# Официален вестник L 311/2019

| | ISSN 1977-0618 |
| --- | --- |
| Официален вестник
  на Европейския съюз | L 311 |
| | |
| Издание на български език | Законодателство | Година 622 декември 2019 г. |

ISSN 1977-0618

Официален вестник

на Европейския съюз

L 311

Издание на български език

Законодателство

Година 622 декември 2019 г.

---

| Съдържание | | II   Незаконодателни актове | Страница |
| --- | --- | --- | --- |
| | | РЕШЕНИЯ |
| | * | Решение (ЕС, Евратом) 2019/1961 на Комисията от 17 октомври 2019 година относно правилата за прилагане при работа с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET | 1 |
| | * | Решение (ЕС, Евратом) 2019/1962 на Комисията от 17 октомври 2019 година относно правилата за прилагане при работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED | 21 |
| | * | Решение (ЕС, Евратом) 2019/1963 на Комисията от 17 октомври 2019 година за определяне на правилата за прилагане по отношение на индустриалната сигурност във връзка с класифицирани договори за обществени поръчки | 37 |

Съдържание

II   Незаконодателни актове

Страница

РЕШЕНИЯ

*

Решение (ЕС, Евратом) 2019/1961 на Комисията от 17 октомври 2019 година относно правилата за прилагане при работа с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET

1

*

Решение (ЕС, Евратом) 2019/1962 на Комисията от 17 октомври 2019 година относно правилата за прилагане при работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

21

*

Решение (ЕС, Евратом) 2019/1963 на Комисията от 17 октомври 2019 година за определяне на правилата за прилагане по отношение на индустриалната сигурност във връзка с класифицирани договори за обществени поръчки

37

| BG | Актовете, чиито заглавия се отпечатват с нормален шрифт, са актове по текущо управление на селскостопанската политика и имат кратък срок на действие.
  Заглавията на всички останали актове се отпечатват с удебелен шрифт и се предшестват от звезда. |
| --- | --- |

BG

Актовете, чиито заглавия се отпечатват с нормален шрифт, са актове по текущо управление на селскостопанската политика и имат кратък срок на действие.

Заглавията на всички останали актове се отпечатват с удебелен шрифт и се предшестват от звезда.

---

II Незаконодателни актове

РЕШЕНИЯ

| 2.12.2019 | BG | Официален вестник на Европейския съюз | L 311/1 |
| --- | --- | --- | --- |

2.12.2019

BG

Официален вестник на Европейския съюз

L 311/1

---

РЕШЕНИЕ (ЕС, Евратом) 2019/1961 НА КОМИСИЯТА

от 17 октомври 2019 година

относно правилата за прилагане при работа с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз, и по-специално член 249 от него,

като взе предвид Договора за създаване на Европейската общност за атомна енергия, и по-специално член 106 от него,

като взе предвид Решение (ЕС, Евратом) 2015/443 на Комисията от 13 март 2015 г. относно сигурността в Комисията (1),

като взе предвид Решение (ЕС, Евратом) 2015/444 на Комисията от 13 март 2015 г. относно правилата за сигурност за защита на класифицираната информация на EC (2),

като взе предвид Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия (3),

като има предвид, че:

| (1) | Решение (ЕС, Евратом) 2015/444 се прилага за всички служби на Комисията и във всички сгради на Комисията. |
| --- | --- |

(1)

Решение (ЕС, Евратом) 2015/444 се прилага за всички служби на Комисията и във всички сгради на Комисията.

| (2) | Мерките за сигурност за защита на класифицираната информация на ЕС (КИЕС) по време на целия ѝ жизнен цикъл трябва да бъдат съобразени по-специално с нейната класификация за сигурност. |
| --- | --- |

(2)

Мерките за сигурност за защита на класифицираната информация на ЕС (КИЕС) по време на целия ѝ жизнен цикъл трябва да бъдат съобразени по-специално с нейната класификация за сигурност.

| (3) | В член 4, параграф 3, член 19, параграф 1, буква в) и член 22 от Решение (ЕС, Евратом) 2015/444 се предвижда, че по-подробни разпоредби за допълване и подпомагане на изпълнението на Решението се определят в правила за прилагане, уреждащи въпроси като насоките за класифициране на информацията, компенсаторните мерки за работа с КИЕС извън дадена зона за сигурност или административна зона и отговорностите на създателя на КИЕС. |
| --- | --- |

(3)

В член 4, параграф 3, член 19, параграф 1, буква в) и член 22 от Решение (ЕС, Евратом) 2015/444 се предвижда, че по-подробни разпоредби за допълване и подпомагане на изпълнението на Решението се определят в правила за прилагане, уреждащи въпроси като насоките за класифициране на информацията, компенсаторните мерки за работа с КИЕС извън дадена зона за сигурност или административна зона и отговорностите на създателя на КИЕС.

| (4) | Когато е необходимо, правилата за прилагане, допълващи или подпомагащи Решение (ЕС, Евратом) 2015/444 на Комисията, се приемат в съответствие с член 60 от същото решение. |
| --- | --- |

(4)

Когато е необходимо, правилата за прилагане, допълващи или подпомагащи Решение (ЕС, Евратом) 2015/444 на Комисията, се приемат в съответствие с член 60 от същото решение.

| (5) | Мерките за сигурност, предприети с цел изпълнение на настоящото решение, трябва да съответстват на принципите на сигурността в Комисията, предвидени в член 3 от Решение (ЕС, Евратом) 2015/443. |
| --- | --- |

(5)

Мерките за сигурност, предприети с цел изпълнение на настоящото решение, трябва да съответстват на принципите на сигурността в Комисията, предвидени в член 3 от Решение (ЕС, Евратом) 2015/443.

| (6) | Съветът, Комисията и върховният представител на Съюза по въпросите на външните работи и политиката на сигурност се споразумяха да гарантират максимална съгласуваност при прилагането на правилата за сигурност по отношение на тяхната защита на КИЕС, като същевременно се отчитат специфичните им институционални и организационни потребности, в съответствие с декларациите, приложени към протокола от заседанието на Съвета, на което бе прието Решение 2013/488/ЕС (4). |
| --- | --- |

(6)

Съветът, Комисията и върховният представител на Съюза по въпросите на външните работи и политиката на сигурност се споразумяха да гарантират максимална съгласуваност при прилагането на правилата за сигурност по отношение на тяхната защита на КИЕС, като същевременно се отчитат специфичните им институционални и организационни потребности, в съответствие с декларациите, приложени към протокола от заседанието на Съвета, на което бе прието Решение 2013/488/ЕС (4).

| (7) | На 4 май 2016 г. Комисията прие решение (5) за оправомощаване на члена на Комисията, който отговаря за въпросите на сигурността, да приеме от името на Комисията и на нейна отговорност правилата за прилагане, предвидени в член 60 от Решение (ЕС, Евратом) 2015/444, |
| --- | --- |

(7)

На 4 май 2016 г. Комисията прие решение (5) за оправомощаване на члена на Комисията, който отговаря за въпросите на сигурността, да приеме от името на Комисията и на нейна отговорност правилата за прилагане, предвидени в член 60 от Решение (ЕС, Евратом) 2015/444,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

ГЛАВА 1

ОБЩИ РАЗПОРЕДБИ

Член 1

Предмет и приложно поле

1.   С настоящото решение се определят условията за работа с класифицирана информация на ЕС (КИЕС) с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL (6) и SECRET UE/EU SECRET (7) в съответствие с Решение (ЕС, Евратом) 2015/444.

2.   Настоящото решение се прилага за всички служби на Комисията и във всички помещения на Комисията.

Член 2

Критерии за достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET

1.   Достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET може да бъде предоставен след като:

| а) | бъде счетено за необходимо дадено лице да получи достъп до определена информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, за да може да изпълни дадена професионална дейност или задача за Европейската комисия; |
| --- | --- |

а)

бъде счетено за необходимо дадено лице да получи достъп до определена информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, за да може да изпълни дадена професионална дейност или задача за Европейската комисия;

| б) | лицето бъде инструктирано за правилата и съответните стандарти и насоки за сигурност с цел защита на информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET; |
| --- | --- |

б)

лицето бъде инструктирано за правилата и съответните стандарти и насоки за сигурност с цел защита на информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET;

| в) | лицето потвърди, че е наясно със своите отговорности за защита на съответната информация; и |
| --- | --- |

в)

лицето потвърди, че е наясно със своите отговорности за защита на съответната информация; и

| г) | лицето получи от органа по сигурността на Комисията разрешение за достъп до КИЕС до съответното ниво на класификация и до определена дата в съответствие с член 10, параграф 1, точка 3 от Решение (ЕС, Евратом) 2015/444. |
| --- | --- |

г)

лицето получи от органа по сигурността на Комисията разрешение за достъп до КИЕС до съответното ниво на класификация и до определена дата в съответствие с член 10, параграф 1, точка 3 от Решение (ЕС, Евратом) 2015/444.

2.   На стажантите в Комисията не се поверяват задължения, които изискват да имат достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET.

3.   Достъп се отказва или разрешава на други категории служители в съответствие с таблицата в приложението.

ГЛАВА 2

СЪЗДАВАНЕ НА ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ CONFIDENTIEL UE/EU CONFIDENTIAL И SECRET UE/EU SECRET

Член 3

Създател

По смисъла на член 1 от Решение (ЕС, Евратом) 2015/444 създателят е институция, агенция или орган на ЕС, както и държава членка, трета държава или международна организация, под чието ръководство е създадена и/или въведена в структурите на ЕС класифицирана информация, като не е задължително съставителят на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET да е същият.

Член 4

Определяне на нивото на класификация за сигурност

1.   Служителите, които изготвят документ въз основа на информация по смисъла на член 1, преценяват във всички случаи дали техният документ трябва да бъде класифициран. Класифицирането на даден документ като документ, който съдържа КИЕС, включва преценка и решение от страна на създателя за това дали разкриването на документа на неоправомощени лица би засегнало интересите на Европейския съюз или на една или повече от държавите членки. Ако съставителите не са съвсем сигурни дали е необходимо документът, който изготвят, да бъде класифициран като CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, те се допитват до отговорния началник-отдел или директор.

2.   Даден документ се класифицира най-малко на ниво CONFIDENTIEL UE/EU CONFIDENTIAL, ако неразрешеното му разкриване би могло, наред с другото:

| а) | да причини съществена вреда на дипломатическите отношения, т.е. да предизвика официален протест или други санкции; |
| --- | --- |

а)

да причини съществена вреда на дипломатическите отношения, т.е. да предизвика официален протест или други санкции;

| б) | да застраши индивидуалната сигурност или свобода; |
| --- | --- |

б)

да застраши индивидуалната сигурност или свобода;

| в) | да причини вреда на оперативната ефективност или сигурността на разгърнатия личен състав на държавите членки или на други участници, или на ефективността на важни операции за сигурност или разузнавателни операции; |
| --- | --- |

в)

да причини вреда на оперативната ефективност или сигурността на разгърнатия личен състав на държавите членки или на други участници, или на ефективността на важни операции за сигурност или разузнавателни операции;

| г) | да наруши съществено финансовата жизнеспособност на големи организации; |
| --- | --- |

г)

да наруши съществено финансовата жизнеспособност на големи организации;

| д) | да попречи на разследването или да улесни извършването на тежки престъпления; |
| --- | --- |

д)

да попречи на разследването или да улесни извършването на тежки престъпления;

| е) | да навреди съществено на финансовите, паричните, икономическите и търговските интереси на Съюза или на държавите членки; |
| --- | --- |

е)

да навреди съществено на финансовите, паричните, икономическите и търговските интереси на Съюза или на държавите членки;

| ж) | да попречи сериозно на развитието или провеждането на основни политики на Съюза; |
| --- | --- |

ж)

да попречи сериозно на развитието или провеждането на основни политики на Съюза;

| з) | да прекрати или по друг начин съществено да наруши важни дейности на Съюза; |
| --- | --- |

з)

да прекрати или по друг начин съществено да наруши важни дейности на Съюза;

| и) | да доведе до разкриване на информация, класифицирана на по-високо ниво. |
| --- | --- |

и)

да доведе до разкриване на информация, класифицирана на по-високо ниво.

3.   Дадена информация се класифицира най-малко на ниво SECRET UE/EU SECRET, ако неразрешеното ѝ разкриване би могло, наред с другото:

| а) | да доведе до повишаване на международното напрежение; |
| --- | --- |

а)

да доведе до повишаване на международното напрежение;

| б) | да причини сериозна вреда на отношенията с трети държави или международни организации; |
| --- | --- |

б)

да причини сериозна вреда на отношенията с трети държави или международни организации;

| в) | да застраши пряко човешки живот или да навреди сериозно на обществения ред или на индивидуалната сигурност или свобода; |
| --- | --- |

в)

да застраши пряко човешки живот или да навреди сериозно на обществения ред или на индивидуалната сигурност или свобода;

| г) | да причини сериозна вреда на оперативната ефективност или сигурността на разгърнатия личен състав на държавите членки или на други участници, или на непрекъснатата ефективност на много важни операции за сигурност или разузнавателни операции; |
| --- | --- |

г)

да причини сериозна вреда на оперативната ефективност или сигурността на разгърнатия личен състав на държавите членки или на други участници, или на непрекъснатата ефективност на много важни операции за сигурност или разузнавателни операции;

| д) | да причини съществена материална вреда на финансовите, паричните, икономическите или търговските интереси на Съюза или на държавите членки; |
| --- | --- |

д)

да причини съществена материална вреда на финансовите, паричните, икономическите или търговските интереси на Съюза или на държавите членки;

| е) | да доведе до разкриване на информация, класифицирана на по-високо ниво. |
| --- | --- |

е)

да доведе до разкриване на информация, класифицирана на по-високо ниво.

4.   Създателите могат да решат да определят стандартно ниво на класификация за сигурност за категориите информация, които създават редовно. Те гарантират обаче, че отделните части от информацията са класифицирани на подходящото ниво на класификация за сигурност.

Член 5

Работа с проектодокументи

1.   Информацията се класифицира веднага след като бъде изготвена. Лични бележки, предварителни проектодокументи или съобщения, съдържащи информация, която е необходимо да бъде класифицирана на ниво CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се обозначават като такива от самото начало, а изготвянето им и работата с тях трябва да бъдат в съответствие с настоящото решение.

2.   Ако окончателният документ повече не изисква първоначалното ниво на класификация, то се понижава или документът се декласифицира.

Член 6

Записване на изходните материали

За да се осигури възможност за упражняване на контрол от първоизточника в съответствие с член 14, създателите на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET трябва да записват всички класифицирани източници, използвани за изготвянето на класифицирани документи, включително подробности за източниците с първоначален произход от държавите — членки на ЕС, международни организации или трети държави. Когато е целесъобразно, обобщена класифицирана информация се обозначава по начин, позволяващ да се запази самоличността на създателите на използваните изходни материали.

Член 7

Класифициране на части от документ

1.   В съответствие с член 22, параграф 6 от Решение (ЕС, Евратом) 2015/444 нивото, на което се класифицира даден документ, е не по-ниско от най-високото ниво на класификация за сигурност на негов елемент. Когато се обединява информация от различни източници, се прави преглед на окончателния обобщен документ, за да се определи цялостното ниво на класификация за сигурност, тъй като може да е необходимо той да бъде с по-високо ниво на класификация за сигурност от това на съставните му части.

2.   Документи, съдържащи класифицирана и некласифицирана част, се структурират и обозначават по начин, позволяващ елементите с различна класификация за сигурност и/или степен на чувствителност на информацията, да могат лесно да се идентифицират и отделят при необходимост. Това позволява с всяка част да се работи по подходящ начин, в случай че бъде отделена от останалите елементи.

Член 8

Пълно название на грифа за сигурност

1.   Информация, която е необходимо да бъде класифицирана, се обозначава като такава и с нея се работи по съответния начин, независимо от физическата форма, под която е представена. Нивото на класификация за сигурност се съобщава ясно на получателите чрез гриф за сигурност, ако информацията се предоставя в писмен вид, независимо от това дали е на хартиен носител, на преносими носители за съхранение на данни или в комуникационна и информационна система (КИС), или чрез обявяване, ако информацията се предоставя устно, например в разговор или презентация. Класифицираните материали се обозначават физически като такива, за да може да се идентифицира лесно класификацията им за сигурност.

2.   Върху документите пълното название на грифа за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET се изписва изцяло с главни букви, на френски и английски език (като се започва с названието на френски език), в съответствие с параграф 3. Грифът не се превежда на други езици.

3.   Грифът за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET се поставя по следния начин:

| а) | по средата на горната и долната част на всяка страница от документа; |
| --- | --- |

а)

по средата на горната и долната част на всяка страница от документа;

| б) | пълното название на грифа за сигурност е на един ред, без интервали от двете страни на наклонената черта; |
| --- | --- |

б)

пълното название на грифа за сигурност е на един ред, без интервали от двете страни на наклонената черта;

| в) | с главни букви, в черен цвят, с шрифт Times New Roman 16 (когато е възможно, иначе поне 14), който е получер, и с рамка от всяка страна. |
| --- | --- |

в)

с главни букви, в черен цвят, с шрифт Times New Roman 16 (когато е възможно, иначе поне 14), който е получер, и с рамка от всяка страна.

4.   Когато се създава документ с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET:

| а) | върху всяка страница се обозначава ясно нивото на класификация за сигурност; |
| --- | --- |

а)

върху всяка страница се обозначава ясно нивото на класификация за сигурност;

| б) | всяка страница се номерира; |
| --- | --- |

б)

всяка страница се номерира;

| в) | върху документа се отбелязват референтният му номер, регистрационният му номер и неговият предмет, които сами по себе си не представляват класифицирана информация, освен ако не са обозначени като такава; |
| --- | --- |

в)

върху документа се отбелязват референтният му номер, регистрационният му номер и неговият предмет, които сами по себе си не представляват класифицирана информация, освен ако не са обозначени като такава;

| г) | всички приложения и притурки се изброяват, когато е възможно — на първата страница; и |
| --- | --- |

г)

всички приложения и притурки се изброяват, когато е възможно — на първата страница; и

| д) | датата на създаване на документа се посочва върху него. |
| --- | --- |

д)

датата на създаване на документа се посочва върху него.

5.   Когато е възможно, грифът SECRET UE/EU SECRET се поставя в червено.

Член 9

Съкратено название на грифовете за сигурност C-UE/EU-C и S-UE/EU-S

Съкращенията C-UE/EU-C и S-UE/EU-S може да бъдат използвани за обозначаване на нивото на класификация на отделни части от даден документ съответно с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET или когато не е възможно да се постави пълното название на грифа за сигурност, например на малък преносим носител за съхранение на данни. То може да се използва в основната част на текста, в случай че многократното използване на пълното название на грифовете за сигурност е обременяващо. Съкращението не се използва вместо пълното название на грифовете за сигурност в горната и долната част на всяка страница на документа.

Член 10

Други обозначения за сигурност

1.   Документите с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET могат да бъдат обозначени с други грифове, или „обозначения за сигурност“, които указват например областта, за която се отнася документът, или конкретно разпространение въз основа на принципа „необходимост да се знае“. Пример за това е:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   Документите с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET могат да са обозначени с предупредително обозначение, което съдържа конкретни инструкции за това как да се работи и борави с документите.

3.   Когато е възможно, на първата страница на документа се добавят указания за понижаване на нивото на класификация или декласифициране в момента на неговото създаване. Например може да се използва следният гриф:

| SECRET UE/EU SECRET

  until [дд.мм.гггг]
  and RESTREINT UE/EU RESTRICTED

  thereafter |
| --- |

SECRET UE/EU SECRET

until [дд.мм.гггг]

and RESTREINT UE/EU RESTRICTED

thereafter

Член 11

Електронно обработване

1.   Документите с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се създават посредством електронни средства, когато са налични такива.

2.   Когато създават информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, служителите на Комисията използват КИС, която е акредитирана за съответното ниво на класификация или за по-високо ниво на класификация. Служителите се допитват до своя местен служител по сигурността (МСС), ако имат някакво съмнения кои КИС могат да бъдат използвани. При извънредни обстоятелства или специфични технически конфигурации могат да се прилагат специфични процедури след допитване до органа по сигурността на Комисията.

3.   Документите с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, в т.ч. проектодокументите по член 5, не се изпращат чрез електронна поща, те не се разпечатват, нито се сканират на стандартни принтери или скенери, и с тях не се работи на лични устройства на членовете на персонала. Само принтерите или копирните машини, свързани към самостоятелни компютри, защитени от електромагнитни излъчвания, или към акредитирана система, се използват за разпечатване на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET.

Член 12

Регистрация за целите на сигурността

1.   Информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET се регистрира за целите на сигурността преди разпространение и при получаване. Тя се регистрира:

| — | при постъпването ѝ в организационната единица или при излизането ѝ от нея; и |
| --- | --- |

—

при постъпването ѝ в организационната единица или при излизането ѝ от нея; и

| — | при постъпването ѝ в КИС или при излизането ѝ от нея. |
| --- | --- |

—

при постъпването ѝ в КИС или при излизането ѝ от нея.

2.   Тази регистрация може да се извършва на хартиен носител или в електронни дневници.

3.   Ако с информацията се работи по електронен път в рамките на КИС, тези процедури за записване могат да се извършват от процеси в рамките на самата КИС. В такъв случай КИС включва мерки за гарантиране на целостта на записите в регистрационните файлове.

4.   Ръководителят на регистратурата води регистър, който съдържа най-малко следната информация за всеки документ:

| а) | датата, на която е бил регистриран окончателният класифициран документ; |
| --- | --- |

а)

датата, на която е бил регистриран окончателният класифициран документ;

| б) | нивото на класификация; |
| --- | --- |

б)

нивото на класификация;

| в) | когато е приложимо, датата на изтичане на нивото на класификация; |
| --- | --- |

в)

когато е приложимо, датата на изтичане на нивото на класификация;

| г) | наименованието на службата първоизточник; |
| --- | --- |

г)

наименованието на службата първоизточник;

| д) | получателя или получателите; |
| --- | --- |

д)

получателя или получателите;

| е) | предмета; |
| --- | --- |

е)

предмета;

| ж) | референтния номер на документа, даден от службата първоизточник; |
| --- | --- |

ж)

референтния номер на документа, даден от службата първоизточник;

| з) | регистрационния номер; |
| --- | --- |

з)

регистрационния номер;

| и) | броя на разпространените екземпляри; |
| --- | --- |

и)

броя на разпространените екземпляри;

| й) | когато е възможно, регистрационните файлове на източниците, използвани за създаването на документа; |
| --- | --- |

й)

когато е възможно, регистрационните файлове на източниците, използвани за създаването на документа;

| к) | датата на понижаване на нивото на класификация или декласифициране на документа; и |
| --- | --- |

к)

датата на понижаване на нивото на класификация или декласифициране на документа; и

| л) | данните за унищожаването (място, дата, метод, надзор, удостоверение за унищожаване). |
| --- | --- |

л)

данните за унищожаването (място, дата, метод, надзор, удостоверение за унищожаване).

Член 13

Разпространение

Изпращачът на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET решава на кого да разпространи информацията въз основа на принципа „необходимост да се знае“. Изготвя се списък за разпространение с цел по-нататъшно укрепване на принципа „необходимост да се знае“.

ГЛАВА 3

РАБОТА СЪС СЪЩЕСТВУВАЩА ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ CONFIDENTIEL UE/EU CONFIDENTIAL И SECRET UE/EU SECRET

Член 14

Контрол от първоизточника

1.   Създателят упражнява „контрол от първоизточника“ върху информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, която е създал. Изисква се предварително писмено съгласие на създателя, преди информацията да може да бъде:

| а) | декласифицирана или нейното ниво на класификация да бъде понижено; |
| --- | --- |

а)

декласифицирана или нейното ниво на класификация да бъде понижено;

| б) | използвана за цели, различни от установените от създателя; |
| --- | --- |

б)

използвана за цели, различни от установените от създателя;

| в) | разпространена до трета държава или международна организация; |
| --- | --- |

в)

разпространена до трета държава или международна организация;

| г) | разкрита на страна, която е извън Комисията, но е в рамките на ЕС; или |
| --- | --- |

г)

разкрита на страна, която е извън Комисията, но е в рамките на ЕС; или

| д) | разкрита на изпълнител или потенциален изпълнител, установен в трета държава. |
| --- | --- |

д)

разкрита на изпълнител или потенциален изпълнител, установен в трета държава.

2.   Притежателите на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET са надлежно оправомощени лица, на които е бил даден достъп до класифицираната информация, за да могат да изпълняват задълженията си. Те отговарят за правилния начин на работа, съхранение и защита на тази информация в съответствие с Решение (ЕС, Евратом) 2015/444. За разлика от създателите на класифицирана информация, не е разрешено притежателите на такава информация да вземат решения за понижаването на нивото на класификация, декласифицирането или последващото предоставяне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET.

3.   Ако създателят на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET не може да бъде установен, службата на Комисията, която притежава тази класифицирана информация, упражнява контрол от първоизточника. Преди предоставянето на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET на трета държава или международна организация се прави допитване до Експертната група по сигурността на Комисията.

Член 15

КИС, подходяща за работа с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET

1.   Работата с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET и предаването на тази информация се осъществяват посредством електронни средства, когато са налични такива. За работа с информация, класифицирана на съответното ниво или на по-високо ниво на класификация, се използват само КИС и оборудване, които са били акредитирани от органа по акредитиране на сигурността на Комисията.

2.   Когато дадена служба на Комисията разполага с подходящо оборудване за работа с информация, класифицирана на тези нива, и за нейното изпращане, тя подпомага другите структури на Комисията при работата с такава информация и нейното изпращане по подходящ начин, доколкото това е възможно.

Член 16

Конкретни мерки във връзка с информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET на преносими носители за съхранение на данни

1.   Използването на преносими носители за съхранение на данни се контролира строго и се докладва. Използват се само преносими носители за съхранение на данни, предоставени от Комисията и криптирани с продукт, одобрен от органа по сигурността на Комисията. За прехвърлянето на класифицирана информация не се използват лични преносими носители за съхранение на данни, нито такива, които са били предоставени безплатно на конференции, семинари и др. Когато е възможно, се използват отговарящи на изискванията по Tempest преносими носители за съхранение на данни в съответствие с указанията на органа по сигурността на Комисията.

2.   Когато с даден класифициран документ се работи или той се съхранява по електронен път на преносим носител за съхранение на данни, като например USB устройство, компактдиск или карта с памет, грифът за сигурност трябва да се вижда ясно на самата информация, която се показва, както и в наименованието на файла и върху носителя за съхранение на данни.

3.   Служителите трябва да имат предвид, че когато големи количества класифицирана информация се съхраняват на преносим носител за съхранение на данни, може да е необходимо устройството да бъде с по-високо ниво на класификация за сигурност.

4.   За прехвърляне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET на или от преносими носители за съхранение на данни се използват само КИС, които са били надлежно акредитирани.

5.   Когато такава информация се сваля на преносим носител за съхранение на данни, преди данните да бъдат прехвърлени, се предприемат специални мерки, за да се гарантира, че на този носител няма вируси и зловреден софтуер.

6.   Когато е приложимо, с преносимите носители за съхранение на данни се работи в съответствие с всички оперативни процедури за сигурност, свързани с използваната система за криптиране.

7.   Документи на преносими носители за съхранение на данни, които вече не са необходими или са били прехвърлени на подходяща КИС, се отстраняват или изтриват по сигурен начин с помощта на одобрени продукти или методи. Освен ако не се съхраняват в подходящ сейф, преносимите носители за съхранение на данни се унищожават, когато вече не са необходими. Всяко унищожаване или изтриване се осъществява по метод, който е в съответствие с правилата за сигурност на Комисията. Поддържа се инвентарен опис на преносимите носители и тяхното унищожаване се регистрира.

Член 17

Работа с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET и съхранение на такава информация

1.   В съответствие с член 19, параграф 3, буква а) от Решение (ЕС, Евратом) 2015/444 с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се работи в зона за сигурност (8).

2.   Съгласно член 19, параграф 3, буква б) от Решение (ЕС, Евратом) 2015/444 с тази информация може да се работи в административна зона (9), при условие че КИЕС е защитена срещу достъп от страна на неоправомощени лица.

3.   С тази информация може да се работи извън зона за сигурност или административна зона, при условие че притежателят се е ангажирал да спазва компенсаторни мерки, както се изисква съгласно член 19, параграф 3, буква в) от Решение (ЕС, Евратом) 2015/444, които включват най-малко следното:

| — | Документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU не се четат на обществени места. |
| --- | --- |

—

Документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU не се четат на обществени места.

| — | КИЕС се контролира по всяко време лично от притежателя. |
| --- | --- |

—

КИЕС се контролира по всяко време лично от притежателя.

| — | В случай че документите са на хартиен носител, притежателят е уведомил съответната регистратура за факта, че с класифицираните документи се работи извън зона за сигурност и административна зона. |
| --- | --- |

—

В случай че документите са на хартиен носител, притежателят е уведомил съответната регистратура за факта, че с класифицираните документи се работи извън зона за сигурност и административна зона.

| — | Когато не се четат или обсъждат, документите се съхраняват в подходящ сейф. |
| --- | --- |

—

Когато не се четат или обсъждат, документите се съхраняват в подходящ сейф.

| — | Когато документът се чете или обсъжда, вратите на помещението се затварят. |
| --- | --- |

—

Когато документът се чете или обсъжда, вратите на помещението се затварят.

| — | Съдържанието на документа не се обсъжда по необезопасена телефонна линия, нито по електронната поща. |
| --- | --- |

—

Съдържанието на документа не се обсъжда по необезопасена телефонна линия, нито по електронната поща.

| — | Документът не се копира, нито се сканира от притежателя. Само регистратурата може да предоставя допълнителни екземпляри. |
| --- | --- |

—

Документът не се копира, нито се сканира от притежателя. Само регистратурата може да предоставя допълнителни екземпляри.

| — | Работата с документа и временният му престой извън административна зона или зона за сигурност се осъществяват само за необходимия минимален период от време, след което документът се връща в регистратурата. |
| --- | --- |

—

Работата с документа и временният му престой извън административна зона или зона за сигурност се осъществяват само за необходимия минимален период от време, след което документът се връща в регистратурата.

| — | За връщането на документа се полага подпис. |
| --- | --- |

—

За връщането на документа се полага подпис.

| — | Притежателят не изхвърля класифицирания документ, нито го унищожава. |
| --- | --- |

—

Притежателят не изхвърля класифицирания документ, нито го унищожава.

4.   Информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се съхранява в зона за сигурност в сейф или блиндирано помещение.

5.   Допълнителна информация може да бъде поискана от местния служител по сигурността (МСС) на съответната служба на Комисията.

6.   Всички предполагаеми или действителни инциденти, свързани със сигурността, които засягат документа, се докладват на МСС във възможно най-кратък срок.

Член 18

Копиране и превод на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET

1.   Информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET може да се копира или превежда по указание на притежателя, при условие че създателят не е положил предупредителни обозначения. Не се правят обаче повече копия, отколкото са стриктно необходими.

2.   Когато се възпроизвежда само част от даден класифициран документ, се прилагат същите условия като тези за копирането на целия документ. И откъсите се класифицират на същото ниво, освен ако създателят не ги е класифицирал изрично на по-ниско ниво или не ги е обозначил като некласифицирани.

3.   Мерките за сигурност, приложими към оригиналната информация, се прилагат и за нейните копия и преводи.

Член 19

Общи принципи за пренасяне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET

1.   Когато е възможно, информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, която трябва да бъде изнесена извън зоните за сигурност или административните зони, се изпраща по електронен път посредством надлежно акредитирани средства и/или се защитава посредством одобрени криптографски продукти.

2.   В зависимост от наличните средства или специфичните обстоятелства информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET може да бъде пренасяна физически на ръка под формата на документи на хартиен носител или на преносими носители за съхранение на данни. Използването на преносими носители за съхранение на данни за прехвърляне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се предпочита пред изпращането на документи на хартиен носител.

3.   Могат да се използват само преносими носители за съхранение на данни, криптирани с продукт, одобрен от органа по сигурността на Комисията. С информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET на преносим носител за съхранение на данни, която не е защитена с продукт за криптиране, одобрен от органа по сигурността на Комисията, се работи по същия начин като с тази на хартиен носител.

4.   Дадена пратка може да съдържа повече от една КИЕС, при условие че се спазва принципът „необходимост да се знае“.

5.   Използваната опаковка гарантира, че съдържанието не се вижда. Информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се пренася в две непрозрачни опаковки, като пликове, непрозрачни папки или куфарче. Върху външната опаковка не се посочва по никакъв начин естеството на съдържанието, нито неговото ниво на класификация. Вътрешната опаковка се обозначава с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET. И на двете опаковки се посочват името, длъжността и адресът на целевия получател, както и адрес за връщане, в случай че доставката не може да бъде направена.

6.   Служителите или куриерите, които пренасят на ръка информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, имат издадено разрешение за достъп и издадено удостоверение за куриер.

7.   Пликът/пакетът не се отваря по пътя. Разрешението за достъп на куриера не го оправомощава да получи достъп до съдържанието на класифицираната информация.

8.   Всички инциденти, свързани със сигурността, при пренасяне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET от служители или куриери се докладват за последващо разследване на дирекция „Сигурност“ на Генерална дирекция „Човешки ресурси и сигурност“ чрез МСС на съответната служба на Комисията.

Член 20

Пренасяне на ръка на преносими носители за съхранение на данни

1.   Преносимите носители за съхранение на данни, които се използват за транспортиране на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, са придружени от известие за изпращане, в което се описват подробно преносимите носители за съхранение на данни, съдържащи класифицирана информация, както и всички файлове, които са качени на тях, за да може получателят да направи необходимите проверки и да потвърди получаването.

2.   На тези носители се съхраняват само документите, които трябва да бъдат предоставени. Например цялата класифицирана информация, качена на едно USB устройство, трябва да бъде предназначена за един и същ получател. Изпращачът взема под внимание факта, че големи количества класифицирана информация, съхранявани на такива устройства, може да изискват по-високо ниво на класификация за сигурност за устройството като цяло.

3.   За пренасяне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET се използват само преносими носители за съхранение на данни с подходящ гриф за сигурност.

4.   Всяка информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, запаметена на преносим носител за съхранение на данни, се регистрира за целите на сигурността.

Член 21

Пренасяне на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET в рамките на сградите на Комисията

1.   Служителите, имащи издадено разрешение за достъп, могат да пренасят документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET в рамките на сграда на Комисията, но документите трябва да са постоянно у приносителя и не могат да бъдат четени публично.

2.   Документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU не се изпращат по вътрешната поща.

Член 22

Пренасяне на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET в рамките на Съюза

1.   Информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET може да се пренася от служители или куриери на Комисията навсякъде в рамките на Съюза, при условие че те изпълняват следните указания:

| а) | за предаването на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се използват два непрозрачни плика или две непрозрачни опаковки. От външната страна не се посочва по никакъв начин естеството на съдържанието, нито неговото ниво на класификация; |
| --- | --- |

а)

за предаването на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се използват два непрозрачни плика или две непрозрачни опаковки. От външната страна не се посочва по никакъв начин естеството на съдържанието, нито неговото ниво на класификация;

| б) | информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET е постоянно у приносителя; и |
| --- | --- |

б)

информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET е постоянно у приносителя; и

| в) | пликът или опаковката не се отваря по пътя и информацията не се чете на обществени места. |
| --- | --- |

в)

пликът или опаковката не се отваря по пътя и информацията не се чете на обществени места.

2.   Служителите от регистратурата, които желаят да изпратят информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL до други места в Съюза, могат да организират предаването ѝ по един от следните начини:

| — | чрез национални пощенски услуги с проследяване на пратката или чрез някои платени куриерски услуги, които гарантират лично пренасяне на ръка, при условие че те отговарят на изискванията, определени в член 24 от настоящото решение; |
| --- | --- |

—

чрез национални пощенски услуги с проследяване на пратката или чрез някои платени куриерски услуги, които гарантират лично пренасяне на ръка, при условие че те отговарят на изискванията, определени в член 24 от настоящото решение;

| — | с военен, правителствен или дипломатически куриер. |
| --- | --- |

—

с военен, правителствен или дипломатически куриер.

3.   Служителите, които желаят да изпратят информация с ниво на класификация за сигурност SECRET UE/EU SECRET на други държави членки в рамките на ЕС, могат да организират нейното предаване с военен, правителствен или дипломатически куриер единствено със съответната регистратура, а не чрез пощенски услуги или платени куриери.

4.   За всяка пратка служителите на Комисията или официалните куриери на Комисията, пренасящи информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, носят със себе си удостоверение за куриер, издадено от регистратурата на съответната служба, което удостоверява, че приносителят е оправомощен да пренася пратката.

Член 23

Пренасяне на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET от или до територията на трета държава

1.   Информация с ниво на класификация CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET може да се пренася на ръка от служителите между територията на Съюза и територията на трета държава.

2.   Служителите на регистратурата могат да организират пренасяне с военен или дипломатически куриер.

3.   Когато пренасят на ръка документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, които са на хартиен носител или на преносим носител за съхранение на данни, служителите изпълняват всички допълнителни мерки, изброени по-долу:

| — | При пътувания с обществен транспорт класифицираната информация се поставя в куфарче или в чанта, за която отговаря лично нейният приносител. Това куфарче или чанта не се оставя в багажното отделение. |
| --- | --- |

—

При пътувания с обществен транспорт класифицираната информация се поставя в куфарче или в чанта, за която отговаря лично нейният приносител. Това куфарче или чанта не се оставя в багажното отделение.

| — | Вътрешната опаковка е с официален печат, който указва, че пратката е официална и не трябва да се подлага на контрол за сигурност. |
| --- | --- |

—

Вътрешната опаковка е с официален печат, който указва, че пратката е официална и не трябва да се подлага на контрол за сигурност.

| — | Приносителят носи със себе си удостоверение за куриер, което удостоверява, че той е оправомощен да пренася пратка с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, и което се издава от регистратурата на компетентната служба. |
| --- | --- |

—

Приносителят носи със себе си удостоверение за куриер, което удостоверява, че той е оправомощен да пренася пратка с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, и което се издава от регистратурата на компетентната служба.

Член 24

Транспортиране от платени куриери

1.   За целите на настоящото решение терминът „платени куриери“ включва национални пощенски служби и куриерски фирми, предлагащи услуга, при която информацията се доставя срещу заплащане и се пренася лично на ръка или може да се проследява.

2.   Платените куриери могат да предават информация с ниво на класификация CONFIDENTIEL UE/EU CONFIDENTIAL в рамките на една държава членка или от една държава членка на друга държава членка. Платените куриери могат да предават информация с ниво на класификация SECRET UE/EU SECRET само в рамките на една държава членка, но не и в чужбина.

3.   На платените куриери се дава указание, че могат да доставят пратки с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET само на ръководителя на регистратурата, на негов надлежно оправомощен заместник или на целевия получател.

4.   Платените куриери могат да използват услугите на подизпълнител. Независимо от това куриерската фирма носи отговорност за спазването на настоящото решение.

5.   За информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET не се използват услуги на платени куриери за предаване по електронен път на документи, изпратени чрез препоръчана поща.

Член 25

Подготовка на КИЕС за транспортиране от платени куриери

1.   При подготовката на пратки с класифицирана информация изпращачът взема под внимание факта, че платените куриери доставят пратки с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET само до целевия получател, негов надлежно оправомощен заместник, ръководителя на регистратурата или негов надлежно оправомощен заместник или рецепционист.

2.   Когато такава информация се изпраща с одобрена платена куриерска услуга, пратката се подготвя и опакова по следния начин:

| а) | Пратката се изпраща, като се използват два плика (вътрешният плик трябва да е такъв, че всеки опит за отварянето му да е очевиден) или друг подходящ защитен опаковъчен материал. |
| --- | --- |

а)

Пратката се изпраща, като се използват два плика (вътрешният плик трябва да е такъв, че всеки опит за отварянето му да е очевиден) или друг подходящ защитен опаковъчен материал.

| б) | Нивото на класификация трябва да се вижда ясно на вътрешния плик или вътрешната опаковка. |
| --- | --- |

б)

Нивото на класификация трябва да се вижда ясно на вътрешния плик или вътрешната опаковка.

| в) | Класификацията не се посочва върху външния плик или външната опаковка. |
| --- | --- |

в)

Класификацията не се посочва върху външния плик или външната опаковка.

| г) | Както върху вътрешните, така и върху и външните пликове или опаковки се посочват ясно адреса на конкретно лице при целевия получател и адрес за връщане. |
| --- | --- |

г)

Както върху вътрешните, така и върху и външните пликове или опаковки се посочват ясно адреса на конкретно лице при целевия получател и адрес за връщане.

| д) | Във вътрешния плик или във вътрешната опаковка се поставя формуляр на регистрационна разписка, който се попълва и връща от получателя. В регистрационната разписка, която сама по себе си не е класифицирана, се посочват референтният номер, датата и броят на екземплярите от документа, но не и неговият предмет. |
| --- | --- |

д)

Във вътрешния плик или във вътрешната опаковка се поставя формуляр на регистрационна разписка, който се попълва и връща от получателя. В регистрационната разписка, която сама по себе си не е класифицирана, се посочват референтният номер, датата и броят на екземплярите от документа, но не и неговият предмет.

| е) | Във външния плик или външната опаковка се изисква да има обратна разписка. В обратната разписка, която сама по себе си не е класифицирана, се посочват референтният номер, датата и броят на екземплярите от документа, но не и неговият предмет. |
| --- | --- |

е)

Във външния плик или външната опаковка се изисква да има обратна разписка. В обратната разписка, която сама по себе си не е класифицирана, се посочват референтният номер, датата и броят на екземплярите от документа, но не и неговият предмет.

| ж) | Куриерът трябва да получи и да предостави на изпращача доказателство за доставянето на пратката в дневника с подписи и отметки или да получи разписки или номерата на пратките. |
| --- | --- |

ж)

Куриерът трябва да получи и да предостави на изпращача доказателство за доставянето на пратката в дневника с подписи и отметки или да получи разписки или номерата на пратките.

3.   Преди да изпрати пратката, изпращачът се свързва с посочения поименно получател, за да договорят подходяща дата и час на доставка.

4.   Изпращачът носи цялата отговорност за всяка пратка, изпратена с платена куриерска услуга. В случай че пратката бъде загубена или не бъде доставена навреме, изпращачът докладва за това на органа по сигурността на Комисията, който предприема последващи действия във връзка с инцидента, свързан със сигурността.

Член 26

Други специфични условия за работа

1.   Спазват се всички условия, предвидени в споразумение за сигурност на информацията или административни договорености. В случай на съмнение служителите се допитват до съответната регистратура или до дирекция „Сигурност“ на Генерална дирекция „Човешки ресурси и сигурност“.

2.   Изискването за две опаковки може да отпадне за класифицирана информация, която е защитена посредством одобрени криптографски продукти. Въпреки това, за да може да се посочи адрес и тъй като върху преносимите носители за съхранение на данни има ясно указан гриф за сигурност, носителят се пренася в поне един обикновен плик, но може да е необходимо да се приложат допълнителни мерки за физическа защита, като например да се използват пликове с въздушни мехурчета.

ГЛАВА 4

КЛАСИФИЦИРАНИ ЗАСЕДАНИЯ

Член 27

Подготовка на заседания с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET

1.   Заседанията, на които трябва да се обсъжда информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се провеждат само в заседателна зала, която е акредитирана за съответното ниво или за по-високо ниво. Когато не е налична такава зала, служителите търсят съвет от органа по сигурността на Комисията.

2.   По принцип дневният ред не следва да бъде класифициран. Ако в дневния ред на дадено заседание се споменават класифицирани документи, самият дневен ред не се класифицира автоматично. Точките от дневния ред се формулират по начин, който не излага на риск защитата на интересите на Съюза или на една или няколко държави членки.

3.   Организаторите на заседанието напомнят на участниците, че всички коментари, изпратени по точка от дневен ред, съдържаща информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, не трябва да се изпращат чрез електронна поща, нито чрез други средства, които не са били надлежно акредитирани в съответствие с член 11 от настоящото решение.

4.   Организаторите на заседанията се стремят да групират последователно в дневния ред точките с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, така че да се осигури гладкото протичане на заседанието. Само лица, за които е налице необходимост да знаят, които са преминали през проучване за надеждност за съответното ниво и при необходимост са били оправомощени, могат да присъстват по време на обсъжданията на класифицираните точки от дневния ред.

5.   В самата покана участниците се предупреждават, че на заседанието ще бъдат обсъждани класифицирани теми и че ще се прилагат съответните мерки за сигурност.

6.   На участниците се напомня, че по време на обсъждането на точки с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET преносимите електронни устройства трябва да бъдат оставени извън заседателната зала.

7.   Организаторите на заседанието изготвят пълен списък с участниците преди заседанието.

Член 28

Достъп на участниците до заседания с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET

1.   Организаторите на заседанието информират органа по сигурността на Комисията за всички външни посетители, които ще присъстват на заседание с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET в сградите на Комисията.

2.   За да могат да присъстват на обсъждането на точки от дневния ред с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, от участниците ще се изиска да докажат, че притежават валидно разрешение за достъп на персонала за съответното ниво.

Член 29

Електронно оборудване в заседателна зала за информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET

1.   Само акредитирани ИТ системи в съответствие с член 11 от настоящото решение могат да се използват при предаването на класифицирана информация, като например при изнасяне на презентация, която показва информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, или при видеоконференции.

2.   Председателят се уверява, че преносимите електронни устройства, които не са одобрени, са оставени извън заседателната зала.

Член 30

Процедури по време на заседания с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET

1.   В началото на обсъждането на класифицирана информация председателят обявява на участниците в заседанието, че се преминава към режим на класифицирана информация. Вратите се затварят.

2.   В началото на обсъждането на участниците и устните преводачи, в зависимост от случая, се предава само необходимият брой документи, за които те се подписват.

3.   Документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU не се оставят без надзор през почивките по време на заседанието.

4.   В края на заседанието на участниците и устните преводачи се напомня да не оставят никакви класифицирани документи, нито класифицирани бележки, които може да оставили без надзор в залата. За документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, които не са нужни на участниците в края на заседанието, и във всеки случай за всички документи на устните преводачи, се изисква подпис и връщане на ръководителя на регистратурата за унищожаване в подходящи шредери.

5.   Списъкът на участниците и описанието на всяка класифицирана информация, обменена с държавите членки и споделена устно с трети държави или международни организации, се отбелязват по време на заседанието, за да бъдат записани в резултатите от работата.

Член 31

Устни и писмени преводачи

Само преминалите подходящо проучване за надеждност и оправомощени устни и писмени преводачи, за които се прилага Правилникът за длъжностните лица или Условията за работа на другите служители на Европейския съюз или които имат договорно правоотношение с Комисията, имат достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET.

ГЛАВА 5

СПОДЕЛЯНЕ И ОБМЕН НА ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ CONFIDENTIEL UE/EU CONFIDENTIAL И SECRET UE/EU SECRET

Член 32

Съгласие на създателя

Ако Комисията не е създателят на класифицираната информация, за която се иска предоставяне или споделяне, или на съдържащия се в нея изходен материал, службата на Комисията, която притежава тази класифицирана информация, най-напред иска писменото съгласие на създателя на информацията за нейното предоставяне. Ако създателят на информацията не може да бъде установен, службата на Комисията, която притежава тази класифицирана информация, упражнява контрол от първоизточника.

Член 33

Споделяне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET с други структури на Съюза

1.   Информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се споделя с друга институция, агенция, орган или служба на Съюза само ако за получателя е налице необходимост да знае и структурата има съответна правна договореност с Комисията.

2.   По правило в Комисията регистратурата на КИЕС, която се управлява от Генералния секретариат, е основният входен и изходен пункт за обмен на класифицирана информация с други институции, агенции, органи и служби на Съюза. Когато поради съображения, свързани със сигурността, организацията или оперативната дейност, е по-удачно местните регистратури на КИЕС да бъдат входен и изходен пункт по въпроси от компетентността на съответната служба, тя трябва да се допита до органа по сигурността на Комисията.

Член 34

Обмен на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET с държавите членки

1.   Информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET може да бъде споделена с държавите членки, ако за получателя е налице необходимост да знае и е преминал подходящо проучване за надеждност.

2.   Класифицираната информация на държавите членки, която носи равностойния национален гриф за сигурност (10) и която е била предоставена на Комисията, получава същото ниво на защита като информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRE.

Член 35

Обмен на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET с трети държави и международни организации

1.   Информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се предоставя на трета държава или международна организация само ако за получателя е налице необходимост да знае и държавата или международната организация разполага с подходяща правна или административна рамка, като например споразумение за сигурност на информацията или административна договореност с Комисията. Разпоредбите на такова споразумение или договореност имат предимство пред разпоредбите на настоящото решение.

2.   По правило регистратурата на КИЕС, която се управлява от Генералния секретариат, е основният входен и изходен пункт за всяка информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, обменяна между Комисията и трети държави и международни организации. Когато поради съображения, свързани със сигурността, организацията или оперативната дейност, е по-удачно местните регистратури на КИЕС да бъдат входен и изходен пункт по въпроси от компетентността на съответната служба, тя трябва да се допита до органа по сигурността на Комисията.

3.   Всяка класифицирана информация, получена от трета държава или международна организация, се регистрира за целите на сигурността. Поради това служителите се свързват с регистратурата, ако получат класифицирана информация по различен от обичайния начин чрез регистратурата.

4.   За да се осигури проследимост, информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се регистрира:

| — | при постъпването ѝ в организационната единица или при излизането ѝ от нея; и |
| --- | --- |

—

при постъпването ѝ в организационната единица или при излизането ѝ от нея; и

| — | при постъпването ѝ в КИС или при излизането ѝ от нея. |
| --- | --- |

—

при постъпването ѝ в КИС или при излизането ѝ от нея.

5.   Регистрацията може се извършава на хартиен носител или в електронни дневници.

6.   Процедурите за регистрация на класифицирана информация, с които се работи в рамките на акредитирана КИС, могат да се извършват от процеси в рамките на самата КИС. В такъв случай КИС включва мерки за гарантиране на целостта на записите в регистрационните файлове.

7.   На класифицирана информация, получена от трети държави или международни организации, се предоставя ниво на защита, равностойно на това, с което се ползва КИЕС, носеща равностоен гриф за сигурност според посоченото в съответното споразумение за сигурност на информацията или административна договореност.

Член 36

Извънредно ad hoc предоставяне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET

1.   Когато Комисията или някоя от нейните служби прецени, че съществува извънредна необходимост от предоставяне на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET на трета държава, международна организация или структура на ЕС, но не е налице споразумение за сигурност на информацията или административна договореност, се следва извънредната ad hoc процедура за предоставяне.

2.   Службите на Комисията се свързват с органа по сигурността на Комисията, който се допитва до Експертната група по сигурността на Комисията.

3.   След допитване до Експертната група по сигурността на Комисията, въз основа на предложение на члена на Комисията, отговарящ за въпросите на сигурността, Комисията може да разреши предоставянето на въпросната информация.

ГЛАВА 6

КРАЙ НА ЖИЗНЕНИЯ ЦИКЪЛ НА ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ CONFIDENTIEL UE/EU CONFIDENTIAL И SECRET UE/EU SECRET

Член 37

Кога се понижава нивото на класификация или се декласифицира

1.   Информацията остава класифицирана само докато е необходима нейната защита. Понижаване на нивото на класификация означава понижаване на нивото на класификацията за сигурност. Декласифицирането означава, че информацията повече изобщо няма да се смята за класифицирана. При създаването на информацията създателят обозначава, когато е възможно, дали класификацията на КИЕС може да бъде понижена или премахната на определена дата или след настъпване на определено събитие. В противен случай създателят прави преглед на информацията и преценява рисковете най-малко на всеки 5 години, за да определи дали първоначалното ниво на класификация продължава да е подходящо.

2.   Също така нивото на класификация на документите на Комисията може да бъде понижено или те могат да бъдат декласифицирани на ad hoc основа, например след искане за достъп от обществеността.

Член 38

Отговорност за понижаване на нивото на класификация и декласифициране

1.   Нивото на класификация на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET не се понижава и такава информация не се декласифицира без разрешението на създателя.

2.   Службата на Комисията, която създава класифициран документ, отговаря за взимането на решение дали неговото ниво на класификация може да бъде понижено, или документът може да бъде декласифициран. В рамките на Комисията всички искания за понижаване на нивото на класификация и декласифициране се изпращат до началник-отдела или директора на службата първоизточник за консултация. Ако службата е съставила класифицирана информация от различни източници, тя първо иска съгласието на всяка друга страна, която е предоставила изходен материал, включително на държавите членки, други органи на ЕС, трети държави и международни организации.

3.   Когато службата на Комисията първоизточник повече не съществува и нейните функции са били поети от друга служба, решението за понижаване на нивото на класификация и декласифициране се взема от тази друга служба. Когато службата първоизточник повече не съществува и нейните функции не са били поети от друга служба, решението за понижаване на нивото на класификация или декласифициране се взема съвместно от началник-отделите или директорите на генералните дирекции получатели.

4.   Службата, която отговаря за понижаване на нивото на класификация или декласифициране, работи със съответната регистратура по практическите условия и реда за понижаване на нивото на класификация или декласифициране.

Член 39

Чувствителна некласифицирана информация

Когато прегледът на даден документ доведе до решение за декласифициране, се преценява дали документът следва да носи гриф „чувствителна некласифицирана информация“ във връзка с разпространението му по смисъла на член 9 от Решение (ЕС, Евратом) 2015/443.

Член 40

Как се посочва понижаването на нивото на класификация или декласифицирането на даден документ

1.   Първоначалният гриф за сигурност в горната и долната част на всяка страница трябва да бъде видимо зачеркнат (не отстранен) чрез функцията „зачертаване“ за електронните формати или ръчно за разпечатките.

2.   Първата (заглавната) страница се подпечатва като такава, която е с понижено ниво на класификация или е декласифицирана, и се попълват данните на органа, отговорен за понижаването на нивото на класификация или декласифицирането, и съответната дата.

3.   Първоначалните получатели на информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се уведомяват за понижаването на нивото на класификация или декласифицирането. Първоначалните получатели отговарят за уведомяването на всички последващи адресати, до които са изпратили първоначалната информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET или които са били поставени в копие на тази информация.

4.   Службата за исторически архиви на Комисията се уведомява за всички взети решения за декласифициране.

5.   За всички преводи на класифицирана информация се прилагат същите процедури за понижаването на нивото на класификация или декласифициране като за оригиналната езикова версия.

Член 41

Частично понижаване на нивото на класификация или декласифициране на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET

1.   Възможно е също така частично понижаване на нивото на класификация или декласифициране (напр. на приложения, само на някои параграфи). Процедурата е идентична с тази за понижаването на нивото на класификация или декласифицирането на цял документ.

2.   При частичното декласифициране („прочистване“) на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET се изготвя декласифицирана извадка.

3.   Частите, които остават класифицирани, се заменят с:

| ЧАСТ, КОЯТО НЕ СЕ ДЕКЛАСИФИЦИРА |
| --- |

ЧАСТ, КОЯТО НЕ СЕ ДЕКЛАСИФИЦИРА

или в самия текст, ако частта, която продължава да бъде класифицирана, е част от параграф, или като параграф, ако частта, която продължава да бъде класифицирана, е отделен параграф или повече от един параграф.

4.   Ако цяло приложение не е могло да бъде декласифицирано и следователно е било изключено от извадката, това се посочва изрично в текста.

Член 42

Рутинно унищожаване и изтриване на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET

1.   Комисията не натрупва големи количества класифицирана информация.

2.   Най-малко на всеки 5 години службите първоизточници правят преглед на документите с цел унищожаване или изтриване. Прегледът се извършва както за информацията, съхранявана на хартиен носител, така и за информацията, съхранявана в КИС на редовни интервали.

3.   Служителите не унищожават копията на хартиен носител на документите с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, които повече не са им необходими, а искат от ръководителя на регистратурата да унищожи документите, при спазване на изискванията за архивиране по отношение на оригиналния документ.

4.   От служителите не се изисква да информират създателя, ако изтрият копия на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET.

5.   За проектоматериалите, съдържащи класифицирана информация, се прилагат същите методи за изхвърляне като за окончателните документи с класифицирана информация.

6.   За унищожаване на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се използват само одобрени шредери. Подходящи за унищожаване на документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL са шредери от ниво 5 по DIN 66399. Подходящи за унищожаване на документи с ниво на класификация за сигурност SECRET UE/EU SECRET са шредери от ниво 6 по DIN 66399.

7.   Отпадъците от одобрени шредери може да се изхвърлят като обикновени офисни отпадъци.

8.   Ръководителят на регистратурата създава удостоверения за унищожаване и актуализира по съответния начин дневниците и всяка друга информация за регистрацията.

9.   Всички носители и устройства, съдържащи информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се прочистват по подходящ начин, когато достигнат края на жизнения си цикъл. Електронните данни се унищожават или изтриват от информационните ресурси и свързаните с тях устройства за съхранение по начин, който дава достатъчна увереност, че информацията не може да бъде възстановена. При прочистването се премахват данните от устройството за съхранение, както и всички етикети, грифове и регистрационни файлове за дейността.

10.   Компютърните средства за съхранение се предават на местния служител по сигурността или на местния служител по ИТ сигурността и/или на ръководителя на регистратурата с цел унищожаване и изхвърляне.

Член 43

Евакуация и унищожаване на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET в случай на спешност

1.   Началникът на департамента разработва, одобрява и, ако е необходимо, задейства планове за евакуация и унищожаване в случай на спешност с цел опазване на КИЕС, за която има значителен риск да попадане в ръцете на неоправомощени лица по време на криза. По реда на предимство и в зависимост от характера на спешната ситуация се пристъпва към:

| (1) | преместване на КИЕС на алтернативно безопасно място, по възможност в защитена зона в същата сграда; |
| --- | --- |

(1)

преместване на КИЕС на алтернативно безопасно място, по възможност в защитена зона в същата сграда;

| (2) | евакуиране на КИЕС на алтернативно безопасно място, по възможност в защитена зона в друга сграда, която по възможност е сграда на Комисията; |
| --- | --- |

(2)

евакуиране на КИЕС на алтернативно безопасно място, по възможност в защитена зона в друга сграда, която по възможност е сграда на Комисията;

| (3) | унищожаване на КИЕС, по възможност като се използват одобрените средства за унищожаване. |
| --- | --- |

(3)

унищожаване на КИЕС, по възможност като се използват одобрените средства за унищожаване.

2.   Когато са били задействани плановете за спешни ситуации, се дава предимство на преместването или унищожаването първо на информация с ниво на класификация за сигурност SECRET UE/EU SECRET, а след това на всяка информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL.

3.   Оперативните подробности за самите планове за евакуация и унищожаване в случай на спешност са с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED. Във всеки сейф, в който се съхранява информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се пази по един екземпляр, за да бъде достъпен в случай на спешна ситуация.

Член 44

Архивиране

1.   Решенията дали и кога да се архивира и съответните практически мерки, които трябва да се предприемат, трябва да бъдат в съответствие с политиката на Комисията за управление на документите.

2.   Документи с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET не се изпращат в Историческите архиви на Европейския съюз във Флоренция.

ГЛАВА 7

ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Член 45

Прозрачност

Настоящото решение се свежда до вниманието на служителите на Комисията и на всички лица, за които се прилага, и се публикува в Официален вестник на Европейския съюз.

Официален вестник на Европейския съюз.

Член 46

Влизане в сила

Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Официален вестник на Европейския съюз.

Съставено в Брюксел на 17 октомври 2019 година.

За Комисията

от името на председателя,

Günther OETTINGER

Член на Комисията

---

(1)  
  ОВ L 72, 17.3.2015 г., стр. 41.

1

(2)  
  ОВ L 72, 17.3.2015 г., стр. 53.

2

(3)  
  ОВ L 6, 11.1.2017 г., стр. 40.

3

(4)  Решение 2013/488/ЕС на Съвета от 23 септември 2013 г. относно правилата за сигурност за защита на класифицирана информация на EC, (OВ L 274, 15.10.2013 г., стp. 1).

4

(5)  Решение на Комисията от 4 май 2016 г. относно оправомощаване, свързано със сигурността C(2016) 2797 final.

5

(6)  Съгласно член 3 от Решение (ЕС, Евратом) 2015/444 информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL означава „информация и материали, неразрешеното разкриване на които би могло да увреди съществените интереси на Европейския съюз или на една или повече от държавите членки“.

6

(7)  Съгласно член 3 от Решение (ЕС, Евратом) 2015/444 информация с ниво на класификация за сигурност SECRET UE/EU SECRET означава „информация и материали, неразрешеното разкриване на които би могло да увреди сериозно съществените интереси на Европейския съюз или на една или повече от държавите членки“.

7

(8)  Съгласно определението в член 18 от Решение (ЕС, Евратом) 2015/444.

8

(9)  Съгласно определението в член 18 от Решение (ЕС, Евратом) 2015/444.

9

(10)  В приложение I към Решение (ЕС, Евратом) 2015/444 е включена таблица за съответствие на грифовете на държавите членки.

10

---

ПРИЛОЖЕНИЕ

Категории персонал, които могат да имат достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, ако това е необходимо за изпълнението на служебните им задължения

| Категории персонал на Комисията | Достъп до информация с ниво на класификация за сигурност C-UE/EU-C и S-UE/EU-S | Условия |
| --- | --- | --- |
| Длъжностни лица | Да | Проучване за надеждност + инструктаж + потвърждение + разрешение + необходимост да се знае |
| Срочно наети служители | Да | Проучване за надеждност + инструктаж + потвърждение + разрешение + необходимост да се знае |
| Договорно наети служители | Да | Проучване за надеждност + инструктаж + потвърждение + разрешение + необходимост да се знае |
| Командировани национални експерти (КНЕ) | Да | Само когато са преминали проучване за надеждност от страна на държавите — членки на ЕС, преди да поемат функциите си + с инструктаж от Комисията + потвърждение + с разрешение от Комисията + необходимост да се знае |
| Стажанти | Не | Без изключения |
| Всяка друга категория персонал (временно наети лица, външни служители intra-muros и др.) | Не | За всякакви изключения се допитайте до органа по сигурността на Комисията |

Категории персонал на Комисията

Достъп до информация с ниво на класификация за сигурност C-UE/EU-C и S-UE/EU-S

Условия

Длъжностни лица

Да

Проучване за надеждност + инструктаж + потвърждение + разрешение + необходимост да се знае

Срочно наети служители

Да

Проучване за надеждност + инструктаж + потвърждение + разрешение + необходимост да се знае

Договорно наети служители

Да

Проучване за надеждност + инструктаж + потвърждение + разрешение + необходимост да се знае

Командировани национални експерти (КНЕ)

Да

Само когато са преминали проучване за надеждност от страна на държавите — членки на ЕС, преди да поемат функциите си + с инструктаж от Комисията + потвърждение + с разрешение от Комисията + необходимост да се знае

Стажанти

Не

Без изключения

Всяка друга категория персонал (временно наети лица, външни служители intra-muros и др.)

Не

За всякакви изключения се допитайте до органа по сигурността на Комисията

---

| 2.12.2019 | BG | Официален вестник на Европейския съюз | L 311/21 |
| --- | --- | --- | --- |

2.12.2019

BG

Официален вестник на Европейския съюз

L 311/21

---

РЕШЕНИЕ (ЕС, Евратом) 2019/1962 НА КОМИСИЯТА

от 17 октомври 2019 година

относно правилата за прилагане при работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз, и по-специално член 249 от него,

като взе предвид Договора за създаване на Европейската общност за атомна енергия, и по-специално член 106 от него,

като взе предвид Решение (ЕС, Евратом) 2015/443 на Комисията от 13 март 2015 г. относно сигурността в Комисията (1),

като взе предвид Решение (ЕС, Евратом) 2015/444 на Комисията от 13 март 2015 г. относно правилата за сигурност за защита на класифицираната информация на EC (2),

като взе предвид Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия (3),

като има предвид, че:

| (1) | Решение (ЕС, Евратом) 2015/444 се прилага за всички служби на Комисията и във всички сгради на Комисията. |
| --- | --- |

(1)

Решение (ЕС, Евратом) 2015/444 се прилага за всички служби на Комисията и във всички сгради на Комисията.

| (2) | Мерките за сигурност за защита на класифицираната информация на ЕС (КИЕС) по време на целия ѝ жизнен цикъл трябва да бъдат съобразени по-специално с нейната класификация за сигурност. |
| --- | --- |

(2)

Мерките за сигурност за защита на класифицираната информация на ЕС (КИЕС) по време на целия ѝ жизнен цикъл трябва да бъдат съобразени по-специално с нейната класификация за сигурност.

| (3) | В член 4, параграф 3, член 19, параграф 1, буква в) и член 22 от Решение (ЕС, Евратом) 2015/444 се предвижда, че по-подробни разпоредби за допълване и подпомагане на изпълнението на Решението се определят в правила за прилагане, уреждащи въпроси като насоките за класифициране на информацията, компенсаторните мерки за работа с КИЕС извън дадена зона за сигурност или административна зона и отговорностите на създателя на КИЕС. |
| --- | --- |

(3)

В член 4, параграф 3, член 19, параграф 1, буква в) и член 22 от Решение (ЕС, Евратом) 2015/444 се предвижда, че по-подробни разпоредби за допълване и подпомагане на изпълнението на Решението се определят в правила за прилагане, уреждащи въпроси като насоките за класифициране на информацията, компенсаторните мерки за работа с КИЕС извън дадена зона за сигурност или административна зона и отговорностите на създателя на КИЕС.

| (4) | Когато е необходимо, правилата за прилагане, допълващи или подпомагащи Решение (ЕС, Евратом) 2015/444, се приемат в съответствие с член 60 от същото решение. |
| --- | --- |

(4)

Когато е необходимо, правилата за прилагане, допълващи или подпомагащи Решение (ЕС, Евратом) 2015/444, се приемат в съответствие с член 60 от същото решение.

| (5) | Мерките за сигурност, предприети с цел изпълнение на настоящото решение, трябва да съответстват на принципите на сигурността в Комисията, предвидени в член 3 от Решение (ЕС, Евратом) 2015/443. |
| --- | --- |

(5)

Мерките за сигурност, предприети с цел изпълнение на настоящото решение, трябва да съответстват на принципите на сигурността в Комисията, предвидени в член 3 от Решение (ЕС, Евратом) 2015/443.

| (6) | Съветът, Комисията и върховният представител на Съюза по въпросите на външните работи и политиката на сигурност се споразумяха да гарантират максимална съгласуваност при прилагането на правилата за сигурност по отношение на тяхната защита на КИЕС, като същевременно се отчитат специфичните им институционални и организационни потребности, в съответствие с декларациите, приложени към протокола от заседанието на Съвета, на което бе прието Решение 2013/488/ЕС на Съвета (4). |
| --- | --- |

(6)

Съветът, Комисията и върховният представител на Съюза по въпросите на външните работи и политиката на сигурност се споразумяха да гарантират максимална съгласуваност при прилагането на правилата за сигурност по отношение на тяхната защита на КИЕС, като същевременно се отчитат специфичните им институционални и организационни потребности, в съответствие с декларациите, приложени към протокола от заседанието на Съвета, на което бе прието Решение 2013/488/ЕС на Съвета (4).

| (7) | На 4 май 2016 г. Комисията прие решение (5) за оправомощаване на члена на Комисията, който отговаря за въпросите на сигурността, да приеме от името на Комисията и на нейна отговорност правилата за прилагане, предвидени в член 60 от Решение (ЕС, Евратом) 2015/444, |
| --- | --- |

(7)

На 4 май 2016 г. Комисията прие решение (5) за оправомощаване на члена на Комисията, който отговаря за въпросите на сигурността, да приеме от името на Комисията и на нейна отговорност правилата за прилагане, предвидени в член 60 от Решение (ЕС, Евратом) 2015/444,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

ГЛАВА 1

ОБЩИ РАЗПОРЕДБИ

Член 1

Предмет и обхват

1.   С настоящото решение се определят условията за работа с класифицирана информация на ЕС (КИЕС) с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED (6) в съответствие с Решение (ЕС, Евратом) 2015/444.

2.   Настоящото решение се прилага за всички служби на Комисията и във всички помещения на Комисията.

Член 2

Критерии за достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   Достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED може да бъде предоставен след като:

| а) | бъде счетено за необходимо дадено лице да получи достъп до определена информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, за да може да изпълни дадена професионална дейност или задача за Европейската комисия; |
| --- | --- |

а)

бъде счетено за необходимо дадено лице да получи достъп до определена информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, за да може да изпълни дадена професионална дейност или задача за Европейската комисия;

| б) | лицето бъде инструктирано за правилата и съответните стандарти и насоки за сигурност с цел защита на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED; както и |
| --- | --- |

б)

лицето бъде инструктирано за правилата и съответните стандарти и насоки за сигурност с цел защита на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED; както и

| в) | лицето потвърди, че е наясно със своите отговорности за защита на съответната информация. |
| --- | --- |

в)

лицето потвърди, че е наясно със своите отговорности за защита на съответната информация.

2.   На стажантите в Комисията не се поверяват задължения, които изискват да имат достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.

3.   Достъп се отказва или разрешава на други категории служители в съответствие с таблицата в приложението.

ГЛАВА 2

СЪЗДАВАНЕ НА ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ RESTREINT UE/EU RESTRICTED

Член 3

Създател

По смисъла на член 1 от Решение (ЕС, Евратом) 2015/444 създателят е институция, агенция или орган на ЕС, както и държава членка, трета държава или международна организация, под чието ръководство е създадена и/или въведена в структурите на ЕС класифицирана информация, като не е задължително съставителят на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED да е същият.

Член 4

Определяне на нивото на класификация за сигурност

1.   Служителите, които изготвят документ въз основа на информация по смисъла на член 1, преценяват във всички случаи дали техният документ трябва да бъде класифициран. Класифицирането на даден документ като документ, който съдържа КИЕС, включва преценка и решение от страна на създателя за това дали разкриването на документа на неоправомощени лица би засегнало интересите на Европейския съюз или на една или повече от държавите членки. Ако съставителите не са съвсем сигурни дали е необходимо документът, който изготвят, да бъде класифициран като RESTREINT UE/EU RESTRICTED, те се допитват до отговорния началник-отдел или директор.

2.   Даден документ се класифицира най-малко на ниво RESTREINT UE/EU RESTRICTED, ако неразрешеното му разкриване би могло, наред с другото:

| а) | да повлияе неблагоприятно на дипломатически отношения; |
| --- | --- |

а)

да повлияе неблагоприятно на дипломатически отношения;

| б) | да причини съществена вреда на отделни лица; |
| --- | --- |

б)

да причини съществена вреда на отделни лица;

| в) | да затрудни поддържането на оперативната ефективност или сигурността на разгърнатия личен състав на държавите членки или на други участници; |
| --- | --- |

в)

да затрудни поддържането на оперативната ефективност или сигурността на разгърнатия личен състав на държавите членки или на други участници;

| г) | да наруши усилията за запазване на поверителността на информацията, предоставена от трети страни; |
| --- | --- |

г)

да наруши усилията за запазване на поверителността на информацията, предоставена от трети страни;

| д) | да възпрепятства разследването на престъпления или да ги улесни; |
| --- | --- |

д)

да възпрепятства разследването на престъпления или да ги улесни;

| е) | да постави Съюза или държавите членки в неизгодно положение при провеждане на търговски или политически преговори с други страни; |
| --- | --- |

е)

да постави Съюза или държавите членки в неизгодно положение при провеждане на търговски или политически преговори с други страни;

| ж) | да засегне ефективното разработване или действие на политиките на Съюза; |
| --- | --- |

ж)

да засегне ефективното разработване или действие на политиките на Съюза;

| з) | да наруши правилното управление на Съюза и неговите задачи като цяло; или |
| --- | --- |

з)

да наруши правилното управление на Съюза и неговите задачи като цяло; или

| и) | да доведе до разкриване на информация, класифицирана на по-високо ниво. |
| --- | --- |

и)

да доведе до разкриване на информация, класифицирана на по-високо ниво.

3.   Създателите могат да решат да определят стандартно ниво на класификация за сигурност за категориите информация, които създават редовно. Те гарантират обаче, че отделните части от информацията са класифицирани на подходящото ниво на класификация за сигурност.

Член 5

Работа с проектодокументи

1.   Информацията се класифицира веднага след като бъде изготвена. Лични бележки, предварителни проектодокументи или съобщения, съдържащи информация, която е необходимо да бъде класифицирана на ниво RESTREINT UE/EU RESTRICTED, се обозначават като такива от самото начало, а изготвянето им и работата с тях трябва да бъдат в съответствие с настоящото решение.

2.   Ако окончателният документ вече не изисква ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, той се декласифицира.

Член 6

Записване на изходните материали

За да се осигури възможност за упражняване на контрол от първоизточника в съответствие с член 13, създателите на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва, доколкото е възможно, да записват всички класифицирани източници, използвани за изготвянето на класифицирани документи, включително подробности за източниците с първоначален произход от държавите — членки на ЕС, международни организации или трети държави. Когато е целесъобразно, обобщена класифицирана информация се обозначава по начин, позволяващ да се запази самоличността на създателите на използваните изходни материали.

Член 7

Класифициране на части от документ

1.   В съответствие с член 22, параграф 6 от Решение (ЕС, Евратом) 2015/444 нивото, на което се класифицира даден документ, е не по-ниско от най-високото ниво на класификация за сигурност на негов елемент. Когато се обединява информация от различни източници, се прави преглед на окончателния обобщен документ, за да се определи цялостното ниво на класификация за сигурност, тъй като може да е необходимо той да бъде с по-високо ниво на класификация за сигурност от това на съставните му части.

2.   Документи, съдържащи класифицирана и некласифицирана част, се структурират и обозначават по начин, позволяващ елементите с различна класификация за сигурност и/или степен на чувствителност на информацията, да могат лесно да се идентифицират и отделят при необходимост. Това позволява с всяка част да се работи по подходящ начин, в случай че бъде отделена от останалите елементи.

Член 8

Пълно название на грифа за сигурност

1.   Информация, която е необходимо да бъде класифицирана, се обозначава като такава и с нея се работи по съответния начин, независимо от физическата форма, под която е представена. Нивото на класификация за сигурност се съобщава ясно на получателите чрез гриф за сигурност, ако информацията се предоставя в писмен вид, независимо от това дали е на хартиен носител, на преносими носители за съхранение на данни или в комуникационна и информационна система (КИС), или чрез обявяване, ако информацията се предоставя устно, например в разговор или презентация. Класифицираните материали се обозначават физически като такива, за да може да се идентифицира лесно класификацията им за сигурност.

2.   Върху документите пълното название на грифа за сигурност RESTREINT UE/EU RESTRICTED се изписва изцяло с главни букви, на френски и английски език (като се започва с названието на френски език), в съответствие с параграф 3. Грифът не се превежда на други езици.

3.   Грифът за сигурност RESTREINT UE/EU RESTRICTED се поставя по следния начин:

| а) | по средата на горната и долната част на всяка страница от документа; |
| --- | --- |

а)

по средата на горната и долната част на всяка страница от документа;

| б) | пълното название на грифа за сигурност е на един ред, без интервали от двете страни на наклонената черта; |
| --- | --- |

б)

пълното название на грифа за сигурност е на един ред, без интервали от двете страни на наклонената черта;

| в) | с главни букви, в черен цвят, с шрифт Times New Roman 16, който е получер, и с рамка от всяка страна. |
| --- | --- |

в)

с главни букви, в черен цвят, с шрифт Times New Roman 16, който е получер, и с рамка от всяка страна.

4.   Когато се създава документ с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED:

| а) | върху всяка страница се обозначава ясно нивото на класификация за сигурност; |
| --- | --- |

а)

върху всяка страница се обозначава ясно нивото на класификация за сигурност;

| б) | всяка страница се номерира; |
| --- | --- |

б)

всяка страница се номерира;

| в) | върху документа се отбелязват референтният му номер и неговият предмет, които сами по себе си не представляват класифицирана информация, освен ако не са обозначени като такава; |
| --- | --- |

в)

върху документа се отбелязват референтният му номер и неговият предмет, които сами по себе си не представляват класифицирана информация, освен ако не са обозначени като такава;

| г) | всички приложения и притурки се изброяват, когато е възможно — на първата страница; както и |
| --- | --- |

г)

всички приложения и притурки се изброяват, когато е възможно — на първата страница; както и

| д) | датата на създаване на документа се посочва върху него. |
| --- | --- |

д)

датата на създаване на документа се посочва върху него.

Член 9

Съкратено название на гриф за сигурност R-UE/EU-R

Съкращението R-UE/EU-R може да бъде използвано за обозначаване на нивото на класификация на отделни части от даден документ с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED или когато не е възможно да се постави пълното название на грифа за сигурност, например на малък преносим носител за съхранение на данни. То може да се използва в основната част на текста, в случай че многократното използване на пълното название на грифа за сигурност е обременяващо. Съкращението не се използва вместо пълното название на грифовете за сигурност в горната и долната част на всяка страница на документа.

Член 10

Други обозначения за сигурност

1.   Документите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED могат да бъдат обозначени с други грифове, или „обозначения за сигурност“, които указват например областта, за която се отнася документът, или конкретно разпространение въз основа на принципа „необходимост да се знае“. Пример за това е:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   Документите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED могат да са обозначени с предупредително обозначение, което съдържа конкретни инструкции за това как да се работи и борави с документите.

3.   Когато е възможно, на първата страница на документа се добавят указания за декласифициране в момента на неговото създаване. Например може да се използва следният гриф:

| RESTREINT UE/EU RESTRICTED

  until [дд.мм.гггг] |
| --- |

RESTREINT UE/EU RESTRICTED

until [дд.мм.гггг]

Член 11

Електронно обработване

1.   Документите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се създават посредством електронни средства, когато са налични такива.

2.   За създаване на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED служителите на Комисията използват акредитирана КИС. Служителите се допитват до своя местен служител по сигурността (МСС), ако имат някакво съмнения кои КИС могат да бъдат използвани. При извънредни обстоятелства или специфични технически конфигурации могат да се прилагат специфични процедури след допитване до органа по сигурността на Комисията.

3.   Документите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, в т.ч. проектодокументите по член 5, не се изпращат с обикновени незащитени електронни съобщения, те не се разпечатват, нито се сканират на стандартни принтери или скенери, и с тях не се работи на лични устройства на членовете на персонала. Само принтерите или копирните машини, свързани към самостоятелни компютри или към акредитирана система, се използват за разпечатване на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.

Член 12

Разпространение

Изпращачът на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED решава на кого да разпространи информацията въз основа на принципа „необходимост да се знае“. Ако е необходимо, се изготвя списък за разпространение с цел по-нататъшно укрепване на принципа „необходимост да се знае“.

ГЛАВА 3

РАБОТА СЪС СЪЩЕСТВУВАЩА ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ RESTREINT UE/EU RESTRICTED

Член 13

Контрол от първоизточника

1.   Създателят упражнява „контрол от първоизточника“ върху информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, която е създал. Изисква се предварително писмено съгласие на създателя, преди информацията да може да бъде:

| а) | декласифицирана; |
| --- | --- |

а)

декласифицирана;

| б) | използвана за цели, различни от установените от създателя; |
| --- | --- |

б)

използвана за цели, различни от установените от създателя;

| в) | разпространена до трета държава или международна организация; |
| --- | --- |

в)

разпространена до трета държава или международна организация;

| г) | разкрита на страна, която е извън Комисията, но е в рамките на ЕС; или |
| --- | --- |

г)

разкрита на страна, която е извън Комисията, но е в рамките на ЕС; или

| д) | разкрита на изпълнител или потенциален изпълнител, установен в трета държава. |
| --- | --- |

д)

разкрита на изпълнител или потенциален изпълнител, установен в трета държава.

2.   Притежателите на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED получават достъп до класифицираната информация, за да могат да изпълняват задълженията си. Те отговарят за правилния начин на работа, съхранение и защита на тази информация в съответствие с Решение (ЕС, Евратом) 2015/444. За разлика от създателите на класифицирана информация, не е разрешено притежателите на такава информация да вземат решения за декласифицирането или последващото предоставяне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на трети държави или международни организации.

3.   Ако създателят на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не може да бъде установен, службата на Комисията, която притежава тази класифицирана информация, упражнява контрол от първоизточника. Преди предоставянето на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на трета държава или международна организация се прави допитване до Експертната група по сигурността на Комисията.

Член 14

КИС, подходяща за работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

Работата с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED и предаването на тази информация се осъществяват посредством електронни средства, когато са налични такива. Използват се само КИС и оборудване, които са били акредитирани от органа по акредитиране на сигурността на Комисията.

Член 15

Конкретни мерки във връзка с информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на преносими носители за съхранение на данни

1.   Използването на преносими носители за съхранение на данни се контролира и отчита. Използват се само преносими носители за съхранение на данни, предоставени от Комисията и криптирани с продукт, одобрен от органа по сигурността на Комисията. За прехвърлянето на класифицирана информация не се използват лични преносими носители за съхранение на данни, нито такива, които са били предоставени безплатно на конференции, семинари и др. Когато е възможно, се използват съвместими с Tempest преносими носители за съхранение на данни в съответствие с указанията на органа по сигурността на Комисията.

2.   Когато с даден класифициран документ се работи или той се съхранява по електронен път на преносим носител за съхранение на данни, като например USB устройство, компактдиск или карта с памет, грифът за сигурност трябва да се вижда ясно на самата информация, която се показва, както и в наименованието на файла и върху носителя за съхранение на данни.

3.   Служителите трябва да имат предвид, че когато големи количества класифицирана информация се съхраняват на преносим носител за съхранение на данни, може да е необходимо устройството да бъде с по-високо ниво на класификация за сигурност.

4.   За прехвърляне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на или от преносими носители за съхранение на данни се използват само КИС, които са били надлежно акредитирани.

5.   Когато се сваля информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на преносим носител за съхранение на данни, преди данните да бъдат прехвърлени, се предприемат специални мерки, за да се гарантира, че на този носител няма вируси и зловреден софтуер.

6.   Когато е приложимо, с преносимите носители за съхранение на данни се работи в съответствие с всички оперативни процедури за сигурност, свързани с използваната система за криптиране.

7.   Документи на преносими носители за съхранение на данни, които вече не са необходими или са били прехвърлени на подходяща КИС, се отстраняват или изтриват по сигурен начин с помощта на одобрени продукти или методи. Освен ако не се съхраняват в подходящи заключени офис мебели, преносимите носители за съхранение на данни се унищожават, когато вече не са необходими. Всяко унищожаване или изтриване се осъществява по метод, който е в съответствие с правилата за сигурност на Комисията. Поддържа се инвентарен опис на преносимите носители и тяхното унищожаване се записва.

Член 16

Работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED и съхранение на такава информация

1.   В съответствие с член 19, параграф 1, букви а) и б) от Решение (ЕС, Евратом) 2015/444 с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED може да се работи в административна зона или в зона за сигурност (7), както следва:

| — | служителите затварят вратата на офиса, когато работят с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED; |
| --- | --- |

—

служителите затварят вратата на офиса, когато работят с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED;

| — | служителите прибират или покриват всяка информация с ниво на класификация за сигурност RESTREINT UE/EU RESTICTED, когато приемат посетители; |
| --- | --- |

—

служителите прибират или покриват всяка информация с ниво на класификация за сигурност RESTREINT UE/EU RESTICTED, когато приемат посетители;

| — | служителите не оставят информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на видимо място, когато са извън офиса; |
| --- | --- |

—

служителите не оставят информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на видимо място, когато са извън офиса;

| — | екраните, показващи информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са обърнати постоянно встрани от прозорците и вратите, за да се избегне евентуален визуален достъп. |
| --- | --- |

—

екраните, показващи информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са обърнати постоянно встрани от прозорците и вратите, за да се избегне евентуален визуален достъп.

2.   В съответствие с член 19, параграф 1, буква в) от Решение (ЕС, Евратом) 2015/444 може да се работи с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED извън зона за сигурност или административна зона, при условие че притежателят се е ангажирал да спазва компенсаторни мерки, за да защити информацията срещу достъп от страна на неоправомощени лица. Компенсаторните мерки включват най-малко следното:

| — | информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не се чете на обществени места; |
| --- | --- |

—

информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не се чете на обществени места;

| — | КИЕС се контролира по всяко време лично от притежателя; |
| --- | --- |

—

КИЕС се контролира по всяко време лично от притежателя;

| — | когато не се четат или обсъждат, документите се съхраняват в подходящи заключени мебели; |
| --- | --- |

—

когато не се четат или обсъждат, документите се съхраняват в подходящи заключени мебели;

| — | когато документът се чете или обсъжда, вратите на помещението се затварят; |
| --- | --- |

—

когато документът се чете или обсъжда, вратите на помещението се затварят;

| — | съдържанието на документа не се обсъжда по необезопасена телефонна линия, нито по некриптирана електронна поща; |
| --- | --- |

—

съдържанието на документа не се обсъжда по необезопасена телефонна линия, нито по некриптирана електронна поща;

| — | документът може да се копира или сканира единствено на самостоятелно или акредитирано оборудване; |
| --- | --- |

—

документът може да се копира или сканира единствено на самостоятелно или акредитирано оборудване;

| — | работата с документа и временният му престой извън административна зона или зона за сигурност се осъществяват само за необходимия минимален период от време; |
| --- | --- |

—

работата с документа и временният му престой извън административна зона или зона за сигурност се осъществяват само за необходимия минимален период от време;

| — | притежателят не изхвърля класифицирания документ, а го връща за съхранение в административна зона или зона за сигурност, или осигурява неговото унищожаване в одобрен шредер. |
| --- | --- |

—

притежателят не изхвърля класифицирания документ, а го връща за съхранение в административна зона или зона за сигурност, или осигурява неговото унищожаване в одобрен шредер.

3.   Копие на хартиен носител на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се съхранява в заключени офис мебели в административна зона или в зона за сигурност. То може да се съхранява временно извън зона за сигурност или административна зона, при условие че притежателят се е ангажирал да спазва компенсаторни мерки.

4.   Допълнителна информация може да бъде поискана от местния служител по сигурността (МСС) на съответната служба на Комисията.

5.   Всички предполагаеми или действителни инциденти, свързани със сигурността, които засягат документа, се докладват на МСС във възможно най-кратък срок.

Член 17

Копиране и превод на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED може да се копира или превежда по указание на притежателя, при условие че създателят не е положил предупредителни обозначения. Не се правят обаче повече копия, отколкото са стриктно необходими.

2.   Когато се възпроизвежда само част от даден класифициран документ, се прилагат същите условия като тези за копирането на целия документ. Откъсите също се класифицират като RESTREINT UE/EU RESTRICTED, освен ако създателят не е ги е обозначил изрично като некласифицирани.

3.   Мерките за сигурност, приложими към оригиналната информация, се прилагат и за нейните копия и преводи.

Член 18

Общи принципи за пренасяне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   Когато е възможно, информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, която трябва да бъде изнесена извън зоните за сигурност или административните зони, се изпраща по електронен път посредством надлежно акредитирани средства и/или се защитава посредством одобрени криптографски продукти.

2.   В зависимост от наличните средства или специфичните обстоятелства информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED може да бъде пренасяна физически на ръка под формата на документи на хартиен носител или на преносими носители за съхранение на данни. Използването на преносими носители за съхранение на данни за прехвърляне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се предпочита пред изпращането на документи на хартиен носител.

3.   Могат да се използват само преносими носители за съхранение на данни, криптирани с продукт, одобрен от органа по сигурността на Комисията. С информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на преносим носител за съхранение на данни, която не е защитена с продукт за криптиране, одобрен от органа по сигурността на Комисията, се работи по същия начин като с тази на хартиен носител.

4.   Дадена пратка може да съдържа повече от една информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, при условие че се спазва принципът „необходимост да се знае“.

5.   Използваната опаковка гарантира, че съдържанието не се вижда. Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се пренася в непрозрачна опаковка, като плик, непрозрачна папка или куфарче. От външната страна на опаковката не се посочва по никакъв начин естеството на съдържанието, нито неговото ниво на класификация. Ако се използва такава, вътрешната опаковка се обозначава с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED. И на двете опаковки се посочват името, длъжността и адресът на целевия получател, както и адрес за връщане, в случай че доставката не може да бъде направена.

6.   Всички инциденти, свързани със сигурността, при пренасяне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED от служители или куриери се докладват за последващо разследване на дирекция „Сигурност“ на Генерална дирекция „Човешки ресурси и сигурност“ чрез МСС на съответната служба на Комисията.

Член 19

Пренасяне на ръка на преносими носители за съхранение на данни

1.   Преносимите носители за съхранение на данни, които се използват за транспортиране на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са придружени от известие за изпращане, в което се описват подробно преносимите носители за съхранение на данни, съдържащи класифицирана информация, както и всички файлове, които са качени на тях, за да може получателят да направи необходимите проверки.

2.   На тези носители се съхраняват само документите, които трябва да бъдат предоставени. Например цялата класифицирана информация, качена на едно USB устройство, трябва да бъде предназначена за един и същ получател. Изпращачът взема под внимание факта, че големи количества класифицирана информация, съхранявани на такива устройства, може да изискват по-високо ниво на класификация за сигурност за устройството като цяло.

3.   За пренасяне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се използват само преносими носители за съхранение на данни с подходящ гриф за сигурност.

Член 20

Пренасяне на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED в рамките на сградите на Комисията

1.   Служителите могат да пренасят документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED в рамките на сграда на Комисията, но документите трябва да са постоянно у приносителя и не могат да бъдат четени публично.

2.   Документите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED могат да се изпращат по вътрешната поща до други служби на Европейската комисия в единичен обикновен непрозрачен плик, но без да се посочва от външната страна, че съдържанието е класифицирано. По същия начин може да се изпращат документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED и на други институции и органи на ЕС, които се обслужват директно от системата за вътрешна поща на Комисията.

Член 21

Пренасяне на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED в рамките на Съюза

1.   Информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED може да се пренася от служители или куриери на Комисията навсякъде в рамките на Съюза, при условие че те изпълняват следните указания:

| а) | за предаването на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се използва непрозрачен плик или опаковка. От външната страна не се посочва по никакъв начин естеството на съдържанието, нито неговото ниво на класификация; |
| --- | --- |

а)

за предаването на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се използва непрозрачен плик или опаковка. От външната страна не се посочва по никакъв начин естеството на съдържанието, нито неговото ниво на класификация;

| б) | информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED е постоянно у приносителя; както и |
| --- | --- |

б)

информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED е постоянно у приносителя; както и

| в) | пликът или опаковката не се отваря по пътя и информацията не се чете на обществени места. |
| --- | --- |

в)

пликът или опаковката не се отваря по пътя и информацията не се чете на обществени места.

2.   Служителите, които желаят да изпратят информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED до други места в Съюза, могат да организират предаването ѝ по един от следните начини:

| — | чрез национални пощенски услуги с проследяване на пратката или чрез някои платени куриерски услуги, които гарантират лично пренасяне на ръка, при условие че те отговарят на изискванията, определени в член 23 от настоящото решение; |
| --- | --- |

—

чрез национални пощенски услуги с проследяване на пратката или чрез някои платени куриерски услуги, които гарантират лично пренасяне на ръка, при условие че те отговарят на изискванията, определени в член 23 от настоящото решение;

| — | с военен, правителствен или дипломатически куриер, в координация със служителите от регистратурата. |
| --- | --- |

—

с военен, правителствен или дипломатически куриер, в координация със служителите от регистратурата.

Член 22

Пренасяне на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED от или до територията на трета държава

1.   Информация с ниво на класификация RESTREINT UE/EU RESTRICTED може да се пренася на ръка от служителите между територията на Съюза и територията на трета държава.

2.   Служителите от регистратурата могат да организират един от следните начини на пренасяне:

| — | чрез пощенски услуги с проследяване на пратката или платени куриерски услуги, които гарантират лично пренасяне на ръка; |
| --- | --- |

—

чрез пощенски услуги с проследяване на пратката или платени куриерски услуги, които гарантират лично пренасяне на ръка;

| — | с военен или дипломатически куриер. |
| --- | --- |

—

с военен или дипломатически куриер.

3.   Когато пренасят на ръка документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, които са на хартиен носител или на преносим носител за съхранение на данни, служителите изпълняват всички допълнителни мерки, изброени по-долу:

| — | При пътувания с обществен транспорт класифицираната информация се поставя в куфарче или в чанта, за която отговаря лично нейният приносител. Това куфарче или чанта не се оставя в багажното отделение. |
| --- | --- |

—

При пътувания с обществен транспорт класифицираната информация се поставя в куфарче или в чанта, за която отговаря лично нейният приносител. Това куфарче или чанта не се оставя в багажното отделение.

| — | Информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се поставя в две опаковки. Вътрешната опаковка е с официален печат, който указва, че пратката е официална и не трябва да се подлага на контрол за сигурност. |
| --- | --- |

—

Информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се поставя в две опаковки. Вътрешната опаковка е с официален печат, който указва, че пратката е официална и не трябва да се подлага на контрол за сигурност.

| — | Приносителят носи със себе си удостоверение за куриер, което удостоверява, че той е оправомощен да пренася пратка с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и което се издава от регистратурата на компетентната служба. |
| --- | --- |

—

Приносителят носи със себе си удостоверение за куриер, което удостоверява, че той е оправомощен да пренася пратка с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и което се издава от регистратурата на компетентната служба.

Член 23

Транспортиране от платени куриери

1.   За целите на настоящото решение терминът „платени куриери“ включва национални пощенски служби и куриерски фирми, предлагащи услуга, при която информацията се доставя срещу заплащане и се пренася лично на ръка или може да се проследява.

2.   Платените куриери могат да използват услугите на подизпълнител. Независимо от това куриерската фирма носи отговорност за спазването на настоящото решение.

3.   Ако целевият получател се намира извън ЕС, се използват две опаковки. При подготовката на пратки с класифицирана информация изпращачът взема под внимание факта, че платените куриери доставят пратки с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED само до целевия получател, негов надлежно оправомощен заместник, ръководителя на регистратурата или негов надлежно оправомощен заместник или рецепционист. За да се намали рискът пратката да не достигне до целевия получател, върху външната и, когато е приложимо, върху вътрешната опаковка на пратката се посочва адрес за връщане.

4.   За информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не се използват услуги на платени куриери за предаване по електронен път на документи, изпратени чрез препоръчана поща.

Член 24

Други специфични условия за работа

1.   Спазват се всички условия, предвидени в споразумение за сигурност на информацията или административни договорености. В случай на съмнение служителите се допитват до съответната регистратура или до дирекция „Сигурност“ на Генерална дирекция „Човешки ресурси и сигурност“.

2.   Изискването за две опаковки може да отпадне за класифицирана информация, която е защитена посредством одобрени криптографски продукти. Въпреки това, за да може да се посочи адрес и тъй като върху преносимите носители за съхранение на данни има ясно указан гриф за сигурност, носителят се пренася в поне един обикновен плик, но може да е необходимо да се приложат допълнителни мерки за физическа защита, като например да се използват пликове с въздушни мехурчета.

ГЛАВА 4

КЛАСИФИЦИРАНИ ЗАСЕДАНИЯ

Член 25

Подготовка на заседания с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   Заседанията, на които трябва да се обсъжда информация с ниво на класификация за сигурност RESTREINT UE/EU RESTREINT, се провеждат само в заседателна зала, която е акредитирана за съответното ниво или за по-високо ниво. Когато не е налична такава зала, служителите търсят съвет от органа по сигурността на Комисията.

2.   По принцип дневният ред не следва да бъде класифициран. Ако в дневния ред на дадено заседание се споменават класифицирани документи, самият дневен ред не се класифицира автоматично. Точките от дневния ред се формулират по начин, който не излага на риск защитата на интересите на Съюза или на една или няколко държави членки.

3.   Ако към дневния ред трябва да се приложат електронни файлове, съдържащи информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, е задължително те да бъдат защитени с криптографски продукти, одобрени от криптографския орган на Комисията.

4.   Организаторите на заседанието напомнят на участниците, че всички коментари, изпратени по точка от дневен ред, съдържаща информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, не трябва да се изпращат чрез обикновени незащитени електронни съобщения, нито чрез други средства, които не са били надлежно акредитирани в съответствие с член 11 от настоящото решение.

5.   Организаторите на заседанията се стремят да групират последователно в дневния ред точките с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, така че да се осигури гладкото протичане на заседанието. Само лица, за които е налице необходимост да знаят, могат да присъстват по време на обсъжданията на класифицираните точки от дневния ред.

6.   В самата покана участниците се предупреждават, че на заседанието ще бъдат обсъждани класифицирани теми и че ще се прилагат съответните мерки за сигурност.

7.   В поканата или в бележка в самия дневен ред на участниците се напомня, че по време на обсъждането на точки с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED преносимите електронни устройства трябва да бъдат изключени.

8.   Организаторите на заседанието изготвят пълен списък с външните участници преди заседанието.

Член 26

Електронно оборудване в заседателна зала за информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   Само акредитирани ИТ системи в съответствие с член 11 от настоящото решение могат да се използват при предаването на класифицирана информация, като например при изнасяне на презентация, която показва информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, или при видеоконференции.

2.   Председателят се уверява, че преносимите електронни устройства, които не са одобрени, са изключени.

Член 27

Процедури по време на заседания с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   В началото на обсъждането на класифицирана информация председателят обявява на участниците в заседанието, че се преминава към режим на класифицирана информация. Вратите се затварят и се пускат щорите.

2.   В началото на обсъждането на участниците и устните преводачи, в зависимост от случая, се дава само необходимият брой документи.

Документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не се оставят без надзор през почивките по време на заседанието.

3.   В края на заседанието на участниците и устните преводачи се напомня да не оставят никакви класифицирани документи, нито класифицирани бележки, които може да оставили без надзор в залата. Класифицираните документи или бележки, които не са били взети от участниците в края на заседанието, се събират от организаторите на заседанието и се раздробяват на подходящи шредери.

4.   Списъкът на участниците и описанието на всяка класифицирана информация, обменена с държавите членки и споделена устно с трети държави или международни организации, се отбелязват по време на заседанието, за да бъдат записани в резултатите от работата.

Член 28

Устни и писмени преводачи

Само устните и писмените преводачи, за които се прилага Правилникът за длъжностните лица или Условията за работа на другите служители на Европейския съюз или които имат договорно правоотношение с Комисията, имат достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.

ГЛАВА 5

СПОДЕЛЯНЕ И ОБМЕН НА ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ RESTREINT UE/EU RESTRICTED

Член 29

Съгласие на създателя

Ако Комисията не е създателят на класифицираната информация, за която се иска предоставяне или споделяне, или на съдържащия се в нея изходен материал, службата на Комисията, която притежава тази класифицирана информация, най-напред иска писменото съгласие на създателя на информацията за нейното предоставяне. Ако създателят на информацията не може да бъде установен, службата на Комисията, която притежава тази класифицирана информация, упражнява контрол от първоизточника.

Член 30

Споделяне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED с други структури на Съюза

1.   Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се споделя с друга институция, агенция, орган или служба на Съюза само ако за получателя е налице необходимост да знае и структурата има съответна правна договореност с Комисията.

2.   По правило в Комисията регистратурата на КИЕС, която се управлява от Генералния секретариат, е основният входен и изходен пункт за обмен на класифицирана информация с други институции, агенции, органи и служби на Съюза. Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED обаче може да се споделя пряко с целеви получатели.

Член 31

Обмен на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED с държавите членки

1.   Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED може да бъде споделена с държавите членки, ако за получателя е налице необходимост да знае.

2.   Класифицираната информация на държавите членки, която носи равностойния национален гриф за сигурност (8) и която е била предоставена на Комисията, получава същото ниво на защита като информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.

Член 32

Обмен на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED с трети държави и международни организации

1.   Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се предоставя на трета държава или международна организация само ако за получателя е налице необходимост да знае и държавата или международната организация разполага с подходяща правна или административна рамка, като например споразумение за сигурност на информацията или административна договореност с Комисията. Разпоредбите на такова споразумение или договореност имат предимство пред разпоредбите на настоящото решение.

2.   По правило регистратурата на КИЕС, която се управлява от Генералния секретариат, е основният входен и изходен пункт за всяка информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, обменяна между Комисията и трети държави и международни организации. Когато поради съображения, свързани със сигурността, организацията или оперативната дейност, е по-удачно местните регистратури на КИЕС да бъдат входен и изходен пункт по въпроси от компетентността на съответната служба, тя трябва да се допита до органа по сигурността на Комисията.

3.   За да се осигури проследимост, информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се записва:

| — | при постъпването ѝ в организационната единица или при излизането ѝ от нея; и |
| --- | --- |

—

при постъпването ѝ в организационната единица или при излизането ѝ от нея; и

| — | при постъпването ѝ в КИС или при излизането ѝ от нея. |
| --- | --- |

—

при постъпването ѝ в КИС или при излизането ѝ от нея.

4.   Записването може да се извършва на хартиен носител или в електронни дневници.

5.   Процедурите за записване на класифицирана информация, с които се работи в рамките на акредитирана КИС, могат да се извършват от процеси в рамките на самата КИС. В такъв случай КИС включва мерки за гарантиране на целостта на записите в регистрационните файлове.

6.   На класифицирана информация, получена от трети държави или международни организации, се предоставя ниво на защита, равностойно на това, с което се ползва КИЕС, носеща равностоен гриф за сигурност според посоченото в съответното споразумение за сигурност на информацията или административна договореност.

Член 33

Извънредно ad hoc предоставяне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   Когато Комисията или някоя от нейните служби прецени, че съществува извънредна необходимост от предоставяне на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на трета държава, международна организация или структура на ЕС, но не е налице споразумение за сигурност на информацията или административна договореност, се следва извънредната ad hoc процедура за предоставяне.

2.   Службите на Комисията се свързват с органа по сигурността на Комисията, който се допитва до Експертната група по сигурността на Комисията.

3.   След допитване до Експертната група по сигурността на Комисията, въз основа на предложение на члена на Комисията, отговарящ за въпросите на сигурността, Комисията може да разреши предоставянето на въпросната информация.

ГЛАВА 6

КРАЙ НА ЖИЗНЕНИЯ ЦИКЪЛ НА ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ RESTREINT UE/EU RESTRICTED

Член 34

Кога се декласифицира

1.   Информацията остава класифицирана само докато е необходима нейната защита. Декласифицирането означава, че информацията повече изобщо няма да се смята за класифицирана. При създаването на информацията създателят посочва, когато е възможно, дали КИЕС може да бъде декласифицирана на определена дата или след настъпването на определено събитие. В противен случай създателят извършва редовен преглед на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, за да прецени дали класифицирането все още е целесъобразно.

2.   Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, чийто създател е Комисията, ще бъде автоматично декласифицирана след тридесет години в съответствие с Регламент (ЕИО, Евратом) No 354/83, изменен с Регламент (ЕО, Евратом) No 1700/2003 на Съвета (9), и в съответствие с член 59, параграф 2, буква а) от Решение (ЕС, Евратом) 2015/444.

3.   Документите на Комисията също могат да бъдат декласифицирани на ad hoc основа, например след искане за достъп от обществеността.

Член 35

Отговорност за декласифициране

1.   Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не се декласифицира без разрешението на създателя.

2.   Службата на Комисията, която създава класифициран документ, отговаря за взимането на решение дали той може да бъде декласифициран. В рамките на Комисията всички искания за декласифициране се изпращат до началник-отдела или директора на службата първоизточник за консултация. Ако службата е съставила класифицирана информация от различни източници, тя първо иска съгласието на всяка друга страна, която е предоставила изходен материал, включително на държавите членки, други органи на ЕС, трети държави и международни организации.

3.   Когато службата на Комисията първоизточник повече не съществува и нейните функции са били поети от друга служба, решението за декласифициране се взема от тази друга служба. Когато службата първоизточник повече не съществува и нейните функции не са били поети от друга служба, решението за декласифициране се взема съвместно от началник-отделите или директорите на генералните дирекции получатели.

Член 36

Чувствителна некласифицирана информация

Когато прегледът на даден документ доведе до решение за декласифициране, се преценява дали документът следва да носи гриф „чувствителна некласифицирана информация“ във връзка с разпространението му по смисъла на член 9 от Решение (ЕС, Евратом) 2015/443.

Член 37

Как се посочва декласифицирането на даден документ

1.   Първоначалният гриф за сигурност в горната и долната част на всяка страница трябва да бъде видимо зачеркнат (не отстранен) чрез функцията „зачертаване“ за електронните формати или ръчно за разпечатките.

2.   Първата (заглавната) страница се подпечатва като декласифицирана и се попълват данните на органа, отговорен за декласифицирането, и съответната дата.

3.   Първоначалните получатели на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се уведомяват за декласифицирането. Първоначалните получатели отговарят за уведомяването на всички последващи адресати, до които са изпратили първоначалната информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED или които са били поставени в копие на тази информация.

4.   Службата за исторически архиви на Комисията се уведомява за всички взети решения за декласифициране.

5.   За всички преводи на класифицирана информация се прилагат същите процедури за декласифициране като за оригиналната езикова версия.

Член 38

Частично декласифициране на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   Възможно е също така частично декласифициране (напр. на приложения, само на някои параграфи). Процедурата е идентична с тази за декласифицирането на целия документ.

2.   При частичното декласифициране („прочистване“) на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се изготвя декласифицирана извадка.

3.   Частите, които остават класифицирани, се заменят с:

| ЧАСТ, КОЯТО НЕ СЕ ДЕКЛАСИФИЦИРА |
| --- |

ЧАСТ, КОЯТО НЕ СЕ ДЕКЛАСИФИЦИРА

или в самия текст, ако частта, която продължава да бъде класифицирана, е част от параграф, или като параграф, ако частта, която продължава да бъде класифицирана, е отделен параграф или повече от един параграф.

4.   Ако цяло приложение не е могло да бъде декласифицирано и следователно е било изключено от извадката, това се посочва изрично в текста.

Член 39

Рутинно унищожаване и изтриване на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

1.   Комисията не натрупва големи количества класифицирана информация.

2.   Службите първоизточници рутинно правят преглед на малки количества с цел унищожаване или изтриване на кратки интервали. Прегледът се извършва както за информацията, съхранявана на хартиен носител, така и за информацията, съхранявана в КИС на редовни интервали.

3.   Служителите унищожават или изтриват по сигурен начин документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, които повече не са необходими, при спазване на изискванията за архивиране по отношение на оригиналния документ.

4.   От служителите не се изисква да информират създателя, ако унищожат или изтрият копия на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.

5.   За проектоматериалите, съдържащи класифицирана информация, се прилагат същите методи за изхвърляне като за окончателните документи с класифицирана информация.

6.   За унищожаване на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED се използват само одобрени шредери. Подходящи за унищожаване на документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED са шредери от ниво 4 по DIN 32757 и от ниво 5 по DIN 66399.

7.   Отпадъците от одобрени шредери може да се изхвърлят като обикновени офисни отпадъци.

8.   Всички носители и устройства, съдържащи информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, се прочистват по подходящ начин, когато достигнат края на жизнения си цикъл. Електронните данни се унищожават или изтриват от информационните ресурси и свързаните с тях устройства за съхранение по начин, който дава достатъчна увереност, че информацията не може да бъде възстановена. При прочистването се премахват данните от устройството за съхранение, както и всички етикети, грифове и регистрационни файлове за дейността.

9.   Компютърните средства за съхранение се предават на местния служител по сигурността или на местния служител по ИТ сигурността и/или на ръководителя на регистратурата с цел унищожаване и изхвърляне.

Член 40

Евакуация и унищожаване на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED в случай на спешност

1.   Началникът на департамента разработва, одобрява и, ако е необходимо, задейства планове за евакуация и унищожаване в случай на спешност с цел опазване на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, за която има значителен риск да попадане в ръцете на неоправомощени лица по време на криза. По реда на предимство и в зависимост от характера на спешната ситуация се пристъпва към:

| (1) | преместване на КИЕС на алтернативно безопасно място, по възможност в административна или защитена зона в същата сграда; |
| --- | --- |

(1)

преместване на КИЕС на алтернативно безопасно място, по възможност в административна или защитена зона в същата сграда;

| (2) | евакуиране на КИЕС на алтернативно безопасно място, по възможност в административна или защитена зона в друга сграда, която по възможност е сграда на Комисията; |
| --- | --- |

(2)

евакуиране на КИЕС на алтернативно безопасно място, по възможност в административна или защитена зона в друга сграда, която по възможност е сграда на Комисията;

| (3) | унищожаване на КИЕС, по възможност като се използват одобрените средства за унищожаване. |
| --- | --- |

(3)

унищожаване на КИЕС, по възможност като се използват одобрените средства за унищожаване.

2.   Когато плановете за спешни ситуации са били задействани, се дава предимство на преместването или унищожаването първо на информация от по-високи нива.

3.   Оперативните подробности за самите планове за евакуация и унищожаване в случай на спешност са с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.

Член 41

Архивиране

1.   Решенията дали и кога да се архивира и съответните практически мерки, които трябва да се предприемат, трябва да бъдат в съответствие с политиката на Комисията за управление на документите.

2.   Документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не се изпращат в Историческите архиви на Европейския съюз във Флоренция.

ГЛАВА 7

ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Член 42

Прозрачност

Настоящото решение се свежда до вниманието на служителите на Комисията и на всички лица, за които се прилага, и се публикува в Официален вестник на Европейския съюз.

Официален вестник на Европейския съюз.

Член 43

Влизане в сила

Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Официален вестник на Европейския съюз.

Съставено в Брюксел на 17 октомври 2019 година.

За Комисията,

от името на председателя,

Günther OETTINGER

Член на Комисията

---

(1)  
  ОВ L 72, 17.3.2015 г., стр. 41.

1

(2)  
  ОВ L 72, 17.3.2015 г., стр. 53.

2

(3)  
  ОВ L 6, 11.1.2017 г., стр. 40.

3

(4)  Решение 2013/488/ЕС на Съвета от 23 септември 2013 г. относно правилата за сигурност за защита на класифицирана информация на ЕС (ОВ L 274, 15.10.2013 г., стр. 1).

4

(5)  Решение на Комисията от 4 май 2016 г. относно оправомощаване, свързано със сигурността C(2016) 2797 final.

5

(6)  Съгласно член 3 от Решение (ЕС, Евратом) 2015/444 информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED означава „информация и материали, неразрешеното разкриване на които би се отразило неблагоприятно на интересите на Европейския съюз или на една или повече от държавите членки“.

6

(7)  Съгласно определението в член 18 от Решение (ЕС, Евратом) 2015/444.

7

(8)  В приложение I към Решение (ЕС, Евратом) 2015/444 е включена таблица за съответствие на грифовете на държавите членки.

8

(9)  Регламент (ЕО, ЕВРАТОМ) No 1700/2003 на Съвета от 22 септември 2003 година за изменение на Регламент (ЕИО, Евратом) No 354/83 относно отваряне за обществеността на историческите архиви на Европейската икономическа общност и на Европейската общност за атомна енергия (ОВ L 243, 27.9.2003 г., стр. 1).

9

---

ПРИЛОЖЕНИЕ

Категории персонал, които могат да имат достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, ако това е необходимо за изпълнението на служебните им задължения

| Категории персонал на Комисията | Достъп до информация с ниво на класификация за сигурност R-UE/EU-R | Условия |
| --- | --- | --- |
| Длъжностни лица | Да | Инструктаж + потвърждение + необходимост да се знае |
| Срочно наети служители | Да | Инструктаж + потвърждение + необходимост да се знае |
| Договорно наети служители | Да | Инструктаж + потвърждение + необходимост да се знае |
| Командировани национални експерти (КНЕ) | Да | Инструктаж (от Комисията) + потвърждение на получаването + необходимост да се знае |
| Стажанти | Не | Без изключения |
| Всяка друга категория персонал (временно наети лица, външни служители intra-muros и др.) | Не | За всякакви изключения се допитайте до органа по сигурността на Комисията |

Категории персонал на Комисията

Достъп до информация с ниво на класификация за сигурност R-UE/EU-R

Условия

Длъжностни лица

Да

Инструктаж + потвърждение + необходимост да се знае

Срочно наети служители

Да

Инструктаж + потвърждение + необходимост да се знае

Договорно наети служители

Да

Инструктаж + потвърждение + необходимост да се знае

Командировани национални експерти (КНЕ)

Да

Инструктаж (от Комисията) + потвърждение на получаването + необходимост да се знае

Стажанти

Не

Без изключения

Всяка друга категория персонал (временно наети лица, външни служители intra-muros и др.)

Не

За всякакви изключения се допитайте до органа по сигурността на Комисията

---

| 2.12.2019 | BG | Официален вестник на Европейския съюз | L 311/37 |
| --- | --- | --- | --- |

2.12.2019

BG

Официален вестник на Европейския съюз

L 311/37

---

РЕШЕНИЕ (ЕС, Евратом) 2019/1963 НА КОМИСИЯТА

от 17 октомври 2019 година

за определяне на правилата за прилагане по отношение на индустриалната сигурност във връзка с класифицирани договори за обществени поръчки

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз, и по-специално член 249 от него,

като взе предвид Договора за създаване на Европейската общност за атомна енергия, и по-специално член 106 от него,

като взе предвид Решение (ЕС, Евратом) 2015/443 на Комисията от 13 март 2015 г. относно сигурността в Комисията (1),

като взе предвид Решение (ЕС, Евратом) 2015/444 на Комисията от 13 март 2015 г. относно правилата за сигурност за защита на класифицираната информация на EC (2),

като взе предвид Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия (3),

след консултация с Експертната група по сигурността на Комисията в съответствие с член 41, параграф 5 от Решение (ЕС, Евратом) 2015/444 на Комисията,

като има предвид, че:

| (1) | В членове 41, 42, 47 и 48 от Решение (ЕС, Евратом) 2015/444 се предвижда, че в допълнение и подкрепа на глава 6 от посоченото решение следва да се определят по-подробни разпоредби в правила за прилагане по отношение на индустриалната сигурност, уреждащи въпроси, като например участието в процедури за възлагане на поръчка, сключването на класифицирани договори, удостоверенията за сигурност на структура, разрешенията за достъп на служител, посещенията, предаването и пренасянето на класифицирана информация на Европейския съюз (КИЕС). |
| --- | --- |

(1)

В членове 41, 42, 47 и 48 от Решение (ЕС, Евратом) 2015/444 се предвижда, че в допълнение и подкрепа на глава 6 от посоченото решение следва да се определят по-подробни разпоредби в правила за прилагане по отношение на индустриалната сигурност, уреждащи въпроси, като например участието в процедури за възлагане на поръчка, сключването на класифицирани договори, удостоверенията за сигурност на структура, разрешенията за достъп на служител, посещенията, предаването и пренасянето на класифицирана информация на Европейския съюз (КИЕС).

| (2) | В Решение (ЕС, Евратом) 2015/444 се посочва, че класифицираните договори следва да се изпълняват в тясно сътрудничество с националния орган по сигурността, определения орган по сигурността или друг компетентен орган на съответните държави членки; държавите членки са се споразумели да гарантират, че всеки субект под тяхна юрисдикция, който може да получава или да генерира класифицирана информация, създадена от Комисията, е преминал подходяща проверка за надеждност и е в състояние да осигури адекватна защита, равностойна на тази, предоставяна от правилата за сигурност на Съвета на Европейския съюз за защита на класифицирана информация на ЕС, носеща съответните грифове за сигурност, предвидени в Споразумението между държавите — членки на Европейския съюз, заседаващи в рамките на Съвета, относно защитата на класифицирана информация, която се обменя в интерес на Европейския съюз (2011/C 202/05) (4). |
| --- | --- |

(2)

В Решение (ЕС, Евратом) 2015/444 се посочва, че класифицираните договори следва да се изпълняват в тясно сътрудничество с националния орган по сигурността, определения орган по сигурността или друг компетентен орган на съответните държави членки; държавите членки са се споразумели да гарантират, че всеки субект под тяхна юрисдикция, който може да получава или да генерира класифицирана информация, създадена от Комисията, е преминал подходяща проверка за надеждност и е в състояние да осигури адекватна защита, равностойна на тази, предоставяна от правилата за сигурност на Съвета на Европейския съюз за защита на класифицирана информация на ЕС, носеща съответните грифове за сигурност, предвидени в Споразумението между държавите — членки на Европейския съюз, заседаващи в рамките на Съвета, относно защитата на класифицирана информация, която се обменя в интерес на Европейския съюз (2011/C 202/05) (4).

| (3) | Съветът, Комисията и върховният представител на Съюза по въпросите на външните работи и политиката на сигурност се споразумяха да гарантират максимална съгласуваност в прилагането на правилата за сигурност по отношение на осигуряваната от тях защита на КИЕС, като същевременно се отчитат специфичните им институционални и организационни потребности, в съответствие с декларациите, приложени към протокола от заседанието на Съвета, на което бе прието Решение 2013/488/ЕС на Съвета (5) относно правилата за сигурност за защита на класифицирана информация на ЕС. |
| --- | --- |

(3)

Съветът, Комисията и върховният представител на Съюза по въпросите на външните работи и политиката на сигурност се споразумяха да гарантират максимална съгласуваност в прилагането на правилата за сигурност по отношение на осигуряваната от тях защита на КИЕС, като същевременно се отчитат специфичните им институционални и организационни потребности, в съответствие с декларациите, приложени към протокола от заседанието на Съвета, на което бе прието Решение 2013/488/ЕС на Съвета (5) относно правилата за сигурност за защита на класифицирана информация на ЕС.

| (4) | Ето защо правилата за прилагане на Комисията по отношение на индустриалната сигурност във връзка с класифицирани договори следва също да гарантират максимална съгласуваност и да вземат предвид насоките в областта на индустриалната сигурност, одобрени от Комитета по сигурността на Съвета на 13 декември 2016 г., и членове 7 и 22 от Директива No 2009/81/ЕО на Европейския парламент и на Съвета (6). |
| --- | --- |

(4)

Ето защо правилата за прилагане на Комисията по отношение на индустриалната сигурност във връзка с класифицирани договори следва също да гарантират максимална съгласуваност и да вземат предвид насоките в областта на индустриалната сигурност, одобрени от Комитета по сигурността на Съвета на 13 декември 2016 г., и членове 7 и 22 от Директива No 2009/81/ЕО на Европейския парламент и на Съвета (6).

| (5) | На 4 май 2016 г. Комисията прие решение (7) за оправомощаване на члена на Комисията, който отговаря за въпросите на сигурността, да приеме от името на Комисията и на нейна отговорност правилата за прилагане, предвидени в член 60 от Решение (ЕС, Евратом) 2015/444, |
| --- | --- |

(5)

На 4 май 2016 г. Комисията прие решение (7) за оправомощаване на члена на Комисията, който отговаря за въпросите на сигурността, да приеме от името на Комисията и на нейна отговорност правилата за прилагане, предвидени в член 60 от Решение (ЕС, Евратом) 2015/444,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

ГЛАВА 1

ОБЩИ РАЗПОРЕДБИ

Член 1

Предмет и приложно поле

1.   С настоящото решение се определят правилата за прилагане по отношение на индустриалната сигурност във връзка с класифицирани договори за обществени поръчки с цел подкрепа на прилагането на Решение (ЕС, Евратом) 2015/444, и по-специално глава 6 от посоченото решение.

2.   В настоящото решение се определят специфичните изисквания за гарантиране на защитата на класифицираната информация на Европейския съюз (КИЕС) от икономически оператори в преддоговорната фаза, по време на целия жизнен цикъл на класифицираните договори, сключени от Европейската комисия, и в договорите за подизпълнение, сключени от избраните от Комисията изпълнители.

3.   Настоящото решение се отнася до информация, класифицирана на следните нива:

| а) | RESTREINT UE/EU RESTRICTED; |
| --- | --- |

а)

RESTREINT UE/EU RESTRICTED;

| б) | CONFIDENTIEL UE/EU CONFIDENTIAL; |
| --- | --- |

б)

CONFIDENTIEL UE/EU CONFIDENTIAL;

| в) | SECRET UE/EU SECRET. |
| --- | --- |

в)

SECRET UE/EU SECRET.

Член 2

Отговорност в рамките на Комисията

(1)   Като част от отговорностите, описани във Финансовия регламент (8), всеки оправомощен разпоредител с бюджетни кредити на възлагащия орган на Комисията гарантира, че класифицираният договор се позовава на минималните стандарти за индустриална сигурност, установени в глава 6 от Решение (ЕС, Евратом) 2015/444 на Комисията и в настоящите правила за тяхното прилагане, и, когато е уместно, в обявлението за обществена поръчка или поканата за представяне на оферти, както и че тези стандарти се спазват в хода на изпълнението.

2.   За тази цел съответният разпоредител с бюджетни кредити се консултира на всички етапи с органа по сигурността на Комисията по въпросите, свързани с елементите на сигурността на класифицирания договор, програма или проект, и уведомява местния служител по сигурността относно сключените договори. Решението относно нивото на класификация за сигурност на определени теми се взема от възложителя и трябва да бъде взето, като се взема надлежно предвид ръководството за класифициране за целите на сигурността.

3.   При спазването на изискванията на настоящите правила за прилагане органът по сигурността на Комисията си сътрудничи тясно с националните органи за сигурност (НОС) и определените органи за сигурност (ООС) на съответните държави членки, по-специално по отношение на удостоверенията за сигурност на структура (УСС), разрешенията за достъп на служител (РДС), процедурите при посещение и плановете за пренос.

ГЛАВА 2

РАБОТА С ПОКАНИ ЗА ПРЕДСТАВЯНЕ НА ОФЕРТИ ЗА КЛАСИФИЦИРАНИ ДОГОВОРИ

Член 3

Основни принципи

1.   Класифицираните договори се възлагат единствено на икономически оператори, регистрирани в държава членка, или на икономически оператори, регистрирани в трета държава или учредени от международна организация, когато съответната трета държава или международна организация е сключила споразумение за сигурност на информацията с Европейския съюз или има административна договореност с Комисията (9).

2.   Преди да обяви покана за представяне на оферти за класифициран договор, възложителят определя класификацията за сигурност на информацията, която би могла да се предостави на оферентите. Възложителят определя също така максималната класификация за сигурност на информацията, генерирана при изпълнението на договора, програмата или проекта, или поне очаквания обем и вид на информацията, която ще бъде изготвена или обработена, както и необходимостта от класифицирана комуникационна и информационна система (КИС).

3.   Възложителят гарантира, че в обявленията за поръчки за класифицирани договори се предоставя информация за специалните задължения по отношение на сигурността, свързани с класифицирана информация. В приложение I е даден примерен образец за информацията в обявление за поръчка.

4.   Възложителят гарантира, че информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се разкрива на оферентите само след като са подписали споразумение за неразкриване на информация, задължаващо оферентите да работят с КИЕС и да я защитават в съответствие с Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане.

5.   Всички изпълнители, от които се изисква да работят с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET или да я съхраняват в рамките на своите съоръжения, било то по време на изпълнението на самия класифициран договора, или по време на преддоговорния етап, трябва да притежават УСС на изискваното ниво. По-долу се посочват трите сценария, които могат да възникнат по време на етапа на представяне на оферти за класифициран договор, включващ КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET:

| а) | липса на достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET по време на етапа на представяне на оферти:
  когато обявлението за поръчка или поканата за представяне на оферти се отнася до договор, който ще включва КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, но не изисква оферентът да работи с такава информация на етапа на представяне на офертата, оферент, който не притежава УСС на изискваното равнище, не се изключва от процедурата на офериране на основание, че не притежава УСС; |
| --- | --- |

а)

липса на достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET по време на етапа на представяне на оферти:

когато обявлението за поръчка или поканата за представяне на оферти се отнася до договор, който ще включва КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, но не изисква оферентът да работи с такава информация на етапа на представяне на офертата, оферент, който не притежава УСС на изискваното равнище, не се изключва от процедурата на офериране на основание, че не притежава УСС;

| б) | достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET в помещенията на възложителя по време на етапа на представяне на оферти:
  достъп се предоставя на служителите на оферента, които притежават РДС на изискваното ниво и имат „необходимост да се знае“. Преди да се предостави този достъп, възложителят уточнява, посредством органа по сигурността на Комисията, със съответния НОС/ООС дали УСС се изисква на този етап също и съгласно националните законови и подзаконови актове; |
| --- | --- |

б)

достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET в помещенията на възложителя по време на етапа на представяне на оферти:

достъп се предоставя на служителите на оферента, които притежават РДС на изискваното ниво и имат „необходимост да се знае“. Преди да се предостави този достъп, възложителят уточнява, посредством органа по сигурността на Комисията, със съответния НОС/ООС дали УСС се изисква на този етап също и съгласно националните законови и подзаконови актове;

| в) | работа с КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET или нейно съхраняване в помещенията на възложителя по време на етапа на представяне на оферти:
  когато в обявлението за поръчка или поканата за представяне на оферти се изисква от оферентите да работят с КИЕС или да я съхраняват в помещенията си, оферентът трябва да притежават УСС на изискваното ниво. При тези обстоятелства възложителят трябва да получи посредством органа по сигурността на Комисията уверение от съответния НОС/ООС, че на оферента е предоставено съответното УСС. Достъп се предоставя на служителите на оферента, които притежават РДС на изискваното ниво и имат „необходимост да се знае“. |
| --- | --- |

в)

работа с КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET или нейно съхраняване в помещенията на възложителя по време на етапа на представяне на оферти:

когато в обявлението за поръчка или поканата за представяне на оферти се изисква от оферентите да работят с КИЕС или да я съхраняват в помещенията си, оферентът трябва да притежават УСС на изискваното ниво. При тези обстоятелства възложителят трябва да получи посредством органа по сигурността на Комисията уверение от съответния НОС/ООС, че на оферента е предоставено съответното УСС. Достъп се предоставя на служителите на оферента, които притежават РДС на изискваното ниво и имат „необходимост да се знае“.

6.   По принцип УСС не се изисква за достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED нито на етапа на представяне на оферти, нито за изпълнението на договора. Когато, съгласно посоченото в приложение IV, по силата на своите национални законови и подзаконови актове държавите членки изискват УСС за договори за изпълнение или подизпълнение с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, тези национални изисквания нито налагат допълнителни задължения на другите държави членки, нито изключват оференти, изпълнители или подизпълнители от държавите членки, които нямат такива изисквания относно УСС за достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, от съответните договори за изпълнение/подизпълнение или процедурата по тяхното възлагане. Тези договори се изпълняват в държавите членки в съответствие с техните национални законови и подзаконови актове.

7.   Когато за изпълнението на класифициран договор се изисква УСС, възложителят подава посредством органа по сигурността на Комисията искане до НОС/ООС на изпълнителя, като използва информационен формуляр за удостоверение за сигурност на структура (ИФУСС). В приложение III, допълнение Г е даден образец на ИФУСС (10). Класифицираният договор не се възлага, докато НОС/ООС на изпълнителя не потвърди УСС на оферента. Отговор на ИФУСС се предоставя, доколкото е възможно, в срок от десет работни дни от датата на искането.

Член 4

Възлагане на подизпълнение на класифицирани договори

1.   Условията, при които изпълнител, на когото е възложен класифициран договор на Комисията, може да възлага подизпълнение, се определят в поканата за представяне на оферти и в документацията за поръчката. Когато класифицираният договор допуска възлагането на подизпълнение на някои от неговите части, това възлагане на подизпълнение подлежи на предварително писмено съгласие от възложителя. Преди да даде съгласието си, възложителят се консултира с органа по сигурността на Комисията.

2.   Класифицираните договори се възлагат за подизпълнение единствено на икономически оператори, регистрирани в държава членка, или на икономически оператори, регистрирани в трета държава или учредени от международна организация, когато тази трета държава или международна организация е сключила споразумение за сигурност на информацията с ЕС или има административна договореност с Комисията (11).

ГЛАВА 3

ВЪЗЛАГАНЕ НА КЛАСИФИЦИРАНИ ДОГОВОРИ ОТ СТРАНА НА КОМИСИЯТА

Член 5

Основни принципи

1.   При възлагането на класифициран договор възложителят, заедно с органа по сигурността на Комисията, гарантира, че задълженията на изпълнителя по отношение на защитата на КИЕС, предоставена на посочения изпълнител или генерирана при изпълнението на договора, са неразделна част от договора. Специфичните за договора изисквания относно сигурността се оформят като приложение относно аспектите на сигурността (ПАС). Образец на ПАС е даден в приложение III.

2.   Преди подписването на класифициран договор възложителят изготвя, след консултация с органа по сигурността на Комисията, ръководство за класифициране за целите на сигурността (РКЦС) във връзка със задачите, които следва да бъдат изпълнени, и информацията, генерирана при изпълнението на договора или на равнището на програмата или проекта, когато това е приложимо. РКЦС трябва да бъде част от ПАС.

3.   Специфичните за програмата или проекта изисквания относно сигурността се оформят като инструкции за сигурност на програмата (или проекта) (ИСП). ИСП могат да бъдат изготвени, като се използват разпоредбите на образеца на ПАС, даден в приложение III. ИСП се разработват от службата на Комисията, управляваща програмата или проекта, в тясно сътрудничество с органа по сигурността на Комисията, като се предоставят за становище на Експертната група по сигурността на Комисията. Когато договорът е част от програма или проект със собствени ИСП, ПАС на договора трябва да бъде в опростена форма и да включва препратка към разпоредбите за сигурност, съдържащи се в ИСП на програмата или проекта.

4.   Възложителят се счита за създател на класифицираната информация, която е създадена и с която се работи за изпълнението на договора.

5.   Посредством органа по сигурността на Комисията възложителят уведомява НОС/ООС на всички изпълнители и подизпълнители относно сключването на класифицирани договори за изпълнение или подизпълнение, както и за всяко удължаване или предсрочно прекратяване на тези договори за изпълнение или подизпълнение. В приложение IV е предоставен списък на изискванията по държави.

6.   Договорите, включващи информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, трябва да съдържат клауза относно сигурността на договора, която прави разпоредбите, съдържащи се в приложение III, допълнение Д, задължителни за изпълнителя. Посочените договори включват ПАС, в което се определят като минимум изискванията за работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, включително аспектите на гарантираност на сигурността на информацията и специфичните изисквания, които трябва да бъдат изпълнени от изпълнителя по силата на делегираните от възложителя правомощия за акредитирането на работата на КИС на изпълнителя с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.

7.   Когато на оферентите или на потенциалните изпълнители се предоставя информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, минималните изисквания, посочени в параграф 6, се включват в офертите или в съответните договорености за неразкриване на информация, сключени на етапа на представянето на оферти.

8.   Когато това се изисква от националните законови и подзаконови актове на държавите членки, НОС/ООС гарантират, че изпълнителите или подизпълнителите, които са под тяхна юрисдикция, спазват приложимите разпоредби за сигурност относно защитата на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и извършват посещения за проверка в съоръженията на изпълнителите, които се намират на тяхна територия. Когато НОС/ООС не е обвързан с такова задължение, възложителят гарантира, че изпълнителят прилага необходимите разпоредби за сигурност, съдържащи се в приложение III.

Член 6

Достъп на служители на изпълнители и подизпълнители до КИЕС

1.   В качеството си на възложител службата на Комисията гарантира, че класифицираните договори включват разпоредби, указващи, че на служителите на изпълнител или подизпълнител, които за изпълнението на класифицирания договор или поддоговор се нуждаят от достъп до КИЕС, може да бъде предоставен достъп само ако:

| а) | е установено, че имат „необходимост да се знае“; |
| --- | --- |

а)

е установено, че имат „необходимост да се знае“;

| б) | са получили от съответния НОС/ООС или друг компетентен орган РДС на необходимото ниво за информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET. |
| --- | --- |

б)

са получили от съответния НОС/ООС или друг компетентен орган РДС на необходимото ниво за информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET.

| в) | са информирани за приложимите правила по сигурността за защита на КИЕС и са потвърдили, че осъзнават своята отговорност за защитата на такава информация; |
| --- | --- |

в)

са информирани за приложимите правила по сигурността за защита на КИЕС и са потвърдили, че осъзнават своята отговорност за защитата на такава информация;

2.   Ако изпълнител или подизпълнител желае да наеме гражданин на държава извън ЕС на длъжност, изискваща достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, отговорност на изпълнителя или подизпълнителя е да задейства процедурата за проучване за надеждност на това лице в съответствие с националните законови и подзаконови актове, приложими на мястото, където ще бъде предоставен достъп до КИЕС.

ГЛАВА 4

ПОСЕЩЕНИЯ ВЪВ ВРЪЗКА С КЛАСИФИЦИРАНИ ДОГОВОРИ

Член 7

Основни принципи

1.   Когато за изпълнението на класифициран договор на Комисията е необходимо изпълнителите и подизпълнителите да получат на взаимна основа достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET в помещенията си, се уреждат посещения, като се поддържа връзка с НОС/ООС или друг съответен компетентен орган по сигурността.

2.   Посещенията, посочени в параграф 1, подлежат на следните изисквания:

| а) | посещението трябва да има официална цел, свързана с класифициран договор, възложен от Комисията; |
| --- | --- |

а)

посещението трябва да има официална цел, свързана с класифициран договор, възложен от Комисията;

| б) | за да има достъп до КИЕС, предоставена или генерирана при изпълнението на класифициран договор, възложен от Комисията, всеки посетител трябва да притежава РДС на необходимото ниво, както и „необходимост да се знае“. |
| --- | --- |

б)

за да има достъп до КИЕС, предоставена или генерирана при изпълнението на класифициран договор, възложен от Комисията, всеки посетител трябва да притежава РДС на необходимото ниво, както и „необходимост да се знае“.

Член 8

Искания за посещения

1.   Посещенията на изпълнители в структури на други изпълнители или в помещения на Комисията, които са свързани с достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се организират съгласно следната процедура:

| а) | служителят по сигурността на структурата, която изпраща посетителя, попълва всички релевантни части от формуляра за искане за посещение (ИП) и подава искането до НСО/ООС на структурата; образец на формуляра за ИП е даден в приложение III, допълнение В; |
| --- | --- |

а)

служителят по сигурността на структурата, която изпраща посетителя, попълва всички релевантни части от формуляра за искане за посещение (ИП) и подава искането до НСО/ООС на структурата; образец на формуляра за ИП е даден в приложение III, допълнение В;

| б) | преди да представи искането за посещение на НСО/ООС на приемащата структура (или на органа по сигурността на Комисията, ако посещението е в помещения на Комисията), е необходимо НСО/ООС на изпращащата структура да потвърди ИП на посетителя; |
| --- | --- |

б)

преди да представи искането за посещение на НСО/ООС на приемащата структура (или на органа по сигурността на Комисията, ако посещението е в помещения на Комисията), е необходимо НСО/ООС на изпращащата структура да потвърди ИП на посетителя;

| в) | след това служителят по сигурността на изпращащата структура получава от своя НОС/ООС отговора на НОС/ООС на приемащата структура (или органа по сигурността на Комисията), с който се одобрява или отхвърля ИП; |
| --- | --- |

в)

след това служителят по сигурността на изпращащата структура получава от своя НОС/ООС отговора на НОС/ООС на приемащата структура (или органа по сигурността на Комисията), с който се одобрява или отхвърля ИП;

| г) | ИП се счита за одобрено, ако до пет работни дни преди датата на посещението не бъдат повдигнати възражения. |
| --- | --- |

г)

ИП се счита за одобрено, ако до пет работни дни преди датата на посещението не бъдат повдигнати възражения.

2.   Посещенията на служители на Комисията в структури на изпълнител, които са свързани с достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се организират съгласно следната процедура:

| а) | посетителят попълва всички релевантни части от формуляра за ИП и го подава до органа по сигурността на Комисията; |
| --- | --- |

а)

посетителят попълва всички релевантни части от формуляра за ИП и го подава до органа по сигурността на Комисията;

| б) | преди да представи искането за посещение на НСО/ООС на приемащата структура, органът по сигурността на Комисията потвърждава РДП на посетителя; |
| --- | --- |

б)

преди да представи искането за посещение на НСО/ООС на приемащата структура, органът по сигурността на Комисията потвърждава РДП на посетителя;

| в) | органът по сигурността на Комисията получава отговор от НСО/ООС на приемащата структура, с който се одобрява или отхвърля ИП; |
| --- | --- |

в)

органът по сигурността на Комисията получава отговор от НСО/ООС на приемащата структура, с който се одобрява или отхвърля ИП;

| г) | ИП се счита за одобрено, ако до пет работни дни преди датата на посещението не бъдат повдигнати възражения. |
| --- | --- |

г)

ИП се счита за одобрено, ако до пет работни дни преди датата на посещението не бъдат повдигнати възражения.

3.   ИП може да обхваща еднократно посещение или многократни посещения. В случай на многократни посещения ИП може да бъде валидно за срок до една година от поисканата начална дата.

4.   Валидността на ИП не може надвишава срока на валидност на РДП на посетителя.

(5)   Като общо правило ИП следва да бъде подадено до компетентния орган по сигурността на приемащата структура най-малко 15 работни дни преди датата на посещението.

Член 9

Процедури при посещение

1.   Преди да позволи на посетител да има достъп до КИЕС, служителят по сигурността на приемащата структура трябва да спази всички свързани с посещенията процедури и правила за сигурност, определени от НОС/ООС на структурата.

2.   При пристигането си в приемащата структура посетителите трябва да докажат своята самоличност, като представят валидна лична карта или паспорт. Тази информация за идентификация трябва да съответства на информацията, предоставена в ИП.

3.   Приемащата структура гарантира, че се регистрират всички посетители, включително техните имена, представляваната от тях организация, датата на изтичане на РДП, датата на посещението и имената на посетените лица. Тези регистри се съхраняват за срок от най-малко пет години или за по-дълъг срок, ако това се изисква от националните правила и разпоредби на държавата, в която се намира приемащата структура.

Член 10

Пряко организирани посещения

1.   В контекста на конкретни проекти съответните НОС/ООС и органът по сигурността на Комисията могат да се споразумеят за процедура, при която посещенията за конкретен класифициран договор могат да бъдат организирани пряко между служителя по сигурността на посетителя и служителя по сигурността на структурата, които трябва да бъде посетена. Образец на формуляра, който се използва за тази цел, е даден в приложение III, допълнение В. Тази извънредна процедура се урежда в ИСП или други специфични договорености. В тези случаи процедурите, установени в член 8 и в член 9, параграф 1, не се прилагат.

2.   Посещенията, свързани с достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, се организират пряко между изпращащия и приемащия субект, без да е необходимо да се следват процедурите, определени в член 8 и в член 9, параграф 1.

ГЛАВА 5

ПРЕДАВАНЕ И ПРЕНАСЯНЕ НА КИЕС ПРИ ИЗПЪЛНЕНИЕТО НА КЛАСИФИЦИРАНИ ДОГОВОРИ

Член 11

Основни принципи

Възложителят гарантира, че всички решения, свързани с предаването и пренасянето на КИЕС, са в съответствие с Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане, както и с условията на класифицирания договор, включително съгласието на създателя на информацията.

Член 12

Работа в електронна форма

1.   Работата с КИЕС и нейното предаване в електронна форма се извършват в съответствие с глави 5 и 6 от Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане.

Комуникационните и информационните системи, собственост на изпълнителя и използвани за работа с КИЕС при изпълнението на договора („КИС на изпълнителя“), подлежат на акредитиране от отговорния орган по акредитиране на сигурността (ОАС). Всяко електронно предаване на КИЕС се защитава чрез криптографски продукти, одобрени в съответствие с член 36, параграф 4 от Решение (ЕС, Евратом) 2015/444. Мерките по TEMPEST се прилагат в съответствие с член 36, параграф 6 от посоченото решение.

2.   Акредитацията за сигурност на КИС на изпълнителя, които работят с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, както и всяка връзка помежду им могат да бъдат делегирани на служителя по сигурността на изпълнителя, ако националните законови и подзаконови актове позволяват това. Когато посочената задача е делегирана, изпълнителят носи отговорност за изпълнението на минималните изисквания за сигурност, посочени в ПАС, при работа в неговите КИС с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED. Съответните НОС/ООС и ОАС запазват обаче отговорността за защитата на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, с която работи изпълнителят, както и правото да подлагат на проверка мерките за сигурност, предприети от изпълнителя. Освен това изпълнителят предоставя на възложителя и, когато това се изисква от националните законови и подзаконови актове, на компетентния национален ОАС декларация за съответствие, удостоверяваща, че КИС на изпълнителя и съответните връзки между тях са акредитирани за работа с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED (12).

Член 13

Транспортиране с платени куриерски услуги

При транспортирането на КИЕС с платени куриерски услуги трябва да се спазват съответните разпоредби на решенията на Комисията относно правилата за прилагане при работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED и CONFIDENTIEL UE/EU CONFIDENTIAL.

Член 14

Пренасяне на ръка

1.   Пренасянето на класифицирана информация на ръка подлежи на строги изисквания за сигурност.

2.   Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED може да бъде пренасяна на ръка от служители на изпълнителя в рамките на ЕС, при условие че са изпълнени следните изисквания:

| а) | използваният плик или опаковка не прозира и не носи обозначение за класификацията на своето съдържание; |
| --- | --- |

а)

използваният плик или опаковка не прозира и не носи обозначение за класификацията на своето съдържание;

| б) | класифицираната информация не напуска приносителя; |
| --- | --- |

б)

класифицираната информация не напуска приносителя;

| в) | пликът или опаковката не се отваря по пътя. |
| --- | --- |

в)

пликът или опаковката не се отваря по пътя.

3.   Пренасянето на ръка на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET от служители на изпълнителя в рамките на държава — членка на ЕС, се организира предварително между изпращащата и приемащата организация. Изпращащият орган или структура информира получаващия орган или структура за подробностите на пратката, включително референтен номер, класификация, очаквано време на пристигане и името на куриера. Такова пренасяне на ръка се разрешава, при условие че са спазени следните изисквания:

| а) | класифицираната информация се пренася в двоен плик или опаковка; |
| --- | --- |

а)

класифицираната информация се пренася в двоен плик или опаковка;

| б) | външният плик или опаковка има защита и не носи никакво обозначение за класификацията на своето съдържание, а вътрешният плик носи нивото на класификация за сигурност; |
| --- | --- |

б)

външният плик или опаковка има защита и не носи никакво обозначение за класификацията на своето съдържание, а вътрешният плик носи нивото на класификация за сигурност;

| в) | КИЕС не напуска приносителя; |
| --- | --- |

в)

КИЕС не напуска приносителя;

| г) | пликът или опаковката не се отваря по пътя; |
| --- | --- |

г)

пликът или опаковката не се отваря по пътя;

| д) | пликът или опаковката се пренася в куфарче, което се заключва, или подобен одобрен сейф с такива размери и тегло, че да може да остане през цялото време при приносителя, без да се предава в багажното отделение; |
| --- | --- |

д)

пликът или опаковката се пренася в куфарче, което се заключва, или подобен одобрен сейф с такива размери и тегло, че да може да остане през цялото време при приносителя, без да се предава в багажното отделение;

| е) | куриерът носи удостоверение за куриер, издадено от неговия компетентен орган по сигурността, с което на куриера се разрешава пренасянето на класифицираната пратка, както е посочена. |
| --- | --- |

е)

куриерът носи удостоверение за куриер, издадено от неговия компетентен орган по сигурността, с което на куриера се разрешава пренасянето на класифицираната пратка, както е посочена.

4.   За пренасянето на ръка от служители на изпълнителя на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET от една държава — членка на ЕС, в друга, се прилагат следните допълнителни правила:

| а) | куриерът отговаря за безопасното съхраняване на пренасяния класифициран материал до предаването му на получателя; |
| --- | --- |

а)

куриерът отговаря за безопасното съхраняване на пренасяния класифициран материал до предаването му на получателя;

| б) | в случай на нарушение на сигурността НОС/ООС на изпращача могат да поиска от органите в държавата, в която е било извършено нарушението, да проведат разследване, да докладват своите констатации и да предприемат съответните правни или други действия; |
| --- | --- |

б)

в случай на нарушение на сигурността НОС/ООС на изпращача могат да поиска от органите в държавата, в която е било извършено нарушението, да проведат разследване, да докладват своите констатации и да предприемат съответните правни или други действия;

| в) | куриерът трябва да е информиран за всички задължения по отношение на сигурността, които трябва да се спазват по време на пренасянето, и да е подписал съответна декларация за това; |
| --- | --- |

в)

куриерът трябва да е информиран за всички задължения по отношение на сигурността, които трябва да се спазват по време на пренасянето, и да е подписал съответна декларация за това;

| г) | инструкциите за куриера се прикрепват към удостоверението за куриер; |
| --- | --- |

г)

инструкциите за куриера се прикрепват към удостоверението за куриер;

| д) | на куриера се предоставят описание на пратката и маршрут; |
| --- | --- |

д)

на куриера се предоставят описание на пратката и маршрут;

| е) | след приключване на пътуването(пътуванията) документите се връщат на издаващия НОС/ООС или се съхраняват в наличност от получателя за целите на мониторинга; |
| --- | --- |

е)

след приключване на пътуването(пътуванията) документите се връщат на издаващия НОС/ООС или се съхраняват в наличност от получателя за целите на мониторинга;

| ж) | ако митническите, имиграционните органи или граничната полиция поискат да проучат и проверят пратката, им се разрешава да отворят и разгледат достатъчно части на пратката, за да се установи, че тя не съдържа материал, различен от декларирания; |
| --- | --- |

ж)

ако митническите, имиграционните органи или граничната полиция поискат да проучат и проверят пратката, им се разрешава да отворят и разгледат достатъчно части на пратката, за да се установи, че тя не съдържа материал, различен от декларирания;

| з) | митническите органи следва да бъдат приканени да зачитат официалния характер на транспортните документи и на разрешението, носени от куриера. |
| --- | --- |

з)

митническите органи следва да бъдат приканени да зачитат официалния характер на транспортните документи и на разрешението, носени от куриера.

Ако пратката бъде отворена от митническите органи, това следва да се извърши без видимост за неупълномощени лица, както и в присъствието на куриера, когато това е възможно. Куриерът трябва да поиска пратката бъде опакована отново, както и това органите, извършващи проверката, да поставят нова пломба на пратката и да потвърдят писмено, че е отваряна от тях.

5.   Пренасянето на ръка от служители на изпълнителя на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET за трета държава или международна организация е предмет на разпоредбите на споразумението за сигурност на информацията или на административната договореност, сключени между съответно Европейския съюз или Комисията и въпросната трета държава или международна организация.

ГЛАВА 6

ПЛАН ЗА НЕПРЕКЪСНАТОСТ НА ДЕЙНОСТТА

Член 15

Планове за действие при извънредни ситуации и мерки за възстановяване

В качеството си на възложител службата на Комисията гарантира, че класифицираният договор изисква от изпълнителя да състави планове за действие при извънредни ситуации с цел защита на КИЕС, с която се работи във връзка с изпълнението на класифицирания договор в извънредни ситуации, както и да въведе мерки за предотвратяване и възстановяване в контекста на планирането на непрекъснатостта на дейността с цел свеждане до минимум въздействието на инциденти, свързани с работата с КИЕС и нейното съхранение. Изпълнителят трябва да сведе до знанието на възлагащия орган своите планове за действие при извънредни ситуации.

Член 16

Влизане в сила

Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.

Официален вестник на Европейския съюз.

Съставено в Брюксел на 17 октомври 2019 година.

За Комисията

от името на Председателя,

Günther OETTINGER

Член на Комисията

---

(1)  
  OВ, L 72, 17.3.2015 г., стр. 41.

1

(2)  
  ОВ L 72, 17.3.2015 г., стр. 53.

2

(3)  
  ОВ L 6, 11.1.2017 г., стр. 40.

3

(4)  
  ОВ C 202, 8.7.2011 г., стр. 13.

4

(5)  Решение 2013/488/ЕС на Съвета от 23 септември 2013 година относно правилата за сигурност за защита на класифицирана информация на EC (OВ L 274, 15.10.2013 г., стp. 1).

5

(6)  Директива 2009/81/ЕО на Европейския парламент и на Съвета от 13 юли 2009 г. относно координирането на процедурите за възлагане на някои поръчки за строителство, доставки и услуги от възлагащи органи или възложители в областта на отбраната и сигурността (ОВ L 216, 20.8.2009 г., стр. 76).

6

(7)  Решение на Комисията от 4 май 2016 г. относно оправомощаване, свързано със сигурността [C(2016) 2797 final].

7

(8)  Регламент (ЕС, Евратом) 2018/1046 на Европейския парламент и на Съвета от 18 юли 2018 г. за финансовите правила, приложими за общия бюджет на Съюза, за изменение на регламенти (ЕС) No 1296/2013, (ЕС) No 1301/2013, (ЕС) No 1303/2013, (ЕС) No 1304/2013, (ЕС) No 1309/2013, (ЕС) No 1316/2013, (ЕС) No 223/2014 и (ЕС) No 283/2014 и на Решение No 541/2014/ЕС и за отмяна на Регламент (ЕС, Евратом) No 966/2012 (ОВ L 193, 30.7.2018 г., стр. 1).

8

(9)  Списъкът на споразуменията, сключени от ЕС, и на административните договорености, сключени от Европейската комисия, по силата на които класифицирана информация на ЕС може да се обменя с трети държави и международни организации, може да бъде намерен на уебсайта на Комисията.

9

(10)  Други формуляри, които се използват, могат да се различават по отношение на оформлението си от образеца, предоставен в настоящите правила за прилагане.

10

(11)  Списъкът на споразуменията, сключени от ЕС, и на административните договорености, сключени от Европейската комисия, по силата на които класифицирана информация на ЕС може да се обменя с трети държави и международни организации, може да бъде намерен на уебсайта на Комисията.

11

(12)  Минималните изисквания за комуникационни и информационни системи, работещи с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са определени в приложение III, допълнение Д.

12

---

ПРИЛОЖЕНИЕ I

СТАНДАРТНА ИНФОРМАЦИЯ В ОБЯВЛЕНИЯТА ЗА ОБЩЕСТВЕНИ ПОРЪЧКИ

(да се адаптира към използваните обявления за поръчки)

За договори, свързани с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET

Други специални условия (ако е приложимо)

| Изпълнението на договора е предмет на специални условия | да | не |
| --- | --- | --- |

Изпълнението на договора е предмет на специални условия

Image 1

Image 2

(ако да) Описание на специалните условия:

Договорът ще включва достъп до, обработка и/или съхранение на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, спрямо която се прилагат правилата за сигурност за защита на класифицираната информация на ЕС, установени с Решение (ЕС, Евратом) 2015/444, и правилата за прилагане на Решението (1).

Ще се изисква удостоверение за сигурност на структурата, както и разрешение за достъп до класифицирана информация на служителите на изпълнителя, които работят с класифицирана информация.

Специалните задължения по отношение на сигурността ще бъдат част от договора (приложение относно аспектите на сигурността). Възлагането на подизпълнители ще подлежи на предварителното писмено съгласие на възложителя, както и на спазването на всички правила за сигурност от подизпълнителя и неговия персонал.

За договори, свързани с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED

Други специални условия (ако е приложимо)

| Изпълнението на договора е предмет на специални условия | да | не |
| --- | --- | --- |

Изпълнението на договора е предмет на специални условия

Image 3

Image 4

(ако да) Описание на специалните условия:

Договорът ще предполага достъп до, обработка и/или съхранение на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, спрямо която се прилагат правилата за сигурност за защита на класифицираната информация на ЕС, установени с Решение (ЕС, Евратом) 2015/444, и правилата за прилагане на Решението (2).

Специалните задължения по отношение на сигурността ще бъдат част от договора (приложение относно аспектите на сигурността). Възлагането на подизпълнители ще подлежи на предварителното писмено съгласие на възложителя, както и на спазването на всички правила за сигурност от подизпълнителя и неговия персонал.

---

(1)  Възложителят следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.

(2)  Възложителят следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.

---

ПРИЛОЖЕНИЕ II

СТАНДАРТНИ КЛАУЗИ В ДОГОВОРИТЕ ЗА ОБЩЕСТВЕНИ ПОРЪЧКИ

(да се адаптира към използваните договори)

ЧЛЕН XX

ЗАДЪЛЖЕНИЯ ПО ОТНОШЕНИЕ НА СИГУРНОСТТА

XX.1 Класифицирана информация на ЕС

Ако изпълнението на договора включва използване или генериране на класифицирана информация на ЕС, тази информация трябва да се третира в съответствие с приложението относно аспектите на сигурността (ПАС) и неговото ръководството за класифициране за целите на сигурността (РКЦС), както е посочено в приложение 1 и в Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане (1), до момента на нейната декласификация.

Всички планирани резултати, съдържащи класифицирана информация, трябва да бъдат представени в съответствие със специални процедури, договорени с възложителя.

Задачите за действия, свързани с класифицирана информация, не трябва да се възлагат на подизпълнители без предварителното изрично писмено одобрение на възложителя.

Класифицираната информация на ЕС не трябва да се предоставя на трети страни (включително подизпълнители) без предварителното изрично писмено одобрение на възложителя.

---

(1)  Възложителят следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.

---

ПРИЛОЖЕНИЕ III

[приложение IV (към рамковия договор)]

ПРИЛОЖЕНИЕ ОТНОСНО АСПЕКТИТЕ НА СИГУРНОСТТА (ПАС)

[Образец]

Допълнение А

ИЗИСКВАНИЯ ЗА СИГУРНОСТ

Възложителят трябва да включи следните изисквания за сигурност в приложението относно аспектите на сигурността (ПАС). Някои клаузи може да не са приложими към договора. Те са представени в квадратни скоби.

Списъкът на клаузите не е изчерпателен. Могат да се добавят допълнителни клаузи в зависимост от естеството на класифицирания договор.

ОБЩИ УСЛОВИЯ

[Забележка: прилагат се за всички класифицирани договори]

| 1. | Настоящото приложение относно аспектите на сигурността (ПАС) е неразделна част от класифицирания договор [или договор за подизпълнение] и описва свързаните с договора изисквания за сигурност. Неспазването на тези изисквания може да представлява достатъчно основание за прекратяване на договора. |
| --- | --- |

1.

| 2. | Изпълнителите имат всички задължения, посочени в Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане (1). |
| --- | --- |

2.

| 3. | Класифицираната информация, генерирана при изпълнението на договора, трябва да бъде обозначена като класифицирана информация на ЕС (КИЕС) на ниво на класификация за сигурност, както е определено в ръководството за класифициране за целите на сигурността (РКЦС) в допълнение Б към настоящото приложение. Отклонение от нивото на класификация, определено в РКЦС, се допуска само с писменото разрешение на възложителя. |
| --- | --- |

3.

| 4. | Правата, с които разполага създателят на КИЕС, създадена и третирана при изпълнението на класифицирания договор, се упражняват от Комисията в качеството ѝ на възложител. |
| --- | --- |

4.

| 5. | Без писменото съгласие на възложителя изпълнителят или подизпълнителят няма право да използва никаква информация или материал, предоставен от възложителя или изготвени от негово име, за каквато и да било цел, различна от тази на договора. |
| --- | --- |

5.

| 6. | Изпълнителят трябва да разследва всички нарушения на сигурността, свързани с КИЕС, и да докладва за тях на възложителя възможно най-бързо. Изпълнителят или подизпълнителят трябва незабавно да докладва на компетентния национален орган по сигурността (НОС) или на определения орган по сигурността (ООС) и, когато националните законови и подзаконови актове го позволяват, на органа по сигурността на Комисията, всички случаи, в които е известно или има основание да се подозира, че КИЕС, предоставена или генерирана съгласно договора, е била изгубена или разкрита на неупълномощени лица. |
| --- | --- |

6.

| 7. | След изтичането на договора изпълнителят или подизпълнителят трябва да върне всяка КИЕС, с която разполага, на възложителя във възможно най-кратък срок. Когато е възможно, изпълнителят или подизпълнителят може да унищожи КИЕС, вместо да я върне. Това трябва да се прави в съответствие с националните законови и подзаконови актове на държавата, в която е установен изпълнителят, с предварителното съгласие на органа по сигурността на Комисията и съгласно неговите указания. КИЕС трябва да бъде унищожена по начин, който прави невъзможно нейното цялостно или частично възстановяване. |
| --- | --- |

7.

| 8. | Когато на изпълнителя или подизпълнителя е разрешено да задържи КИЕС след прекратяването или сключването на договора, КИЕС трябва да продължи да бъде защитена в съответствие с Решение (ЕС, Евратом) 2015/444 (наричано по-нататък „Решение 2015/444 на Комисията“) и правилата за неговото прилагане (2). |
| --- | --- |

8.

| 9. | При всяка електронна работа, обработване и предаване на КИЕС трябва да се спазват разпоредбите на глави 5 и 6 от Решение 2015/444 на Комисията. Това включва, наред с другото, изискването комуникационните и информационните системи, притежавани от изпълнителя и използвани за обработването на КИЕС за целите на договора (наричани по-долу „КИС на изпълнителя“), да са преминали акредитация (3); изискването предаването на КИЕС по електронен път да бъде защитено чрез криптографски продукти, одобрени в съответствие с член 36, параграф 4 от Решение 2015/444 на Комисията, както и изискването мерките за сигурност по TEMPEST да се прилагат в съответствие с член 36, параграф 6 от Решение 2015/444 на Комисията. |
| --- | --- |

9.

| 10. | Изпълнителят или подизпълнителят трябва да разполага с вътрешнофирмени планове за действие при извънредни ситуации с цел защита на КИЕС, с която се работи при изпълнението на класифицирания договор, в извънредни ситуации и трябва да въведе превантивни мерки и мерки за възстановяване с цел свеждане до минимум на въздействието на инцидентите, свързани с работата с КИЕС и нейното съхранение. Изпълнителят или подизпълнителят трябва да сведе до знанието на възложителя своите вътрешнофирмени планове за действие при извънредни ситуации. |
| --- | --- |

10.

ДОГОВОРИ, НАЛАГАЩИ ДОСТЪП ДО ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ RESTREINT UE/EU RESTRICTED

| 11. | За спазването на договора не се изисква разрешение за достъп на служител (РДС). Въпреки това информацията или материалите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да са достъпни само за служителите на изпълнителя, които се нуждаят от такава информация за изпълнението на договора (на принципа „необходимост да се знае“), които са били информирани от служителя по сигурността на изпълнителя относно своите отговорности и относно последиците от всеки случай на компрометиране или нарушение на сигурността на такава информация и които са потвърдили писмено, че са запознати с последиците при неосигуряване на защита на КИЕС. |
| --- | --- |

11.

| 12. | С изключение на случаите, когато възложителят е дал писменото си съгласие, изпълнителят или подизпълнителят не трябва да предоставя достъп до информация или материали с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на субекти или лица, различни от неговите служители, които имат „необходимост да се знае“. |
| --- | --- |

12.

| 13. | Изпълнителят или подизпълнителят не може да премахва грифовете за сигурност на класифицираната информация, генерирана или предоставена по време на изпълнението на договора, и не може да декласифицира информация без писменото съгласие на възложителя. |
| --- | --- |

13.

| 14. | Информацията или материалите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да се съхраняват в заключени офис мебели, когато не се използват. Когато се пренасят, документите трябва да се съхраняват в непрозрачен плик. Документите не трябва да напускат приносителя и не трябва да бъдат отваряни при преноса. |
| --- | --- |

14.

| 15. | Изпълнителят или подизпълнителят може да предава на Комисията документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, като използва платени куриерски услуги, пощенски услуги, предаване на ръка или електронни средства. За тази цел изпълнителят или подизпълнителят трябва да спазва инструкциите за сигурност на програмата (или проекта) (ИСП), издадени от Комисията, и/или правилата за прилагане по отношение на индустриалната сигурност на Комисията във връзка с класифицирани договори за обществени поръчки (4). |
| --- | --- |

15.

| 16. | Когато вече не са необходими, документите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да бъдат унищожени по начин, който прави невъзможно тяхното цялостно или частично възстановяване. |
| --- | --- |

16.

| 17. | Акредитацията за сигурност на КИС на изпълнителя, които работят с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, както и на всяка връзка помежду им може да бъде делегирана на служителя по сигурността на изпълнителя, ако националните законови и подзаконови актове позволяват това. Когато акредитацията е делегирана по този начин, НОС/ООС/ОАС запазват отговорността за защитата на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, с която работи изпълнителят, и имат правото да подлагат на проверка мерките за сигурност, предприети от изпълнителя. Освен това изпълнителят предоставя на възложителя и, когато това се изисква от националните законови и подзаконови актове, на компетентния национален ОАС декларация за съответствие, удостоверяваща, че КИС на изпълнителя и съответните връзки между тях са акредитирани за работа с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED. |
| --- | --- |

17.

РАБОТА С ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ RESTREINT UE/EU RESTRICTED В КОМУНИКАЦИОННИ И ИНФОРМАЦИОННИ СИСТЕМИ (КИС)

| 18. | Минималните изисквания за КИС, работещи с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са посочени в допълнение Д към настоящото приложение относно аспектите на сигурността (ПАС). |
| --- | --- |

18.

УСЛОВИЯ, ПРИ КОИТО ИЗПЪЛНИТЕЛЯТ МОЖЕ ДА СКЛЮЧВА ДОГОВОРИ ЗА ПОДИЗПЪЛНЕНИЕ

| 19. | Изпълнителят трябва да получи разрешение от съответния отдел на Комисията в качеството му на възложител, преди да възложи на подизпълнител която и да е част от класифициран договор. |
| --- | --- |

19.

| 20. | Договор за подизпълнение не може да бъде възлаган на дружество, регистрирано в държава извън ЕС, или на субект, принадлежащ на международна организация, ако тази държава извън ЕС или международна организация не е сключила споразумение за сигурност на информацията с ЕС или административна договореност с Комисията. |
| --- | --- |

20.

| 21. | Когато изпълнителят възлага договор за подизпълнение, разпоредбите за сигурност на договора се прилагат mutatis mutandis по отношение на подизпълнителя(ите) и неговия(техния) персонал. В такъв случай изпълнителят е отговорен да гарантира, че всички подизпълнители прилагат тези принципи спрямо собствените си договорености за подизпълнение. За да се осигури подходящ надзор над сигурността, НОС/ООС на изпълнителя и подизпълнителя трябва да бъдат уведомени за възлагането на всички свързани класифицирани договори за подизпълнение с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET. Когато е целесъобразно, на НОС/ООС на изпълнителя и подизпълнителя се предоставя копие от конкретните разпоредби за сигурност на договора за подизпълнение. НОС/ООС, които е необходимо да бъдат уведомявани относно разпоредбите за сигурност на класифицирани договори с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са изброени в приложението към правилата за прилагане на Комисията по отношение на индустриалната сигурност във връзка с класифицирани договори за възлагане на обществени поръчки (5). |
| --- | --- |

21.

| 22. | Изпълнителят няма право да предоставя КИЕС на подизпълнител без предварителното писмено одобрение на възложителя. Ако изпращането на КИЕС на подизпълнители ще се извършва често или рутинно, възложителят може да даде своето одобрение за определен период (например 12 месеца) или за срока на договора за подизпълнение. |
| --- | --- |

22.

ПОСЕЩЕНИЯ

Ако спрямо посещенията, свързани с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, ще се прилага стандартната процедура за исканията за посещения, възложителят трябва да включи параграфи 23, 24 и 25 и да заличи параграф 26. Ако посещенията, свързани с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се организират директно между изпращащите и приемащите субекти, възложителят трябва да заличи параграфи 24 и 25 и да включи само параграф 26.

| 23. | Посещенията, свързани с достъп или потенциален достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, се организират директно между изпращащите и приемащите субекти, без да е необходимо да се следва процедурата, описана в параграфи 24—26 по-долу. |
| --- | --- |

23.

| [24. | За посещенията, свързани с достъп или потенциален достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се прилага следната процедура:






  а) | служителят по сигурността на структурата, която изпраща посетителя, попълва всички релевантни части от формуляра за искане за посещение (допълнение В) и подава искането до НСО/ООС на структурата; |
| --- | --- | --- |

[24.

а)

служителят по сигурността на структурата, която изпраща посетителя, попълва всички релевантни части от формуляра за искане за посещение (допълнение В) и подава искането до НСО/ООС на структурата;

| б) | НСО/ООС на изпращащата структура трябва да потвърди РДС на посетителя, преди да представи искането за посещение на НСО/ООС на приемащата структура (или на органа по сигурността на Комисията, ако посещението е в помещения на Комисията); |
| --- | --- |

б)

НСО/ООС на изпращащата структура трябва да потвърди РДС на посетителя, преди да представи искането за посещение на НСО/ООС на приемащата структура (или на органа по сигурността на Комисията, ако посещението е в помещения на Комисията);

| в) | след това служителят по сигурността на изпращащата структура получава от своя НОС/ООС отговора, получен от НОС/ООС на приемащата структура (или от органа по сигурността на Комисията), с който се разрешава или отхвърля искането за посещение; |
| --- | --- |

в)

след това служителят по сигурността на изпращащата структура получава от своя НОС/ООС отговора, получен от НОС/ООС на приемащата структура (или от органа по сигурността на Комисията), с който се разрешава или отхвърля искането за посещение;

| г) | искането за посещение се счита за одобрено, ако до пет работни дни преди датата на посещението не бъдат повдигнати възражения.] |
| --- | --- |

г)

искането за посещение се счита за одобрено, ако до пет работни дни преди датата на посещението не бъдат повдигнати възражения.]

| [25. | Преди да предостави на посетителя(ите) достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, приемащата структура трябва да е получила разрешение за това от своя НОС/ООС.] |
| --- | --- |

[25.

| [26. | Посещенията, свързани с достъп или потенциален достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се организират директно между изпращащите и приемащите субекти (образец на формуляра, който може да се използва за тази цел, се съдържа в допълнение В).] |
| --- | --- |

[26.

| 27. | При пристигането си в приемащата структура посетителите трябва да докажат своята самоличност, като представят валидна лична карта или паспорт. |
| --- | --- |

27.

| 28. | Структурата, която е домакин на посещението, трябва да гарантира, че всички посетители се регистрират. Регистрите трябва да включват имената на посетителите, организацията, която те представляват, датата на изтичане на срока на валидност на РДС (ако е приложимо), датата на посещението и името (имената) на посетеното(ите) лице(а). Без да се засягат европейските правила за защита на данните, тези регистри трябва да се съхраняват за срок от не по-малко от пет години или в съответствие с националните правила и разпоредби, според случая. |
| --- | --- |

28.

ПОСЕЩЕНИЯ ЗА ОЦЕНКА

| 29. | Органът по сигурността на Комисията може, в сътрудничество със съответния НОС/ООС, да извършва посещения на структурите на изпълнителите или подизпълнителите, за да се увери, че изискванията за сигурност при работа с КИЕС се спазват. |
| --- | --- |

29.

РЪКОВОДСТВО ЗА КЛАСИФИЦИРАНЕ ЗА ЦЕЛИТЕ НА СИГУРНОСТТА

| 30. | В ръководството за класифициране за целите на сигурността (РКЦС) се съдържа списък на всички елементи в договора, които са класифицирани или трябва да бъдат класифицирани в хода на изпълнението на договора, правилата за това, както и описание на приложимите нива на класификация. РКЦС е неразделна част от този договор и се съдържа в допълнение Б към настоящото приложение. |
| --- | --- |

30.

---

(1)  Възложителят следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.

(2)  Възложителят следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.

(3)  Преминаващата през акредитацията страна трябва да предостави на възложителя декларация за съответствие чрез органа по сигурността на Комисията и в координация със съответния национален орган по акредитиране на сигурността (ОАС).

(4)  Възложителят следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.

(5)  Възложителят следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.

Допълнение Б

РЪКОВОДСТВО ЗА КЛАСИФИЦИРАНЕ ЗА ЦЕЛИТЕ НА СИГУРНОСТТА

[специфичен текст, който трябва да се адаптира в зависимост от предмета на договора]

Допълнение В

ИСКАНЕ ЗА ПОСЕЩЕНИЕ

(ОБРАЗЕЦ)

Подробни указания за попълване на искането за посещение

(Заявлението трябва да бъде подадено само на английски език)

| HEADING | Слага се отметка в полетата за вида на посещението и вида на информацията и се посочва колко обекта ще бъдат посетени и броят на посетителите. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

Слага се отметка в полетата за вида на посещението и вида на информацията и се посочва колко обекта ще бъдат посетени и броят на посетителите.

4.

Попълва се от отправящия искането НОС/ООС.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Посочват се пълното название и пощенският адрес.

Посочват се град, държава и пощенски код, както е приложимо.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Посочват се пълното название и пощенският адрес. Посочват се град, държава, пощенски код, номер на телекс или факс (ако е приложимо), телефонен номер и адрес на електронна поща. Посочват се името и номерът на телефон/факс и адресът на електронна поща на основното звено за контакт или на лицето, с което е уредена срещата за посещението.

Забележки:

| 1) | Посочването на правилния пощенски код е важно, тъй като едно дружество може да има различни структури. |
| --- | --- |

1)

Посочването на правилния пощенски код е важно, тъй като едно дружество може да има различни структури.

| 2) | Когато искането се подава на ръка, приложение 1 може да се използва, когато трябва да бъдат посетени две или повече структури по един и същ повод. Когато се използва приложение, в точка 3 се посочва: „SEE ANNEX 1, NUMBER OF FAC: ...“ (посочва се броят на структурите). |
| --- | --- |

2)

Когато искането се подава на ръка, приложение 1 може да се използва, когато трябва да бъдат посетени две или повече структури по един и същ повод. Когато се използва приложение, в точка 3 се посочва: „SEE ANNEX 1, NUMBER OF FAC: ...“ (посочва се броят на структурите).

| 7. | DATES OF VISIT |
| --- | --- |

7.

Посочва се фактическата дата или период (от — до) на посещението във формат „ден — месец — година“. Когато е приложимо, в скоби се посочва алтернативна дата или период.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Посочва се дали посещението е по инициатива на отправящата искането организация или структура, или е по покана на структурата, която ще бъде посетена.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Посочва се пълното наименование на проекта, договора или поканата за представяне на оферти, като се използват само обичайните им съкращения.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Дава се кратко описание на причината(ите) за посещението. Да не се използват неразписани съкращения.

Забележки:

В случай на периодични посещения първите думи като елемент на данните в тази точка трябва да са „Периодични посещения“ (напр. „Периодични посещения за обсъждане на ___“)

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Посочва се SECRET UE/EU SECRET (S-UE/EU-S)

или

CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C), според случая.

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Забележка: когато в посещението участват повече от двама посетители, трябва да се използва приложение 2.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

В тази точка се посочват името, телефонният номер, факс номерът и адресът на електронна поща на служителя по сигурността на отправящата искането структура.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Това поле се попълва от удостоверяващия орган.

Бележки за удостоверяващия орган:

| а. | Посочват се име, адрес, телефонен номер, факс номер и адрес на електронна поща (може да бъдат отпечатани предварително). |
| --- | --- |

а.

Посочват се име, адрес, телефонен номер, факс номер и адрес на електронна поща (може да бъдат отпечатани предварително).

| б. | Тази точка трябва да бъде подписана и подпечатана (ако е приложимо). |
| --- | --- |

б.

Тази точка трябва да бъде подписана и подпечатана (ако е приложимо).

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Това поле се попълва от НОС/ООС.

Бележка за НОС/ООС:

| а. | Посочват се име, адрес, телефонен номер, факс номер и адрес на електронна поща (може да бъдат отпечатани предварително). |
| --- | --- |

а.

Посочват се име, адрес, телефонен номер, факс номер и адрес на електронна поща (може да бъдат отпечатани предварително).

| б. | Тази точка трябва да бъде подписана и подпечатана (ако е приложимо). |
| --- | --- |

б.

Тази точка трябва да бъде подписана и подпечатана (ако е приложимо).

Всички полета трябва да бъдат попълнени и формулярът да бъде изпратен по междуправителствени канали (1).

| REQUEST FOR VISIT

  (MODEL)
  TO: _______________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

TO: _______________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<Място, запазено за позоваване на приложимото законодателство в областта на личните данни и връзка към задължителната информация, предоставяна на субекта на данните, напр. как се прилага член 13 от Общия регламент относно защитата на данните (2).>

---

(1)  Ако е било договорено, че посещенията, свързани с достъп или потенциален достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, могат да бъдат организирани директно, попълненият формуляр може да бъде подаден директно до служителя по сигурността на субекта, който ще бъде посетен.

(2)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).

ANNEX 1 to RFV FORM

| ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<Място, запазено за позоваване на приложимото законодателство в областта на личните данни и връзка към задължителната информация, предоставяна на субекта на данните, напр. как се прилага член 13 от Общия регламент относно защитата на данните (1).>

---

(1)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).

ANNEX 2 to RFV FORM

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION:

  (Continue as required) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

(Continue as required)

<Място, запазено за позоваване на приложимото законодателство в областта на личните данни и връзка към задължителната информация, предоставяна на субекта на данните, напр. как се прилага член 13 от Общия регламент относно защитата на данните (1).>

---

(1)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).

Допълнение Г

ИНФОРМАЦИОНЕН ФОРМУЛЯР ЗА УДОСТОВЕРЕНИЕ ЗА СИГУРНОСТ НА СТРУКТУРА (ИФУСС)

(ОБРАЗЕЦ)

1.   Въведение

| 1.1. | Прилага се образец на информационен формуляр за удостоверение за сигурност на структура (ИФУСС) с цел бърз обмен на информация между националния орган по сигурността (НОС) или определения орган по сигурността (ООС), други компетентни национални органи по сигурността и Комисията (в качеството ѝ на възложител) по отношение на удостоверението за сигурност на структура (УСС) на дадена структура, която участва в класифицирани оферти, договори или договори за подизпълнение. |
| --- | --- |

1.1.

| 1.2. | ИФУСС е валиден само ако е подпечатан от съответния НОС/ООС или друг компетентен орган. |
| --- | --- |

1.2.

| 1.3. | ИФУСС съдържа раздел за искане и раздел за отговор и може да се използва за посочените по-горе цели или за всякакви други цели, за които се изисква конкретна структура да е със статут на УСС. Причината за запитването трябва да бъде посочена от отправящия искането НОС/ООС в поле 7 на раздела за искане. |
| --- | --- |

1.3.

| 1.4. | Данните, съдържащи се в ИФУСС, обикновено не се класифицират, поради което е за предпочитане изпращането на ИФУСС между НОС/ООС/Комисията да се извършва чрез електронни средства. |
| --- | --- |

1.4.

| 1.5. | НОС/ООС трябва да положат всички усилия, за да отговорят на искане с ИФУСС в срок от десет работни дни. |
| --- | --- |

1.5.

| 1.6. | В случай че във връзка с това уверение бъде прехвърлена класифицирана информация или възложен договор, издаващият го НОС/ООС трябва да бъде уведомен. |
| --- | --- |

1.6.

Процедури и указания за използването на информационния формуляр за удостоверение за сигурност на структура (ИФУСС)

Тези подробни указания са предназначени за НОС/ООС или за възложителя на Комисията, който попълва ИФУСС. За предпочитане е искането да бъде изписано с главни букви.

| ЗАГЛАВНА ЧАСТ | Отправящият искането посочва пълното название на НОС/ООС и името на държавата. |
| --- | --- |
| 1. | ВИД НА ИСКАНЕТО |

ЗАГЛАВНА ЧАСТ

Отправящият искането посочва пълното название на НОС/ООС и името на държавата.

1.

Отправящият искането възложител избира подходящото поле за отметка за вида искане чрез ИФУСС. Посочва се необходимото ниво на разрешение за достъп до класифицирана информация. Използват се следните съкращения:

SECRET UE/EU SECRET = S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C

КИС = Комуникационни и информационни системи за обработване на класифицирана информация

| 2. | ИНФОРМАЦИЯ ЗА ОБЕКТА |
| --- | --- |

2.

Полета 1—6 не се нуждаят от обяснение.

В поле 4 трябва да се използва стандартният двубуквен код на държавата. Поле 5 не е задължително.

| 3. | ПРИЧИНА ЗА ИСКАНЕТО |
| --- | --- |

3.

Да се посочат конкретната причина за искането, показателите по проекта, номерът на договора или поканата за представяне на оферти. Да се посочат необходимостта от капацитет за съхранение, нивото на класификация за сигурност на КИС и т.н.

Трябва да се включат всички срокове/дати на изтичане на валидност/дати на възлагане на договора, които могат да са от значение за изготвянето на УСС.

| 4. | ОТПРАВЯЩ ИСКАНЕТО НОС/ООС |
| --- | --- |

4.

Да се посочат името на лицето, отправящо фактически искането (от името на НОС/ООС), и датата на искането с цифри във формат (дд/мм/гггг).

| 5. | РАЗДЕЛ ЗА ОТГОВОР |
| --- | --- |

5.

Полета 1—5: да се изберат подходящите полета.

Поле 2: ако е в ход УСС, се препоръчва да се съобщи на отправящия искането (ако е известно) колко време ще отнеме обработването.

Поле 6:

| а) | въпреки че отговорът се различава по държава или дори по структури, се препоръчва да се посочи датата, на която изтича срокът на валидност на УСС. |
| --- | --- |

а)

въпреки че отговорът се различава по държава или дори по структури, се препоръчва да се посочи датата, на която изтича срокът на валидност на УСС.

| б) | в случаите, когато срокът на валидност на уверението за издаване на УСС е неограничен, това поле може да бъде зачеркнато. |
| --- | --- |

б)

в случаите, когато срокът на валидност на уверението за издаване на УСС е неограничен, това поле може да бъде зачеркнато.

| в) | в съответствие със съответните национални правила и разпоредби, отправящият искането или изпълнителят или подизпълнителят е отговорен за подаването на искане за подновяване на УСС. |
| --- | --- |

в)

в съответствие със съответните национални правила и разпоредби, отправящият искането или изпълнителят или подизпълнителят е отговорен за подаването на искане за подновяване на УСС.

| 6. | ЗАБЕЛЕЖКИ |
| --- | --- |

6.

Може да се използва за допълнителна информация по отношение на УСС, структурата или горните полета.

| 7. | ИЗДАВАЩ УДОСТОВЕРЕНИЕТО НОС/ООС |
| --- | --- |

7.

Да се посочат наименованието на предоставящия орган (от името на НОС/ООС) и датата на отговора с цифри във формат (дд/мм/гггг).

ИНФОРМАЦИОНЕН ФОРМУЛЯР ЗА УДОСТОВЕРЕНИЕ ЗА СИГУРНОСТ НА СТРУКТУРА (ИФУСС)

(ОБРАЗЕЦ)

Всички полета трябва да бъдат попълнени и формулярът да бъде предаден по междуправителствените канали или по каналите за комуникация между правителства и международни организации.

| ИСКАНЕ ЗА УВЕРЕНИЕ ЗА ИЗДАВАНЕ НА УДОСТОВЕРЕНИЕ ЗА СИГУРНОСТ НА СТРУКТУРА

  ДО: ____________________________________

  (НОС/ООС Държава) |
| --- |
| Да се попълнят полетата за отговор, както е приложимо:
  [] Да се предостави уверение за издаване на УСС на ниво на класификация за сигурност: [] S-UE/EU-S [] C-UE/EU-C
  за структурите, посочени по-долу | [] включително безопасното съхраняване на класифициран(а) материал/информация |

ИСКАНЕ ЗА УВЕРЕНИЕ ЗА ИЗДАВАНЕ НА УДОСТОВЕРЕНИЕ ЗА СИГУРНОСТ НА СТРУКТУРА

ДО: ____________________________________

(НОС/ООС Държава)

Да се попълнят полетата за отговор, както е приложимо:

[] Да се предостави уверение за издаване на УСС на ниво на класификация за сигурност: [] S-UE/EU-S [] C-UE/EU-C

за структурите, посочени по-долу

[] включително безопасното съхраняване на класифициран(а) материал/информация

| | [] включително комуникационните и информационните системи (КИС) за обработване на класифицирана информация |
| --- | --- |

[] включително комуникационните и информационните системи (КИС) за обработване на класифицирана информация

[] Да се започне, директно или при съответно искане на изпълнител или подизпълнител, процесът на получаване на УСС до и включително на нивото на ... с ... ниво на безопасно съхраняване и ... ниво на КИС, ако в момента структурата не притежава тези нива на капацитет.

Да се потвърди точността на данните на посочената по-долу структура и да се направят необходимите поправки/допълнения.

| 1. | Пълно наименование на структурата: |
| --- | --- |

1.

Пълно наименование на структурата:

Поправки/Допълнения:

...

...

| 2. | Пълен адрес на структурата: |
| --- | --- |

2.

Пълен адрес на структурата:

...

...

| 3. | Пощенски адрес (ако е различен от този в т. 2) |
| --- | --- |

3.

Пощенски адрес (ако е различен от този в т. 2)

...

...

| 4. | Пощенски код/град/държава |
| --- | --- |

4.

Пощенски код/град/държава

...

...

| 5. | Име на служителя по сигурността |
| --- | --- |

5.

Име на служителя по сигурността

...

...

| 6. | Телефон/факс/адрес на електронна поща на служителя по сигурността |
| --- | --- |

6.

Телефон/факс/адрес на електронна поща на служителя по сигурността

...

...

| 7. | Настоящото искане се прави по следната(ите) причина(и): (да се предоставят подробности за преддоговорния етап (подбора на предложения), договора или договора за подизпълнение, програмата/проекта и др.) |
| --- | --- |

7.

Настоящото искане се прави по следната(ите) причина(и): (да се предоставят подробности за преддоговорния етап (подбора на предложения), договора или договора за подизпълнение, програмата/проекта и др.)

...

Отправящ искането НОС/ООС/възложител на Комисията: Наименование: ... Дата: (дд/мм/гггг) ...

ОТГОВОР (в срок от десет работни дни)

С настоящото се удостоверява, че:

| 1. | [] горепосочената структура притежава УСС до и включително на нивото на [] S-UE/EU-S
  [] C-UE/EU-C. |
| --- | --- |

1.

[] горепосочената структура притежава УСС до и включително на нивото на [] S-UE/EU-S

[] C-UE/EU-C.

| 2. | Горепосочената структура е в състояние да съхранява безопасно класифицирана информация/материал:
  [] да, ниво: ... [] не. |
| --- | --- |

2.

Горепосочената структура е в състояние да съхранява безопасно класифицирана информация/материал:

[] да, ниво: ... [] не.

| 3. | Горепосочената структура има акредитирани/одобрени КИС:
  [] да, ниво: ... [] не. |
| --- | --- |

3.

Горепосочената структура има акредитирани/одобрени КИС:

[] да, ниво: ... [] не.

| 4. | [] във връзка с горепосоченото искане е започнат процесът по издаване на УСС. Ще бъдете уведомени за издаването или отказа за издаване на УСС. |
| --- | --- |

4.

[] във връзка с горепосоченото искане е започнат процесът по издаване на УСС. Ще бъдете уведомени за издаването или отказа за издаване на УСС.

| 5. | [] горепосочената структура не разполага с УСС. |
| --- | --- |

5.

[] горепосочената структура не разполага с УСС.

| 6. | Валидността на настоящото уверение за издаване на УСС изтича на: ... (дд/мм/гггг) или според указаното от НОС/ООС, ако е различно. Ще бъдете информирани в случай на по-ранна промяна на статуса на горепосочената информация или при евентуални промени в нея. |
| --- | --- |

6.

Валидността на настоящото уверение за издаване на УСС изтича на: ... (дд/мм/гггг) или според указаното от НОС/ООС, ако е различно. Ще бъдете информирани в случай на по-ранна промяна на статуса на горепосочената информация или при евентуални промени в нея.

| 7. | Забележки:
  ...
  Издаващ удостоверението НОС/ООС Наименование: ... Дата: (дд/мм/гггг) ... |
| --- | --- |

7.

Забележки:

...

<Място, запазено за позоваване на приложимото законодателство в областта на личните данни и връзка към задължителната информация, предоставяна на субекта на данните, напр. как се прилага член 13 от Общия регламент относно защитата на данните (1).>

---

(1)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).

Допълнение Д

Минимални изисквания за защита на КИЕС в електронен формат на ниво RESTREINT UE/EU RESTRICTED, с която се работи в КИС на изпълнител

Общи положения

| 1. | Изпълнителят е отговорен да гарантира, че защитата на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED отговаря на минималните изисквания за сигурност, установени в настоящата клауза за сигурност, както и на другите допълнителни изисквания, поставени от възложителя или, ако е приложимо, от националния орган по сигурността (НОС) или определения орган по сигурността (ООС). |
| --- | --- |

1.

| 2. | Изпълнителят носи отговорност за изпълнението на изискванията за сигурност, посочени в настоящия документ. |
| --- | --- |

2.

| 3. | За целите на настоящия документ понятието „комуникационна и информационна система“ (КИС) обхваща цялото оборудване, използвано за работа с КИЕС и нейното съхранение и предаване, включително работни станции, принтери, копирни машини, факс машини, сървъри, системи за управление на мрежи, мрежови контролери и комуникационни контролери, лаптопи, преносими компютри, таблети, смартфони и преносими устройства за съхранение на данни, като например USB устройства, компактни дискове, SD карти и др. |
| --- | --- |

3.

| 4. | Специалното оборудване, като например криптографските продукти, трябва да бъде защитено в съответствие с неговите специфични оперативни процедури за сигурност (SecOPS). |
| --- | --- |

4.

| 5. | Изпълнителите трябва да създадат организация, отговорна за управлението на сигурността на КИС, която работи с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и да назначат служител по сигурността, отговарящ за съответната структура. |
| --- | --- |

5.

| 6. | За съхраняването или обработването на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не се разрешава използването на ИТ решения (хардуер, софтуер или услуги), които са лична собственост на персонала на изпълнителя. |
| --- | --- |

6.

| 7. | Акредитацията на КИС на изпълнителя, която работи с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, трябва да бъде одобрена от органа по акредитиране на сигурността (ОАС) на съответната държава членка или да бъде делегирана на служителя по сигурността на изпълнителя, ако това се разрешава от националните законови и подзаконови актове. |
| --- | --- |

7.

| 8. | Единствено информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, която е криптирана посредством одобрени криптографски продукти, може да се обработва, съхранява или предава (по жичен или безжичен път) като всяка друга некласифицирана информация съгласно договора. Тези криптографски продукти трябва да са одобрени от ЕС или от държава членка. |
| --- | --- |

8.

| 9. | Външните структури, осъществяващи поддръжка/ремонт, трябва да са договорно задължени да спазват приложимите разпоредби за работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, както е посочено в настоящия документ. |
| --- | --- |

9.

| 10. | По искане на възложителя или на съответния НОС/ООС/ОАС изпълнителят трябва да представи доказателства за спазването на договорната клауза относно сигурността. Когато, за да се гарантира спазването на тези изисквания, се изискват също одит и инспекция на процесите и структурите на изпълнителя, изпълнителите трябва да разрешат на представители на възложителя, НОС/ООС/ОАС или на съответния орган по сигурността на ЕС да извършат такъв одит и инспекция. |
| --- | --- |

10.

Физическа сигурност

| 11. | Зоните, в които се използват КИС за показване, съхраняване, обработване или предаване на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и зоните, в които се помещават сървъри, системи за управление на мрежи, мрежови контролери и комуникационни контролери за такива КИС, трябва да се обособят като отделни и и контролирани зони с целесъобразна система за контрол на достъпа. Достъпът до тези отделни и контролирани зони трябва да бъде ограничен до физическите лица, на които е дадено специално разрешение. Без да се засяга точка 8, оборудването, описано в точка 3, трябва да се съхранява в такива отделни и контролирани зони. |
| --- | --- |

11.

| 12. | Трябва да се прилагат механизми и/или процедури за сигурност, за да се регулира въвеждането или свързването на преносими носители на информация (като USB устройства, запаметяващи устройства с голям капацитет или записваеми компактни дискове) към компоненти на КИС. |
| --- | --- |

12.

Достъп до КИС

| 13. | Достъпът до КИС на изпълнителя, в която се работи с КИЕС, се разрешава при строго спазване на принципа „необходимост да се знае“ и на упълномощаване на персонала. |
| --- | --- |

13.

| 14. | Всички КИС трябва да разполагат с актуални списъци на упълномощените потребители. В началото на всяка сесия всички потребители трябва да преминат проверка на идентичността. |
| --- | --- |

14.

| 15. | Паролите, които са част от повечето мерки за сигурност чрез идентификация и автентификация, трябва да бъдат съставени от най-малко девет знака и трябва да включват цифрови и „специални“ символи (ако системата позволява това), както и буквени символи. Паролите трябва да се сменят най-малко веднъж на всеки 180 дни. Те трябва да бъдат променени възможно най-бързо, ако са били компрометирани или разкрити на неупълномощено лице или ако има съмнение за такова компрометиране или разкриване. |
| --- | --- |

15.

| 16. | Всички КИС трябва да имат вътрешни механизми за контрол на достъпа, които да не позволяват на неупълномощени потребители да имат достъп или да променят информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, или да променят механизмите за сигурност на системите. Сесията на потребителите в КИС трябва автоматично да се прекратява, ако терминалите им не са активни в продължение на предварително определен период от време, или КИС трябва да активират защитен с парола екран след 15 минути бездействие. |
| --- | --- |

16.

| 17. | Всеки потребител на КИС получава уникален потребителски профил и потребителско име. Потребителските профили трябва да се заключват автоматично при направени пет последователни неуспешни опита за влизане в системата. |
| --- | --- |

17.

| 18. | Всички потребители на КИС трябва да бъдат осведомени за своите отговорности и за процедурите, които трябва да спазват с оглед на защитата на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED. Отговорностите и процедурите, които трябва да се спазват, трябва да бъдат документирани, а потребителите да потвърдят писмено, че са запознати с тях. |
| --- | --- |

18.

| 19. | На разположение на потребителите и администраторите трябва да има специфични оперативни процедури за сигурност (SecOPS), които трябва да включват описания на свързаните със сигурността роли и съответния списък със задачи, инструкции и планове. |
| --- | --- |

19.

Отчитане, одитиране и реагиране при инциденти

| 20. | Всеки достъп до КИС трябва да се регистрира. |
| --- | --- |

20.

| 21. | Трябва да се регистрират следните събития:






  а) | всички опити за влизане в КИС, независимо дали са успешни, или неуспешни; |
| --- | --- | --- |

21.

а)

всички опити за влизане в КИС, независимо дали са успешни, или неуспешни;

| б) | прекъсването на сесията (включително при пресрочване на времето за бездействие, когато е приложимо); |
| --- | --- |

б)

прекъсването на сесията (включително при пресрочване на времето за бездействие, когато е приложимо);

| в) | създаването, заличаването или промяната на правата и привилегиите по отношение на достъпа; |
| --- | --- |

в)

създаването, заличаването или промяната на правата и привилегиите по отношение на достъпа;

| г) | създаването, заличаването или промяната на пароли. |
| --- | --- |

г)

създаването, заличаването или промяната на пароли.

| 22. | За всички изброени по-горе събития трябва да се съобщава най-малко следната информация:






  а) | вид събитие; |
| --- | --- | --- |

22.

а)

вид събитие;

| б) | потребителско име; |
| --- | --- |

б)

потребителско име;

| в) | дата и час; |
| --- | --- |

в)

дата и час;

| г) | идентификационен номер на устройството. |
| --- | --- |

г)

идентификационен номер на устройството.

| 23. | Отчетните записи следва да са в помощ на служителя по сигурността при проучването на евентуални инциденти, свързани със сигурността. Те могат да бъдат използвани и в подкрепа на съдебни разследвания в случай на инцидент, свързан със сигурността. Всички записи, свързани със сигурността, следва да се проверяват редовно, за да се установят евентуални инциденти, свързани със сигурността. Отчетните записи трябва да бъдат защитени от неразрешено заличаване или промяна. |
| --- | --- |

23.

| 24. | Изпълнителят трябва да има установена стратегия за реагиране при инциденти, свързани със сигурността. Потребителите и администраторите трябва да бъдат инструктирани как да реагират при инциденти, как да докладват за тях и какво да правят в случай на извънредна ситуация. |
| --- | --- |

24.

| 25. | При компрометиране или предполагаемо компрометиране на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да се докладва на възложителя. Докладът трябва да съдържа описание на засегнатата информация и описание на обстоятелствата на компрометирането или предполагаемото компрометиране. Всички потребители на КИС трябва да бъдат информирани как да докладват за всеки действителен или предполагаем инцидент, свързан със сигурността, на служителя по сигурността. |
| --- | --- |

25.

Мрежи и взаимосвързаност

| 26. | Когато КИС на изпълнител, работеща с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, е свързана с КИС, която не е акредитирана, това значително увеличава заплахата както за сигурността на КИС, така и за информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, с която се работи в тази КИС. Това включва интернет и други публични или частни КИС, като например други КИС, собственост на изпълнителя или подизпълнителя. В този случай изпълнителят трябва да извърши оценка на риска, за да определи допълнителните изисквания за сигурност, които трябва да бъдат изпълнени като част от процеса по акредитиране на сигурността. Изпълнителят предоставя на възложителя и, когато това се изисква от националните законови и подзаконови актове, на компетентния ОАС декларация за съответствие, удостоверяваща, че КИС на изпълнителя и съответните връзки между тях са акредитирани за работа с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED. |
| --- | --- |

26.

| 27. | Дистанционният достъп от други системи до LAN услуги (напр. достъп от разстояние до електронна поща и дистанционна системна поддръжка) е забранен освен ако възложителят е въвел и одобрил специални мерки за сигурност и, когато това се изисква от националните законови и подзаконови актове, те са одобрени от компетентния ОАС. |
| --- | --- |

27.

Управление на конфигурацията

| 28. | Трябва да съществува и редовно да се поддържа подробна хардуерна и софтуерна конфигурация, както е описана в документацията за акредитацията/одобрението (включително схемите на системите и мрежите). |
| --- | --- |

28.

| 29. | Служителят по сигурността на изпълнителя трябва да извършва проверки на хардуерната и софтуерната конфигурация, за да гарантира, че не е бил въведен неразрешен хардуер или софтуер. |
| --- | --- |

29.

| 30. | Промените в конфигурацията на КИС на изпълнителя трябва да бъдат оценени с оглед на последиците от тях за сигурността и трябва да бъдат одобрени от служителя по сигурността, а когато това се изисква от националните законови и подзаконови актове — от ОАС. |
| --- | --- |

30.

| 31. | Системата трябва да бъде внимателно обследвана за всички слабости по отношение на сигурността поне веднъж на всеки три месеца. Софтуерът за откриване на зловреден софтуер трябва да бъде инсталиран и да се актуализира постоянно. Ако е възможно, този софтуер следва да има национално или международно признато одобрение, в противен случай следва да бъде широко приет промишлен стандарт. |
| --- | --- |

31.

| 32. | Изпълнителят трябва да изготви план за непрекъснатост на работата. Трябва да бъдат установени процедури за създаването на резервни копия, с които да се определи следното:






  а) | честотата на създаване на резервните копия; |
| --- | --- | --- |

32.

а)

честотата на създаване на резервните копия;

| б) | изискванията за съхранение на място (огнеупорни контейнери) или извън обекта; |
| --- | --- |

б)

изискванията за съхранение на място (огнеупорни контейнери) или извън обекта;

| в) | контролът на упълномощения достъп до резервните копия. |
| --- | --- |

в)

контролът на упълномощения достъп до резервните копия.

Трайно заличаване от електронни средства и унищожаване

| 33. | Преди да бъдат изведени от експлоатация, КИС или носителите на информация, които в някакъв момент са съдържали данни с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, трябва да бъдат изцяло подложени на следния процес на трайно заличаване:






  а) | флаш памет (напр. USB устройства, SD карти, полупроводникови дискови устройства, хибридни твърди дискове) трябва да бъдат презаписани поне три пъти и след това да бъдат проверени, за да се гарантира, че оригиналното съдържание не може да бъде възстановено, или да бъдат изтрити с помощта на одобрен софтуер за изтриване; |
| --- | --- | --- |

33.

а)

флаш памет (напр. USB устройства, SD карти, полупроводникови дискови устройства, хибридни твърди дискове) трябва да бъдат презаписани поне три пъти и след това да бъдат проверени, за да се гарантира, че оригиналното съдържание не може да бъде възстановено, или да бъдат изтрити с помощта на одобрен софтуер за изтриване;

| б) | магнитни носители (напр. твърди дискове) трябва да бъдат презаписани или размагнитени; |
| --- | --- |

б)

магнитни носители (напр. твърди дискове) трябва да бъдат презаписани или размагнитени;

| в) | оптичните носители (например CD и DVD) трябва да бъдат нарязани или раздробени; |
| --- | --- |

в)

оптичните носители (например CD и DVD) трябва да бъдат нарязани или раздробени;

| г) | за всички други носители на информация следва да бъде консултиран възложителят или, ако е целесъобразно, НОС/ООС/ОАС относно изискванията за сигурност, които трябва да бъдат изпълнени. |
| --- | --- |

г)

за всички други носители на информация следва да бъде консултиран възложителят или, ако е целесъобразно, НОС/ООС/ОАС относно изискванията за сигурност, които трябва да бъдат изпълнени.

| 34. | Информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да се заличава трайно от всички носители на информация, преди те да бъдат предадени на лице, което няма разрешение за достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED (например за поддръжка). |
| --- | --- |

34.

---

ПРИЛОЖЕНИЕ IV

Разрешения за достъп на служител и удостоверения за сигурност на структура за изпълнители, свързани с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и НОС/ООС, които изискват да бъдат уведомени за класифицирани договори на ниво RESTREINT UE/EU RESTRICTED (1)

| Държава членка | УСС | Уведомяване на НОС/ООС за договор или договор за подизпълнение, свързан с информация с ниво на класификация за сигурност R-UE/EU-R | РДС |
| --- | --- | --- | --- |
| ДА | НЕ | ДА | НЕ | ДА | НЕ |
| Белгия | | X | | X | | X |
| България | | X | | X | | X |
| Чехия | | X | | X | | X |
| Дания | X | | X | | X | |
| Германия | | X | | X | | X |
| Естония | X | | X | | | X |
| Ирландия | | X | | X | | X |
| Гърция | X | | | X | X | |
| Испания | | X | X | | | X |
| Франция | | X | | X | | X |
| Хърватия | | X | X | | | X |
| Италия | | X | X | | | X |
| Кипър | | X | X | | | X |
| Латвия | | X | | X | | X |
| Литва | X | | X | | | X |
| Люксембург | X | | X | | X | |
| Унгария | | X | | X | | X |
| Малта | | X | | X | | X |
| Нидерландия | X
  (само за свързани с отбраната договори) | | X
  (само за свързани с отбраната договори) | | | X |
| Австрия | | X | | X | | X |
| Полша | | X | | X | | X |
| Португалия | | X | | X | | X |
| Румъния | | X | | X | | X |
| Словения | X | | X | | | X |
| Словакия | X | | X | | | X |
| Финландия | | X | | X | | X |
| Швеция | X
  (само за свързани с отбраната договори) | | X
  (само за свързани с отбраната договори) | | X
  (само за свързани с отбраната договори) | |
| Обединено кралство | | X | | X | | X |

Държава членка

УСС

Уведомяване на НОС/ООС за договор или договор за подизпълнение, свързан с информация с ниво на класификация за сигурност R-UE/EU-R

РДС

ДА

НЕ

ДА

НЕ

ДА

НЕ

Белгия

X

X

X

България

X

X

X

Чехия

X

X

X

Дания

X

X

X

Германия

X

X

X

Естония

X

X

X

Ирландия

X

X

X

Гърция

X

X

X

Испания

X

X

X

Франция

X

X

X

Хърватия

X

X

X

Италия

X

X

X

Кипър

X

X

X

Латвия

X

X

X

Литва

X

X

X

Люксембург

X

X

X

Унгария

X

X

X

Малта

X

X

X

Нидерландия

X

(само за свързани с отбраната договори)

X

(само за свързани с отбраната договори)

X

Австрия

X

X

X

Полша

X

X

X

Португалия

X

X

X

Румъния

X

X

X

Словения

X

X

X

Словакия

X

X

X

Финландия

X

X

X

Швеция

X

(само за свързани с отбраната договори)

X

(само за свързани с отбраната договори)

X

(само за свързани с отбраната договори)

Обединено кралство

X

X

X

---

(1)  Тези национални изисквания за УСС/РДС и уведомленията за договори, свързани с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, не трябва да налагат допълнителни задължения на другите държави членки или изпълнителите, намиращи се под тяхна юрисдикция.

Забележка: уведомленията за договори, свързани с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, са задължителни.

---

ПРИЛОЖЕНИЕ V

СПИСЪК НА НАЦИОНАЛНИТЕ ОРГАНИ ПО СИГУРНОСТТА/ОПРЕДЕЛЕНИТЕ ОРГАНИ ПО СИГУРНОСТТА, ОТГОВАРЯЩИ ЗА РАБОТАТА ПО ПРОЦЕДУРИТЕ, СВЪРЗАНИ С ИНДУСТРИАЛНАТА СИГУРНОСТ

БЕЛГИЯ

| National Security Authority |
| --- |
| FPS Foreign Affairs |
| Rue des Petits Carmes 15 |
| 1000 Brussels |
| Телефон: +32 25014542 (секретариат) |
| Факс: +32 25014596 |
| Електронна поща: nvo-ans@diplobel.fed.be |

National Security Authority

FPS Foreign Affairs

Rue des Petits Carmes 15

1000 Brussels

Телефон: +32 25014542 (секретариат)

Факс: +32 25014596

Електронна поща: nvo-ans@diplobel.fed.be

БЪЛГАРИЯ

| 1. | State Commission on Information Security - National Security Authority/Държавна комисия по сигурността на информацията — Национален орган по сигурността |
| --- | --- |
| 4 Kozloduy Street/ул. „Козлодуй“ No 4 |
| 1202 Sofia/София |
| Телефон: +359 29835775 |
| Факс: +359 29873750 |
| Електронна поща: dksi@government.bg |

1.

State Commission on Information Security - National Security Authority/Държавна комисия по сигурността на информацията — Национален орган по сигурността

4 Kozloduy Street/ул. „Козлодуй“ No 4

1202 Sofia/София

Телефон: +359 29835775

Факс: +359 29873750

Електронна поща: dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (security service)/Служба „Военна информация“ към Министерството на отбраната (служба за сигурност) |
| --- | --- |
| 3 Dyakon Ignatiy Street/ул. „Дякон Игнатий“ No 3 |
| 1092 Sofia/София |
| Телефон: +359 29227002 |
| Факс: +359 29885211 |
| Електронна поща:office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (security service)/Служба „Военна информация“ към Министерството на отбраната (служба за сигурност)

3 Dyakon Ignatiy Street/ул. „Дякон Игнатий“ No 3

1092 Sofia/София

Телефон: +359 29227002

Факс: +359 29885211

Електронна поща:office@iksbg.org

| 3. | State Intelligence Agency (security service)/Държавна агенция „Разузнаване“ (служба за сигурност) |
| --- | --- |
| 12 Hajdushka Polyana Street/ул. „Хайдушка поляна“ No 12 |
| 1612 Sofia/София |
| Телефон: +359 29813221 |
| Факс: +359 29862706 |
| Електронна поща: office@dar.bg |

3.

State Intelligence Agency (security service)/Държавна агенция „Разузнаване“ (служба за сигурност)

12 Hajdushka Polyana Street/ул. „Хайдушка поляна“ No 12

1612 Sofia/София

Телефон: +359 29813221

Факс: +359 29862706

Електронна поща: office@dar.bg

| 4. | State Agency for Technical Operations (security service)/Държавна агенция „Технически операции“ (служба за сигурност) |
| --- | --- |
| 29 Shesti Septemvri Street/ул. „6-ти септември“ No 29 |
| 1000 Sofia/София |
| Телефон: +359 29824971 |
| Факс: +359 29461339 |
| Електронна поща: dato@dato.bg |

4.

State Agency for Technical Operations (security service)/Държавна агенция „Технически операции“ (служба за сигурност)

29 Shesti Septemvri Street/ул. „6-ти септември“ No 29

1000 Sofia/София

Телефон: +359 29824971

Факс: +359 29461339

Електронна поща: dato@dato.bg

(Компетентните органи, изброени по-горе, провеждат процедурите за проверка с оглед на издаването на УСС на юридически лица, които кандидатстват за сключване класифициран договор, и на РДС за физически лица, които изпълняват класифициран договор за нуждите на тези органи.)

| 5. | State Agency National Security (security service)/Държавна агенция „Национална сигурност“(служба за сигурност) |
| --- | --- |
| 45 Cherni Vrah Blvd./бул. „Черни връх“ No 45 |
| 1407 Sofia/София |
| Телефон: +359 28147109 |
| Факс: +359 29632188, +359 28147441 |
| Електронна поща: dans@dans.bg |

5.

State Agency National Security (security service)/Държавна агенция „Национална сигурност“(служба за сигурност)

45 Cherni Vrah Blvd./бул. „Черни връх“ No 45

1407 Sofia/София

Телефон: +359 28147109

Факс: +359 29632188, +359 28147441

Електронна поща: dans@dans.bg

(Горепосочената служба за сигурност провежда процедурите за проверка на издаването на УСС и РДС за всички други юридически и физически лица в страната, които кандидатстват за сключване на класифициран договор или които изпълняват класифициран договор.)

ЧЕХИЯ

| National Security Authority |
| --- |
| Industrial Security Department |
| PO BOX 49 |
| 150 06 Praha 56 |
| Телефон: +420 257283129 |
| Електронна поща: sbr@nbu.cz |

National Security Authority

Industrial Security Department

PO BOX 49

150 06 Praha 56

Телефон: +420 257283129

Електронна поща: sbr@nbu.cz

ДАНИЯ

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Danish Security Intelligence Service) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Телефон: +45 33148888 |
| Факс: +45 33430190 |

1.

Politiets Efterretningstjeneste

(Danish Security Intelligence Service)

Klausdalsbrovej 1

2860 Søborg

Телефон: +45 33148888

Факс: +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Danish Security Intelligence Service) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Телефон: +45 33325566 |
| Факс: +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Danish Security Intelligence Service)

Kastellet 30

2100 Copenhagen Ø

Телефон: +45 33325566

Факс: +45 33931320

ГЕРМАНИЯ

| 1. | За въпроси, свързани с политиката за индустриална сигурност, УСС, планове за пренос (с изключение на криптографска/поверителна търговска информация): |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division - ZB3 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Телефон: +49 228996154028 |
| Факс: +49 228996152676 |
| Електронна поща: dsagermany-zb3@bmwi.bund.de (служебна електронна поща) |

1.

За въпроси, свързани с политиката за индустриална сигурност, УСС, планове за пренос (с изключение на криптографска/поверителна търговска информация):

Federal Ministry of Economic Affairs and Energy

Industrial Security Division - ZB3

Villemombler Str. 76

53123 Bonn

Телефон: +49 228996154028

Факс: +49 228996152676

Електронна поща: dsagermany-zb3@bmwi.bund.de (служебна електронна поща)

| 2. | За стандартни искания за посещения от/в германски дружества: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB2 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Телефон: +49 228996152401 |
| Факс: +49 228996152603 |
| Електронна поща: zb2-international@bmwi.bund.de (служебна електронна поща) |

2.

За стандартни искания за посещения от/в германски дружества:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB2

Villemombler Str. 76

53123 Bonn

Телефон: +49 228996152401

Факс: +49 228996152603

Електронна поща: zb2-international@bmwi.bund.de (служебна електронна поща)

| 3. | Планове за пренос на криптографски материали: |
| --- | --- |
| Federal Office for Information Security (BSI) |
| National Distribution Agency/NDA-EU DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Телефон: +49 2289995826052 |
| Факс: +49 228991095826052 |
| Електронна поща: NDAEU@bsi.bund.de |

3.

Планове за пренос на криптографски материали:

Federal Office for Information Security (BSI)

National Distribution Agency/NDA-EU DEU

Mainzer Str. 84

53179 Bonn

Телефон: +49 2289995826052

Факс: +49 228991095826052

Електронна поща: NDAEU@bsi.bund.de

ЕСТОНИЯ

| National Security Authority Department |
| --- |
| Estonian Foreign Intelligence Service |
| Rahumäe tee 4B |
| 11316 Tallinn |
| Телефон: +372 6939211 |
| Факс: +372 6935001 |
| Електронна поща:nsa@fis.gov.ee |

National Security Authority Department

Estonian Foreign Intelligence Service

Rahumäe tee 4B

11316 Tallinn

Телефон: +372 6939211

Факс: +372 6935001

Електронна поща:nsa@fis.gov.ee

ИРЛАНДИЯ

| National Security Authority Ireland |
| --- |
| Department of Foreign Affairs and Trade |
| 76-78 Harcourt Street |
| Dublin 2 |
| D02 DX45 |
| Телефон: +353 14082724 |
| Електронна поща: nsa@dfa.ie |

National Security Authority Ireland

Department of Foreign Affairs and Trade

76-78 Harcourt Street

Dublin 2

D02 DX45

Телефон: +353 14082724

Електронна поща: nsa@dfa.ie

ГЪРЦИЯ

| Hellenic National Defence General Staff |
| --- |
| E' Division (Security INTEL, CI BRANCH) |
| E3 Directorate |
| Industrial Security Office |
| 227-231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Телефон: +30 2106572022, +30 2106572178 |
| Факс: +30 2106527612 |
| Електронна поща: daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff

E' Division (Security INTEL, CI BRANCH)

E3 Directorate

Industrial Security Office

227-231 Mesogeion Avenue

15561 Holargos, Athens

Телефон: +30 2106572022, +30 2106572178

Факс: +30 2106527612

Електронна поща: daa.industrial@hndgs.mil.gr

ИСПАНИЯ

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| Телефон: +34 913725000 |
| Факс: +34 913725808 |
| Електронна поща: nsa-sp@areatec.com |
| За въпроси, свързани с разрешенията за достъп на служител до класифицирана информация: asip@areatec.com |
| За планове за пренос и международни посещения: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

Телефон: +34 913725000

Факс: +34 913725808

Електронна поща: nsa-sp@areatec.com

За въпроси, свързани с разрешенията за достъп на служител до класифицирана информация: asip@areatec.com

За планове за пренос и международни посещения: sp-ivtco@areatec.com

ФРАНЦИЯ

| Национален орган по сигурността (НСО) (за политиката и прилагането в области, различни от отбранителната промишленост) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Paris 07 SP |
| Телефон: +33 171758193 |
| Факс: +33 171758200 |
| Електронна поща: ANSFrance@sgdsn.gouv.fr |

Национален орган по сигурността (НСО) (за политиката и прилагането в области, различни от отбранителната промишленост)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Paris 07 SP

Телефон: +33 171758193

Факс: +33 171758200

Електронна поща: ANSFrance@sgdsn.gouv.fr

| Определен орган по сигурността (за прилагане в отбранителната промишленост) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Paris CEDEX 15 |
| Телефон: +33 988670421 |
| Електронна поща: За формуляри и изходящи искания за посещения: dga-ssdi.ai.fct@intradef.gouv.fr |
| за входящи искания за посещения: dga-ssdi.visit.fct@intradef.gouv.fr |

Определен орган по сигурността (за прилагане в отбранителната промишленост)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Paris CEDEX 15

Телефон: +33 988670421

Електронна поща: За формуляри и изходящи искания за посещения: dga-ssdi.ai.fct@intradef.gouv.fr

за входящи искания за посещения: dga-ssdi.visit.fct@intradef.gouv.fr

ХЪРВАТИЯ

| Office of the National Security Council |
| --- |
| Croatian NSA |
| Jurjevska 34 |
| 10000 Zagreb |
| Телефон: +385 14681222 |
| Факс: +385 14686049 |
| Електронна поща: NSACroatia@uvns.hr |

Office of the National Security Council

Croatian NSA

Jurjevska 34

10000 Zagreb

Телефон: +385 14681222

Факс: +385 14686049

Електронна поща: NSACroatia@uvns.hr

ИТАЛИЯ

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. - U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Roma |
| Телефон: +39 0661174266 |
| Факс: +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. - U.C.Se.

Via di Santa Susanna 15

00187 Roma

Телефон: +39 0661174266

Факс: +39 064885273

КИПЪР

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172-174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| Електронна поща: cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172-174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

Електронна поща: cynsa@mod.gov.cy

| Ministry of Defence |
| --- |
| National Security Authority (NSA) |
| 172-174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Телефон: +357 22807569, +357 22807764 |
| Факс: +357 22302351 |
| Електронна поща: cynsa@mod.gov.cy |

Ministry of Defence

National Security Authority (NSA)

172-174, Strovolos Avenue

2048 Strovolos, Nicosia

Телефон: +357 22807569, +357 22807764

Факс: +357 22302351

Електронна поща: cynsa@mod.gov.cy

ЛАТВИЯ

| National Security Authority |
| --- |
| Constitution Protection Bureau of the Republic of Latvia |
| P.O. Box 286 |
| Riga LV-1001 |
| Телефон: +371 67025418, +371 67025463 |
| Факс: +371 67025454 |
| Електронна поща: ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority

Constitution Protection Bureau of the Republic of Latvia

P.O. Box 286

Riga LV-1001

Телефон: +371 67025418, +371 67025463

Факс: +371 67025454

Електронна поща: ndi@sab.gov.lt, ndi@zd.gov.lv

ЛИТВА

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
| National Security Authority |
| Gedimino 40/1 |
| LT-01110 Vilnius |
| Телефон: +370 70666703, +370 70666701 |
| Факс: +370 70666700 |
| Електронна поща: nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(The Commission for Secrets Protection Coordination of the Republic of Lithuania)

National Security Authority

Gedimino 40/1

LT-01110 Vilnius

Телефон: +370 70666703, +370 70666701

Факс: +370 70666700

Електронна поща: nsa@vsd.lt

ЛЮКСЕМБУРГ

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxembourg |
| Телефон: +352 24782210 |
| Електронна поща: ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxembourg

Телефон: +352 24782210

Електронна поща: ans@me.etat.lu

УНГАРИЯ

| National Security Authority of Hungary |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Телефон: +36 13911862 |
| Факс: +36 13911889 |
| Електронна поща: nbf@nbf.hu |

National Security Authority of Hungary

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Телефон: +36 13911862

Факс: +36 13911889

Електронна поща: nbf@nbf.hu

МАЛТА

| Director of Standardisation |
| --- |
| Designated Security Authority for Industrial Security |
| Standards & Metrology Institute |
| Malta Competition and Consumer Affairs Authority |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Телефон: +356 23952000 |
| Факс: +356 21242406 |
| Електронна поща:certification@mccaa.org.mt |

Director of Standardisation

Designated Security Authority for Industrial Security

Standards & Metrology Institute

Malta Competition and Consumer Affairs Authority

Mizzi House

National Road

Blata I-Bajda HMR9010

Телефон: +356 23952000

Факс: +356 21242406

Електронна поща:certification@mccaa.org.mt

НИДЕРЛАНДИЯ

| 1. | Ministry of the Interior and Kingdom Relations |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Телефон: +31 703204400 |
| Факс: +31 703200733 |
| Електронна поща: nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations

PO Box 20010

2500 EA The Hague

Телефон: +31 703204400

Факс: +31 703200733

Електронна поща: nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence |
| --- | --- |
| Industrial Security Department |
| PO Box 20701 |
| 2500 ES The Hague |
| Телефон: +31 704419407 |
| Факс: +31 703459189 |
| Електронна поща:indussec@mindef.nl |

2.

Ministry of Defence

Industrial Security Department

PO Box 20701

2500 ES The Hague

Телефон: +31 704419407

Факс: +31 703459189

Електронна поща:indussec@mindef.nl

АВСТРИЯ

| 1. | Federal Chancellery of Austria |
| --- | --- |
| Department I/12, Office for Information Security |
| Ballhausplatz 2 |
| 1014 Vienna |
| Телефон: +43 153115202594 |
| Електронна поща: isk@bka.gv.at |

1.

Federal Chancellery of Austria

Department I/12, Office for Information Security

Ballhausplatz 2

1014 Vienna

Телефон: +43 153115202594

Електронна поща: isk@bka.gv.at

| 2. | DSA in the military sphere: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| Електронна поща: abwa@bmlvs.gv.at |

2.

DSA in the military sphere:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

Електронна поща: abwa@bmlvs.gv.at

ПОЛША

| Internal Security Agency |
| --- |
| Department for the Protection of Classified Information |
| Rakowiecka 2A |
| 00-993 Warsaw |
| Телефон: +48 225857944 |
| Факс: +48 225857443 |
| Електронна поща: nsa@abw.gov.pl |

Internal Security Agency

Department for the Protection of Classified Information

Rakowiecka 2A

00-993 Warsaw

Телефон: +48 225857944

Факс: +48 225857443

Електронна поща: nsa@abw.gov.pl

ПОРТУГАЛИЯ

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira No 69 |
| 1300-342 Lisbon |
| Телефон: +351 213031710 |
| Факс: +351 213031711 |
| Електронна поща: sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira No 69

1300-342 Lisbon

Телефон: +351 213031710

Факс: +351 213031711

Електронна поща: sind@gns.gov.pt, franco@gns.gov.pt

РУМЪНИЯ

| Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS |
| --- |
| Romanian NSA - ORNISS - National Registry Office for Classified Information |
| 4th Mures Street |
| 012275 Bucharest |
| Телефон: +40 212075115 |
| Факс: +40 212245830 |
| Електронна поща: relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS

Romanian NSA - ORNISS - National Registry Office for Classified Information

4th Mures Street

012275 Bucharest

Телефон: +40 212075115

Факс: +40 212245830

Електронна поща: relatii.publice@orniss.ro, nsa.romania@nsa.ro

СЛОВЕНИЯ

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Телефон: +386 14781390 |
| Факс: +386 14781399 |
| Електронна поща: gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Телефон: +386 14781390

Факс: +386 14781399

Електронна поща: gp.uvtp@gov.si

СЛОВАКИЯ

| Národný bezpečnostný úrad |
| --- |
| (National Security Authority) |
| Security Clearance Department |
| Budatínska 30 |
| 851 06 Bratislava |
| Телефон: +421 268691111 |
| Факс: +421 268691700 |
| Електронна поща: podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(National Security Authority)

Security Clearance Department

Budatínska 30

851 06 Bratislava

Телефон: +421 268691111

Факс: +421 268691700

Електронна поща: podatelna@nbu.gov.sk

ФИНЛАНДИЯ

| National Security Authority |
| --- |
| Ministry for Foreign Affairs |
| P.O. Box 453 |
| FI-00023 Government |
| Електронна поща: NSA@formin.fi |

National Security Authority

Ministry for Foreign Affairs

P.O. Box 453

FI-00023 Government

Електронна поща: NSA@formin.fi

ШВЕЦИЯ

| 1. | National Security Authority |
| --- | --- |
| Utrikesdepartementet (Ministry for Foreign Affairs) |
| UD SÄK/NSA |
| SE-103 39 Stockholm |
| Телефон: +46 84051000 |
| Факс: +46 87231176 |
| Електронна поща: ud-nsa@gov.se |

1.

National Security Authority

Utrikesdepartementet (Ministry for Foreign Affairs)

UD SÄK/NSA

SE-103 39 Stockholm

Телефон: +46 84051000

Факс: +46 87231176

Електронна поща: ud-nsa@gov.se

| 2. | DSA |
| --- | --- |
| Försvarets Materielverk (Swedish Defence Materiel Administration) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Телефон: +46 87824000 |
| Факс: +46 87826900 |
| Електронна поща: security@fmv.se |

2.

DSA

Försvarets Materielverk (Swedish Defence Materiel Administration)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Телефон: +46 87824000

Факс: +46 87826900

Електронна поща: security@fmv.se

ОБЕДИНЕНО КРАЛСТВО

| UK National Security Authority |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1A 2AS |
| Телефон: +44 2072765497, +44 2072765645 |
| Електронна поща: UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority

Room 335, 3rd Floor

70 Whitehall

London

SW1A 2AS

Телефон: +44 2072765497, +44 2072765645

Електронна поща: UK-NSA@cabinet-office.x.gsi.gov.uk

---