# Gazzetta ufficiale C 190/2013

| | ISSN 1977-0944
  doi:10.3000/19770944.C_2013.190.ita |
| --- | --- |
| Gazzetta ufficiale
  dell'Unione europea | C 190 |
| | |
| Edizione in lingua italiana | Comunicazioni e informazioni | 56° anno29 giugno 2013 |

ISSN 1977-0944

doi:10.3000/19770944.C_2013.190.ita

Gazzetta ufficiale

dell'Unione europea

C 190

Edizione in lingua italiana

Comunicazioni e informazioni

56° anno29 giugno 2013

---

| Numero d'informazione | Sommario | pagina |
| --- | --- | --- |
| | IV   Informazioni |
| | INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA |
| | Servizio europeo per l'azione esterna |
| 2013/C 190/01 | Decisione dell’Alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza, del 19 aprile 2013, relativa alle norme di sicurezza del Servizio europeo per l’azione esterna | 1 |
| | INFORMAZIONI PROVENIENTI DAGLI STATI MEMBRI |
| 2013/C 190/02 | Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi in virtù del regolamento (CE) n. 800/2008 della Commissione, che dichiara alcune categorie di aiuti compatibili con il mercato comune in applicazione degli articoli 87 e 88 del trattato (regolamento generale di esenzione per categoria) (
  1
  ) | 47 |
| 2013/C 190/03 | Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi ai sensi del regolamento (CE) n. 1857/2006 della Commissione relativo all'applicazione degli articoli 87 e 88 del trattato agli aiuti di Stato a favore delle piccole e medie imprese attive nella produzione di prodotti agricoli e recante modifica del regolamento (CE) n. 70/2001 | 62 |
| 2013/C 190/04 | Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi in virtù del regolamento (CE) n. 800/2008 della Commissione, che dichiara alcune categorie di aiuti compatibili con il mercato comune in applicazione degli articoli 87 e 88 del trattato (regolamento generale di esenzione per categoria) (
  1
  ) | 65 |

Numero d'informazione

Sommario

pagina

IV   Informazioni

INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA

Servizio europeo per l'azione esterna

2013/C 190/01

Decisione dell’Alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza, del 19 aprile 2013, relativa alle norme di sicurezza del Servizio europeo per l’azione esterna

1

INFORMAZIONI PROVENIENTI DAGLI STATI MEMBRI

2013/C 190/02

Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi in virtù del regolamento (CE) n. 800/2008 della Commissione, che dichiara alcune categorie di aiuti compatibili con il mercato comune in applicazione degli articoli 87 e 88 del trattato (regolamento generale di esenzione per categoria) (
  1
  )

1

47

2013/C 190/03

Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi ai sensi del regolamento (CE) n. 1857/2006 della Commissione relativo all'applicazione degli articoli 87 e 88 del trattato agli aiuti di Stato a favore delle piccole e medie imprese attive nella produzione di prodotti agricoli e recante modifica del regolamento (CE) n. 70/2001

62

2013/C 190/04

Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi in virtù del regolamento (CE) n. 800/2008 della Commissione, che dichiara alcune categorie di aiuti compatibili con il mercato comune in applicazione degli articoli 87 e 88 del trattato (regolamento generale di esenzione per categoria) (
  1
  )

1

65

---

| | V   Avvisi |
| --- | --- |
| | PROCEDIMENTI RELATIVI ALL'ATTUAZIONE DELLA POLITICA DELLA CONCORRENZA |
| | Commissione europea |
| 2013/C 190/05 | Aiuti di Stato — Repubblica Ellenica — Aiuto di Stato SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) — Aiuto di Stato a Hellenic Postbank S.A. attraverso la creazione e la capitalizzazione della banca ponte New Hellenic Postbank S.A. — Invito a presentare osservazioni a norma dell’articolo 108, paragrafo 2, del TFUE (
  1
  ) | 70 |

V   Avvisi

PROCEDIMENTI RELATIVI ALL'ATTUAZIONE DELLA POLITICA DELLA CONCORRENZA

Commissione europea

2013/C 190/05

Aiuti di Stato — Repubblica Ellenica — Aiuto di Stato SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) — Aiuto di Stato a Hellenic Postbank S.A. attraverso la creazione e la capitalizzazione della banca ponte New Hellenic Postbank S.A. — Invito a presentare osservazioni a norma dell’articolo 108, paragrafo 2, del TFUE (
  1
  )

1

70

---

| | |
| --- | --- |
| | (1)   Testo rilevante ai fini del SEE |

---

(1)   Testo rilevante ai fini del SEE

1

| IT | |
| --- | --- |

IT

---

IV Informazioni

INFORMAZIONI PROVENIENTI DALLE ISTITUZIONI, DAGLI ORGANI E DAGLI ORGANISMI DELL'UNIONE EUROPEA

Servizio europeo per l'azione esterna

| 29.6.2013 | IT | Gazzetta ufficiale dell'Unione europea | C 190/1 |
| --- | --- | --- | --- |

29.6.2013

IT

Gazzetta ufficiale dell'Unione europea

C 190/1

---

DECISIONE DELL’ALTO RAPPRESENTANTE DELL’UNIONE PER GLI AFFARI ESTERI E LA POLITICA DI SICUREZZA

del 19 aprile 2013

relativa alle norme di sicurezza del Servizio europeo per l’azione esterna

(2013/C 190/01)

L’ALTO RAPPRESENTANTE DELL’UNIONE PER GLI AFFARI ESTERI E LA POLITICA DI SICUREZZA,

vista la decisione 2010/427/UE del Consiglio, del 26 luglio 2010, che fissa l’organizzazione e il funzionamento del Servizio europeo per l’azione esterna (SEAE) (1),

visto il parere del Comitato di cui all’articolo 9, paragrafo 6, della decisione dell’Alto rappresentante, del 15 giugno 2011, relativa alle norme di sicurezza del Servizio europeo per l’azione esterna (2),

visto il parere del comitato di cui all’articolo 10, paragrafo 1, della decisione 2010/427/UE del Consiglio, del 26 luglio 2010, che fissa l’organizzazione e il funzionamento del SEAE,

considerando quanto segue:

| (1) | In quanto organo dell’Unione europea (UE) che opera in autonomia funzionale, il SEAE deve essere dotato di norme di sicurezza, come previsto all’articolo 10, paragrafo 1, della decisione 2010/427/UE del Consiglio. |
| --- | --- |

(1)

In quanto organo dell’Unione europea (UE) che opera in autonomia funzionale, il SEAE deve essere dotato di norme di sicurezza, come previsto all’articolo 10, paragrafo 1, della decisione 2010/427/UE del Consiglio.

| (2) | L’Alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza (in seguito, “Alto rappresentante” o “AR”) deve adottare norme di sicurezza del SEAE che contemplino tutti gli aspetti della sicurezza relativi al funzionamento del SEAE affinché quest’ultimo possa gestire efficacemente i rischi per il personale posto la sua responsabilità, per i beni materiali, le informazioni e i visitatori e assolvere l’obbligo di diligenza che gli incombe a tale riguardo. |
| --- | --- |

(2)

L’Alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza (in seguito, “Alto rappresentante” o “AR”) deve adottare norme di sicurezza del SEAE che contemplino tutti gli aspetti della sicurezza relativi al funzionamento del SEAE affinché quest’ultimo possa gestire efficacemente i rischi per il personale posto la sua responsabilità, per i beni materiali, le informazioni e i visitatori e assolvere l’obbligo di diligenza che gli incombe a tale riguardo.

| (3) | Occorre segnatamente dotare il personale posto sotto la responsabilità del SEAE, i beni materiali, compresi i sistemi di comunicazione e informazione, le informazioni e i visitatori del SEAE, di un livello di protezione comparabile alle migliori prassi applicate al Consiglio, alla Commissione e negli Stati membri e, eventualmente, nelle organizzazioni internazionali. |
| --- | --- |

(3)

Occorre segnatamente dotare il personale posto sotto la responsabilità del SEAE, i beni materiali, compresi i sistemi di comunicazione e informazione, le informazioni e i visitatori del SEAE, di un livello di protezione comparabile alle migliori prassi applicate al Consiglio, alla Commissione e negli Stati membri e, eventualmente, nelle organizzazioni internazionali.

| (4) | È opportuno che le norme di sicurezza del SEAE contribuiscano all’elaborazione di un quadro generale completo e più coerente nell’UE per proteggere le informazioni classificate UE (in seguito, “ICUE”), in base alle norme di sicurezza del Consiglio dell’Unione europea (in seguito, “il Consiglio”) e alle disposizioni della Commissione europea in materia di sicurezza, mantenendo la coerenza generale. |
| --- | --- |

(4)

È opportuno che le norme di sicurezza del SEAE contribuiscano all’elaborazione di un quadro generale completo e più coerente nell’UE per proteggere le informazioni classificate UE (in seguito, “ICUE”), in base alle norme di sicurezza del Consiglio dell’Unione europea (in seguito, “il Consiglio”) e alle disposizioni della Commissione europea in materia di sicurezza, mantenendo la coerenza generale.

| (5) | Il SEAE, il Consiglio e la Commissione si impegnano ad applicare norme di sicurezza equivalenti per proteggere le ICUE. |
| --- | --- |

(5)

Il SEAE, il Consiglio e la Commissione si impegnano ad applicare norme di sicurezza equivalenti per proteggere le ICUE.

| (6) | La presente decisione lascia impregiudicati gli articoli 15 e 16 del trattato sul funzionamento dell’Unione europea (TFUE) e i relativi strumenti di attuazione. |
| --- | --- |

(6)

La presente decisione lascia impregiudicati gli articoli 15 e 16 del trattato sul funzionamento dell’Unione europea (TFUE) e i relativi strumenti di attuazione.

| (7) | È necessario definire l’organizzazione della sicurezza nel SEAE e l’attribuzione delle mansioni di sicurezza all’interno delle sue strutture. |
| --- | --- |

(7)

È necessario definire l’organizzazione della sicurezza nel SEAE e l’attribuzione delle mansioni di sicurezza all’interno delle sue strutture.

| (8) | L’Alto rappresentante deve, all’occorrenza, avvalersi delle competenze tecniche esistenti negli Stati membri, al Segretariato generale del Consiglio e alla Commissione. |
| --- | --- |

(8)

L’Alto rappresentante deve, all’occorrenza, avvalersi delle competenze tecniche esistenti negli Stati membri, al Segretariato generale del Consiglio e alla Commissione.

| (9) | L’Alto rappresentante deve adottare tutte le idonee misure necessarie per dare attuazione alle norme di sicurezza con il sostegno degli Stati membri, del Segretariato generale del Consiglio e della Commissione, |
| --- | --- |

(9)

L’Alto rappresentante deve adottare tutte le idonee misure necessarie per dare attuazione alle norme di sicurezza con il sostegno degli Stati membri, del Segretariato generale del Consiglio e della Commissione,

HA ADOTTATO LA PRESENTE DECISIONE:

Articolo 1

Oggetto e ambito di applicazione

La presente decisione stabilisce le norme di sicurezza applicabili al Servizio europeo per l’azione esterna (in seguito, “norme di sicurezza del SEAE”).

Ai sensi dell’articolo 10, paragrafo 1, della decisione 2010/427/UE del Consiglio, del 26 luglio 2010, che fissa l’organizzazione e il funzionamento del Servizio europeo per l’azione esterna, la presente decisione si applica al personale del SEAE e a tutto il personale delle delegazioni dell’Unione a prescindere dalla condizione amministrativa o dalla provenienza, e istituisce un quadro normativo generale di gestione efficace dei rischi cui sono soggetti il personale posto sotto la responsabilità del SEAE, di cui all’articolo 2, i locali, i beni materiali, le informazioni e i visitatori.

Articolo 2

Definizioni

Ai fini della presente decisione si intende per:

(a)   “personale del SEAE”: i funzionari del SEAE e altri agenti, tra cui i membri dei servizi diplomatici degli Stati membri nominati agenti temporanei, gli esperti nazionali distaccati, ai sensi dell’articolo 6 della decisione 2010/427/UE del Consiglio, del 26 luglio 2010, che fissa l’organizzazione e il funzionamento del Servizio europeo per l’azione esterna.

(b)   “personale posto sotto la responsabilità del SEAE”: il personale del SEAE e tutto il personale delle delegazioni dell’Unione a prescindere dalla condizione amministrativa o dalla provenienza, nonché, ai fini della presente decisione, l’Alto rappresentante e, se del caso, altro personale in servizio nei locali della sede centrale del SEAE.

(c)   “persone a carico”: i familiari del personale posto sotto la responsabilità del SEAE nelle delegazioni dell’Unione che sono compresi nei rispettivi nuclei familiari come notificato al ministero degli Affari esteri dello Stato ospitante.

(d)   “locali del SEAE”: tutti gli stabilimenti del SEAE, compresi gli edifici, gli uffici, le stanze o altre zone, nonché le zone che contengono i sistemi di comunicazione e informazione (compresi quelli che trattano ICUE), in cui il SEAE svolge attività permanenti o temporanee.

(e)   “interessi del SEAE in materia di sicurezza”: il personale posto sotto la responsabilità del SEAE, i locali, le persone a carico, i beni materiali, compresi i sistemi di comunicazione e di informazione, le informazioni e i visitatori di quest’ultimo.

(f)   “ICUE”: qualsiasi informazione o qualsiasi materiale designati da una classifica di sicurezza UE, la cui divulgazione non autorizzata potrebbe recare in varia misura pregiudizio agli interessi dell’Unione europea o di uno o più Stati membri.

Altre definizioni sono elencate negli allegati pertinenti e nell’appendice A.

Articolo 3

Obbligo di diligenza

1.   Le norme di sicurezza del SEAE intendono assolvere l’obbligo di diligenza che incombe al SEAE.

2.   L’obbligo di diligenza del SEAE richiede di intraprendere con debita diligenza ogni iniziativa idonea per attuare misure di sicurezza volte a prevenire danni ragionevolmente prevedibili agli interessi del SEAE in materia di sicurezza.

Esso sottende elementi che attengono sia alla sicurezza che all’incolumità delle persone, compresi quelli determinati da situazioni di emergenza o di crisi, indipendentemente dalla loro natura.

3.   Considerato l’obbligo di diligenza degli Stati membri, delle istituzioni e degli organi dell’UE, e di altre parti con personale proprio presso le delegazioni dell’Unione e/o nei locali delle delegazioni dell’Unione, o considerato che tale responsabilità incombe sul SEAE quando le delegazioni dell’Unione sono ospitate nei locali delle suddette altre parti, il SEAE conclude accordi amministrativi con ciascuna delle suddette entità per definire i rispettivi ruoli e responsabilità, compiti e meccanismi di cooperazione.

Articolo 4

Sicurezza materiale e delle infrastrutture

1.   Per la tutela dei suoi interessi in materia di sicurezza, il SEAE attua tutte le misure di sicurezza materiale adeguate (permanenti o temporanee), comprese le modalità di controllo dell’accesso, in tutti i suoi locali. Di tali misure si terrà conto nella progettazione e nella pianificazione di nuovi locali o prima di prenderne in locazione di esistenti.

2.   Nei paesi terzi, il SEAE attuerà ogni ulteriore misura di sicurezza materiale utile, permanente o temporanea, ai fini della tutela dei propri interessi in materia di sicurezza.

A tal fine, al personale posto sotto la responsabilità del SEAE, e alle rispettive persone a carico, per ragioni di sicurezza possono essere imposti obblighi o restrizioni speciali per un periodo specifico o in zone specifiche.

3.   Le misure di cui ai paragrafi 1 e 2 sono commisurate alla valutazione del rischio.

Articolo 5

Protezione delle informazioni classificate

1.   La protezione delle ICUE è disciplinata dalle disposizioni di cui alla presente decisione, in particolare all’allegato A, conformemente alle quali il detentore di qualsiasi ICUE è responsabile della sua protezione.

2.   Il SEAE provvede affinché l’accesso alle informazioni classificate sia consentito solo alle persone che soddisfano le condizioni di cui all’articolo 5 dell’allegato A.

3.   Le condizioni alle quali gli agenti locali possono avere accesso alle ICUE sono stabilite anch’esse dall’Alto rappresentante, conformemente alle norme per la protezione delle ICUE di cui all’allegato A della presente decisione.

4.   La direzione “Sicurezza” del SEAE gestisce una banca dati dei nulla osta di sicurezza di tutto il personale posto sotto la responsabilità del SEAE e dei suoi contraenti.

5.   Quando gli Stati membri introducono informazioni classificate che recano un contrassegno di classifica di sicurezza nazionale nelle strutture o nelle reti del SEAE, quest’ultimo protegge tali informazioni conformemente ai requisiti applicabili alle ICUE di livello equivalente, come indicato nelle norme applicabili ai sensi dell’allegato A della presente decisione.

6.   Le zone nel SEAE, in cui sono conservate informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, o classificate ad un livello equivalente, sono costituite come zone sicure, conformemente alle norme di cui all’allegato A della presente decisione, e sono approvate dall’autorità di sicurezza del SEAE.

7.   Le procedure per l’esercizio di responsabilità da parte dell’Alto rappresentante nel quadro di accordi o intese amministrative per lo scambio di ICUE con Stati terzi o organizzazioni internazionali sono descritte negli allegati A e A VI della presente decisione.

Articolo 6

Incidenti ed emergenze in materia di sicurezza

1.   Al fine di garantire una risposta tempestiva ed efficace agli incidenti riguardanti la sicurezza, il SEAE istituisce una procedura per comunicare tali incidenti ed emergenze, operativa 24 ore al giorno, 7 giorni alla settimana, competente per qualsiasi tipo di incidente o minaccia ai suoi interessi in materia di sicurezza (ad esempio, infortuni, conflitti, atti dolosi, atti criminali, rapimenti e prese d’ostaggi, emergenze sanitarie, incidenti dei sistemi di comunicazione e d’informazione, attacchi informatici, ecc.).

2.   Si istituiscono canali di collegamento di emergenza tra la sede centrale del SEAE, le delegazioni dell’Unione, il Consiglio, la Commissione, i rappresentanti speciali dell’Unione europea e gli Stati membri al fine di aiutare questi ultimi nella gestione degli incidenti riguardanti la sicurezza, che coinvolgono il personale, e delle loro conseguenze, compresa la pianificazione di emergenza.

3.   Tale gestione degli incidenti riguardanti la sicurezza comprende, tra l’altro:

| — | procedure per sostenere in maniera efficace il processo decisionale in relazione a un incidente riguardante la sicurezza che coinvolga il personale, comprese le decisioni circa l’estrazione o la sospensione di una missione; nonché |
| --- | --- |

—

procedure per sostenere in maniera efficace il processo decisionale in relazione a un incidente riguardante la sicurezza che coinvolga il personale, comprese le decisioni circa l’estrazione o la sospensione di una missione; nonché

| — | criteri e procedure per il recupero del personale – ad esempio, in caso di scomparsa di membri del personale o di rapimenti e prese di ostaggi – tenendo conto delle particolari responsabilità a tale riguardo degli Stati membri, delle istituzioni dell’UE e del SEAE. Nel valutare la necessità di capacità specifiche per gestire, sotto questo aspetto, tali operazioni, si tiene conto delle risorse che potrebbero essere apprestate dagli Stati membri. |
| --- | --- |

—

criteri e procedure per il recupero del personale – ad esempio, in caso di scomparsa di membri del personale o di rapimenti e prese di ostaggi – tenendo conto delle particolari responsabilità a tale riguardo degli Stati membri, delle istituzioni dell’UE e del SEAE. Nel valutare la necessità di capacità specifiche per gestire, sotto questo aspetto, tali operazioni, si tiene conto delle risorse che potrebbero essere apprestate dagli Stati membri.

4.   Il SEAE attua adeguate procedure amministrative per segnalare gli incidenti riguardanti la sicurezza nelle delegazioni dell’Unione. Se del caso, ne sono informati gli Stati membri, la Commissione e ogni altra autorità competente, nonché i competenti comitati per la sicurezza.

5.   Le procedure per la gestione degli incidenti dovrebbero essere oggetto di esercitazioni e verifiche periodiche.

Articolo 7

Sicurezza dei sistemi di comunicazione e informazione

1.   Il SEAE protegge le informazioni trattate nei sistemi di comunicazione e informazione (CIS) dalle minacce alla riservatezza, integrità, disponibilità, autenticità e non disconoscibilità.

2.   L’autorità di sicurezza del SEAE, definita all’articolo 12, sezione I, paragrafo 1, approva norme, una politica e un programma in materia di sicurezza per proteggere tutti i CIS appartenenti al SEAE o da quest’ultimo gestiti.

3.   Tali norme, politica e programma sono conformi e attuati in stretto coordinamento con quelli del Consiglio e della Commissione e, se del caso, con le politiche in materia di sicurezza applicate dagli Stati membri.

4.   Tutti i CIS che trattano informazioni classificate sono sottoposti a una procedura di accreditamento. Il SEAE attua un sistema di gestione degli accreditamenti di sicurezza concertato con il Segretariato generale del Consiglio e la Commissione.

5.   Qualora la protezione delle ICUE trattate dal SEAE sia assicurata mediante prodotti crittografici, tali prodotti sono approvati dall’autorità di approvazione degli apparati crittografici del SEAE, in base a una raccomandazione del Comitato per la sicurezza del Consiglio.

6.   Ove necessario, l’autorità di sicurezza del SEAE istituisce le seguenti funzioni in materia di garanzia di sicurezza delle informazioni:

| (a) | un’autorità per la garanzia di sicurezza delle informazioni; |
| --- | --- |

(a)

un’autorità per la garanzia di sicurezza delle informazioni;

| (b) | un’autorità TEMPEST; |
| --- | --- |

(b)

un’autorità TEMPEST;

| (c) | un’autorità di approvazione degli apparati crittografici; |
| --- | --- |

(c)

un’autorità di approvazione degli apparati crittografici;

| (d) | un’autorità di distribuzione degli apparati crittografici. |
| --- | --- |

(d)

un’autorità di distribuzione degli apparati crittografici.

7.   Per ciascun sistema l’autorità di sicurezza del SEAE istituisce le seguenti funzioni:

| (a) | un’autorità di accreditamento di sicurezza; |
| --- | --- |

(a)

un’autorità di accreditamento di sicurezza;

| (b) | un’autorità operativa per la garanzia di sicurezza delle informazioni. |
| --- | --- |

(b)

un’autorità operativa per la garanzia di sicurezza delle informazioni.

8.   Le disposizioni di attuazione del presente articolo, per quanto riguarda la protezione delle ICUE, figurano negli allegati A e A IV.

Articolo 8

Violazioni della sicurezza e compromissione di informazioni classificate

1.   Una violazione della sicurezza è la conseguenza di un atto o di un’omissione di una persona contrari alle norme di sicurezza contenute nella presente decisione e/o alle politiche o orientamenti in materia di sicurezza che precisano le misure necessarie per la sua attuazione, approvate conformemente all’articolo 20, paragrafo 1.

2.   La compromissione di informazioni classificate si verifica con la loro divulgazione, totale o parziale, a persone o entità non autorizzate.

3.   Qualsiasi violazione o sospetta violazione della sicurezza e qualsiasi compromissione o sospetta compromissione di informazioni classificate è immediatamente riferita alla direzione “Sicurezza” del SEAE che adotta le misure del caso di cui all’allegato A.

4.   Ogni persona responsabile di una violazione delle norme di sicurezza contenute nella presente decisione, o della compromissione di informazioni classificate, è passibile di sanzioni disciplinari e/o azioni legali secondo le disposizioni legislative, normative e regolamentari applicabili, come stabilito all’articolo 11, paragrafo 3, dell’allegato A.

Articolo 9

Indagini su incidenti, violazioni e/o compromissioni della sicurezza e azioni correttive

1.   La direzione “Sicurezza” del SEAE assistita, ove opportuno, da esperti degli Stati membri e/o di altre istituzioni dell’UE e, ove necessario, previa autorizzazione del direttore esecutivo:

| (a) | conduce indagini o verifiche, se del caso:






  (i) | qualora sia noto o vi siano ragionevoli motivi di ritenere che vi sia stata compromissione o perdita di informazioni classificate pertinenti al SEAE; |
| --- | --- | --- |

(a)

conduce indagini o verifiche, se del caso:

(i)

qualora sia noto o vi siano ragionevoli motivi di ritenere che vi sia stata compromissione o perdita di informazioni classificate pertinenti al SEAE;

| (ii) | su qualsiasi violazione della sicurezza, accertata o sospetta, o su altri incidenti o minacce agli interessi del SEAE in materia di sicurezza; |
| --- | --- |

(ii)

su qualsiasi violazione della sicurezza, accertata o sospetta, o su altri incidenti o minacce agli interessi del SEAE in materia di sicurezza;

| (b) | attua tutte le azioni correttive che si rendano necessarie in esito alle indagini, se del caso. |
| --- | --- |

(b)

attua tutte le azioni correttive che si rendano necessarie in esito alle indagini, se del caso.

2.   Gli investigatori hanno accesso a tutte le informazioni necessarie per lo svolgimento di tali indagini e a tale riguardo ricevono pieno sostegno da tutti i servizi del SEAE.

Gli investigatori possono intraprendere azioni adeguate per salvaguardare l’insieme delle prove in modo commisurato alla gravità dei fatti oggetto dell’indagine.

3.   Quando l’accesso alle informazioni ha per oggetto dati personali, compresi quelli contenuti nei sistemi di comunicazione e informazione, tale accesso deve avvenire in conformità del regolamento (CE) n. 45/2001.

4.   Al garante europeo della protezione dei dati (GEPD) è data notifica, in conformità con il predetto regolamento, della creazione di una banca dati investigativa qualora questa contenga dati personali.

Articolo 10

Gestione del rischio di sicurezza

1.   Nel definire le proprie esigenze in materia di sicurezza, il SEAE elabora una metodologia generale di valutazione dei rischi per la sicurezza in stretta collaborazione con la direzione “Sicurezza” della Commissione e, se del caso, con il servizio di sicurezza del Segretariato generale del Consiglio.

2.   I rischi per gli interessi del SEAE in materia di sicurezza sono gestiti secondo una procedura. Tale procedura è volta a determinare i rischi noti per la sicurezza, a definire le misure di sicurezza per contenere tali rischi entro un livello accettabile e ad applicare misure secondo il concetto di difesa in profondità. L’efficacia di tali misure e il livello di rischio sono sottoposti a costante valutazione.

3.   I ruoli, le responsabilità e i compiti stabiliti nella presente decisione non pregiudicano la responsabilità di ciascun membro del personale posto sotto la responsabilità del SEAE; in particolare, il personale dell’Unione in missione in paesi terzi deve comportarsi con buon senso e discernimento rispetto alla propria incolumità e sicurezza e rispettare tutte le norme, regolamenti, procedure e istruzioni di sicurezza applicabili.

4.   Il SEAE prende tutte le misure del caso per proteggere i propri interessi in materia di sicurezza e per prevenire danni ragionevolmente prevedibili.

5.   Le misure di sicurezza del SEAE per proteggere le ICUE nel corso del loro ciclo di vita sono commisurate in particolare alla rispettiva classifica di sicurezza, alla forma e al volume delle informazioni o dei materiali, all’ubicazione e alla costruzione delle strutture in cui sono conservate le ICUE e alla valutazione, anche a livello locale, della minaccia di attività dolose e/o criminali, compreso lo spionaggio, il sabotaggio e il terrorismo.

Articolo 11

Formazione e sensibilizzazione alla sicurezza

1.   L’autorità di sicurezza del SEAE provvede a elaborare e attuare programmi di formazione e sensibilizzazione alla sicurezza e a far impartire ai membri del personale posto sotto la responsabilità del SEAE nonché, se del caso, alle rispettive persone a carico, le necessarie istruzioni sulla sensibilizzazione e la formazione proporzionate ai rischi esistenti nel luogo di lavoro o di residenza.

2.   Prima che gli sia accordato l’accesso alle ICUE, e successivamente ad intervalli regolari, il personale è informato e riconosce le proprie responsabilità in materia di protezione delle ICUE, conformemente alle norme di cui all’articolo 5.

Articolo 12

Organizzazione della sicurezza nel SEAE

1.   Il direttore esecutivo è l’autorità di sicurezza del SEAE. In tale veste, il direttore esecutivo provvede affinché:

| (a) | le misure di sicurezza siano coordinate ove necessario con le competenti autorità degli Stati membri, il Segretariato generale del Consiglio e la Commissione e, se del caso, di Stati terzi o organizzazioni internazionali, su tutti gli aspetti della sicurezza pertinenti alle attività del SEAE, compresa la natura delle minacce agli interessi del SEAE in materia di sicurezza e i mezzi di protezione da tali minacce; |
| --- | --- |

(a)

le misure di sicurezza siano coordinate ove necessario con le competenti autorità degli Stati membri, il Segretariato generale del Consiglio e la Commissione e, se del caso, di Stati terzi o organizzazioni internazionali, su tutti gli aspetti della sicurezza pertinenti alle attività del SEAE, compresa la natura delle minacce agli interessi del SEAE in materia di sicurezza e i mezzi di protezione da tali minacce;

| (b) | si tenga pienamente conto degli aspetti della sicurezza fin dall’avvio di tutte le attività del SEAE; |
| --- | --- |

(b)

si tenga pienamente conto degli aspetti della sicurezza fin dall’avvio di tutte le attività del SEAE;

| (c) | l’accesso alle informazioni classificate sia consentito solo alle persone che soddisfano le condizioni di cui all’articolo 5 dell’allegato A; |
| --- | --- |

(c)

l’accesso alle informazioni classificate sia consentito solo alle persone che soddisfano le condizioni di cui all’articolo 5 dell’allegato A;

| (d) | sia istituito un sistema di registrazione affinché le informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore siano trattate conformemente alla presente decisione nell’ambito del SEAE e quando rese agli Stati membri, a istituzioni, organi o agenzie dell’UE o ad altri destinatari autorizzati; si tenga una registrazione separata di tutte le ICUE trasmesse dal SEAE a Stati terzi e organizzazioni internazionali e di tutte le informazioni classificate ricevute da paesi terzi o da organizzazioni internazionali; |
| --- | --- |

(d)

sia istituito un sistema di registrazione affinché le informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore siano trattate conformemente alla presente decisione nell’ambito del SEAE e quando rese agli Stati membri, a istituzioni, organi o agenzie dell’UE o ad altri destinatari autorizzati; si tenga una registrazione separata di tutte le ICUE trasmesse dal SEAE a Stati terzi e organizzazioni internazionali e di tutte le informazioni classificate ricevute da paesi terzi o da organizzazioni internazionali;

| (e) | siano effettuate le ispezioni di sicurezza di cui all’articolo 15; |
| --- | --- |

(e)

siano effettuate le ispezioni di sicurezza di cui all’articolo 15;

| (f) | siano condotte indagini su violazioni di sicurezza, accertate o sospette, comprese compromissioni o perdite, accertate o sospette, di informazioni classificate detenute o originate dal SEAE e sia chiesto alle competenti autorità di sicurezza di partecipare a tali indagini; |
| --- | --- |

(f)

siano condotte indagini su violazioni di sicurezza, accertate o sospette, comprese compromissioni o perdite, accertate o sospette, di informazioni classificate detenute o originate dal SEAE e sia chiesto alle competenti autorità di sicurezza di partecipare a tali indagini;

| (g) | per fornire una risposta tempestiva ed efficace agli incidenti in materia di sicurezza, siano stabiliti idonei piani e meccanismi di gestione degli incidenti e delle relative conseguenze; |
| --- | --- |

(g)

per fornire una risposta tempestiva ed efficace agli incidenti in materia di sicurezza, siano stabiliti idonei piani e meccanismi di gestione degli incidenti e delle relative conseguenze;

| (h) | siano adottate adeguate misure in caso di inosservanza della presente decisione da parte di singole persone; |
| --- | --- |

(h)

siano adottate adeguate misure in caso di inosservanza della presente decisione da parte di singole persone;

| (i) | siano predisposte idonee misure materiali e organizzative a protezione degli interessi del SEAE in materia di sicurezza.
  A questo proposito, consultandosi con il Segretario generale esecutivo, il direttore esecutivo:






  — | fissa, di concerto con la Commissione, la categoria di sicurezza delle delegazioni, |
| --- | --- | --- |

(i)

siano predisposte idonee misure materiali e organizzative a protezione degli interessi del SEAE in materia di sicurezza.

A questo proposito, consultandosi con il Segretario generale esecutivo, il direttore esecutivo:

—

fissa, di concerto con la Commissione, la categoria di sicurezza delle delegazioni,

| — | decide, previa consultazione con l’AR, quando il personale delle delegazioni debba essere evacuato, qualora la situazione lo richieda sotto il profilo della sicurezza, |
| --- | --- |

—

decide, previa consultazione con l’AR, quando il personale delle delegazioni debba essere evacuato, qualora la situazione lo richieda sotto il profilo della sicurezza,

| — | decide, ove opportuno, sulle misure applicabili alla protezione delle persone a carico, tenendo conto degli accordi con le istituzioni dell’UE di cui all’articolo 3, paragrafo 3, |
| --- | --- |

—

decide, ove opportuno, sulle misure applicabili alla protezione delle persone a carico, tenendo conto degli accordi con le istituzioni dell’UE di cui all’articolo 3, paragrafo 3,

| — | approva la politica in materia di comunicazione crittografata, in particolare il programma di installazione dei prodotti e del meccanismo di crittografia. |
| --- | --- |

—

approva la politica in materia di comunicazione crittografata, in particolare il programma di installazione dei prodotti e del meccanismo di crittografia.

2.   In questo compito il direttore esecutivo è assistito dal direttore generale per le Finanze e gli affari amministrativi, dal capo della direzione “Sicurezza” del SEAE e, se del caso, dal direttore generale per la risposta alle crisi e coordinatore operativo.

3.   A tale riguardo, e secondo il caso, il direttore esecutivo, in quanto autorità di sicurezza del SEAE, può delegare compiti.

4.   Ciascun responsabile di dipartimento/divisione è responsabile dell’attuazione delle norme in materia di protezione delle ICUE all’interno del proprio dipartimento/divisione.

Ferma restando la sua responsabilità, come indicato sopra, il responsabile di ciascun dipartimento/divisione designa il personale da assegnare alla funzione di coordinatore dipartimentale della sicurezza cui sono attribuite risorse commisurate alla quantità di ICUE trattate da quel dipartimento/divisione.

I coordinatori dipartimentali della sicurezza, quando e se del caso, assistono e sostengono il proprio responsabile di dipartimento/divisione nell’espletamento dei compiti connessi alla sicurezza, quali:

| (a) | elaborare misure di sicurezza supplementari adeguate alle specifiche esigenze del dipartimento/divisione; |
| --- | --- |

(a)

elaborare misure di sicurezza supplementari adeguate alle specifiche esigenze del dipartimento/divisione;

| (b) | tenere riunioni informative periodiche in materia di sicurezza con i membri del proprio dipartimento/divisione; |
| --- | --- |

(b)

tenere riunioni informative periodiche in materia di sicurezza con i membri del proprio dipartimento/divisione;

| (c) | assicurare il rispetto del principio della necessità di conoscere nel proprio dipartimento/divisione; |
| --- | --- |

(c)

assicurare il rispetto del principio della necessità di conoscere nel proprio dipartimento/divisione;

| (d) | mantenere aggiornato un elenco di codici e chiavi di sicurezza; |
| --- | --- |

(d)

mantenere aggiornato un elenco di codici e chiavi di sicurezza;

| (e) | mantenere procedure di sicurezza e misure di sicurezza; |
| --- | --- |

(e)

mantenere procedure di sicurezza e misure di sicurezza;

| (f) | segnalare ogni violazione della sicurezza e/o compromissione di ICUE sia al proprio direttore che alla direzione “Sicurezza”; |
| --- | --- |

(f)

segnalare ogni violazione della sicurezza e/o compromissione di ICUE sia al proprio direttore che alla direzione “Sicurezza”;

| (g) | tenere riunioni di debriefing per il personale che cessa l’incarico presso il SEAE; |
| --- | --- |

(g)

tenere riunioni di debriefing per il personale che cessa l’incarico presso il SEAE;

| (h) | trasmettere periodicamente per via gerarchica relazioni sullo stato della sicurezza nel dipartimento/divisione; |
| --- | --- |

(h)

trasmettere periodicamente per via gerarchica relazioni sullo stato della sicurezza nel dipartimento/divisione;

| (i) | mantenere un collegamento con la direzione “Sicurezza” del SEAE sulle questioni in materia di sicurezza. |
| --- | --- |

(i)

mantenere un collegamento con la direzione “Sicurezza” del SEAE sulle questioni in materia di sicurezza.

Qualsiasi attività o questione che possa avere un impatto sulla sicurezza è tempestivamente notificata alla direzione “Sicurezza” del SEAE.

5.   Ogni capo di delegazione dell’Unione è responsabile dell’attuazione di tutte le misure attinenti alla sicurezza della delegazione dell’Unione.

1.   Il SEAE dispone di una direzione “Sicurezza”. Essa provvede a:

| (a) | gestire, coordinare, controllare e/o attuare tutte le misure di sicurezza in tutti i locali sotto la responsabilità del SEAE presso la sede centrale, nell’Unione europea e negli Stati terzi; |
| --- | --- |

(a)

gestire, coordinare, controllare e/o attuare tutte le misure di sicurezza in tutti i locali sotto la responsabilità del SEAE presso la sede centrale, nell’Unione europea e negli Stati terzi;

| (b) | garantire coerenza e compatibilità con la presente decisione e con le disposizioni di attuazione di qualsiasi attività che possa avere un impatto sulla protezione degli interessi del SEAE in materia di sicurezza; |
| --- | --- |

(b)

garantire coerenza e compatibilità con la presente decisione e con le disposizioni di attuazione di qualsiasi attività che possa avere un impatto sulla protezione degli interessi del SEAE in materia di sicurezza;

| (c) | porsi come principale consigliere dell’AR, del Segretario generale esecutivo e del direttore esecutivo su tutte le questioni relative alla sicurezza; |
| --- | --- |

(c)

porsi come principale consigliere dell’AR, del Segretario generale esecutivo e del direttore esecutivo su tutte le questioni relative alla sicurezza;

| (d) | farsi assistere dai servizi competenti degli Stati membri conformemente all’articolo 10, paragrafo 3, della decisione 2010/427/UE del Consiglio che fissa l’organizzazione e il funzionamento del SEAE; |
| --- | --- |

(d)

farsi assistere dai servizi competenti degli Stati membri conformemente all’articolo 10, paragrafo 3, della decisione 2010/427/UE del Consiglio che fissa l’organizzazione e il funzionamento del SEAE;

| (e) | sostenere le attività dell’autorità di accreditamento di sicurezza del SEAE effettuando valutazioni della sicurezza materiale dell’ambiente di sicurezza generale/ambiente di sicurezza locale dei sistemi di comunicazione e informazione che trattano ICUE e dei locali da autorizzare per il trattamento e la conservazione di ICUE. |
| --- | --- |

(e)

sostenere le attività dell’autorità di accreditamento di sicurezza del SEAE effettuando valutazioni della sicurezza materiale dell’ambiente di sicurezza generale/ambiente di sicurezza locale dei sistemi di comunicazione e informazione che trattano ICUE e dei locali da autorizzare per il trattamento e la conservazione di ICUE.

2.   Il Capo della direzione “Sicurezza” del SEAE è responsabile delle seguenti attività:

| (a) | garantire la protezione generale degli interessi del SEAE in materia di sicurezza; |
| --- | --- |

(a)

garantire la protezione generale degli interessi del SEAE in materia di sicurezza;

| (b) | elaborare, verificare e aggiornare le norme di sicurezza e coordinare le misure di sicurezza con le autorità competenti degli Stati membri e, se del caso, con le autorità competenti di Stati terzi e organizzazioni internazionali che hanno concluso con l’UE accordi e/o intese in materia di sicurezza; |
| --- | --- |

(b)

elaborare, verificare e aggiornare le norme di sicurezza e coordinare le misure di sicurezza con le autorità competenti degli Stati membri e, se del caso, con le autorità competenti di Stati terzi e organizzazioni internazionali che hanno concluso con l’UE accordi e/o intese in materia di sicurezza;

| (c) | sostenere i lavori del Comitato per la sicurezza del SEAE, come stabilito all’articolo 14, paragrafo 1, della presente decisione; |
| --- | --- |

(c)

sostenere i lavori del Comitato per la sicurezza del SEAE, come stabilito all’articolo 14, paragrafo 1, della presente decisione;

| (d) | mantenere, se del caso, un collegamento in materia di sicurezza con partner o autorità diversi da quelli di cui alla lettera b); |
| --- | --- |

(d)

mantenere, se del caso, un collegamento in materia di sicurezza con partner o autorità diversi da quelli di cui alla lettera b);

| (e) | ordinare secondo priorità e formulare proposte per la gestione del bilancio per la sicurezza nella sede centrale e nelle delegazioni dell’Unione. |
| --- | --- |

(e)

ordinare secondo priorità e formulare proposte per la gestione del bilancio per la sicurezza nella sede centrale e nelle delegazioni dell’Unione.

3.   Il Capo della direzione “Sicurezza” del SEAE:

| (a) | provvede affinché le violazioni e le compromissioni della sicurezza siano registrate, e siano avviate e intraprese indagini se e quando necessario; |
| --- | --- |

(a)

provvede affinché le violazioni e le compromissioni della sicurezza siano registrate, e siano avviate e intraprese indagini se e quando necessario;

| (b) | si riunisce periodicamente, e ogniqualvolta necessario, con il direttore della sicurezza del Segretariato generale del Consiglio e il direttore della direzione “Sicurezza” della Commissione per discutere argomenti di interesse comune. |
| --- | --- |

(b)

si riunisce periodicamente, e ogniqualvolta necessario, con il direttore della sicurezza del Segretariato generale del Consiglio e il direttore della direzione “Sicurezza” della Commissione per discutere argomenti di interesse comune.

4.   La direzione “Sicurezza” del SEAE prende contatto e mantiene una stretta cooperazione con:

| — | i servizi incaricati della sicurezza presso i ministeri degli Affari esteri degli Stati membri; |
| --- | --- |

—

i servizi incaricati della sicurezza presso i ministeri degli Affari esteri degli Stati membri;

| — | le autorità di sicurezza nazionali (NSA) e/o le altre autorità di sicurezza competenti degli Stati membri, al fine di sollecitarne l’assistenza per quanto riguarda le informazioni di cui ha necessità ai fini della valutazione dei rischi e delle minacce che il SEAE, il suo personale, attività, beni e risorse e informazioni classificate possano trovarsi ad affrontare nella abituale sede di attività; |
| --- | --- |

—

le autorità di sicurezza nazionali (NSA) e/o le altre autorità di sicurezza competenti degli Stati membri, al fine di sollecitarne l’assistenza per quanto riguarda le informazioni di cui ha necessità ai fini della valutazione dei rischi e delle minacce che il SEAE, il suo personale, attività, beni e risorse e informazioni classificate possano trovarsi ad affrontare nella abituale sede di attività;

| — | le autorità di sicurezza competenti degli Stati membri o dei paesi ospitanti sul territorio dei quali il SEAE eserciti la sua attività, in relazione a qualsiasi questione inerente alla protezione del suo personale, attività, beni e risorse, e informazioni classificate, fintantoché questi si trovino nel loro territorio; |
| --- | --- |

—

le autorità di sicurezza competenti degli Stati membri o dei paesi ospitanti sul territorio dei quali il SEAE eserciti la sua attività, in relazione a qualsiasi questione inerente alla protezione del suo personale, attività, beni e risorse, e informazioni classificate, fintantoché questi si trovino nel loro territorio;

| — | il servizio di sicurezza del Segretariato generale del Consiglio e la direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione e, se del caso, i servizi di sicurezza delle altre istituzioni, organismi e agenzie dell’UE; |
| --- | --- |

—

il servizio di sicurezza del Segretariato generale del Consiglio e la direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione e, se del caso, i servizi di sicurezza delle altre istituzioni, organismi e agenzie dell’UE;

| — | i servizi di sicurezza di Stati terzi o organizzazioni internazionali al fine di ogni utile coordinamento, e |
| --- | --- |

—

i servizi di sicurezza di Stati terzi o organizzazioni internazionali al fine di ogni utile coordinamento, e

| — | le NSA degli Stati membri, in merito a qualsiasi questione relativa alla protezione delle ICUE. |
| --- | --- |

—

le NSA degli Stati membri, in merito a qualsiasi questione relativa alla protezione delle ICUE.

1.   Ogni capo delegazione dell’Unione è responsabile dell’attuazione e della gestione a livello locale di tutte le misure per la protezione degli interessi del SEAE in materia di sicurezza all’interno dei locali e nell’ambito delle competenze della delegazione dell’Unione.

A questo scopo, di concerto con le competenti autorità dello Stato ospitante, egli adotterà, se necessario, tutte le misure ragionevolmente praticabili per garantire che siano attuate adeguate misure materiali e organizzative.

Se del caso, il capo delegazione elabora procedure di sicurezza per la protezione delle persone a carico ai sensi dell’articolo 2, lettera c), tenendo conto di qualsiasi accordo amministrativo, di cui all’articolo 3, paragrafo 3. Il capo delegazione presenta ogni anno una relazione su tutte le questioni attinenti alla sicurezza di sua competenza al capo della direzione “Sicurezza” del SEAE.

È assistito in queste mansioni dalla direzione “Sicurezza” del SEAE, dal personale del SEAE della delegazione che svolge specifici compiti e funzioni nel settore della sicurezza e da personale di sicurezza assegnato laddove sia necessario.

2.   Inoltre, il capo delegazione:

| — | definisce dettagliati piani di sicurezza e di emergenza per la delegazione, sulla base di generiche procedure operative standard; |
| --- | --- |

—

definisce dettagliati piani di sicurezza e di emergenza per la delegazione, sulla base di generiche procedure operative standard;

| — | attua un efficace sistema di gestione, 24 ore su 24, 7 giorni su 7, degli incidenti e delle emergenze riguardanti la sicurezza nell’ambito delle attività della delegazione; |
| --- | --- |

—

attua un efficace sistema di gestione, 24 ore su 24, 7 giorni su 7, degli incidenti e delle emergenze riguardanti la sicurezza nell’ambito delle attività della delegazione;

| — | garantisce che tutto il personale della delegazione abbia una copertura assicurativa che tenga conto delle condizioni esistenti nella zona; |
| --- | --- |

—

garantisce che tutto il personale della delegazione abbia una copertura assicurativa che tenga conto delle condizioni esistenti nella zona;

| — | garantisce che la sicurezza sia ricompresa nella formazione iniziale della delegazione dell’Unione da impartire a tutto il personale della stessa, prima o al momento dell’arrivo nella delegazione; nonché |
| --- | --- |

—

garantisce che la sicurezza sia ricompresa nella formazione iniziale della delegazione dell’Unione da impartire a tutto il personale della stessa, prima o al momento dell’arrivo nella delegazione; nonché

| — | provvede all’attuazione di tutte le raccomandazioni formulate sulla base di valutazioni della sicurezza e trasmette periodiche relazioni scritte sulla loro attuazione e su altre questioni in materia di sicurezza all’autorità di sicurezza del SEAE. |
| --- | --- |

—

provvede all’attuazione di tutte le raccomandazioni formulate sulla base di valutazioni della sicurezza e trasmette periodiche relazioni scritte sulla loro attuazione e su altre questioni in materia di sicurezza all’autorità di sicurezza del SEAE.

3.   Pur mantenendo la responsabilità di salvaguardare la gestione della sicurezza nonché di garantire la resilienza complessiva, il capo delegazione può delegare l’esecuzione dei suoi compiti in materia di sicurezza al coordinatore della sicurezza della delegazione nella persona del vice capo delegazione o, nel caso in cui questi non sia stato nominato, ad una figura alternativa adeguata.

In particolare, al coordinatore della sicurezza della delegazione possono essere assegnate le seguenti funzioni:

| — | mantenere i contatti con le competenti autorità del paese ospitante e le competenti controparti nelle ambasciate e missioni diplomatiche degli Stati membri in merito alle questioni di sicurezza; |
| --- | --- |

—

mantenere i contatti con le competenti autorità del paese ospitante e le competenti controparti nelle ambasciate e missioni diplomatiche degli Stati membri in merito alle questioni di sicurezza;

| — | attuare adeguate procedure di gestione della sicurezza in funzione degli interessi del SEAE in materia di sicurezza, compresa la protezione delle ICUE; |
| --- | --- |

—

attuare adeguate procedure di gestione della sicurezza in funzione degli interessi del SEAE in materia di sicurezza, compresa la protezione delle ICUE;

| — | informare i membri del personale sulle norme di sicurezza che sono loro applicabili, nonché sui rischi specifici del paese ospitante; |
| --- | --- |

—

informare i membri del personale sulle norme di sicurezza che sono loro applicabili, nonché sui rischi specifici del paese ospitante;

| — | inoltrare richieste alla direzione “Sicurezza” del SEAE per i posti che necessitano di un nulla osta di sicurezza personale (PSC) e |
| --- | --- |

—

inoltrare richieste alla direzione “Sicurezza” del SEAE per i posti che necessitano di un nulla osta di sicurezza personale (PSC) e

| — | tenere il capo delegazione, il responsabile regionale della sicurezza e la direzione “Sicurezza” del SEAE costantemente informati in merito a incidenti o sviluppi nella zona che pregiudicano la protezione degli interessi del SEAE in materia di sicurezza. |
| --- | --- |

—

tenere il capo delegazione, il responsabile regionale della sicurezza e la direzione “Sicurezza” del SEAE costantemente informati in merito a incidenti o sviluppi nella zona che pregiudicano la protezione degli interessi del SEAE in materia di sicurezza.

4.   Il capo delegazione può delegare mansioni di sicurezza di natura amministrativa o tecnica al capo dell’amministrazione e ad altri membri del personale della delegazione.

5.   La delegazione dell’Unione è assistita da un responsabile regionale della sicurezza. Presso le delegazioni i responsabili regionali della sicurezza svolgono le funzioni di seguito definite nell’ambito di ciascuna delle rispettive aree geografiche di competenza.

In determinate circostanze, ove lo richieda la situazione contingente della sicurezza, un responsabile regionale della sicurezza può essere assegnato in servizio permanente a una delegazione specifica.

Il responsabile regionale della sicurezza può essere tenuto a trasferirsi in un’area diversa da quella di competenza, compresa la sede centrale di Bruxelles, o persino ad assumere un incarico permanente in funzione della situazione della sicurezza in qualunque paese, secondo quanto richiesto dalla direzione “Sicurezza” del SEAE.

6.   I responsabili regionali della sicurezza sono posti sotto il controllo gerarchico diretto della direzione “Sicurezza” del SEAE ma sotto il diretto controllo funzionale e amministrativo del capo delegazione. Assistono il capo delegazione e il personale della delegazione nell’organizzazione e nell’attuazione di tutte le misure materiali, organizzative e procedurali relative alla sicurezza di tutti i membri del personale della delegazione, a prescindere dalla loro provenienza amministrativa.

7.   I responsabili regionali della sicurezza forniscono al capo delegazione e al personale della delegazione consulenza e sostegno. Ove appropriato, in particolare qualora in servizio permanente, il responsabile regionale della sicurezza può assistere una delegazione dell’Unione nella gestione e attuazione della sicurezza, compresa la preparazione di contratti per la sicurezza, la gestione degli accreditamenti e dei nulla osta di sicurezza.

Articolo 13

Operazioni PSDC e rappresentanti speciali dell’UE

La direzione “Sicurezza” del SEAE assiste e consiglia il direttore della direzione per la gestione delle crisi e la pianificazione (CMPD), il direttore generale dello Stato maggiore dell’UE (EUMS), il comandante civile delle operazioni a capo della capacità civile di pianificazione e condotta (CPCC) e i comandanti delle operazioni militari dell’UE su aspetti relativi alla sicurezza delle operazioni PSDC, e i rappresentanti speciali dell’UE su aspetti della sicurezza relativi al loro mandato, che sono complementari alle specifiche disposizioni esistenti al riguardo nelle politiche adottate in materia dal Consiglio.

Articolo 14

Il Comitato per la sicurezza del SEAE

1.   È istituito un Comitato per la sicurezza del SEAE.

È presieduto dal direttore esecutivo, o da un delegato designato, e si riunisce secondo le istruzioni del presidente o a richiesta di uno dei suoi membri. La direzione “Sicurezza” del SEAE sostiene il presidente in questa funzione e fornisce assistenza amministrativa, se necessario, ai lavori del Comitato.

2.   Il Comitato per la sicurezza del SEAE è composto da rappresentanti:

| — | di ciascuno Stato membro; |
| --- | --- |

—

di ciascuno Stato membro;

| — | del servizio di sicurezza del Segretariato generale del Consiglio; |
| --- | --- |

—

del servizio di sicurezza del Segretariato generale del Consiglio;

| — | della direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione. |
| --- | --- |

—

della direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione.

La delegazione di uno Stato membro presso il Comitato per la sicurezza del SEAE può essere composta da membri:

| — | dell’autorità di sicurezza nazionale (NSA) e/o dell’autorità di sicurezza designata (DSA); |
| --- | --- |

—

dell’autorità di sicurezza nazionale (NSA) e/o dell’autorità di sicurezza designata (DSA);

| — | dei servizi incaricati della sicurezza presso i ministeri degli Affari esteri. |
| --- | --- |

—

dei servizi incaricati della sicurezza presso i ministeri degli Affari esteri.

3.   I rappresentanti presso il Comitato possono farsi accompagnare e consigliare da esperti, se lo ritengono necessario. Possono essere invitati a partecipare rappresentanti di altre istituzioni, agenzie o organismi dell’UE quando vi si discutono questioni attinenti alla loro sicurezza.

4.   Fatto salvo il disposto del paragrafo 5, il Comitato per la sicurezza del SEAE assiste il SEAE, mediante consultazioni, su tutte le questioni di sicurezza rilevanti per le attività del SEAE, per la sede centrale e le delegazioni dell’Unione.

In particolare, fatte salve le disposizioni di cui al paragrafo 5, il Comitato per la sicurezza del SEAE:

| (a) | è consultato relativamente a:






  — | politiche, orientamenti, concezioni o metodologie in materia di sicurezza, in particolare per quanto riguarda la protezione delle informazioni classificate e i provvedimenti da adottare in caso di mancato rispetto delle norme di sicurezza da parte del personale SEAE, |
| --- | --- | --- |

(a)

è consultato relativamente a:

—

politiche, orientamenti, concezioni o metodologie in materia di sicurezza, in particolare per quanto riguarda la protezione delle informazioni classificate e i provvedimenti da adottare in caso di mancato rispetto delle norme di sicurezza da parte del personale SEAE,

| — | aspetti tecnici della sicurezza che possano influenzare la decisione dell’AR di presentare una raccomandazione al Consiglio per l’avvio di negoziati volti a conseguire accordi sulla sicurezza delle informazioni di cui all’articolo 10, paragrafo 1, lettera a) dell’allegato A, |
| --- | --- |

—

aspetti tecnici della sicurezza che possano influenzare la decisione dell’AR di presentare una raccomandazione al Consiglio per l’avvio di negoziati volti a conseguire accordi sulla sicurezza delle informazioni di cui all’articolo 10, paragrafo 1, lettera a) dell’allegato A,

| — | eventuali modifiche alla presente decisione; |
| --- | --- |

—

eventuali modifiche alla presente decisione;

| (b) | può essere consultato o informato, ove opportuno, su questioni attinenti alla sicurezza del personale e dei beni entro la sede centrale del SEAE e nelle delegazioni dell’Unione, fatte salve le disposizioni dell’articolo 3, paragrafo 3; |
| --- | --- |

(b)

può essere consultato o informato, ove opportuno, su questioni attinenti alla sicurezza del personale e dei beni entro la sede centrale del SEAE e nelle delegazioni dell’Unione, fatte salve le disposizioni dell’articolo 3, paragrafo 3;

| (c) | è informato di qualsiasi compromissione o perdita di ICUE che si verifichi nel SEAE. |
| --- | --- |

(c)

è informato di qualsiasi compromissione o perdita di ICUE che si verifichi nel SEAE.

5.   Eventuali modifiche alle norme relative alla protezione delle ICUE contenute nella presente decisione e nell’allegato A richiedono il parere favorevole unanime degli Stati membri rappresentati nel Comitato per la sicurezza del SEAE. Tale parere è altresì richiesto prima di:

| — | avviare negoziati volti a concludere intese amministrative di cui all’articolo 10, paragrafo 1, lettera b), dell’allegato A; |
| --- | --- |

—

avviare negoziati volti a concludere intese amministrative di cui all’articolo 10, paragrafo 1, lettera b), dell’allegato A;

| — | comunicare informazioni classificate nelle circostanze eccezionali di cui ai paragrafi 9, 11 e 12 dell’allegato A VI; |
| --- | --- |

—

comunicare informazioni classificate nelle circostanze eccezionali di cui ai paragrafi 9, 11 e 12 dell’allegato A VI;

| — | assumere la responsabilità di originatore delle informazioni nelle circostanze di cui all’articolo 10, paragrafo 4, ultima frase, dell’allegato A. |
| --- | --- |

—

assumere la responsabilità di originatore delle informazioni nelle circostanze di cui all’articolo 10, paragrafo 4, ultima frase, dell’allegato A.

La condizione del parere favorevole unanime, se necessaria, si intende soddisfatta se durante i lavori del Comitato le delegazioni degli Stati membri non hanno formulato obiezioni.

6.   Il Comitato per la sicurezza del SEAE tiene in debito conto le politiche e gli orientamenti in materia di sicurezza in vigore al Consiglio e alla Commissione.

7.   Il Comitato per la sicurezza del SEAE riceve l’elenco delle ispezioni annuali del SEAE e i rapporti di ispezione, una volta ultimati.

8.   Organizzazione delle riunioni:

| — | Il Comitato per la sicurezza del SEAE si riunisce almeno due volte l’anno. Riunioni ulteriori, nella sua composizione plenaria o in quella di sicurezza dell’NSA/DSA o del ministero degli Affari esteri, possono essere fissate dal presidente o richieste dai membri del Comitato. |
| --- | --- |

—

Il Comitato per la sicurezza del SEAE si riunisce almeno due volte l’anno. Riunioni ulteriori, nella sua composizione plenaria o in quella di sicurezza dell’NSA/DSA o del ministero degli Affari esteri, possono essere fissate dal presidente o richieste dai membri del Comitato.

| — | Il Comitato per la sicurezza del SEAE organizza le sue attività in modo da essere in grado di formulare raccomandazioni su questioni specifiche in materia di sicurezza. Può istituire altre sotto-sezioni di esperti ove necessario. Esso redige il mandato di tali sotto-sezioni e ne riceve le relazioni di attività. |
| --- | --- |

—

Il Comitato per la sicurezza del SEAE organizza le sue attività in modo da essere in grado di formulare raccomandazioni su questioni specifiche in materia di sicurezza. Può istituire altre sotto-sezioni di esperti ove necessario. Esso redige il mandato di tali sotto-sezioni e ne riceve le relazioni di attività.

| — | La direzione “Sicurezza” del SEAE è responsabile della preparazione dei temi di discussione. Il presidente stabilisce l’ordine del giorno provvisorio di ogni riunione. I membri del Comitato possono proporre ulteriori temi di discussione. |
| --- | --- |

—

La direzione “Sicurezza” del SEAE è responsabile della preparazione dei temi di discussione. Il presidente stabilisce l’ordine del giorno provvisorio di ogni riunione. I membri del Comitato possono proporre ulteriori temi di discussione.

Articolo 15

Ispezioni di sicurezza

1.   L’autorità di sicurezza del SEAE assicura che siano effettuate ispezioni di sicurezza periodiche presso la sede centrale del SEAE e nelle delegazioni dell’Unione per valutare l’adeguatezza delle misure di sicurezza e verificarne la conformità alla presente decisione. La direzione “Sicurezza” del SEAE può designare, se del caso, esperti a partecipare alle ispezioni di sicurezza nelle agenzie e negli organi dell’UE istituiti ai sensi del titolo V, capo 2, del TUE.

2.   Le ispezioni di sicurezza del SEAE si svolgono sotto l’autorità della direzione “Sicurezza” del SEAE e, se del caso, con il sostegno di esperti in materia di sicurezza che rappresentano altre istituzioni o Stati membri dell’UE, in particolare nell’ambito degli accordi di cui all’articolo 3, paragrafo 3.

3.   Se necessario, il SEAE può avvalersi delle competenze tecniche esistenti negli Stati membri, al Segretariato generale del Consiglio e alla Commissione.

Se necessario, alle ispezioni di sicurezza della delegazione dell’Unione possono essere invitati a partecipare gli esperti in materia di sicurezza presso le missioni degli Stati membri in Stati terzi e/o i rappresentanti dei servizi di sicurezza diplomatici degli Stati membri.

4.   Le disposizioni di attuazione del presente articolo, per quanto riguarda la protezione delle ICUE, sono riportate nell’allegato A III.

Articolo 16

Visite di valutazione

Sono organizzate visite di valutazione per accertare l’efficacia delle misure di sicurezza poste in essere in uno Stato terzo o in un’organizzazione internazionale al fine di proteggere le ICUE scambiate nell’ambito di un’intesa amministrativa di cui all’articolo 10, paragrafo 1, lettera b), dell’allegato A.

La direzione “Sicurezza” del SEAE può designare esperti a partecipare alle visite di valutazione in Stati terzi o in organizzazioni internazionali con cui l’UE abbia concluso un accordo sulla sicurezza delle informazioni di cui all’articolo 10, paragrafo 1, lettera a), dell’allegato A.

Articolo 17

Pianificazione della continuità operativa

La direzione “Sicurezza” del SEAE assiste il direttore esecutivo nella gestione degli aspetti relativi alla sicurezza delle procedure di continuità operativa del SEAE nel quadro della pianificazione complessiva della continuità operativa del SEAE.

Articolo 18

Consigli di viaggio per le missioni al di fuori dell’UE

La direzione “Sicurezza” del SEAE assicura la disponibilità di consigli di viaggio al personale posto sotto la responsabilità del SEAE che effettua missioni al di fuori dell’UE attingendo alle risorse di tutti i servizi competenti del SEAE, in particolare la sala situazione dell’UE (SITROOM), il Centro dell’UE di analisi dell’intelligence (INTCEN), i dipartimenti geografici e le delegazioni dell’Unione.

La direzione “Sicurezza” del SEAE fornisce, su richiesta, e in base alle risorse di cui sopra, specifici consigli di viaggio al personale posto sotto la responsabilità del SEAE che effettua missioni in Stati terzi con un livello di rischio elevato o aumentato.

Articolo 19

Salute e sicurezza

Le norme di sicurezza del SEAE integrano le norme del SEAE per la tutela della salute e della sicurezza adottate dall’Alto rappresentante.

Articolo 20

Attuazione e riesame

1.   L’autorità di sicurezza del SEAE, previa consultazione del Comitato per la sicurezza del SEAE ove opportuno, approva le politiche o gli orientamenti di sicurezza che esplicitano le misure necessarie per mettere in pratica dette norme nel SEAE e per dotarsi delle capacità necessarie per coprire tutti gli aspetti della sicurezza, in stretta cooperazione con le autorità di sicurezza competenti degli Stati membri e con il sostegno dei servizi competenti delle istituzioni UE.

2.   Ai sensi dell’articolo 4, paragrafo 5, della decisione 2010/427/UE del Consiglio, del 26 luglio 2010, che fissa l’organizzazione e il funzionamento del Servizio europeo per l’azione esterna, possono trovare applicazione disposizioni transitorie attraverso accordi a livello di servizi con i servizi competenti del Segretariato generale del Consiglio e della Commissione.

3.   Nell’applicazione della presente decisione l’AR assicura la coerenza generale e procede a una revisione periodica delle norme di sicurezza.

4.   Le norme di sicurezza del SEAE devono essere attuate in stretta collaborazione con le autorità di sicurezza competenti degli Stati membri, con il servizio di sicurezza del Segretariato generale del Consiglio e con la direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione.

5.   Il SEAE provvede affinché tutti gli aspetti del processo di sicurezza siano presi in considerazione nell’ambito del proprio sistema di risposta alle crisi.

6.   Il direttore esecutivo, in quanto autorità di sicurezza, e il Capo della direzione “Sicurezza” del SEAE assicurano l’attuazione della presente decisione.

Articolo 21

Sostituzione di precedenti decisioni

1.   La presente decisione abroga e sostituisce la decisione dell’Alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza del 15 giugno 2011 relativa alle norme di sicurezza del Servizio europeo per l’azione esterna (3).

2.   La presente decisione abroga la decisione dell’Alto rappresentante dell’Unione per gli affari esteri e la politica di sicurezza del 23 febbraio 2011 sulla designazione e i compiti dell’autorità delegata di sicurezza del Servizio europeo per l’azione esterna.

Articolo 22

Disposizioni finali

La presente decisione entra in vigore alla data della firma.

Essa è pubblicata nella Gazzetta ufficiale dell’Unione europea.

Le autorità competenti del SEAE danno debita e tempestiva comunicazione a tutto il personale che rientra nel campo di applicazione della presente decisione e dei suoi allegati, del contenuto, dell’entrata in vigore e di ogni modifica ad essi apportata successivamente.

Fatto a Bruxelles, il 19 aprile 2013

L’Alto rappresentante

C. ASHTON

---

(1)  GU L 201 del 3.8.2010, pag. 30.

1

(2)  GU C 304 del 15.10.2011, pag. 5.

2

(3)  GU C 304 del 15.10.2011, pag. 5.

3

---

ALLEGATO A

PRINCIPI E NORME PER LA PROTEZIONE DELLE ICUE

Articolo 1

Oggetto, ambito di applicazione e definizioni

1.   Il presente allegato stabilisce i principi fondamentali e le norme minime di sicurezza per proteggere le ICUE.

2.   Tali principi fondamentali e norme minime di sicurezza si applicano al SEAE e al personale sotto la sua responsabilità come indicato e definito rispettivamente agli articoli 1 e 2 della presente decisione.

Articolo 2

Definizione delle ICUE, delle classifiche e dei contrassegni di sicurezza

1.   Per “informazioni classificate UE” (ICUE) si intende qualsiasi informazione o qualsiasi materiale designati da una classifica di sicurezza UE, la cui divulgazione non autorizzata potrebbe recare in varia misura pregiudizio agli interessi dell’Unione europea o di uno o più Stati membri.

2.   Le ICUE sono classificate ad uno dei seguenti livelli:

| (a) | TRÈS SECRET UE/EU TOP SECRET: informazioni e materiali la cui divulgazione non autorizzata potrebbe arrecare danni di eccezionale gravità agli interessi fondamentali dell’Unione europea o di uno o più Stati membri. |
| --- | --- |

(a)

TRÈS SECRET UE/EU TOP SECRET: informazioni e materiali la cui divulgazione non autorizzata potrebbe arrecare danni di eccezionale gravità agli interessi fondamentali dell’Unione europea o di uno o più Stati membri.

| (b) | SECRET UE/EU SECRET: informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gravemente gli interessi fondamentali dell’Unione europea o di uno o più Stati membri. |
| --- | --- |

(b)

SECRET UE/EU SECRET: informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gravemente gli interessi fondamentali dell’Unione europea o di uno o più Stati membri.

| (c) | CONFIDENTIEL UE/EU CONFIDENTIAL: informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gli interessi fondamentali dell’Unione europea o di uno o più Stati membri. |
| --- | --- |

(c)

CONFIDENTIEL UE/EU CONFIDENTIAL: informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gli interessi fondamentali dell’Unione europea o di uno o più Stati membri.

| (d) | RESTREINT UE/EU RESTRICTED: informazioni e materiali la cui divulgazione non autorizzata potrebbe essere pregiudizievole per gli interessi dell’Unione europea o di uno o più Stati membri. |
| --- | --- |

(d)

RESTREINT UE/EU RESTRICTED: informazioni e materiali la cui divulgazione non autorizzata potrebbe essere pregiudizievole per gli interessi dell’Unione europea o di uno o più Stati membri.

3.   Le ICUE recano un contrassegno di classifica di sicurezza conformemente al paragrafo 2. Possono recare contrassegni supplementari intesi a designare il settore di attività cui si riferiscono, identificare l’originatore, limitare la distribuzione, restringere l’uso o indicare la divulgabilità.

Articolo 3

Gestione delle classifiche

1.   Il SEAE garantisce che le ICUE siano adeguatamente classificate, chiaramente identificate quali informazioni classificate e conservino il loro livello di classifica solo per il tempo necessario.

2.   Le ICUE sono declassate o declassificate e i contrassegni di cui all’articolo 2, paragrafo 3, sono modificati o rimossi unicamente previo consenso scritto dell’originatore.

3.   L’autorità di sicurezza del SEAE, previa consultazione del Comitato per la sicurezza del SEAE conformemente all’articolo 14, paragrafo 5, della presente decisione, approva una politica di sicurezza sulla creazione di ICUE che comprende una guida pratica per la classificazione.

Articolo 4

Protezione delle informazioni classificate

1.   Le ICUE sono protette conformemente alla presente decisione.

2.   Il detentore di ICUE è responsabile della loro protezione conformemente alla presente decisione.

3.   Quando gli Stati membri introducono informazioni classificate che recano un contrassegno di classifica di sicurezza nazionale nelle strutture o nelle reti del SEAE, quest’ultimo protegge tali informazioni conformemente ai requisiti applicabili alle ICUE di livello equivalente come indicato nella tabella di equivalenza delle classifiche di sicurezza di cui all’appendice B della decisione 2011/292/UE del Consiglio, del 31 marzo 2011, sulle norme di sicurezza per la protezione delle informazioni classificate UE.

Il SEAE stabilisce procedure adeguate per conservare un’accurata documentazione in merito all’originatore:

| — | delle informazioni classificate che riceve; nonché |
| --- | --- |

—

delle informazioni classificate che riceve; nonché

| — | del materiale di base incluso nelle informazioni classificate originate dal SEAE. |
| --- | --- |

—

del materiale di base incluso nelle informazioni classificate originate dal SEAE.

Il Comitato per la sicurezza del SEAE è informato in merito a tali procedure.

4.   Considerevoli quantitativi di ICUE o una compilazione di esse possono richiedere un livello di protezione corrispondente a una classifica più elevata di quella dei loro componenti.

Articolo 5

Sicurezza del personale che tratta informazioni classificate UE

1.   Per “sicurezza del personale” si intende l’applicazione di misure volte a garantire che l’accesso alle ICUE sia consentito solo alle persone che:

| — | hanno necessità di conoscere; |
| --- | --- |

—

hanno necessità di conoscere;

| — | per l’accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, hanno ottenuto il nulla osta di sicurezza del livello adatto o sono in altro modo debitamente autorizzate in virtù delle loro funzioni secondo le disposizioni legislative e regolamentari nazionali; nonché |
| --- | --- |

—

per l’accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, hanno ottenuto il nulla osta di sicurezza del livello adatto o sono in altro modo debitamente autorizzate in virtù delle loro funzioni secondo le disposizioni legislative e regolamentari nazionali; nonché

| — | sono state informate delle proprie responsabilità in materia. |
| --- | --- |

—

sono state informate delle proprie responsabilità in materia.

2.   Le procedure per il nulla osta di sicurezza personale (PSC) determinano se una persona, in considerazione della sua lealtà, onestà e affidabilità, possa essere autorizzata ad accedere alle ICUE.

3.   Prima che sia loro accordato l’accesso a ICUE e, successivamente, ad intervalli regolari, tutte le persone sono informate e riconoscono per iscritto le proprie responsabilità in materia di protezione delle ICUE conformemente alla presente decisione.

4.   Le disposizioni di attuazione del presente articolo figurano nell’allegato A I.

Articolo 6

Sicurezza materiale delle informazioni classificate UE

1.   Per “sicurezza materiale” si intende l’applicazione di misure di protezione materiali e tecniche volte ad impedire l’accesso non autorizzato alle ICUE.

2.   Le misure di sicurezza materiale sono intese ad impedire ad intrusi l’ingresso fraudolento o con la forza, a scoraggiare, ostacolare e scoprire azioni non autorizzate e a consentire la differenziazione del personale per quanto riguarda l’accesso alle ICUE in base al principio della necessità di conoscere. Le misure in questione sono determinate sulla base di una procedura di gestione del rischio.

3.   Le misure di sicurezza materiale sono attuate per tutti i locali, gli edifici, gli uffici, le stanze o altre zone in cui le ICUE sono trattate o conservate, comprese le zone che contengono i sistemi di comunicazione e informazione definiti all’articolo 8, paragrafo 2.

4.   Le zone in cui sono conservate ICUE di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore sono costituite come zone sicure conformemente all’allegato A II e approvate dall’autorità di sicurezza del SEAE.

5.   Per proteggere le ICUE di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore si usano solo attrezzature o dispositivi approvati.

6.   Le disposizioni di attuazione del presente articolo figurano nell’allegato A II.

Articolo 7

Gestione delle informazioni classificate

1.   Per “gestione delle informazioni classificate” si intende l’applicazione delle misure amministrative intese a controllare le ICUE per tutto il loro ciclo di vita al fine di integrare le misure previste agli articoli 5, 6 e 8 e in tal modo contribuire a scoraggiare, scoprire e porre rimedio ai casi di compromissione o perdita intenzionale o accidentale di tali informazioni. Dette misure riguardano in particolare la creazione, la registrazione, la riproduzione, la traduzione, il trasporto, il trattamento, la conservazione e la distruzione di ICUE.

2.   Le informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore sono registrate a fini di sicurezza prima della diffusione e all’atto della ricezione. Le autorità competenti presso il SEAE istituiscono un sistema di registrazione a tal fine. Le informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET sono registrate in uffici di registrazione dedicati.

3.   I servizi e i locali in cui sono trattate o conservate ICUE sono sottoposti a ispezioni periodiche da parte dell’autorità di sicurezza del SEAE.

4.   Le ICUE sono veicolate tra i servizi e i locali al di fuori delle zone oggetto di protezione materiale secondo le modalità seguenti:

| (a) | di norma, le ICUE sono trasmesse con mezzi elettronici protetti mediante prodotti crittografici approvati conformemente all’articolo 7, paragrafo 5, della decisione e in funzione di procedure operative di sicurezza (SecOp) definite esplicitamente; |
| --- | --- |

(a)

di norma, le ICUE sono trasmesse con mezzi elettronici protetti mediante prodotti crittografici approvati conformemente all’articolo 7, paragrafo 5, della decisione e in funzione di procedure operative di sicurezza (SecOp) definite esplicitamente;

| (b) | qualora non siano usati i mezzi di cui alla lettera a), le ICUE sono trasportate:






  (i) | su supporti elettronici (ad esempio chiave USB, CD, disco rigido) protetti mediante prodotti crittografici approvati conformemente all’articolo 7, paragrafo 5 della presente decisione; oppure |
| --- | --- | --- |

(b)

qualora non siano usati i mezzi di cui alla lettera a), le ICUE sono trasportate:

(i)

su supporti elettronici (ad esempio chiave USB, CD, disco rigido) protetti mediante prodotti crittografici approvati conformemente all’articolo 7, paragrafo 5 della presente decisione; oppure

| (ii) | in tutti gli altri casi, secondo quanto prescritto dall’autorità di sicurezza del SEAE, conformemente alle pertinenti misure di protezione di cui all’allegato A III, sezione V. |
| --- | --- |

(ii)

in tutti gli altri casi, secondo quanto prescritto dall’autorità di sicurezza del SEAE, conformemente alle pertinenti misure di protezione di cui all’allegato A III, sezione V.

5.   Le disposizioni di attuazione del presente articolo figurano nell’allegato A III.

Articolo 8

Protezione delle ICUE trattate nei sistemi di comunicazione e informazione

1.   Per “garanzia di sicurezza delle informazioni (IA) nel campo dei sistemi di comunicazione e informazione” si intende la fiducia nel fatto che tali sistemi proteggeranno le informazioni che trattano e funzioneranno nel modo dovuto e a tempo debito sotto il controllo degli utenti legittimi. Una IA efficace garantisce gli adeguati livelli di riservatezza, integrità, disponibilità, non disconoscibilità e autenticità. L’IA si basa su una procedura di gestione del rischio.

2.   Per “sistema di comunicazione e informazione” (CIS) si intende ogni sistema che consente il trattamento delle informazioni in forma elettronica. Un sistema di comunicazione e informazione comprende l’insieme delle risorse necessarie al suo funzionamento, ivi compresi l’infrastruttura, l’organizzazione, il personale e le risorse dell’informazione. Il presente allegato si applica a tutti i CIS del SEAE che trattano ICUE.

3.   I CIS trattano le ICUE conformemente al concetto di IA.

4.   Tutti i CIS che trattano ICUE sono sottoposti a una procedura di accreditamento. L’accreditamento ha lo scopo di ottenere la garanzia che sono state messe in atto tutte le misure di sicurezza adeguate e che si è raggiunto un livello sufficiente di protezione delle ICUE e del CIS, conformemente alla presente decisione. La dichiarazione di accreditamento determina il livello di classifica più elevato delle informazioni che può essere trattato in un CIS nonché i termini e le condizioni ivi associati.

5.   I CIS che trattano informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL e superiore sono protetti in modo tale che le informazioni non possano essere compromesse da radiazioni elettromagnetiche non intenzionali (“misure di sicurezza TEMPEST”).

6.   Qualora la protezione delle ICUE sia assicurata mediante prodotti crittografici, tali prodotti sono approvati secondo l’articolo 7, paragrafo 5, della presente decisione.

7.   Per la trasmissione di ICUE con mezzi elettronici si usano prodotti crittografici approvati. In deroga a tale requisito, si possono applicare procedure specifiche in particolari situazioni di emergenza o in configurazioni tecniche specifiche di cui all’allegato A IV.

8.   A norma dell’articolo 7, paragrafo 6, della presente decisione, ove necessario sono stabilite le seguenti funzioni relative alla IA:

| (a) | un’autorità IA (IAA); |
| --- | --- |

(a)

un’autorità IA (IAA);

| (b) | un’autorità TEMPEST (TA); |
| --- | --- |

(b)

un’autorità TEMPEST (TA);

| (c) | un’autorità di approvazione degli apparati crittografici (CAA); |
| --- | --- |

(c)

un’autorità di approvazione degli apparati crittografici (CAA);

| (d) | un’autorità di distribuzione degli apparati crittografici (CDA). |
| --- | --- |

(d)

un’autorità di distribuzione degli apparati crittografici (CDA).

9.   A norma dell’articolo 7, paragrafo 7, della presente decisione, per ciascun sistema è stabilita:

| (a) | un’autorità di accreditamento di sicurezza (SAA); |
| --- | --- |

(a)

un’autorità di accreditamento di sicurezza (SAA);

| (b) | un’autorità operativa IA. |
| --- | --- |

(b)

un’autorità operativa IA.

10.   Le disposizioni di attuazione del presente articolo figurano nell’allegato A IV.

Articolo 9

Sicurezza industriale

1.   Per “sicurezza industriale” si intende l’applicazione di misure che assicurino la protezione delle ICUE da parte di contraenti o subcontraenti in sede di negoziati precontrattuali e lungo tutto il ciclo di vita dei contratti classificati. Di norma, tali contratti non contemplano l’accesso alle informazioni classificate TRÈS SECRET UE/EU TOP SECRET.

2.   Il SEAE può affidare per contratto mansioni che comportano o implicano l’accesso a, il trattamento o la conservazione di ICUE da parte di soggetti industriali o di altra natura registrati in uno Stato membro o in uno Stato terzo con cui sia stato concluso un accordo sulla sicurezza delle informazioni o un’intesa amministrativa conformemente all’articolo 10, paragrafo 1, dell’allegato A.

3.   In quanto autorità contraente, il SEAE, nell’aggiudicare un contratto classificato a un soggetto industriale o di altra natura, assicura il rispetto delle norme minime sulla sicurezza industriale previste nella presente decisione e a cui fa riferimento il contratto. Esso assicura l’osservanza di tali norme minime attraverso la competente autorità di sicurezza nazionale (NSA)/autorità di sicurezza designata (DSA).

4.   I contraenti o subcontraenti registrati in uno Stato membro partecipanti in contratti o subcontratti classificati che richiedono la gestione e conservazione di informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET nelle loro strutture, nell’esecuzione di tali contratti o nella fase precontrattuale, dispongono di un nulla osta di sicurezza delle imprese (FSC) del livello di classifica adatto, rilasciato dall’NSA, dalla DSA o da altra autorità di sicurezza competente di detto Stato membro.

5.   Il personale del contraente o subcontraente che, per l’esecuzione di un contratto classificato, necessita dell’accesso ad informazioni classificate CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET è in possesso di un nulla osta di sicurezza personale (PSC) rilasciato dalla rispettiva NSA, DSA o da altra autorità di sicurezza competente secondo le disposizioni legislative e regolamentari nazionali e le norme minime figuranti nell’allegato A I.

6.   Le disposizioni di attuazione del presente articolo figurano nell’allegato A V.

Articolo 10

Scambio di informazioni classificate con Stati terzi ed organizzazioni internazionali

1.   Il SEAE può scambiare ICUE con uno Stato terzo o un’organizzazione internazionale qualora:

| (a) | tra l’UE e tale Stato terzo o organizzazione internazionale sia in vigore un accordo sulla sicurezza delle informazioni concluso a norma dell’articolo 37 del TUE e dell’articolo 218 del TFUE; oppure |
| --- | --- |

(a)

tra l’UE e tale Stato terzo o organizzazione internazionale sia in vigore un accordo sulla sicurezza delle informazioni concluso a norma dell’articolo 37 del TUE e dell’articolo 218 del TFUE; oppure

| (b) | tra l’AR e le competenti autorità di sicurezza di tale Stato terzo o organizzazione internazionale abbia acquisito efficacia un’intesa amministrativa per lo scambio di informazioni classificate, in linea di principio, di livello non superiore a RESTREINT UE/EU RESTRICTED, conclusa secondo la procedura di cui all’articolo 14, paragrafo 5, della presente decisione; oppure |
| --- | --- |

(b)

tra l’AR e le competenti autorità di sicurezza di tale Stato terzo o organizzazione internazionale abbia acquisito efficacia un’intesa amministrativa per lo scambio di informazioni classificate, in linea di principio, di livello non superiore a RESTREINT UE/EU RESTRICTED, conclusa secondo la procedura di cui all’articolo 14, paragrafo 5, della presente decisione; oppure

| (c) | tra l’Unione europea e tale Stato terzo trovi applicazione un accordo quadro o ad hoc di partecipazione nell’ambito di una operazione PSDC di gestione delle crisi, concluso a norma dell’articolo 37 del TUE e dell’articolo 218 del TFUE, |
| --- | --- |

(c)

tra l’Unione europea e tale Stato terzo trovi applicazione un accordo quadro o ad hoc di partecipazione nell’ambito di una operazione PSDC di gestione delle crisi, concluso a norma dell’articolo 37 del TUE e dell’articolo 218 del TFUE,

e le condizioni stabilite in detto strumento siano state soddisfatte.

Le eccezioni alla regola generale di cui sopra sono riportate nell’allegato A VI, sezione V.

2.   Le intese amministrative di cui al paragrafo 1, lettera b), contengono disposizioni intese ad assicurare che gli Stati terzi o le organizzazioni internazionali che ricevono le ICUE conferiscano loro una protezione appropriata al loro livello di classifica e conforme a norme minime non meno rigorose di quelle previste nella presente decisione.

Le informazioni scambiate sulla base degli accordi di cui al paragrafo 1, lettera c), sono limitate alle informazioni concernenti operazioni PSDC a cui lo Stato terzo in questione partecipa sulla base di tali accordi e in conformità delle rispettive disposizioni.

3.   Per accertare l’efficacia delle misure di sicurezza poste in essere a protezione delle ICUE scambiate sono organizzate visite di valutazione negli Stati terzi o organizzazioni internazionali, come indicato all’articolo 16 della presente decisione.

4.   La decisione di comunicare ad uno Stato terzo o ad una organizzazione internazionale ICUE detenute dal SEAE è presa caso per caso, in funzione della natura e del contenuto delle informazioni stesse, della necessità di conoscere del destinatario e dell’entità dei vantaggi per l’UE.

Il SEAE chiede il consenso scritto di ogni entità che abbia fornito informazioni classificate come materiale di base di ICUE originate dal SEAE stesso al fine di stabilire l’assenza di obiezioni al rilascio.

Se l’originatore delle informazioni classificate che si desiderano comunicare non è il SEAE, quest’ultimo chiede anzitutto il consenso scritto dell’originatore.

Tuttavia, se il SEAE non è in grado di stabilire l’originatore, l’autorità di sicurezza del SEAE si assume la responsabilità dell’originatore, previo parere favorevole unanime degli Stati membri rappresentati in seno al Comitato per la sicurezza del SEAE.

5.   Le disposizioni di attuazione del presente articolo figurano nell’allegato A VI.

Articolo 11

Violazione della sicurezza e compromissione di informazioni classificate

1.   Qualsiasi violazione o sospetta violazione della sicurezza e qualsiasi compromissione o sospetta compromissione di informazioni classificate è immediatamente riferita alla direzione “Sicurezza” del SEAE, che ne dà comunicazione, secondo il caso, alla direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione e al servizio di sicurezza del Segretariato generale del Consiglio, allo Stato membro o agli Stati membri interessati, o ad altri soggetti interessati.

2.   Qualora sia noto o vi siano ragionevoli motivi per sospettare una compromissione o perdita di informazioni classificate, la direzione “Sicurezza” del SEAE informa la direzione “Sicurezza” della Commissione, il servizio di sicurezza del Segretariato generale del Consiglio o l’NSA dello Stato membro o degli Stati membri interessati, o gli altri soggetti interessati, secondo il caso, e adotta tutte le misure adeguate secondo le pertinenti disposizioni legislative e regolamentari al fine di:

| (a) | valutare i potenziali danni agli interessi dell’UE o degli Stati membri; |
| --- | --- |

(a)

valutare i potenziali danni agli interessi dell’UE o degli Stati membri;

| (b) | adottare i provvedimenti opportuni per impedire che i fatti si ripetano; |
| --- | --- |

(b)

adottare i provvedimenti opportuni per impedire che i fatti si ripetano;

| (c) | conservare le prove; |
| --- | --- |

(c)

conservare le prove;

| (d) | assicurare che personale non direttamente interessato alla violazione indaghi sul caso per accertare i fatti; |
| --- | --- |

(d)

assicurare che personale non direttamente interessato alla violazione indaghi sul caso per accertare i fatti;

| (e) | informare le autorità competenti delle conseguenze dell’evento e delle misure adottate; nonché |
| --- | --- |

(e)

informare le autorità competenti delle conseguenze dell’evento e delle misure adottate; nonché

| (f) | informare l’originatore. |
| --- | --- |

(f)

informare l’originatore.

3.   Ogni membro del personale sotto la responsabilità del SEAE che si renda responsabile di una violazione delle norme di sicurezza contenute nella presente decisione è passibile di un’azione disciplinare secondo le disposizioni normative e regolamentari applicabili.

Ogni persona responsabile della compromissione o della perdita di informazioni classificate è passibile di sanzioni disciplinari e/o azioni legali secondo le disposizioni legislative, normative e regolamentari applicabili.

La direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione, il servizio di sicurezza del Segretariato generale del Consiglio o l’NSA dello Stato membro o degli Stati membri interessati, o altri soggetti interessati ne sono immediatamente informati, secondo il caso.

4.   Il Capo della direzione “Sicurezza” del SEAE può sospendere l’accesso della persona alle ICUE e ai locali del SEAE per tutta la durata delle indagini sulla violazione e/o compromissione. Di questa decisione sono immediatamente informati la direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione, il servizio di sicurezza del Segretariato generale del Consiglio o l’NSA dello Stato membro o degli Stati membri interessati, o gli altri soggetti interessati.

---

ALLEGATO A I

SICUREZZA PERSONALE

I.   INTRODUZIONE

| 1. | Il presente allegato prevede le disposizioni di attuazione dell’articolo 5 dell’allegato A. Stabilisce, in particolare, criteri che il SEAE applica per determinare se una persona, in considerazione della sua lealtà, onestà e affidabilità, può essere autorizzata ad accedere alle ICUE, nonché le procedure di indagine e amministrative da seguire a tal fine. |
| --- | --- |

1.

Il presente allegato prevede le disposizioni di attuazione dell’articolo 5 dell’allegato A. Stabilisce, in particolare, criteri che il SEAE applica per determinare se una persona, in considerazione della sua lealtà, onestà e affidabilità, può essere autorizzata ad accedere alle ICUE, nonché le procedure di indagine e amministrative da seguire a tal fine.

| 2. | Il “nulla osta di sicurezza personale” (PSC) per l’accesso alle ICUE è una dichiarazione rilasciata da un’autorità competente di uno Stato membro al termine di un’indagine di sicurezza condotta dalle autorità competenti di uno Stato membro e attestante che una persona può avere accesso alle ICUE fino a un livello di classifica specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), e a una data stabilita, a condizione che sia stata accertata la sua necessità di conoscere; la persona così descritta è in possesso del “nulla osta di sicurezza”. |
| --- | --- |

2.

Il “nulla osta di sicurezza personale” (PSC) per l’accesso alle ICUE è una dichiarazione rilasciata da un’autorità competente di uno Stato membro al termine di un’indagine di sicurezza condotta dalle autorità competenti di uno Stato membro e attestante che una persona può avere accesso alle ICUE fino a un livello di classifica specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), e a una data stabilita, a condizione che sia stata accertata la sua necessità di conoscere; la persona così descritta è in possesso del “nulla osta di sicurezza”.

| 3. | Il “certificato di nulla osta di sicurezza personale” (PSCC) è un certificato rilasciato dall’autorità di sicurezza del SEAE che stabilisce che una persona è in possesso del nulla osta di sicurezza personale e in cui figura il livello di ICUE cui può accedere la persona in questione, la data di validità del relativo PSC nazionale e la data di scadenza del certificato stesso. |
| --- | --- |

3.

Il “certificato di nulla osta di sicurezza personale” (PSCC) è un certificato rilasciato dall’autorità di sicurezza del SEAE che stabilisce che una persona è in possesso del nulla osta di sicurezza personale e in cui figura il livello di ICUE cui può accedere la persona in questione, la data di validità del relativo PSC nazionale e la data di scadenza del certificato stesso.

| 4. | La “autorizzazione di accesso a ICUE” è un’autorizzazione rilasciata dall’autorità di sicurezza del SEAE ai sensi della presente decisione e previo rilascio di un PSC da parte delle competenti autorità di uno Stato membro, attestante che una persona può avere accesso a ICUE fino a un livello di classifica specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), e a una data stabilita, a condizione che sia stata accertata la sua necessità di conoscere. La persona così descritta è in possesso del “nulla osta di sicurezza personale”. |
| --- | --- |

4.

La “autorizzazione di accesso a ICUE” è un’autorizzazione rilasciata dall’autorità di sicurezza del SEAE ai sensi della presente decisione e previo rilascio di un PSC da parte delle competenti autorità di uno Stato membro, attestante che una persona può avere accesso a ICUE fino a un livello di classifica specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), e a una data stabilita, a condizione che sia stata accertata la sua necessità di conoscere. La persona così descritta è in possesso del “nulla osta di sicurezza personale”.

II.   AUTORIZZAZIONE DI ACCESSO ALLE ICUE

| 5. | L’accesso a informazioni classificate RESTREINT UE/EU RESTRICTED non richiede un nulla osta di sicurezza personale ed è rilasciato dopo che:






  (a) | sia stato stabilito un rapporto per legge o contratto tra la persona e il SEAE, |
| --- | --- | --- |

5.

L’accesso a informazioni classificate RESTREINT UE/EU RESTRICTED non richiede un nulla osta di sicurezza personale ed è rilasciato dopo che:

(a)

sia stato stabilito un rapporto per legge o contratto tra la persona e il SEAE,

| (b) | sia stata accertata la necessità di conoscere della persona, |
| --- | --- |

(b)

sia stata accertata la necessità di conoscere della persona,

| (c) | la stessa sia stata istruita sulle norme e le procedure di sicurezza per la protezione delle ICUE ed abbia riconosciuto per iscritto la propria responsabilità in materia di protezione di tali informazioni conformemente alla presente decisione. |
| --- | --- |

(c)

la stessa sia stata istruita sulle norme e le procedure di sicurezza per la protezione delle ICUE ed abbia riconosciuto per iscritto la propria responsabilità in materia di protezione di tali informazioni conformemente alla presente decisione.

| 6. | Una persona è autorizzata ad accedere ad informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore solo dopo che:






  (a) | sia stata accertata la sua necessità di conoscere; |
| --- | --- | --- |

6.

Una persona è autorizzata ad accedere ad informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore solo dopo che:

(a)

sia stata accertata la sua necessità di conoscere;

| (b) | le sia stato concesso un PSC del livello adatto o sia in altro modo debitamente autorizzata in virtù delle sue funzioni conformemente alle disposizioni legislative e regolamentari nazionali; nonché |
| --- | --- |

(b)

le sia stato concesso un PSC del livello adatto o sia in altro modo debitamente autorizzata in virtù delle sue funzioni conformemente alle disposizioni legislative e regolamentari nazionali; nonché

| (c) | sia stata istruita sulle norme e le procedure di sicurezza per la protezione delle ICUE ed abbia riconosciuto per iscritto la propria responsabilità in materia di protezione di tali informazioni. |
| --- | --- |

(c)

sia stata istruita sulle norme e le procedure di sicurezza per la protezione delle ICUE ed abbia riconosciuto per iscritto la propria responsabilità in materia di protezione di tali informazioni.

| 7. | Il SEAE individua all’interno delle sue strutture i posti che richiedono l’accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore e che richiedono pertanto un PSC del livello adatto, come indicato all’articolo 4. |
| --- | --- |

7.

Il SEAE individua all’interno delle sue strutture i posti che richiedono l’accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore e che richiedono pertanto un PSC del livello adatto, come indicato all’articolo 4.

| 8. | Il personale del SEAE dichiara l’eventuale possesso della cittadinanza di più di un paese. |
| --- | --- |

8.

Il personale del SEAE dichiara l’eventuale possesso della cittadinanza di più di un paese.

Procedure di richiesta del PSC presso il SEAE

| 9. | Per il personale del SEAE, l’autorità di nomina del SEAE trasmette il questionario sulla sicurezza del personale compilato all’NSA dello Stato membro di cui è cittadino la persona interessata, chiedendo di avviare un’indagine di sicurezza per il livello di ICUE a cui la persona può chiedere di accedere. |
| --- | --- |

9.

Per il personale del SEAE, l’autorità di nomina del SEAE trasmette il questionario sulla sicurezza del personale compilato all’NSA dello Stato membro di cui è cittadino la persona interessata, chiedendo di avviare un’indagine di sicurezza per il livello di ICUE a cui la persona può chiedere di accedere.

| 10. | Qualora una persona abbia la cittadinanza di più di un paese, la richiesta di indagini viene indirizzata all’NSA del paese con la cui nazionalità l’interessato è stato assunto. |
| --- | --- |

10.

Qualora una persona abbia la cittadinanza di più di un paese, la richiesta di indagini viene indirizzata all’NSA del paese con la cui nazionalità l’interessato è stato assunto.

| 11. | Se viene a conoscenza di informazioni rilevanti per l’indagine di sicurezza relativa a una persona che ha chiesto un PSC, il SEAE le comunica all’NSA competente in conformità delle pertinenti disposizioni legislative e regolamentari. |
| --- | --- |

11.

Se viene a conoscenza di informazioni rilevanti per l’indagine di sicurezza relativa a una persona che ha chiesto un PSC, il SEAE le comunica all’NSA competente in conformità delle pertinenti disposizioni legislative e regolamentari.

| 12. | Al termine dell’indagine di sicurezza l’NSA competente ne comunica l’esito alla direzione “Sicurezza” del SEAE.






  (a) | Qualora dall’indagine di sicurezza emerga la garanzia dell’inesistenza di informazioni negative note che metterebbero in discussione la lealtà, l’onestà e l’affidabilità della persona, l’autorità di sicurezza del SEAE può rilasciare alla persona interessata un’autorizzazione di accesso a ICUE fino al livello adatto e a una data determinata. |
| --- | --- | --- |

12.

Al termine dell’indagine di sicurezza l’NSA competente ne comunica l’esito alla direzione “Sicurezza” del SEAE.

(a)

Qualora dall’indagine di sicurezza emerga la garanzia dell’inesistenza di informazioni negative note che metterebbero in discussione la lealtà, l’onestà e l’affidabilità della persona, l’autorità di sicurezza del SEAE può rilasciare alla persona interessata un’autorizzazione di accesso a ICUE fino al livello adatto e a una data determinata.

| (b) | Il SEAE adotta ogni opportuna misura per garantire che le condizioni e/o restrizioni imposte dall’NSA siano debitamente attuate. L’NSA sarà informata dell’esito. |
| --- | --- |

(b)

Il SEAE adotta ogni opportuna misura per garantire che le condizioni e/o restrizioni imposte dall’NSA siano debitamente attuate. L’NSA sarà informata dell’esito.

| (c) | Qualora dall’indagine di sicurezza non emerga tale garanzia, l’autorità di sicurezza del SEAE ne informa la persona interessata la quale può chiedere di essere ascoltata dall’autorità di sicurezza del SEAE. Quest’ultima può chiedere all’NSA competente ulteriori chiarimenti che è in grado di fornire conformemente alle sue disposizioni legislative e regolamentari nazionali. In caso di riconferma dell’esito, l’autorizzazione ad accedere alle ICUE non può essere concessa. In tal caso, il SEAE adotta misure idonee ad assicurare che al richiedente sia negato l’accesso alle ICUE. |
| --- | --- |

(c)

Qualora dall’indagine di sicurezza non emerga tale garanzia, l’autorità di sicurezza del SEAE ne informa la persona interessata la quale può chiedere di essere ascoltata dall’autorità di sicurezza del SEAE. Quest’ultima può chiedere all’NSA competente ulteriori chiarimenti che è in grado di fornire conformemente alle sue disposizioni legislative e regolamentari nazionali. In caso di riconferma dell’esito, l’autorizzazione ad accedere alle ICUE non può essere concessa. In tal caso, il SEAE adotta misure idonee ad assicurare che al richiedente sia negato l’accesso alle ICUE.

| 13. | L’indagine di sicurezza e i relativi risultati, su cui il SEAE fonda la decisione di concedere o meno un’autorizzazione ad accedere alle ICUE, sono soggetti alle pertinenti disposizioni legislative e regolamentari vigenti nello Stato membro in questione, ivi comprese quelle relative ai ricorsi. Le decisioni dell’autorità di sicurezza del SEAE sono soggette a ricorso conformemente allo statuto dei funzionari dell’Unione europea e al regime applicabile agli altri agenti dell’Unione europea, previsti nel regolamento (CEE, Euratom, CECA) n. 259/68 (1) (in seguito, “lo statuto”). |
| --- | --- |

13.

L’indagine di sicurezza e i relativi risultati, su cui il SEAE fonda la decisione di concedere o meno un’autorizzazione ad accedere alle ICUE, sono soggetti alle pertinenti disposizioni legislative e regolamentari vigenti nello Stato membro in questione, ivi comprese quelle relative ai ricorsi. Le decisioni dell’autorità di sicurezza del SEAE sono soggette a ricorso conformemente allo statuto dei funzionari dell’Unione europea e al regime applicabile agli altri agenti dell’Unione europea, previsti nel regolamento (CEE, Euratom, CECA) n. 259/68 (1) (in seguito, “lo statuto”).

| 14. | La garanzia su cui è basato un PSC in corso di validità copre qualsiasi incarico della persona interessata all’interno del SEAE, del Segretariato generale del Consiglio o della Commissione. |
| --- | --- |

14.

La garanzia su cui è basato un PSC in corso di validità copre qualsiasi incarico della persona interessata all’interno del SEAE, del Segretariato generale del Consiglio o della Commissione.

| 15. | Se il periodo di servizio di una persona non inizia entro dodici mesi dalla comunicazione dell’esito dell’indagine di sicurezza all’autorità di sicurezza del SEAE o se vi è un’interruzione del servizio di dodici mesi durante la quale la persona non ha occupato un posto presso il SEAE, in altre istituzioni, agenzie o organi UE, o nell’amministrazione di uno Stato membro, che richieda l’accesso a informazioni classificate, tale esito è sottoposto all’NSA competente affinché questa confermi se resta valido e pertinente. |
| --- | --- |

15.

Se il periodo di servizio di una persona non inizia entro dodici mesi dalla comunicazione dell’esito dell’indagine di sicurezza all’autorità di sicurezza del SEAE o se vi è un’interruzione del servizio di dodici mesi durante la quale la persona non ha occupato un posto presso il SEAE, in altre istituzioni, agenzie o organi UE, o nell’amministrazione di uno Stato membro, che richieda l’accesso a informazioni classificate, tale esito è sottoposto all’NSA competente affinché questa confermi se resta valido e pertinente.

| 16. | Se viene a conoscenza di informazioni concernenti un rischio per la sicurezza posto da una persona in possesso di un PSC valido, il SEAE le comunica all’NSA competente in conformità alle pertinenti disposizioni legislative e regolamentari. Se un’NSA comunica al SEAE il ritiro della garanzia fornita in conformità al punto 12, lettera a) per una persona in possesso di un’autorizzazione valida per accedere a ICUE, l’autorità di sicurezza del SEAE può chiederle i chiarimenti che è in grado di fornire conformemente alle sue disposizioni legislative e regolamentari nazionali. Se le informazioni negative sono confermate, l’autorizzazione suddetta è ritirata e la persona in questione è esclusa dall’accesso alle ICUE e da posti nei quali tale accesso sia possibile o nei quali la persona potrebbe mettere a repentaglio la sicurezza. |
| --- | --- |

16.

Se viene a conoscenza di informazioni concernenti un rischio per la sicurezza posto da una persona in possesso di un PSC valido, il SEAE le comunica all’NSA competente in conformità alle pertinenti disposizioni legislative e regolamentari. Se un’NSA comunica al SEAE il ritiro della garanzia fornita in conformità al punto 12, lettera a) per una persona in possesso di un’autorizzazione valida per accedere a ICUE, l’autorità di sicurezza del SEAE può chiederle i chiarimenti che è in grado di fornire conformemente alle sue disposizioni legislative e regolamentari nazionali. Se le informazioni negative sono confermate, l’autorizzazione suddetta è ritirata e la persona in questione è esclusa dall’accesso alle ICUE e da posti nei quali tale accesso sia possibile o nei quali la persona potrebbe mettere a repentaglio la sicurezza.

| 17. | La decisione di ritiro di un’autorizzazione di accesso alle ICUE a un membro del personale del SEAE e, se opportuno, i relativi motivi sono comunicati alla persona interessata la quale può chiedere di essere ascoltata dall’autorità di sicurezza del SEAE. Le informazioni fornite dall’NSA sono soggette alle pertinenti disposizioni legislative e regolamentari vigenti nello Stato membro in questione, ivi comprese quelle relative ai ricorsi. Le decisioni adottate dall’autorità di sicurezza del SEAE sono soggette a ricorso conformemente allo statuto. |
| --- | --- |

17.

La decisione di ritiro di un’autorizzazione di accesso alle ICUE a un membro del personale del SEAE e, se opportuno, i relativi motivi sono comunicati alla persona interessata la quale può chiedere di essere ascoltata dall’autorità di sicurezza del SEAE. Le informazioni fornite dall’NSA sono soggette alle pertinenti disposizioni legislative e regolamentari vigenti nello Stato membro in questione, ivi comprese quelle relative ai ricorsi. Le decisioni adottate dall’autorità di sicurezza del SEAE sono soggette a ricorso conformemente allo statuto.

| 18. | Gli esperti nazionali distaccati presso il SEAE per un posto che richiede l’accesso alle informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, presentano all’autorità di sicurezza del SEAE un valido PSC per l’accesso a ICUE di livello corrispondente prima di assumere l’incarico. Il processo summenzionato è gestito dallo Stato membro che procede al distacco. |
| --- | --- |

18.

Gli esperti nazionali distaccati presso il SEAE per un posto che richiede l’accesso alle informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, presentano all’autorità di sicurezza del SEAE un valido PSC per l’accesso a ICUE di livello corrispondente prima di assumere l’incarico. Il processo summenzionato è gestito dallo Stato membro che procede al distacco.

Registrazioni dei PSC

| 19. | Il SEAE mantiene una banca dati dello status dei nulla osta di sicurezza di tutto il personale posto sotto la sua responsabilità e del personale dei suoi contraenti. Questi dati comprendono il livello di ICUE cui può accedere la persona in questione (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), la data di concessione del PSC e il suo periodo di validità. |
| --- | --- |

19.

Il SEAE mantiene una banca dati dello status dei nulla osta di sicurezza di tutto il personale posto sotto la sua responsabilità e del personale dei suoi contraenti. Questi dati comprendono il livello di ICUE cui può accedere la persona in questione (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), la data di concessione del PSC e il suo periodo di validità.

| 20. | Procedure di coordinamento appropriate sono messe in atto con gli Stati membri e altre istituzioni, agenzie e organi dell’UE per garantire che il SEAE detenga dati completi sullo status dei nulla osta di sicurezza di tutto il personale posto sotto la sua responsabilità e del personale dei suoi contraenti. |
| --- | --- |

20.

Procedure di coordinamento appropriate sono messe in atto con gli Stati membri e altre istituzioni, agenzie e organi dell’UE per garantire che il SEAE detenga dati completi sullo status dei nulla osta di sicurezza di tutto il personale posto sotto la sua responsabilità e del personale dei suoi contraenti.

| 21. | L’autorità di sicurezza del SEAE può rilasciare un certificato di nulla osta di sicurezza personale (PSCC) in cui figura il livello di ICUE cui può accedere la persona in questione (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), la data di validità del relativo PSC e la data di scadenza del certificato stesso. |
| --- | --- |

21.

L’autorità di sicurezza del SEAE può rilasciare un certificato di nulla osta di sicurezza personale (PSCC) in cui figura il livello di ICUE cui può accedere la persona in questione (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), la data di validità del relativo PSC e la data di scadenza del certificato stesso.

Esenzioni dall’obbligo del PSC

| 22. | Le persone debitamente autorizzate ad accedere alle ICUE in virtù delle rispettive funzioni, conformemente alle disposizioni legislative e regolamentari nazionali, sono informate, ove opportuno, dalla direzione “Sicurezza” del SEAE degli obblighi di sicurezza cui sono tenute per proteggere le ICUE. |
| --- | --- |

22.

Le persone debitamente autorizzate ad accedere alle ICUE in virtù delle rispettive funzioni, conformemente alle disposizioni legislative e regolamentari nazionali, sono informate, ove opportuno, dalla direzione “Sicurezza” del SEAE degli obblighi di sicurezza cui sono tenute per proteggere le ICUE.

III.   FORMAZIONE E SENSIBILIZZAZIONE ALLA SICUREZZA

| 23. | Prima di essere autorizzate ad accedere a ICUE, tutte le persone attestano per iscritto di aver compreso gli obblighi di protezione delle ICUE e le conseguenze che possono verificarsi se le ICUE risultano compromesse. Una registrazione di tale attestazione scritta è conservata dal SEAE. |
| --- | --- |

23.

Prima di essere autorizzate ad accedere a ICUE, tutte le persone attestano per iscritto di aver compreso gli obblighi di protezione delle ICUE e le conseguenze che possono verificarsi se le ICUE risultano compromesse. Una registrazione di tale attestazione scritta è conservata dal SEAE.

| 24. | Tutte le persone che sono autorizzate ad avere accesso a ICUE o che le devono trattare, sono sensibilizzate all’inizio e istruite periodicamente riguardo alle minacce per la sicurezza e devono comunicare immediatamente alle autorità di sicurezza competenti qualsiasi approccio o attività che ritengano sospetto o inusuale. |
| --- | --- |

24.

Tutte le persone che sono autorizzate ad avere accesso a ICUE o che le devono trattare, sono sensibilizzate all’inizio e istruite periodicamente riguardo alle minacce per la sicurezza e devono comunicare immediatamente alle autorità di sicurezza competenti qualsiasi approccio o attività che ritengano sospetto o inusuale.

| 25. | Tutte le persone cui è consentito l’accesso alle ICUE devono essere sottoposte a costanti misure di sicurezza del personale (ossia accompagnamento costante) per tutto il tempo in cui trattano ICUE. Della sicurezza del personale sono responsabili:






  (a) | le persone cui è stato consentito l’accesso alle ICUE: sono responsabili personalmente della propria condotta sotto il profilo della sicurezza e devono comunicare immediatamente alle competenti autorità di sicurezza qualsiasi approccio o attività a loro giudizio sospetti o inusuali e i cambiamenti eventualmente intervenuti nella loro situazione personale che possano incidere sul loro PSC o sull’autorizzazione ad accedere a ICUE; |
| --- | --- | --- |

25.

Tutte le persone cui è consentito l’accesso alle ICUE devono essere sottoposte a costanti misure di sicurezza del personale (ossia accompagnamento costante) per tutto il tempo in cui trattano ICUE. Della sicurezza del personale sono responsabili:

(a)

le persone cui è stato consentito l’accesso alle ICUE: sono responsabili personalmente della propria condotta sotto il profilo della sicurezza e devono comunicare immediatamente alle competenti autorità di sicurezza qualsiasi approccio o attività a loro giudizio sospetti o inusuali e i cambiamenti eventualmente intervenuti nella loro situazione personale che possano incidere sul loro PSC o sull’autorizzazione ad accedere a ICUE;

| (b) | i superiori gerarchici: sono tenuti a garantire che il personale sia a conoscenza delle misure di sicurezza e delle responsabilità in materia di protezione delle ICUE, a vigilare sulla condotta del personale sotto il profilo della sicurezza e ad occuparsi direttamente di eventuali questioni di sicurezza o a comunicare alle autorità di sicurezza competenti ogni informazione negativa che possa incidere sul PSC o sull’autorizzazione del personale ad accedere alle ICUE; |
| --- | --- |

(b)

i superiori gerarchici: sono tenuti a garantire che il personale sia a conoscenza delle misure di sicurezza e delle responsabilità in materia di protezione delle ICUE, a vigilare sulla condotta del personale sotto il profilo della sicurezza e ad occuparsi direttamente di eventuali questioni di sicurezza o a comunicare alle autorità di sicurezza competenti ogni informazione negativa che possa incidere sul PSC o sull’autorizzazione del personale ad accedere alle ICUE;

| (c) | gli operatori dell’organizzazione della sicurezza del SEAE di cui all’articolo 12 della presente decisione: hanno il compito di sensibilizzare sulla sicurezza il personale del proprio settore attraverso sessioni informative periodiche, di promuovere una solida cultura della sicurezza nel settore di loro competenza, di attuare misure volte a vigilare sulla condotta del personale sotto il profilo della sicurezza e di comunicare alle autorità di sicurezza competenti tutte le informazioni negative che possano incidere sul PSC di qualsiasi persona; |
| --- | --- |

(c)

gli operatori dell’organizzazione della sicurezza del SEAE di cui all’articolo 12 della presente decisione: hanno il compito di sensibilizzare sulla sicurezza il personale del proprio settore attraverso sessioni informative periodiche, di promuovere una solida cultura della sicurezza nel settore di loro competenza, di attuare misure volte a vigilare sulla condotta del personale sotto il profilo della sicurezza e di comunicare alle autorità di sicurezza competenti tutte le informazioni negative che possano incidere sul PSC di qualsiasi persona;

| (d) | il SEAE e gli Stati membri: predispongono i canali necessari a comunicare le informazioni che possano incidere sul PSC o sull’autorizzazione di qualsiasi persona ad accedere alle ICUE. |
| --- | --- |

(d)

il SEAE e gli Stati membri: predispongono i canali necessari a comunicare le informazioni che possano incidere sul PSC o sull’autorizzazione di qualsiasi persona ad accedere alle ICUE.

| 26. | Tutte le persone che cessano l’incarico per il quale era richiesto l’accesso alle ICUE sono informate sull’obbligo di continuare a proteggere le ICUE e, in caso, riconoscono per iscritto quest’obbligo. |
| --- | --- |

26.

Tutte le persone che cessano l’incarico per il quale era richiesto l’accesso alle ICUE sono informate sull’obbligo di continuare a proteggere le ICUE e, in caso, riconoscono per iscritto quest’obbligo.

IV.   CIRCOSTANZE ECCEZIONALI

| 27. | Per motivi di urgenza, se debitamente giustificati nell’interesse del SEAE e in attesa che sia ultimata l’indagine di sicurezza nel suo insieme, l’autorità di sicurezza del SEAE, dopo aver consultato l’NSA dello Stato membro di cui è cittadino la persona interessata e con riserva dell’esito dei controlli preliminari per verificare l’inesistenza di informazioni negative note, può rilasciare un’autorizzazione temporanea ai funzionari e altri agenti del SEAE per accedere alle ICUE per una funzione specifica. L’indagine di sicurezza deve essere completata il più rapidamente possibile. Tali autorizzazioni temporanee sono valide per sei mesi al massimo e non danno accesso alle informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET. Tutte le persone alle quali è stata concessa un’autorizzazione temporanea attestano per iscritto di aver compreso gli obblighi di protezione delle ICUE e le conseguenze che possono verificarsi se le ICUE risultano compromesse. Una registrazione di tale attestazione scritta è conservata dal SEAE. |
| --- | --- |

27.

Per motivi di urgenza, se debitamente giustificati nell’interesse del SEAE e in attesa che sia ultimata l’indagine di sicurezza nel suo insieme, l’autorità di sicurezza del SEAE, dopo aver consultato l’NSA dello Stato membro di cui è cittadino la persona interessata e con riserva dell’esito dei controlli preliminari per verificare l’inesistenza di informazioni negative note, può rilasciare un’autorizzazione temporanea ai funzionari e altri agenti del SEAE per accedere alle ICUE per una funzione specifica. L’indagine di sicurezza deve essere completata il più rapidamente possibile. Tali autorizzazioni temporanee sono valide per sei mesi al massimo e non danno accesso alle informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET. Tutte le persone alle quali è stata concessa un’autorizzazione temporanea attestano per iscritto di aver compreso gli obblighi di protezione delle ICUE e le conseguenze che possono verificarsi se le ICUE risultano compromesse. Una registrazione di tale attestazione scritta è conservata dal SEAE.

| 28. | Quando a una persona deve essere assegnato un posto che richiede un PSC di un livello superiore a quello posseduto in quel momento dalla persona stessa, l’incarico può essere affidato in via provvisoria purché:






  (a) | il superiore gerarchico della persona in questione giustifichi per iscritto che l’accesso a ICUE di livello superiore è assolutamente necessario; |
| --- | --- | --- |

28.

Quando a una persona deve essere assegnato un posto che richiede un PSC di un livello superiore a quello posseduto in quel momento dalla persona stessa, l’incarico può essere affidato in via provvisoria purché:

(a)

il superiore gerarchico della persona in questione giustifichi per iscritto che l’accesso a ICUE di livello superiore è assolutamente necessario;

| (b) | l’accesso sia limitato a specifici elementi delle ICUE in relazione con l’incarico; |
| --- | --- |

(b)

l’accesso sia limitato a specifici elementi delle ICUE in relazione con l’incarico;

| (c) | la persona sia in possesso di un PSC valido; |
| --- | --- |

(c)

la persona sia in possesso di un PSC valido;

| (d) | si sia dato avvio alla procedura per ottenere l’autorizzazione per il livello di accesso richiesto per il posto in questione; |
| --- | --- |

(d)

si sia dato avvio alla procedura per ottenere l’autorizzazione per il livello di accesso richiesto per il posto in questione;

| (e) | siano stati effettuati controlli soddisfacenti dall’autorità competente, volti ad accertare che la persona non ha violato seriamente o ripetutamente le norme di sicurezza; |
| --- | --- |

(e)

siano stati effettuati controlli soddisfacenti dall’autorità competente, volti ad accertare che la persona non ha violato seriamente o ripetutamente le norme di sicurezza;

| (f) | l’incarico della persona sia approvato dalla competente autorità del SEAE; nonché |
| --- | --- |

(f)

l’incarico della persona sia approvato dalla competente autorità del SEAE; nonché

| (g) | l’NSA/DSA competente che ha rilasciato il PSC della persona in questione sia stata consultata e non abbia formulato obiezioni; |
| --- | --- |

(g)

l’NSA/DSA competente che ha rilasciato il PSC della persona in questione sia stata consultata e non abbia formulato obiezioni;

| (h) | la deroga sia conservata nell’ufficio di registrazione responsabile o suo ufficio dipendente con una descrizione delle informazioni per cui è stato approvato l’accesso. |
| --- | --- |

(h)

la deroga sia conservata nell’ufficio di registrazione responsabile o suo ufficio dipendente con una descrizione delle informazioni per cui è stato approvato l’accesso.

| 29. | La procedura sopra descritta si usa per l’accesso singolo a ICUE di un livello superiore a quello autorizzato dal nulla osta della persona in questione. Tale procedura non è usata in maniera ricorrente. |
| --- | --- |

29.

La procedura sopra descritta si usa per l’accesso singolo a ICUE di un livello superiore a quello autorizzato dal nulla osta della persona in questione. Tale procedura non è usata in maniera ricorrente.

| 30. | In circostanze del tutto eccezionali, quali missioni in ambienti ostili o in periodi di tensione internazionale crescente quando richiesto da misure di emergenza, soprattutto per salvare vite umane, l’Alto rappresentante, il Segretario generale esecutivo o il direttore esecutivo possono concedere, se possibile per iscritto, l’accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET a persone che non posseggono il PSC richiesto, purché ciò sia assolutamente necessario e non vi siano dubbi ragionevoli sulla lealtà, onestà e affidabilità delle persone in questione. La registrazione di tale autorizzazione è conservata con una descrizione delle informazioni per cui è stata data. |
| --- | --- |

30.

In circostanze del tutto eccezionali, quali missioni in ambienti ostili o in periodi di tensione internazionale crescente quando richiesto da misure di emergenza, soprattutto per salvare vite umane, l’Alto rappresentante, il Segretario generale esecutivo o il direttore esecutivo possono concedere, se possibile per iscritto, l’accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET a persone che non posseggono il PSC richiesto, purché ciò sia assolutamente necessario e non vi siano dubbi ragionevoli sulla lealtà, onestà e affidabilità delle persone in questione. La registrazione di tale autorizzazione è conservata con una descrizione delle informazioni per cui è stata data.

| 31. | Nel caso di informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET, questo accesso di emergenza è limitato a cittadini UE autorizzati ad accedere a informazioni il cui livello di classifica nazionale equivale a TRÈS SECRET UE/EU TOP SECRET o a informazioni classificate di livello SECRET UE/EU SECRET. |
| --- | --- |

31.

Nel caso di informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET, questo accesso di emergenza è limitato a cittadini UE autorizzati ad accedere a informazioni il cui livello di classifica nazionale equivale a TRÈS SECRET UE/EU TOP SECRET o a informazioni classificate di livello SECRET UE/EU SECRET.

| 32. | Il Comitato per la sicurezza del SEAE è informato dei casi in cui si ricorre alla procedura descritta ai punti 29 e 30. |
| --- | --- |

32.

Il Comitato per la sicurezza del SEAE è informato dei casi in cui si ricorre alla procedura descritta ai punti 29 e 30.

| 33. | Il Comitato per la sicurezza del SEAE riceve una relazione annuale sul ricorso alle procedure stabilite nella presente sezione. |
| --- | --- |

33.

Il Comitato per la sicurezza del SEAE riceve una relazione annuale sul ricorso alle procedure stabilite nella presente sezione.

V.   PARTECIPAZIONE A RIUNIONI NELLA SEDE CENTRALE DEL SEAE E NELLE DELEGAZIONI DELL’UNIONE.

| 34. | Le persone che devono partecipare a riunioni presso la sede centrale del SEAE e nelle delegazioni dell’Unione in cui sono discusse informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, possono farlo solo se confermato dallo status del PSC in loro possesso. Per i rappresentanti degli Stati membri, i funzionari del Segretariato generale del Consiglio e della Commissione, il PSCC o altra prova di PSC è trasmesso dalle autorità competenti alla direzione “Sicurezza” del SEAE, al coordinatore della sicurezza della delegazione dell’Unione o, in via eccezionale, è presentato dall’interessato stesso. Se del caso, può essere usato un elenco di nomi consolidato che comprovi il PSC. |
| --- | --- |

34.

Le persone che devono partecipare a riunioni presso la sede centrale del SEAE e nelle delegazioni dell’Unione in cui sono discusse informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, possono farlo solo se confermato dallo status del PSC in loro possesso. Per i rappresentanti degli Stati membri, i funzionari del Segretariato generale del Consiglio e della Commissione, il PSCC o altra prova di PSC è trasmesso dalle autorità competenti alla direzione “Sicurezza” del SEAE, al coordinatore della sicurezza della delegazione dell’Unione o, in via eccezionale, è presentato dall’interessato stesso. Se del caso, può essere usato un elenco di nomi consolidato che comprovi il PSC.

| 35. | Se il PSC per l’accesso alle ICUE è ritirato a una persona i cui compiti richiedono la partecipazione a riunioni presso la sede centrale del SEAE o nelle delegazioni dell’Unione nelle quali si discutono informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, l’autorità competente ne informa il SEAE. |
| --- | --- |

35.

Se il PSC per l’accesso alle ICUE è ritirato a una persona i cui compiti richiedono la partecipazione a riunioni presso la sede centrale del SEAE o nelle delegazioni dell’Unione nelle quali si discutono informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, l’autorità competente ne informa il SEAE.

VI.   ACCESSO POTENZIALE ALLE ICUE

| 36. | Le persone che devono essere impiegate in circostanze nelle quali potrebbero avere un potenziale accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, ottengono il nulla osta di sicurezza adatto o sono scortate in ogni momento. |
| --- | --- |

36.

Le persone che devono essere impiegate in circostanze nelle quali potrebbero avere un potenziale accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, ottengono il nulla osta di sicurezza adatto o sono scortate in ogni momento.

| 37. | Corrieri, guardie e scorte ottengono il nulla osta di sicurezza di livello adatto o sono soggetti alle opportune indagini in conformità alle disposizioni legislative e regolamentari nazionali e sono informati periodicamente riguardo alle procedure di sicurezza in materia di protezione delle ICUE e sugli obblighi di protezione delle informazioni di tale natura loro affidate o alle quali possono involontariamente avere accesso. |
| --- | --- |

37.

Corrieri, guardie e scorte ottengono il nulla osta di sicurezza di livello adatto o sono soggetti alle opportune indagini in conformità alle disposizioni legislative e regolamentari nazionali e sono informati periodicamente riguardo alle procedure di sicurezza in materia di protezione delle ICUE e sugli obblighi di protezione delle informazioni di tale natura loro affidate o alle quali possono involontariamente avere accesso.

---

(1)  GU L 56 del 4.3.1968, pag. 1.

---

ALLEGATO A II

SICUREZZA MATERIALE DELLE INFORMAZIONI CLASSIFICATE UE

I.   INTRODUZIONE

| 1. | Il presente allegato prevede le disposizioni di attuazione dell’articolo 6 dell’allegato A. Esso stabilisce requisiti minimi per la protezione materiale di locali, edifici, uffici, stanze e altre zone in cui sono trattate e conservate ICUE, nonché le zone in cui sono conservati i CIS. |
| --- | --- |

1.

Il presente allegato prevede le disposizioni di attuazione dell’articolo 6 dell’allegato A. Esso stabilisce requisiti minimi per la protezione materiale di locali, edifici, uffici, stanze e altre zone in cui sono trattate e conservate ICUE, nonché le zone in cui sono conservati i CIS.

| 2. | Le misure di sicurezza materiale sono intese ad evitare l’accesso non autorizzato alle ICUE:






  (a) | assicurando che le ICUE siano trattate e conservate in modo adeguato; |
| --- | --- | --- |

2.

Le misure di sicurezza materiale sono intese ad evitare l’accesso non autorizzato alle ICUE:

(a)

assicurando che le ICUE siano trattate e conservate in modo adeguato;

| (b) | consentendo la differenziazione del personale per quanto riguarda l’accesso alle ICUE in base alla necessità di conoscere e, in caso, ai rispettivi nulla osta di sicurezza; |
| --- | --- |

(b)

consentendo la differenziazione del personale per quanto riguarda l’accesso alle ICUE in base alla necessità di conoscere e, in caso, ai rispettivi nulla osta di sicurezza;

| (c) | scoraggiando, ostacolando e scoprendo azioni non autorizzate; nonché |
| --- | --- |

(c)

scoraggiando, ostacolando e scoprendo azioni non autorizzate; nonché

| (d) | impedendo o ritardando l’ingresso fraudolento o con la forza di intrusi. |
| --- | --- |

(d)

impedendo o ritardando l’ingresso fraudolento o con la forza di intrusi.

II.   REQUISITI E MISURE DI SICUREZZA MATERIALE

| 3. | Il SEAE applica una procedura di gestione del rischio per proteggere le ICUE nei propri locali al fine di garantire un livello di protezione materiale corrispondente alla valutazione del rischio. La procedura di gestione del rischio tiene conto di tutti gli elementi pertinenti, in particolare:






  (a) | del livello di classifica delle ICUE; |
| --- | --- | --- |

3.

Il SEAE applica una procedura di gestione del rischio per proteggere le ICUE nei propri locali al fine di garantire un livello di protezione materiale corrispondente alla valutazione del rischio. La procedura di gestione del rischio tiene conto di tutti gli elementi pertinenti, in particolare:

(a)

del livello di classifica delle ICUE;

| (b) | della forma e del volume delle ICUE, tenendo conto che considerevoli quantitativi o compilazioni di ICUE possono richiedere l’applicazione di misure di protezione più rigorose; |
| --- | --- |

(b)

della forma e del volume delle ICUE, tenendo conto che considerevoli quantitativi o compilazioni di ICUE possono richiedere l’applicazione di misure di protezione più rigorose;

| (c) | dell’ambiente circostante e della struttura degli edifici o delle zone in cui sono conservate ICUE; |
| --- | --- |

(c)

dell’ambiente circostante e della struttura degli edifici o delle zone in cui sono conservate ICUE;

| (d) | della valutazione della minaccia del paese terzo effettuata dall’INTCEN, in particolare sulla base delle relazioni della delegazione dell’Unione, e |
| --- | --- |

(d)

della valutazione della minaccia del paese terzo effettuata dall’INTCEN, in particolare sulla base delle relazioni della delegazione dell’Unione, e

| (e) | della valutazione della minaccia rappresentata da servizi di intelligence che prendono di mira l’UE o gli Stati membri e da atti di sabotaggio, terrorismo e altri atti sovversivi o criminali. |
| --- | --- |

(e)

della valutazione della minaccia rappresentata da servizi di intelligence che prendono di mira l’UE o gli Stati membri e da atti di sabotaggio, terrorismo e altri atti sovversivi o criminali.

| 4. | Nell’applicare il concetto di difesa in profondità, l’autorità di sicurezza del SEAE stabilisce l’idonea combinazione di misure di sicurezza materiale da attuare. Queste ultime possono comprendere una o più delle seguenti misure:






  (a) | barriera perimetrale: barriera materiale che difende i confini della zona richiedente protezione; |
| --- | --- | --- |

4.

Nell’applicare il concetto di difesa in profondità, l’autorità di sicurezza del SEAE stabilisce l’idonea combinazione di misure di sicurezza materiale da attuare. Queste ultime possono comprendere una o più delle seguenti misure:

(a)

barriera perimetrale: barriera materiale che difende i confini della zona richiedente protezione;

| (b) | sistemi di rilevamento delle intrusioni (IDS): un IDS può essere usato per accrescere il livello di sicurezza fornito dalla barriera perimetrale, oppure in stanze ed edifici al posto del personale addetto alla sicurezza o in ausilio a quest’ultimo; |
| --- | --- |

(b)

sistemi di rilevamento delle intrusioni (IDS): un IDS può essere usato per accrescere il livello di sicurezza fornito dalla barriera perimetrale, oppure in stanze ed edifici al posto del personale addetto alla sicurezza o in ausilio a quest’ultimo;

| (c) | controllo dell’accesso: il controllo dell’accesso può essere esercitato su un sito, un edificio o più edifici in un sito, o su zone o stanze all’interno di un edificio. Il controllo può essere effettuato mediante dispositivi elettronici o elettromeccanici, dal personale addetto alla sicurezza e/o da un addetto all’accoglienza, o con altri mezzi materiali; |
| --- | --- |

(c)

controllo dell’accesso: il controllo dell’accesso può essere esercitato su un sito, un edificio o più edifici in un sito, o su zone o stanze all’interno di un edificio. Il controllo può essere effettuato mediante dispositivi elettronici o elettromeccanici, dal personale addetto alla sicurezza e/o da un addetto all’accoglienza, o con altri mezzi materiali;

| (d) | personale addetto alla sicurezza: formato e controllato e, ove necessario, munito di apposito nulla osta di sicurezza, può essere impiegato, tra l’altro, come deterrente contro individui che progettano un’intrusione dissimulata; |
| --- | --- |

(d)

personale addetto alla sicurezza: formato e controllato e, ove necessario, munito di apposito nulla osta di sicurezza, può essere impiegato, tra l’altro, come deterrente contro individui che progettano un’intrusione dissimulata;

| (e) | televisione a circuito chiuso (CCTV): la CCTV può essere usata dal personale addetto alla sicurezza per verificare incidenti e allarmi provenienti da IDS in siti o perimetri estesi; |
| --- | --- |

(e)

televisione a circuito chiuso (CCTV): la CCTV può essere usata dal personale addetto alla sicurezza per verificare incidenti e allarmi provenienti da IDS in siti o perimetri estesi;

| (f) | illuminazione di sicurezza: l’illuminazione di sicurezza può essere usata come deterrente contro intrusioni potenziali nonché per fornire l’illuminazione necessaria per una sorveglianza efficace diretta da parte del personale addetto alla sicurezza o indiretta attraverso un sistema di CCTV; nonché |
| --- | --- |

(f)

illuminazione di sicurezza: l’illuminazione di sicurezza può essere usata come deterrente contro intrusioni potenziali nonché per fornire l’illuminazione necessaria per una sorveglianza efficace diretta da parte del personale addetto alla sicurezza o indiretta attraverso un sistema di CCTV; nonché

| (g) | eventuali altre misure materiali volte a scoraggiare o scoprire l’accesso non autorizzato o a evitare la perdita o il danneggiamento di ICUE. |
| --- | --- |

(g)

eventuali altre misure materiali volte a scoraggiare o scoprire l’accesso non autorizzato o a evitare la perdita o il danneggiamento di ICUE.

| 5. | La direzione “Sicurezza” del SEAE può effettuare ispezioni all’entrata e all’uscita come deterrente all’introduzione non autorizzata di materiale o alla sottrazione non autorizzata di ICUE da locali o edifici. |
| --- | --- |

5.

La direzione “Sicurezza” del SEAE può effettuare ispezioni all’entrata e all’uscita come deterrente all’introduzione non autorizzata di materiale o alla sottrazione non autorizzata di ICUE da locali o edifici.

| 6. | Quando le ICUE sono a rischio di sguardi indiscreti, anche accidentalmente, sono adottate misure appropriate per combattere questo rischio. |
| --- | --- |

6.

Quando le ICUE sono a rischio di sguardi indiscreti, anche accidentalmente, sono adottate misure appropriate per combattere questo rischio.

| 7. | Per le nuove strutture sono definiti requisiti di sicurezza materiale e relative specifiche funzionali nell’ambito della pianificazione e della concezione delle strutture stesse. Per le strutture esistenti si applicano il più possibile i requisiti di sicurezza materiale. |
| --- | --- |

7.

Per le nuove strutture sono definiti requisiti di sicurezza materiale e relative specifiche funzionali nell’ambito della pianificazione e della concezione delle strutture stesse. Per le strutture esistenti si applicano il più possibile i requisiti di sicurezza materiale.

III.   ATTREZZATURE PER LA PROTEZIONE MATERIALE DELLE ICUE

| 8. | Nell’acquistare attrezzature (quali contenitori di sicurezza, macchine sminuzzatrici, serrature di porte, sistemi elettronici di controllo dell’accesso, IDS, sistemi d’allarme) per la protezione materiale delle ICUE, l’autorità di sicurezza del SEAE garantisce che tali attrezzature siano conformi alle norme tecniche e ai requisiti minimi approvati. |
| --- | --- |

8.

Nell’acquistare attrezzature (quali contenitori di sicurezza, macchine sminuzzatrici, serrature di porte, sistemi elettronici di controllo dell’accesso, IDS, sistemi d’allarme) per la protezione materiale delle ICUE, l’autorità di sicurezza del SEAE garantisce che tali attrezzature siano conformi alle norme tecniche e ai requisiti minimi approvati.

| 9. | Le specifiche tecniche delle attrezzature da utilizzare per la protezione materiale delle ICUE figurano negli orientamenti di sicurezza che devono essere approvati dal Comitato per la sicurezza del SEAE. |
| --- | --- |

9.

Le specifiche tecniche delle attrezzature da utilizzare per la protezione materiale delle ICUE figurano negli orientamenti di sicurezza che devono essere approvati dal Comitato per la sicurezza del SEAE.

| 10. | I sistemi di sicurezza sono ispezionati a intervalli regolari e le attrezzature sono regolarmente sottoposte a manutenzione. I lavori di manutenzione tengono conto del risultato delle ispezioni per garantire il costante funzionamento ottimale delle attrezzature. |
| --- | --- |

10.

I sistemi di sicurezza sono ispezionati a intervalli regolari e le attrezzature sono regolarmente sottoposte a manutenzione. I lavori di manutenzione tengono conto del risultato delle ispezioni per garantire il costante funzionamento ottimale delle attrezzature.

| 11. | L’efficacia delle singole misure di sicurezza nonché del sistema di sicurezza nel suo complesso è oggetto di una nuova valutazione ad ogni ispezione. |
| --- | --- |

11.

L’efficacia delle singole misure di sicurezza nonché del sistema di sicurezza nel suo complesso è oggetto di una nuova valutazione ad ogni ispezione.

IV.   ZONE OGGETTO DI PROTEZIONE MATERIALE

| 12. | Per la protezione materiale delle ICUE si stabiliscono due tipi di zona oggetto di protezione materiale o relativi equivalenti nazionali:






  (a) | zone amministrative e |
| --- | --- | --- |

12.

Per la protezione materiale delle ICUE si stabiliscono due tipi di zona oggetto di protezione materiale o relativi equivalenti nazionali:

(a)

zone amministrative e

| (b) | zone protette (comprese le zone protette tecnicamente). |
| --- | --- |

(b)

zone protette (comprese le zone protette tecnicamente).

| 13. | L’autorità di sicurezza del SEAE stabilisce che una zona soddisfa i requisiti per essere designata zona amministrativa, zona protetta o zona protetta tecnicamente. |
| --- | --- |

13.

L’autorità di sicurezza del SEAE stabilisce che una zona soddisfa i requisiti per essere designata zona amministrativa, zona protetta o zona protetta tecnicamente.

| 14. | Per le zone amministrative:






  (a) | è stabilito un perimetro chiaramente delimitato che permette l’ispezione delle persone e, se possibile, dei veicoli; |
| --- | --- | --- |

14.

Per le zone amministrative:

(a)

è stabilito un perimetro chiaramente delimitato che permette l’ispezione delle persone e, se possibile, dei veicoli;

| (b) | l’accesso senza scorta è consentito solo alle persone debitamente autorizzate dalla direzione “Sicurezza” del SEAE; nonché |
| --- | --- |

(b)

l’accesso senza scorta è consentito solo alle persone debitamente autorizzate dalla direzione “Sicurezza” del SEAE; nonché

| (c) | tutte le altre persone sono scortate in ogni momento o sottoposte a controlli equivalenti. |
| --- | --- |

(c)

tutte le altre persone sono scortate in ogni momento o sottoposte a controlli equivalenti.

| 15. | Per le zone protette:






  (a) | è stabilito un perimetro chiaramente delimitato e protetto attraverso cui sono controllati tutti gli ingressi e le uscite per mezzo di un lasciapassare o di un sistema di riconoscimento personale; |
| --- | --- | --- |

15.

Per le zone protette:

(a)

è stabilito un perimetro chiaramente delimitato e protetto attraverso cui sono controllati tutti gli ingressi e le uscite per mezzo di un lasciapassare o di un sistema di riconoscimento personale;

| (b) | l’accesso senza scorta è consentito solo alle persone in possesso di un nulla osta di sicurezza del livello adatto ed espressamente autorizzate ad entrare nella zona in base alla loro necessità di conoscere; |
| --- | --- |

(b)

l’accesso senza scorta è consentito solo alle persone in possesso di un nulla osta di sicurezza del livello adatto ed espressamente autorizzate ad entrare nella zona in base alla loro necessità di conoscere;

| (c) | tutte le altre persone sono scortate in ogni momento o sottoposte a controlli equivalenti. |
| --- | --- |

(c)

tutte le altre persone sono scortate in ogni momento o sottoposte a controlli equivalenti.

| 16. | Se l’ingresso in una zona protetta costituisce, a tutti i fini pratici, un accesso diretto alle informazioni classificate ivi conservate, si applicano i seguenti requisiti supplementari:






  (a) | il livello più elevato di classifica di sicurezza delle informazioni normalmente conservate nella zona è chiaramente indicato; |
| --- | --- | --- |

16.

Se l’ingresso in una zona protetta costituisce, a tutti i fini pratici, un accesso diretto alle informazioni classificate ivi conservate, si applicano i seguenti requisiti supplementari:

(a)

il livello più elevato di classifica di sicurezza delle informazioni normalmente conservate nella zona è chiaramente indicato;

| (b) | tutti i visitatori richiedono un’autorizzazione specifica ad entrare nella zona, sono scortati in ogni momento e sono in possesso del nulla osta di sicurezza adatto, a meno che non siano presi provvedimenti intesi a garantire che non sia possibile alcun accesso alle ICUE; |
| --- | --- |

(b)

tutti i visitatori richiedono un’autorizzazione specifica ad entrare nella zona, sono scortati in ogni momento e sono in possesso del nulla osta di sicurezza adatto, a meno che non siano presi provvedimenti intesi a garantire che non sia possibile alcun accesso alle ICUE;

| (c) | i dispositivi elettronici sono lasciati fuori della zona. |
| --- | --- |

(c)

i dispositivi elettronici sono lasciati fuori della zona.

| 17. | Le zone protette che vengono messe al riparo dall’ascolto indiscreto sono designate zone protette tecnicamente. Si applicano i seguenti requisiti supplementari:






  (a) | tali zone sono dotate di IDS, chiuse a chiave se non occupate e sorvegliate se occupate. Tutte le chiavi sono controllate in conformità della sezione VI dell’allegato; |
| --- | --- | --- |

17.

Le zone protette che vengono messe al riparo dall’ascolto indiscreto sono designate zone protette tecnicamente. Si applicano i seguenti requisiti supplementari:

(a)

tali zone sono dotate di IDS, chiuse a chiave se non occupate e sorvegliate se occupate. Tutte le chiavi sono controllate in conformità della sezione VI dell’allegato;

| (b) | tutte le persone e tutto il materiale che accedono a tali zone sono soggetti a controllo; |
| --- | --- |

(b)

tutte le persone e tutto il materiale che accedono a tali zone sono soggetti a controllo;

| (c) | tali zone sono regolarmente soggette a ispezioni materiali e/o tecniche, come richiesto dall’autorità di sicurezza del SEAE. Dette ispezioni sono inoltre effettuate dopo qualsiasi ingresso non autorizzato, effettivo o sospettato; nonché |
| --- | --- |

(c)

tali zone sono regolarmente soggette a ispezioni materiali e/o tecniche, come richiesto dall’autorità di sicurezza del SEAE. Dette ispezioni sono inoltre effettuate dopo qualsiasi ingresso non autorizzato, effettivo o sospettato; nonché

| (d) | tali zone sono prive di linee di comunicazione non autorizzate, telefoni o altri dispositivi di comunicazione ed attrezzature elettriche o elettroniche non autorizzati. |
| --- | --- |

(d)

tali zone sono prive di linee di comunicazione non autorizzate, telefoni o altri dispositivi di comunicazione ed attrezzature elettriche o elettroniche non autorizzati.

| 18. | Nonostante il punto 17, lettera d), prima di essere usati in zone in cui si svolgono riunioni o attività che implicano informazioni classificate di livello SECRET UE/EU SECRET o superiore, e laddove la minaccia alle ICUE sia valutata alta, tutti i dispositivi di comunicazione e tutte le attrezzature elettriche o elettroniche sono preventivamente esaminati dall’autorità di sicurezza del SEAE al fine di garantire che nessuna informazione intelligibile sia trasmessa inavvertitamente o illegalmente da tali attrezzature all’esterno del perimetro della zona protetta. |
| --- | --- |

18.

Nonostante il punto 17, lettera d), prima di essere usati in zone in cui si svolgono riunioni o attività che implicano informazioni classificate di livello SECRET UE/EU SECRET o superiore, e laddove la minaccia alle ICUE sia valutata alta, tutti i dispositivi di comunicazione e tutte le attrezzature elettriche o elettroniche sono preventivamente esaminati dall’autorità di sicurezza del SEAE al fine di garantire che nessuna informazione intelligibile sia trasmessa inavvertitamente o illegalmente da tali attrezzature all’esterno del perimetro della zona protetta.

| 19. | Ove opportuno, le zone protette non occupate da personale in servizio 24 ore su 24 sono ispezionate al termine del normale orario di lavoro e a intervalli casuali al di fuori del normale orario di lavoro, tranne nel caso in cui vi sia installato un IDS. |
| --- | --- |

19.

Ove opportuno, le zone protette non occupate da personale in servizio 24 ore su 24 sono ispezionate al termine del normale orario di lavoro e a intervalli casuali al di fuori del normale orario di lavoro, tranne nel caso in cui vi sia installato un IDS.

| 20. | Le zone protette e le zone protette tecnicamente possono essere istituite in via temporanea in una zona amministrativa per una riunione classificata o per altri motivi analoghi. |
| --- | --- |

20.

Le zone protette e le zone protette tecnicamente possono essere istituite in via temporanea in una zona amministrativa per una riunione classificata o per altri motivi analoghi.

| 21. | Per ciascuna zona protetta sono elaborate procedure operative di sicurezza che stabiliscono:






  (a) | il livello delle ICUE che possono essere trattate e conservate nella zona; |
| --- | --- | --- |

21.

Per ciascuna zona protetta sono elaborate procedure operative di sicurezza che stabiliscono:

(a)

il livello delle ICUE che possono essere trattate e conservate nella zona;

| (b) | le misure di sorveglianza e di protezione che devono essere applicate; |
| --- | --- |

(b)

le misure di sorveglianza e di protezione che devono essere applicate;

| (c) | le persone autorizzate ad accedere senza scorta alla zona in virtù della loro necessità di conoscere e del loro nulla osta di sicurezza; |
| --- | --- |

(c)

le persone autorizzate ad accedere senza scorta alla zona in virtù della loro necessità di conoscere e del loro nulla osta di sicurezza;

| (d) | ove opportuno, le procedure relative alle scorte o alla protezione delle ICUE quando si autorizza l’accesso di altre persona alla zona; |
| --- | --- |

(d)

ove opportuno, le procedure relative alle scorte o alla protezione delle ICUE quando si autorizza l’accesso di altre persona alla zona;

| (e) | ogni altra misura e procedura pertinente. |
| --- | --- |

(e)

ogni altra misura e procedura pertinente.

| 22. | Nelle zone protette sono costruite camere blindate. Le pareti, il pavimento, il soffitto, le finestre e le porte provviste di serratura sono approvati dall’autorità di sicurezza del SEAE e offrono una protezione equivalente a quella di un contenitore di sicurezza approvato per la conservazione di ICUE dello stesso livello di classifica. |
| --- | --- |

22.

Nelle zone protette sono costruite camere blindate. Le pareti, il pavimento, il soffitto, le finestre e le porte provviste di serratura sono approvati dall’autorità di sicurezza del SEAE e offrono una protezione equivalente a quella di un contenitore di sicurezza approvato per la conservazione di ICUE dello stesso livello di classifica.

V.   MISURE DI PROTEZIONE MATERIALE PER IL TRATTAMENTO E LA CONSERVAZIONE DELLE ICUE

| 23. | Le ICUE classificate di livello RESTREINT UE/EU RESTRICTED possono essere trattate:






  (a) | in una zona protetta; |
| --- | --- | --- |

23.

Le ICUE classificate di livello RESTREINT UE/EU RESTRICTED possono essere trattate:

(a)

in una zona protetta;

| (b) | in una zona amministrativa purché le ICUE siano protette dall’accesso di persone non autorizzate; o |
| --- | --- |

(b)

in una zona amministrativa purché le ICUE siano protette dall’accesso di persone non autorizzate; o

| (c) | all’esterno di una zona protetta o di una zona amministrativa purché il detentore trasporti le ICUE in conformità dell’allegato A III, punti da 30 a 42, e si sia impegnato ad osservare le misure compensative stabilite nelle istruzioni di sicurezza emesse dall’autorità di sicurezza del SEAE per garantire che le ICUE siano protette dall’accesso di persone non autorizzate. |
| --- | --- |

(c)

all’esterno di una zona protetta o di una zona amministrativa purché il detentore trasporti le ICUE in conformità dell’allegato A III, punti da 30 a 42, e si sia impegnato ad osservare le misure compensative stabilite nelle istruzioni di sicurezza emesse dall’autorità di sicurezza del SEAE per garantire che le ICUE siano protette dall’accesso di persone non autorizzate.

| 24. | Le ICUE classificate di livello RESTREINT UE/EU RESTRICTED sono conservate in idonei mobili da ufficio chiusi a chiave, in una zona amministrativa o in una zona protetta. Esse possono essere temporaneamente conservate all’esterno di una zona protetta o di una zona amministrativa purché il detentore si sia impegnato ad osservare le misure compensative stabilite nelle istruzioni di sicurezza emesse dall’autorità di sicurezza del SEAE. |
| --- | --- |

24.

Le ICUE classificate di livello RESTREINT UE/EU RESTRICTED sono conservate in idonei mobili da ufficio chiusi a chiave, in una zona amministrativa o in una zona protetta. Esse possono essere temporaneamente conservate all’esterno di una zona protetta o di una zona amministrativa purché il detentore si sia impegnato ad osservare le misure compensative stabilite nelle istruzioni di sicurezza emesse dall’autorità di sicurezza del SEAE.

| 25. | Le ICUE classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET possono essere trattate:






  (a) | in una zona protetta; |
| --- | --- | --- |

25.

Le ICUE classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET possono essere trattate:

(a)

in una zona protetta;

| (b) | in una zona amministrativa purché le ICUE siano protette dall’accesso di persone non autorizzate; oppure |
| --- | --- |

(b)

in una zona amministrativa purché le ICUE siano protette dall’accesso di persone non autorizzate; oppure

| (c) | all’esterno di una zona protetta o di una zona amministrativa purché il detentore:






  (i) | trasporti le ICUE in conformità dell’allegato A III, punti da 30 a 42; |
| --- | --- | --- |

(c)

all’esterno di una zona protetta o di una zona amministrativa purché il detentore:

(i)

trasporti le ICUE in conformità dell’allegato A III, punti da 30 a 42;

| (ii) | si sia impegnato ad osservare le misure compensative stabilite nelle istruzioni di sicurezza emesse dall’autorità di sicurezza del SEAE per garantire che le ICUE siano protette dall’accesso di persone non autorizzate; |
| --- | --- |

(ii)

si sia impegnato ad osservare le misure compensative stabilite nelle istruzioni di sicurezza emesse dall’autorità di sicurezza del SEAE per garantire che le ICUE siano protette dall’accesso di persone non autorizzate;

| (iii) | tenga le ICUE sempre sotto il proprio controllo; nonché |
| --- | --- |

(iii)

tenga le ICUE sempre sotto il proprio controllo; nonché

| (iv) | in caso di documenti cartacei, ne abbia informato il competente ufficio di registrazione. |
| --- | --- |

(iv)

in caso di documenti cartacei, ne abbia informato il competente ufficio di registrazione.

| 26. | Le ICUE classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET sono conservate in una zona protetta, in un contenitore di sicurezza o in una camera blindata. |
| --- | --- |

26.

Le ICUE classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET sono conservate in una zona protetta, in un contenitore di sicurezza o in una camera blindata.

| 27. | Le ICUE classificate di livello TRÈS SECRET UE/EU TOP SECRET sono trattate in una zona protetta. |
| --- | --- |

27.

Le ICUE classificate di livello TRÈS SECRET UE/EU TOP SECRET sono trattate in una zona protetta.

| 28. | Le ICUE classificate di livello TRÈS SECRET UE/EU TOP SECRET sono conservate in una zona protetta presso la sede centrale, secondo una delle modalità seguenti:






  (a) | in un contenitore di sicurezza conformemente al punto 8, con uno o più dei seguenti controlli supplementari:






  (i) | protezione continua o verifica da parte di personale con nulla osta di sicurezza o personale di servizio; |
| --- | --- | --- | --- |

28.

Le ICUE classificate di livello TRÈS SECRET UE/EU TOP SECRET sono conservate in una zona protetta presso la sede centrale, secondo una delle modalità seguenti:

(a)

in un contenitore di sicurezza conformemente al punto 8, con uno o più dei seguenti controlli supplementari:

(i)

protezione continua o verifica da parte di personale con nulla osta di sicurezza o personale di servizio;

| (ii) | un IDS approvato, in combinazione con personale di sicurezza incaricato degli interventi; |
| --- | --- |

(ii)

un IDS approvato, in combinazione con personale di sicurezza incaricato degli interventi;

oppure

| (b) | in una camera blindata dotata di IDS, in combinazione con personale di sicurezza incaricato degli interventi. |
| --- | --- |

(b)

in una camera blindata dotata di IDS, in combinazione con personale di sicurezza incaricato degli interventi.

| 29. | Le norme sul trasporto di ICUE al di fuori delle zone oggetto di protezione materiale figurano nell’allegato A III. |
| --- | --- |

29.

Le norme sul trasporto di ICUE al di fuori delle zone oggetto di protezione materiale figurano nell’allegato A III.

VI.   CONTROLLO DELLE CHIAVI E DELLE COMBINAZIONI USATE PER PROTEGGERE LE ICUE

| 30. | L’autorità di sicurezza del SEAE stabilisce le procedure di gestione delle chiavi e delle combinazioni per gli uffici, le stanze, le camere blindate e i contenitori di sicurezza. Tali procedure proteggono dall’accesso non autorizzato. |
| --- | --- |

30.

L’autorità di sicurezza del SEAE stabilisce le procedure di gestione delle chiavi e delle combinazioni per gli uffici, le stanze, le camere blindate e i contenitori di sicurezza. Tali procedure proteggono dall’accesso non autorizzato.

| 31. | Le combinazioni sono conosciute a memoria dal minor numero possibile di persone che ha necessità di conoscerle. Le combinazioni dei contenitori di sicurezza e delle camere blindate in cui sono conservate ICUE sono modificate:






  (a) | al ricevimento di ogni nuovo contenitore; |
| --- | --- | --- |

31.

Le combinazioni sono conosciute a memoria dal minor numero possibile di persone che ha necessità di conoscerle. Le combinazioni dei contenitori di sicurezza e delle camere blindate in cui sono conservate ICUE sono modificate:

(a)

al ricevimento di ogni nuovo contenitore;

| (b) | in caso di sostituzione del personale che conosce la combinazione; |
| --- | --- |

(b)

in caso di sostituzione del personale che conosce la combinazione;

| (c) | in caso di effettiva o sospetta compromissione; |
| --- | --- |

(c)

in caso di effettiva o sospetta compromissione;

| (d) | se una serratura è stata oggetto di manutenzione o riparazione; nonché |
| --- | --- |

(d)

se una serratura è stata oggetto di manutenzione o riparazione; nonché

| (e) | almeno ogni dodici mesi. |
| --- | --- |

(e)

almeno ogni dodici mesi.

---

ALLEGATO A III

GESTIONE DELLE INFORMAZIONI CLASSIFICATE

I.   INTRODUZIONE

| 1. | Il presente allegato prevede le disposizioni di attuazione dell’articolo 7 dell’allegato A. Esso stabilisce le misure amministrative per controllare le ICUE per tutto il loro ciclo di vita al fine di contribuire a scoraggiare, scoprire e porre rimedio ai casi di compromissione o perdita intenzionale o accidentale di tali informazioni. |
| --- | --- |

1.

Il presente allegato prevede le disposizioni di attuazione dell’articolo 7 dell’allegato A. Esso stabilisce le misure amministrative per controllare le ICUE per tutto il loro ciclo di vita al fine di contribuire a scoraggiare, scoprire e porre rimedio ai casi di compromissione o perdita intenzionale o accidentale di tali informazioni.

II.   GESTIONE DELLE CLASSIFICHE

Classifiche e contrassegni

| 2. | Le informazioni sono classificate quando devono essere protette con riferimento alla loro riservatezza. |
| --- | --- |

2.

Le informazioni sono classificate quando devono essere protette con riferimento alla loro riservatezza.

| 3. | L’originatore delle ICUE è incaricato di determinare il livello di classifica di sicurezza, conformemente ai pertinenti orientamenti in materia di classifica, e della diffusione delle informazioni. |
| --- | --- |

3.

L’originatore delle ICUE è incaricato di determinare il livello di classifica di sicurezza, conformemente ai pertinenti orientamenti in materia di classifica, e della diffusione delle informazioni.

| 4. | Il livello di classifica delle ICUE è stabilito conformemente all’articolo 2, paragrafo 2 dell’allegato A e con riferimento alla politica di sicurezza che deve essere approvata ai sensi dell’articolo 3, paragrafo 3, dell’allegato A. |
| --- | --- |

4.

Il livello di classifica delle ICUE è stabilito conformemente all’articolo 2, paragrafo 2 dell’allegato A e con riferimento alla politica di sicurezza che deve essere approvata ai sensi dell’articolo 3, paragrafo 3, dell’allegato A.

| 5. | Alle informazioni degli Stati membri scambiate con il SEAE sarà conferito lo stesso livello di protezione delle ICUE classificate ad un livello equivalente. Una tabella delle equivalenze è riportata nell’appendice B della decisione 2011/292/UE del Consiglio, del 31 marzo 2011, sulle norme di sicurezza per la protezione delle informazioni classificate UE. |
| --- | --- |

5.

Alle informazioni degli Stati membri scambiate con il SEAE sarà conferito lo stesso livello di protezione delle ICUE classificate ad un livello equivalente. Una tabella delle equivalenze è riportata nell’appendice B della decisione 2011/292/UE del Consiglio, del 31 marzo 2011, sulle norme di sicurezza per la protezione delle informazioni classificate UE.

| 6. | La classifica di sicurezza e, se del caso, la data o un evento specifico a seguito dei quali possono essere declassate o declassificate, è chiaramente e correttamente indicata, indipendentemente dal fatto che le ICUE siano in forma cartacea, orale, elettronica o in altra forma. |
| --- | --- |

6.

La classifica di sicurezza e, se del caso, la data o un evento specifico a seguito dei quali possono essere declassate o declassificate, è chiaramente e correttamente indicata, indipendentemente dal fatto che le ICUE siano in forma cartacea, orale, elettronica o in altra forma.

| 7. | Le singole parti di un determinato documento (ad esempio pagine, paragrafi, sezioni, annessi, appendici, allegati e materiale accluso) possono richiedere classifiche differenti e sono contraddistinte di conseguenza anche nel caso in cui siano conservate in forma elettronica. |
| --- | --- |

7.

Le singole parti di un determinato documento (ad esempio pagine, paragrafi, sezioni, annessi, appendici, allegati e materiale accluso) possono richiedere classifiche differenti e sono contraddistinte di conseguenza anche nel caso in cui siano conservate in forma elettronica.

| 8. | Per quanto possibile, i documenti che contengono parti con livelli di classifica diversi sono impostati in modo che le parti con un livello di classifica diverso possano essere facilmente individuate e, se necessario, separate. |
| --- | --- |

8.

Per quanto possibile, i documenti che contengono parti con livelli di classifica diversi sono impostati in modo che le parti con un livello di classifica diverso possano essere facilmente individuate e, se necessario, separate.

| 9. | Il livello generale di classifica di un documento o file è almeno quello del suo componente con livello di classifica più elevato. Quando si riprendono informazioni da varie fonti, il prodotto finale è riesaminato per determinarne il livello generale di classifica di sicurezza, in quanto può richiedere una classifica più elevata di quella dei suoi componenti. |
| --- | --- |

9.

Il livello generale di classifica di un documento o file è almeno quello del suo componente con livello di classifica più elevato. Quando si riprendono informazioni da varie fonti, il prodotto finale è riesaminato per determinarne il livello generale di classifica di sicurezza, in quanto può richiedere una classifica più elevata di quella dei suoi componenti.

| 10. | La classifica di una lettera o di una nota che comprende materiale accluso corrisponde a quello dell’elemento accluso con livello di classifica più elevato. L’originatore indica chiaramente il livello di classifica della lettera o della nota quando è separata dal materiale accluso mediante un contrassegno adeguato, ad esempio:
  CONFIDENTIEL UE/EU CONFIDENTIAL
  Senza allegato/i RESTREINT UE/EU RESTRICTED |
| --- | --- |

10.

La classifica di una lettera o di una nota che comprende materiale accluso corrisponde a quello dell’elemento accluso con livello di classifica più elevato. L’originatore indica chiaramente il livello di classifica della lettera o della nota quando è separata dal materiale accluso mediante un contrassegno adeguato, ad esempio:

CONFIDENTIEL UE/EU CONFIDENTIAL

Senza allegato/i RESTREINT UE/EU RESTRICTED

Contrassegni

| 11. | Oltre ad uno dei contrassegni di classifica di sicurezza di cui all’articolo 2, paragrafo 2, dell’allegato A, le ICUE possono recare altri contrassegni, quali:






  (a) | un identificatore per designare l’originatore; |
| --- | --- | --- |

11.

Oltre ad uno dei contrassegni di classifica di sicurezza di cui all’articolo 2, paragrafo 2, dell’allegato A, le ICUE possono recare altri contrassegni, quali:

(a)

un identificatore per designare l’originatore;

| (b) | avvertenze, parole chiave o acronimi per specificare il settore di attività cui si riferisce il documento, una distribuzione particolare sulla base del principio della necessità di conoscere o restrizioni d’uso; |
| --- | --- |

(b)

avvertenze, parole chiave o acronimi per specificare il settore di attività cui si riferisce il documento, una distribuzione particolare sulla base del principio della necessità di conoscere o restrizioni d’uso;

| (c) | contrassegni di divulgabilità. |
| --- | --- |

(c)

contrassegni di divulgabilità.

| 12. | A seguito di una decisione di comunicare ICUE a uno Stato terzo o ad un’organizzazione internazionale, la direzione “Sicurezza” del SEAE trasmette le informazioni classificate in questione con apposto un contrassegno di divulgabilità che indica lo Stato terzo o l’organizzazione internazionale a cui saranno comunicate. |
| --- | --- |

12.

A seguito di una decisione di comunicare ICUE a uno Stato terzo o ad un’organizzazione internazionale, la direzione “Sicurezza” del SEAE trasmette le informazioni classificate in questione con apposto un contrassegno di divulgabilità che indica lo Stato terzo o l’organizzazione internazionale a cui saranno comunicate.

| 13. | Un elenco dei contrassegni autorizzati sarà adottato dall’autorità di sicurezza del SEAE. |
| --- | --- |

13.

Un elenco dei contrassegni autorizzati sarà adottato dall’autorità di sicurezza del SEAE.

Contrassegni di classifica abbreviati

| 14. | Contrassegni di classifica abbreviati standard possono essere usati per indicare il livello di classifica di singoli paragrafi di un testo. Le abbreviazioni non sostituiscono i contrassegni di classifica per esteso. |
| --- | --- |

14.

Contrassegni di classifica abbreviati standard possono essere usati per indicare il livello di classifica di singoli paragrafi di un testo. Le abbreviazioni non sostituiscono i contrassegni di classifica per esteso.

| 15. | Le seguenti abbreviazioni standard possono essere usate nei documenti classificati UE per indicare il livello di classifica di sezioni o parti del testo di dimensioni inferiori a una pagina:






  TRÈS SECRET UE/EU TOP SECRET | TS-UE/EU-TS |
| --- | --- | --- |
| SECRET UE/EU SECRET | S-UE/EU-S |
| CONFIDENTIEL UE/EU CONFIDENTIAL | C-UE/EU-C |
| RESTREINT UE/EU RESTRICTED | R-UE/EU-R |

15.

Le seguenti abbreviazioni standard possono essere usate nei documenti classificati UE per indicare il livello di classifica di sezioni o parti del testo di dimensioni inferiori a una pagina:

TRÈS SECRET UE/EU TOP SECRET

TS-UE/EU-TS

SECRET UE/EU SECRET

S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL

C-UE/EU-C

RESTREINT UE/EU RESTRICTED

R-UE/EU-R

Creazione di ICUE

| 16. | Quando si produce un documento classificato UE:






  (a) | ciascuna pagina è contrassegnata chiaramente con il livello di classifica; |
| --- | --- | --- |

16.

Quando si produce un documento classificato UE:

(a)

ciascuna pagina è contrassegnata chiaramente con il livello di classifica;

| (b) | ciascuna pagina è numerata; |
| --- | --- |

(b)

ciascuna pagina è numerata;

| (c) | il documento reca un numero di riferimento e un oggetto che non è in sé un’informazione classificata, a meno che non sia contrassegnato come tale; |
| --- | --- |

(c)

il documento reca un numero di riferimento e un oggetto che non è in sé un’informazione classificata, a meno che non sia contrassegnato come tale;

| (d) | il documento è datato; |
| --- | --- |

(d)

il documento è datato;

| (e) | i documenti classificati di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, se devono essere distribuiti in più copie, recano un numero di copia su ciascuna pagina. |
| --- | --- |

(e)

i documenti classificati di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, se devono essere distribuiti in più copie, recano un numero di copia su ciascuna pagina.

| 17. | Qualora non sia possibile applicare il punto 15 alle ICUE, sono adottate altre misure appropriate conformemente agli orientamenti di sicurezza che devono essere stabiliti a norma della presente decisione. |
| --- | --- |

17.

Qualora non sia possibile applicare il punto 15 alle ICUE, sono adottate altre misure appropriate conformemente agli orientamenti di sicurezza che devono essere stabiliti a norma della presente decisione.

Declassamento e declassificazione delle ICUE

| 18. | Al momento della creazione, l’originatore indica, laddove possibile e in particolare per le informazioni classificate RESTREINT UE/EU RESTRICTED, se le ICUE possono essere declassate o declassificate ad una certa data o in seguito ad un dato evento. |
| --- | --- |

18.

Al momento della creazione, l’originatore indica, laddove possibile e in particolare per le informazioni classificate RESTREINT UE/EU RESTRICTED, se le ICUE possono essere declassate o declassificate ad una certa data o in seguito ad un dato evento.

| 19. | Il SEAE riesamina periodicamente le ICUE in suo possesso per accertare che il livello di classifica sia ancora applicabile. Il SEAE predispone un sistema per riesaminare il livello di classifica delle ICUE registrate che ha originato almeno ogni cinque anni. Tale riesame non è necessario se l’originatore ha indicato fin dall’inizio la data esatta in cui le informazioni saranno automaticamente declassate o declassificate e se le informazioni sono state contrassegnate di conseguenza. |
| --- | --- |

19.

Il SEAE riesamina periodicamente le ICUE in suo possesso per accertare che il livello di classifica sia ancora applicabile. Il SEAE predispone un sistema per riesaminare il livello di classifica delle ICUE registrate che ha originato almeno ogni cinque anni. Tale riesame non è necessario se l’originatore ha indicato fin dall’inizio la data esatta in cui le informazioni saranno automaticamente declassate o declassificate e se le informazioni sono state contrassegnate di conseguenza.

III.   REGISTRAZIONE DI ICUE A FINI DI SICUREZZA

| 20. | È istituito presso la sede centrale un ufficio centrale di registrazione. Per tutte le entità organizzative nel SEAE, nelle quali sono trattate ICUE, è istituito un ufficio di registrazione competente, subordinato all’ufficio centrale di registrazione, che provvede affinché le ICUE siano trattate conformemente alla presente decisione. Gli uffici di registrazione sono costituiti come zone protette definite nell’allegato A.
  Ciascuna delegazione dell’Unione istituisce il proprio ufficio di registrazione delle ICUE.
  Per questi uffici di registrazione l’autorità di sicurezza del SEAE designa un capo dell’ufficio di registrazione. |
| --- | --- |

20.

È istituito presso la sede centrale un ufficio centrale di registrazione. Per tutte le entità organizzative nel SEAE, nelle quali sono trattate ICUE, è istituito un ufficio di registrazione competente, subordinato all’ufficio centrale di registrazione, che provvede affinché le ICUE siano trattate conformemente alla presente decisione. Gli uffici di registrazione sono costituiti come zone protette definite nell’allegato A.

Ciascuna delegazione dell’Unione istituisce il proprio ufficio di registrazione delle ICUE.

Per questi uffici di registrazione l’autorità di sicurezza del SEAE designa un capo dell’ufficio di registrazione.

| 21. | Ai fini della presente decisione, per registrazione a fini di sicurezza (“registrazione”) si intende l’applicazione di procedure che registrano il ciclo di vita delle informazioni, ivi comprese la diffusione e la distruzione. Nel caso di un CIS, le procedure di registrazione possono essere eseguite mediante procedure interne allo stesso CIS. |
| --- | --- |

21.

Ai fini della presente decisione, per registrazione a fini di sicurezza (“registrazione”) si intende l’applicazione di procedure che registrano il ciclo di vita delle informazioni, ivi comprese la diffusione e la distruzione. Nel caso di un CIS, le procedure di registrazione possono essere eseguite mediante procedure interne allo stesso CIS.

| 22. | Tutto il materiale classificato di livello CONFIDENTIEL UE/EU CONFIDENTIAL e superiore è registrato quando entra o lascia un’entità organizzativa, comprese le delegazioni dell’Unione. Le informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET sono registrate in uffici di registrazione dedicati. |
| --- | --- |

22.

Tutto il materiale classificato di livello CONFIDENTIEL UE/EU CONFIDENTIAL e superiore è registrato quando entra o lascia un’entità organizzativa, comprese le delegazioni dell’Unione. Le informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET sono registrate in uffici di registrazione dedicati.

| 23. | L’ufficio centrale di registrazione costituisce, presso la sede centrale del SEAE, il principale punto di entrata ed uscita degli scambi di informazioni classificate con Stati terzi e organizzazioni internazionali. Esso conserva una registrazione di tutti tali scambi. |
| --- | --- |

23.

L’ufficio centrale di registrazione costituisce, presso la sede centrale del SEAE, il principale punto di entrata ed uscita degli scambi di informazioni classificate con Stati terzi e organizzazioni internazionali. Esso conserva una registrazione di tutti tali scambi.

| 24. | L’AR approva una politica di sicurezza sulla registrazione delle ICUE a fini di sicurezza, in conformità all’articolo 14 della presente decisione. |
| --- | --- |

24.

L’AR approva una politica di sicurezza sulla registrazione delle ICUE a fini di sicurezza, in conformità all’articolo 14 della presente decisione.

Uffici di registrazione très secret UE/EU top secret

| 25. | Nella sede centrale del SEAE è designato un ufficio centrale di registrazione che funge da autorità centrale ricevente e trasmittente per le informazioni classificate TRÈS SECRET UE/EU TOP SECRET. Per il trattamento di tali informazioni a fini di registrazione possono essere designati, se necessario, uffici dipendenti. |
| --- | --- |

25.

Nella sede centrale del SEAE è designato un ufficio centrale di registrazione che funge da autorità centrale ricevente e trasmittente per le informazioni classificate TRÈS SECRET UE/EU TOP SECRET. Per il trattamento di tali informazioni a fini di registrazione possono essere designati, se necessario, uffici dipendenti.

| 26. | Tali uffici dipendenti non possono trasmettere documenti di livello TRÈS SECRET UE/EU TOP SECRET direttamente ad altri uffici dipendenti dello stesso ufficio centrale di registrazione TRÈS SECRET UE/EU TOP SECRET o all’esterno senza l’approvazione esplicita di quest’ultimo. |
| --- | --- |

26.

Tali uffici dipendenti non possono trasmettere documenti di livello TRÈS SECRET UE/EU TOP SECRET direttamente ad altri uffici dipendenti dello stesso ufficio centrale di registrazione TRÈS SECRET UE/EU TOP SECRET o all’esterno senza l’approvazione esplicita di quest’ultimo.

IV.   RIPRODUZIONE E TRADUZIONE DI DOCUMENTI CLASSIFICATI UE

| 27. | I documenti di livello TRÈS SECRET UE/EU TOP SECRET possono essere riprodotti o tradotti solo previo consenso scritto dell’originatore. |
| --- | --- |

27.

I documenti di livello TRÈS SECRET UE/EU TOP SECRET possono essere riprodotti o tradotti solo previo consenso scritto dell’originatore.

| 28. | Se l’originatore di documenti classificati di livello SECRET UE/EU SECRET o inferiore non ha imposto limitazioni alla riproduzione o alla traduzione, detti documenti possono essere riprodotti o tradotti su istruzione del detentore. |
| --- | --- |

28.

Se l’originatore di documenti classificati di livello SECRET UE/EU SECRET o inferiore non ha imposto limitazioni alla riproduzione o alla traduzione, detti documenti possono essere riprodotti o tradotti su istruzione del detentore.

| 29. | Le misure di sicurezza applicabili al documento originale si applicano alle copie e alle traduzioni. Le copie di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore sono create solo da un competente ufficio di registrazione o ufficio di registrazione dipendente per mezzo di una fotocopiatrice protetta. Le copie devono essere registrate. |
| --- | --- |

29.

Le misure di sicurezza applicabili al documento originale si applicano alle copie e alle traduzioni. Le copie di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore sono create solo da un competente ufficio di registrazione o ufficio di registrazione dipendente per mezzo di una fotocopiatrice protetta. Le copie devono essere registrate.

V.   TRASPORTO DELLE ICUE

| 30. | Il trasporto di ICUE è soggetto alle misure di protezione menzionate nei punti da 31 a 41. Se le ICUE sono trasportate con mezzi elettronici, e in deroga all’articolo 7, paragrafo 4, dell’allegato A, le misure di protezione di seguito descritte possono essere integrate da opportune contromisure tecniche prescritte dall’autorità di sicurezza del SEAE per minimizzare il rischio di perdita o di compromissione. |
| --- | --- |

30.

Il trasporto di ICUE è soggetto alle misure di protezione menzionate nei punti da 31 a 41. Se le ICUE sono trasportate con mezzi elettronici, e in deroga all’articolo 7, paragrafo 4, dell’allegato A, le misure di protezione di seguito descritte possono essere integrate da opportune contromisure tecniche prescritte dall’autorità di sicurezza del SEAE per minimizzare il rischio di perdita o di compromissione.

| 31. | L’autorità di sicurezza del SEAE impartisce istruzioni relative al trasporto di ICUE conformemente alla presente decisione. |
| --- | --- |

31.

L’autorità di sicurezza del SEAE impartisce istruzioni relative al trasporto di ICUE conformemente alla presente decisione.

All’interno di un edificio o di un gruppo autonomo di edifici

| 32. | Le ICUE trasportate all’interno di un edificio o di un gruppo autonomo di edifici sono occultate per impedire che ne sia osservato il contenuto. |
| --- | --- |

32.

Le ICUE trasportate all’interno di un edificio o di un gruppo autonomo di edifici sono occultate per impedire che ne sia osservato il contenuto.

| 33. | All’interno di un edificio o di un gruppo autonomo di edifici, le informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET sono trasportate da persone in possesso del nulla osta di sicurezza di livello adatto in una busta protetta recante unicamente il nome del destinatario. |
| --- | --- |

33.

All’interno di un edificio o di un gruppo autonomo di edifici, le informazioni classificate di livello TRÈS SECRET UE/EU TOP SECRET sono trasportate da persone in possesso del nulla osta di sicurezza di livello adatto in una busta protetta recante unicamente il nome del destinatario.

All’interno dell’UE

| 34. | Le ICUE trasportate tra edifici o locali all’interno dell’UE sono racchiuse in plichi in modo da proteggerle da divulgazione non autorizzata. |
| --- | --- |

34.

Le ICUE trasportate tra edifici o locali all’interno dell’UE sono racchiuse in plichi in modo da proteggerle da divulgazione non autorizzata.

| 35. | Il trasporto di informazioni classificate fino al livello SECRET UE/EU SECRET all’interno dell’UE è effettuato secondo una delle seguenti modalità:






  (a) | corriere militare, governativo o valigia diplomatica, secondo i casi; |
| --- | --- | --- |

35.

Il trasporto di informazioni classificate fino al livello SECRET UE/EU SECRET all’interno dell’UE è effettuato secondo una delle seguenti modalità:

(a)

corriere militare, governativo o valigia diplomatica, secondo i casi;

| (b) | trasporto a mano, a condizione che:






  (i) | le ICUE siano sempre detenute dal latore, a meno che non siano conservate conformemente ai requisiti di cui all’allegato A II; |
| --- | --- | --- |

(b)

trasporto a mano, a condizione che:

(i)

le ICUE siano sempre detenute dal latore, a meno che non siano conservate conformemente ai requisiti di cui all’allegato A II;

| (ii) | le ICUE non siano aperte durante il trasporto, né lette in luoghi pubblici; |
| --- | --- |

(ii)

le ICUE non siano aperte durante il trasporto, né lette in luoghi pubblici;

| (iii) | le persone siano dotate del nulla osta di sicurezza del livello adatto e informate delle loro responsabilità in materia di sicurezza; |
| --- | --- |

(iii)

le persone siano dotate del nulla osta di sicurezza del livello adatto e informate delle loro responsabilità in materia di sicurezza;

| (iv) | le persone dispongano, se necessario, di un certificato di corriere; |
| --- | --- |

(iv)

le persone dispongano, se necessario, di un certificato di corriere;

| (c) | servizi postali o servizi di corriere commerciale, a condizione che:






  (i) | siano approvati dall’NSA competente in conformità delle disposizioni legislative e regolamentari nazionali; |
| --- | --- | --- |

(c)

servizi postali o servizi di corriere commerciale, a condizione che:

(i)

siano approvati dall’NSA competente in conformità delle disposizioni legislative e regolamentari nazionali;

| (ii) | applichino adeguate misure di protezione in conformità dei requisiti minimi da stabilire negli orientamenti di sicurezza a norma dell’articolo 20, paragrafo 1 della presente decisione. |
| --- | --- |

(ii)

applichino adeguate misure di protezione in conformità dei requisiti minimi da stabilire negli orientamenti di sicurezza a norma dell’articolo 20, paragrafo 1 della presente decisione.

In caso di trasporto da uno Stato membro all’altro, le disposizioni della lettera c) sono limitate alle informazioni classificate fino al livello CONFIDENTIEL UE/EU CONFIDENTIAL.

| 36. | Il materiale classificato CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET (ad esempio attrezzature o macchinari), che non può essere trasportato secondo le modalità di cui al punto 34, è trasportato come carico da società di vettori commerciali conformemente all’allegato A V. |
| --- | --- |

36.

Il materiale classificato CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET (ad esempio attrezzature o macchinari), che non può essere trasportato secondo le modalità di cui al punto 34, è trasportato come carico da società di vettori commerciali conformemente all’allegato A V.

| 37. | Il trasporto di informazioni classificate TRÈS SECRET UE/EU TOP SECRET tra edifici o locali all’interno dell’UE è effettuato per corriere militare, governativo o valigia diplomatica, secondo i casi. |
| --- | --- |

37.

Il trasporto di informazioni classificate TRÈS SECRET UE/EU TOP SECRET tra edifici o locali all’interno dell’UE è effettuato per corriere militare, governativo o valigia diplomatica, secondo i casi.

Dall’UE al territorio di uno Stato terzo, o tra entità dell’UE in Stati terzi

| 38. | Le ICUE trasportate dall’UE al territorio di uno Stato terzo, o tra entità dell’UE in Stati terzi, sono racchiuse in plichi in modo da proteggerle da divulgazione non autorizzata. |
| --- | --- |

38.

Le ICUE trasportate dall’UE al territorio di uno Stato terzo, o tra entità dell’UE in Stati terzi, sono racchiuse in plichi in modo da proteggerle da divulgazione non autorizzata.

| 39. | Il trasporto di informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET dall’UE al territorio di uno Stato terzo, e il trasporto di ICUE classificate fino al livello SECRET UE/EU SECRET tra entità dell’UE in Stati terzi, è effettuato secondo una delle seguenti modalità:






  (a) | corriere militare o valigia diplomatica; |
| --- | --- | --- |

39.

Il trasporto di informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET dall’UE al territorio di uno Stato terzo, e il trasporto di ICUE classificate fino al livello SECRET UE/EU SECRET tra entità dell’UE in Stati terzi, è effettuato secondo una delle seguenti modalità:

(a)

corriere militare o valigia diplomatica;

| (b) | trasporto a mano, a condizione che:






  (i) | il plico rechi un sigillo ufficiale o l’indicazione che è una consegna ufficiale non soggetta a controllo doganale o di sicurezza; |
| --- | --- | --- |

(b)

trasporto a mano, a condizione che:

(i)

il plico rechi un sigillo ufficiale o l’indicazione che è una consegna ufficiale non soggetta a controllo doganale o di sicurezza;

| (ii) | le persone dispongano di un certificato di corriere che identifica il plico e le autorizza a trasportarlo; |
| --- | --- |

(ii)

le persone dispongano di un certificato di corriere che identifica il plico e le autorizza a trasportarlo;

| (iii) | le ICUE siano sempre detenute dal latore, a meno che non siano conservate conformemente ai requisiti di cui all’allegato A II; |
| --- | --- |

(iii)

le ICUE siano sempre detenute dal latore, a meno che non siano conservate conformemente ai requisiti di cui all’allegato A II;

| (iv) | le ICUE non siano aperte durante il trasporto, né lette in luoghi pubblici; nonché |
| --- | --- |

(iv)

le ICUE non siano aperte durante il trasporto, né lette in luoghi pubblici; nonché

| (v) | le persone siano dotate del nulla osta di sicurezza del livello adatto e informate delle loro responsabilità in materia di sicurezza. |
| --- | --- |

(v)

le persone siano dotate del nulla osta di sicurezza del livello adatto e informate delle loro responsabilità in materia di sicurezza.

| 40. | Il trasporto di informazioni classificate CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET comunicate dall’UE a uno Stato terzo o ad un’organizzazione internazionale è conforme alle pertinenti disposizioni previste in un accordo sulla sicurezza delle informazioni o un’intesa amministrativa in conformità dell’articolo 10, paragrafo 2, dell’allegato A. |
| --- | --- |

40.

Il trasporto di informazioni classificate CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET comunicate dall’UE a uno Stato terzo o ad un’organizzazione internazionale è conforme alle pertinenti disposizioni previste in un accordo sulla sicurezza delle informazioni o un’intesa amministrativa in conformità dell’articolo 10, paragrafo 2, dell’allegato A.

| 41. | Le informazioni classificate RESTREINT UE/EU RESTRICTED possono essere trasportate dall’UE al territorio di uno Stato terzo anche con servizi postali o servizi di corriere commerciale. |
| --- | --- |

41.

Le informazioni classificate RESTREINT UE/EU RESTRICTED possono essere trasportate dall’UE al territorio di uno Stato terzo anche con servizi postali o servizi di corriere commerciale.

| 42. | Il trasporto di informazioni classificate TRÈS SECRET UE/EU TOP SECRET dall’UE al territorio di uno Stato terzo, o tra entità dell’UE in Stati terzi, è effettuato per corriere militare o valigia diplomatica. |
| --- | --- |

42.

Il trasporto di informazioni classificate TRÈS SECRET UE/EU TOP SECRET dall’UE al territorio di uno Stato terzo, o tra entità dell’UE in Stati terzi, è effettuato per corriere militare o valigia diplomatica.

VI.   DISTRUZIONE DI ICUE

| 43. | I documenti classificati UE che non sono più necessari possono essere distrutti, fatti salvi norme e regolamenti pertinenti in materia di archiviazione. |
| --- | --- |

43.

I documenti classificati UE che non sono più necessari possono essere distrutti, fatti salvi norme e regolamenti pertinenti in materia di archiviazione.

| 44. | I documenti soggetti a registrazione ai sensi dell’articolo 7, paragrafo 2, dell’allegato A sono distrutti dall’ufficio di registrazione competente su istruzione del detentore o di un’autorità competente. I repertori e gli altri dati sulla registrazione sono aggiornati di conseguenza. |
| --- | --- |

44.

I documenti soggetti a registrazione ai sensi dell’articolo 7, paragrafo 2, dell’allegato A sono distrutti dall’ufficio di registrazione competente su istruzione del detentore o di un’autorità competente. I repertori e gli altri dati sulla registrazione sono aggiornati di conseguenza.

| 45. | Per i documenti classificati SECRET UE/EU SECRET o TRÈS SECRET UE/EU TOP SECRET la distruzione avviene in presenza di un testimone che possiede un nulla osta di sicurezza almeno del livello di classifica del documento da distruggere. |
| --- | --- |

45.

Per i documenti classificati SECRET UE/EU SECRET o TRÈS SECRET UE/EU TOP SECRET la distruzione avviene in presenza di un testimone che possiede un nulla osta di sicurezza almeno del livello di classifica del documento da distruggere.

| 46. | L’ufficiale del registro e il testimone, laddove sia richiesta la presenza di quest’ultimo, firmano un certificato di distruzione che è archiviato presso l’ufficio di registrazione. L’ufficio di registrazione conserva i certificati di distruzione dei documenti TRÈS SECRET UE/EU TOP SECRET per un periodo di almeno dieci anni e quelli dei documenti CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET per un periodo di almeno cinque anni. |
| --- | --- |

46.

L’ufficiale del registro e il testimone, laddove sia richiesta la presenza di quest’ultimo, firmano un certificato di distruzione che è archiviato presso l’ufficio di registrazione. L’ufficio di registrazione conserva i certificati di distruzione dei documenti TRÈS SECRET UE/EU TOP SECRET per un periodo di almeno dieci anni e quelli dei documenti CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET per un periodo di almeno cinque anni.

| 47. | I documenti classificati, compresi quelli di livello RESTREINT UE/EU RESTRICTED, sono distrutti con metodi conformi alle pertinenti norme UE o equivalenti, ovvero approvati dagli Stati membri in conformità delle norme tecniche nazionali, per impedirne la ricostituzione integrale o parziale. |
| --- | --- |

47.

I documenti classificati, compresi quelli di livello RESTREINT UE/EU RESTRICTED, sono distrutti con metodi conformi alle pertinenti norme UE o equivalenti, ovvero approvati dagli Stati membri in conformità delle norme tecniche nazionali, per impedirne la ricostituzione integrale o parziale.

| 48. | La distruzione dei supporti informatici delle ICUE è effettuata conformemente al punto 36 dell’allegato A IV. |
| --- | --- |

48.

La distruzione dei supporti informatici delle ICUE è effettuata conformemente al punto 36 dell’allegato A IV.

VII.   ISPEZIONI DI SICUREZZA

Ispezioni di sicurezza del SEAE

| 49. | Conformemente all’articolo 15 della presente decisione, le ispezioni di sicurezza del SEAE comprendono:






  (a) | ispezioni di sicurezza generali, il cui obiettivo è valutare il livello di sicurezza generale della sede centrale del SEAE, delle delegazioni dell’Unione e di tutti i locali accessori o collegati, soprattutto al fine di valutare l’efficacia delle misure di sicurezza attuate per proteggere gli interessi del SEAE in materia di sicurezza; |
| --- | --- | --- |

49.

Conformemente all’articolo 15 della presente decisione, le ispezioni di sicurezza del SEAE comprendono:

(a)

ispezioni di sicurezza generali, il cui obiettivo è valutare il livello di sicurezza generale della sede centrale del SEAE, delle delegazioni dell’Unione e di tutti i locali accessori o collegati, soprattutto al fine di valutare l’efficacia delle misure di sicurezza attuate per proteggere gli interessi del SEAE in materia di sicurezza;

| (b) | ispezioni di sicurezza delle ICUE, il cui scopo è valutare, generalmente in vista di un accreditamento, l’efficacia delle misure attuate per la protezione delle ICUE nella sede centrale del SEAE e nelle delegazioni dell’Unione.
  In particolare, tali ispezioni sono effettuate, tra l’altro, al fine di:






  (i) | garantire il rispetto delle norme minime per proteggere le ICUE stabilite dalla presente decisione; |
| --- | --- | --- |

(b)

ispezioni di sicurezza delle ICUE, il cui scopo è valutare, generalmente in vista di un accreditamento, l’efficacia delle misure attuate per la protezione delle ICUE nella sede centrale del SEAE e nelle delegazioni dell’Unione.

In particolare, tali ispezioni sono effettuate, tra l’altro, al fine di:

(i)

garantire il rispetto delle norme minime per proteggere le ICUE stabilite dalla presente decisione;

| (ii) | sottolineare l’importanza della sicurezza e della gestione efficace del rischio presso le entità ispezionate; |
| --- | --- |

(ii)

sottolineare l’importanza della sicurezza e della gestione efficace del rischio presso le entità ispezionate;

| (iii) | raccomandare contromisure per attenuare l’impatto specifico della perdita di riservatezza, integrità o disponibilità delle informazioni classificate; nonché |
| --- | --- |

(iii)

raccomandare contromisure per attenuare l’impatto specifico della perdita di riservatezza, integrità o disponibilità delle informazioni classificate; nonché

| (iv) | rafforzare i programmi in corso di formazione e sensibilizzazione alla sicurezza, condotti dalle autorità di sicurezza. |
| --- | --- |

(iv)

rafforzare i programmi in corso di formazione e sensibilizzazione alla sicurezza, condotti dalle autorità di sicurezza.

Svolgimento delle ispezioni di sicurezza e stesura dei rapporti di ispezione del SEAE

| 50. | Le ispezioni di sicurezza del SEAE sono condotte da una squadra addetta della direzione “Sicurezza” del SEAE e, se necessario, con il sostegno di esperti in materia di sicurezza di altre istituzioni dell’UE o degli Stati membri.
  La squadra addetta all’ispezione ha accesso a tutti i luoghi in cui sono trattate ICUE, in particolare gli uffici di registrazione e i punti di presenza del CIS. |
| --- | --- |

50.

Le ispezioni di sicurezza del SEAE sono condotte da una squadra addetta della direzione “Sicurezza” del SEAE e, se necessario, con il sostegno di esperti in materia di sicurezza di altre istituzioni dell’UE o degli Stati membri.

La squadra addetta all’ispezione ha accesso a tutti i luoghi in cui sono trattate ICUE, in particolare gli uffici di registrazione e i punti di presenza del CIS.

| 51. | Le ispezioni di sicurezza del SEAE nelle delegazioni dell’Unione possono essere effettuate, ove necessario, con il sostegno dei responsabili della sicurezza presso le ambasciate degli Stati membri nei paesi terzi. |
| --- | --- |

51.

Le ispezioni di sicurezza del SEAE nelle delegazioni dell’Unione possono essere effettuate, ove necessario, con il sostegno dei responsabili della sicurezza presso le ambasciate degli Stati membri nei paesi terzi.

| 52. | Prima della fine di ciascun anno civile, l’autorità di sicurezza del SEAE adotta un programma per le ispezioni di sicurezza del SEAE per l’anno successivo. |
| --- | --- |

52.

Prima della fine di ciascun anno civile, l’autorità di sicurezza del SEAE adotta un programma per le ispezioni di sicurezza del SEAE per l’anno successivo.

| 53. | Ogniqualvolta sia necessario, l’autorità di sicurezza del SEAE può organizzare ispezioni di sicurezza non contemplate nel programma suddetto. |
| --- | --- |

53.

Ogniqualvolta sia necessario, l’autorità di sicurezza del SEAE può organizzare ispezioni di sicurezza non contemplate nel programma suddetto.

| 54. | Al termine dell’ispezione di sicurezza le conclusioni e raccomandazioni principali sono presentate all’entità ispezionata. Successivamente, la squadra addetta all’ispezione redige un rapporto sull’ispezione. Qualora siano state proposte misure correttive e raccomandazioni, il rapporto contiene precisazioni sufficienti a sostegno delle conclusioni. Il rapporto è trasmesso all’autorità di sicurezza del SEAE e al responsabile dell’entità ispezionata.
  Un regolare rapporto è stilato sotto la responsabilità dell’autorità di sicurezza della direzione “Sicurezza” del SEAE per evidenziare gli insegnamenti tratti dalle ispezioni condotte negli Stati membri durante un determinato periodo ed esaminato dal Comitato per la sicurezza del SEAE. |
| --- | --- |

54.

Al termine dell’ispezione di sicurezza le conclusioni e raccomandazioni principali sono presentate all’entità ispezionata. Successivamente, la squadra addetta all’ispezione redige un rapporto sull’ispezione. Qualora siano state proposte misure correttive e raccomandazioni, il rapporto contiene precisazioni sufficienti a sostegno delle conclusioni. Il rapporto è trasmesso all’autorità di sicurezza del SEAE e al responsabile dell’entità ispezionata.

Un regolare rapporto è stilato sotto la responsabilità dell’autorità di sicurezza della direzione “Sicurezza” del SEAE per evidenziare gli insegnamenti tratti dalle ispezioni condotte negli Stati membri durante un determinato periodo ed esaminato dal Comitato per la sicurezza del SEAE.

Svolgimento delle ispezioni di sicurezza, e stesura dei rapporti d’ispezione, nelle agenzie e organi UE istituiti ai sensi del titolo V, capo 2, del TUE

| 55. | La direzione “Sicurezza” del SEAE può, se del caso, designare esperti a partecipare a squadre comuni UE che effettuano ispezioni nelle agenzie e negli organi dell’UE istituiti ai sensi del titolo V, capo 2, del TUE. |
| --- | --- |

55.

La direzione “Sicurezza” del SEAE può, se del caso, designare esperti a partecipare a squadre comuni UE che effettuano ispezioni nelle agenzie e negli organi dell’UE istituiti ai sensi del titolo V, capo 2, del TUE.

Lista di controllo delle ispezioni di sicurezza del SEAE

| 56. | La direzione “Sicurezza” del SEAE elabora e aggiorna la lista di controllo delle ispezioni di sicurezza per i punti da verificare nel corso di un’ispezione del SEAE. La lista è trasmessa al Comitato per la sicurezza del SEAE. |
| --- | --- |

56.

La direzione “Sicurezza” del SEAE elabora e aggiorna la lista di controllo delle ispezioni di sicurezza per i punti da verificare nel corso di un’ispezione del SEAE. La lista è trasmessa al Comitato per la sicurezza del SEAE.

| 57. | Le informazioni per completare la lista di controllo sono ottenute in particolare durante l’ispezione dal personale addetto alla gestione della sicurezza dell’entità ispezionata. Una volta completata con le risposte dettagliate ottenute, la lista di controllo è classificata, d’intesa con l’entità ispezionata. Essa non fa parte del rapporto di ispezione. |
| --- | --- |

57.

Le informazioni per completare la lista di controllo sono ottenute in particolare durante l’ispezione dal personale addetto alla gestione della sicurezza dell’entità ispezionata. Una volta completata con le risposte dettagliate ottenute, la lista di controllo è classificata, d’intesa con l’entità ispezionata. Essa non fa parte del rapporto di ispezione.

---

ALLEGATO A IV

PROTEZIONE DELLE ICUE TRATTATE NEI CIS

I.   INTRODUZIONE

| 1. | Il presente allegato stabilisce le disposizioni di attuazione dell’articolo 8 dell’allegato A. |
| --- | --- |

1.

Il presente allegato stabilisce le disposizioni di attuazione dell’articolo 8 dell’allegato A.

| 2. | Le proprietà e i concetti seguenti in materia di garanzia di sicurezza delle informazioni (IA) sono essenziali per la sicurezza e il corretto funzionamento operativo dei sistemi di comunicazione e di informazione (CIS):







  Autenticità | : | garanzia che l’informazione è veritiera e proviene da fonti in buona fede |
| --- | --- | --- | --- |
| Disponibilità | : | proprietà di accessibilità e utilizzabilità su richiesta di un’entità autorizzata |
| Riservatezza | : | proprietà per cui l’informazione non è divulgata a persone, entità o procedure non autorizzate |
| Integrità | : | proprietà di tutela della precisione e della completezza delle informazioni e delle risorse |
| Non disconoscibilità | : | capacità di provare che un’azione o un evento sono effettivamente accaduti e non possono essere negati in seguito. |

2.

Le proprietà e i concetti seguenti in materia di garanzia di sicurezza delle informazioni (IA) sono essenziali per la sicurezza e il corretto funzionamento operativo dei sistemi di comunicazione e di informazione (CIS):

Autenticità

:

garanzia che l’informazione è veritiera e proviene da fonti in buona fede

Disponibilità

:

proprietà di accessibilità e utilizzabilità su richiesta di un’entità autorizzata

Riservatezza

:

proprietà per cui l’informazione non è divulgata a persone, entità o procedure non autorizzate

Integrità

:

proprietà di tutela della precisione e della completezza delle informazioni e delle risorse

Non disconoscibilità

:

capacità di provare che un’azione o un evento sono effettivamente accaduti e non possono essere negati in seguito.

II.   PRINCIPI DI GARANZIA DI SICUREZZA DELLE INFORMAZIONI

| 3. | Le disposizioni esposte di seguito sono alla base della sicurezza di tutti i CIS che trattano ICUE. I requisiti d’attuazione dettagliati di queste disposizioni sono definiti nelle politiche e negli orientamenti di sicurezza in materia di IA. |
| --- | --- |

3.

Le disposizioni esposte di seguito sono alla base della sicurezza di tutti i CIS che trattano ICUE. I requisiti d’attuazione dettagliati di queste disposizioni sono definiti nelle politiche e negli orientamenti di sicurezza in materia di IA.

Gestione del rischio di sicurezza

| 4. | La gestione del rischio di sicurezza è parte integrante della definizione, dello sviluppo, del funzionamento e della manutenzione dei CIS. La gestione del rischio (valutazione, trattamento, accettazione e comunicazione) è condotta congiuntamente, nel quadro di un processo iterativo, da rappresentanti dei proprietari dei sistemi, autorità di progetto, autorità operative e autorità preposte all’approvazione di sicurezza, avvalendosi di una procedura comprovata, trasparente e ben comprensibile di valutazione del rischio. La portata del CIS e delle relative risorse è definita esplicitamente all’inizio della procedura di gestione del rischio. |
| --- | --- |

4.

La gestione del rischio di sicurezza è parte integrante della definizione, dello sviluppo, del funzionamento e della manutenzione dei CIS. La gestione del rischio (valutazione, trattamento, accettazione e comunicazione) è condotta congiuntamente, nel quadro di un processo iterativo, da rappresentanti dei proprietari dei sistemi, autorità di progetto, autorità operative e autorità preposte all’approvazione di sicurezza, avvalendosi di una procedura comprovata, trasparente e ben comprensibile di valutazione del rischio. La portata del CIS e delle relative risorse è definita esplicitamente all’inizio della procedura di gestione del rischio.

| 5. | Le autorità competenti del SEAE esaminano le potenziali minacce ai CIS e tengono aggiornate e complete le valutazioni dei rischi corrispondenti all’ambiente operativo del momento. Esse tengono costantemente aggiornate le proprie conoscenze relative alle questioni della vulnerabilità e rivedono periodicamente la valutazione di vulnerabilità alla luce dell’evoluzione dell’ambiente di tecnologia dell’informazione (TI). |
| --- | --- |

5.

Le autorità competenti del SEAE esaminano le potenziali minacce ai CIS e tengono aggiornate e complete le valutazioni dei rischi corrispondenti all’ambiente operativo del momento. Esse tengono costantemente aggiornate le proprie conoscenze relative alle questioni della vulnerabilità e rivedono periodicamente la valutazione di vulnerabilità alla luce dell’evoluzione dell’ambiente di tecnologia dell’informazione (TI).

| 6. | La gestione del rischio di sicurezza è volta ad applicare una serie di misure di sicurezza che risultino in un equilibrio soddisfacente tra le esigenze degli utenti e il rischio di sicurezza residuo. |
| --- | --- |

6.

La gestione del rischio di sicurezza è volta ad applicare una serie di misure di sicurezza che risultino in un equilibrio soddisfacente tra le esigenze degli utenti e il rischio di sicurezza residuo.

| 7. | I requisiti, la portata e il grado di dettaglio specifici determinati dall’autorità di accreditamento di sicurezza (SAA) competente per l’accreditamento di un CIS sono commisurati al rischio valutato, tenendo conto di tutti i fattori pertinenti, tra cui il livello di classifica delle ICUE trattate nel CIS. L’accreditamento comprende una dichiarazione formale sul rischio residuo e l’accettazione di tale rischio da parte di un’autorità responsabile. |
| --- | --- |

7.

I requisiti, la portata e il grado di dettaglio specifici determinati dall’autorità di accreditamento di sicurezza (SAA) competente per l’accreditamento di un CIS sono commisurati al rischio valutato, tenendo conto di tutti i fattori pertinenti, tra cui il livello di classifica delle ICUE trattate nel CIS. L’accreditamento comprende una dichiarazione formale sul rischio residuo e l’accettazione di tale rischio da parte di un’autorità responsabile.

Sicurezza lungo tutto il ciclo di vita del CIS

| 8. | La garanzia della sicurezza è un obbligo lungo tutto il ciclo di vita del CIS, dall’inizio al ritiro dal servizio. |
| --- | --- |

8.

La garanzia della sicurezza è un obbligo lungo tutto il ciclo di vita del CIS, dall’inizio al ritiro dal servizio.

| 9. | Il ruolo e l’interazione di ciascun attore di un CIS con riferimento alla sua sicurezza è individuato per ciascuna fase del ciclo di vita. |
| --- | --- |

9.

Il ruolo e l’interazione di ciascun attore di un CIS con riferimento alla sua sicurezza è individuato per ciascuna fase del ciclo di vita.

| 10. | Qualsiasi CIS, comprese le relative misure di sicurezza tecniche e non tecniche, è soggetto a prove di sicurezza durante il processo di accreditamento per assicurarsi che le misure di sicurezza attuate rispondano a un adeguato livello di garanzia e per verificare che sia applicato, integrato e configurato correttamente. |
| --- | --- |

10.

Qualsiasi CIS, comprese le relative misure di sicurezza tecniche e non tecniche, è soggetto a prove di sicurezza durante il processo di accreditamento per assicurarsi che le misure di sicurezza attuate rispondano a un adeguato livello di garanzia e per verificare che sia applicato, integrato e configurato correttamente.

| 11. | Le valutazioni, le ispezioni e le verifiche di sicurezza sono effettuate periodicamente durante il funzionamento e la manutenzione di un CIS nonché quando si verificano circostanze eccezionali. |
| --- | --- |

11.

Le valutazioni, le ispezioni e le verifiche di sicurezza sono effettuate periodicamente durante il funzionamento e la manutenzione di un CIS nonché quando si verificano circostanze eccezionali.

| 12. | La documentazione di sicurezza di un CIS evolve durante il suo ciclo di vita come parte integrante del processo di gestione dei cambiamenti e delle configurazioni. |
| --- | --- |

12.

La documentazione di sicurezza di un CIS evolve durante il suo ciclo di vita come parte integrante del processo di gestione dei cambiamenti e delle configurazioni.

Migliori prassi

| 13. | Il SEAE collabora con il SGC, la Commissione e gli Stati membri per sviluppare migliori prassi di protezione delle ICUE trattate nei CIS. Gli orientamenti sulle migliori prassi stabiliscono misure di sicurezza tecniche, materiali, organizzative e procedurali per i CIS di comprovata efficacia nel combattere determinate minacce e vulnerabilità. |
| --- | --- |

13.

Il SEAE collabora con il SGC, la Commissione e gli Stati membri per sviluppare migliori prassi di protezione delle ICUE trattate nei CIS. Gli orientamenti sulle migliori prassi stabiliscono misure di sicurezza tecniche, materiali, organizzative e procedurali per i CIS di comprovata efficacia nel combattere determinate minacce e vulnerabilità.

| 14. | La protezione delle ICUE trattate nei CIS si avvale dell’esperienza maturata dalle entità coinvolte nell’IA all’interno e al di fuori dell’UE. |
| --- | --- |

14.

La protezione delle ICUE trattate nei CIS si avvale dell’esperienza maturata dalle entità coinvolte nell’IA all’interno e al di fuori dell’UE.

| 15. | La diffusione e successiva attuazione delle migliori prassi favorisce il raggiungimento di un livello equivalente di garanzia di sicurezza dei vari CIS, gestiti dal SEAE, che trattano ICUE. |
| --- | --- |

15.

La diffusione e successiva attuazione delle migliori prassi favorisce il raggiungimento di un livello equivalente di garanzia di sicurezza dei vari CIS, gestiti dal SEAE, che trattano ICUE.

Difesa in profondità

| 16. | Per attenuare il rischio per i CIS è attuata una serie di misure di sicurezza tecniche e non tecniche, organizzate come fasi multiple di difesa. Tali fasi comprendono:
  (a)   la deterrenza: misure di sicurezza volte a scoraggiare progetti ostili di attacco ai CIS;
  (b)   la prevenzione: misure di sicurezza volte a ostacolare o bloccare un attacco ai CIS;
  (c)   il rilevamento: misure di sicurezza volte a scoprire un attacco ai CIS;
  (d)   la resilienza: misure di sicurezza volte a limitare l’impatto di un attacco ad una serie minima di informazioni o risorse del CIS evitando ulteriori danni; nonché
  (e)   il ripristino: misure di sicurezza volte a ripristinare il funzionamento in sicurezza del CIS.
  Il livello di rigore e applicabilità di tali misure di sicurezza è determinato in base a una valutazione del rischio. |
| --- | --- |

16.

Per attenuare il rischio per i CIS è attuata una serie di misure di sicurezza tecniche e non tecniche, organizzate come fasi multiple di difesa. Tali fasi comprendono:

(a)   la deterrenza: misure di sicurezza volte a scoraggiare progetti ostili di attacco ai CIS;

(b)   la prevenzione: misure di sicurezza volte a ostacolare o bloccare un attacco ai CIS;

(c)   il rilevamento: misure di sicurezza volte a scoprire un attacco ai CIS;

(d)   la resilienza: misure di sicurezza volte a limitare l’impatto di un attacco ad una serie minima di informazioni o risorse del CIS evitando ulteriori danni; nonché

(e)   il ripristino: misure di sicurezza volte a ripristinare il funzionamento in sicurezza del CIS.

Il livello di rigore e applicabilità di tali misure di sicurezza è determinato in base a una valutazione del rischio.

| 17. | Le autorità competenti del SEAE assicurano di poter rispondere a incidenti che trascendano i limiti organizzativi e nazionali, coordinando le risposte e mettendo in comune le informazioni sui suddetti incidenti e il relativo rischio (capacità di risposta in caso di emergenza informatica). |
| --- | --- |

17.

Le autorità competenti del SEAE assicurano di poter rispondere a incidenti che trascendano i limiti organizzativi e nazionali, coordinando le risposte e mettendo in comune le informazioni sui suddetti incidenti e il relativo rischio (capacità di risposta in caso di emergenza informatica).

Principio di essenzialità e privilegio minimo

| 18. | Per evitare rischi inutili sono attuate solo le funzionalità, i dispositivi e i servizi per soddisfare i requisiti operativi. |
| --- | --- |

18.

Per evitare rischi inutili sono attuate solo le funzionalità, i dispositivi e i servizi per soddisfare i requisiti operativi.

| 19. | Agli utenti dei CIS e alle procedure automatizzate sono forniti solo l’accesso, i privilegi o le autorizzazioni necessari allo svolgimento dei loro compiti, onde limitare i danni derivanti da incidenti, errori o uso non autorizzato delle risorse dei CIS. |
| --- | --- |

19.

Agli utenti dei CIS e alle procedure automatizzate sono forniti solo l’accesso, i privilegi o le autorizzazioni necessari allo svolgimento dei loro compiti, onde limitare i danni derivanti da incidenti, errori o uso non autorizzato delle risorse dei CIS.

| 20. | Le procedure di registrazione effettuate dal CIS, ove necessario, sono verificate nel quadro del processo di accreditamento. |
| --- | --- |

20.

Le procedure di registrazione effettuate dal CIS, ove necessario, sono verificate nel quadro del processo di accreditamento.

Sensibilizzazione alla garanzia di sicurezza delle informazioni

| 21. | La sensibilizzazione ai rischi e alle misure di sicurezza disponibili è la prima linea di difesa per la sicurezza dei CIS. In particolare, tutto il personale attivo nel ciclo di vita dei CIS, compresi gli utenti, è consapevole di quanto segue:






  (a) | le disfunzioni della sicurezza possono danneggiare gravemente i CIS e l’intera organizzazione; |
| --- | --- | --- |

21.

La sensibilizzazione ai rischi e alle misure di sicurezza disponibili è la prima linea di difesa per la sicurezza dei CIS. In particolare, tutto il personale attivo nel ciclo di vita dei CIS, compresi gli utenti, è consapevole di quanto segue:

(a)

le disfunzioni della sicurezza possono danneggiare gravemente i CIS e l’intera organizzazione;

| (b) | il potenziale danno ad altri che può derivare dall’interconnettività e dall’interdipendenza; nonché |
| --- | --- |

(b)

il potenziale danno ad altri che può derivare dall’interconnettività e dall’interdipendenza; nonché

| (c) | la responsabilità personale, e l’obbligo di rendere conto della sicurezza dei CIS secondo i rispettivi ruoli all’interno dei sistemi e delle procedure. |
| --- | --- |

(c)

la responsabilità personale, e l’obbligo di rendere conto della sicurezza dei CIS secondo i rispettivi ruoli all’interno dei sistemi e delle procedure.

| 22. | Per assicurare che le responsabilità in materia di sicurezza siano ben comprese, tutto il personale coinvolto, ivi compresi i quadri dirigenziali e gli utenti dei CIS, è tenuto a seguire corsi di formazione e sensibilizzazione all’IA. |
| --- | --- |

22.

Per assicurare che le responsabilità in materia di sicurezza siano ben comprese, tutto il personale coinvolto, ivi compresi i quadri dirigenziali e gli utenti dei CIS, è tenuto a seguire corsi di formazione e sensibilizzazione all’IA.

Valutazione e approvazione dei prodotti di sicurezza TI

| 23. | Il livello necessario di fiducia nelle misure di sicurezza, definito quale livello di garanzia, è determinato in base ai risultati della procedura di gestione del rischio e conformemente alle politiche e agli orientamenti di sicurezza pertinenti. |
| --- | --- |

23.

Il livello necessario di fiducia nelle misure di sicurezza, definito quale livello di garanzia, è determinato in base ai risultati della procedura di gestione del rischio e conformemente alle politiche e agli orientamenti di sicurezza pertinenti.

| 24. | Il livello di garanzia è verificato tramite procedure e metodologie riconosciute internazionalmente o approvate a livello nazionale. Ciò comprende in primo luogo valutazione, controlli e verifiche. |
| --- | --- |

24.

Il livello di garanzia è verificato tramite procedure e metodologie riconosciute internazionalmente o approvate a livello nazionale. Ciò comprende in primo luogo valutazione, controlli e verifiche.

| 25. | I prodotti crittografici per la protezione delle ICUE sono valutati e approvati dall’autorità di approvazione degli apparati crittografici (CAA) nazionale di uno Stato membro. |
| --- | --- |

25.

I prodotti crittografici per la protezione delle ICUE sono valutati e approvati dall’autorità di approvazione degli apparati crittografici (CAA) nazionale di uno Stato membro.

| 26. | Prima di essere raccomandati per approvazione della CAA del SEAE, conformemente all’articolo 7, paragrafo 5, della presente decisione, tali prodotti crittografici sono valutati positivamente da un secondo soggetto, ossia l’autorità di validazione qualificata (AQUA) di uno Stato membro non coinvolto nella progettazione o produzione delle attrezzature in questione. Il livello di precisione richiesto nella valutazione del secondo soggetto dipende dal livello di classifica massima previsto per le ICUE che tali prodotti devono proteggere. |
| --- | --- |

26.

Prima di essere raccomandati per approvazione della CAA del SEAE, conformemente all’articolo 7, paragrafo 5, della presente decisione, tali prodotti crittografici sono valutati positivamente da un secondo soggetto, ossia l’autorità di validazione qualificata (AQUA) di uno Stato membro non coinvolto nella progettazione o produzione delle attrezzature in questione. Il livello di precisione richiesto nella valutazione del secondo soggetto dipende dal livello di classifica massima previsto per le ICUE che tali prodotti devono proteggere.

| 27. | Ove giustificato da specifici motivi operativi, il CAA del SEAE può, su raccomandazione del Comitato per la sicurezza del Consiglio, dispensare dai requisiti di cui ai punti 25 o 26 e rilasciare un’approvazione temporanea per un determinato periodo in conformità dell’articolo 7, paragrafo 5, della presente decisione. |
| --- | --- |

27.

Ove giustificato da specifici motivi operativi, il CAA del SEAE può, su raccomandazione del Comitato per la sicurezza del Consiglio, dispensare dai requisiti di cui ai punti 25 o 26 e rilasciare un’approvazione temporanea per un determinato periodo in conformità dell’articolo 7, paragrafo 5, della presente decisione.

| 28. | Un’AQUA è una CAA di uno Stato membro che è stata accreditata in base ai criteri stabiliti dal Consiglio per procedere alla seconda valutazione dei prodotti crittografici ai fini della protezione delle ICUE. |
| --- | --- |

28.

Un’AQUA è una CAA di uno Stato membro che è stata accreditata in base ai criteri stabiliti dal Consiglio per procedere alla seconda valutazione dei prodotti crittografici ai fini della protezione delle ICUE.

| 29. | L’Alto rappresentante approva una politica di sicurezza sulla qualificazione e l’approvazione dei prodotti di sicurezza TI non crittografici. |
| --- | --- |

29.

L’Alto rappresentante approva una politica di sicurezza sulla qualificazione e l’approvazione dei prodotti di sicurezza TI non crittografici.

Trasmissione nelle zone protette

| 30. | In deroga alle disposizioni della presente decisione, se la trasmissione di ICUE è limitata a zone protette è possibile procedere ad una distribuzione non cifrata o a una cifratura di livello inferiore in base ai risultati di una procedura di gestione del rischio e previa approvazione della SAA. |
| --- | --- |

30.

In deroga alle disposizioni della presente decisione, se la trasmissione di ICUE è limitata a zone protette è possibile procedere ad una distribuzione non cifrata o a una cifratura di livello inferiore in base ai risultati di una procedura di gestione del rischio e previa approvazione della SAA.

Sicurezza dell’interconnessione dei CIS

| 31. | Ai fini della presente decisione, per interconnessione s’intende la connessione diretta tra due o più sistemi TI ai fini della condivisione dei dati e delle altre risorse dell’informazione (ad esempio, comunicazione) in modo unidirezionale o multidirezionale. |
| --- | --- |

31.

Ai fini della presente decisione, per interconnessione s’intende la connessione diretta tra due o più sistemi TI ai fini della condivisione dei dati e delle altre risorse dell’informazione (ad esempio, comunicazione) in modo unidirezionale o multidirezionale.

| 32. | Un CIS considera inaffidabili i sistemi TI interconnessi e applica misure di protezione per controllare lo scambio d’informazioni classificate. |
| --- | --- |

32.

Un CIS considera inaffidabili i sistemi TI interconnessi e applica misure di protezione per controllare lo scambio d’informazioni classificate.

| 33. | Per tutte le interconnessioni dei CIS con un altro sistema TI sono soddisfatti i requisiti di base seguenti:






  (a) | i requisiti commerciali o operativi di tali interconnessioni sono dichiarati e approvati dalle autorità competenti; |
| --- | --- | --- |

33.

Per tutte le interconnessioni dei CIS con un altro sistema TI sono soddisfatti i requisiti di base seguenti:

(a)

i requisiti commerciali o operativi di tali interconnessioni sono dichiarati e approvati dalle autorità competenti;

| (b) | l’interconnessione è soggetta ad una procedura di gestione del rischio e di accreditamento e richiede l’approvazione della SAA competente; nonché |
| --- | --- |

(b)

l’interconnessione è soggetta ad una procedura di gestione del rischio e di accreditamento e richiede l’approvazione della SAA competente; nonché

| (c) | lungo il perimetro di tutti i CIS sono attuati servizi di protezione perimetrale (BPS). |
| --- | --- |

(c)

lungo il perimetro di tutti i CIS sono attuati servizi di protezione perimetrale (BPS).

| 34. | Non vi è interconnessione tra un CIS accreditato e una rete non protetta o pubblica, ad eccezione dei casi i cui il CIS ha approvato BPS installati a tal fine tra il CIS stesso e la rete non protetta o pubblica. Le misure di sicurezza per tali interconnessioni sono esaminate dall’autorità per la garanzia di sicurezza delle informazioni (IAA) competente e approvate dalla SAA competente.
  Se la rete non protetta o pubblica è usata solo come vettore e i dati sono criptati con un prodotto crittografico approvato conformemente all’articolo 7, paragrafo 5, della presente decisione, tale connessione non è considerata un’interconnessione. |
| --- | --- |

34.

Non vi è interconnessione tra un CIS accreditato e una rete non protetta o pubblica, ad eccezione dei casi i cui il CIS ha approvato BPS installati a tal fine tra il CIS stesso e la rete non protetta o pubblica. Le misure di sicurezza per tali interconnessioni sono esaminate dall’autorità per la garanzia di sicurezza delle informazioni (IAA) competente e approvate dalla SAA competente.

Se la rete non protetta o pubblica è usata solo come vettore e i dati sono criptati con un prodotto crittografico approvato conformemente all’articolo 7, paragrafo 5, della presente decisione, tale connessione non è considerata un’interconnessione.

| 35. | È vietata l’interconnessione diretta o a cascata di un CIS accreditato per il trattamento di informazioni classificate TRÈS SECRET UE/EU TOP SECRET a una rete non protetta o pubblica. |
| --- | --- |

35.

È vietata l’interconnessione diretta o a cascata di un CIS accreditato per il trattamento di informazioni classificate TRÈS SECRET UE/EU TOP SECRET a una rete non protetta o pubblica.

Supporti informatici

| 36. | I supporti informatici sono distrutti secondo procedure approvate dall’autorità di sicurezza del SEAE. |
| --- | --- |

36.

I supporti informatici sono distrutti secondo procedure approvate dall’autorità di sicurezza del SEAE.

| 37. | I supporti informatici sono riutilizzati, declassati o declassificati secondo la politica di sicurezza da stabilire a norma dell’articolo 7, paragrafo 2, della presente decisione. |
| --- | --- |

37.

I supporti informatici sono riutilizzati, declassati o declassificati secondo la politica di sicurezza da stabilire a norma dell’articolo 7, paragrafo 2, della presente decisione.

Situazioni di emergenza

| 38. | In deroga alle disposizioni della presente decisione, le procedure specifiche descritte di seguito possono essere applicate per un periodo limitato di tempo in casi di emergenza, come in situazioni di crisi, conflitti, guerre imminenti o già in corso o in circostanze operative eccezionali. |
| --- | --- |

38.

In deroga alle disposizioni della presente decisione, le procedure specifiche descritte di seguito possono essere applicate per un periodo limitato di tempo in casi di emergenza, come in situazioni di crisi, conflitti, guerre imminenti o già in corso o in circostanze operative eccezionali.

| 39. | Le ICUE possono essere trasmesse, previo consenso dell’autorità competente, usando prodotti crittografici approvati per un livello di classifica inferiore o senza cifratura nel caso in cui un ritardo causerebbe un danno manifestamente maggiore di quello dovuto all’eventuale divulgazione del materiale classificato e se:






  (a) | il mittente e il destinatario non hanno l’attrezzatura di cifratura necessaria o non hanno alcuna attrezzatura di cifratura; e |
| --- | --- | --- |

39.

Le ICUE possono essere trasmesse, previo consenso dell’autorità competente, usando prodotti crittografici approvati per un livello di classifica inferiore o senza cifratura nel caso in cui un ritardo causerebbe un danno manifestamente maggiore di quello dovuto all’eventuale divulgazione del materiale classificato e se:

(a)

il mittente e il destinatario non hanno l’attrezzatura di cifratura necessaria o non hanno alcuna attrezzatura di cifratura; e

| (b) | il materiale classificato non può essere trasmesso in tempo utile con altri mezzi. |
| --- | --- |

(b)

il materiale classificato non può essere trasmesso in tempo utile con altri mezzi.

| 40. | Le informazioni classificate trasmesse nelle circostanze di cui al punto 39 non recano alcun contrassegno o indicazione che le distinguano da informazioni non classificate o che possono essere protette mediante prodotti crittografici disponibili. I destinatari sono informati tempestivamente e con altri mezzi del livello di classifica. |
| --- | --- |

40.

Le informazioni classificate trasmesse nelle circostanze di cui al punto 39 non recano alcun contrassegno o indicazione che le distinguano da informazioni non classificate o che possono essere protette mediante prodotti crittografici disponibili. I destinatari sono informati tempestivamente e con altri mezzi del livello di classifica.

| 41. | In caso di ricorso al punto 39, un successivo rapporto deve essere trasmesso alla direzione “Sicurezza” del SEAE e, per il tramite di questa, al Comitato per la sicurezza del SEAE. Tale rapporto dovrà indicare almeno il mittente, il destinatario e l’originatore di tutte le ICUE. |
| --- | --- |

41.

In caso di ricorso al punto 39, un successivo rapporto deve essere trasmesso alla direzione “Sicurezza” del SEAE e, per il tramite di questa, al Comitato per la sicurezza del SEAE. Tale rapporto dovrà indicare almeno il mittente, il destinatario e l’originatore di tutte le ICUE.

III.   FUNZIONI E AUTORITÀ DI GARANZIA DI SICUREZZA DELLE INFORMAZIONI

| 42. | Presso il SEAE sono istituite le seguenti funzioni in materia di IA. Tali funzioni non richiedono entità organizzative uniche. Esse hanno mandati separati. Tuttavia, tali funzioni, e le responsabilità ad esse collegate, possono combinarsi o integrarsi nella stessa entità organizzativa o suddividersi tra diverse entità organizzative, a condizione che si evitino conflitti interni di interessi o di mansioni. |
| --- | --- |

42.

Presso il SEAE sono istituite le seguenti funzioni in materia di IA. Tali funzioni non richiedono entità organizzative uniche. Esse hanno mandati separati. Tuttavia, tali funzioni, e le responsabilità ad esse collegate, possono combinarsi o integrarsi nella stessa entità organizzativa o suddividersi tra diverse entità organizzative, a condizione che si evitino conflitti interni di interessi o di mansioni.

Autorità per la garanzia di sicurezza delle informazioni (IAA)

| 43. | L’IAA ha il compito di:






  (a) | sviluppare politiche e orientamenti di sicurezza in materia di IA e monitorarne l’efficacia e la pertinenza; |
| --- | --- | --- |

43.

L’IAA ha il compito di:

(a)

sviluppare politiche e orientamenti di sicurezza in materia di IA e monitorarne l’efficacia e la pertinenza;

| (b) | salvaguardare e gestire informazioni tecniche relative ai prodotti crittografici; |
| --- | --- |

(b)

salvaguardare e gestire informazioni tecniche relative ai prodotti crittografici;

| (c) | garantire che le misure in materia di IA adottate per proteggere le ICUE rispettino le politiche pertinenti che ne disciplinano l’ammissibilità e la selezione; |
| --- | --- |

(c)

garantire che le misure in materia di IA adottate per proteggere le ICUE rispettino le politiche pertinenti che ne disciplinano l’ammissibilità e la selezione;

| (d) | garantire che i prodotti crittografici siano selezionati nel rispetto delle politiche che ne disciplinano l’ammissibilità e la selezione; |
| --- | --- |

(d)

garantire che i prodotti crittografici siano selezionati nel rispetto delle politiche che ne disciplinano l’ammissibilità e la selezione;

| (e) | coordinare la formazione e la sensibilizzazione in materia di IA; |
| --- | --- |

(e)

coordinare la formazione e la sensibilizzazione in materia di IA;

| (f) | consultare il fornitore del sistema, gli operatori della sicurezza e i rappresentanti degli utenti per quanto riguarda politiche e orientamenti di sicurezza in materia di IA; e |
| --- | --- |

(f)

consultare il fornitore del sistema, gli operatori della sicurezza e i rappresentanti degli utenti per quanto riguarda politiche e orientamenti di sicurezza in materia di IA; e

| (g) | assicurare la disponibilità di adeguate conoscenze tecniche nella sotto-sezione di esperti del Comitato per la sicurezza del SEAE per le questioni IA. |
| --- | --- |

(g)

assicurare la disponibilità di adeguate conoscenze tecniche nella sotto-sezione di esperti del Comitato per la sicurezza del SEAE per le questioni IA.

Autorità TEMPEST

| 44. | L’Autorità TEMPEST (TA) è responsabile della conformità dei CIS con le politiche e gli orientamenti TEMPEST. Essa approva le contromisure TEMPEST per le installazioni e i prodotti per la protezione delle ICUE a un determinato livello di classifica nel suo contesto operativo. |
| --- | --- |

44.

L’Autorità TEMPEST (TA) è responsabile della conformità dei CIS con le politiche e gli orientamenti TEMPEST. Essa approva le contromisure TEMPEST per le installazioni e i prodotti per la protezione delle ICUE a un determinato livello di classifica nel suo contesto operativo.

Autorità di approvazione degli apparati crittografici (CAA)

| 45. | La CAA ha il compito di assicurare che i prodotti crittografici siano conformi alla rispettiva politica in materia di crittografia. L’autorità approva un prodotto crittografico per la protezione delle ICUE a un determinato livello di classifica nel suo contesto operativo. |
| --- | --- |

45.

La CAA ha il compito di assicurare che i prodotti crittografici siano conformi alla rispettiva politica in materia di crittografia. L’autorità approva un prodotto crittografico per la protezione delle ICUE a un determinato livello di classifica nel suo contesto operativo.

Autorità di distribuzione degli apparati crittografici (CDA)

| 46. | La CDA ha il compito di:






  (a) | gestire e rendere conto del materiale crittografico dell’UE; |
| --- | --- | --- |

46.

La CDA ha il compito di:

(a)

gestire e rendere conto del materiale crittografico dell’UE;

| (b) | assicurare che siano attuate procedure appropriate e siano stabiliti canali per rendere conto di tutto il materiale crittografico dell’UE e assicurarne il trattamento, la conservazione e la diffusione in modo sicuro; e |
| --- | --- |

(b)

assicurare che siano attuate procedure appropriate e siano stabiliti canali per rendere conto di tutto il materiale crittografico dell’UE e assicurarne il trattamento, la conservazione e la diffusione in modo sicuro; e

| (c) | assicurare il trasferimento di materiale crittografico dell’UE verso o da singole persone o servizi che lo utilizzano. |
| --- | --- |

(c)

assicurare il trasferimento di materiale crittografico dell’UE verso o da singole persone o servizi che lo utilizzano.

Autorità di accreditamento di sicurezza (SAA)

| 47. | La SAA per ciascun sistema ha il compito di:






  (a) | assicurare che il CIS sia conforme alle politiche e agli orientamenti di sicurezza pertinenti, fornire una dichiarazione di approvazione del CIS per il trattamento di ICUE a un determinato livello di classifica nel suo contesto operativo, specificare i termini e le condizioni dell’accreditamento e i criteri in base ai quali è richiesta una nuova approvazione; |
| --- | --- | --- |

47.

La SAA per ciascun sistema ha il compito di:

(a)

assicurare che il CIS sia conforme alle politiche e agli orientamenti di sicurezza pertinenti, fornire una dichiarazione di approvazione del CIS per il trattamento di ICUE a un determinato livello di classifica nel suo contesto operativo, specificare i termini e le condizioni dell’accreditamento e i criteri in base ai quali è richiesta una nuova approvazione;

| (b) | stabilire un processo di accreditamento di sicurezza, conformemente alle pertinenti politiche, definendo chiaramente le condizioni per l’approvazione dei CIS sotto la sua autorità; |
| --- | --- |

(b)

stabilire un processo di accreditamento di sicurezza, conformemente alle pertinenti politiche, definendo chiaramente le condizioni per l’approvazione dei CIS sotto la sua autorità;

| (c) | definire una strategia di accreditamento di sicurezza che stabilisce il grado di dettaglio del processo di accreditamento commisurato al livello di garanzia richiesto; |
| --- | --- |

(c)

definire una strategia di accreditamento di sicurezza che stabilisce il grado di dettaglio del processo di accreditamento commisurato al livello di garanzia richiesto;

| (d) | esaminare e approvare la documentazione attinente alla sicurezza, comprese le dichiarazioni di gestione del rischio e quelle sul rischio residuo, le dichiarazioni relative ai requisiti di sicurezza specifici del sistema (“SSRS”), la documentazione relativa alla verifica dell’attuazione della sicurezza e le procedure operative di sicurezza (“SecOp”), e garantirne la conformità alle norme e politiche del SEAE in materia di sicurezza; |
| --- | --- |

(d)

esaminare e approvare la documentazione attinente alla sicurezza, comprese le dichiarazioni di gestione del rischio e quelle sul rischio residuo, le dichiarazioni relative ai requisiti di sicurezza specifici del sistema (“SSRS”), la documentazione relativa alla verifica dell’attuazione della sicurezza e le procedure operative di sicurezza (“SecOp”), e garantirne la conformità alle norme e politiche del SEAE in materia di sicurezza;

| (e) | controllare l’attuazione di misure di sicurezza in relazione al CIS effettuando o patrocinando valutazioni, ispezioni o riesami riguardo alla sicurezza; |
| --- | --- |

(e)

controllare l’attuazione di misure di sicurezza in relazione al CIS effettuando o patrocinando valutazioni, ispezioni o riesami riguardo alla sicurezza;

| (f) | definire requisiti di sicurezza (ad esempio, livelli di nulla osta di sicurezza del personale) per i posti sensibili in relazione al CIS; |
| --- | --- |

(f)

definire requisiti di sicurezza (ad esempio, livelli di nulla osta di sicurezza del personale) per i posti sensibili in relazione al CIS;

| (g) | approvare la selezione di prodotti crittografici e TEMPEST approvati, utilizzati per garantire la sicurezza di un CIS; |
| --- | --- |

(g)

approvare la selezione di prodotti crittografici e TEMPEST approvati, utilizzati per garantire la sicurezza di un CIS;

| (h) | approvare l’interconnessione ad altri CIS di un CIS o, se del caso, partecipare all’approvazione comune di tale interconnessione; e |
| --- | --- |

(h)

approvare l’interconnessione ad altri CIS di un CIS o, se del caso, partecipare all’approvazione comune di tale interconnessione; e

| (i) | consultare il fornitore del sistema, gli operatori della sicurezza e i rappresentanti degli utenti per quanto riguarda la gestione del rischio di sicurezza, in particolare il rischio residuo, nonché i termini e le condizioni della dichiarazione di approvazione. |
| --- | --- |

(i)

consultare il fornitore del sistema, gli operatori della sicurezza e i rappresentanti degli utenti per quanto riguarda la gestione del rischio di sicurezza, in particolare il rischio residuo, nonché i termini e le condizioni della dichiarazione di approvazione.

| 48. | La SAA del SEAE è responsabile dell’accreditamento di tutti i CIS operanti nell’ambito di competenza del SEAE. |
| --- | --- |

48.

La SAA del SEAE è responsabile dell’accreditamento di tutti i CIS operanti nell’ambito di competenza del SEAE.

Comitato di accreditamento di sicurezza (SAB)

| 49. | Un SAB comune è responsabile dell’accreditamento dei CIS nell’ambito di competenza sia della SAA del SEAE che delle SAA degli Stati membri. Esso è composto di un rappresentante SAA per ciascuno Stato membro e vi partecipa un rappresentante SAA del SGC e della Commissione. Altri soggetti con nodi su un CIS sono invitati a partecipare alle discussioni su tale sistema.
  Il SAB è presieduto da un rappresentante della SAA del SEAE. Esso delibera per consenso dei rappresentanti SAA delle istituzioni, degli Stati membri e di altri soggetti con nodi sul CIS. Esso riferisce periodicamente circa le sue attività al Comitato per la sicurezza del SEAE a cui notifica tutte le dichiarazioni di accreditamento. |
| --- | --- |

49.

Un SAB comune è responsabile dell’accreditamento dei CIS nell’ambito di competenza sia della SAA del SEAE che delle SAA degli Stati membri. Esso è composto di un rappresentante SAA per ciascuno Stato membro e vi partecipa un rappresentante SAA del SGC e della Commissione. Altri soggetti con nodi su un CIS sono invitati a partecipare alle discussioni su tale sistema.

Il SAB è presieduto da un rappresentante della SAA del SEAE. Esso delibera per consenso dei rappresentanti SAA delle istituzioni, degli Stati membri e di altri soggetti con nodi sul CIS. Esso riferisce periodicamente circa le sue attività al Comitato per la sicurezza del SEAE a cui notifica tutte le dichiarazioni di accreditamento.

Autorità operativa per la garanzia di sicurezza delle informazioni

| 50. | L’autorità operativa IA per ciascun sistema ha il compito di:






  (a) | sviluppare una documentazione di sicurezza conforme alle politiche e agli orientamenti di sicurezza, in particolare la dichiarazione relativa ai requisiti di sicurezza specifici del sistema (SSRS), compresa la dichiarazione sul rischio residuo, le procedure operative di sicurezza (SecOP) e il piano crittografico nell’ambito del processo di accreditamento del CIS; |
| --- | --- | --- |

50.

L’autorità operativa IA per ciascun sistema ha il compito di:

(a)

sviluppare una documentazione di sicurezza conforme alle politiche e agli orientamenti di sicurezza, in particolare la dichiarazione relativa ai requisiti di sicurezza specifici del sistema (SSRS), compresa la dichiarazione sul rischio residuo, le procedure operative di sicurezza (SecOP) e il piano crittografico nell’ambito del processo di accreditamento del CIS;

| (b) | partecipare alla selezione e alla verifica di misure, dispositivi e software di sicurezza tecnica specifici del sistema, per sorvegliarne l’attuazione ed assicurarne l’installazione, la configurazione e la manutenzione in modo sicuro conformemente alla relativa documentazione di sicurezza; |
| --- | --- |

(b)

partecipare alla selezione e alla verifica di misure, dispositivi e software di sicurezza tecnica specifici del sistema, per sorvegliarne l’attuazione ed assicurarne l’installazione, la configurazione e la manutenzione in modo sicuro conformemente alla relativa documentazione di sicurezza;

| (c) | partecipare alla selezione di misure e dispositivi di sicurezza TEMPEST se richiesto nell’SSRS e assicurarne l’installazione e la manutenzione in modo sicuro in cooperazione con la TA; |
| --- | --- |

(c)

partecipare alla selezione di misure e dispositivi di sicurezza TEMPEST se richiesto nell’SSRS e assicurarne l’installazione e la manutenzione in modo sicuro in cooperazione con la TA;

| (d) | controllare l’attuazione e l’applicazione delle SecOP e, ove opportuno, delegare le responsabilità di sicurezza operativa al proprietario del sistema; |
| --- | --- |

(d)

controllare l’attuazione e l’applicazione delle SecOP e, ove opportuno, delegare le responsabilità di sicurezza operativa al proprietario del sistema;

| (e) | gestire e trattare prodotti crittografici, assicurando la custodia di apparati crittografici e controllati e, se richiesto, garantire la produzione di variabili crittografiche; |
| --- | --- |

(e)

gestire e trattare prodotti crittografici, assicurando la custodia di apparati crittografici e controllati e, se richiesto, garantire la produzione di variabili crittografiche;

| (f) | procedere a verifiche dell’analisi di sicurezza e a prove, in particolare per elaborare le pertinenti relazioni sui rischi, come richiesto dalla SAA; |
| --- | --- |

(f)

procedere a verifiche dell’analisi di sicurezza e a prove, in particolare per elaborare le pertinenti relazioni sui rischi, come richiesto dalla SAA;

| (g) | fornire una formazione IA specifica del CIS; |
| --- | --- |

(g)

fornire una formazione IA specifica del CIS;

| (h) | attuare e mettere in funzione misure di sicurezza specifiche del CIS. |
| --- | --- |

(h)

attuare e mettere in funzione misure di sicurezza specifiche del CIS.

---

ALLEGATO A V

SICUREZZA INDUSTRIALE

I.   INTRODUZIONE

| 1. | Il presente allegato prevede le disposizioni di attuazione dell’articolo 9 dell’allegato A. Esso stabilisce disposizioni generali di sicurezza applicabili a soggetti industriali o di altra natura, in sede di negoziati precontrattuali e lungo tutto il ciclo di vita dei contratti classificati conclusi dal SEAE. |
| --- | --- |

1.

Il presente allegato prevede le disposizioni di attuazione dell’articolo 9 dell’allegato A. Esso stabilisce disposizioni generali di sicurezza applicabili a soggetti industriali o di altra natura, in sede di negoziati precontrattuali e lungo tutto il ciclo di vita dei contratti classificati conclusi dal SEAE.

| 2. | L’Alto rappresentante approva una politica sulla sicurezza industriale che delinea in particolare requisiti dettagliati in ordine al nulla osta di sicurezza delle imprese (FSC), alle lettere sugli aspetti di sicurezza (SAL), alle visite, alla trasmissione e al trasporto di ICUE. |
| --- | --- |

2.

L’Alto rappresentante approva una politica sulla sicurezza industriale che delinea in particolare requisiti dettagliati in ordine al nulla osta di sicurezza delle imprese (FSC), alle lettere sugli aspetti di sicurezza (SAL), alle visite, alla trasmissione e al trasporto di ICUE.

II.   ELEMENTI DI SICUREZZA IN UN CONTRATTO CLASSIFICATO

Guida alle classifiche di sicurezza (SCG)

| 3. | Prima di indire un bando di gara o di concludere un contratto classificato, il SEAE, in quanto autorità contraente, stabilisce la classifica di sicurezza delle informazioni che devono essere fornite agli offerenti e ai contraenti, nonché la classifica di sicurezza delle informazioni che il contraente deve creare. A tal fine il SEAE mette a punto una SCG ai fini dell’esecuzione del contratto. |
| --- | --- |

3.

Prima di indire un bando di gara o di concludere un contratto classificato, il SEAE, in quanto autorità contraente, stabilisce la classifica di sicurezza delle informazioni che devono essere fornite agli offerenti e ai contraenti, nonché la classifica di sicurezza delle informazioni che il contraente deve creare. A tal fine il SEAE mette a punto una SCG ai fini dell’esecuzione del contratto.

| 4. | Per stabilire la classifica di sicurezza dei vari elementi di un contratto classificato si applicano i principi seguenti:






  (a) | nel redigere l’SCG, il SEAE tiene conto di tutti gli aspetti in materia di sicurezza, tra cui la classifica di sicurezza assegnata alle informazioni fornite e approvate per l’uso ai fini del contratto dall’originatore delle informazioni stesse; |
| --- | --- | --- |

4.

Per stabilire la classifica di sicurezza dei vari elementi di un contratto classificato si applicano i principi seguenti:

(a)

nel redigere l’SCG, il SEAE tiene conto di tutti gli aspetti in materia di sicurezza, tra cui la classifica di sicurezza assegnata alle informazioni fornite e approvate per l’uso ai fini del contratto dall’originatore delle informazioni stesse;

| (b) | il livello generale di classifica del contratto non può essere inferiore alla classifica più elevata di uno dei suoi elementi; e |
| --- | --- |

(b)

il livello generale di classifica del contratto non può essere inferiore alla classifica più elevata di uno dei suoi elementi; e

| (c) | ove opportuno, il SEAE si mette in contatto con le NSA/DSA degli Stati membri o altre autorità di sicurezza competenti interessate in caso di qualsiasi modifica nella classifica delle informazioni create dai contraenti o ad essi fornite nell’esecuzione di un contratto e di eventuali ulteriori modifiche alla SCG. |
| --- | --- |

(c)

ove opportuno, il SEAE si mette in contatto con le NSA/DSA degli Stati membri o altre autorità di sicurezza competenti interessate in caso di qualsiasi modifica nella classifica delle informazioni create dai contraenti o ad essi fornite nell’esecuzione di un contratto e di eventuali ulteriori modifiche alla SCG.

Lettera sugli aspetti di sicurezza (SAL)

| 5. | I requisiti di sicurezza specifici del contratto sono indicati in una SAL. Ove opportuno, tale SAL contiene la SCG ed è parte integrante di un contratto o subcontratto classificato. |
| --- | --- |

5.

I requisiti di sicurezza specifici del contratto sono indicati in una SAL. Ove opportuno, tale SAL contiene la SCG ed è parte integrante di un contratto o subcontratto classificato.

| 6. | La SAL contiene disposizioni che impongono al contraente e/o al subcontraente di osservare le norme minime stabilite dalla presente decisione. L’inosservanza di tali norme minime può essere motivo sufficiente di estinzione del contratto. |
| --- | --- |

6.

La SAL contiene disposizioni che impongono al contraente e/o al subcontraente di osservare le norme minime stabilite dalla presente decisione. L’inosservanza di tali norme minime può essere motivo sufficiente di estinzione del contratto.

Istruzioni di sicurezza del programma/progetto (PSI)

| 7. | Secondo la portata dei programmi o dei progetti che comportano l’accesso a ICUE o il loro trattamento o la loro conservazione, l’autorità contraente incaricata della gestione del programma o del progetto può redigere specifiche istruzioni di sicurezza del programma/progetto (PSI). Le PSI richiedono l’approvazione delle NSA/DSA degli Stati membri o delle altre autorità di sicurezza competenti che partecipano al programma/progetto e possono contenere requisiti di sicurezza supplementari. |
| --- | --- |

7.

Secondo la portata dei programmi o dei progetti che comportano l’accesso a ICUE o il loro trattamento o la loro conservazione, l’autorità contraente incaricata della gestione del programma o del progetto può redigere specifiche istruzioni di sicurezza del programma/progetto (PSI). Le PSI richiedono l’approvazione delle NSA/DSA degli Stati membri o delle altre autorità di sicurezza competenti che partecipano al programma/progetto e possono contenere requisiti di sicurezza supplementari.

III.   NULLA OSTA DI SICUREZZA DELLE IMPRESE (FSC)

| 8. | La direzione “Sicurezza” del SEAE richiede alla NSA o DSA o ad altra autorità di sicurezza competente dello Stato membro interessato di concedere un FSC per indicare, in conformità delle leggi e dei regolamenti nazionali, che un soggetto industriale o di altra natura è in grado di proteggere le ICUE al livello adatto di classifica (CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET) all’interno delle proprie strutture. A un contraente o subcontraente o potenziale contraente o subcontraente non sono fornite ICUE né è consentito l’accesso ad esse finché non è stata trasmessa prova dell’FSC al SEAE. |
| --- | --- |

8.

La direzione “Sicurezza” del SEAE richiede alla NSA o DSA o ad altra autorità di sicurezza competente dello Stato membro interessato di concedere un FSC per indicare, in conformità delle leggi e dei regolamenti nazionali, che un soggetto industriale o di altra natura è in grado di proteggere le ICUE al livello adatto di classifica (CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET) all’interno delle proprie strutture. A un contraente o subcontraente o potenziale contraente o subcontraente non sono fornite ICUE né è consentito l’accesso ad esse finché non è stata trasmessa prova dell’FSC al SEAE.

| 9. | Ove opportuno, il SEAE, in quanto autorità contraente, comunica all’NSA/DSA pertinente o altra autorità di sicurezza competente che è necessario un FSC in fase precontrattuale o di esecuzione del contratto. In fase precontrattuale è richiesto un FSC o un PSC laddove occorre fornire ICUE classificate CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET durante il processo di presentazione delle offerte. |
| --- | --- |

9.

Ove opportuno, il SEAE, in quanto autorità contraente, comunica all’NSA/DSA pertinente o altra autorità di sicurezza competente che è necessario un FSC in fase precontrattuale o di esecuzione del contratto. In fase precontrattuale è richiesto un FSC o un PSC laddove occorre fornire ICUE classificate CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET durante il processo di presentazione delle offerte.

| 10. | Il SEAE, in quanto autorità contraente, non assegna all’offerente selezionato un contratto classificato prima di aver ricevuto conferma dall’NSA/DSA, o da altra autorità di sicurezza competente dello Stato membro in cui ha sede il contraente o subcontraente interessato, che laddove necessario è stato rilasciato l’FSC adatto. |
| --- | --- |

10.

Il SEAE, in quanto autorità contraente, non assegna all’offerente selezionato un contratto classificato prima di aver ricevuto conferma dall’NSA/DSA, o da altra autorità di sicurezza competente dello Stato membro in cui ha sede il contraente o subcontraente interessato, che laddove necessario è stato rilasciato l’FSC adatto.

| 11. | Il SEAE, in quanto autorità contraente, chiede all’NSA/DSA o ad altra autorità di sicurezza competente che ha rilasciato un FSC di essere informato in merito a informazioni negative inerenti l’FSC. In caso di subcontratto, l’NSA/DSA o altra autorità di sicurezza competente è informata di conseguenza. |
| --- | --- |

11.

Il SEAE, in quanto autorità contraente, chiede all’NSA/DSA o ad altra autorità di sicurezza competente che ha rilasciato un FSC di essere informato in merito a informazioni negative inerenti l’FSC. In caso di subcontratto, l’NSA/DSA o altra autorità di sicurezza competente è informata di conseguenza.

| 12. | La revoca dell’FSC da parte dell’NSA/DSA interessata o di altra autorità di sicurezza competente è motivo sufficiente per far sì che il SEAE, in quanto autorità contraente, estingua il contratto classificato o escluda l’offerente dalla gara. |
| --- | --- |

12.

La revoca dell’FSC da parte dell’NSA/DSA interessata o di altra autorità di sicurezza competente è motivo sufficiente per far sì che il SEAE, in quanto autorità contraente, estingua il contratto classificato o escluda l’offerente dalla gara.

IV.   NULLA OSTA DI SICUREZZA DEL PERSONALE (PSC) PER IL PERSONALE DEI CONTRAENTI

| 13. | Il personale che lavora per contraenti, con necessità di accedere a ICUE di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, ha ricevuto il nulla osta di sicurezza adeguato e accede a tali informazioni secondo il principio della necessità di conoscere. Per l’accesso a ICUE di livello RESTREINT UE/EU RESTRICTED non è richiesto un PSC ma deve tuttavia sussistere la necessità di conoscere. |
| --- | --- |

13.

Il personale che lavora per contraenti, con necessità di accedere a ICUE di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, ha ricevuto il nulla osta di sicurezza adeguato e accede a tali informazioni secondo il principio della necessità di conoscere. Per l’accesso a ICUE di livello RESTREINT UE/EU RESTRICTED non è richiesto un PSC ma deve tuttavia sussistere la necessità di conoscere.

| 14. | Le richieste di PSC per il personale dei contraenti sono presentate all’NSA/DSA competente per l’entità interessata. |
| --- | --- |

14.

Le richieste di PSC per il personale dei contraenti sono presentate all’NSA/DSA competente per l’entità interessata.

| 15. | Il SEAE fa presente ai contraenti, che intendano assumere un cittadino di uno Stato terzo per una posizione che richiede l’accesso a ICUE, che spetta alle NSA/DSA dello Stato membro in cui è ubicata e registrata l’entità che assume stabilire se la persona interessata può accedere a tali informazioni, in conformità alla presente decisione, e confermare che l’originatore vi abbia acconsentito, prima di fornire l’accesso. |
| --- | --- |

15.

Il SEAE fa presente ai contraenti, che intendano assumere un cittadino di uno Stato terzo per una posizione che richiede l’accesso a ICUE, che spetta alle NSA/DSA dello Stato membro in cui è ubicata e registrata l’entità che assume stabilire se la persona interessata può accedere a tali informazioni, in conformità alla presente decisione, e confermare che l’originatore vi abbia acconsentito, prima di fornire l’accesso.

V.   CONTRATTI O SUBCONTRATTI CLASSIFICATI

| 16. | Qualora ad un offerente siano fornite ICUE in fase precontrattuale, l’invito a presentare offerte contiene una disposizione che impone all’offerente, che non ha presentato l’offerta o che non è stato selezionato, l’obbligo di restituire tutti i documenti classificati entro un periodo di tempo determinato. |
| --- | --- |

16.

Qualora ad un offerente siano fornite ICUE in fase precontrattuale, l’invito a presentare offerte contiene una disposizione che impone all’offerente, che non ha presentato l’offerta o che non è stato selezionato, l’obbligo di restituire tutti i documenti classificati entro un periodo di tempo determinato.

| 17. | Una volta aggiudicato il contratto o il subcontratto classificato, il SEAE, in quanto autorità contraente, notifica all’NSA/DSA o altra autorità di sicurezza competente del contraente o subcontraente le disposizioni di sicurezza del contratto classificato. |
| --- | --- |

17.

Una volta aggiudicato il contratto o il subcontratto classificato, il SEAE, in quanto autorità contraente, notifica all’NSA/DSA o altra autorità di sicurezza competente del contraente o subcontraente le disposizioni di sicurezza del contratto classificato.

| 18. | In caso di estinzione o scadenza dei suddetti contratti il SEAE, in quanto autorità contraente (e/o l’NSA/DSA o altra autorità di sicurezza competente, ove opportuno, in caso di subcontratto), ne informa immediatamente l’NSA/DSA o altra autorità di sicurezza competente dello Stato membro in cui il contraente o subcontraente ha sede. |
| --- | --- |

18.

In caso di estinzione o scadenza dei suddetti contratti il SEAE, in quanto autorità contraente (e/o l’NSA/DSA o altra autorità di sicurezza competente, ove opportuno, in caso di subcontratto), ne informa immediatamente l’NSA/DSA o altra autorità di sicurezza competente dello Stato membro in cui il contraente o subcontraente ha sede.

| 19. | Di norma, alla cessazione o scadenza del contratto o del subcontratto classificato, il contraente o subcontraente è tenuto a restituire all’autorità contraente le ICUE in suo possesso. |
| --- | --- |

19.

Di norma, alla cessazione o scadenza del contratto o del subcontratto classificato, il contraente o subcontraente è tenuto a restituire all’autorità contraente le ICUE in suo possesso.

| 20. | La SAL contiene disposizioni specifiche per l’eliminazione di ICUE durante l’esecuzione o alla cessazione o scadenza del contratto. |
| --- | --- |

20.

La SAL contiene disposizioni specifiche per l’eliminazione di ICUE durante l’esecuzione o alla cessazione o scadenza del contratto.

| 21. | Se è autorizzato a conservare le ICUE alla cessazione o scadenza del contratto, il contraente o subcontraente continua a rispettare le norme minime previste dalla presente decisione nonché a proteggere la riservatezza delle ICUE. |
| --- | --- |

21.

Se è autorizzato a conservare le ICUE alla cessazione o scadenza del contratto, il contraente o subcontraente continua a rispettare le norme minime previste dalla presente decisione nonché a proteggere la riservatezza delle ICUE.

| 22. | Le condizioni alle quali è ammesso il subcontratto da parte del contraente sono definite nel bando di gara e nel contratto. |
| --- | --- |

22.

Le condizioni alle quali è ammesso il subcontratto da parte del contraente sono definite nel bando di gara e nel contratto.

| 23. | Prima di subappaltare parti di un contratto classificato il contraente ottiene il consenso del SEAE in quanto autorità contraente. Nessun subcontratto può essere aggiudicato a un soggetto industriale o di altra natura avente sede in uno Stato non membro dell’UE che non abbia concluso un accordo sulla sicurezza delle informazioni con l’UE. |
| --- | --- |

23.

Prima di subappaltare parti di un contratto classificato il contraente ottiene il consenso del SEAE in quanto autorità contraente. Nessun subcontratto può essere aggiudicato a un soggetto industriale o di altra natura avente sede in uno Stato non membro dell’UE che non abbia concluso un accordo sulla sicurezza delle informazioni con l’UE.

| 24. | Spetta al contraente assicurare che tutte le attività del subcontratto si svolgano secondo le norme minime previste dalla presente decisione e astenersi dal fornire ICUE a un subcontraente senza previo consenso scritto dell’autorità contraente. |
| --- | --- |

24.

Spetta al contraente assicurare che tutte le attività del subcontratto si svolgano secondo le norme minime previste dalla presente decisione e astenersi dal fornire ICUE a un subcontraente senza previo consenso scritto dell’autorità contraente.

| 25. | L’autorità contraente esercita i diritti dell’originatore sulle ICUE create o trattate dal contraente o subcontraente. |
| --- | --- |

25.

L’autorità contraente esercita i diritti dell’originatore sulle ICUE create o trattate dal contraente o subcontraente.

VI.   VISITE RELATIVE A CONTRATTI CLASSIFICATI

| 26. | Se il SEAE, i contraenti o subcontraenti richiedono l’accesso ad informazioni classificate CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET nei rispettivi locali per l’esecuzione di un contratto classificato, le visite sono fissate di concerto con le NSA/DSA o altre autorità di sicurezza competenti interessate. Nel contesto di progetti specifici ciò non pregiudica la prerogativa delle NSA/DSA di concordare una procedura secondo la quale tali visite possono essere fissate direttamente. |
| --- | --- |

26.

Se il SEAE, i contraenti o subcontraenti richiedono l’accesso ad informazioni classificate CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET nei rispettivi locali per l’esecuzione di un contratto classificato, le visite sono fissate di concerto con le NSA/DSA o altre autorità di sicurezza competenti interessate. Nel contesto di progetti specifici ciò non pregiudica la prerogativa delle NSA/DSA di concordare una procedura secondo la quale tali visite possono essere fissate direttamente.

| 27. | Tutti i visitatori dispongono di un PSC adatto e hanno una necessità di conoscere per accedere alle ICUE relative ad un contratto del SEAE. |
| --- | --- |

27.

Tutti i visitatori dispongono di un PSC adatto e hanno una necessità di conoscere per accedere alle ICUE relative ad un contratto del SEAE.

| 28. | I visitatori possono accedere solo alle ICUE relative all’oggetto della visita. |
| --- | --- |

28.

I visitatori possono accedere solo alle ICUE relative all’oggetto della visita.

VII.   TRASMISSIONE E TRASPORTO DI ICUE

| 29. | Per la trasmissione elettronica di ICUE si applicano le pertinenti disposizioni dell’articolo 8 dell’allegato A e dell’allegato A IV. |
| --- | --- |

29.

Per la trasmissione elettronica di ICUE si applicano le pertinenti disposizioni dell’articolo 8 dell’allegato A e dell’allegato A IV.

| 30. | In ordine al trasporto di ICUE, si applicano le pertinenti disposizioni dell’allegato A III, conformemente alle disposizioni legislative e regolamentari nazionali. |
| --- | --- |

30.

In ordine al trasporto di ICUE, si applicano le pertinenti disposizioni dell’allegato A III, conformemente alle disposizioni legislative e regolamentari nazionali.

| 31. | Per il trasporto di materiale classificato come carico, nel fissare i dispositivi di sicurezza si applicano i principi seguenti:






  (a) | la sicurezza è garantita in tutte le fasi del trasporto dal luogo di origine alla destinazione finale; |
| --- | --- | --- |

31.

Per il trasporto di materiale classificato come carico, nel fissare i dispositivi di sicurezza si applicano i principi seguenti:

(a)

la sicurezza è garantita in tutte le fasi del trasporto dal luogo di origine alla destinazione finale;

| (b) | il livello di protezione attribuito ad una spedizione è determinato dal livello di classifica più elevato del materiale trasportato; |
| --- | --- |

(b)

il livello di protezione attribuito ad una spedizione è determinato dal livello di classifica più elevato del materiale trasportato;

| (c) | un FSC di livello adatto è ottenuto per le società addette al trasporto, se il trasporto comporta la conservazione delle informazioni classificate nei locali dei contraenti. In ogni caso, il personale addetto alla spedizione dispone di un nulla osta di sicurezza adeguato conformemente all’allegato A, capitolo I; |
| --- | --- |

(c)

un FSC di livello adatto è ottenuto per le società addette al trasporto, se il trasporto comporta la conservazione delle informazioni classificate nei locali dei contraenti. In ogni caso, il personale addetto alla spedizione dispone di un nulla osta di sicurezza adeguato conformemente all’allegato A, capitolo I;

| (d) | qualsiasi movimento transfrontaliero di materiale classificato CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET è subordinato a un programma di trasporto elaborato dal mittente e approvato dal SEAE, se del caso di concerto con l’NSA/DSA sia del mittente che del destinatario o con altre autorità di sicurezza competenti interessate; |
| --- | --- |

(d)

qualsiasi movimento transfrontaliero di materiale classificato CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET è subordinato a un programma di trasporto elaborato dal mittente e approvato dal SEAE, se del caso di concerto con l’NSA/DSA sia del mittente che del destinatario o con altre autorità di sicurezza competenti interessate;

| (e) | i tragitti sono effettuati, per quanto possibile, da punto a punto e sono completati quanto più rapidamente possibile secondo le circostanze; |
| --- | --- |

(e)

i tragitti sono effettuati, per quanto possibile, da punto a punto e sono completati quanto più rapidamente possibile secondo le circostanze;

| (f) | gli itinerari dovrebbero attraversare, per quanto possibile, unicamente Stati membri. Gli itinerari attraverso Stati diversi dagli Stati membri dovrebbero essere seguiti solo se autorizzati dal SEAE o da altra autorità di sicurezza competente degli Stati dello speditore e del destinatario. |
| --- | --- |

(f)

gli itinerari dovrebbero attraversare, per quanto possibile, unicamente Stati membri. Gli itinerari attraverso Stati diversi dagli Stati membri dovrebbero essere seguiti solo se autorizzati dal SEAE o da altra autorità di sicurezza competente degli Stati dello speditore e del destinatario.

VIII.   TRASMISSIONE DI ICUE A CONTRAENTI SITUATI IN PAESI TERZI

| 32. | Le ICUE sono trasmesse a contraenti e subcontraenti situati in paesi terzi che hanno un accordo di sicurezza con l’UE, secondo misure di sicurezza convenute tra il SEAE, in quanto autorità contraente, e l’NSA/DSA dello Stato terzo interessato in cui il contraente ha sede. |
| --- | --- |

32.

Le ICUE sono trasmesse a contraenti e subcontraenti situati in paesi terzi che hanno un accordo di sicurezza con l’UE, secondo misure di sicurezza convenute tra il SEAE, in quanto autorità contraente, e l’NSA/DSA dello Stato terzo interessato in cui il contraente ha sede.

IX.   TRATTAMENTO E CONSERVAZIONE DELLE INFORMAZIONI CLASSIFICATE RESTREINT UE/ EU RESTRICTED

| 33. | Di concerto con l’NSA/DSA dello Stato membro, se opportuno, il SEAE, in quanto autorità contraente, ha diritto di procedere a visite dei locali dei contraenti/subcontraenti in forza delle disposizioni contrattuali, per verificare che siano attuate le misure di sicurezza per la protezione delle ICUE di livello RESTREINT UE/EU RESTRICTED come da contratto. |
| --- | --- |

33.

Di concerto con l’NSA/DSA dello Stato membro, se opportuno, il SEAE, in quanto autorità contraente, ha diritto di procedere a visite dei locali dei contraenti/subcontraenti in forza delle disposizioni contrattuali, per verificare che siano attuate le misure di sicurezza per la protezione delle ICUE di livello RESTREINT UE/EU RESTRICTED come da contratto.

| 34. | Nella misura in cui è necessario a norma delle disposizioni legislative e regolamentari nazionali, le NSA/DSA o qualsiasi altra autorità nazionale competente sono informate dal SEAE, in quanto autorità contraente, dei contratti o subcontratti contenenti informazioni classificate RESTREINT UE/EU RESTRICTED. |
| --- | --- |

34.

Nella misura in cui è necessario a norma delle disposizioni legislative e regolamentari nazionali, le NSA/DSA o qualsiasi altra autorità nazionale competente sono informate dal SEAE, in quanto autorità contraente, dei contratti o subcontratti contenenti informazioni classificate RESTREINT UE/EU RESTRICTED.

| 35. | Per i contratti stipulati dal SEAE contenenti informazioni classificate RESTREINT UE/EU RESTRICTED, i contraenti o subcontraenti e relativo personale non sono tenuti a possedere un FSC o un PSC. |
| --- | --- |

35.

Per i contratti stipulati dal SEAE contenenti informazioni classificate RESTREINT UE/EU RESTRICTED, i contraenti o subcontraenti e relativo personale non sono tenuti a possedere un FSC o un PSC.

| 36. | Il SEAE, in quanto autorità contraente, esamina le risposte agli inviti a presentare offerte per i contratti che richiedono l’accesso a informazioni classificate RESTREINT UE/EU RESTRICTED, a prescindere da eventuali requisiti vigenti a norma delle disposizioni legislative e regolamentari nazionali in ordine agli FSC o PSC. |
| --- | --- |

36.

Il SEAE, in quanto autorità contraente, esamina le risposte agli inviti a presentare offerte per i contratti che richiedono l’accesso a informazioni classificate RESTREINT UE/EU RESTRICTED, a prescindere da eventuali requisiti vigenti a norma delle disposizioni legislative e regolamentari nazionali in ordine agli FSC o PSC.

| 37. | Le condizioni alle quali è ammesso il subcontratto da parte del contraente sono conformi ai punti 22-24. |
| --- | --- |

37.

Le condizioni alle quali è ammesso il subcontratto da parte del contraente sono conformi ai punti 22-24.

| 38. | Se un contratto comporta il trattamento di informazioni classificate RESTREINT UE/EU RESTRICTED in un CIS gestito da un contraente, il SEAE, in quanto autorità contraente, garantisce che nel contratto o eventuale subcontratto siano specificati i requisiti tecnici e amministrativi necessari in ordine all’accreditamento del CIS commisurati al rischio valutato, tenendo conto di tutti i fattori pertinenti. La portata dell’accreditamento di tale CIS è concordata tra l’autorità contraente e l’NSA/DSA competente. |
| --- | --- |

38.

Se un contratto comporta il trattamento di informazioni classificate RESTREINT UE/EU RESTRICTED in un CIS gestito da un contraente, il SEAE, in quanto autorità contraente, garantisce che nel contratto o eventuale subcontratto siano specificati i requisiti tecnici e amministrativi necessari in ordine all’accreditamento del CIS commisurati al rischio valutato, tenendo conto di tutti i fattori pertinenti. La portata dell’accreditamento di tale CIS è concordata tra l’autorità contraente e l’NSA/DSA competente.

---

ALLEGATO A VI

SCAMBIO DI INFORMAZIONI CLASSIFICATE CON STATI TERZI E ORGANIZZAZIONI INTERNAZIONALI

I.   INTRODUZIONE

| 1. | Il presente allegato stabilisce le disposizioni di attuazione dell’articolo 10 dell’allegato A. |
| --- | --- |

1.

Il presente allegato stabilisce le disposizioni di attuazione dell’articolo 10 dell’allegato A.

II.   QUADRI CHE DISCIPLINANO LO SCAMBIO DI INFORMAZIONI CLASSIFICATE

| 2. | Il SEAE può scambiare ICUE con Stati terzi o un’organizzazione internazionale ai sensi dell’articolo 10, paragrafo 1, dell’allegato A.
  Per sostenere l’AR nell’adempimento delle responsabilità di cui all’articolo 218 del trattato sul funzionamento dell’Unione europea:






  (a) | il dipartimento geografico o tematico pertinente del SEAE, in consultazione con la direzione “Sicurezza” del SEAE, individua, se del caso, la necessità di scambi di ICUE a lungo termine con lo Stato terzo o l’organizzazione internazionale interessati; |
| --- | --- | --- |

2.

Il SEAE può scambiare ICUE con Stati terzi o un’organizzazione internazionale ai sensi dell’articolo 10, paragrafo 1, dell’allegato A.

Per sostenere l’AR nell’adempimento delle responsabilità di cui all’articolo 218 del trattato sul funzionamento dell’Unione europea:

(a)

il dipartimento geografico o tematico pertinente del SEAE, in consultazione con la direzione “Sicurezza” del SEAE, individua, se del caso, la necessità di scambi di ICUE a lungo termine con lo Stato terzo o l’organizzazione internazionale interessati;

| (b) | la direzione “Sicurezza” del SEAE, in consultazione con il competente dipartimento geografico del SEAE, presenta all’AR, se del caso, progetti di testi da proporre al Consiglio a norma dell’articolo 218, paragrafo 3, 5 e 6 del TFUE; |
| --- | --- |

(b)

la direzione “Sicurezza” del SEAE, in consultazione con il competente dipartimento geografico del SEAE, presenta all’AR, se del caso, progetti di testi da proporre al Consiglio a norma dell’articolo 218, paragrafo 3, 5 e 6 del TFUE;

| (c) | la direzione “Sicurezza” del SEAE sostiene l’AR nella conduzione di negoziati, in coordinamento con i competenti servizi della Commissione e del Segretariato generale del Consiglio; |
| --- | --- |

(c)

la direzione “Sicurezza” del SEAE sostiene l’AR nella conduzione di negoziati, in coordinamento con i competenti servizi della Commissione e del Segretariato generale del Consiglio;

| (d) | In relazione ad accordi o intese con Stati terzi per la loro partecipazione a operazioni PSDC di gestione delle crisi di cui all’articolo 10, paragrafo 1, lettera c), dell’allegato A, la direzione Gestione delle crisi e pianificazione del SEAE, di concerto con i competenti servizi del SEAE, se del caso, presenta all’AR progetti di testi da proporre al Consiglio a norma dell’articolo 218, paragrafi 3, 5 e 6 del TFUE, e sostiene l’AR nella conduzione di negoziati in coordinamento con i competenti servizi del SEAE e del Segretariato generale del Consiglio. |
| --- | --- |

(d)

In relazione ad accordi o intese con Stati terzi per la loro partecipazione a operazioni PSDC di gestione delle crisi di cui all’articolo 10, paragrafo 1, lettera c), dell’allegato A, la direzione Gestione delle crisi e pianificazione del SEAE, di concerto con i competenti servizi del SEAE, se del caso, presenta all’AR progetti di testi da proporre al Consiglio a norma dell’articolo 218, paragrafi 3, 5 e 6 del TFUE, e sostiene l’AR nella conduzione di negoziati in coordinamento con i competenti servizi del SEAE e del Segretariato generale del Consiglio.

| 3. | Se gli accordi sulla sicurezza delle informazioni prevedono modalità tecniche di attuazione da concordare tra la direzione “Sicurezza” del SEAE, in coordinamento con la direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione e il servizio di sicurezza del Segretariato generale del Consiglio, e l’autorità competente in materia di sicurezza dello Stato terzo o dell’organizzazione internazionale in questione, tali modalità tengono conto del livello di protezione stabilito dalle normative, strutture e procedure esistenti in materia di sicurezza nello Stato terzo o nell’organizzazione internazionale in questione. |
| --- | --- |

3.

Se gli accordi sulla sicurezza delle informazioni prevedono modalità tecniche di attuazione da concordare tra la direzione “Sicurezza” del SEAE, in coordinamento con la direzione “Sicurezza” della direzione generale Risorse umane e sicurezza della Commissione e il servizio di sicurezza del Segretariato generale del Consiglio, e l’autorità competente in materia di sicurezza dello Stato terzo o dell’organizzazione internazionale in questione, tali modalità tengono conto del livello di protezione stabilito dalle normative, strutture e procedure esistenti in materia di sicurezza nello Stato terzo o nell’organizzazione internazionale in questione.

| 4. | Qualora per il SEAE sussista la necessità a lungo termine di scambiare informazioni classificate di livello non superiore a RESTREINT UE/EU RESTRICTED con uno Stato terzo o un’organizzazione internazionale e sia stato accertato che il terzo in questione non possiede un sistema di sicurezza sufficientemente sviluppato da consentirgli di concludere un accordo sulla sicurezza delle informazioni, l’AR, previo parere favorevole unanime del Comitato per la sicurezza del SEAE e conformemente all’articolo 14, paragrafo 5, della presente decisione, può concludere un’intesa amministrativa con le autorità di sicurezza competenti dello Stato terzo o dell’organizzazione internazionale in questione. |
| --- | --- |

4.

Qualora per il SEAE sussista la necessità a lungo termine di scambiare informazioni classificate di livello non superiore a RESTREINT UE/EU RESTRICTED con uno Stato terzo o un’organizzazione internazionale e sia stato accertato che il terzo in questione non possiede un sistema di sicurezza sufficientemente sviluppato da consentirgli di concludere un accordo sulla sicurezza delle informazioni, l’AR, previo parere favorevole unanime del Comitato per la sicurezza del SEAE e conformemente all’articolo 14, paragrafo 5, della presente decisione, può concludere un’intesa amministrativa con le autorità di sicurezza competenti dello Stato terzo o dell’organizzazione internazionale in questione.

| 5. | Le ICUE non sono scambiate per via elettronica con uno Stato terzo o un’organizzazione internazionale se non esplicitamente previsto dall’accordo sulla sicurezza delle informazioni o dall’intesa amministrativa. |
| --- | --- |

5.

Le ICUE non sono scambiate per via elettronica con uno Stato terzo o un’organizzazione internazionale se non esplicitamente previsto dall’accordo sulla sicurezza delle informazioni o dall’intesa amministrativa.

| 6. | Nell’ambito di un’intesa amministrativa sullo scambio di informazioni classificate, il SEAE e lo Stato terzo o l’organizzazione internazionale designano ciascuno un ufficio di registrazione come principale punto d’ingresso e uscita delle informazioni classificate scambiate. Per il SEAE, tale ufficio è l’ufficio centrale di registrazione del SEAE. |
| --- | --- |

6.

Nell’ambito di un’intesa amministrativa sullo scambio di informazioni classificate, il SEAE e lo Stato terzo o l’organizzazione internazionale designano ciascuno un ufficio di registrazione come principale punto d’ingresso e uscita delle informazioni classificate scambiate. Per il SEAE, tale ufficio è l’ufficio centrale di registrazione del SEAE.

| 7. | Le intese amministrative assumono di norma la forma di uno scambio di lettere. |
| --- | --- |

7.

Le intese amministrative assumono di norma la forma di uno scambio di lettere.

III.   VISITE DI VALUTAZIONE

| 8. | Le visite di valutazione di cui all’articolo 16 della presente decisione sono effettuate di comune accordo con lo Stato terzo o l’organizzazione internazionale in questione, e valutano:






  (a) | il quadro normativo applicabile per la protezione delle informazioni classificate; |
| --- | --- | --- |

8.

Le visite di valutazione di cui all’articolo 16 della presente decisione sono effettuate di comune accordo con lo Stato terzo o l’organizzazione internazionale in questione, e valutano:

(a)

il quadro normativo applicabile per la protezione delle informazioni classificate;

| (b) | eventuali aspetti specifici di leggi, regolamenti, politiche o procedure in materia di sicurezza dello Stato terzo o dell’organizzazione internazionale che possano avere un impatto sul livello massimo delle informazioni classificate che possono essere scambiate; |
| --- | --- |

(b)

eventuali aspetti specifici di leggi, regolamenti, politiche o procedure in materia di sicurezza dello Stato terzo o dell’organizzazione internazionale che possano avere un impatto sul livello massimo delle informazioni classificate che possono essere scambiate;

| (c) | le procedure e misure di sicurezza in vigore per la protezione delle informazioni classificate; e |
| --- | --- |

(c)

le procedure e misure di sicurezza in vigore per la protezione delle informazioni classificate; e

| (d) | le procedure per il nulla osta di sicurezza per il livello delle ICUE da comunicare. |
| --- | --- |

(d)

le procedure per il nulla osta di sicurezza per il livello delle ICUE da comunicare.

| 9. | Non si procede allo scambio di ICUE prima che sia stata effettuata una visita di valutazione e sia stato determinato il livello al quale possono essere scambiate informazioni classificate tra le parti sulla base dell’equivalenza del livello di protezione che sarà loro assicurato.
  Se, in attesa di tale visita di valutazione, l’AR è messo a conoscenza di motivi urgenti o eccezionali per scambiare informazioni classificate, il SEAE:






  (a) | ottiene anzitutto il consenso scritto dell’originatore al fine di accertare l’assenza di obiezioni al loro rilascio; |
| --- | --- | --- |

9.

Non si procede allo scambio di ICUE prima che sia stata effettuata una visita di valutazione e sia stato determinato il livello al quale possono essere scambiate informazioni classificate tra le parti sulla base dell’equivalenza del livello di protezione che sarà loro assicurato.

Se, in attesa di tale visita di valutazione, l’AR è messo a conoscenza di motivi urgenti o eccezionali per scambiare informazioni classificate, il SEAE:

(a)

ottiene anzitutto il consenso scritto dell’originatore al fine di accertare l’assenza di obiezioni al loro rilascio;

| (b) | consulta l’autorità di sicurezza del SEAE, che può decidere di rilasciarle previo parere favorevole unanime degli Stati membri rappresentati in seno al Comitato per la sicurezza del SEAE. |
| --- | --- |

(b)

consulta l’autorità di sicurezza del SEAE, che può decidere di rilasciarle previo parere favorevole unanime degli Stati membri rappresentati in seno al Comitato per la sicurezza del SEAE.

Qualora il SEAE non sia in grado di stabilire l’originatore, l’autorità di sicurezza del SEAE si assume la responsabilità dell’originatore, previo parere favorevole unanime del Comitato per la sicurezza del SEAE.

IV.   FACOLTÀ DI COMUNICARE ICUE A STATI TERZI O ORGANIZZAZIONI INTERNAZIONALI

| 10. | Qualora esista un quadro normativo in conformità dell’articolo 10, paragrafo 1, dell’allegato A per lo scambio di informazioni classificate con uno Stato terzo o un’organizzazione internazionale, la decisione del SEAE di comunicare ICUE a uno Stato terzo o un’organizzazione internazionale è presa dall’autorità di sicurezza del SEAE che può delegare tale autorizzazione ad alti funzionari del SEAE o ad altre persone poste sotto la sua autorità. |
| --- | --- |

10.

Qualora esista un quadro normativo in conformità dell’articolo 10, paragrafo 1, dell’allegato A per lo scambio di informazioni classificate con uno Stato terzo o un’organizzazione internazionale, la decisione del SEAE di comunicare ICUE a uno Stato terzo o un’organizzazione internazionale è presa dall’autorità di sicurezza del SEAE che può delegare tale autorizzazione ad alti funzionari del SEAE o ad altre persone poste sotto la sua autorità.

| 11. | Se l’originatore delle informazioni classificate da comunicare, compresi gli originatori del materiale di base in esse eventualmente presente, non è il SEAE, quest’ultimo ne ottiene anzitutto il consenso scritto al fine di accertare l’assenza di obiezioni al rilascio. Se il SEAE non è in grado di stabilire l’originatore, l’autorità di sicurezza del SEAE si assume la responsabilità dell’originatore, previo parere favorevole unanime degli Stati membri rappresentati in seno al Comitato per la sicurezza del SEAE. |
| --- | --- |

11.

Se l’originatore delle informazioni classificate da comunicare, compresi gli originatori del materiale di base in esse eventualmente presente, non è il SEAE, quest’ultimo ne ottiene anzitutto il consenso scritto al fine di accertare l’assenza di obiezioni al rilascio. Se il SEAE non è in grado di stabilire l’originatore, l’autorità di sicurezza del SEAE si assume la responsabilità dell’originatore, previo parere favorevole unanime degli Stati membri rappresentati in seno al Comitato per la sicurezza del SEAE.

V.   COMUNICAZIONE ECCEZIONALE AD HOC DI ICUE

| 12. | In assenza di uno dei quadri di cui all’articolo 10, paragrafo 1, dell’allegato A, e se gli interessi dell’UE o di uno o più Stati membri richiedono il rilascio di ICUE per motivi politici, operativi o urgenti, queste possono essere eccezionalmente comunicate a uno Stato terzo o un’organizzazione internazionale una volta intraprese le azioni che seguono.
  La direzione “Sicurezza” del SEAE, dopo aver accertato che le condizioni di cui al punto 11 sono soddisfatte:






  (a) | per quanto possibile, verifica con le autorità di sicurezza dello Stato terzo o dell’organizzazione internazionale in questione che le loro normative, strutture e procedure in materia di sicurezza siano tali da garantire che le ICUE ad essi comunicate saranno protette secondo criteri non meno rigorosi di quelli previsti nella presente decisione; |
| --- | --- | --- |

12.

In assenza di uno dei quadri di cui all’articolo 10, paragrafo 1, dell’allegato A, e se gli interessi dell’UE o di uno o più Stati membri richiedono il rilascio di ICUE per motivi politici, operativi o urgenti, queste possono essere eccezionalmente comunicate a uno Stato terzo o un’organizzazione internazionale una volta intraprese le azioni che seguono.

La direzione “Sicurezza” del SEAE, dopo aver accertato che le condizioni di cui al punto 11 sono soddisfatte:

(a)

per quanto possibile, verifica con le autorità di sicurezza dello Stato terzo o dell’organizzazione internazionale in questione che le loro normative, strutture e procedure in materia di sicurezza siano tali da garantire che le ICUE ad essi comunicate saranno protette secondo criteri non meno rigorosi di quelli previsti nella presente decisione;

| (b) | invita il Comitato per la sicurezza del SEAE a formulare un parere, sulla base delle informazioni disponibili, circa la fiducia che può essere riposta in normative, strutture e procedure in materia di sicurezza dello Stato terzo o dell’organizzazione internazionale a cui devono essere comunicate le ICUE; |
| --- | --- |

(b)

invita il Comitato per la sicurezza del SEAE a formulare un parere, sulla base delle informazioni disponibili, circa la fiducia che può essere riposta in normative, strutture e procedure in materia di sicurezza dello Stato terzo o dell’organizzazione internazionale a cui devono essere comunicate le ICUE;

| (c) | consulta l’autorità di sicurezza del SEAE, che può decidere di rilasciarle previo parere favorevole unanime degli Stati membri rappresentati in seno al Comitato per la sicurezza del SEAE. |
| --- | --- |

(c)

consulta l’autorità di sicurezza del SEAE, che può decidere di rilasciarle previo parere favorevole unanime degli Stati membri rappresentati in seno al Comitato per la sicurezza del SEAE.

| 13. | In assenza di uno dei quadri di cui all’articolo 10, paragrafo 1, dell’allegato A, il terzo in questione si impegna per iscritto a proteggere le ICUE in modo appropriato. |
| --- | --- |

13.

In assenza di uno dei quadri di cui all’articolo 10, paragrafo 1, dell’allegato A, il terzo in questione si impegna per iscritto a proteggere le ICUE in modo appropriato.

---

APPENDICE A

DEFINIZIONI

Ai fini della presente decisione si intende per:

| | “accettazione del rischio”, la decisione di accettare la permanenza di un rischio residuo in seguito al trattamento del rischio; |
| --- | --- |

“accettazione del rischio”, la decisione di accettare la permanenza di un rischio residuo in seguito al trattamento del rischio;

| | “accreditamento”, il processo che porta a una dichiarazione formale dell’autorità di accreditamento di sicurezza (SAA) con la quale un sistema è abilitato a funzionare con un determinato livello di classifica, in particolari condizioni di sicurezza nel proprio ambiente operativo e ad un livello di rischio accettabile, in base al presupposto dell’attuazione di una serie convenuta di misure di sicurezza a livello tecnico, materiale, organizzativo e procedurale; |
| --- | --- |

“accreditamento”, il processo che porta a una dichiarazione formale dell’autorità di accreditamento di sicurezza (SAA) con la quale un sistema è abilitato a funzionare con un determinato livello di classifica, in particolari condizioni di sicurezza nel proprio ambiente operativo e ad un livello di rischio accettabile, in base al presupposto dell’attuazione di una serie convenuta di misure di sicurezza a livello tecnico, materiale, organizzativo e procedurale;

| | “autorità di sicurezza designata”, (DSA), autorità, che fa capo all’autorità di sicurezza nazionale (NSA) di uno Stato membro, incaricata di comunicare ai soggetti industriali o di altra natura la linea politica nazionale riguardo a tutti gli aspetti della sicurezza industriale e di fornire guida e assistenza nell’attuazione della medesima. La funzione della DSA può essere espletata dall’NSA o da qualsiasi altra autorità competente; |
| --- | --- |

“autorità di sicurezza designata”, (DSA), autorità, che fa capo all’autorità di sicurezza nazionale (NSA) di uno Stato membro, incaricata di comunicare ai soggetti industriali o di altra natura la linea politica nazionale riguardo a tutti gli aspetti della sicurezza industriale e di fornire guida e assistenza nell’attuazione della medesima. La funzione della DSA può essere espletata dall’NSA o da qualsiasi altra autorità competente;

| | “autorizzazione di accesso a ICUE”, l’autorizzazione rilasciata dall’autorità di sicurezza del SEAE ai sensi della presente decisione previo rilascio di un PSC da parte delle autorità competenti di uno Stato membro, attestante che una persona può avere accesso a ICUE fino a un livello di classifica specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore) e a una data stabilita, a condizione che sia stata accertata la sua necessità di conoscere — cfr. l’articolo 2 dell’allegato A I; |
| --- | --- |

“autorizzazione di accesso a ICUE”, l’autorizzazione rilasciata dall’autorità di sicurezza del SEAE ai sensi della presente decisione previo rilascio di un PSC da parte delle autorità competenti di uno Stato membro, attestante che una persona può avere accesso a ICUE fino a un livello di classifica specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore) e a una data stabilita, a condizione che sia stata accertata la sua necessità di conoscere — cfr. l’articolo 2 dell’allegato A I;

| | “certificato di nulla osta di sicurezza personale” (PSCC), il certificato rilasciato da una autorità competente attestante che una persona è in possesso del nulla osta di sicurezza e detiene un PSC valido e in cui figura il livello di ICUE (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore) cui detta persona può accedere, la data di validità del relativo PSC e la data di scadenza del certificato stesso; |
| --- | --- |

“certificato di nulla osta di sicurezza personale” (PSCC), il certificato rilasciato da una autorità competente attestante che una persona è in possesso del nulla osta di sicurezza e detiene un PSC valido e in cui figura il livello di ICUE (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore) cui detta persona può accedere, la data di validità del relativo PSC e la data di scadenza del certificato stesso;

| | “ciclo di vita del CIS”, l’intera durata dell’esistenza di un CIS che comprende inizio, concezione, pianificazione, analisi dei requisiti, progettazione, sviluppo, verifica, attuazione, funzionamento, manutenzione e disattivazione; |
| --- | --- |

“ciclo di vita del CIS”, l’intera durata dell’esistenza di un CIS che comprende inizio, concezione, pianificazione, analisi dei requisiti, progettazione, sviluppo, verifica, attuazione, funzionamento, manutenzione e disattivazione;

| | “compromissione di ICUE”, la divulgazione totale o parziale di ICUE a persone o entità non autorizzate — cfr. articolo 8, paragrafo 2; |
| --- | --- |

“compromissione di ICUE”, la divulgazione totale o parziale di ICUE a persone o entità non autorizzate — cfr. articolo 8, paragrafo 2;

| | “comunicazione del rischio”, consiste nel promuovere la sensibilizzazione ai rischi tra le comunità di utenti del CIS, informando di tali rischi le autorità di approvazione e riferendo sugli stessi alle autorità operative; |
| --- | --- |

“comunicazione del rischio”, consiste nel promuovere la sensibilizzazione ai rischi tra le comunità di utenti del CIS, informando di tali rischi le autorità di approvazione e riferendo sugli stessi alle autorità operative;

| | “contraente”, una persona fisica o giuridica avente la capacità giuridica di sottoscrivere un contratto; |
| --- | --- |

“contraente”, una persona fisica o giuridica avente la capacità giuridica di sottoscrivere un contratto;

| | “contratto classificato”, un contratto di fornitura di beni, di esecuzione di lavori o di prestazione di servizi, stipulato fra il SEAE e un contraente, la cui esecuzione richiede o implica l’accesso o la produzione di ICUE; |
| --- | --- |

“contratto classificato”, un contratto di fornitura di beni, di esecuzione di lavori o di prestazione di servizi, stipulato fra il SEAE e un contraente, la cui esecuzione richiede o implica l’accesso o la produzione di ICUE;

| | “declassamento”, una riduzione del livello di classifica di sicurezza; |
| --- | --- |

“declassamento”, una riduzione del livello di classifica di sicurezza;

| | “declassificazione”, la soppressione di qualsiasi classifica di sicurezza; |
| --- | --- |

“declassificazione”, la soppressione di qualsiasi classifica di sicurezza;

| | “detentore”, una persona debitamente autorizzata con una necessità di conoscere stabilita, che detiene un elemento di ICUE ed è di conseguenza responsabile della sua protezione; |
| --- | --- |

“detentore”, una persona debitamente autorizzata con una necessità di conoscere stabilita, che detiene un elemento di ICUE ed è di conseguenza responsabile della sua protezione;

| | “dichiarazione relativa ai requisiti di sicurezza specifici” (SSRS), una serie di principi di sicurezza vincolanti da osservare e di dettagliati requisiti di sicurezza da attuare su cui si fonda il processo di certificazione e di accreditamento dei CIS; |
| --- | --- |

“dichiarazione relativa ai requisiti di sicurezza specifici” (SSRS), una serie di principi di sicurezza vincolanti da osservare e di dettagliati requisiti di sicurezza da attuare su cui si fonda il processo di certificazione e di accreditamento dei CIS;

| | “difesa in profondità”, l’applicazione di una serie di misure di sicurezza organizzate come fasi multiple di difesa; |
| --- | --- |

“difesa in profondità”, l’applicazione di una serie di misure di sicurezza organizzate come fasi multiple di difesa;

| | “documento”, qualsiasi informazione registrata, a prescindere dalla sua forma o dalle sue caratteristiche materiali; |
| --- | --- |

“documento”, qualsiasi informazione registrata, a prescindere dalla sua forma o dalle sue caratteristiche materiali;

| | “garanzia di sicurezza delle informazioni” nel campo dei sistemi di comunicazione e informazione, la fiducia nel fatto che tali sistemi proteggeranno le informazioni che trattano e funzioneranno nel modo dovuto e a tempo debito sotto il controllo degli utenti legittimi. Una IA efficace garantisce gli adeguati livelli di riservatezza, integrità, disponibilità, non disconoscibilità e autenticità. L’IA si basa su una procedura di gestione del rischio — cfr. articolo 8, paragrafo 1, dell’allegato A; |
| --- | --- |

“garanzia di sicurezza delle informazioni” nel campo dei sistemi di comunicazione e informazione, la fiducia nel fatto che tali sistemi proteggeranno le informazioni che trattano e funzioneranno nel modo dovuto e a tempo debito sotto il controllo degli utenti legittimi. Una IA efficace garantisce gli adeguati livelli di riservatezza, integrità, disponibilità, non disconoscibilità e autenticità. L’IA si basa su una procedura di gestione del rischio — cfr. articolo 8, paragrafo 1, dell’allegato A;

| | “gestione delle informazioni classificate”, l’applicazione di misure amministrative intese a controllare le ICUE per tutto il loro ciclo di vita al fine di integrare le misure previste agli articoli 5, 6 e 8 e in tal modo contribuire a scoraggiare, scoprire e porre rimedio ai casi di compromissione o perdita intenzionale o accidentale di tali informazioni. Dette misure riguardano in particolare la creazione, la registrazione, la riproduzione, la traduzione, il trasporto, il trattamento, la conservazione e la distruzione di ICUE — cfr. articolo 7, paragrafo 1, dell’allegato A; |
| --- | --- |

“gestione delle informazioni classificate”, l’applicazione di misure amministrative intese a controllare le ICUE per tutto il loro ciclo di vita al fine di integrare le misure previste agli articoli 5, 6 e 8 e in tal modo contribuire a scoraggiare, scoprire e porre rimedio ai casi di compromissione o perdita intenzionale o accidentale di tali informazioni. Dette misure riguardano in particolare la creazione, la registrazione, la riproduzione, la traduzione, il trasporto, il trattamento, la conservazione e la distruzione di ICUE — cfr. articolo 7, paragrafo 1, dell’allegato A;

| | “guida alle classifiche di sicurezza” (SCG), il documento che illustra gli elementi di un programma o di un contratto classificati e precisa i livelli di classifica di sicurezza applicabili. L’SCG può essere integrata per tutta la durata del programma o del contratto e gli elementi informativi possono essere riclassificati o declassati; laddove è presente una SCG, questa fa parte della SAL — cfr. allegato A V, sezione II; |
| --- | --- |

“guida alle classifiche di sicurezza” (SCG), il documento che illustra gli elementi di un programma o di un contratto classificati e precisa i livelli di classifica di sicurezza applicabili. L’SCG può essere integrata per tutta la durata del programma o del contratto e gli elementi informativi possono essere riclassificati o declassati; laddove è presente una SCG, questa fa parte della SAL — cfr. allegato A V, sezione II;

| | “indagine di sicurezza”, le procedure investigative condotte dall’autorità competente di uno Stato membro conformemente alle disposizioni legislative e regolamentari nazionali volte ad accertare l’inesistenza di informazioni negative note sul conto di una persona che osterebbero alla concessione in suo favore di un PSC nazionale o UE per accedere a ICUE fino a un livello specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore); |
| --- | --- |

“indagine di sicurezza”, le procedure investigative condotte dall’autorità competente di uno Stato membro conformemente alle disposizioni legislative e regolamentari nazionali volte ad accertare l’inesistenza di informazioni negative note sul conto di una persona che osterebbero alla concessione in suo favore di un PSC nazionale o UE per accedere a ICUE fino a un livello specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore);

| | “informazioni classificate UE” (ICUE), qualsiasi informazione o qualsiasi materiale designati da una classifica di sicurezza UE la cui divulgazione non autorizzata potrebbe recare in varia misura pregiudizio agli interessi dell’Unione europea o di uno o più Stati membri — cfr. articolo 2, lettera f); |
| --- | --- |

“informazioni classificate UE” (ICUE), qualsiasi informazione o qualsiasi materiale designati da una classifica di sicurezza UE la cui divulgazione non autorizzata potrebbe recare in varia misura pregiudizio agli interessi dell’Unione europea o di uno o più Stati membri — cfr. articolo 2, lettera f);

| | “interconnessione”, ai fini della presente decisione, è la connessione diretta tra due o più sistemi TI ai fini della condivisione dei dati e delle altre risorse dell’informazione (ad esempio comunicazione) in modo unidirezionale o multidirezionale — cfr. allegato A IV, punto 31; |
| --- | --- |

“interconnessione”, ai fini della presente decisione, è la connessione diretta tra due o più sistemi TI ai fini della condivisione dei dati e delle altre risorse dell’informazione (ad esempio comunicazione) in modo unidirezionale o multidirezionale — cfr. allegato A IV, punto 31;

| | “istruzioni di sicurezza del programma/progetto” (PSI), un elenco delle procedure di sicurezza che sono applicate a un programma/progetto specifico per uniformare le stesse procedure di sicurezza. Detto elenco può essere riveduto per tutta la durata del programma/progetto; |
| --- | --- |

“istruzioni di sicurezza del programma/progetto” (PSI), un elenco delle procedure di sicurezza che sono applicate a un programma/progetto specifico per uniformare le stesse procedure di sicurezza. Detto elenco può essere riveduto per tutta la durata del programma/progetto;

| | “lettera sugli aspetti di sicurezza” (SAL), il pacchetto di condizioni contrattuali specifiche emesso dall’autorità contraente, che è parte integrante di un contratto classificato implicante l’accesso o la creazione di ICUE e in cui sono individuati i requisiti di sicurezza o gli elementi del contratto che richiedono una protezione di sicurezza — cfr. allegato A V, sezione II; |
| --- | --- |

“lettera sugli aspetti di sicurezza” (SAL), il pacchetto di condizioni contrattuali specifiche emesso dall’autorità contraente, che è parte integrante di un contratto classificato implicante l’accesso o la creazione di ICUE e in cui sono individuati i requisiti di sicurezza o gli elementi del contratto che richiedono una protezione di sicurezza — cfr. allegato A V, sezione II;

| | “materiale”, qualsiasi documento o elemento di macchinario o attrezzatura, sia sotto forma di prodotto finito, sia in corso di lavorazione; |
| --- | --- |

“materiale”, qualsiasi documento o elemento di macchinario o attrezzatura, sia sotto forma di prodotto finito, sia in corso di lavorazione;

| | “minaccia”, la causa potenziale di un incidente indesiderato che può recar danno a un’organizzazione o a uno dei sistemi in uso; tali minacce possono essere accidentali o intenzionali (dolose) e sono caratterizzate da elementi di minaccia, potenziali obiettivi e metodologie d’attacco; |
| --- | --- |

“minaccia”, la causa potenziale di un incidente indesiderato che può recar danno a un’organizzazione o a uno dei sistemi in uso; tali minacce possono essere accidentali o intenzionali (dolose) e sono caratterizzate da elementi di minaccia, potenziali obiettivi e metodologie d’attacco;

| | “nulla osta di sicurezza delle imprese (FSC)”, una decisione amministrativa di un’NSA o DSA, secondo la quale un’impresa è in grado, sotto il profilo della sicurezza, di offrire un adeguato livello di protezione alle ICUE di un determinato livello di classifica di sicurezza e il personale di detta impresa che deve accedere alle ICUE ha debitamente ottenuto il nulla osta di sicurezza ed è stato istruito sui pertinenti requisiti di sicurezza necessari per l’accesso e la protezione delle ICUE; |
| --- | --- |

“nulla osta di sicurezza delle imprese (FSC)”, una decisione amministrativa di un’NSA o DSA, secondo la quale un’impresa è in grado, sotto il profilo della sicurezza, di offrire un adeguato livello di protezione alle ICUE di un determinato livello di classifica di sicurezza e il personale di detta impresa che deve accedere alle ICUE ha debitamente ottenuto il nulla osta di sicurezza ed è stato istruito sui pertinenti requisiti di sicurezza necessari per l’accesso e la protezione delle ICUE;

| | “nulla osta di sicurezza personale” (PSC) per l’accesso alle ICUE, una dichiarazione rilasciata da un’autorità competente di uno Stato membro fatta al termine di un’indagine di sicurezza condotta dalle autorità competenti di uno Stato membro e attestante che una persona può avere accesso a ICUE fino a un livello di classifica specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), e a una data stabilita, a condizione che sia stata accertata la sua necessità di conoscere; la persona così descritta è in possesso del “nulla osta di sicurezza”; |
| --- | --- |

“nulla osta di sicurezza personale” (PSC) per l’accesso alle ICUE, una dichiarazione rilasciata da un’autorità competente di uno Stato membro fatta al termine di un’indagine di sicurezza condotta dalle autorità competenti di uno Stato membro e attestante che una persona può avere accesso a ICUE fino a un livello di classifica specifico (CONFIDENTIEL UE/EU CONFIDENTIAL o superiore), e a una data stabilita, a condizione che sia stata accertata la sua necessità di conoscere; la persona così descritta è in possesso del “nulla osta di sicurezza”;

| | “operazione PSDC”, un’operazione di gestione militare o civile delle crisi ai sensi del titolo V, capo 2, del TUE; |
| --- | --- |

“operazione PSDC”, un’operazione di gestione militare o civile delle crisi ai sensi del titolo V, capo 2, del TUE;

| | “originatore”, l’istituzione, l’agenzia o l’organo dell’UE, lo Stato membro, lo Stato terzo o l’organizzazione internazionale sotto la cui autorità sono state create e/o introdotte nelle strutture dell’UE informazioni classificate; |
| --- | --- |

“originatore”, l’istituzione, l’agenzia o l’organo dell’UE, lo Stato membro, lo Stato terzo o l’organizzazione internazionale sotto la cui autorità sono state create e/o introdotte nelle strutture dell’UE informazioni classificate;

| | “procedura di gestione del rischio”, l’intera procedura di individuazione, controllo e riduzione al minimo di eventi incerti che possono incidere sulla sicurezza di un’organizzazione o di un qualsiasi sistema in uso. Contempla tutte le attività correlate al rischio, tra cui la valutazione, il trattamento, l’accettazione e la comunicazione; |
| --- | --- |

“procedura di gestione del rischio”, l’intera procedura di individuazione, controllo e riduzione al minimo di eventi incerti che possono incidere sulla sicurezza di un’organizzazione o di un qualsiasi sistema in uso. Contempla tutte le attività correlate al rischio, tra cui la valutazione, il trattamento, l’accettazione e la comunicazione;

| | “procedure operative di sicurezza” (SecOP), la descrizione delle modalità da adottare per l’attuazione della politica di sicurezza, delle procedure operative da seguire e delle responsabilità del personale; |
| --- | --- |

“procedure operative di sicurezza” (SecOP), la descrizione delle modalità da adottare per l’attuazione della politica di sicurezza, delle procedure operative da seguire e delle responsabilità del personale;

| | “prodotti crittografici (crypto)”, algoritmi crittografici, moduli hardware e software crittografici e prodotti comprendenti dettagli di attuazione e documentazione associata e materiale di codifica; |
| --- | --- |

“prodotti crittografici (crypto)”, algoritmi crittografici, moduli hardware e software crittografici e prodotti comprendenti dettagli di attuazione e documentazione associata e materiale di codifica;

| | “registrazione”, l’applicazione di procedure che registrano il ciclo di vita delle informazioni, ivi comprese la diffusione e la distruzione — cfr. allegato A, parte III, punto 21; |
| --- | --- |

“registrazione”, l’applicazione di procedure che registrano il ciclo di vita delle informazioni, ivi comprese la diffusione e la distruzione — cfr. allegato A, parte III, punto 21;

| | “rischio”, la possibilità che una data minaccia sfrutti le vulnerabilità interne ed esterne di un’organizzazione o di uno qualsiasi dei sistemi da essa utilizzati, arrecando pertanto danno all’organizzazione o ai suoi beni materiali o immateriali. È calcolato come una combinazione tra le probabilità del verificarsi delle minacce e il loro impatto; |
| --- | --- |

“rischio”, la possibilità che una data minaccia sfrutti le vulnerabilità interne ed esterne di un’organizzazione o di uno qualsiasi dei sistemi da essa utilizzati, arrecando pertanto danno all’organizzazione o ai suoi beni materiali o immateriali. È calcolato come una combinazione tra le probabilità del verificarsi delle minacce e il loro impatto;

| | “rischio residuo”, il rischio che resta una volta attuate le misure di sicurezza, dato che non tutte le minacce possono essere neutralizzate né tutte le vulnerabilità eliminate; |
| --- | --- |

“rischio residuo”, il rischio che resta una volta attuate le misure di sicurezza, dato che non tutte le minacce possono essere neutralizzate né tutte le vulnerabilità eliminate;

| | “risorsa”, qualsiasi cosa che ha valore per un’organizzazione, le sue operazioni economiche e la loro continuità, comprese le risorse dell’informazione che sostengono la missione dell’organizzazione; |
| --- | --- |

“risorsa”, qualsiasi cosa che ha valore per un’organizzazione, le sue operazioni economiche e la loro continuità, comprese le risorse dell’informazione che sostengono la missione dell’organizzazione;

| | “sicurezza del personale”, l’applicazione di misure volte a garantire che l’accesso alle ICUE sia consentito solo alle persone che:






  — | hanno necessità di conoscere; |
| --- | --- | --- |

“sicurezza del personale”, l’applicazione di misure volte a garantire che l’accesso alle ICUE sia consentito solo alle persone che:

—

hanno necessità di conoscere;

| — | per l’accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, hanno ottenuto il nulla osta di sicurezza del livello adatto o sono in altro modo debitamente autorizzate in virtù delle loro funzioni secondo le disposizioni legislative e regolamentari nazionali; e |
| --- | --- |

—

per l’accesso a informazioni classificate di livello CONFIDENTIEL UE/EU CONFIDENTIAL o superiore, hanno ottenuto il nulla osta di sicurezza del livello adatto o sono in altro modo debitamente autorizzate in virtù delle loro funzioni secondo le disposizioni legislative e regolamentari nazionali; e

| — | sono state informate delle proprie responsabilità in materia — |
| --- | --- |

—

sono state informate delle proprie responsabilità in materia —

cfr. articolo 5, paragrafo 1, dell’allegato A;

| | “sicurezza industriale”, l’applicazione di misure che assicurino la protezione delle ICUE da parte di contraenti o subcontraenti in sede di negoziati precontrattuali e lungo tutto il ciclo di vita dei contratti classificati — cfr. articolo 9, paragrafo 1, dell’allegato A; |
| --- | --- |

“sicurezza industriale”, l’applicazione di misure che assicurino la protezione delle ICUE da parte di contraenti o subcontraenti in sede di negoziati precontrattuali e lungo tutto il ciclo di vita dei contratti classificati — cfr. articolo 9, paragrafo 1, dell’allegato A;

| | “sicurezza materiale”, l’applicazione di misure di protezione materiali e tecniche volte ad impedire l’accesso non autorizzato alle ICUE — cfr. articolo 6 dell’allegato A; |
| --- | --- |

“sicurezza materiale”, l’applicazione di misure di protezione materiali e tecniche volte ad impedire l’accesso non autorizzato alle ICUE — cfr. articolo 6 dell’allegato A;

| | “sistema di comunicazione e informazione” (CIS), ogni sistema che consente il trattamento delle informazioni in forma elettronica. Un sistema di comunicazione e informazione comprende l’insieme delle risorse necessarie al suo funzionamento, ivi compresi l’infrastruttura, l’organizzazione, il personale e le risorse dell’informazione — cfr. articolo 8, paragrafo 2, dell’allegato A; |
| --- | --- |

“sistema di comunicazione e informazione” (CIS), ogni sistema che consente il trattamento delle informazioni in forma elettronica. Un sistema di comunicazione e informazione comprende l’insieme delle risorse necessarie al suo funzionamento, ivi compresi l’infrastruttura, l’organizzazione, il personale e le risorse dell’informazione — cfr. articolo 8, paragrafo 2, dell’allegato A;

| | “soggetto industriale o di altra natura”, un soggetto che si occupa della fornitura di beni, della esecuzione di lavori o della prestazione di servizi; può trattarsi di un soggetto del settore industriale, commerciale, di servizi, scientifico, di ricerca, didattico o di sviluppo, ovvero di un lavoratore autonomo; |
| --- | --- |

“soggetto industriale o di altra natura”, un soggetto che si occupa della fornitura di beni, della esecuzione di lavori o della prestazione di servizi; può trattarsi di un soggetto del settore industriale, commerciale, di servizi, scientifico, di ricerca, didattico o di sviluppo, ovvero di un lavoratore autonomo;

| | “subcontratto classificato”, un contratto di fornitura di beni, di esecuzione di lavori o di prestazione di servizi, stipulato fra un contraente del SEAE e un altro contraente (ossia il subcontraente), la cui esecuzione richiede o implica l’accesso o la produzione di ICUE; |
| --- | --- |

“subcontratto classificato”, un contratto di fornitura di beni, di esecuzione di lavori o di prestazione di servizi, stipulato fra un contraente del SEAE e un altro contraente (ossia il subcontraente), la cui esecuzione richiede o implica l’accesso o la produzione di ICUE;

| | “TEMPEST”, l’indagine, lo studio e il controllo delle radiazioni elettromagnetiche che possono compromettere le informazioni e le misure per eliminarle; |
| --- | --- |

“TEMPEST”, l’indagine, lo studio e il controllo delle radiazioni elettromagnetiche che possono compromettere le informazioni e le misure per eliminarle;

| | “trattamento” delle ICUE, qualsiasi azione di cui possono essere oggetto le ICUE nel loro ciclo di vita. Ciò comprende la loro creazione, elaborazione, trasporto, declassamento, declassificazione e distruzione. In relazione al CIS il trattamento comprende anche raccolta, visualizzazione, trasmissione e conservazione; |
| --- | --- |

“trattamento” delle ICUE, qualsiasi azione di cui possono essere oggetto le ICUE nel loro ciclo di vita. Ciò comprende la loro creazione, elaborazione, trasporto, declassamento, declassificazione e distruzione. In relazione al CIS il trattamento comprende anche raccolta, visualizzazione, trasmissione e conservazione;

| | “trattamento del rischio”, consiste nel mitigare, rimuovere, ridurre (tramite un’opportuna combinazione di misure tecniche, materiali, organizzative o procedurali), trasferire o controllare il rischio; |
| --- | --- |

“trattamento del rischio”, consiste nel mitigare, rimuovere, ridurre (tramite un’opportuna combinazione di misure tecniche, materiali, organizzative o procedurali), trasferire o controllare il rischio;

| | “valutazione del rischio”, l’identificazione delle minacce e delle vulnerabilità e l’effettuazione delle relative analisi del rischio, ossia l’analisi della probabilità e dell’impatto; |
| --- | --- |

“valutazione del rischio”, l’identificazione delle minacce e delle vulnerabilità e l’effettuazione delle relative analisi del rischio, ossia l’analisi della probabilità e dell’impatto;

| | “violazione”, l’atto o l’omissione di una persona contrari alle norme di sicurezza contenute nella presente decisione e/o alle politiche o agli orientamenti di sicurezza che precisano le misure necessarie per la sua attuazione; |
| --- | --- |

“violazione”, l’atto o l’omissione di una persona contrari alle norme di sicurezza contenute nella presente decisione e/o alle politiche o agli orientamenti di sicurezza che precisano le misure necessarie per la sua attuazione;

| | “vulnerabilità”, una debolezza di qualsiasi tipo che una o più minacce possono sfruttare. La vulnerabilità può derivare da un’omissione o essere legata ad una debolezza nei controlli in termini di rigore, completezza o coerenza e può essere di natura tecnica, procedurale, materiale, organizzativa od operativa. |
| --- | --- |

“vulnerabilità”, una debolezza di qualsiasi tipo che una o più minacce possono sfruttare. La vulnerabilità può derivare da un’omissione o essere legata ad una debolezza nei controlli in termini di rigore, completezza o coerenza e può essere di natura tecnica, procedurale, materiale, organizzativa od operativa.

---

INFORMAZIONI PROVENIENTI DAGLI STATI MEMBRI

| 29.6.2013 | IT | Gazzetta ufficiale dell'Unione europea | C 190/47 |
| --- | --- | --- | --- |

29.6.2013

IT

Gazzetta ufficiale dell'Unione europea

C 190/47

---

Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi in virtù del regolamento (CE) n. 800/2008 della Commissione, che dichiara alcune categorie di aiuti compatibili con il mercato comune in applicazione degli articoli 87 e 88 del trattato (regolamento generale di esenzione per categoria)

(Testo rilevante ai fini del SEE)

(2013/C 190/02)

| Numero di riferimento dell'aiuto di Stato | SA.30208 (X 17/10) |
| --- | --- |
| Stato membro | Paesi Bassi |
| Numero di riferimento dello Stato membro | Verlenging O&Oprogramma SKB |
| Denominazione della regione (NUTS) | Zone non assistite |
| Autorità che concede l'aiuto | Ministerie VROM/BJZ Internationaal |
| Postbus 20951 |
| IPC 880 |
| 2500 EZ Den Haag |
| e-mail: djz.internationaal@minvrom.nl |
| www.minvrom.nl |

Numero di riferimento dell'aiuto di Stato

SA.30208 (X 17/10)

Stato membro

Paesi Bassi

Numero di riferimento dello Stato membro

Verlenging O&Oprogramma SKB

Denominazione della regione (NUTS)

Zone non assistite

Autorità che concede l'aiuto

Ministerie VROM/BJZ Internationaal

Postbus 20951

IPC 880

2500 EZ Den Haag

e-mail: djz.internationaal@minvrom.nl

www.minvrom.nl

Titolo della misura di aiuto

Subsidie onderzoeks- en ontwikkelingsprogramma Stichting Kennisontwikkeling en Kennisoverdracht Bodem 2010-2014

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Individueel subsidiebesluit op grond van de Algemene wet bestuursrecht en het Besluit Milieusubsidies

Tipo di misura

Aiuto ad hoc

Modifica di una misura di aiuto esistente

Prolongation N 230/1999

Data di concessione

A partire dal 8.12.2009

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI,grande impresa

Importo totale dell'aiuto ad hoc concesso all'impresa

EUR 10,00 milioni

Per le garanzie

EUR 10,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Sviluppo sperimentale (art. 31, par. 2, lettera c))

25 %

20 %

Aiuti per studi di fattibilità tecnica (art. 32)

75 %

—

Ricerca fondamentale [art. 31, par. 2, lettera a)]

100 %

—

Ricerca industriale [art. 31, par. 2, lettera b)]

50 %

20 %

Link alla pagina web con il testo integrale della misura di aiuto:

| | http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2009/12/08/subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html |
| --- | --- |

http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2009/12/08/subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html

| | http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2010/01/26/aanvullende-voorwaarden-groepsvrijstellingsverordening-bij-subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html |
| --- | --- |

http://www.rijksoverheid.nl/documenten-en-publicaties/brieven/2010/01/26/aanvullende-voorwaarden-groepsvrijstellingsverordening-bij-subsidieaanvraag-stichting-kennisontwikkeling-en-kennisoverdracht-bodem-skb-programma-2010-2014.html

| Numero di riferimento dell'aiuto di Stato | SA.36154 (13/X) |
| --- | --- |
| Stato membro | Paesi Bassi |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | NEDERLAND
  articolo 107, paragrafo 3, lettera c) ,Zone non assistite |
| Autorità che concede l'aiuto | Ministerie van Financiën |
| Korte Voorhout 7 |
| 2511 CW Den Haag |
| www.overheid.nl |

Numero di riferimento dell'aiuto di Stato

SA.36154 (13/X)

Stato membro

Paesi Bassi

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

NEDERLAND

articolo 107, paragrafo 3, lettera c) ,Zone non assistite

Autorità che concede l'aiuto

Ministerie van Financiën

Korte Voorhout 7

2511 CW Den Haag

www.overheid.nl

Titolo della misura di aiuto

Teruggaafregeling energiebelasting op elektriciteit voor energie-intensieve bedrijven

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Artikel VIIc Belastingplan 2013 (Stb 2012, 668) en inwerkingtreding bij Koninklijk Besluit (Stb 2012, 672)

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

1.1.2013-31.12.2020

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 6,50 milioni

Per le garanzie

EUR 6,50 milioni

Strumento di aiuto (art. 5)

Altra forma di agevolazione fiscale

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti sotto forma di sgravi da imposte ambientali (art. 25)

110 000 EUR

—

Link alla pagina web con il testo integrale della misura di aiuto:

| | https://zoek.officielebekendmakingen.nl/stb-2012-668.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d668%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4 |
| --- | --- |

https://zoek.officielebekendmakingen.nl/stb-2012-668.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d668%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4

| | http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 668 |
| --- | --- |

http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 668

| | https://zoek.officielebekendmakingen.nl/stb-2012-672.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d672%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4 |
| --- | --- |

https://zoek.officielebekendmakingen.nl/stb-2012-672.html?zoekcriteria=%3fzkt%3dUitgebreid%26pst%3dStaatsblad%26dpr%3dAlle%26spd%3d20130128%26epd%3d20130128%26jgp%3d2012%26nrp%3d672%26sdt%3dDatumUitgifte%26planId%3d%26pnr%3d1%26rpp%3d10&resultIndex=0&sorttype=1&sortorder=4

| | http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 672 |
| --- | --- |

http:/www.overheid.nl -> Staatsblad -> jaargang 2012 + nummer 672

| Numero di riferimento dell'aiuto di Stato | SA.36370 (13/X) |
| --- | --- |
| Stato membro | Polonia |
| Numero di riferimento dello Stato membro | PL |
| Denominazione della regione (NUTS) | Jeleniogórsko-walbrzyski
  Articolo 107, paragrafo 3, lettera a) |
| Autorità che concede l'aiuto | Minister Gospodarki |
| PL. Trzech Krzyży 3/5 |
| www.mg.gov.pl |

Numero di riferimento dell'aiuto di Stato

SA.36370 (13/X)

Stato membro

Polonia

Numero di riferimento dello Stato membro

PL

Denominazione della regione (NUTS)

Jeleniogórsko-walbrzyski

Articolo 107, paragrafo 3, lettera a)

Autorità che concede l'aiuto

Minister Gospodarki

PL. Trzech Krzyży 3/5

www.mg.gov.pl

Titolo della misura di aiuto

Mando Corporation Poland Sp. z o.o.

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

„Program wspierania inwestycji o istotnym znaczeniu dla gospodarki polskiej na lata 2011-2020”, przyjęty przez Radę Ministrów w dniu 5 lipca 2011 (Uchwała Rady Ministrów Nr 122/2011 ) na podstawie art. 19 ust. 2 ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju (Dz. U. z 2009 r. Nr 84, poz. 712 i Nr 157, poz. 1241) zmieniony uchwałą Rady Ministrów z dnia 20 marca 2012 r. (Nr 39/2012).

Tipo di misura

Aiuto ad hoc

Modifica di una misura di aiuto esistente

—

Data di concessione

A partire dal 28.11.2012

Settore/i economico/i interessato/i

Fabbricazione di altre parti ed accessori per autoveicoli

Tipo di beneficiario

grande impresa — Mando Corporation Poland Sp. z o.o.

Importo totale dell'aiuto ad hoc concesso all'impresa

PLN 15,11 milioni

Per le garanzie

PLN 15,11 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti ad hoc (art. 13, par. 1)

3,9 %

0 %

Link alla pagina web con il testo integrale della misura di aiuto:

http://www.mg.gov.pl/Wspieranie+przedsiebiorczosci/Wsparcie+finansowe+i+inwestycje/Pomoc+na+inwestycje+o+istotnym+znaczeniu+dla+gospodarki

| Numero di riferimento dell'aiuto di Stato | SA.36382 (13/X) |
| --- | --- |
| Stato membro | Austria |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | WIEN
  Zone non assistite |
| Autorità che concede l'aiuto | MA 5 der Stadt Wien |
| Ebendorferstraße 2, 1082 Wien |
| www.wien.gv.at |

Numero di riferimento dell'aiuto di Stato

SA.36382 (13/X)

Stato membro

Austria

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

WIEN

Zone non assistite

Autorità che concede l'aiuto

MA 5 der Stadt Wien

Ebendorferstraße 2, 1082 Wien

www.wien.gv.at

Titolo della misura di aiuto

WIEN WORK — Integrativer Betrieb, Förderung Ausbildungs- und Produktionsstätte für behinderte Personen, Förderung gem. Art 42 AGVO

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Beschluss des Wiener Gemeinderates vom 1.3.2013, siehe beigefügte Anlagen

Tipo di misura

Aiuto ad hoc

Modifica di una misura di aiuto esistente

—

Data di concessione

A partire dal 1.3.2013

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

grande impresa — Wien Work — Integrative Betriebe und AusbildungsGmbH, Gemeinnützige GmbH., Unterneghmensgegenstand:

Importo totale dell'aiuto ad hoc concesso all'impresa

EUR 5,00 milioni

Per le garanzie

EUR 5,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti intesi a compensare i sovraccosti connessi all'occupazione di lavoratori disabili (art. 42)

81 %

—

Link alla pagina web con il testo integrale della misura di aiuto:

https://www.wien.gv.at/infodat/ergdt?detvid=103242

| Numero di riferimento dell'aiuto di Stato | SA.36383 (13/X) |
| --- | --- |
| Stato membro | Regno Unito |
| Numero di riferimento dello Stato membro | N/A |
| Denominazione della regione (NUTS) | NORTHERN IRELAND
  articolo 107, paragrafo 3, lettera c) |
| Autorità che concede l'aiuto | Department of Agriculture and Rural Development (Northern Ireland) |
| DARD Science, Evidence and Innovation Policy Division |
| Room 359 |
| Dundonald House |
| Belfast |
| BT4 3SB |
| http://www.dardni.gov.uk/ |

Numero di riferimento dell'aiuto di Stato

SA.36383 (13/X)

Stato membro

Regno Unito

Numero di riferimento dello Stato membro

N/A

Denominazione della regione (NUTS)

NORTHERN IRELAND

articolo 107, paragrafo 3, lettera c)

Autorità che concede l'aiuto

Department of Agriculture and Rural Development (Northern Ireland)

DARD Science, Evidence and Innovation Policy Division

Room 359

Dundonald House

Belfast

BT4 3SB

http://www.dardni.gov.uk/

Titolo della misura di aiuto

Agricultural Research and Development Scheme (Northern Ireland) 2013 — 2020

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

| | Agriculture Act (Northern Ireland) 1949 |
| --- | --- |

Agriculture Act (Northern Ireland) 1949

| | Agriculture (Northern Ireland) Order 2004 |
| --- | --- |

Agriculture (Northern Ireland) Order 2004

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

1.4.2013-31.3.2020

Settore/i economico/i interessato/i

Produzioni vegetali e animali, caccia e servizi connessi

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

GBP 1,00 milioni

Per le garanzie

GBP 1,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti alla ricerca e sviluppo nei settori dell'agricoltura e della pesca (art. 34)

100 %

—

Link alla pagina web con il testo integrale della misura di aiuto:

http://www.dardni.gov.uk/index/strategies-reports-accounts/dard-research-section/agriculture-research-and-development-scheme.htm

| Numero di riferimento dell'aiuto di Stato | SA.36496 (13/X) |
| --- | --- |
| Stato membro | Austria |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | NIEDEROESTERREICH
  Zone miste |
| Autorità che concede l'aiuto | Amt der NÖ Landesregierung |
| Landhausplatz 1, 3109 St. Pölten |
| www.noel.gv.at bzw. www.nafes.at |

Numero di riferimento dell'aiuto di Stato

SA.36496 (13/X)

Stato membro

Austria

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

NIEDEROESTERREICH

Zone miste

Autorità che concede l'aiuto

Amt der NÖ Landesregierung

Landhausplatz 1, 3109 St. Pölten

www.noel.gv.at bzw. www.nafes.at

Titolo della misura di aiuto

Neufassung der NAFES-Förderungsrichtlinien

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

NAFES Förderrichtlinien (Kennzeichen: RU2-N-133/077-2012 — Beschluß der Landesregierung)

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

26.2.2013-31.12.2017

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 1,20 milioni

Per le garanzie

EUR 1,20 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Regime

20 %

0 %

Aiuti agli investimenti e all’occupazione in favore delle PMI (art.15)

20 %

—

Link alla pagina web con il testo integrale della misura di aiuto:

| | http://www.nafes.at |
| --- | --- |

http://www.nafes.at

| | http://www.nafes.at/foerderung/formulare_und_leitfaeden — siehe „Förderrichtlinie“ |
| --- | --- |

http://www.nafes.at/foerderung/formulare_und_leitfaeden — siehe „Förderrichtlinie“

| Numero di riferimento dell'aiuto di Stato | SA.36505 (13/X) |
| --- | --- |
| Stato membro | Grecia |
| Numero di riferimento dello Stato membro | GR |
| Denominazione della regione (NUTS) | KENTRIKI MAKEDONIA, DYTIKI ELLADA, ATTIKI
  Articolo 107, paragrafo 3, lettera a) |
| Autorità che concede l'aiuto | GENERAL SECRETARIAT FOR RESEARCH AND TECHNOLOGY |
| 14-18 MESOGEION AV |
| 115 10 ATHENS |
| GREECE |
| http://www.gsrt.gr |

Numero di riferimento dell'aiuto di Stato

SA.36505 (13/X)

Stato membro

Grecia

Numero di riferimento dello Stato membro

GR

Denominazione della regione (NUTS)

KENTRIKI MAKEDONIA, DYTIKI ELLADA, ATTIKI

Articolo 107, paragrafo 3, lettera a)

Autorità che concede l'aiuto

GENERAL SECRETARIAT FOR RESEARCH AND TECHNOLOGY

14-18 MESOGEION AV

115 10 ATHENS

GREECE

http://www.gsrt.gr

Titolo della misura di aiuto

Funding of Research Proposals Positively Evaluated under the 5th Call of ERC Grant Schemes

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Law 1514/1985 and its amendment,

Law 3614/07 and its amendments,

Ministerial Decision 14053/EIS 1749/27.3.2008 (FEK — Official Journal of Greek Government — 540/Β/27.3.2008) and its amendments (43804/ΕΥΤΗΥ 2041/7.9.2009 — FEK 1957/Β/9.9.2009), 28020/ΕΥΤΗΙ 1212/30.6.2010 — FEK 1088/Β/19.7.2010), 5058/EYTHI 138/5-2-13 (FEK 292/Β/13.2.2013)

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

20.3.2013-31.12.2015

Settore/i economico/i interessato/i

Ricerca scientifica e sviluppo

Tipo di beneficiario

grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 0,83 milioni

Per le garanzie

EUR 0,83 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

ESF — EUR 2,07 milioni

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Sviluppo sperimentale (art. 31, par. 2, lettera c))

40 %

0 %

Ricerca fondamentale [art. 31, par. 2, lettera a)]

100 %

—

Ricerca industriale [art. 31, par. 2, lettera b)]

65 %

0 %

Link alla pagina web con il testo integrale della misura di aiuto:

http://www.gsrt.gr/central.aspx?sId=108I334I1106I646I444510&olID=671&neID=673&neTa=1_300_1&ncID=0&neHC=0&tbid=0&lrID=2&oldUIID=aI671I0I108I334I1106I0I2&actionID=load&JScript=1

Δράσεις Ενίσχυσης Ε&Τ › Τρέχουσες Εθνικές Δράσεις › Ενεργές προκηρύξεις ΕΣΠΑ

| Numero di riferimento dell'aiuto di Stato | SA.36530 (13/X) |
| --- | --- |
| Stato membro | Paesi Bassi |
| Numero di riferimento dello Stato membro | NLD |
| Denominazione della regione (NUTS) | OVERIJSSEL
  Zone non assistite |
| Autorità che concede l'aiuto | Provincie Overijssel |
| Postbus 10078 |
| 8000 GB Zwolle |
| www.overijssel.nl |

Numero di riferimento dell'aiuto di Stato

SA.36530 (13/X)

Stato membro

Paesi Bassi

Numero di riferimento dello Stato membro

NLD

Denominazione della regione (NUTS)

OVERIJSSEL

Zone non assistite

Autorità che concede l'aiuto

Provincie Overijssel

Postbus 10078

8000 GB Zwolle

www.overijssel.nl

Titolo della misura di aiuto

Rijden op groen gas en electriciteit (aanschaf vrachtwagens)

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Subsidieregeling Rijden op groen gas en electriciteit, in werking treding op 4 april 2013.

Publicatie Provinciaal blad nr. 2013/0115269

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

4.4.2013-31.12.2013

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 0,55 milioni

Per le garanzie

EUR 0,55 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti per l’acquisto di mezzi di trasporto nuovi intesi al superamento delle norme comunitarie o all’innalzamento del livello di tutela ambientale in assenza di norme comunitarie (art. 19)

3 %

0 %

Link alla pagina web con il testo integrale della misura di aiuto:

| | http://www.overijssel.nl/loket/provinciale/uitvoeringsbesluit_subsidies_overijssel_2011 |
| --- | --- |

http://www.overijssel.nl/loket/provinciale/uitvoeringsbesluit_subsidies_overijssel_2011

| | www.overijssel.nl, loket, provinciale regelingen, uitvoeringsbesluit subsidies Overijssel 2011, Hoofdstuk 8, paragraaf 8.11 |
| --- | --- |

www.overijssel.nl, loket, provinciale regelingen, uitvoeringsbesluit subsidies Overijssel 2011, Hoofdstuk 8, paragraaf 8.11

| Numero di riferimento dell'aiuto di Stato | SA.36540 (13/X) |
| --- | --- |
| Stato membro | Germania |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | MERZIG-WADERN
  Zone non assistite |
| Autorità che concede l'aiuto | EVTZ Interreg IV A Großregion |
| Préfecture de la Région Lorraine |
| SGAR — Direction des Affaires Européennes |
| GECT — Autorité de gestion Programme Interreg IV A Grande Région |
| 36 place Saint Thiébault |
| BP 71014 |
| F-57034 METZ Cedex 1 |
| www.interreg-4agr.eu |

Numero di riferimento dell'aiuto di Stato

SA.36540 (13/X)

Stato membro

Germania

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

MERZIG-WADERN

Zone non assistite

Autorità che concede l'aiuto

EVTZ Interreg IV A Großregion

Préfecture de la Région Lorraine

SGAR — Direction des Affaires Européennes

GECT — Autorité de gestion Programme Interreg IV A Grande Région

36 place Saint Thiébault

BP 71014

F-57034 METZ Cedex 1

www.interreg-4agr.eu

Titolo della misura di aiuto

Initiative Précise: Initiative zur Optimierung der präzisen elektrochemischen Prozesse für industrielle Serienfertigung in der Großregion

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Gesetz Nr. 938 betreffend Haushaltsordnung des Saarlandes (LHO) Vom 3. November 1971 in der Fassung der Bekanntmachung vom 5. November 1999 (Amtsbl. des Saarlandes 2000 S. 194), zuletzt geändert durch Art. 5 des Gesetzes vom 1. Dezember 2011 (Amtsbl. des Saarlandes I S. 556)

Tipo di misura

Aiuto ad hoc

Modifica di una misura di aiuto esistente

—

Data di concessione

A partire dal 22.11.2012

Settore/i economico/i interessato/i

Fabbricazione di altri rubinetti e valvole

Tipo di beneficiario

PMI — MHA Zentgraf GmbH & Co.KG

Importo totale dell'aiuto ad hoc concesso all'impresa

EUR 0,20 milioni

Per le garanzie

EUR 0,20 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

103 GR 1 1 223 — EUR 0,20 milioni

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Ricerca industriale [art. 31, par. 2, lettera b)]

50 %

0 %

Link alla pagina web con il testo integrale della misura di aiuto:

http://www.interreg-4agr.eu/de/projet-liste.php#

| Numero di riferimento dell'aiuto di Stato | SA.36551 (13/X) |
| --- | --- |
| Stato membro | Italia |
| Numero di riferimento dello Stato membro | ITD5 |
| Denominazione della regione (NUTS) | EMILIA-ROMAGNA
  Zone miste |
| Autorità che concede l'aiuto | Direzione Attività Produttive, Commercio e Turismo della Regione Emilia-Romagna/Direzione Generale A |
| Direzione Attività Produttive: Viale Aldo Moro, 44 — 40127 Bologna |

Numero di riferimento dell'aiuto di Stato

SA.36551 (13/X)

Stato membro

Italia

Numero di riferimento dello Stato membro

ITD5

Denominazione della regione (NUTS)

EMILIA-ROMAGNA

Zone miste

Autorità che concede l'aiuto

Direzione Attività Produttive, Commercio e Turismo della Regione Emilia-Romagna/Direzione Generale A

Direzione Attività Produttive: Viale Aldo Moro, 44 — 40127 Bologna

| Direzione Ambiente: Viale Aldo Moro n. 8 — 40127 Bologna |
| --- |
| http://fesr.regione.emilia-romagna.it/che-cose-il-por-fesr/assi-pagine/asse-3-qualificazione-energetico-ambientale-e-sviluppo-sostenibile |
| www.ermesambiente.it |

Direzione Ambiente: Viale Aldo Moro n. 8 — 40127 Bologna

http://fesr.regione.emilia-romagna.it/che-cose-il-por-fesr/assi-pagine/asse-3-qualificazione-energetico-ambientale-e-sviluppo-sostenibile

www.ermesambiente.it

Titolo della misura di aiuto

POR FESR 2007-2013 — Asse III, Attività III 1.2 e Piano di Azione ambientale per un futuro sostenibile 2008-2010: Modalità e criteri per la concessione di contributi finalizzati alla rimozione dell’amianto dagli edifici, la coibentazione degli edifici e l’installazione di pannelli solari fotovoltaici

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Delibera della Giunta Regionale del 10 gennaio 2011 n. 15 pubblicata sul BURER n. 14 del 27 gennaio 2011 (parte seconda)

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

15.11.2012-30.9.2013

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 1,02 milioni

Per le garanzie

EUR 1,02 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

POR FESR «Competitività regionale e occupazione» 2007-2013 regione Emilia-Romagna

Decisione C(2007) 3875 — 7.8.2007

Codice CCI n. 2007 IT 16 2 PO 002 — EUR 0,33 milioni

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti agli investimenti per la tutela dell'ambiente volti a promuovere la produzione di energia da fonti rinnovabili (art. 23)

45 %

0 %

Aiuti agli investimenti che consentono alle imprese di andare oltre le norme comunitarie in materia di tutela ambientale o di innalzare il livello di tutela ambientale in assenza di norme comunitarie (art. 18)

45 %

0 %

Aiuti agli investimenti per la tutela dell'ambiente in misure di risparmio energetico (art. 21)

45 %

0 %

Link alla pagina web con il testo integrale della misura di aiuto:

http://fesr.regione.emilia-romagna.it/finanziamenti/bandi/bando-fotovoltaico-amianto

| Numero di riferimento dell'aiuto di Stato | SA.36555 (13/X) |
| --- | --- |
| Stato membro | Paesi Bassi |
| Numero di riferimento dello Stato membro | Subsidie Energiesprong Flevogebouw |
| Denominazione della regione (NUTS) | OVERIJSSEL
  Zone non assistite |
| Autorità che concede l'aiuto | Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Directie CZW |
| Postbus 20011 |
| 2500 EA Den Haag |
| email: angelique.herwijnen@minbzk.nl |
| www.rijksoverheid.nl/ministeries/bzk |

Numero di riferimento dell'aiuto di Stato

SA.36555 (13/X)

Stato membro

Paesi Bassi

Numero di riferimento dello Stato membro

Subsidie Energiesprong Flevogebouw

Denominazione della regione (NUTS)

OVERIJSSEL

Zone non assistite

Autorità che concede l'aiuto

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Directie CZW

Postbus 20011

2500 EA Den Haag

email: angelique.herwijnen@minbzk.nl

www.rijksoverheid.nl/ministeries/bzk

Titolo della misura di aiuto

Subsidie energiesprong Consortium Flevogebouw Zwolle

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Subsidiebesluit experimenten en kennisoverdracht wonen

Geldend op 18.4.2013

http://wetten.overheid.nl/BWBR0020333/geldigheidsdatum_18-04-2013

Regeling Subsidiebesluit experimenten en kennisoverdracht wonen

Geldend op 18.4.2013

http://wetten.overheid.nl/BWBR0020311/geldigheidsdatum_18-04-2013

Tipo di misura

Aiuto ad hoc

Modifica di una misura di aiuto esistente

—

Data di concessione

A partire dal 21.2.2013

Settore/i economico/i interessato/i

Installazione di impianti idraulici, di riscaldamento e di condizionamento dell'aria, Sviluppo di progetti immobiliari, Costruzione di edifici residenziali e non residenziali

Tipo di beneficiario

PMI,grande impresa — Bemog Projectontwikkeling; Nikkels Bouwbedrijf; Seinen Energy solutions; Brenorm Installatiegroep

Importo totale dell'aiuto ad hoc concesso all'impresa

EUR 0,18 milioni

Per le garanzie

EUR 0,18 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti agli investimenti per la tutela dell'ambiente in misure di risparmio energetico (art. 21)

40 %

0 %

Link alla pagina web con il testo integrale della misura di aiuto:

http://www.rijksoverheid.nl/documenten-en-publicaties/besluiten/2013/03/14/beschikking-subsidie-energiesprong-flevogebouw.html

| Numero di riferimento dell'aiuto di Stato | SA.36572 (13/X) |
| --- | --- |
| Stato membro | Spagna |
| Numero di riferimento dello Stato membro | ES51 |
| Denominazione della regione (NUTS) | CATALUNA
  Zone miste |
| Autorità che concede l'aiuto | Departamento de Empresa y Ocupación; Dirección general de Economía Social y Cooperativa i Trabajo Au |
| Sepúlveda, 148-150 08011 Barcelona |
| http://www.gencat.cat/temes/cat/treball.htm |

Numero di riferimento dell'aiuto di Stato

SA.36572 (13/X)

Stato membro

Spagna

Numero di riferimento dello Stato membro

ES51

Denominazione della regione (NUTS)

CATALUNA

Zone miste

Autorità che concede l'aiuto

Departamento de Empresa y Ocupación; Dirección general de Economía Social y Cooperativa i Trabajo Au

Sepúlveda, 148-150 08011 Barcelona

http://www.gencat.cat/temes/cat/treball.htm

Titolo della misura di aiuto

Acciones relativas a las unidades de apoyo a la actividad profesional en el marco de servicios de ayuda personal y social a las personas con discapacidad en los centros especiales de empleo.

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Orden EMO/66/2012, de 21 de marzo, por la que se aprueban las bases reguladoras para la concesión de subvenciones destinadas a la realización de acciones relativas a las unidades de apoyo a la actividad profesional en el marco de los servicios de ajuste personal y social de las personas con discapacidad en los centros especiales de empleo, y se abre la convocatoria para el año 2012.

RESOLUCIÓN EMO/577/2013, de 19 de marzo, de convocatoria para el año 2013

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

1.1.2012-31.12.2013

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 41,00 milioni

Per le garanzie

EUR 41,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti intesi a compensare i sovraccosti connessi all'occupazione di lavoratori disabili (art. 42)

70 %

—

Link alla pagina web con il testo integrale della misura di aiuto:

| | http://portaldogc.gencat.cat/utilsEADOP/PDF/6095/1232356.pdf |
| --- | --- |

http://portaldogc.gencat.cat/utilsEADOP/PDF/6095/1232356.pdf

| | http://portaldogc.gencat.cat/utilsEADOP/PDF/6341/1291415.pdf |
| --- | --- |

http://portaldogc.gencat.cat/utilsEADOP/PDF/6341/1291415.pdf

| Numero di riferimento dell'aiuto di Stato | SA.36583 (13/X) |
| --- | --- |
| Stato membro | Ungheria |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | Hungary
  Articolo 107, paragrafo 3, lettera a),articolo 107, paragrafo 3, lettera c) |
| Autorità che concede l'aiuto | Garantiqa Hitelgarancia Zrt. |
| 1082 Budapest, Kisfaludy u. 32. |
| www.garantiqa.hu |

Numero di riferimento dell'aiuto di Stato

SA.36583 (13/X)

Stato membro

Ungheria

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

Hungary

Articolo 107, paragrafo 3, lettera a),articolo 107, paragrafo 3, lettera c)

Autorità che concede l'aiuto

Garantiqa Hitelgarancia Zrt.

1082 Budapest, Kisfaludy u. 32.

www.garantiqa.hu

Titolo della misura di aiuto

A Garantiqa Hitelgarancia Zrt által kezességvállalási díj csökkentése formájában nyújtott beruházási támogatás

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

2008. évi CII. törvény a Magyar Köztársaság 2009. évi költségvetéséről,

2012. évi CCIV törvény a Magyar Köztársaság 2013. évi költségvetéséről,

48/2002. (XII.28) PM rendelet a költségvetési viszontgaranciavállalásának és érvényesítésének részletes szabályairól

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

13.5.2009-31.12.2013

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI

Importo totale annuo della dotazione prevista ai sensi del regime

HUF 6 000,00 milioni

Per le garanzie

HUF 6 000,00 milioni

Strumento di aiuto (art. 5)

Garanzia

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti per l’acquisto di mezzi di trasporto nuovi intesi al superamento delle norme comunitarie o all’innalzamento del livello di tutela ambientale in assenza di norme comunitarie (art. 19)

35 %

20 %

Aiuti agli investimenti per la tutela dell'ambiente in misure di risparmio energetico (art. 21)

60 %

20 %

Aiuti agli investimenti per la tutela dell'ambiente volti a promuovere la produzione di energia da fonti rinnovabili (art. 23)

45 %

20 %

Ricerca fondamentale [art. 31, par. 2, lettera a)]

100 %

—

Ricerca industriale [art. 31, par. 2, lettera b)]

50 %

20 %

Sviluppo sperimentale (art. 31, par. 2, lettera c))

25 %

20 %

Regime

50 %

20 %

Aiuti agli investimenti che consentono alle imprese di andare oltre le norme comunitarie in materia di tutela ambientale o di innalzare il livello di tutela ambientale in assenza di norme comunitarie (art. 18)

35 %

20 %

Link alla pagina web con il testo integrale della misura di aiuto:

| | http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A0800102.TV |
| --- | --- |

http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A0800102.TV

| | http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1200204.TV |
| --- | --- |

http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1200204.TV

| | http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92922 |
| --- | --- |

http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92922

| | http://www.garantiqa.hu/hu/letoltheto-dokumentumok/uzletszabalyzataink |
| --- | --- |

http://www.garantiqa.hu/hu/letoltheto-dokumentumok/uzletszabalyzataink

| | http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92920 |
| --- | --- |

http://www.njt.hu/cgi_bin/njt_doc.cgi?docid=65457.92920

| Numero di riferimento dell'aiuto di Stato | SA.36607 (13/X) |
| --- | --- |
| Stato membro | Spagna |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | GALICIA
  Articolo 107, paragrafo 3, lettera a) |
| Autorità che concede l'aiuto | Instituto Enerxético de Galicia (Inega) |
| C/ Avelino Pousa Antelo, núm. 5 |
| 15707 (San Lázaro) |
| Santiago de Compostela (A Coruña) |
| http://www.inega.es/?idioma=es |

Numero di riferimento dell'aiuto di Stato

SA.36607 (13/X)

Stato membro

Spagna

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

GALICIA

Articolo 107, paragrafo 3, lettera a)

Autorità che concede l'aiuto

Instituto Enerxético de Galicia (Inega)

C/ Avelino Pousa Antelo, núm. 5

15707 (San Lázaro)

Santiago de Compostela (A Coruña)

http://www.inega.es/?idioma=es

Titolo della misura di aiuto

Ayudas del Inega para proyectos de energías renovables

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Resolución de 9 de abril de 2013 [Diario Oficial de Galicia (DOG) núm.73, de 16 de abril] por la que se establecen las bases reguladoras y se anuncia la convocatoria de subvenciones para el año 2013 a proyectos de energías renovables, con financiación procedente de fondos comunitarios derivados del Programa Operativo Feder Galicia 2007-2013

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

22.4.2013-31.10.2013

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 2,10 milioni

Per le garanzie

EUR 2,10 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

Feder 2007-2013 — EUR 1,10 milioni

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti agli investimenti per la tutela dell'ambiente volti a promuovere la produzione di energia da fonti rinnovabili (art. 23)

45 %

20 %

Link alla pagina web con il testo integrale della misura di aiuto:

http://www.xunta.es/dog/Publicados/2013/20130416/AnuncioO3G1-090413-0001_es.pdf

| Numero di riferimento dell'aiuto di Stato | SA.36611 (13/X) |
| --- | --- |
| Stato membro | Germania |
| Numero di riferimento dello Stato membro | 612-40306-BY/0008 |
| Denominazione della regione (NUTS) | BAYERN
  articolo 107, paragrafo 3, lettera c) |
| Autorità che concede l'aiuto | Technologie- und Förderzentrum im Kompetenzzentrum für Nachwachsende Rohstoffe |
| Schulgasse 18, |
| 94315 Straubing |
| www.tfz.bayern.de |

Numero di riferimento dell'aiuto di Stato

SA.36611 (13/X)

Stato membro

Germania

Numero di riferimento dello Stato membro

612-40306-BY/0008

Denominazione della regione (NUTS)

BAYERN

articolo 107, paragrafo 3, lettera c)

Autorità che concede l'aiuto

Technologie- und Förderzentrum im Kompetenzzentrum für Nachwachsende Rohstoffe

Schulgasse 18,

94315 Straubing

www.tfz.bayern.de

Titolo della misura di aiuto

Bayern: Demonstrationsmaßnahmen zur Nutzung von Biomasse als regenerativer Energieträger (BioSol)

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Richtlinie zur Förderung von Demonstrationsvorhaben zur Nutzung von Biomasse als regenerativer Energieträger (BioSol),

Art. 23 und 44 der Bayerischen Haushaltsordnung und die Verwaltungsvorschriften hierzu.

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

1.5.2013-30.6.2014

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 0,70 milioni

Per le garanzie

EUR 0,70 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti agli investimenti per la tutela dell'ambiente volti a promuovere la produzione di energia da fonti rinnovabili (art. 23)

30 %

10 %

Link alla pagina web con il testo integrale della misura di aiuto:

http://www.stmelf.bayern.de/mam/cms01/agrarpolitik/dateien/b_rili_biosol_2013.pdf

| Numero di riferimento dell'aiuto di Stato | SA.36747 (13/X) |
| --- | --- |
| Stato membro | Regno Unito |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | UNITED KINGDOM
  Articolo 107, paragrafo 3, lettera a),articolo 107, paragrafo 3, lettera c) ,Zone non assistite,Zone miste |
| Autorità che concede l'aiuto | Department of Energy and Climate Change |
| 3 Whitehall Place, London, SW1A 2AW |
| https://www.gov.uk/renewable-heat-premium-payment-scheme#overview |

Numero di riferimento dell'aiuto di Stato

SA.36747 (13/X)

Stato membro

Regno Unito

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

UNITED KINGDOM

Articolo 107, paragrafo 3, lettera a),articolo 107, paragrafo 3, lettera c) ,Zone non assistite,Zone miste

Autorità che concede l'aiuto

Department of Energy and Climate Change

3 Whitehall Place, London, SW1A 2AW

https://www.gov.uk/renewable-heat-premium-payment-scheme#overview

Titolo della misura di aiuto

Amalgamation of all previous and future phases of

Renewable Heat Premium Payment — Social Housing Competitions

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

Section 153 of Environmental Protection Act 1990

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

SA.36747 replaces SA.34995, SA.35310, SA.34994, SA.35312, SA.34795, SA.34996 and SA.35311.

Durata

15.8.2011-30.6.2014

Settore/i economico/i interessato/i

Installazione di impianti idraulici, di riscaldamento e di condizionamento dell'aria

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

GBP 23,22 milioni

Per le garanzie

GBP 23,22 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti agli investimenti per la tutela dell'ambiente in misure di risparmio energetico (art. 21)

60 %

20 %

Link alla pagina web con il testo integrale della misura di aiuto:

https://www.gov.uk/renewable-heat-premium-payment-scheme#overview

---

| 29.6.2013 | IT | Gazzetta ufficiale dell'Unione europea | C 190/62 |
| --- | --- | --- | --- |

29.6.2013

IT

Gazzetta ufficiale dell'Unione europea

C 190/62

---

Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi ai sensi del regolamento (CE) n. 1857/2006 della Commissione relativo all'applicazione degli articoli 87 e 88 del trattato agli aiuti di Stato a favore delle piccole e medie imprese attive nella produzione di prodotti agricoli e recante modifica del regolamento (CE) n. 70/2001

(2013/C 190/03)

Aiuto n.: SA.36717 (13/XA)

Stato membro: Spagna

Regione: ASTURIAS

Titolo del regime di aiuto o nome dell'impresa beneficiaria di un aiuto individuale: Asociación de Criadores de Gochu Asturcelta (ACGA)

Base giuridica: Convenio de colaboración con la Asociación de Criadores de Gochu Asturcelta para el mantenimiento del libro genealógicoy el desarrollo del programa de conservación de dicha raza en 2013.

Spesa annua prevista nell'ambito del regime o importo annuo totale concesso all'impresa: Importo totale dell'aiuto ad hoc concesso all'impresa: EUR 0,01 milioni

Intensità massima di aiuti: 100,00 %

Durata del regime o dell'aiuto individuale: 18.6.2013-31.12.2013

Obiettivo dell'aiuto: Assistenza tecnica(articolo 15 del regolamento (CE)n. 1857/2006), Settore zootecnico(articolo 16 del regolamento (CE) n. 1857/2006)

Settore economico: Allevamento di suini

Nome e indirizzo dell'autorità che eroga l'aiuto:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo — ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo — ASTURIAS

Sito web: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acga.pdf

Altre informazioni: —

Aiuto n.: SA.36718 (13/XA)

Stato membro: Spagna

Regione: ASTURIAS

Titolo del regime di aiuto o nome dell'impresa beneficiaria di un aiuto individuale: Asociación de Criadores de Cabra Bermeya (ACRIBER)

Base giuridica: Convenio de colaboración con la Asociación de Criadores de Cabra Bermeya para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

Spesa annua prevista nell'ambito del regime o importo annuo totale concesso all'impresa: Importo totale dell'aiuto ad hoc concesso all'impresa: EUR 0,01 milioni

Intensità massima di aiuti: 100,00 %

Durata del regime o dell'aiuto individuale: 18.6.2013-31.12.2013

Obiettivo dell'aiuto: Assistenza tecnica(articolo 15 del regolamento (CE)n. 1857/2006), Settore zootecnico(articolo 16 del regolamento (CE) n. 1857/2006)

Settore economico: Allevamento di ovini e caprini

Nome e indirizzo dell'autorità che eroga l'aiuto:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo — ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo — ASTURIAS

Sito web: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acriber.pdf

Altre informazioni: —

Aiuto n.: SA.36719 (13/XA)

Stato membro: Spagna

Regione: ASTURIAS

Titolo del regime di aiuto o nome dell'impresa beneficiaria di un aiuto individuale: Ayudas al sector ganadero en forma de servicios prestados por Asturiana de Control Lechero, Cooperativa Limitada (ASCOL)

Base giuridica: Convenio de colaboración con la Cooperativa Asturiana de Control Lechero (ASCOL) para el desarrollo de un programa de mejora genética de la cabaña ganadera asturiana de raza firsona durante el año 2013.

Spesa annua prevista nell'ambito del regime o importo annuo totale concesso all'impresa: Importo totale annuo della dotazione prevista ai sensi del regime: EUR 0,44 milioni

Intensità massima di aiuti: 100,00 %

Durata del regime o dell'aiuto individuale: 14.6.2013-31.12.2013

Obiettivo dell'aiuto: Assistenza tecnica(articolo 15 del regolamento (CE)n. 1857/2006), Settore zootecnico(articolo 16 del regolamento (CE) n. 1857/2006)

Settore economico: Allevamento di bovini da latte

Nome e indirizzo dell'autorità che eroga l'aiuto:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 — Oviedo — ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 — Oviedo — ASTURIAS

Sito web: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/ascol.pdf

Altre informazioni: —

Aiuto n.: SA.36720 (13/XA)

Stato membro: Spagna

Regione: ASTURIAS

Titolo del regime di aiuto o nome dell'impresa beneficiaria di un aiuto individuale: Asociación española de criadores de ganado vacuno selecto de raza Asturiana de los Valles (ASESAVA)

Base giuridica: Convenio de colaboración con la Asociación española de criadores de ganado vacuno selecto de raza Asturiana de los Valles para el mantenimiento del libro genealógico y el desarrollo del programa de mejora genética de dicha raza en 2013.

Spesa annua prevista nell'ambito del regime o importo annuo totale concesso all'impresa: Importo totale annuo della dotazione prevista ai sensi del regime: EUR 0,48 milioni

Intensità massima di aiuti: 100,00 %

Durata del regime o dell'aiuto individuale: 14.6.2013-31.12.2013

Obiettivo dell'aiuto: Assistenza tecnica(articolo 15 del regolamento (CE)n. 1857/2006), Settore zootecnico(articolo 16 del regolamento (CE) n. 1857/2006)

Settore economico: Allevamento di altri bovini e di bufalini

Nome e indirizzo dell'autorità che eroga l'aiuto:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo — ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo — ASTURIAS

Sito web: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/aseava.pdf

Altre informazioni: —

Aiuto n.: SA.36721 (13/XA)

Stato membro: Spagna

Regione: ASTURIAS

Titolo del regime di aiuto o nome dell'impresa beneficiaria di un aiuto individuale: Asociación Española de Criadores de Ganado Vacuno Selecto de raza Asturiana de la Montaña (ASEAMO)

Base giuridica: Convenio de colaboración con la Asociación Española de Criadores de Ganado Vacuno Selecto de raza Asturiana de la Montaña para el mantenimiento del libro genealógico y del desarrollo de un programa de conservación de dicha raza en 2013.

Spesa annua prevista nell'ambito del regime o importo annuo totale concesso all'impresa: Importo totale annuo della dotazione prevista ai sensi del regime: EUR 0,13 milioni

Intensità massima di aiuti: 100,00 %

Durata del regime o dell'aiuto individuale: 14.6.2013-31.12.2013

Obiettivo dell'aiuto: Assistenza tecnica(articolo 15 del regolamento (CE)n. 1857/2006), Settore zootecnico(articolo 16 del regolamento (CE) n. 1857/2006)

Settore economico: Allevamento di altri bovini e di bufalini

Nome e indirizzo dell'autorità che eroga l'aiuto:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo — ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo — ASTURIAS

Sito web: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/aseamo.pdf

Altre informazioni: —

Aiuto n.: SA.36722 (13/XA)

Stato membro: Spagna

Regione: ASTURIAS

Titolo del regime di aiuto o nome dell'impresa beneficiaria di un aiuto individuale: Asociación de Criadores de Oveya Xalda de Asturias (ACOXA)

Base giuridica: Convenio de colaboración con la Asociación de Criadores de Oveya Xalda de Asturias para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza durante 2013.

Spesa annua prevista nell'ambito del regime o importo annuo totale concesso all'impresa: Importo totale dell'aiuto ad hoc concesso all'impresa: EUR 0,03 milioni

Intensità massima di aiuti: 100,00 %

Durata del regime o dell'aiuto individuale: 18.6.2013-31.12.2013

Obiettivo dell'aiuto: Assistenza tecnica(articolo 15 del regolamento (CE)n. 1857/2006), Settore zootecnico(articolo 16 del regolamento (CE) n. 1857/2006)

Settore economico: Allevamento di ovini e caprini

Nome e indirizzo dell'autorità che eroga l'aiuto:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 — Oviedo — ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 — Oviedo — ASTURIAS

Sito web: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acoxa.pdf

Altre informazioni: —

Aiuto n.: SA.36723 (13/XA)

Stato membro: Spagna

Regione: ASTURIAS

Titolo del regime di aiuto o nome dell'impresa beneficiaria di un aiuto individuale: Asociación de Criadores de Pita Pinta Asturiana (ACPPA)

Base giuridica: Convenio de colaboración con la Asociación de Criadores de Pita Pinta Asturiana para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

Spesa annua prevista nell'ambito del regime o importo annuo totale concesso all'impresa: Importo totale annuo della dotazione prevista ai sensi del regime: EUR 0,01 milioni

Intensità massima di aiuti: 100,00 %

Durata del regime o dell'aiuto individuale: 14.6.2013-31.12.2013

Obiettivo dell'aiuto: Assistenza tecnica(articolo 15 del regolamento (CE)n. 1857/2006), Settore zootecnico(articolo 16 del regolamento (CE) n. 1857/2006)

Settore economico: Allevamento di pollame

Nome e indirizzo dell'autorità che eroga l'aiuto:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo — ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo — ASTURIAS

Sito web: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acppa.pdf

Altre informazioni: —

Aiuto n.: SA.36724 (13/XA)

Stato membro: Spagna

Regione: ASTURIAS

Titolo del regime di aiuto o nome dell'impresa beneficiaria di un aiuto individuale: Asociación de Criadores de Ponis de Raza Asturcón (ACPRA)

Base giuridica: Convenio de colaboración con la Asociación de Criadores de Ponis de Raza Asturcón para el mantenimiento del libro genealógico y el desarrollo del programa de conservación de dicha raza en 2013.

Spesa annua prevista nell'ambito del regime o importo annuo totale concesso all'impresa: Importo totale annuo della dotazione prevista ai sensi del regime: EUR 0,13 milioni

Intensità massima di aiuti: 100,00 %

Durata del regime o dell'aiuto individuale: 14.6.2013-31.12.2013

Obiettivo dell'aiuto: Assistenza tecnica(articolo 15 del regolamento (CE)n. 1857/2006), Settore zootecnico(articolo 16 del regolamento (CE) n. 1857/2006)

Settore economico: Allevamento di cavalli e altri equini

Nome e indirizzo dell'autorità che eroga l'aiuto:

| Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias |
| --- |
| C/ Coronel Aranda, s/n, 3a planta |
| 33005 Oviedo — ASTURIAS |

Consejería de Agroganadería y Recursos Autóctonos del Principado de Asturias

C/ Coronel Aranda, s/n, 3a planta

33005 Oviedo — ASTURIAS

Sito web: http://www.asturias.es/Asturias/descargas/PDF_TEMAS/Ganaderia/ayudas/genetica/acpra.pdf

Altre informazioni: —

---

| 29.6.2013 | IT | Gazzetta ufficiale dell'Unione europea | C 190/65 |
| --- | --- | --- | --- |

29.6.2013

IT

Gazzetta ufficiale dell'Unione europea

C 190/65

---

Informazioni comunicate dagli Stati membri sugli aiuti di Stato concessi in virtù del regolamento (CE) n. 800/2008 della Commissione, che dichiara alcune categorie di aiuti compatibili con il mercato comune in applicazione degli articoli 87 e 88 del trattato (regolamento generale di esenzione per categoria)

(Testo rilevante ai fini del SEE)

(2013/C 190/04)

| Numero di riferimento dell'aiuto di Stato | SA.36385 (13/X) |
| --- | --- |
| Stato membro | Lettonia |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | Latvia
  Articolo 107, paragrafo 3, lettera a) |
| Autorità che concede l'aiuto | valsts aģentūra “Latvijas Investīciju un attīstības aģentūra” |
| Pērses iela 2, Rīga, Latvija, LV-1442 |
| www.liaa.gov.lv |

Numero di riferimento dell'aiuto di Stato

SA.36385 (13/X)

Stato membro

Lettonia

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

Latvia

Articolo 107, paragrafo 3, lettera a)

Autorità che concede l'aiuto

valsts aģentūra “Latvijas Investīciju un attīstības aģentūra”

Pērses iela 2, Rīga, Latvija, LV-1442

www.liaa.gov.lv

Titolo della misura di aiuto

Atbalsts darba vietu radīšanai

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

2012.gada 13.marta Ministru kabineta noteikumi Nr.179 “Noteikumi par darbības programmas “Cilvēkresursi un nodarbinātība” papildinājuma 1.3.1.1.6.apakšaktivitāti “Atbalsts darba vietu radīšanai””

Darbības programma “Cilvēkresursi un nodarbinātība” (638. – 641. punkts)

Darbības programmas “Cilvēkresursi un nodarbinātība” papildinājums (208.7. – 208.12. punkts)

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

1.11.2012-31.12.2013

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

LVL 7,00 milioni

Per le garanzie

LVL 7,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

Komisijas lēmums 18.12.2007 ar ko pieņem darbības programmu Kopienas palīdzībai no Eiropas Sociālā fonda atbilstīgi konverģences mērķim Latvijas reģionos CCI 2007LV051PO001. – LVL 3,00 milioni

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Formazione generale (art. 38, par. 2)

50 %

0 %

Regime

50 %

0 %

Formazione specifica (art. 38, par. 1)

25 %

0 %

Link alla pagina web con il testo integrale della misura di aiuto:

http://www.likumi.lv/doc.php?id=246032#top

| Numero di riferimento dell'aiuto di Stato | SA.36580 (13/X) |
| --- | --- |
| Stato membro | Germania |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | DEUTSCHLAND
  Articolo 107, paragrafo 3, lettera a),articolo 107, paragrafo 3, lettera c) ,Zone non assistite,Zone miste |
| Autorità che concede l'aiuto | KfW Bankengruppe |
| Palmengartenstraße 5-9, 60325 Frankfurt |
| www.kfw.de |

Numero di riferimento dell'aiuto di Stato

SA.36580 (13/X)

Stato membro

Germania

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

DEUTSCHLAND

Articolo 107, paragrafo 3, lettera a),articolo 107, paragrafo 3, lettera c) ,Zone non assistite,Zone miste

Autorità che concede l'aiuto

KfW Bankengruppe

Palmengartenstraße 5-9, 60325 Frankfurt

www.kfw.de

Titolo della misura di aiuto

KfW-Programm Erneuerbare Energien „Speicher“

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

KfW-Gesetz, BGBI. I S.2427, Programmmerkblatt „KfW-Programm Erneuerbare Energien ‚Speicher‘“

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

1.5.2013-31.12.2013

Settore/i economico/i interessato/i

Tutti i settori economici ammissibili a ricevere aiuti

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 25,00 milioni

Per le garanzie

EUR 25,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta, Prestito agevolato

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti agli investimenti e all’occupazione in favore delle PMI (art.15)

20 %

—

Aiuti agli investimenti per la tutela dell'ambiente volti a promuovere la produzione di energia da fonti rinnovabili (art. 23)

45 %

20 %

Link alla pagina web con il testo integrale della misura di aiuto:

https://www.kfw.de/media/pdf/download_center/foerderprogramme__inlandsfoerderung_/pdf_dokumente_2/6000002700_M_275_Speicher.pdf

| Numero di riferimento dell'aiuto di Stato | SA.36584 (13/X) |
| --- | --- |
| Stato membro | Italia |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | ABRUZZO
  articolo 107, paragrafo 3, lettera c) ,Zone non assistite |
| Autorità che concede l'aiuto | GIUNTA REGIONALE — DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA — ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Numero di riferimento dell'aiuto di Stato

SA.36584 (13/X)

Stato membro

Italia

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

ABRUZZO

articolo 107, paragrafo 3, lettera c) ,Zone non assistite

Autorità che concede l'aiuto

GIUNTA REGIONALE — DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA — ITALIA

http://www.regione.abruzzo.it/portale/index.asp

Titolo della misura di aiuto

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI — TITOLO IV PROGETTI DI RICERCA INDUSTRIALE E SVILUPPO SPERIMENTALE

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

PAR FA ABRUZZO 2007-2013 APPROVATO CON D.G.R. N. 458 DEL 4 LUGLIO 2011 E MODIFICATO CON D.G.R. N. 556 DELL'8 AGOSTO 2011 CON ALLEGATO A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE DEL 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012.

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

29.3.2013-30.6.2014

Settore/i economico/i interessato/i

ATTIVITÀ MANIFATTURIERE

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 10,00 milioni

Per le garanzie

EUR 10,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Ricerca industriale [art. 31, par. 2, lettera b)]

50 %

20 %

Sviluppo sperimentale (art. 31, par. 2, lettera c))

25 %

20 %

Link alla pagina web con il testo integrale della misura di aiuto:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

| Numero di riferimento dell'aiuto di Stato | SA.36585 (13/X) |
| --- | --- |
| Stato membro | Italia |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | ABRUZZO
  Zone non assistite |
| Autorità che concede l'aiuto | GIUNTA REGIONALE — DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA — ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Numero di riferimento dell'aiuto di Stato

SA.36585 (13/X)

Stato membro

Italia

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

ABRUZZO

Zone non assistite

Autorità che concede l'aiuto

GIUNTA REGIONALE — DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA — ITALIA

http://www.regione.abruzzo.it/portale/index.asp

Titolo della misura di aiuto

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI — TITOLO III PROGETTI RELATIVI AD INVESTIMENTI IN AREE DIVERSE DA QUELLE DI CUI ALL'ART. 107 3, C) TFUE

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

PAR FAS ABRUZZO 2007-2013 APPROVATO CON D.G.R. N. 458 DEL 4 LUGLIO 2011 E MODIFICATO CON D.G.R. N. 556 DELL'8 AGOSTO 2011 CON ALLEGATO A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

29.3.2013-30.6.2014

Settore/i economico/i interessato/i

ATTIVITÀ MANIFATTURIERE

Tipo di beneficiario

PMI

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 10,00 milioni

Per le garanzie

EUR 10,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Aiuti agli investimenti e all’occupazione in favore delle PMI (art.15)

20 %

—

Link alla pagina web con il testo integrale della misura di aiuto:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

| Numero di riferimento dell'aiuto di Stato | SA.36586 (13/X) |
| --- | --- |
| Stato membro | Italia |
| Numero di riferimento dello Stato membro | — |
| Denominazione della regione (NUTS) | ABRUZZO
  articolo 107, paragrafo 3, lettera c) |
| Autorità che concede l'aiuto | GIUNTA REGIONALE — DIREZIONE SVILUPPO ECONOMICO E TURISMO |
| VIA PASSOLANCIANO N. 75 |
| 65127 PESCARA — ITALIA |
| http://www.regione.abruzzo.it/portale/index.asp |

Numero di riferimento dell'aiuto di Stato

SA.36586 (13/X)

Stato membro

Italia

Numero di riferimento dello Stato membro

—

Denominazione della regione (NUTS)

ABRUZZO

articolo 107, paragrafo 3, lettera c)

Autorità che concede l'aiuto

GIUNTA REGIONALE — DIREZIONE SVILUPPO ECONOMICO E TURISMO

VIA PASSOLANCIANO N. 75

65127 PESCARA — ITALIA

http://www.regione.abruzzo.it/portale/index.asp

Titolo della misura di aiuto

BANDO PER LA PROMOZIONE SUL PROPRIO TERRITORIO REGIONALE DI INIZIATIVE DI LOCALIZZAZIONE, AMPLIAMENTO E AMMODERNAMENTO DI UNITA INDUSTRIALI, ATTRAVERSO CONTRATTI DI SVILUPPO LOCALI — TITOLO II — PROGETTI RELATIVI AD INVESTIMENTI NELLE AREE 107 3, C) TFUE

Base giuridica nazionale (riferimento alla pubblicazione nazionale ufficiale pertinente)

PAR FAS ABRUZZO 2007-2013

APPROVATO CON D.G.R. n.458 del 4 luglio 2011

E MODIFICATO CON D.G.R. n.556 dell'8 Agosto 2011 con allegato A. PRESA D'ATTO DA PARTE DEL CIPE CON DELIBERAZIONE DEL 30.9.2011 G.U. SERIE GENERALE N. 47 DEL 25.2.2012

Tipo di misura

Regime

Modifica di una misura di aiuto esistente

—

Durata

29.3.2013-30.6.2014

Settore/i economico/i interessato/i

ATTIVITÀ MANIFATTURIERE

Tipo di beneficiario

PMI,grande impresa

Importo totale annuo della dotazione prevista ai sensi del regime

EUR 10,00 milioni

Per le garanzie

EUR 10,00 milioni

Strumento di aiuto (art. 5)

Sovvenzione diretta

Riferimento alla decisione della Commissione

—

Se cofinanziato da fondi comunitari

—

Obiettivi

Intensità massima di aiuto in % o importo massimo dell'aiuto in valuta nazionale

Maggiorazione PMI in %

Regime

15 %

20 %

Link alla pagina web con il testo integrale della misura di aiuto:

| | http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso |
| --- | --- |

http://www.regione.abruzzo.it/portale/index.asp?modello=avvisoSing&servizio=le&stileDiv=sequence&template=default&tom=2497&b=avviso

| | http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013 |
| --- | --- |

http://bura.regione.abruzzo.it/bollettinoaccess.aspx?id=49993&tipo=Speciali&numero=35&data=29+Marzo+2013

---

V Avvisi

PROCEDIMENTI RELATIVI ALL'ATTUAZIONE DELLA POLITICA DELLA CONCORRENZA

Commissione europea

| 29.6.2013 | IT | Gazzetta ufficiale dell'Unione europea | C 190/70 |
| --- | --- | --- | --- |

29.6.2013

IT

Gazzetta ufficiale dell'Unione europea

C 190/70

---

AIUTI DI STATO — REPUBBLICA ELLENICA

Aiuto di Stato SA.31155 (2013/C) (ex 2013/NN) (ex 2010/N) — Aiuto di Stato a Hellenic Postbank S.A. attraverso la creazione e la capitalizzazione della banca ponte «New Hellenic Postbank S.A.»

Invito a presentare osservazioni a norma dell’articolo 108, paragrafo 2, del TFUE

(Testo rilevante ai fini del SEE)

(2013/C 190/05)

Con lettera del 6 maggio 2013, riprodotta dopo la presente sintesi nella lingua facente fede, la Commissione ha comunicato alla Repubblica ellenica la propria decisione di avviare il procedimento di cui all’articolo 108, paragrafo 2, del TFUE in relazione all’aiuto/alla misura in oggetto.

La Commissione invita gli interessati a presentare osservazioni in merito alla misura di aiuto riguardo alla quale viene avviato il procedimento, entro un mese dalla data della presente pubblicazione, inviando tali osservazioni al seguente indirizzo:

| Commissione europea |
| --- |
| Direzione generale della Concorrenza |
| Protocollo Aiuti di Stato |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |
| Fax +32 22961242 |

Commissione europea

Direzione generale della Concorrenza

Protocollo Aiuti di Stato

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

Fax +32 22961242

Dette osservazioni saranno comunicate alla Repubblica ellenica. Su richiesta scritta e motivata degli autori delle osservazioni, la loro identità non sarà rivelata.

TESTO DELLA SINTESI

PROCEDIMENTI

In data 18 gennaio 2013 è stato istituito dalle autorità greche l’istituto di credito temporaneo “New TT Hellenic Postbank S.A.” (in appresso “nuova TT”) e le attività commerciali sane dell’ex TT Hellenic Postbank S.A. (in appresso “TT”) sono state trasferite alla nuova TT. In quell’occasione la nuova TT ha ricevuto un aiuto di Stato pari a 4,6 miliardi di euro dal Fondo ellenico di stabilità finanziaria (HFSF).

Il 25 maggio 2009 la TT ha inoltre ricevuto un conferimento di capitale di 224,96 milioni di euro nell’ambito del regime di aiuti greco (1). Con un’ulteriore decisione del 16 maggio 2012 (2) sull’aiuto di Stato SA.34115 (2012/NN) relativo alla risoluzione di T Bank S.A. condotta a dicembre 2011, la Commissione ha autorizzato, per un periodo di sei mesi, un aiuto per agevolare la risoluzione di circa 678 milioni di euro, giudicandolo compatibile con il mercato interno a norma dell’articolo 107, paragrafo 3, lettera b), del trattato sul funzionamento dell’Unione europea (TFEU).

DESCRIZIONE DELLE MISURE NEI CONFRONTI DELLE QUALI LA COMMISSIONE AVVIA IL PROCEDIMENTO

In primo luogo il 18 gennaio 2013 il Fondo ellenico di stabilità finanziaria (HFSF) conferisce alla nuova TT un capitale iniziale di 500 milioni di euro.

In secondo luogo, poiché le attività trasferite dalla TT alla nuova TT contenevano 4,1 miliardi di attività in meno rispetto alle passività, l’HFSF ha coperto il cosiddetto “deficit di finanziamento” che ne è derivato con l’emissione di obbligazioni del FESF per 4,1 miliardi di euro a favore della nuova TT.

In terzo luogo, il 25 maggio 2009 la TT ha ricevuto un conferimento di capitale di 224,96 milioni di euro ai sensi del regime di aiuti greco.

Successivamente, il 17 dicembre 2011 la Banca di Grecia ha proceduto alla risoluzione di T Bank, ordinando il trasferimento delle attività e delle passività alla TT. Poiché il valore delle passività trasferite era superiore al valore delle attività trasferite, il deficit di finanziamento risultante di 676 956 514 EUR è stato coperto, conformemente alle disposizioni, dal meccanismo di risoluzione del Fondo ellenico di garanzia dei depositi e degli investimenti (HDIGF).

VALUTAZIONE DELLE MISURE

In primo luogo, per quanto riguarda i) il conferimento di capitale pari a 0,5 miliardi di euro e ii) la copertura del deficit di finanziamento pari a 4,1 miliardi di euro da parte dell’HFSF in favore della nuova TT, la Commissione ritiene che siano entrambi aiuti di Stato a norma dell’articolo 107, paragrafo 1, del TFUE. In secondo luogo, per quanto concerne la ricapitalizzazione della TT nel 2009, la Commissione ha già ritenuto, nella decisione di approvazione del regime (3), che la ricapitalizzazione concessa ai sensi del suddetto regime costituisce un aiuto di Stato. In terzo luogo, per quanto concerne l’aiuto per la risoluzione concesso a T Bank, la Commissione ha concluso, nella decisione del 16 maggio 2012 (4), che l’intervento nell’ambito del meccanismo di risoluzione dell’HDIGF costituisce un aiuto di Stato.

La base giuridica per la valutazione delle misure è l’articolo 107, paragrafo 3, lettera b), del trattato sul funzionamento dell’Unione europea.

Per quanto concerne la verifica della compatibilità delle misure summenzionate con l’articolo 107, paragrafo 3, lettera b) del TFUE, la Commissione valuta le misure di cui sopra conformemente alla base giuridica della comunicazione sul settore bancario (5), della comunicazione sulla ricapitalizzazione (6) e della comunicazione sulla ristrutturazione (7).

Per quanto attiene alla compatibilità delle misure, la Commissione ritiene che il conferimento di capitale e la copertura del deficit di finanziamento relativi alla nuova TT costituiscano una forma adeguata di aiuto al salvataggio per ripristinare la stabilità finanziaria del sistema bancario greco e dell’economia ellenica nel suo complesso. Tuttavia, in questa fase la Commissione nutre dubbi in merito al fatto che l’importo di 4,6 miliardi di euro (di cui 0,5 miliardi di capitale e 4,1 miliardi di copertura del deficit di finanziamento) sia limitato al minimo indispensabile ed esorta le parti interessate a presentare osservazioni in merito. Inoltre, la Commissione ritiene che entrambe le misure siano proporzionate come aiuto al salvataggio sul breve termine, ma esige interventi rapidi in modo da evitare che l’aiuto sia impiegato per finanziare la crescita o misure non strettamente necessarie al ripristino della redditività.

Per quanto riguarda il ripristino della redditività sul lungo termine, in conformità alla comunicazione sulla ristrutturazione, la Commissione nutre dubbi sul fatto che la nuova TT sia in grado di ripristinare la redditività sul lungo termine autonomamente, come programmato nel piano di ristrutturazione presentato alla Commissione il 29 gennaio 2013 e aggiornato a marzo 2013. Appaiono molto limitate le misure proposte nel piano di ristrutturazione per generare utili in futuro. I dubbi riguardano, segnatamente, la limitata riduzione del personale e delle filiali, così come un ricorso circoscritto alle possibili sinergie, quali la piena integrazione di T Bank. In questo contesto la Commissione dubita che la nuova TT abbia le risorse per raggiungere gli obiettivi fissati nel piano di ristrutturazione e, più precisamente, per realizzare gli utili futuri previsti. Sussiste pertanto il rischio che la nuova TT diventi una banca ponte, perpetuando la posizione di dipendenza dagli aiuti di Stato. Pertanto, in questa fase, la Commissione ritiene che il reintegro della TT in una società finanziaria più grande e redditizia possa aumentare le prospettive di redditività della nuova TT. La Commissione invita le parti interessate a presentare osservazioni in merito a tali dubbi.

Per quanto riguarda la ripartizione degli oneri e la riduzione dell’aiuto al minimo indispensabile, la Commissione dubita che l’aiuto sia effettivamente limitato allo stretto necessario. In particolare, essa dubita che i costi di ristrutturazione siano limitati al minimo, visto che la nuova TT viene ristrutturata su base autonoma, il che gonfia i costi di ristrutturazione. La Commissione invita le parti interessate a presentare osservazioni in merito.

La Commissione osserva altresì che gran parte delle perdite registrate dalla TT negli ultimi anni deriva da una remissione del debito a favore dello Stato, ossia attraverso la partecipazione dei privati e la vendita allo Stato di titoli emessi dal governo greco ad un prezzo inferiore al valore nominale alla fine del 2012. Tali misure potrebbero essere considerate equivalenti a un pagamento della TT a favore dello Stato e giustificare, pertanto, la minore remunerazione dell’aiuto alla ricapitalizzazione concesso in seguito dallo Stato per coprire il deficit patrimoniale derivato dalla remissione del debito in favore dello Stato. Le parti interessate sono invitate a presentare le loro osservazioni in merito a questa valutazione.

Per quanto riguarda la distorsione della concorrenza, si osserva che, in proporzione alle sue dimensioni, la TT possiede molti più titoli di Stato greci rispetto alle altre banche elleniche. In questa fase la Commissione ritiene che un investimento in titoli di simile portata sia sintomo di un’assunzione di rischi non adeguata. La Commissione invita le parti interessate a presentare osservazioni anche su questo punto.

Conformemente all’articolo 14 del regolamento (CE) n. 659/1999 del Consiglio, tutti gli aiuti di Stato illegali possono formare oggetto di recupero presso il beneficiario.

TESTO DELLA LETTERA

«The Commission wishes to inform the Hellenic Republic that, having examined the information supplied by your authorities on the aid measures referred to above, it has decided to initiate the procedure laid down in Article 108(2) of the Treaty on the Functioning of the European Union ("TFEU").

1.   PROCEDURE

| (1) | On 19 November 2008 (8), the Commission approved the Greek support measures for the credit institutions designed to ensure the stability of the Greek financial system (the "Scheme"). |
| --- | --- |

(1)

On 19 November 2008 (8), the Commission approved the Greek support measures for the credit institutions designed to ensure the stability of the Greek financial system (the "Scheme").

| (2) | On 25 May 2009, TT Hellenic Postbank S.A. ("TT") received a capital injection of EUR 224.96 million under the Scheme. |
| --- | --- |

(2)

On 25 May 2009, TT Hellenic Postbank S.A. ("TT") received a capital injection of EUR 224.96 million under the Scheme.

| (3) | The Greek authorities submitted information to the Commission on TT in February, March, May and June 2010. |
| --- | --- |

(3)

The Greek authorities submitted information to the Commission on TT in February, March, May and June 2010.

| (4) | By letter of 30 June 2010, the Commission's services requested the restructuring plan for TT to be submitted by 1 September 2010. |
| --- | --- |

(4)

By letter of 30 June 2010, the Commission's services requested the restructuring plan for TT to be submitted by 1 September 2010.

| (5) | By letter of 22 July 2010, the Greek authorities requested an extension of the deadline for the submission of the restructuring plan until 30 September 2010. The Commission services agreed to the extension of the deadline on 23 August 2010. |
| --- | --- |

(5)

By letter of 22 July 2010, the Greek authorities requested an extension of the deadline for the submission of the restructuring plan until 30 September 2010. The Commission services agreed to the extension of the deadline on 23 August 2010.

| (6) | On 1 October 2010, the Greek authorities submitted the initial restructuring plan for TT. |
| --- | --- |

(6)

On 1 October 2010, the Greek authorities submitted the initial restructuring plan for TT.

| (7) | The restructuring plan was discussed between the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between October 2010 and May 2011, in particular - amongst others - on 6 and 14 October 2010, 8 November 2010, 27 December 2010, 26 January 2011, 23 March 2011 and 13 April 2011. |
| --- | --- |

(7)

The restructuring plan was discussed between the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between October 2010 and May 2011, in particular - amongst others - on 6 and 14 October 2010, 8 November 2010, 27 December 2010, 26 January 2011, 23 March 2011 and 13 April 2011.

| (8) | On 17 December 2011, the Bank of Greece ("BoG") proceeded with the resolution of T Bank S.A. ("T Bank") by ordering a transfer of its good assets and liabilities to TT, which was already a shareholder of T Bank (holding around 32.9 % of its shares). |
| --- | --- |

(8)

On 17 December 2011, the Bank of Greece ("BoG") proceeded with the resolution of T Bank S.A. ("T Bank") by ordering a transfer of its good assets and liabilities to TT, which was already a shareholder of T Bank (holding around 32.9 % of its shares).

| (9) | In March 2012, Greece and the EU/ECB/IMF updated the Memorandum of Economic and Financial Policies ("MEFP"). The MEFP sets out, among other economic and financial policies, that the Greek authorities have initiated an orderly resolution of TT through a Purchase and Assumption ("P&A") transaction. TT had been classified as non-viable in the framework of the viability assessment of all the Greek banks carried out by the BoG and its advisors, in consultation with the EU/ECB/IMF. |
| --- | --- |

(9)

In March 2012, Greece and the EU/ECB/IMF updated the Memorandum of Economic and Financial Policies ("MEFP"). The MEFP sets out, among other economic and financial policies, that the Greek authorities have initiated an orderly resolution of TT through a Purchase and Assumption ("P&A") transaction. TT had been classified as non-viable in the framework of the viability assessment of all the Greek banks carried out by the BoG and its advisors, in consultation with the EU/ECB/IMF.

| (10) | By decision of 16 May 2012 in State aid case SA.34115 (2012/NN) on the Resolution of T Bank (9), the Commission authorised an intervention by the Resolution scheme of the Hellenic Deposit and Investment Guarantee Fund ("HDIGF") for an amount of EUR 676 956 514 as compatible with the internal market on the basis of Article 107(3)(b) TFEU for a period of six months. In that decision, the Commission required the Greek authorities to submit an updated restructuring plan for TT within six months. That plan was to take into account the integration of T Bank's activities into TT. In the decision of 16 May 2012 the Commission could not definitively conclude on the compatibility of the resolution aid to T Bank since the buyer of the bank's activities – TT – was itself an aided bank on which the Commission had not yet taken a decision on its restructuring, as well as on the restoration of TT's long-term viability. The Commission could therefore not conclude on whether the transfer of T Bank to TT was an adequate way to restore the viability of the transferred entity. |
| --- | --- |

(10)

By decision of 16 May 2012 in State aid case SA.34115 (2012/NN) on the Resolution of T Bank (9), the Commission authorised an intervention by the Resolution scheme of the Hellenic Deposit and Investment Guarantee Fund ("HDIGF") for an amount of EUR 676 956 514 as compatible with the internal market on the basis of Article 107(3)(b) TFEU for a period of six months. In that decision, the Commission required the Greek authorities to submit an updated restructuring plan for TT within six months. That plan was to take into account the integration of T Bank's activities into TT. In the decision of 16 May 2012 the Commission could not definitively conclude on the compatibility of the resolution aid to T Bank since the buyer of the bank's activities – TT – was itself an aided bank on which the Commission had not yet taken a decision on its restructuring, as well as on the restoration of TT's long-term viability. The Commission could therefore not conclude on whether the transfer of T Bank to TT was an adequate way to restore the viability of the transferred entity.

| (11) | Further correspondence took place between the Greek authorities and the Commission services between May and December 2012. |
| --- | --- |

(11)

Further correspondence took place between the Greek authorities and the Commission services between May and December 2012.

| (12) | In January 2013, the Greek authorities submitted a draft restructuring plan for a bridge bank of TT. Due to the absence of buyers for TT, no P&A transaction (as envisaged in the MEFP) could take place and the creation of a bridge bank was considered as the only remaining solution for the resolution of TT. The bridge bank received aid from the Hellenic Financial Stability Fund (10) ("HFSF") which (a) covered the so-called "funding gap" of the transferred perimeter and (b) provided the bridge bank with initial share capital. |
| --- | --- |

(12)

In January 2013, the Greek authorities submitted a draft restructuring plan for a bridge bank of TT. Due to the absence of buyers for TT, no P&A transaction (as envisaged in the MEFP) could take place and the creation of a bridge bank was considered as the only remaining solution for the resolution of TT. The bridge bank received aid from the Hellenic Financial Stability Fund (10) ("HFSF") which (a) covered the so-called "funding gap" of the transferred perimeter and (b) provided the bridge bank with initial share capital.

| (13) | The establishment of the bridge bank and its restructuring plan were discussed by the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between January and March 2013, in particular - amongst others – on 8, 11, 15, 22, 23 and 30 January and 12 March 2013. |
| --- | --- |

(13)

The establishment of the bridge bank and its restructuring plan were discussed by the Greek authorities and the Commission services in a series of meetings, teleconferences and other information exchanges between January and March 2013, in particular - amongst others – on 8, 11, 15, 22, 23 and 30 January and 12 March 2013.

| (14) | For reasons of urgency, the Hellenic Republic exceptionally accepts that the present decision is adopted in the English language. |
| --- | --- |

(14)

For reasons of urgency, the Hellenic Republic exceptionally accepts that the present decision is adopted in the English language.

2.   DESCRIPTION

2.1   TT Hellenic Postbank S.A.

| (15) | TT was established in 1902 under the framework of the Hellenic Post Office Organisation. Until 2006, TT was a State-controlled special credit institution with activities limited to the granting of mortgages and consumer loans to public servants and publicly-owned companies. After having acquired a banking licence in 2006, TT expanded its activities to corporate finance and retail lending. In the same year, TT became listed on the Athens Stock Exchange through a public offering of 34.84 % of its existing shares. The Hellenic Republic remained its largest shareholder. |
| --- | --- |

(15)

TT was established in 1902 under the framework of the Hellenic Post Office Organisation. Until 2006, TT was a State-controlled special credit institution with activities limited to the granting of mortgages and consumer loans to public servants and publicly-owned companies. After having acquired a banking licence in 2006, TT expanded its activities to corporate finance and retail lending. In the same year, TT became listed on the Athens Stock Exchange through a public offering of 34.84 % of its existing shares. The Hellenic Republic remained its largest shareholder.

| (16) | TT has a market share of 6 % in terms of deposits in Greece. |
| --- | --- |

(16)

TT has a market share of 6 % in terms of deposits in Greece.

| (17) | In 2009, when it received its first recapitalisation, TT had 146 own branches and 2 554 employees. TT had a balance sheet showing total assets of approximately EUR 16 billion and risk weighted assets ("RWA") of EUR 7.5 billion. |
| --- | --- |

(17)

In 2009, when it received its first recapitalisation, TT had 146 own branches and 2 554 employees. TT had a balance sheet showing total assets of approximately EUR 16 billion and risk weighted assets ("RWA") of EUR 7.5 billion.

| (18) | TT has a cooperation agreement with the Hellenic Post Office to market its products in approximately 800 branches of the latter. The contribution of that additional network to TT's services is 7 % of TT's total deposit base (which amounted to approximately EUR 12 billion in 2009). |
| --- | --- |

(18)

TT has a cooperation agreement with the Hellenic Post Office to market its products in approximately 800 branches of the latter. The contribution of that additional network to TT's services is 7 % of TT's total deposit base (which amounted to approximately EUR 12 billion in 2009).

| (19) | Compared to its size, TT has a relatively large deposit base. TT had a loan-to-deposit ratio of less than 100 % in 2009. |
| --- | --- |

(19)

Compared to its size, TT has a relatively large deposit base. TT had a loan-to-deposit ratio of less than 100 % in 2009.

| (20) | On 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to circa 2.9 % of its RWA at that time) under the Scheme (11) because its bank capital adequacy ratio ("CAR") was under the 10% minimum threshold set by the BoG for it. |
| --- | --- |

(20)

On 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to circa 2.9 % of its RWA at that time) under the Scheme (11) because its bank capital adequacy ratio ("CAR") was under the 10% minimum threshold set by the BoG for it.

| (21) | On 3 July 2009, TT issued common shares in amount of EUR 526.3 million, which were then placed on the market. After the completion of the capital increases of May and July 2009, the bank's CAR amounted to approximately 17 %. TT's shareholding structure following the share capital increase of July 2009 was as follows: the Hellenic State with 44.04 % of which 10% was held through the Hellenic Post Office; individuals with 24.9 %; legal entities (domestic) owning 22.04 %; legal entities (international) owning 7.81 % and; own shares corresponding to 1.21 % ownership. |
| --- | --- |

(21)

On 3 July 2009, TT issued common shares in amount of EUR 526.3 million, which were then placed on the market. After the completion of the capital increases of May and July 2009, the bank's CAR amounted to approximately 17 %. TT's shareholding structure following the share capital increase of July 2009 was as follows: the Hellenic State with 44.04 % of which 10% was held through the Hellenic Post Office; individuals with 24.9 %; legal entities (domestic) owning 22.04 %; legal entities (international) owning 7.81 % and; own shares corresponding to 1.21 % ownership.

| (22) | In April 2010, TT acquired 32.9 % of the share capital of Aspis Bank for an amount of EUR 28.56 million. After the acquisition, Aspis Bank was rebranded as T Bank. When that bank was acquired by TT, it was in a poor economic situation with the lowest capital adequacy among the Greek banks, insufficient liquidity and profitability. |
| --- | --- |

(22)

In April 2010, TT acquired 32.9 % of the share capital of Aspis Bank for an amount of EUR 28.56 million. After the acquisition, Aspis Bank was rebranded as T Bank. When that bank was acquired by TT, it was in a poor economic situation with the lowest capital adequacy among the Greek banks, insufficient liquidity and profitability.

| (23) | Other participations held by TT are: (i) Post insurance (50 % shareholding), a company promoting and selling insurance and banc assurance products; and (ii) Attica Bank (22.4 % shareholding), one of the smallest banks (1.1 % market share in terms of total assets) in Greece. |
| --- | --- |

(23)

Other participations held by TT are: (i) Post insurance (50 % shareholding), a company promoting and selling insurance and banc assurance products; and (ii) Attica Bank (22.4 % shareholding), one of the smallest banks (1.1 % market share in terms of total assets) in Greece.

| (24) | On 17 December 2011, the BoG proceeded with the resolution of T Bank through a transfer order of its assets and liabilities to TT and at the same time, with the withdrawal of T Bank's license. T Bank was put into liquidation. TT acquired the package of assets and liabilities of T Bank as it had made the highest bid in the framework of an unconditional tender procedure open to other banks. The value of the net assets transferred from T Bank to TT at the resolution date amounted to EUR 1.5 billion (12). TT took over 75 branches with 853 employees of T Bank. |
| --- | --- |

(24)

On 17 December 2011, the BoG proceeded with the resolution of T Bank through a transfer order of its assets and liabilities to TT and at the same time, with the withdrawal of T Bank's license. T Bank was put into liquidation. TT acquired the package of assets and liabilities of T Bank as it had made the highest bid in the framework of an unconditional tender procedure open to other banks. The value of the net assets transferred from T Bank to TT at the resolution date amounted to EUR 1.5 billion (12). TT took over 75 branches with 853 employees of T Bank.

| (25) | As a result, TT's total assets increased by 16 % to EUR 18 billion and its deposits by 15 % to EUR 13.5 billion, compared to the standalone basis (13). The acquisition of T Bank's assets had a negative impact on TT's capital adequacy due to the capital shortage of T Bank. However, TT's CAR stayed well above supervisory limit at the time as, on the consolidated basis, its CAR amounted to 15.7 %. |
| --- | --- |

(25)

As a result, TT's total assets increased by 16 % to EUR 18 billion and its deposits by 15 % to EUR 13.5 billion, compared to the standalone basis (13). The acquisition of T Bank's assets had a negative impact on TT's capital adequacy due to the capital shortage of T Bank. However, TT's CAR stayed well above supervisory limit at the time as, on the consolidated basis, its CAR amounted to 15.7 %.

| (26) | In March 2012, the BoG, based on an own ‧viability framework‧ methodology applied to the entire Greek banking system, declared TT to be an unviable bank as it was highly unlikely that TT could remain viable under its current state. The situation of TT gave rise several concerns. Firstly, TT booked an exceptionally high loss in 2011, due to the Private Sector Involvement (14) ("PSI"). TT had held a portfolio of Greek government bonds ("GGB") which, compared to its balance sheet size, was much higher than that of the other Greek banks. As a result of that very large loss, TT's capital became deeply negative. Secondly, TT faced a structural problem of a low profitability which had lasted since 2008. |
| --- | --- |

(26)

In March 2012, the BoG, based on an own ‧viability framework‧ methodology applied to the entire Greek banking system, declared TT to be an unviable bank as it was highly unlikely that TT could remain viable under its current state. The situation of TT gave rise several concerns. Firstly, TT booked an exceptionally high loss in 2011, due to the Private Sector Involvement (14) ("PSI"). TT had held a portfolio of Greek government bonds ("GGB") which, compared to its balance sheet size, was much higher than that of the other Greek banks. As a result of that very large loss, TT's capital became deeply negative. Secondly, TT faced a structural problem of a low profitability which had lasted since 2008.

| (27) | The updated MEFP of March 2012 gives a preference to an orderly resolution of TT via a P&A transaction, implying that TT's good assets and liabilities would be put for sale to another existing bank. For that purpose, the BoG launched a call for an expression of interest to third parties for acquiring TT's good assets in December 2012. Three Greek banks expressed preliminary informal interest; however, by the deadline of 11 January 2013 for submitting binding offers, the Greek authorities had not received any such offers. |
| --- | --- |

(27)

The updated MEFP of March 2012 gives a preference to an orderly resolution of TT via a P&A transaction, implying that TT's good assets and liabilities would be put for sale to another existing bank. For that purpose, the BoG launched a call for an expression of interest to third parties for acquiring TT's good assets in December 2012. Three Greek banks expressed preliminary informal interest; however, by the deadline of 11 January 2013 for submitting binding offers, the Greek authorities had not received any such offers.

| (28) | Therefore, in the absence of buyers, the Greek authorities considered that the creation of a bridge bank was the only remaining solution for the resolution of TT. |
| --- | --- |

(28)

Therefore, in the absence of buyers, the Greek authorities considered that the creation of a bridge bank was the only remaining solution for the resolution of TT.

2.2.   New TT Hellenic Postbank S.A.

| (29) | On 18 January 2013, in the context of the Greek resolution framework (15) and in line with the provisions in the MEFP regarding the resolution of TT by January 2013, the Greek authorities announced the immediate creation and capitalisation of a temporary credit institution (a bridge bank) “New TT Hellenic Postbank S.A.” ("New TT"), following a decree adopted by the Ministry of Finance (16) on a proposal by the BoG. In that context, the HFSF covered the so-called "funding gap" of the transferred perimeter i.e. the difference between the fair value of the assets transferred to New TT and the nominal value of the liabilities transferred to it. Since the former is lower than the latter, New TT had received a package having a negative value, which was compensated by a grant from the HFSF. In addition, the HFSF provided initial share capital to New TT amounting to EUR 500 million, fully and immediately paid up by the HFSF. As a consequence, HFSF is the sole shareholder of New TT. TT's bank licence was terminated. |
| --- | --- |

(29)

On 18 January 2013, in the context of the Greek resolution framework (15) and in line with the provisions in the MEFP regarding the resolution of TT by January 2013, the Greek authorities announced the immediate creation and capitalisation of a temporary credit institution (a bridge bank) “New TT Hellenic Postbank S.A.” ("New TT"), following a decree adopted by the Ministry of Finance (16) on a proposal by the BoG. In that context, the HFSF covered the so-called "funding gap" of the transferred perimeter i.e. the difference between the fair value of the assets transferred to New TT and the nominal value of the liabilities transferred to it. Since the former is lower than the latter, New TT had received a package having a negative value, which was compensated by a grant from the HFSF. In addition, the HFSF provided initial share capital to New TT amounting to EUR 500 million, fully and immediately paid up by the HFSF. As a consequence, HFSF is the sole shareholder of New TT. TT's bank licence was terminated.

| (30) | TT's sound business activities were transferred to New TT, in accordance with the recommendation of the BoG (17). Therefore, all the contractual relationships of TT with third parties were transferred to New TT. New TT received TT assets and liabilities such as cash, retail deposits and performing loans, central bank funding, GGB and T-Bills. Overall, EUR 10.8 billion assets ("Transferred Assets") were transferred to New TT. |
| --- | --- |

(30)

TT's sound business activities were transferred to New TT, in accordance with the recommendation of the BoG (17). Therefore, all the contractual relationships of TT with third parties were transferred to New TT. New TT received TT assets and liabilities such as cash, retail deposits and performing loans, central bank funding, GGB and T-Bills. Overall, EUR 10.8 billion assets ("Transferred Assets") were transferred to New TT.

| (31) | A total amount of EUR 1.2 billion net assets were left into TT. In particular, non-performing loans, tax assets and liabilities of TT, and levies and duties of any kind were included in "non-transferred" items. Those residual assets remaining in TT will be resolved through liquidation. |
| --- | --- |

(31)

A total amount of EUR 1.2 billion net assets were left into TT. In particular, non-performing loans, tax assets and liabilities of TT, and levies and duties of any kind were included in "non-transferred" items. Those residual assets remaining in TT will be resolved through liquidation.

| (32) | New TT was only fully operational as from 21 January 2013 as the operations of New TT were suspended from 4 to 21 January due to a strike of its employees. After the trade unions approved the tentative deal as regards the employment contracts, the operations of New TT could be resumed. |
| --- | --- |

(32)

New TT was only fully operational as from 21 January 2013 as the operations of New TT were suspended from 4 to 21 January due to a strike of its employees. After the trade unions approved the tentative deal as regards the employment contracts, the operations of New TT could be resumed.

| (33) | On 30 January 2013, New TT signed new contracts with all the employees of TT. In that context, New TT reduced its annual personnel costs on average by 30% and started with 2 998 employees of TT as well as another 358 outsourced employees, resulting in a total bank staff of 3 356. New TT has a network of 217 branches and 300 automated teller machines ("ATM"). |
| --- | --- |

(33)

On 30 January 2013, New TT signed new contracts with all the employees of TT. In that context, New TT reduced its annual personnel costs on average by 30% and started with 2 998 employees of TT as well as another 358 outsourced employees, resulting in a total bank staff of 3 356. New TT has a network of 217 branches and 300 automated teller machines ("ATM").

2.3   New TT's restructuring plan

| (34) | On 29 January 2013, the Greek authorities submitted an initial restructuring plan for New TT. The draft was updated in March 2013. The plan foresees the restructuring to take place between 2013 and 2017 ("the restructuring period") |
| --- | --- |

(34)

On 29 January 2013, the Greek authorities submitted an initial restructuring plan for New TT. The draft was updated in March 2013. The plan foresees the restructuring to take place between 2013 and 2017 ("the restructuring period")

| (35) | The main strategic objective of New TT is to improve the bank's investor attractiveness and financial results with the aim of selling it to a third party. For that purpose, New TT's restructuring plan foresees an employee cost reduction with the implementation of a Voluntary Retirement Scheme ("VRS"), as well as operating cost reductions assuming a steady amount of assets. |
| --- | --- |

(35)

The main strategic objective of New TT is to improve the bank's investor attractiveness and financial results with the aim of selling it to a third party. For that purpose, New TT's restructuring plan foresees an employee cost reduction with the implementation of a Voluntary Retirement Scheme ("VRS"), as well as operating cost reductions assuming a steady amount of assets.

| (36) | Firstly, the VRS targets between 520 and 900 exits at a cost of approximately EUR 39 - 45 million, depending on the take-up by employees. A fully subscribed VRS would allow for annual savings of EUR 22 million. However, it is currently not clear when the VRS will be implemented. Moreover, there is still no concrete plan on the table as regards the future of the 358 outsourced staff that New TT employs. |
| --- | --- |

(36)

Firstly, the VRS targets between 520 and 900 exits at a cost of approximately EUR 39 - 45 million, depending on the take-up by employees. A fully subscribed VRS would allow for annual savings of EUR 22 million. However, it is currently not clear when the VRS will be implemented. Moreover, there is still no concrete plan on the table as regards the future of the 358 outsourced staff that New TT employs.

| (37) | In a base scenario assuming the implementation of the VRS, the restructuring plan foresees a steady number of employees of 2 478 during the restructuring period. According to the plan, the number of branches will also remain steady, at 197 during the same period, resulting in 12.6 employees per branch as from 2013 until 2017. 20 branches have been closed since the creation of New TT. |
| --- | --- |

(37)

In a base scenario assuming the implementation of the VRS, the restructuring plan foresees a steady number of employees of 2 478 during the restructuring period. According to the plan, the number of branches will also remain steady, at 197 during the same period, resulting in 12.6 employees per branch as from 2013 until 2017. 20 branches have been closed since the creation of New TT.

| (38) | Secondly, regarding the reduction of operating costs, an agreement with the Hellenic Post Office has been achieved in order to reduce the network usage cost. In addition, New TT has already simplified its organizational structure, reducing its seven main divisions to five, a 29 % reduction in the number of departments. The plan also foresees a reduction in marketing and promotional costs. Non-essential on-going projects will be, or already have been, stopped. |
| --- | --- |

(38)

Secondly, regarding the reduction of operating costs, an agreement with the Hellenic Post Office has been achieved in order to reduce the network usage cost. In addition, New TT has already simplified its organizational structure, reducing its seven main divisions to five, a 29 % reduction in the number of departments. The plan also foresees a reduction in marketing and promotional costs. Non-essential on-going projects will be, or already have been, stopped.

| (39) | Furthermore, New TT intends to re-price its loans and deposits in order to achieve a significant increase in its net interest income. On that basis, the plan foresees that New TT would become profitable again in 2014-2015. In the base scenario, its net interest income would increase from EUR 132 million in 2013 to EUR 325 million in 2017, while its total operating income would increase from EUR 156 million in 2013 to EUR 339 million in 2017. New TT's personal expenses would be reduced to EUR 80 million in 2017, against equivalent expenses of EUR 149 million in 2012 for TT. Other operating costs would decrease by approximately 15 % from EUR 95 million in 2012 (compared to TT) to an annual average of EUR 80 million in the period 2015-2017. New TT's profit after tax would amount to EUR 123 million in 2017, resulting in a return on equity ("RoE") of 15.2 % in 2017. |
| --- | --- |

(39)

Furthermore, New TT intends to re-price its loans and deposits in order to achieve a significant increase in its net interest income. On that basis, the plan foresees that New TT would become profitable again in 2014-2015. In the base scenario, its net interest income would increase from EUR 132 million in 2013 to EUR 325 million in 2017, while its total operating income would increase from EUR 156 million in 2013 to EUR 339 million in 2017. New TT's personal expenses would be reduced to EUR 80 million in 2017, against equivalent expenses of EUR 149 million in 2012 for TT. Other operating costs would decrease by approximately 15 % from EUR 95 million in 2012 (compared to TT) to an annual average of EUR 80 million in the period 2015-2017. New TT's profit after tax would amount to EUR 123 million in 2017, resulting in a return on equity ("RoE") of 15.2 % in 2017.

| (40) | As regards assets, New TT aims to have a relatively steady amount of total assets, of around EUR 12.5 billion during the restructuring period. New TT intends to shift its assets mix from core lending activities of mortgages and consumer loans into corporate banking. New TT's corporate lending activities are expected to double in the restructuring period, i.e. from EUR 1 billion to EUR 2.1 billion. |
| --- | --- |

(40)

As regards assets, New TT aims to have a relatively steady amount of total assets, of around EUR 12.5 billion during the restructuring period. New TT intends to shift its assets mix from core lending activities of mortgages and consumer loans into corporate banking. New TT's corporate lending activities are expected to double in the restructuring period, i.e. from EUR 1 billion to EUR 2.1 billion.

| (41) | As regards funding, the ECB's exposure will be totally eliminated and 100 % of emergency liquidity assistance ("ELA") funding dependence will be replaced with market funding. The bank's deposit base will, on the other hand, remain stable. |
| --- | --- |

(41)

As regards funding, the ECB's exposure will be totally eliminated and 100 % of emergency liquidity assistance ("ELA") funding dependence will be replaced with market funding. The bank's deposit base will, on the other hand, remain stable.

2.4.   Aid measures

| (42) | There are four aid measures which are relevant to the situation of TT, which will be described in chronological order. Firstly, on 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to approximately 2.9 % of the bank's RWA at that time) in the form of preference shares under the Scheme (18) ("measure C"). The injection was made because TT's CAR amounted to 8 %, which was below the minimum threshold of 10 % set by the BoG. The measure increased TT's CAR from 8.74 % (as of March 2009) to 10.96 %. |
| --- | --- |

(42)

There are four aid measures which are relevant to the situation of TT, which will be described in chronological order. Firstly, on 25 May 2009, TT got a capital injection of EUR 224.96 million (corresponding to approximately 2.9 % of the bank's RWA at that time) in the form of preference shares under the Scheme (18) ("measure C"). The injection was made because TT's CAR amounted to 8 %, which was below the minimum threshold of 10 % set by the BoG. The measure increased TT's CAR from 8.74 % (as of March 2009) to 10.96 %.

| (43) | That capital injection took the form of the issuance by TT of 60 800 000 non-voting, non-listed, non-transferable, tax deductible, non-cumulative preference shares. The issue price of EUR 3.70 for each share was fully subscribed and paid by the Hellenic Republic with bonds of equivalent value (19). Those preference shares pay a non-cumulative dividend of 10 %, subject to meeting the minimum CAR requirements set by the BoG and to the availability of after-tax net profits or distributable reserves in accordance with article 44a of C.L. 2190/1920. During the five years following the issuance of the preference shares, the Greek Ministry of Finance could either convert the preference shares into ordinary shares in case of insufficient regulatory capital, or redeem TT's preference shares. |
| --- | --- |

(43)

That capital injection took the form of the issuance by TT of 60 800 000 non-voting, non-listed, non-transferable, tax deductible, non-cumulative preference shares. The issue price of EUR 3.70 for each share was fully subscribed and paid by the Hellenic Republic with bonds of equivalent value (19). Those preference shares pay a non-cumulative dividend of 10 %, subject to meeting the minimum CAR requirements set by the BoG and to the availability of after-tax net profits or distributable reserves in accordance with article 44a of C.L. 2190/1920. During the five years following the issuance of the preference shares, the Greek Ministry of Finance could either convert the preference shares into ordinary shares in case of insufficient regulatory capital, or redeem TT's preference shares.

| (44) | Secondly, on 17 December 2011, the BoG proceeded with the resolution of T Bank by ordering the transfer of its assets and liabilities to TT and withdrawing T Bank's license, in accordance with the law on resolution (Law 4021/2011). T Bank was put into liquidation. In that context, the fair value of the liabilities transferred from T Bank to TT amounted to EUR 2 160 182 164 and the fair value of the transferred assets amounted to EUR 1 483 225 650. The difference was a so-called "funding gap" of EUR 676 956 514, which was covered by the Resolution Scheme of the HDIGF ("measure D"). (20) |
| --- | --- |

(44)

Secondly, on 17 December 2011, the BoG proceeded with the resolution of T Bank by ordering the transfer of its assets and liabilities to TT and withdrawing T Bank's license, in accordance with the law on resolution (Law 4021/2011). T Bank was put into liquidation. In that context, the fair value of the liabilities transferred from T Bank to TT amounted to EUR 2 160 182 164 and the fair value of the transferred assets amounted to EUR 1 483 225 650. The difference was a so-called "funding gap" of EUR 676 956 514, which was covered by the Resolution Scheme of the HDIGF ("measure D"). (20)

| (45) | Thirdly, on 18 January 2013, the HFSF provided New TT with its initial capital of EUR 500 million, in exchange for which the HFSF received common shares with a nominal value of EUR 1 each ("measure A"). |
| --- | --- |

(45)

Thirdly, on 18 January 2013, the HFSF provided New TT with its initial capital of EUR 500 million, in exchange for which the HFSF received common shares with a nominal value of EUR 1 each ("measure A").

| (46) | Finally, the Transferred Activities from TT to New TT contained a funding gap of EUR 4.1 billion resulting from the difference between assets and liabilities. As a result, the HFSF, by taking over the obligations of the HDIGF (in line with the provisions of L. 4051/2012 which clarify that, as from February 2012, the HFSF will take over HDIGF's obligation), made up for that funding gap by granting EFSF bonds worth EUR 4.1 billion to New TT ("measure B"). The measure was granted on 18 January 2013. |
| --- | --- |

(46)

Finally, the Transferred Activities from TT to New TT contained a funding gap of EUR 4.1 billion resulting from the difference between assets and liabilities. As a result, the HFSF, by taking over the obligations of the HDIGF (in line with the provisions of L. 4051/2012 which clarify that, as from February 2012, the HFSF will take over HDIGF's obligation), made up for that funding gap by granting EFSF bonds worth EUR 4.1 billion to New TT ("measure B"). The measure was granted on 18 January 2013.

| (47) | Table 1 summarizes those four aid measures.

  Table 1:   Overview of the aid measures | Nature of aid | Legal entity which formally received the aid measure | Aid amount
  (in EUR million) |
| --- | --- | --- | --- | --- |
| Measure A | Recapitalisation | New TT
  (bridge bank) | 500 |
| Measure B | Funding gap | New TT
  (bridge bank) | 4 100 |
| Aid to the other entities |
| Measure C | Recapitalisation | TT | 224.96 |
| Measure D | Funding gap | TT | 678 |

(47)

Table 1 summarizes those four aid measures.

Table 1:   Overview of the aid measures

Nature of aid

Legal entity which formally received the aid measure

Aid amount

(in EUR million)

Measure A

Recapitalisation

New TT

(bridge bank)

500

Measure B

Funding gap

New TT

(bridge bank)

4 100

Aid to the other entities

Measure C

Recapitalisation

TT

224.96

Measure D

Funding gap

TT

678

3.   ASSESSMENT

3.1   Existence of State aid within the meaning of Article 107(1) TFEU and quantity of State aid

| (48) | The Commission has to first assess whether measures A, B, C and D constitute State aid within the meaning of Article 107 (1) TFEU. According to that provision, State aid is any aid granted by a Member State or through State resources in any form whatsoever which distorts, or threatens to distort, competition by favouring certain undertakings or the production of certain goods, in so far as it affects trade between Member States. |
| --- | --- |

(48)

The Commission has to first assess whether measures A, B, C and D constitute State aid within the meaning of Article 107 (1) TFEU. According to that provision, State aid is any aid granted by a Member State or through State resources in any form whatsoever which distorts, or threatens to distort, competition by favouring certain undertakings or the production of certain goods, in so far as it affects trade between Member States.

Measure A

| (49) | The Commission notes that the capital injection by the HFSF into New TT, amounting to EUR 500 million (Measure A), was provided by the HFSF, an entity set up and financed by the Greek State. In the Commission decision approving the recapitalisations under the HFSF as compatible State aid (21), the Commission notes that the HFSF receives its resources from the State and its activities are considered imputable to the State. It will stay in place until 2017 and after that its profits or losses will be borne by the State. (22) In the present case, the Commission similarly concludes that measure A was financed by the State or through State resources. |
| --- | --- |

(49)

The Commission notes that the capital injection by the HFSF into New TT, amounting to EUR 500 million (Measure A), was provided by the HFSF, an entity set up and financed by the Greek State. In the Commission decision approving the recapitalisations under the HFSF as compatible State aid (21), the Commission notes that the HFSF receives its resources from the State and its activities are considered imputable to the State. It will stay in place until 2017 and after that its profits or losses will be borne by the State. (22) In the present case, the Commission similarly concludes that measure A was financed by the State or through State resources.

| (50) | The Commission further notes that the capital injection provided a selective advantage to New TT, since it was a measure concerning New TT alone which enabled it to obtain capital it could not have found on the market. Given TT's precarious financial situation and the challenging economic situation in Greece which directly affects the banking sector, it is highly doubtful that any private investor would have injected capital into New TT under those conditions. |
| --- | --- |

(50)

The Commission further notes that the capital injection provided a selective advantage to New TT, since it was a measure concerning New TT alone which enabled it to obtain capital it could not have found on the market. Given TT's precarious financial situation and the challenging economic situation in Greece which directly affects the banking sector, it is highly doubtful that any private investor would have injected capital into New TT under those conditions.

| (51) | Furthermore, New TT, although a bridge bank, competes with other banks amongst which are subsidiaries and branches of foreign banks. Even if there has been a general withdrawal of foreign banks from the Greek market (e.g. sale of their Greek banking activities by Credit Agricole, Société Générale and BCP), any selective advantage may affect the timing and condition of a return of some foreign banks to the Greek market. Therefore, the capital injection may have an effect on trade and may also distort competition between the Member States. |
| --- | --- |

(51)

Furthermore, New TT, although a bridge bank, competes with other banks amongst which are subsidiaries and branches of foreign banks. Even if there has been a general withdrawal of foreign banks from the Greek market (e.g. sale of their Greek banking activities by Credit Agricole, Société Générale and BCP), any selective advantage may affect the timing and condition of a return of some foreign banks to the Greek market. Therefore, the capital injection may have an effect on trade and may also distort competition between the Member States.

| (52) | The Commission concludes therefore that the capital injection by the HFSF into New TT constitutes State aid for the purposes of Article 107(1) TFEU. |
| --- | --- |

(52)

The Commission concludes therefore that the capital injection by the HFSF into New TT constitutes State aid for the purposes of Article 107(1) TFEU.

Measure B

| (53) | As regards measure B, the Commission notes that it was also granted by the HFSF. Therefore, on the basis of the above argument for measure A as described in the recital 49, the Commission considers that measure B contains State resources and is imputable to the State. |
| --- | --- |

(53)

As regards measure B, the Commission notes that it was also granted by the HFSF. Therefore, on the basis of the above argument for measure A as described in the recital 49, the Commission considers that measure B contains State resources and is imputable to the State.

| (54) | As regards the existence of a selective advantage, it should be recalled that measure B is a grant by the HFSF to New TT that covers a funding gap between the fair value of the assets transferred from TT and the nominal value of the transferred liabilities. Because that package of assets and liabilities had a negative value of more than EUR 4 billion, if measure B had not been granted to New TT, it would not have been possible to transfer TT's activities to another legal entity. They would then have been left in the liquidated TT and hence discontinued. Measure B thus allows the continuation within New TT of the economic activities previously carried out within TT. As measure concerns the transferred activities of TT and no other market operator it is by definition selective. The Commission considers New TT to be the economic beneficiary of the measure as it harbours TT's economic activities which continue to exist thanks to measure B. |
| --- | --- |

(54)

As regards the existence of a selective advantage, it should be recalled that measure B is a grant by the HFSF to New TT that covers a funding gap between the fair value of the assets transferred from TT and the nominal value of the transferred liabilities. Because that package of assets and liabilities had a negative value of more than EUR 4 billion, if measure B had not been granted to New TT, it would not have been possible to transfer TT's activities to another legal entity. They would then have been left in the liquidated TT and hence discontinued. Measure B thus allows the continuation within New TT of the economic activities previously carried out within TT. As measure concerns the transferred activities of TT and no other market operator it is by definition selective. The Commission considers New TT to be the economic beneficiary of the measure as it harbours TT's economic activities which continue to exist thanks to measure B.

| (55) | In its earlier decisions (23) on resolution supported by State measures, the Commission already observed that all the key productive banking assets (employees, branches, deposits, part of the loans, as well as central services and infrastructure) were transferred to the bridge bank or to the buying bank. No private investor would have made such an investment if the funding gap was not covered. |
| --- | --- |

(55)

In its earlier decisions (23) on resolution supported by State measures, the Commission already observed that all the key productive banking assets (employees, branches, deposits, part of the loans, as well as central services and infrastructure) were transferred to the bridge bank or to the buying bank. No private investor would have made such an investment if the funding gap was not covered.

| (56) | Measure B distorts competition and affects trade for the reasons already developed in respect of measure A at recital 51. That selective advantage distorts competition by keeping the transferred activities alive and allowing them to continue competing on the market (24), when the BoG declared TT to be unviable. |
| --- | --- |

(56)

Measure B distorts competition and affects trade for the reasons already developed in respect of measure A at recital 51. That selective advantage distorts competition by keeping the transferred activities alive and allowing them to continue competing on the market (24), when the BoG declared TT to be unviable.

| (57) | The Commission concludes therefore that the capital injection into New TT by the HFSF aimed at covering the funding gap constitutes State aid falling for the purposes of Article 107(1) TFEU. |
| --- | --- |

(57)

The Commission concludes therefore that the capital injection into New TT by the HFSF aimed at covering the funding gap constitutes State aid falling for the purposes of Article 107(1) TFEU.

Measure C

| (58) | As regards the recapitalisation of TT in 2009 (Measure C), that capital injection was granted under the Scheme (25). In the decision approving the Scheme, the Commission already concluded that recapitalisations granted under that Scheme would constitute State aid. |
| --- | --- |

(58)

As regards the recapitalisation of TT in 2009 (Measure C), that capital injection was granted under the Scheme (25). In the decision approving the Scheme, the Commission already concluded that recapitalisations granted under that Scheme would constitute State aid.

Measure D

| (59) | The Commission recalls that it has already established in its decision of 16 May 2012 (26) that measure D, the intervention by the Resolution scheme of the HDIGF in the amount of approximately EUR 0.68 billion in favour of T Bank's assets which were transferred to TT, constitutes State aid. |
| --- | --- |

(59)

The Commission recalls that it has already established in its decision of 16 May 2012 (26) that measure D, the intervention by the Resolution scheme of the HDIGF in the amount of approximately EUR 0.68 billion in favour of T Bank's assets which were transferred to TT, constitutes State aid.

3.2   Compatibility of the aid

3.2.1.   Legal basis for the compatibility assessment

| (60) | Article 107(3)(b) TFEU provides the legal basis for the Commission to declare aid compatible with the internal market if it is intended “to remedy a serious disturbance in the economy of a Member State”. The Commission has acknowledged in several recent Greek State aid cases in the banking sector that there is a threat of serious disturbance in the Greek economy and that State support of banks is suitable to remedy that disturbance. (27) Despite a slow global economic recovery that has taken hold since the beginning of 2010, the Commission still considers that the requirements for State aid to be approved pursuant to Article 107(3)(b) TFEU are fulfilled in view of the reappearance of stress in financial markets. In December 2011 the Commission confirmed that view by adopting the Communication (28) on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis which prolongs the application of those State aid rules. |
| --- | --- |

(60)

Article 107(3)(b) TFEU provides the legal basis for the Commission to declare aid compatible with the internal market if it is intended “to remedy a serious disturbance in the economy of a Member State”. The Commission has acknowledged in several recent Greek State aid cases in the banking sector that there is a threat of serious disturbance in the Greek economy and that State support of banks is suitable to remedy that disturbance. (27) Despite a slow global economic recovery that has taken hold since the beginning of 2010, the Commission still considers that the requirements for State aid to be approved pursuant to Article 107(3)(b) TFEU are fulfilled in view of the reappearance of stress in financial markets. In December 2011 the Commission confirmed that view by adopting the Communication (28) on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis which prolongs the application of those State aid rules.

| (61) | In the light of the foregoing considerations, the Commission accepts that the capital injections by the HFSF (measure A) and the grant by the HFSF to cover the funding gap (measure B) can be analysed as State aid measures taken to avoid a serious disturbance in the economy of Hellenic Republic. In its decisions on the Scheme and on the resolution of T Bank, respectively, the Commission had already accepted that Article 107(3)(b) TFEU was the appropriate legal instrument to assess the recapitalisation of TT (measure C) and the resolution aid to T Bank (measure D). |
| --- | --- |

(61)

In the light of the foregoing considerations, the Commission accepts that the capital injections by the HFSF (measure A) and the grant by the HFSF to cover the funding gap (measure B) can be analysed as State aid measures taken to avoid a serious disturbance in the economy of Hellenic Republic. In its decisions on the Scheme and on the resolution of T Bank, respectively, the Commission had already accepted that Article 107(3)(b) TFEU was the appropriate legal instrument to assess the recapitalisation of TT (measure C) and the resolution aid to T Bank (measure D).

3.2.2.   Compatibility assessment

| (62) | The compatibility of the measures A, B, C and D with Article 107(3)(b) TFEU are assessed by the Commission in light of the Banking Communication (29), the Recapitalisation Communication (30) and the Restructuring Communication (31). |
| --- | --- |

(62)

The compatibility of the measures A, B, C and D with Article 107(3)(b) TFEU are assessed by the Commission in light of the Banking Communication (29), the Recapitalisation Communication (30) and the Restructuring Communication (31).

| (63) | In line with the general principles underlying the State aid rules of the Treaty and taking into account the global financial crisis and the systemic risk associated with it, the Banking Communication (point 15) requires that all measures have to be:






  a. | Appropriate: The aid has to be well-targeted in order to be able to achieve effectively the objective of remedying a serious disturbance in the economy; |
| --- | --- | --- |

(63)

In line with the general principles underlying the State aid rules of the Treaty and taking into account the global financial crisis and the systemic risk associated with it, the Banking Communication (point 15) requires that all measures have to be:

a.

Appropriate: The aid has to be well-targeted in order to be able to achieve effectively the objective of remedying a serious disturbance in the economy;

| b. | Necessary: The aid measure must, in its amount and form, be necessary to achieve its legitimate purpose of remedying a serious disturbance in the economy and must, therefore, not exceed the necessary minimum amount to attain that effect; |
| --- | --- |

b.

Necessary: The aid measure must, in its amount and form, be necessary to achieve its legitimate purpose of remedying a serious disturbance in the economy and must, therefore, not exceed the necessary minimum amount to attain that effect;

| c. | Proportionate to the challenge faced: The distortions of competition resulting from the aid granted must be avoided or minimized as far as possible. Therefore, the aid measures must be designed in such a way as to minimize negative spill-over effects on competitors, other sectors and other Member States. |
| --- | --- |

c.

Proportionate to the challenge faced: The distortions of competition resulting from the aid granted must be avoided or minimized as far as possible. Therefore, the aid measures must be designed in such a way as to minimize negative spill-over effects on competitors, other sectors and other Member States.

| (64) | The Recapitalisation Communication further details the level of remuneration required for State capital injections. |
| --- | --- |

(64)

The Recapitalisation Communication further details the level of remuneration required for State capital injections.

| (65) | Finally, the Commission should assess the measures under the Restructuring Communication, according to which a restructuring plan needs to: (i) demonstrate how the bank will restore long-term viability without State aid as soon as possible; (ii) address moral hazard by imposing appropriate own contribution ("burden-sharing") by the aid beneficiary to the restructuring costs; as well as (iii) ensure a competitive banking sector by limiting distortions of competition resulting from the aid granted, to the minimum necessary. |
| --- | --- |

(65)

Finally, the Commission should assess the measures under the Restructuring Communication, according to which a restructuring plan needs to: (i) demonstrate how the bank will restore long-term viability without State aid as soon as possible; (ii) address moral hazard by imposing appropriate own contribution ("burden-sharing") by the aid beneficiary to the restructuring costs; as well as (iii) ensure a competitive banking sector by limiting distortions of competition resulting from the aid granted, to the minimum necessary.

3.2.3.   Compatibility with the Banking and Recapitalisation Communications

| (66) | The Commission will first assess whether measures A and B can be temporarily approved as rescue aid. It will then review the situation as regards the compatibility of measures C and D. |
| --- | --- |

(66)

The Commission will first assess whether measures A and B can be temporarily approved as rescue aid. It will then review the situation as regards the compatibility of measures C and D.

a.   Appropriateness of measures A and B

| (67) | As regards the measure A, the capital injection from the HFSF was needed in order to have capital in New TT and to enable New TT to adhere to the minimum capital adequacy ratio set by the BoG. |
| --- | --- |

(67)

As regards the measure A, the capital injection from the HFSF was needed in order to have capital in New TT and to enable New TT to adhere to the minimum capital adequacy ratio set by the BoG.

| (68) | The Commission considers that the capital injection of EUR 500 million is appropriate as rescue aid since it enabled the transfer of the economic activities of TT to New TT. Hence, the economic activities have not been wound-up. An immediate winding-up of TT's activities could have led to a bank run and could have triggered a serious disturbance on the Greek financial markets. A serious disturbance on the Greek financial markets could be avoided through the creation of New TT and the transfer of TT's economic activities into New TT. |
| --- | --- |

(68)

The Commission considers that the capital injection of EUR 500 million is appropriate as rescue aid since it enabled the transfer of the economic activities of TT to New TT. Hence, the economic activities have not been wound-up. An immediate winding-up of TT's activities could have led to a bank run and could have triggered a serious disturbance on the Greek financial markets. A serious disturbance on the Greek financial markets could be avoided through the creation of New TT and the transfer of TT's economic activities into New TT.

| (69) | On that basis, the Commission finds that the measure A is appropriate as rescue aid. |
| --- | --- |

(69)

On that basis, the Commission finds that the measure A is appropriate as rescue aid.

| (70) | As regards measure B, the intervention by HFSF was needed in order to fill the gap between the fair value of TT's assets and the nominal value of its liabilities which were transferred to New TT. |
| --- | --- |

(70)

As regards measure B, the intervention by HFSF was needed in order to fill the gap between the fair value of TT's assets and the nominal value of its liabilities which were transferred to New TT.

| (71) | The Commission considers that measure B is appropriate as rescue aid because it helps keep alive TT's economic activities which were transferred to New TT. Without measure B, those activities would not have been able to continue, as TT was on the verge of bankruptcy and in current difficult market conditions no bank would have acquired a package having a negative value (i.e. with the fair value of the assets lower than the fair value of the liabilities). The measure thereby ensures that financial stability in Greece is maintained in the short-term. On that basis, the Commission finds that the measure B is appropriate as rescue aid. |
| --- | --- |

(71)

The Commission considers that measure B is appropriate as rescue aid because it helps keep alive TT's economic activities which were transferred to New TT. Without measure B, those activities would not have been able to continue, as TT was on the verge of bankruptcy and in current difficult market conditions no bank would have acquired a package having a negative value (i.e. with the fair value of the assets lower than the fair value of the liabilities). The measure thereby ensures that financial stability in Greece is maintained in the short-term. On that basis, the Commission finds that the measure B is appropriate as rescue aid.

b.   Necessity of measures A and B – limitation of the aid to the minimum

| (72) | According to the Banking Communication, the aid measure must, in its amount and form, be necessary to achieve the objective. It implies that the capital injection must be of the minimum amount necessary to reach the objective. |
| --- | --- |

(72)

According to the Banking Communication, the aid measure must, in its amount and form, be necessary to achieve the objective. It implies that the capital injection must be of the minimum amount necessary to reach the objective.

| (73) | As regards measure A, the Commission has doubts that the amount is limited to the minimum necessary because the Member State envisages as one possible option that New TT is to be restructured on a stand-alone basis. The Commission doubts that the bank can be viable on a stand-alone basis. Hence, the Commission is of the opinion that State aid may be used for an option which is not realistic in the long-term. The Commission is of the opinion that the Hellenic Republic should also assess other options, which might be less expensive than the stand-alone option. At this stage the Commission is of the preliminary view that the stand-alone option might not be the cheapest option available and therefore it doubts that the State aid is limited to the minimum necessary. The Commission invites interested parties to provide comments on that issue. |
| --- | --- |

(73)

As regards measure A, the Commission has doubts that the amount is limited to the minimum necessary because the Member State envisages as one possible option that New TT is to be restructured on a stand-alone basis. The Commission doubts that the bank can be viable on a stand-alone basis. Hence, the Commission is of the opinion that State aid may be used for an option which is not realistic in the long-term. The Commission is of the opinion that the Hellenic Republic should also assess other options, which might be less expensive than the stand-alone option. At this stage the Commission is of the preliminary view that the stand-alone option might not be the cheapest option available and therefore it doubts that the State aid is limited to the minimum necessary. The Commission invites interested parties to provide comments on that issue.

| (74) | As regards measure B, the Commission doubts that the amount exactly covers the difference between the fair value of the transferred assets and the nominal value of the transferred liabilities. That amount may be excessive. Therefore, the Commission would ask for more detailed information regarding the exact amount of assets and liabilities that were and were not transferred to New TT, as well as additional information regarding the pricing model used. |
| --- | --- |

(74)

As regards measure B, the Commission doubts that the amount exactly covers the difference between the fair value of the transferred assets and the nominal value of the transferred liabilities. That amount may be excessive. Therefore, the Commission would ask for more detailed information regarding the exact amount of assets and liabilities that were and were not transferred to New TT, as well as additional information regarding the pricing model used.

| (75) | Furthermore, regarding the remuneration of measures A and B, the Commission has doubts on whether New TT will be able to sufficiently remunerate the State for the aid it received. The Commission observes that, in line with the Recapitalisation Communication, any recapitalisation of banks should, in principle, reflect the risk profile of the beneficiary, i.e. not fundamentally sound banks or, unviable banks, should pay higher remuneration than those that are fundamentally sound. The Commission notes that capital assistance to a bank which is unable to sufficiently remunerate the State for the received recapitalisation may only be accepted upon condition that (i) either the bank is wound-up, or (ii) a far-reaching restructuring plan is set-up, including a change in management and corporate governance where appropriate. In the present case, the Commission has doubts on whether New TT is a fundamentally sound bank and observes that New TT is not able to remunerate the measure A, the recapitalisation. In addition, no remuneration is foreseen for measure B, in the sense that the State did not receive any ownership rights in exchange. The coverage of the funding gap is therefore a definitive cost for the State without offsetting future revenues. |
| --- | --- |

(75)

Furthermore, regarding the remuneration of measures A and B, the Commission has doubts on whether New TT will be able to sufficiently remunerate the State for the aid it received. The Commission observes that, in line with the Recapitalisation Communication, any recapitalisation of banks should, in principle, reflect the risk profile of the beneficiary, i.e. not fundamentally sound banks or, unviable banks, should pay higher remuneration than those that are fundamentally sound. The Commission notes that capital assistance to a bank which is unable to sufficiently remunerate the State for the received recapitalisation may only be accepted upon condition that (i) either the bank is wound-up, or (ii) a far-reaching restructuring plan is set-up, including a change in management and corporate governance where appropriate. In the present case, the Commission has doubts on whether New TT is a fundamentally sound bank and observes that New TT is not able to remunerate the measure A, the recapitalisation. In addition, no remuneration is foreseen for measure B, in the sense that the State did not receive any ownership rights in exchange. The coverage of the funding gap is therefore a definitive cost for the State without offsetting future revenues.

| (76) | In conclusion, on a preliminary basis, the Commission considers that the forms taken by measures A and B to be necessary as rescue aid to achieve the objective of restoring financial stability in the Greek banking system and economy as a whole. |
| --- | --- |

(76)

In conclusion, on a preliminary basis, the Commission considers that the forms taken by measures A and B to be necessary as rescue aid to achieve the objective of restoring financial stability in the Greek banking system and economy as a whole.

| (77) | However, at this stage, the Commission doubts whether the amount of EUR 4.6 billion (measures A and B) is limited to the minimum. The Commission underlines that the absence of remuneration triggers a need for in-depth restructuring. |
| --- | --- |

(77)

However, at this stage, the Commission doubts whether the amount of EUR 4.6 billion (measures A and B) is limited to the minimum. The Commission underlines that the absence of remuneration triggers a need for in-depth restructuring.

c.   Proportionality of measures A and B – measures limiting negative spill-over effects

| (78) | The Commission notes that the legal entity TT will be liquidated and will exit the market. However, thanks to measures A and B, the economic activities of TT continue to exist in New TT, thereby producing negative spill-over effects. New TT should be rapidly subject to measures that will limit negative spill-over effects. |
| --- | --- |

(78)

The Commission notes that the legal entity TT will be liquidated and will exit the market. However, thanks to measures A and B, the economic activities of TT continue to exist in New TT, thereby producing negative spill-over effects. New TT should be rapidly subject to measures that will limit negative spill-over effects.

| (79) | The Commission considers that measures A and B are proportionate as rescue aid in the short-term, but require measures to be introduced rapidly to ensure aid is not used to fund growth or measures not strictly necessary to restore viability. |
| --- | --- |

(79)

The Commission considers that measures A and B are proportionate as rescue aid in the short-term, but require measures to be introduced rapidly to ensure aid is not used to fund growth or measures not strictly necessary to restore viability.

d.   Compatibility of measures C and D

| (80) | For measure C, the Greek authorities submitted a restructuring plan for TT Bank on 1 October 2010 in line with the requirement of the Scheme. Because of the rapid and substantial changes in the Greek banking sector since then, while there have been extensive exchanges between the Greek authorities and the Commission services, it has not yet been possible to take a final view on that restructuring plan. In the meanwhile, the situation of TT Bank has altered so significantly that the restructuring plan which was submitted in 2010 is no longer pertinent. It is therefore necessary, in line with point 16 of the Restructuring Communication, to examine measure C in light of the updated restructuring plan presented in March 2013. |
| --- | --- |

(80)

For measure C, the Greek authorities submitted a restructuring plan for TT Bank on 1 October 2010 in line with the requirement of the Scheme. Because of the rapid and substantial changes in the Greek banking sector since then, while there have been extensive exchanges between the Greek authorities and the Commission services, it has not yet been possible to take a final view on that restructuring plan. In the meanwhile, the situation of TT Bank has altered so significantly that the restructuring plan which was submitted in 2010 is no longer pertinent. It is therefore necessary, in line with point 16 of the Restructuring Communication, to examine measure C in light of the updated restructuring plan presented in March 2013.

| (81) | In its decision of 16 May 2012, the Commission temporarily approved measure D, the resolution aid of T Bank, as compatible rescue aid for six months as from the date of adoption of that decision on the basis that the Greek authorities would submit to the Commission, within that six-month period, an updated restructuring plan for TT which took into account the integration of T Bank's activities into TT. In that decision of 16 May 2012, the Commission could not conclude that the transfer of T Bank's activities into TT allowed the restoration of their viability since TT was itself an aided bank required to submit a restructuring plan. The Commission could therefore not give a definitive approval of the aid to T Bank’s activities which were transferred to TT. |
| --- | --- |

(81)

In its decision of 16 May 2012, the Commission temporarily approved measure D, the resolution aid of T Bank, as compatible rescue aid for six months as from the date of adoption of that decision on the basis that the Greek authorities would submit to the Commission, within that six-month period, an updated restructuring plan for TT which took into account the integration of T Bank's activities into TT. In that decision of 16 May 2012, the Commission could not conclude that the transfer of T Bank's activities into TT allowed the restoration of their viability since TT was itself an aided bank required to submit a restructuring plan. The Commission could therefore not give a definitive approval of the aid to T Bank’s activities which were transferred to TT.

| (82) | The decision of 16 May 2012 further concluded that the temporary authorisation of the aid would be automatically prolonged on submission of an updated restructuring until the Commission reached a final restructuring decision on TT's restructuring plan. (32) |
| --- | --- |

(82)

The decision of 16 May 2012 further concluded that the temporary authorisation of the aid would be automatically prolonged on submission of an updated restructuring until the Commission reached a final restructuring decision on TT's restructuring plan. (32)

| (83) | The Commission first notes that no standalone restructuring plan for TT was submitted by the Greek authorities by the end of the six-month period. While the Commission regrets that omission by the Greek authorities, it accepts that delayed submission was understandable since, as indicated previously, it has been required in the meantime in the MEFP that TT be resolved. Moreover, the Greek authorities submitted a restructuring plan for New TT in January 2013 which deals with the activities transferred from T Bank to TT. It is therefore necessary to examine the compatibility of measure D as restructuring aid in light of the compliance with the Restructuring Communication of the plan submitted by the Greek authorities in January 2013 and updated in March 2013. Until the Commission has taken a final decision on measures A, B, C and D as restructuring aid, the Commission considers that Measure D can be approved provisionally as rescue aid. |
| --- | --- |

(83)

The Commission first notes that no standalone restructuring plan for TT was submitted by the Greek authorities by the end of the six-month period. While the Commission regrets that omission by the Greek authorities, it accepts that delayed submission was understandable since, as indicated previously, it has been required in the meantime in the MEFP that TT be resolved. Moreover, the Greek authorities submitted a restructuring plan for New TT in January 2013 which deals with the activities transferred from T Bank to TT. It is therefore necessary to examine the compatibility of measure D as restructuring aid in light of the compliance with the Restructuring Communication of the plan submitted by the Greek authorities in January 2013 and updated in March 2013. Until the Commission has taken a final decision on measures A, B, C and D as restructuring aid, the Commission considers that Measure D can be approved provisionally as rescue aid.

3.2.4.   Compatibility with the Restructuring Communication

| (84) | Because measures A, B, C and D all have the effect of allowing New TT to continue to operate on the market, the Commission must assess them individually and in combination in order to ensure that, as indicated in its Restructuring Communication, the restructuring plan will restore the viability of the company within a reasonable time span, that the aid granted by the measures is limited to the minimum necessary and ensures adequate burden-sharing, and that such aid is accompanied by measures which sufficiently limit distortions of competition. |
| --- | --- |

(84)

Because measures A, B, C and D all have the effect of allowing New TT to continue to operate on the market, the Commission must assess them individually and in combination in order to ensure that, as indicated in its Restructuring Communication, the restructuring plan will restore the viability of the company within a reasonable time span, that the aid granted by the measures is limited to the minimum necessary and ensures adequate burden-sharing, and that such aid is accompanied by measures which sufficiently limit distortions of competition.

3.2.4.1.   Restoration of long-term viability

| (85) | Under the HFSF law, the HFSF has the obligation to sell the shares it owns in any bridge bank after a number of years. Since the obligation is only to sell the shares, it can be a sale to any type of investor. Thus the sale does not necessarily entail the integration of New TT into a larger banking group; New TT could remain a standalone bank with only change being that it would have a new shareholder, for instance, a private equity group. Given the uncertainty about the type of the future owner, the notified restructuring plan is based on the continuation of the operations of the bank on a stand-alone basis, i.e. not merged into a larger bank. |
| --- | --- |

(85)

Under the HFSF law, the HFSF has the obligation to sell the shares it owns in any bridge bank after a number of years. Since the obligation is only to sell the shares, it can be a sale to any type of investor. Thus the sale does not necessarily entail the integration of New TT into a larger banking group; New TT could remain a standalone bank with only change being that it would have a new shareholder, for instance, a private equity group. Given the uncertainty about the type of the future owner, the notified restructuring plan is based on the continuation of the operations of the bank on a stand-alone basis, i.e. not merged into a larger bank.

| (86) | As the Commission has indicated in its Restructuring Communication, the restructuring plan must restore the viability of the company within a reasonable time span. In that regard, the Commission notes positively that New TT reduced on average by 30 % annual personnel costs in January 2013. |
| --- | --- |

(86)

As the Commission has indicated in its Restructuring Communication, the restructuring plan must restore the viability of the company within a reasonable time span. In that regard, the Commission notes positively that New TT reduced on average by 30 % annual personnel costs in January 2013.

| (87) | However, the Commission has doubts that New TT will be able to restore its long-term viability on a stand-alone basis, as planned in the restructuring plan submitted to the Commission. |
| --- | --- |

(87)

However, the Commission has doubts that New TT will be able to restore its long-term viability on a stand-alone basis, as planned in the restructuring plan submitted to the Commission.

| (88) | According to the restructuring plan, New TT plans to be profitable as of 2014. However, the proposed measures to generate profits in the future are very limited. Firstly, it is not clear whether New TT will manage to further reduce its personnel. Currently, the bank seems overstaffed compared to the services New TT offers. Moreover, the implementation of the VRS is uncertain as regards the timing and the acceptance rate by the employees. In that context, the VRS targets up to 900 potential persons and New TT plans to reduce headcount by approximately 520, as described in recital (36). No further steps are proposed in the restructuring plan to reduce personnel costs. For instance, no further indications are given as regards the future of 358 outsourced staff. |
| --- | --- |

(88)

According to the restructuring plan, New TT plans to be profitable as of 2014. However, the proposed measures to generate profits in the future are very limited. Firstly, it is not clear whether New TT will manage to further reduce its personnel. Currently, the bank seems overstaffed compared to the services New TT offers. Moreover, the implementation of the VRS is uncertain as regards the timing and the acceptance rate by the employees. In that context, the VRS targets up to 900 potential persons and New TT plans to reduce headcount by approximately 520, as described in recital (36). No further steps are proposed in the restructuring plan to reduce personnel costs. For instance, no further indications are given as regards the future of 358 outsourced staff.

| (89) | As regards branches, no further closure of branches is foreseen beyond the closing of 20 branches already implemented since the creation of the bridge bank. Additionally, the branches of TT are in the main cities, especially in the Attica region. TT took over T Bank in 2011, which had a similar concentration of branches presence in the Attica region. A rationalisation of the branch network did not take place after the acquisition of T Bank. T Bank seems to remain operating as a separate entity, on a separate IT-platform as well as having a different risk management system. Therefore, the Commission has doubts whether the potential to achieve synergies has been used. It doubts that viability can be restored by keeping T Bank separate, which was itself a non-viable bank. |
| --- | --- |

(89)

As regards branches, no further closure of branches is foreseen beyond the closing of 20 branches already implemented since the creation of the bridge bank. Additionally, the branches of TT are in the main cities, especially in the Attica region. TT took over T Bank in 2011, which had a similar concentration of branches presence in the Attica region. A rationalisation of the branch network did not take place after the acquisition of T Bank. T Bank seems to remain operating as a separate entity, on a separate IT-platform as well as having a different risk management system. Therefore, the Commission has doubts whether the potential to achieve synergies has been used. It doubts that viability can be restored by keeping T Bank separate, which was itself a non-viable bank.

| (90) | Beside those limited cost-cutting measures, New TT's restructuring plan foresees re-pricing of loans and deposits. New TT aims at decreasing the deposit margins on existing deposits while, at the same time, increasing loan margins on new loan production. In that respect, the restructuring plan foresees that the interest margins paid by New TT on deposits will be decreased by 150 basis points ("bp") during 2013-2014 and a further 60 bp during 2015-2017. Loan margins will on the other hand increase by 70bp during 2013-2017. On that basis the interest income of New TT would significantly increase from EUR 433 million in 2013 to EUR 615 million in 2017. However, the Commission doubts that such ambitious re-pricing can be successfully implemented without losing a significant amount of customers and without making risky lending. |
| --- | --- |

(90)

Beside those limited cost-cutting measures, New TT's restructuring plan foresees re-pricing of loans and deposits. New TT aims at decreasing the deposit margins on existing deposits while, at the same time, increasing loan margins on new loan production. In that respect, the restructuring plan foresees that the interest margins paid by New TT on deposits will be decreased by 150 basis points ("bp") during 2013-2014 and a further 60 bp during 2015-2017. Loan margins will on the other hand increase by 70bp during 2013-2017. On that basis the interest income of New TT would significantly increase from EUR 433 million in 2013 to EUR 615 million in 2017. However, the Commission doubts that such ambitious re-pricing can be successfully implemented without losing a significant amount of customers and without making risky lending.

| (91) | In that respect, the Commission observes that New TT intends to double its corporate loan book. However, it is not clear how New TT intends to achieve that significant increase. In the past the corporate segment was relatively small compared to the other activities of TT because TT entered that segment only in 2009. That loan portfolio has generated significant losses since then. It is therefore doubtful whether New TT has the expertise to grow in that segment on a viable and profitable basis. |
| --- | --- |

(91)

In that respect, the Commission observes that New TT intends to double its corporate loan book. However, it is not clear how New TT intends to achieve that significant increase. In the past the corporate segment was relatively small compared to the other activities of TT because TT entered that segment only in 2009. That loan portfolio has generated significant losses since then. It is therefore doubtful whether New TT has the expertise to grow in that segment on a viable and profitable basis.

| (92) | Therefore it is questionable whether New TT has the resources to achieve the increase of income planned in the restructuring plan. |
| --- | --- |

(92)

Therefore it is questionable whether New TT has the resources to achieve the increase of income planned in the restructuring plan.

| (93) | Net interest income is an important income driver. If New TT does not manage to achieve the planned strong growth rate, it will not achieve the planned future profits or it will generate further losses in the future. |
| --- | --- |

(93)

Net interest income is an important income driver. If New TT does not manage to achieve the planned strong growth rate, it will not achieve the planned future profits or it will generate further losses in the future.

| (94) | There is therefore a risk of New TT ending up as a bridge bank, repeatedly relying on State aid. |
| --- | --- |

(94)

There is therefore a risk of New TT ending up as a bridge bank, repeatedly relying on State aid.

| (95) | The Commission is at this stage of the opinion that the reintegration of TT into a larger viable financial company would increase the viability prospects of New TT. It would allow significant rationalisation of costs, would facilitate the re-pricing of deposits and of new loans, and would allow a wider range of products to be offered to customers, thereby achieving higher income through cross-selling. |
| --- | --- |

(95)

The Commission is at this stage of the opinion that the reintegration of TT into a larger viable financial company would increase the viability prospects of New TT. It would allow significant rationalisation of costs, would facilitate the re-pricing of deposits and of new loans, and would allow a wider range of products to be offered to customers, thereby achieving higher income through cross-selling.

| (96) | The Restructuring Communication provides that if a bank cannot return to viability on a stand-alone basis, viability can be restored through a sale and integration into a larger entity. In that respect, point 17 of the Restructuring Communication clarifies that the sale of an ailing bank to another financial institution can contribute to restoring long-term viability, if the purchaser is viable and capable of absorbing the transfer of the ailing bank and may help restoring market confidence. |
| --- | --- |

(96)

The Restructuring Communication provides that if a bank cannot return to viability on a stand-alone basis, viability can be restored through a sale and integration into a larger entity. In that respect, point 17 of the Restructuring Communication clarifies that the sale of an ailing bank to another financial institution can contribute to restoring long-term viability, if the purchaser is viable and capable of absorbing the transfer of the ailing bank and may help restoring market confidence.

| (97) | In conclusion, the Commission doubts that the restructuring plan submitted to the Commission on 29 January 2013 and updated in March 2013 will restore New TT's long-term viability. It therefore doubts that measures A and B can be found compatible with the Restructuring Communication. |
| --- | --- |

(97)

In conclusion, the Commission doubts that the restructuring plan submitted to the Commission on 29 January 2013 and updated in March 2013 will restore New TT's long-term viability. It therefore doubts that measures A and B can be found compatible with the Restructuring Communication.

| (98) | Since the Commission has doubts about the restoration of the long-term viability of New TT which harbours the economic activities previously carried out within TT, including T Bank, the Commission has also to open a formal investigation procedure on whether measure D (coverage of the funding gap granted to the transferred activities of T Bank) and measure C (the recapitalisation of TT in 2009) offered a long-term solution for New TT's viability and hereby invites the Greek authorities to submit further information on that subject. |
| --- | --- |

(98)

Since the Commission has doubts about the restoration of the long-term viability of New TT which harbours the economic activities previously carried out within TT, including T Bank, the Commission has also to open a formal investigation procedure on whether measure D (coverage of the funding gap granted to the transferred activities of T Bank) and measure C (the recapitalisation of TT in 2009) offered a long-term solution for New TT's viability and hereby invites the Greek authorities to submit further information on that subject.

3.2.4.2   Burden-sharing and limitation of the aid to the minimum necessary

| (99) | The Commission has doubts that the aid is limited to the minimum. In particular, the Commission doubts that the restructuring costs are limited to the minimum, because New TT is restructured on a stand-alone basis, which inflates the restructuring costs. The Commission doubts that New TT can be made viable on a stand-alone basis without incurring high costs, in particular to develop a sustainable personnel strategy, optimize the branch network, shift its assets mix to corporate lending and integrate T Bank, which includes developing a viable IT infrastructure and risk management structure. At this stage the Commission considers that the stand-alone option might not be the cheapest option and doubts that the State aid is limited to the minimum. |
| --- | --- |

(99)

The Commission has doubts that the aid is limited to the minimum. In particular, the Commission doubts that the restructuring costs are limited to the minimum, because New TT is restructured on a stand-alone basis, which inflates the restructuring costs. The Commission doubts that New TT can be made viable on a stand-alone basis without incurring high costs, in particular to develop a sustainable personnel strategy, optimize the branch network, shift its assets mix to corporate lending and integrate T Bank, which includes developing a viable IT infrastructure and risk management structure. At this stage the Commission considers that the stand-alone option might not be the cheapest option and doubts that the State aid is limited to the minimum.

| (100) | Concerning burden-sharing of shareholders and subordinated debt holders, the Commission notes that the shareholders and subordinated debt holders were not transferred to New TT but have remained in the entity in liquidation. Therefore, there is a high probability that they will lose their investments. That burden-sharing reduces the aid amount needed. Hence, the Commission considers that sufficient burden-sharing of shareholders and subordinated debt holders is achieved. |
| --- | --- |

(100)

Concerning burden-sharing of shareholders and subordinated debt holders, the Commission notes that the shareholders and subordinated debt holders were not transferred to New TT but have remained in the entity in liquidation. Therefore, there is a high probability that they will lose their investments. That burden-sharing reduces the aid amount needed. Hence, the Commission considers that sufficient burden-sharing of shareholders and subordinated debt holders is achieved.

| (101) | As regards the remuneration of the aid, the Greek State could expect to recover only part of the capital injections by the HFSF amounting to a total of EUR 500 million (Measure A). There will be no remuneration for the HFSF for covering the funding gap between assets and liabilities (Measure B). Further there is a very small likelihood of recovering much of the amount contributed by the HFSF. It is therefore highly probable that the EUR 4.1 billion granted is definitively lost. |
| --- | --- |

(101)

As regards the remuneration of the aid, the Greek State could expect to recover only part of the capital injections by the HFSF amounting to a total of EUR 500 million (Measure A). There will be no remuneration for the HFSF for covering the funding gap between assets and liabilities (Measure B). Further there is a very small likelihood of recovering much of the amount contributed by the HFSF. It is therefore highly probable that the EUR 4.1 billion granted is definitively lost.

| (102) | Therefore the Commission considers that the burden-sharing, even if it probably represents the maximum of what is feasible for that distressed bank i.e. New TT, does not seem to meet the Communication's requirements. If that is the case, the absence of remuneration triggers the need for in-depth restructuring, both in terms of viability measures and in terms of measures to limit distortions of competition. |
| --- | --- |

(102)

Therefore the Commission considers that the burden-sharing, even if it probably represents the maximum of what is feasible for that distressed bank i.e. New TT, does not seem to meet the Communication's requirements. If that is the case, the absence of remuneration triggers the need for in-depth restructuring, both in terms of viability measures and in terms of measures to limit distortions of competition.

| (103) | The Commission observes that a large part of the losses incurred in the last years stems from a waiver of debt in favour of the State i.e. through the PSI and through the sale of GGB to the State at a deep discount to par at the end of 2012. Those measures could be considered as equivalent to a payment by the bank to the State and therefore justify a lower remuneration on the subsequent recapitalisation aid granted by the State to cover the capital holes stemming from the debt waiver in favour of the State. The Member State authorities and interested parties are invited to comment on that view. |
| --- | --- |

(103)

The Commission observes that a large part of the losses incurred in the last years stems from a waiver of debt in favour of the State i.e. through the PSI and through the sale of GGB to the State at a deep discount to par at the end of 2012. Those measures could be considered as equivalent to a payment by the bank to the State and therefore justify a lower remuneration on the subsequent recapitalisation aid granted by the State to cover the capital holes stemming from the debt waiver in favour of the State. The Member State authorities and interested parties are invited to comment on that view.

3.2.4.3   Distortion of competition

| (104) | New TT has received EUR 4.6 billion of aid (EUR 0.5 billion in form of capital and 4.1 billion in form of "funding gap" coverage) which is a considerable amount of aid. That aid represents more than 70% of TT's RWA and more than 90% of New TT's RWA. Further the Commission notes that TT (which is the legal entity which previously performed the activities which are now harboured in New TT) had received aid in the past: TT received under the Scheme (33) a first capital injection of EUR 224.96 million in form of preference shares (measure C). Furthermore, on the resolution of T Bank, the transferred activities of T Bank, which were transferred to TT, received a resolution aid of approximately EUR 678 million (measure D). Such amounts of aid normally call for a deep restructuring and reduction of the market presence of the bank. Those requirements are even more acute if there is no remuneration of the aid, most of which will never be recovered. At the same time, a significant part of the losses which the bank incurred in recent years do not seem to stem from risk-taking activities but from the holding of government bonds. That factor may justify the view that the aid is creating fewer distortions of competition. However, it has also to be observed that TT was holding proportionally to its size far more GGBs than the other banks in Greece. At this stage, the Commission considers that apparently excessive investment in GGBs could reflect some inappropriate risk-taking. The authorities and interested parties are invited to comment on that view. |
| --- | --- |

(104)

New TT has received EUR 4.6 billion of aid (EUR 0.5 billion in form of capital and 4.1 billion in form of "funding gap" coverage) which is a considerable amount of aid. That aid represents more than 70% of TT's RWA and more than 90% of New TT's RWA. Further the Commission notes that TT (which is the legal entity which previously performed the activities which are now harboured in New TT) had received aid in the past: TT received under the Scheme (33) a first capital injection of EUR 224.96 million in form of preference shares (measure C). Furthermore, on the resolution of T Bank, the transferred activities of T Bank, which were transferred to TT, received a resolution aid of approximately EUR 678 million (measure D). Such amounts of aid normally call for a deep restructuring and reduction of the market presence of the bank. Those requirements are even more acute if there is no remuneration of the aid, most of which will never be recovered. At the same time, a significant part of the losses which the bank incurred in recent years do not seem to stem from risk-taking activities but from the holding of government bonds. That factor may justify the view that the aid is creating fewer distortions of competition. However, it has also to be observed that TT was holding proportionally to its size far more GGBs than the other banks in Greece. At this stage, the Commission considers that apparently excessive investment in GGBs could reflect some inappropriate risk-taking. The authorities and interested parties are invited to comment on that view.

| (105) | In terms of market presence, the Commission observes that the creation of the bridge bank is not a real resolution of TT as the restructuring plan of New TT foresees that New TT remains on the market nearly as TT was before. |
| --- | --- |

(105)

In terms of market presence, the Commission observes that the creation of the bridge bank is not a real resolution of TT as the restructuring plan of New TT foresees that New TT remains on the market nearly as TT was before.

| (106) | TT was a medium-sized bank in Greece (approximately 6 % in terms of deposits). TT's assets and liabilities transferred into New TT are relatively small when compared with the size of the Greek banking system. Also, the bank has no foreign activities. Therefore, despite the exceptionally large aid amount, the distortions of competition caused by the aid to New TT could be considered to be rather limited. |
| --- | --- |

(106)

TT was a medium-sized bank in Greece (approximately 6 % in terms of deposits). TT's assets and liabilities transferred into New TT are relatively small when compared with the size of the Greek banking system. Also, the bank has no foreign activities. Therefore, despite the exceptionally large aid amount, the distortions of competition caused by the aid to New TT could be considered to be rather limited.

| (107) | However, to limit the risk that New TT would offer interest rates on deposits which are much higher than the interest rates on deposits of most of the competitors, a price leadership ban may be contemplated for New TT. Such a price leadership ban would decrease the probability that New TT uses the State aid to pay high interest rates and distorts competition on the market for deposits. Furthermore, to ensure that New TT does not expand its business and to limit the competition distortions, the Commission is of the view that some behavioural measures such as an acquisition ban and a ban on strong growth in lending would seem necessary. |
| --- | --- |

(107)

However, to limit the risk that New TT would offer interest rates on deposits which are much higher than the interest rates on deposits of most of the competitors, a price leadership ban may be contemplated for New TT. Such a price leadership ban would decrease the probability that New TT uses the State aid to pay high interest rates and distorts competition on the market for deposits. Furthermore, to ensure that New TT does not expand its business and to limit the competition distortions, the Commission is of the view that some behavioural measures such as an acquisition ban and a ban on strong growth in lending would seem necessary.

| (108) | At this stage, the Commission therefore doubts that sufficient measures are taken to limit undue distortions of competition. |
| --- | --- |

(108)

At this stage, the Commission therefore doubts that sufficient measures are taken to limit undue distortions of competition.

3.3   Conclusion

| (109) | In the light of the foregoing considerations, the Commission decides that measures A, B, C and D constitute State aid within the meaning of Article 107(1) TFEU and approves them provisionally as rescue aid. It doubts that those measures may be found compatible with the internal market pursuant to Article 107(3)(b) TFEU as restructuring aid, as they do not seem to comply with the requirements of the Restructuring Communication.
  The Commission has accordingly decided to consider the aid to be temporarily compatible with the internal market within the meaning of Article 107(1) TFEU. Moreover, and in the light of the foregoing considerations, the Commission, acting under the procedure laid down in Article 108(2) of the TFEU, requests the Hellenic Republic to submit its comments and to provide all such information as may help to assess the restructuring aid, within one month of the date of receipt of this letter. In particular, it requests the Hellenic Republic to submit a new restructuring plan for New TT which addresses the Commission's doubts expressed in this decision. It requests your authorities to forward a copy of this letter to the potential recipient of the aid immediately.
  The Commission wishes to draw the attention of the Hellenic Republic to Article 14 of Council Regulation (EC) No 659/1999, which provides that all unlawful aid may be recovered from the recipient.
  Finally, the Commission warns the Hellenic Republic that it will inform interested parties by publishing this letter and a meaningful summary of it in the Official Journal of the European Union. It will also inform interested parties in the EFTA countries which are signatories to the EEA Agreement, by publication of a notice in the EEA Supplement to the Official Journal of the European Union and will inform the EFTA Surveillance Authority by sending a copy of this letter. All such interested parties will be invited to submit their comments within one month of the date of such publication.» |
| --- | --- |

(109)

In the light of the foregoing considerations, the Commission decides that measures A, B, C and D constitute State aid within the meaning of Article 107(1) TFEU and approves them provisionally as rescue aid. It doubts that those measures may be found compatible with the internal market pursuant to Article 107(3)(b) TFEU as restructuring aid, as they do not seem to comply with the requirements of the Restructuring Communication.

The Commission has accordingly decided to consider the aid to be temporarily compatible with the internal market within the meaning of Article 107(1) TFEU. Moreover, and in the light of the foregoing considerations, the Commission, acting under the procedure laid down in Article 108(2) of the TFEU, requests the Hellenic Republic to submit its comments and to provide all such information as may help to assess the restructuring aid, within one month of the date of receipt of this letter. In particular, it requests the Hellenic Republic to submit a new restructuring plan for New TT which addresses the Commission's doubts expressed in this decision. It requests your authorities to forward a copy of this letter to the potential recipient of the aid immediately.

The Commission wishes to draw the attention of the Hellenic Republic to Article 14 of Council Regulation (EC) No 659/1999, which provides that all unlawful aid may be recovered from the recipient.

Finally, the Commission warns the Hellenic Republic that it will inform interested parties by publishing this letter and a meaningful summary of it in the Official Journal of the European Union. It will also inform interested parties in the EFTA countries which are signatories to the EEA Agreement, by publication of a notice in the EEA Supplement to the Official Journal of the European Union and will inform the EFTA Surveillance Authority by sending a copy of this letter. All such interested parties will be invited to submit their comments within one month of the date of such publication.»

---

(1)  Si veda la decisione della Commissione, del 19 novembre 2008, sull’aiuto di Stato n. 560/2008 "Support Measures for the Credit Institutions in Greece" (GU C 125 del 5.6.2009, pag. 6). Il regime è stato prorogato diverse volte.

1

(2)  Decisione della Commissione, del 16 maggio 2012, sul caso SA.34115 (2012/NN) "Resolution of T Bank" (GU C 284 del 20.9.2012, pag. 9).

2

(3)  Cfr. nota 1.

3

(4)  Cfr. nota 2.

4

(5)  Comunicazione della Commissione - L’applicazione delle regole in materia di aiuti di Stato alle misure adottate per le istituzioni finanziarie nel contesto dell’attuale crisi finanziaria mondiale (GU C 270 del 25.10.2008, pag. 8).

5

(6)  Comunicazione della Commissione - La ricapitalizzazione delle istituzioni finanziarie nel contesto dell’attuale crisi finanziaria: limitazione degli aiuti al minimo necessario e misure di salvaguardia contro indebite distorsioni della concorrenza (GU C 10 del 15.1.2009, pag. 2).

6

(7)  Comunicazione della Commissione sul ripristino della redditività e la valutazione delle misure di ristrutturazione del settore finanziario nel contesto dell’attuale crisi in conformità alle norme sugli aiuti di Stato (GU C 195 del 19.8.2009, pag. 9).

7

(8)  See Commission decision of 19 November 2008 in State aid N 560/2008 "Support Measures for the Credit Institutions in Greece", OJ C 125, 05.06.2009, p. 6. The scheme has been prolonged several times. The last updated scheme is in place until 30 June 2013. See Commission decision of 22 January 2013 in State aid SA.35999 (2012/N) “Prolongation of the Guarantee Scheme and the Bond Loans Scheme for Credit Institutions in Greece”, not yet published.

8

(9)  Commission decision of 16 May 2012 in case SA.34115 (2012/NN) "Resolution of T Bank", OJ C 284, 20.09.2012, p. 9.

9

(10)  The HFSF is a Fund originally established by Law 3864/2010 of the Greek Parliament. The Fund's resources stem from the financial support mechanism to Greece and its capital is gradually paid up by the Greek State. It is set up for a limited duration until 30 June 2017. For more details, see inter alia, Commission decision of 3 September 2010 in State Aid case N 328/2010 "Recapitalisation of credit institutions in Greece under the Financial Stability Fund (FSF)", OJ C 316, 20.11.2010, p. 7.

10

(11)  See footnote 1.

11

(12)  Bain&Company assessment report regarding policies and procedures required to ensure effective liquidating bank asset management and recovery of February 2013.

12

(13)  Financial impact analysis of the proposed merger between TT and T Bank performed by BoG, 19 July 2011

13

(14)  Private Sector Involvement (PSI): negotiation between the Greek authorities and its private creditors which aimed to achieve a partial waiver of the Greek government debt by its private creditors on a voluntary basis. The PSI is extraordinary in nature and had a considerable impact on Greek banks. A series of banks made losses stemming from PSI. Those developments are described in more detail for instance in points 12 and 13 of the following document: "The Second Economic Adjustment Programme for Greece – March 2012", also available on http://ec.europa.eu/economy_finance/publications/occasional_paper/2012/op94_en.htm.

14

The Second Economic Adjustment Programme for Greece – March 2012

(15)  See the Greek law 4021/2011 on Bank Restructuring and the Law 3864/2010 on the Hellenic Financial Stability Fund. The Law 4021 of October 2011 amends the existing Greek banking legislation by providing for recovery as well as for resolution measures for credit institutions seated in Greece.

15

(16)  Decree 2124/B.95 of the Hellenic Republic Ministry of Finance of 18 January 2013 establishing an interim credit institution by the name of "New TT Hellenic Postbank S.A.".

16

(17)  See Bank of Greece Resolution Measures Committee Decision 7/2/18.01.2013 on the authorisation of the interim credit institution by the name of "New TT Hellenic Postbank S.A." and Resolution Measures Committee Decision 7/3/18/01.2013 on the withdrawal of the authorization of the credit institution by name of "TT Hellenic Postbank S.A." and placing thereof under liquidation.

17

(18)  See footnote 1.

18

(19)  Under Law 3723/2008.

19

(20)  In 2011, a resolution branch was created in the HDIGF with the adoption of the Resolution Framework in Greece. According to law 4021/2011, in the case of a transfer order: ‧In case the value of the liabilities transferred to the transferee-credit institution exceeds the value of the assets transferred, the Bank of Greece shall determine the difference, to be covered as follows: a) the Depositors Branch of the HDIGF shall pay an amount equal to the value of the guaranteed deposits after deduction of the value of the transferred assets and b) the Resolution Branch of HDIGF shall pay the surplus.‧

20

In case the value of the liabilities transferred to the transferee-credit institution exceeds the value of the assets transferred, the Bank of Greece shall determine the difference, to be covered as follows: a) the Depositors Branch of the HDIGF shall pay an amount equal to the value of the guaranteed deposits after deduction of the value of the transferred assets and b) the Resolution Branch of HDIGF shall pay the surplus

(21)  Commission decision of 3 September 2010 in State Aid case N 328/2010 "Recapitalisation of credit institutions in Greece under the Financial Stability Fund (FSF)", OJ C 316, 20.11.2010, p. 7.

21

(22)  More specifically, recital 46 of the Commission decision of 3 September 2010 in State Aid case N 328/2010 states that: ‧The qualification of a measure as State aid first of all presupposes that the aid must be imputable to the State and financed by a Member State or through State resources. Neither imputability nor the presence of State resources are put into question by the fact that the Fund is independent. It is true that according to settled case-law regarding public undertakings it is not sufficient that the State is in a position to control a public undertaking and to exercise a dominant influence over its operations, but an actual exercise of that control must exist. However, in the present case the Fund is not acting as a public undertaking and its activities cannot be considered as falling into the sphere of a commercial market operator. Instead, the Fund is solely executing a public task. In addition it can be noted that the capital of the Fund is fully and solely paid by the Greek State, all seven members of the Fund's Board shall be appointed by a decision of the Minister of Finance and the Fund shall enjoy all the administrative, financial and judicial immunities applicable to the State.‧

22

The qualification of a measure as State aid first of all presupposes that the aid must be imputable to the State and financed by a Member State or through State resources. Neither imputability nor the presence of State resources are put into question by the fact that the Fund is independent. It is true that according to settled case-law regarding public undertakings it is not sufficient that the State is in a position to control a public undertaking and to exercise a dominant influence over its operations, but an actual exercise of that control must exist. However, in the present case the Fund is not acting as a public undertaking and its activities cannot be considered as falling into the sphere of a commercial market operator. Instead, the Fund is solely executing a public task. In addition it can be noted that the capital of the Fund is fully and solely paid by the Greek State, all seven members of the Fund's Board shall be appointed by a decision of the Minister of Finance and the Fund shall enjoy all the administrative, financial and judicial immunities applicable to the State

(23)  See footnotes 14 and 15.

23

(24)  See by analogy Commission decision of 25.01.2010 in the State aid case NN 19/2009 – Restructuring aid to Dunfermline Building Society, recital 51; Commission decision of 25.10.2010 in State aid case N 560/2009 – Aid for the liquidation of Fionia bank, recital 56; Commission decision of 8.11.2010 in State aid case N 392/2010 – Restructuring of CajaSur, recital 52.

24

(25)  See footnote 1.

25

(26)  See footnote 2.

26

(27)  Commission decision of 22 January 2013 in State aid SA.35999 (2012/N) “Prolongation of the Guarantee Scheme and the Bond Loans Scheme for Credit Institutions in Greece”, not yet published, Commission decision of 16 May 2012"Resolution of T Bank",

27

(28)  Commission communication on the application, from 1 January 2012, of State aid rules to support measures in favour of banks in the context of the financial crisis, OJ C 356, 6.12.2011, p. 7

28

(29)  Communication from the Commission - The application of State aid rules to measures taken in relation to financial institutions in the context of the current global financial crisis, OJ C 270, 25.10.2008, p. 8.

29

(30)  Communication from the Commission - The recapitalisation of financial institutions in the current financial crisis: limitation of aid to the minimum necessary and safeguards against undue distortions of competition, OJ C 10, 15.1.2009, p. 2.

30

(31)  Commission Communication - The return to viability and the assessment of restructuring measures in the financial sector in the current crisis under the State aid rules, OJ C 195, 19.8.2009, p. 9.

31

(32)  See recitals (59)-(61) from Commission decision of 16 May 2012"Resolution of T Bank".

32

(33)  See footnote 1.

33

---