitively lost.

| (102) | Therefore the Commission considers that the burden-sharing, even if it probably represents the maximum of what is feasible for that distressed bank i.e. New TT, does not seem to meet the Communication's requirements. If that is the case, the absence of remuneration triggers the need for in-depth restructuring, both in terms of viability measures and in terms of measures to limit distortions of competition. |
| --- | --- |

(102)

Therefore the Commission considers that the burden-sharing, even if it probably represents the maximum of what is feasible for that distressed bank i.e. New TT, does not seem to meet the Communication's requirements. If that is the case, the absence of remuneration triggers the need for in-depth restructuring, both in terms of viability measures and in terms of measures to limit distortions of competition.

| (103) | The Commission observes that a large part of the losses incurred in the last years stems from a waiver of debt in favour of the State i.e. through the PSI and through the sale of GGB to the State at a deep discount to par at the end of 2012. Those measures could be considered as equivalent to a payment by the bank to the State and therefore justify a lower remuneration on the subsequent recapitalisation aid granted by the State to cover the capital holes stemming from the debt waiver in favour of the State. The Member State authorities and interested parties are invited to comment on that view. |
| --- | --- |

(103)

The Commission observes that a large part of the losses incurred in the last years stems from a waiver of debt in favour of the State i.e. through the PSI and through the sale of GGB to the State at a deep discount to par at the end of 2012. Those measures could be considered as equivalent to a payment by the bank to the State and therefore justify a lower remuneration on the subsequent recapitalisation aid granted by the State to cover the capital holes stemming from the debt waiver in favour of the State. The Member State authorities and interested parties are invited to comment on that view.

3.2.4.3   Distortion of competition

| (104) | New TT has received EUR 4.6 billion of aid (EUR 0.5 billion in form of capital and 4.1 billion in form of "funding gap" coverage) which is a considerable amount of aid. That aid represents more than 70% of TT's RWA and more than 90% of New TT's RWA. Further the Commission notes that TT (which is the legal entity which previously performed the activities which are now harboured in New TT) had received aid in the past: TT received under the Scheme (33) a first capital injection of EUR 224.96 million in form of preference shares (measure C). Furthermore, on the resolution of T Bank, the transferred activities of T Bank, which were transferred to TT, received a resolution aid of approximately EUR 678 million (measure D). Such amounts of aid normally call for a deep restructuring and reduction of the market presence of the bank. Those requirements are even more acute if there is no remuneration of the aid, most of which will never be recovered. At the same time, a significant part of the losses which the bank incurred in recent years do not seem to stem from risk-taking activities but from the holding of government bonds. That factor may justify the view that the aid is creating fewer distortions of competition. However, it has also to be observed that TT was holding proportionally to its size far more GGBs than the other banks in Greece. At this stage, the Commission considers that apparently excessive investment in GGBs could reflect some inappropriate risk-taking. The authorities and interested parties are invited to comment on that view. |
| --- | --- |

(104)

New TT has received EUR 4.6 billion of aid (EUR 0.5 billion in form of capital and 4.1 billion in form of "funding gap" coverage) which is a considerable amount of aid. That aid represents more than 70% of TT's RWA and more than 90% of New TT's RWA. Further the Commission notes that TT (which is the legal entity which previously performed the activities which are now harboured in New TT) had received aid in the past: TT received under the Scheme (33) a first capital injection of EUR 224.96 million in form of preference shares (measure C). Furthermore, on the resolution of T Bank, the transferred activities of T Bank, which were transferred to TT, received a resolution aid of approximately EUR 678 million (measure D). Such amounts of aid normally call for a deep restructuring and reduction of the market presence of the bank. Those requirements are even more acute if there is no remuneration of the aid, most of which will never be recovered. At the same time, a significant part of the losses which the bank incurred in recent years do not seem to stem from risk-taking activities but from the holding of government bonds. That factor may justify the view that the aid is creating fewer distortions of competition. However, it has also to be observed that TT was holding proportionally to its size far more GGBs than the other banks in Greece. At this stage, the Commission considers that apparently excessive investment in GGBs could reflect some inappropriate risk-taking. The authorities and interested parties are invited to comment on that view.

| (105) | In terms of market presence, the Commission observes that the creation of the bridge bank is not a real resolution of TT as the restructuring plan of New TT foresees that New TT remains on the market nearly as TT was before. |
| --- | --- |

(105)

In terms of market presence, the Commission observes that the creation of the bridge bank is not a real resolution of TT as the restructuring plan of New TT foresees that New TT remains on the market nearly as TT was before.

| (106) | TT was a medium-sized bank in Greece (approximately 6 % in terms of deposits). TT's assets and liabilities transferred into New TT are relatively small when compared with the size of the Greek banking system. Also, the bank has no foreign activities. Therefore, despite the exceptionally large aid amount, the distortions of competition caused by the aid to New TT could be considered to be rather limited. |
| --- | --- |

(106)

TT was a medium-sized bank in Greece (approximately 6 % in terms of deposits). TT's assets and liabilities transferred into New TT are relatively small when compared with the size of the Greek banking system. Also, the bank has no foreign activities. Therefore, despite the exceptionally large aid amount, the distortions of competition caused by the aid to New TT could be considered to be rather limited.

| (107) | However, to limit the risk that New TT would offer interest rates on deposits which are much higher than the interest rates on deposits of most of the competitors, a price leadership ban may be contemplated for New TT. Such a price leadership ban would decrease the probability that New TT uses the State aid to pay high interest rates and distorts competition on the market for deposits. Furthermore, to ensure that New TT does not expand its business and to limit the competition distortions, the Commission is of the view that some behavioural measures such as an acquisition ban and a ban on strong growth in lending would seem necessary. |
| --- | --- |

(107)

However, to limit the risk that New TT would offer interest rates on deposits which are much higher than the interest rates on deposits of most of the competitors, a price leadership ban may be contemplated for New TT. Such a price leadership ban would decrease the probability that New TT uses the State aid to pay high interest rates and distorts competition on the market for deposits. Furthermore, to ensure that New TT does not expand its business and to limit the competition distortions, the Commission is of the view that some behavioural measures such as an acquisition ban and a ban on strong growth in lending would seem necessary.

| (108) | At this stage, the Commission therefore doubts that sufficient measures are taken to limit undue distortions of competition. |
| --- | --- |

(108)

At this stage, the Commission therefore doubts that sufficient measures are taken to limit undue distortions of competition.

3.3   Conclusion

| (109) | In the light of the foregoing considerations, the Commission decides that measures A, B, C and D constitute State aid within the meaning of Article 107(1) TFEU and approves them provisionally as rescue aid. It doubts that those measures may be found compatible with the internal market pursuant to Article 107(3)(b) TFEU as restructuring aid, as they do not seem to comply with the requirements of the Restructuring Communication.
  The Commission has accordingly decided to consider the aid to be temporarily compatible with the internal market within the meaning of Article 107(1) TFEU. Moreover, and in the light of the foregoing considerations, the Commission, acting under the procedure laid down in Article 108(2) of the TFEU, requests the Hellenic Republic to submit its comments and to provide all such information as may help to assess the restructuring aid, within one month of the date of receipt of this letter. In particular, it requests the Hellenic Republic to submit a new restructuring plan for New TT which addresses the Commission's doubts expressed in this decision. It requests your authorities to forward a copy of this letter to the potential recipient of the aid immediately.
  The Commission wishes to draw the attention of the Hellenic Republic to Article 14 of Council Regulation (EC) No 659/1999, which provides that all unlawful aid may be recovered from the recipient.
  Finally, the Commission warns the Hellenic Republic that it will inform interested parties by publishing this letter and a meaningful summary of it in the Official Journal of the European Union. It will also inform interested parties in the EFTA countries which are signatories to the EEA Agreement, by publication of a notice in the EEA Supplement to the Official Journal of the European Union and will inform the EFTA Surveillance Authority by sending a copy of this letter. All such interested parties will be invited to submit their comments within one month of the date of such publication.” |
| --- | --- |

(109)

In the light of the foregoing considerations, the Commission decides that measures A, B, C and D constitute State aid within the meaning of Article 107(1) TFEU and approves them provisionally as rescue aid. It doubts that those measures may be found compatible with the internal market pursuant to Article 107(3)(b) TFEU as restructuring aid, as they do not seem to comply with the requirements of the Restructuring Communication.

The Commission has accordingly decided to consider the aid to be temporarily compatible with the internal market within the meaning of Article 107(1) TFEU. Moreover, and in the light of the foregoing considerations, the Commission, acting under the procedure laid down in Article 108(2) of the TFEU, requests the Hellenic Republic to submit its comments and to provide all such information as may help to assess the restructuring aid, within one month of the date of receipt of this letter. In particular, it requests the Hellenic Republic to submit a new restructuring plan for New TT which addresses the Commission's doubts expressed in this decision. It requests your authorities to forward a copy of this letter to the potential recipient of the aid immediately.

The Commission wishes to draw the attention of the Hellenic Republic to Article 14 of Council Regulation (EC) No 659/1999, which provides that all unlawful aid may be recovered from the recipient.

Finally, the Commission warns the Hellenic Republic that it will inform interested parties by publishing this letter and a meaningful summary of it in the Official Journal of the European Union. It will also inform interested parties in the EFTA countries which are signatories to the EEA Agreement, by publication of a notice in the EEA Supplement to the Official Journal of the European Union and will inform the EFTA Surveillance Authority by sending a copy of this letter. All such interested parties will be invited to submit their comments within one month of the date of such publication.”

---

(1)  Lásd a Bizottság 2008. november 19-i, az N 560/2008. sz. „Görögországi hitelintézeteknek nyújtott támogatási intézkedések” állami támogatásra vonatkozó határozatát (HL C 125., 2009.6.5., 6. o.). A programot több alkalommal meghosszabbították.

1

(2)  A Bizottság SA.34115 (2012/NN) sz. „A T Bank szanálása” ügyben 2012. május 16-án hozott határozata (HL C 284, 2012.9.20., 9. o.).

2

(3)  Lásd az 1. lábjegyzetet.

3

(4)  Lásd a 2. lábjegyzetet.

4

(5)  A Bizottság közleménye – Az állami támogatásokról szóló szabályoknak a pénzintézetek vonatkozásában a jelenlegi pénzügyi világválsággal összefüggésben tett intézkedésekre történő alkalmazása (HL C 270., 2008.10.25., 8. o.).

5

(6)  A Bizottság közleménye – A pénzintézetek feltőkésítése a jelenlegi pénzügyi válságban: a támogatás szükséges minimális szintre történő korlátozása és az indokolatlan versenytorzulás kiküszöbölését célzó biztosítékok (HL C 10., 2009.1.15., 2. o.).

6

(7)  A Bizottság közleménye – A pénzügyi szektor életképességének helyreállítása és a jelenlegi válságban hozott szerkezetátalakítási intézkedések értékelése az állami támogatási szabályok alapján (HL C 195., 2009.8.19., 9. o.).

7

(8)  See Commission decision of 19 November 2008 in State aid N 560/2008 "Support Measures for the Credit Institutions in Greece", OJ C 125, 05.06.2009, p. 6. The scheme has been prolonged several times. The last updated scheme is in place until 30 June 2013. See Commission decision of 22 January 2013 in State aid SA.35999 (2012/N) “Prolongation of the Guarantee Scheme and the Bond Loans Scheme for Credit Institutions in Greece”, not yet published.

8

(9)  Commission decision of 16 May 2012 in case SA.34115 (2012/NN) "Resolution of T Bank", OJ C 284, 20.09.2012, p. 9.

9

(10)  The HFSF is a Fund originally established by Law 3864/2010 of the Greek Parliament. The Fund's resources stem from the financial support mechanism to Greece and its capital is gradually paid up by the Greek State. It is set up for a limited duration until 30 June 2017. For more details, see inter alia, Commission decision of 3 September 2010 in State Aid case N 328/2010 "Recapitalisation of credit institutions in Greece under the Financial Stability Fund (FSF)", OJ C 316, 20.11.2010, p. 7.

10

(11)  See footnote 1.

11

(12)  Bain&Company assessment report regarding policies and procedures required to ensure effective liquidating bank asset management and recovery of February 2013.

12

(13)  Financial impact analysis of the proposed merger between TT and T Bank performed by BoG, 19 July 2011

13

(14)  Private Sector Involvement (PSI): negotiation between the Greek authorities and its private creditors which aimed to achieve a partial waiver of the Greek government debt by its private creditors on a voluntary basis. The PSI is extraordinary in nature and had a considerable impact on Greek banks. A series of banks made losses stemming from PSI. Those developments are described in more detail for instance in points 12 and 13 of the following document: "The Second Economic Adjustment Programme for Greece – March 2012", also available on http://ec.europa.eu/economy_finance/publications/occasional_paper/2012/op94_en.htm.

14

The Second Economic Adjustment Programme for Greece – March 2012

(15)  See the Greek law 4021/2011 on Bank Restructuring and the Law 3864/2010 on the Hellenic Financial Stability Fund. The Law 4021 of October 2011 amends the existing Greek banking legislation by providing for recovery as well as for resolution measures for credit institutions seated in Greece.

15

(16)  Decree 2124/B.95 of the Hellenic Republic Ministry of Finance of 18 January 2013 establishing an interim credit institution by the name of "New TT Hellenic Postbank S.A.".

16

(17)  See Bank of Greece Resolution Measures Committee Decision 7/2/18.01.2013 on the authorisation of the interim credit institution by the name of "New TT Hellenic Postbank S.A." and Resolution Measures Committee Decision 7/3/18/01.2013 on the withdrawal of the authorization of the credit institution by name of "TT Hellenic Postbank S.A." and placing thereof under liquidation.

17

(18)  See footnote 1.

18

(19)  Under Law 3723/2008.

19

(20)  In 2011, a resolution branch was created in the HDIGF with the adoption of the Resolution Framework in Greece. According to law 4021/2011, in the case of a transfer order: ‧In case the value of the liabilities transferred to the transferee-credit institution exceeds the value of the assets transferred, the Bank of Greece shall determine the difference, to be covered as follows: a) the Depositors Branch of the HDIGF shall pay an amount equal to the value of the guaranteed deposits after deduction of the value of the transferred assets and b) the Resolution Branch of HDIGF shall pay the surplus.‧

20

In case the value of the liabilities transferred to the transferee-credit institution exceeds the value of the assets transferred, the Bank of Greece shall determine the difference, to be covered as follows: a) the Depositors Branch of the HDIGF shall pay an amount equal to the value of the guaranteed deposits after deduction of the value of the transferred assets and b) the Resolution Branch of HDIGF shall pay the surplus

(21)  Commission decision of 3 September 2010 in State Aid case N 328/2010 "Recapitalisation of credit institutions in Greece under the Financial Stability Fund (FSF)", OJ C 316, 20.11.2010, p. 7.

21

(22)  More specifically, recital 46 of the Commission decision of 3 September 2010 in State Aid case N 328/2010 states that: ‧The qualification of a measure as State aid first of all presupposes that the aid must be imputable to the State and financed by a Member State or through State resources. Neither imputability nor the presence of State resources are put into question by the fact that the Fund is independent. It is true that according to settled case-law regarding public undertakings it is not sufficient that the State is in a position to control a public undertaking and to exercise a dominant influence over its operations, but an actual exercise of that control must exist. However, in the present case the Fund is not acting as a public undertaking and its activities cannot be considered as falling into the sphere of a commercial market operator. Instead, the Fund is solely executing a public task. In addition it can be noted that the capital of the Fund is fully and solely paid by the Greek State, all seven members of the Fund's Board shall be appointed by a decision of the Minister of Finance and the Fund shall enjoy all the administrative, financial and judicial immunities applicable to the State.‧

22

The qualification of a measure as State aid first of all presupposes that the aid must be imputable to the State and financed by a Member State or through State resources. Neither imputability nor the presence of State resources are put into question by the fact that the Fund is independent. It is true that according to settled case-law regarding public undertakings it is not sufficient that the State is in a position to control a public undertaking and to exercise a dominant influence over its operations, but an actual exercise of that control must exist. However, in the present case the Fund is not acting as a public undertaking and its activities cannot be considered as falling into the sphere of a commercial market operator. Instead, the Fund is solely executing a public task. In addition it can be noted that the capital of the Fund is fully and solely paid by the Greek State, all seven members of the Fund's Board shall be appointed by a decision of the Minister of Finance and the Fund shall enjoy all the administrative, financial and judicial immunities applicable to the State

(23)  See footnotes 14 and 15.

23

(24)  See by analogy Commission decision of 25.01.2010 in the State aid case NN 19/2009 – Restructuring aid to Dunfermline Building Society, recital 51; Commission decision of 25.10.2010 in State aid case N 560/2009 – Aid for the liquidation of Fionia bank, recital 56; Commission decision of 8.11.2010 in State aid case N 392/2010 – Restructuring of CajaSur, recital 52.

24

(25)  See footnote 1.

25

(26)  See footnote 2.

26

(27)  Commission decision of 22 January 2013 in State aid SA.35999 (2012/N) “Prolongation of the Guarantee Scheme and the Bond Loans Scheme for Credit Institutions in Greece”, not yet published, Commission decision of 16 May 2012"Resolution of T Bank",

27

(28)  Commission communication on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis, OJ C 356, 6.12.2011, p. 7

28

(29)  Communication from the Commission - The application of State aid rules to measures taken in relation to financial institutions in the context of the current global financial crisis, OJ C 270, 25.10.2008, p. 8.

29

(30)  Communication from the Commission - The recapitalisation of financial institutions in the current financial crisis: limitation of aid to the minimum necessary and safeguards against undue distortions of competition, OJ C 10, 15.1.2009, p. 2.

30

(31)  Commission Communication - The return to viability and the assessment of restructuring measures in the financial sector in the current crisis under the State aid rules, OJ C 195, 19.8.2009, p. 9.

31

(32)  See recitals (59)-(61) from Commission decision of 16 May 2012"Resolution of T Bank".

32

(33)  See footnote 1.

33

---