# Službeni list L 311/2019

| | ISSN 1977-0847 |
| --- | --- |
| Službeni list
  Europske unije | L 311 |
| | |
| Hrvatsko izdanje | Zakonodavstvo | Godište 62.2. prosinca 2019. |

ISSN 1977-0847

Službeni list

Europske unije

L 311

Hrvatsko izdanje

Zakonodavstvo

Godište 62.2. prosinca 2019.

---

| Sadržaj | | II   Nezakonodavni akti | Stranica |
| --- | --- | --- | --- |
| | | ODLUKE |
| | * | Odluka Komisije (EU, Euratom) 2019/1961 оd 17. listopada 2019. o provedbenim pravilima za postupanje s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET | 1 |
| | * | Odluka Komisije (EU, Euratom) 2019/1962 оd 17. listopada 2019. o provedbenim pravilima za postupanje s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED | 21 |
| | * | Odluka Komisije (EU, Euratom) 2019/1963 оd 17. listopada 2019. o utvrđivanju provedbenih pravila o gospodarskoj sigurnosti u pogledu klasificiranih ugovora o javnoj nabavi | 37 |

Sadržaj

II   Nezakonodavni akti

Stranica

ODLUKE

*

Odluka Komisije (EU, Euratom) 2019/1961 оd 17. listopada 2019. o provedbenim pravilima za postupanje s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1

*

Odluka Komisije (EU, Euratom) 2019/1962 оd 17. listopada 2019. o provedbenim pravilima za postupanje s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED

21

*

Odluka Komisije (EU, Euratom) 2019/1963 оd 17. listopada 2019. o utvrđivanju provedbenih pravila o gospodarskoj sigurnosti u pogledu klasificiranih ugovora o javnoj nabavi

37

| HR | Akti čiji su naslovi tiskani običnim slovima su oni koji se odnose na svakodnevno upravljanje poljoprivrednim pitanjima, a općenito vrijede ograničeno razdoblje.
  Naslovi svih drugih akata tiskani su masnim slovima, a prethodi im zvjezdica. |
| --- | --- |

HR

Akti čiji su naslovi tiskani običnim slovima su oni koji se odnose na svakodnevno upravljanje poljoprivrednim pitanjima, a općenito vrijede ograničeno razdoblje.

Naslovi svih drugih akata tiskani su masnim slovima, a prethodi im zvjezdica.

---

II Nezakonodavni akti

ODLUKE

| 2.12.2019 | HR | Službeni list Europske unije | L 311/1 |
| --- | --- | --- | --- |

2.12.2019

HR

Službeni list Europske unije

L 311/1

---

ODLUKA KOMISIJE (EU, Euratom) 2019/1961

оd 17. listopada 2019.

o provedbenim pravilima za postupanje s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

EUROPSKA KOMISIJA,

uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 249.,

uzimajući u obzir Ugovor o osnivanju Europske zajednice za atomsku energiju, a posebno njegov članak 106.,

uzimajući u obzir Odluku Komisije (EU, Euratom) 2015/443 od 13. ožujka 2015. o sigurnosti u Komisiji (1),

uzimajući u obzir Odluku Komisije (EU, Euratom) 2015/444 оd 13. ožujka 2015. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (2),

uzimajući u obzir Odluku Komisije (EU, Euratom) 2017/46 оd 10. siječnja 2017. o sigurnosti komunikacijskih i informacijskih sustava u Europskoj komisiji (3),

budući da:

| (1) | Odluka (EU, Euratom) 2015/444 primjenjuje se na sve službe Komisije i u svim prostorima Komisije. |
| --- | --- |

(1)

Odluka (EU, Euratom) 2015/444 primjenjuje se na sve službe Komisije i u svim prostorima Komisije.

| (2) | Sigurnosne mjere za zaštitu klasificiranih podataka EU-a moraju tijekom cijelog životnog ciklusa podataka biti razmjerne, posebice njihovu stupnju tajnosti. |
| --- | --- |

(2)

Sigurnosne mjere za zaštitu klasificiranih podataka EU-a moraju tijekom cijelog životnog ciklusa podataka biti razmjerne, posebice njihovu stupnju tajnosti.

| (3) | U članku 4. stavku 3., članku 19. stavku 1. točki (c) i članku 22. Odluke (EU, Euratom) 2015/444 propisuje se da detaljnije odredbe za dopunu i potporu provedbe te Odluke treba utvrditi u provedbenim pravilima kojima se uređuju pitanja poput vodiča za klasifikaciju, kompenzacijskih mjera za postupanje s klasificiranim podacima EU-a izvan sigurnosne zone ili administrativne zone i odgovornosti autora podataka. |
| --- | --- |

(3)

U članku 4. stavku 3., članku 19. stavku 1. točki (c) i članku 22. Odluke (EU, Euratom) 2015/444 propisuje se da detaljnije odredbe za dopunu i potporu provedbe te Odluke treba utvrditi u provedbenim pravilima kojima se uređuju pitanja poput vodiča za klasifikaciju, kompenzacijskih mjera za postupanje s klasificiranim podacima EU-a izvan sigurnosne zone ili administrativne zone i odgovornosti autora podataka.

| (4) | Ako je potrebno, provedbena pravila za dopunu ili potporu Odluci (EU, Euratom) 2015/444 donose se u skladu s člankom 60. te Odluke. |
| --- | --- |

(4)

Ako je potrebno, provedbena pravila za dopunu ili potporu Odluci (EU, Euratom) 2015/444 donose se u skladu s člankom 60. te Odluke.

| (5) | Sigurnosne mjere poduzete za provedbu ove Odluke moraju biti u skladu s načelima za sigurnost u Komisiji iz članka 3. Odluke (EU, Euratom) 2015/443. |
| --- | --- |

(5)

Sigurnosne mjere poduzete za provedbu ove Odluke moraju biti u skladu s načelima za sigurnost u Komisiji iz članka 3. Odluke (EU, Euratom) 2015/443.

| (6) | Vijeće, Komisija i Visoki predstavnik Unije za vanjske poslove i sigurnosnu politiku sporazumjeli su se da će osigurati najveću moguću dosljednost u primjeni sigurnosnih propisa za zaštitu klasificiranih podataka EU-a, uzimajući u obzir svoje posebne institucijske i organizacijske potrebe, u skladu s izjavama priloženima zapisniku sjednice Vijeća na kojoj je donesena Odluka Vijeća 2013/488/EU (4). |
| --- | --- |

(6)

Vijeće, Komisija i Visoki predstavnik Unije za vanjske poslove i sigurnosnu politiku sporazumjeli su se da će osigurati najveću moguću dosljednost u primjeni sigurnosnih propisa za zaštitu klasificiranih podataka EU-a, uzimajući u obzir svoje posebne institucijske i organizacijske potrebe, u skladu s izjavama priloženima zapisniku sjednice Vijeća na kojoj je donesena Odluka Vijeća 2013/488/EU (4).

| (7) | Komisija je 4. svibnja 2016. donijela odluku (5) kojom je člana Komisije nadležnog za sigurnosna pitanja ovlastila da u ime Komisije preuzme odgovornost za donošenje provedbenih pravila iz članka 60. Odluke (EU, Euratom) 2015/444, |
| --- | --- |

(7)

Komisija je 4. svibnja 2016. donijela odluku (5) kojom je člana Komisije nadležnog za sigurnosna pitanja ovlastila da u ime Komisije preuzme odgovornost za donošenje provedbenih pravila iz članka 60. Odluke (EU, Euratom) 2015/444,

DONIJELA JE OVU ODLUKU:

POGLAVLJE 1.

OPĆE ODREDBE

Članak 1.

Predmet i područje primjene

1.   Ovom Odlukom utvrđuju se uvjeti za postupanje s klasificiranim podacima EU-a (EUCI) stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL (6) i SECRET UE/EU SECRET (7) u skladu s Odlukom (EU, Euratom) 2015/444.

2.   Ova se Odluka primjenjuje se na sve službe Komisije i u svim prostorima Komisije.

Članak 2.

Kriteriji za pristup podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1.   Pristup podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET može se odobriti u sljedećim slučajevima:

| (a) | nakon što je utvrđena potreba da osoba ima pristup određenim podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET kako bi mogla obavljati poslovnu funkciju ili zadaću za Europsku komisiju; |
| --- | --- |

(a)

nakon što je utvrđena potreba da osoba ima pristup određenim podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET kako bi mogla obavljati poslovnu funkciju ili zadaću za Europsku komisiju;

| (b) | nakon što je osoba upoznata sa sigurnosnim pravilima i pripadajućim sigurnosnim standardima i smjernicama za zaštitu podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET; |
| --- | --- |

(b)

nakon što je osoba upoznata sa sigurnosnim pravilima i pripadajućim sigurnosnim standardima i smjernicama za zaštitu podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET;

| (c) | ako je osoba dala izjavu o preuzimanju odgovornosti za zaštitu dotičnih podataka. i |
| --- | --- |

(c)

ako je osoba dala izjavu o preuzimanju odgovornosti za zaštitu dotičnih podataka. i

| (d) | ako osoba ima ovlaštenje sigurnosnog tijela Komisije za pristup klasificiranim podacima EU-a do odgovarajuće razine i do određenog datuma u skladu s člankom 10. stavkom 1. točkom 3. Odluke (EU, Euratom) 2015/444. |
| --- | --- |

(d)

ako osoba ima ovlaštenje sigurnosnog tijela Komisije za pristup klasificiranim podacima EU-a do odgovarajuće razine i do određenog datuma u skladu s člankom 10. stavkom 1. točkom 3. Odluke (EU, Euratom) 2015/444.

2.   Stažisti u Komisiji ne smiju obavljati dužnosti koje od njih zahtijevaju pristup podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET.

3.   Pristup se uskraćuje ili dopušta drugim kategorijama osoblja u skladu s tablicom iz Priloga.

POGLAVLJE 2.

STVARANJE PODATAKA STUPNJA TAJNOSTI CONFIDENTIEL UE/EU CONFIDENTIAL I SECRET UE/EU SECRET

Članak 3.

Autor podataka

Iako je autor podataka u smislu članka 1. Odluke (EU, Euratom) 2015/444 institucija, agencija ili tijelo Unije, država članica, treća država ili međunarodna organizacija pod čijom su nadležnošću stvoreni i/ili u strukture Unije uvedeni klasificirani podaci, sastavljač podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET nije nužno isti.

Članak 4.

Određivanje stupnja tajnosti

1.   Osoblje koje sastavlja dokument na temelju podataka u smislu članka 1. uvijek odlučuje treba li se taj dokument klasificirati. Klasificiranje dokumenta kao klasificiranog podatka EU-a obuhvaća ocjenu i odluku autora podataka o tome bi li otkrivanje dokumenta neovlaštenim osobama moglo ugroziti interese Europske unije ili jedne ili više država članica. Ako su sastavljači u dvojbi o tome bi li dokument koji sastavljaju trebalo klasificirati stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, trebaju se obratiti nadležnom načelniku odjela ili direktoru.

2.   Dokument se klasificira najmanje stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ako bi njegovo neovlašteno otkrivanje moglo, među ostalim:

| (a) | u materijalnom smislu štetiti diplomatskim odnosima, odnosno prouzročiti formalni protest ili druge sankcije; |
| --- | --- |

(a)

u materijalnom smislu štetiti diplomatskim odnosima, odnosno prouzročiti formalni protest ili druge sankcije;

| (b) | dovesti u pitanje osobnu sigurnost ili slobodu pojedinca; |
| --- | --- |

(b)

dovesti u pitanje osobnu sigurnost ili slobodu pojedinca;

| (c) | štetiti operativnoj učinkovitosti ili sigurnosti raspoređenog osoblja država članica ili drugih sudionika, ili učinkovitosti vrijednih sigurnosnih ili obavještajnih operacija; |
| --- | --- |

(c)

štetiti operativnoj učinkovitosti ili sigurnosti raspoređenog osoblja država članica ili drugih sudionika, ili učinkovitosti vrijednih sigurnosnih ili obavještajnih operacija;

| (d) | znatno oslabiti financijsku isplativost glavnih organizacija; |
| --- | --- |

(d)

znatno oslabiti financijsku isplativost glavnih organizacija;

| (e) | utjecati na istragu kaznenog djela ili olakšati počinjenje takvog djela, |
| --- | --- |

(e)

utjecati na istragu kaznenog djela ili olakšati počinjenje takvog djela,

| (f) | bitno naškoditi financijskim, monetarnim, gospodarskim i komercijalnim interesima Unije ili neke od njezinih država članica; |
| --- | --- |

(f)

bitno naškoditi financijskim, monetarnim, gospodarskim i komercijalnim interesima Unije ili neke od njezinih država članica;

| (g) | ozbiljno ometati razvoj ili provođenje u djelo glavnih politika Unije; |
| --- | --- |

(g)

ozbiljno ometati razvoj ili provođenje u djelo glavnih politika Unije;

| (h) | ugasiti ili na drugi način prekinuti važne aktivnosti Unije; |
| --- | --- |

(h)

ugasiti ili na drugi način prekinuti važne aktivnosti Unije;

| (i) | dovesti do otkrivanje podataka koji su klasificirani višim stupnjem tajnosti. |
| --- | --- |

(i)

dovesti do otkrivanje podataka koji su klasificirani višim stupnjem tajnosti.

3.   Podaci se klasificiraju najmanje stupnjem tajnosti SECRET UE/EU SECRET ako bi njihovo neovlašteno otkrivanje moglo, među ostalim:

| (a) | podići napetost u međunarodnim odnosima; |
| --- | --- |

(a)

podići napetost u međunarodnim odnosima;

| (b) | ozbiljno štetiti odnosima s trećim zemljama ili međunarodnim organizacijama; |
| --- | --- |

(b)

ozbiljno štetiti odnosima s trećim zemljama ili međunarodnim organizacijama;

| (c) | neposredno ugroziti živote ili ozbiljno zaprijetiti javnom redu ili osobnoj sigurnosti i slobodi pojedinaca; |
| --- | --- |

(c)

neposredno ugroziti živote ili ozbiljno zaprijetiti javnom redu ili osobnoj sigurnosti i slobodi pojedinaca;

| (d) | nanijeti iznimno veliku štetu operativnoj učinkovitosti ili sigurnosti raspoređenog osoblja država članica ili drugih sudionika, ili trajnoj učinkovitosti izuzetno vrijednih sigurnosnih ili obavještajnih operacija; |
| --- | --- |

(d)

nanijeti iznimno veliku štetu operativnoj učinkovitosti ili sigurnosti raspoređenog osoblja država članica ili drugih sudionika, ili trajnoj učinkovitosti izuzetno vrijednih sigurnosnih ili obavještajnih operacija;

| (e) | bitno naškoditi financijskim, monetarnim, gospodarskim i komercijalnim interesima Unije ili neke od njezinih država članica; |
| --- | --- |

(e)

bitno naškoditi financijskim, monetarnim, gospodarskim i komercijalnim interesima Unije ili neke od njezinih država članica;

| (f) | dovesti do otkrivanje podataka koji su klasificirani višim stupnjem tajnosti. |
| --- | --- |

(f)

dovesti do otkrivanje podataka koji su klasificirani višim stupnjem tajnosti.

4.   Autori podataka mogu kategorijama podataka koje redovito stvaraju dodijeliti standardni stupanj tajnosti. Međutim, pritom su dužni osigurati da se pojedinim podacima dodijeli odgovarajući stupanj tajnosti.

Članak 5.

Rad s nacrtima

1.   Podaci se klasificiraju odmah po nastanku. Osobne bilješke, preliminarni nacrti ili poruke koji sadržavaju podatke koje treba klasificirati stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET tako se označavaju od početka te se stvaraju i s njima se postupa u skladu s ovom Odlukom.

2.   Ako za konačni dokument više nije potreban početni stupanj tajnosti, njegov se stupanj smanjuje ili se deklasificira.

Članak 6.

Evidencija izvornog materijala

Kako bi se omogućio autorski nadzor u skladu s člankom 14., autori dokumenata stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET vode evidenciju svih klasificiranih izvora koji su upotrijebljeni pri proizvodnji klasificiranih dokumenata, uključujući pojedinosti o izvorima koji potječu iz država članica EU-a, međunarodnih organizacija ili trećih zemalja. Zbirni klasificirani podaci se, ako je moguće, označavaju tako da se zadrži identifikacija autora klasificiranih izvornih materijala koji su upotrijebljeni.

Članak 7.

Klasifikacija dijelova dokumenta

1.   U skladu s člankom 22. stavkom 6. Odluke (EU, Euratom) 2015/444 cjelokupni stupanj tajnosti dokumenta mora biti najmanje jednako visok kao njegov dio s najvišim stupnjem tajnosti. Ako se spajaju podaci iz različitih izvora, konačni se zbirni dokument pregledava kako bi se utvrdio njegov cjelokupni stupanj tajnosti jer može zahtijevati stupanj tajnosti viši od onog koji imaju njegovi sastavni dijelovi.

2.   Dokumenti koji sadržavaju klasificirane i neklasificirane dijelove strukturiraju se i označavaju tako da se dijelovi s različitim stupnjevima tajnosti i/ili osjetljivosti mogu lako identificirati i prema potrebi odvojiti. Tako će se sa svakim dijelom moći postupati na odgovarajući način kad se odvoji od drugih sastavnih dijelova.

Članak 8.

Potpuna oznaka stupnja tajnosti

1.   Podaci za koje je potrebna tajnost označavaju se te se s njima postupa kao takvima bez obzira na njihov fizički oblik. Stupanj tajnosti jasno se priopćava primateljima, bilo oznakom stupnja tajnosti, ako se podaci dostavljaju u pisanom obliku, na papiru, na prenosivom mediju za pohranu ili u komunikacijskom i informacijskom sustavu (CIS) ili objavom, ako se informacije dostavljaju u usmenom obliku poput razgovora ili prezentacije. Klasificirani materijal fizički se označava kako bi se omogućila jednostavna identifikacija njegova stupnja tajnosti.

2.   Potpuna oznaka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET mora biti napisana na dokumentima velikim tiskanim slovima, u cijelosti na francuskom i engleskom jeziku (prvo na francuskom), u skladu sa stavkom 3. Oznaka se ne prevodi na druge jezike.

3.   Oznaka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET piše se kako slijedi:

| (a) | na sredini vrha i dna svake stranice dokumenta; |
| --- | --- |

(a)

na sredini vrha i dna svake stranice dokumenta;

| (b) | cijela oznaka stupnja tajnosti u jednom retku, bez razmaka s obje strane kose crte; |
| --- | --- |

(b)

cijela oznaka stupnja tajnosti u jednom retku, bez razmaka s obje strane kose crte;

| (c) | velikim tiskanim slovima crne boje, fonta Times New Roman 16 (ako je moguće, ali najmanje 14), podebljana i obrubljena sa svake strane. |
| --- | --- |

(c)

velikim tiskanim slovima crne boje, fonta Times New Roman 16 (ako je moguće, ali najmanje 14), podebljana i obrubljena sa svake strane.

4.   Pri stvaranju dokumenta stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET:

| (a) | svaka stranica mora biti jasno označena stupnjem tajnosti; |
| --- | --- |

(a)

svaka stranica mora biti jasno označena stupnjem tajnosti;

| (b) | svaka stranica mora biti numerirana; |
| --- | --- |

(b)

svaka stranica mora biti numerirana;

| (c) | dokument mora imati referentni broj, registracijski broj i naslov koji sam po sebi nije klasificirani podatak, osim ako je označen kao takav; |
| --- | --- |

(c)

dokument mora imati referentni broj, registracijski broj i naslov koji sam po sebi nije klasificirani podatak, osim ako je označen kao takav;

| (d) | moraju se navesti svi prilozi i privitci, po mogućnosti na prvoj stranici i |
| --- | --- |

(d)

moraju se navesti svi prilozi i privitci, po mogućnosti na prvoj stranici i

| (e) | na dokumentu se mora navesti datum njegova nastanka. |
| --- | --- |

(e)

na dokumentu se mora navesti datum njegova nastanka.

5.   Kada je moguće, oznaka SECRET UE/EU SECRET piše se crvenom bojom.

Članak 9.

Skraćene oznake stupnja tajnosti C-UE/EU-C i S-UE/EU-S

Kratice C-UE/EU-C i S-UE/EU-S mogu se upotrebljavati za označavanje stupnja tajnosti pojedinih dijelova dokumenta stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET ili ako se ne može unijeti potpuna oznaka stupnja tajnosti, primjerice na malom prenosivom mediju za pohranu. Mogu se upotrebljavati u dijelu teksta u kojem bi ponavljanje potpune oznake stupnja tajnosti bilo otežano. Skraćena oznaka ne upotrebljava se umjesto potpunih oznaka stupnja tajnosti na vrhu i dnu stranica dokumenta.

Članak 10.

Druge sigurnosne oznake

1.   Dokumenti stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET mogu imati i druge oznake ili „sigurnosne oznake” kojima se označava, primjerice, područje na koje se dokument odnosi ili posebna distribucija na temelju nužnosti pristupa. Primjer:

| DOPUŠTENO OTKRIVANJE LIHTENŠTAJNU |
| --- |

DOPUŠTENO OTKRIVANJE LIHTENŠTAJNU

2.   Na dokumentima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET može se nalaziti sigurnosno upozorenje s posebnim uputama za postupanje i upravljanje dokumentima.

3.   Kad god je to moguće, sve naznake za smanjivanje stupnja tajnosti ili deklasifikaciju moraju se nalaziti na prvoj stranici dokumenta u trenutku njegova nastanka. Može se upotrijebiti, primjerice, sljedeća oznaka:

| SECRET UE/EU SECRET

  do [dd.mm.gggg.]
  i RESTREINT UE/EU RESTRICTED

  nakon toga |
| --- |

SECRET UE/EU SECRET

do [dd.mm.gggg.]

i RESTREINT UE/EU RESTRICTED

nakon toga

Članak 11.

Elektronička obrada

1.   Dokumenti stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET stvaraju se elektroničkim sredstvima, ako su takva sredstva dostupna.

2.   Osoblje Komisije za stvaranje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET upotrebljava komunikacijski i informacijski sustav (CIS) akreditiran za odgovarajući stupanj tajnosti ili viši stupanj tajnosti. Ako postoji sumnja o tome koji se komunikacijski i informacijski sustav može upotrebljavati, osoblje se savjetuje s lokalnim službenikom za sigurnost (LSS). U savjetovanju sa sigurnosnim tijelom Komisije u izvanrednim situacijama ili u posebnim tehničkim konfiguracijama mogu se primjenjivati posebne procedure.

3.   Dokumenti stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET, uključujući nacrte, kako je propisano člankom 5., ne smiju se slati elektroničkom poštom, ispisivati ili skenirati na standardnim pisačima ili skenerima niti se njima smije raspolagati na osobnim uređajima članova osoblja. Za ispisivanje dokumenata stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET upotrebljavaju se samo pisači ili kopirni uređaji spojeni na samostalna računala zaštićena od elektromagnetskog zračenja ili na akreditirani sustav.

Članak 12.

Registracija u sigurnosne svrhe

1.   Podaci klasificirani stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET registriraju se iz sigurnosnih razloga prije distribucije i po primitku. Registriraju se:

| — | kada stignu u organizacijski subjekt ili kad iz njega izađu i |
| --- | --- |

—

kada stignu u organizacijski subjekt ili kad iz njega izađu i

| — | kada stignu u CIS ili kad iz njega izađu. |
| --- | --- |

—

kada stignu u CIS ili kad iz njega izađu.

2.   Ta registracija može se voditi na papiru ili u elektroničkim očevidnicima.

3.   Ako se s podacima postupa elektronički unutar CIS-a, te registracijske postupke mogu izvršiti procesi unutar samog CIS-a. CIS u tom slučaju uključuje mjere kojima se jamči cjelovitost evidencije.

4.   Službenik registarskog ureda vodi registar koji sadržava najmanje sljedeće informacije o svakom dokumentu:

| (a) | datum registracije konačnog klasificiranog dokumenta; |
| --- | --- |

(a)

datum registracije konačnog klasificiranog dokumenta;

| (b) | stupanj klasifikacije; |
| --- | --- |

(b)

stupanj klasifikacije;

| (c) | ako je primjenjivo, datum isteka stupnja kvalifikacije; |
| --- | --- |

(c)

ako je primjenjivo, datum isteka stupnja kvalifikacije;

| (d) | ime izvorne službe; |
| --- | --- |

(d)

ime izvorne službe;

| (e) | primatelja ili primatelje; |
| --- | --- |

(e)

primatelja ili primatelje;

| (f) | naslov; |
| --- | --- |

(f)

naslov;

| (g) | referentni broj dokumenta izvorne službe; |
| --- | --- |

(g)

referentni broj dokumenta izvorne službe;

| (h) | registarski broj; |
| --- | --- |

(h)

registarski broj;

| (i) | broj primjeraka u opticaju; |
| --- | --- |

(i)

broj primjeraka u opticaju;

| (j) | ako je moguće, dnevnik izvora korištenih za izradu dokumenta; |
| --- | --- |

(j)

ako je moguće, dnevnik izvora korištenih za izradu dokumenta;

| (k) | datum smanjenja stupnja tajnosti ili deklasifikacije dokumenta; i |
| --- | --- |

(k)

datum smanjenja stupnja tajnosti ili deklasifikacije dokumenta; i

| (l) | pojedinosti o uništavanju (mjesto, datum, način, nadzor, potvrda o uništavanju). |
| --- | --- |

(l)

pojedinosti o uništavanju (mjesto, datum, način, nadzor, potvrda o uništavanju).

Članak 13.

Distribucija

Pošiljatelj dokumenata stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET odlučuje o tome komu će distribuirati podatke, na temelju nužnosti pristupa podacima. Radi preciznog provođenja načela nužnosti pristupa podacima, sastavlja se popis za distribuciju.

POGLAVLJE 3.

RAD S POSTOJEĆIM PODACIMA STUPNJA TAJNOSTI CONFIDENTIEL UE/EU CONFIDENTIAL I SECRET UE/EU SECRET

Članak 14.

Autorski nadzor

1.   Autor podataka ima „autorski nadzor” nad podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET koje je stvorio. Autorova prethodna pisana suglasnost mora se tražiti prije nego što se podaci mogu:

| (a) | deklasificirati ili im se smanjiti stupanj tajnosti; |
| --- | --- |

(a)

deklasificirati ili im se smanjiti stupanj tajnosti;

| (b) | upotrijebiti za druge potrebe od onih koje je utvrdio autor podataka; |
| --- | --- |

(b)

upotrijebiti za druge potrebe od onih koje je utvrdio autor podataka;

| (c) | otkriti trećoj zemlji ili međunarodnoj organizaciji; |
| --- | --- |

(c)

otkriti trećoj zemlji ili međunarodnoj organizaciji;

| (d) | objaviti strani izvan Komisije, ali unutar EU-a ili |
| --- | --- |

(d)

objaviti strani izvan Komisije, ali unutar EU-a ili

| (e) | objaviti ugovaratelju ili mogućem ugovaratelju iz treće zemlje. |
| --- | --- |

(e)

objaviti ugovaratelju ili mogućem ugovaratelju iz treće zemlje.

2.   Imatelji podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET su propisno ovlaštene osobe koje imaju pristup klasificiranim podacima kako bi mogle obavljati svoje dužnosti. Odgovorni su za ispravno postupanje, pohranu i zaštitu tih podataka u skladu s Odlukom (EU, Euratom) 2015/444. Za razliku od autora klasificiranih podataka imatelji nisu ovlašteni odlučivati o smanjivanju stupnja tajnosti, deklasifikaciji ili daljnjem otkrivanju podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET.

3.   Ako nije moguće utvrditi autora nekog podatka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, služba Komisije koja ima te klasificirane podatke izvršava autorski nadzor. Prije nego što se podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET otkriju trećoj zemlji ili međunarodnoj organizaciji, savjetuje se s Komisijinom stručnom skupinom za sigurnost.

Članak 15.

CIS koji je primjeren za postupanje s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1.   Za postupanje s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET i za slanje takvih podataka upotrebljavaju se elektronička sredstva, ako su na raspolaganju. Upotrebljava se samo CIS i oprema koje je Komisijino tijelo za sigurnosnu akreditaciju akreditiralo za postupanje s podacima klasificiranima odgovarajućim stupnjem tajnosti ili višim stupnjem tajnosti.

2.   Ako služba Komisije ima odgovarajuću opremu za postupanje s klasificiranim podacima i njihovo slanje na tim razinama, pomaže drugim Komisijinim subjektima u postupanju s podacima i njihovom slanju na odgovarajući način, koliko god to može.

Članak 16.

Posebne mjere za podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET na prenosivom mediju za pohranu

1.   Upotreba prenosivog medija za pohranu strogo se nadzire i evidentira. Upotrebljavaju se samo prenosivi mediji za pohranu koje je na raspolaganje dala Komisija i koji su šifrirani proizvodom koji je odobrilo sigurnosno tijelo Komisije. Osobni prenosivi mediji za pohranu i oni koji se besplatno dobivaju na konferencijama, seminarima itd. ne smiju se upotrijebiti za prijenos klasificiranih podataka. Kada je to moguće, upotrebljavaju se prenosivi mediji za pohranu usklađeni s Tempestom, u skladu sa smjernicama sigurnosnog tijela Komisije.

2.   Ako se s klasificiranim dokumentom postupa elektronički ili ga se pohranjuje elektronički na prenosivim medijima za pohranu, npr. USB-ovima, CD-ovima ili memorijskim karticama, klasifikacijska oznaka mora biti jasno vidljiva na prikazanim podacima, kao i u nazivu datoteke te na prenosivom mediju za pohranu podataka.

3.   Osoblje mora imati na umu da bi pri pohrani većih količina klasificiranih podataka pohranjenih na prenosivom mediju za pohranu mogao biti potreban veći stupanj tajnosti.

4.   Za prijenos podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET na ili sa prenosivog medija za pohranu upotrebljava se samo CIS koji je odgovarajuće akreditiran.

5.   Pri preuzimanju tih podataka na prenosive medije za pohranu mora se posebno paziti da na medijima prije prijenosa podataka nema virusa ili zlonamjernog softvera.

6.   Ako je primjenjivo, s prenosivim medijima za pohranu postupa se u skladu sa svim sigurnosnim operativnim postupcima povezanima s upotrijebljenim sustavom za šifriranje.

7.   Dokumenti na prenosivim medijima za pohranu koji više nisu potrebni ili koji su preneseni u odgovarajući CIS na siguran se način uklanjaju ili brišu s pomoću odobrenih proizvoda ili metoda. Ako se prenosivi mediji za pohranu ne pohrane u odgovarajući sef, uništavaju se kad više ne budu potrebni. Pri svakom uništavanju ili brisanju upotrebljava se metoda koja je u skladu sa sigurnosnim pravilima Komisije. Vodi se evidencija prenosivih medija za pohranu, a njihovo uništavanje se bilježi.

Članak 17.

Postupanje s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET i njihovo čuvanje

1.   U skladu s člankom 19. stavkom 3. točkom (a) Odluke (EU, Euratom) 2015/444, s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET može se postupati u sigurnosnoj zoni (8).

2.   U skladu s člankom 19. stavkom 3. točkom (b) Odluke (EU, Euratom) 2015/444 s podacima se može postupati u administrativnoj zoni (9), pod uvjetom da su klasificirani podaci EU-a zaštićeni od pristupa neovlaštenih osoba.

3.   S tim se podacima može postupati izvan sigurnosne ili administrativne zone, ako se imatelj obvezao poštovati kompenzacijske mjere kako je propisano u članku 19. stavku 3. točki (c) Odluke (EU, Euratom) 2015/444 koje uključuju najmanje sljedeće:

| — | Dokumenti stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET ne smiju se čitati na javnim mjestima. |
| --- | --- |

—

Dokumenti stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET ne smiju se čitati na javnim mjestima.

| — | Klasificirani podaci EU-a uvijek moraju biti pod osobnim nadzorom imatelja; |
| --- | --- |

—

Klasificirani podaci EU-a uvijek moraju biti pod osobnim nadzorom imatelja;

| — | U slučaju dokumenata u papirnatom obliku imatelj je obavijestio relevantni registarski ured o činjenici da se s klasificiranim dokumentima postupa izvan sigurnosne zone i administrativne zone. |
| --- | --- |

—

U slučaju dokumenata u papirnatom obliku imatelj je obavijestio relevantni registarski ured o činjenici da se s klasificiranim dokumentima postupa izvan sigurnosne zone i administrativne zone.

| — | Kada se dokumenti ne čitaju ili se o njima ne raspravlja, spremljeni su u odgovarajućem sefu. |
| --- | --- |

—

Kada se dokumenti ne čitaju ili se o njima ne raspravlja, spremljeni su u odgovarajućem sefu.

| — | Kada se dokument čita ili se o njemu raspravlja, vrata sobe su zatvorena; |
| --- | --- |

—

Kada se dokument čita ili se o njemu raspravlja, vrata sobe su zatvorena;

| — | O pojedinostima dokumenta ne raspravlja se telefonom na nezaštićenoj liniji ili elektroničkoj poruci. |
| --- | --- |

—

O pojedinostima dokumenta ne raspravlja se telefonom na nezaštićenoj liniji ili elektroničkoj poruci.

| — | Imatelj ne fotokopira ni ne skenira dokument. Samo registarski ured može dati dodatne primjerke. |
| --- | --- |

—

Imatelj ne fotokopira ni ne skenira dokument. Samo registarski ured može dati dodatne primjerke.

| — | Dokumentom se može rukovati i privremeno se može držati izvan administrativne ili sigurnosne zone samo najkraće potrebno vrijeme, nakon čega se vraća u registarski ured; |
| --- | --- |

—

Dokumentom se može rukovati i privremeno se može držati izvan administrativne ili sigurnosne zone samo najkraće potrebno vrijeme, nakon čega se vraća u registarski ured;

| — | Povrat dokumenta mora se potpisati. |
| --- | --- |

—

Povrat dokumenta mora se potpisati.

| — | Imatelj klasificiranog dokumenta ne smije ga baciti ili uništiti. |
| --- | --- |

—

Imatelj klasificiranog dokumenta ne smije ga baciti ili uništiti.

4.   Podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET čuvaju se u sigurnosnoj zoni u sigurnosnom spremniku ili trezoru.

5.   Za dodatne savjete moguće se obratiti lokalnom službeniku za sigurnost (LSO) relevantne službe Komisije.

6.   Sumnja na sigurnosni incident ili stvarni sigurnosni incident povezani s dokumentom prijavljuju se čim prije lokalnom službeniku za sigurnost.

Članak 18.

Umnožavanje i prevođenje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1.   Podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET mogu se umnožavati ili prevoditi prema uputama imatelja, pod uvjetom da autor podataka nije odredio nikakva upozorenja. Ipak, radi se samo onoliko kopija koliko je potrebno.

2.   Ako se reproducira samo dio klasificiranog dokumenta, primjenjuju se isti uvjeti kao pri umnožavanju cijelog dokumenta. I odlomci se klasificiraju istim stupnjem tajnosti, osim ako ih je autor podataka posebno označio nižim stupnjem ili ih je označio kao neklasificirane.

3.   Sigurnosne mjere primjenjive na izvorne podatke primjenjuju se i na njihove preslike i prijevode.

Članak 19.

Opća načela za prijenos podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1.   Kad god je to moguće podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET koji se trebaju prenijeti iz sigurnosnih ili administrativnih zona šalju se elektronički odgovarajućim akreditiranim sredstvima i/ili zaštićeni odobrenim kriptografskim proizvodima.

2.   Ovisno o raspoloživim sredstvima ili posebnim okolnostima, podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET mogu se fizički prenositi ručno u papirnatom obliku ili na prenosivim medijima za pohranu. Upotreba prenosivih medija za pohranu za prenošenje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET ima prednost nad slanjem papirnatih dokumenata.

3.   Smiju se upotrebljavati samo prenosivi mediji za pohranu koji su šifrirani proizvodom koji je odobrilo sigurnosno tijelo Komisije. S podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET na prenosivom mediju za pohranu koji nije zaštićen šifriranim proizvodom koji je odobrilo sigurnosno tijelo Komisije postupa se na isti način kao i s papirnatim primjerkom.

4.   Pošiljka može sadržavati više od jednog klasificiranog podatka EU-a, pod uvjetom da se poštuje načelo nužnosti pristupa podacima.

5.   Upotrebljava se ambalaža kojom se osigurava da se sadržaj pošiljke ne vidjeti. Podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET prenose se u neprozirnoj ambalaži od dva sloja, npr. omotnici, neprozirnoj mapi ili aktovki. Na vanjskoj ambalaži ne smije biti oznaka vrste ili stupnja tajnosti sadržaja. Na unutarnjem sloju ambalaže nalazi se oznaka CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET. Na oba sloja navodi se ime predviđenog primatelja, naziv radnog mjesta i adresa te povratna adresa za slučaj da se dostava ne može izvršiti.

6.   Osoblje ili kurirske službe koji ručno prenose podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET moraju biti sigurnosno ovlašteni i mora im se izdati kurirska potvrda.

7.   Omotnica/paket ne smije se putem otvarati. Sigurnosno ovlaštenje kurira ne odobrava mu pristup sadržaju klasificiranih podataka.

8.   Sigurnosni incidenti koji uključuju podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET koje prenosi osoblje ili kurirska služba prijavljuju se za istragu Upravi za sigurnost Glavne uprave za ljudske resurse i sigurnost preko lokalnog službenika za sigurnost odgovarajuće službe Komisije.

Članak 20.

Ručni prijenos prenosivih medija za pohranu

1.   Uz prenosive medije za pohranu koji se upotrebljavaju za prijenos podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET prilaže se otpremnica u kojoj se navode pojedinosti o prenosivom mediju za pohranu koji sadržava klasificirane podatke te o svim datotekama koje se na njemu nalaze da ih primatelj može provjeriti.

2.   Na mediju se pohranjuju samo dokumenti koje je potrebno dostaviti. Svi klasificirani podaci na jednom USB ključu, primjerice, trebali bi biti namijenjeni istom primatelju. Pošiljatelj mora imati na umu da bi pri pohrani veće količine klasificiranih podataka pohranjenih na takvim uređajima mogao biti potreban veći stupanj tajnosti za uređaj u cjelini.

3.   Za prijenos podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET upotrebljavaju se samo prenosivi mediji za pohranu koji imaju odgovarajuću klasifikacijsku oznaku.

4.   Svi podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET koji su spremljeni na prenosivom mediju za pohranu registriraju se iz sigurnosnih razloga.

Članak 21.

Prijenos dokumenata stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET unutar zgrada Komisije

1.   Sigurnosno ovlašteno osoblje može prenositi dokumente stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET unutar zgrade Komisije, ali dokumenti moraju stalno biti uz nositelja i ne smije ih se čitati u javnosti.

2.   Dokumenti stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET ne smiju se slati internom poštom.

Članak 22.

Prijenos dokumenata stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET unutar Unije

1.   Osoblje ili kuriri Komisije mogu prenositi podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET bilo gdje unutar Unije, pod uvjetom da postupaju u skladu sa sljedećim uputama:

| (a) | za slanje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET upotrebljava se neprozirna dvostruka omotnica ili ambalaža. na vanjskoj strani ne smije biti oznaka vrste ili stupnja tajnosti sadržaja; |
| --- | --- |

(a)

za slanje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET upotrebljava se neprozirna dvostruka omotnica ili ambalaža. na vanjskoj strani ne smije biti oznaka vrste ili stupnja tajnosti sadržaja;

| (b) | podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET nositelj mora stalno imati uza se; i |
| --- | --- |

(b)

podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET nositelj mora stalno imati uza se; i

| (c) | omotnica ili paket ne smiju se putem otvarati, a podaci se ne smiju čitati na javnim mjestima. |
| --- | --- |

(c)

omotnica ili paket ne smiju se putem otvarati, a podaci se ne smiju čitati na javnim mjestima.

2.   Osoblje registarskog ureda koje želi poslati podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL na druge lokacije u Uniji može dogovoriti dostavu na jedan od sljedećih načina:

| — | nacionalnom poštanskom službom koja prati pošiljku ili određenim komercijalnim kurirskim službama koje jamče osobni ručni prijenos, pod uvjetom da ispunjavaju uvjete iz članka 24. ove Odluke; |
| --- | --- |

—

nacionalnom poštanskom službom koja prati pošiljku ili određenim komercijalnim kurirskim službama koje jamče osobni ručni prijenos, pod uvjetom da ispunjavaju uvjete iz članka 24. ove Odluke;

| — | vojnom, državnom ili diplomatskom kurirskom poštom. |
| --- | --- |

—

vojnom, državnom ili diplomatskom kurirskom poštom.

3.   Osoblje koje želi poslati podatke SECRET UE/EU SECRET UE/EU SECRET u druge države članice EU-a može sa svojim registarskim uredom dogovoriti da se pošalju samo vojnom, državnom ili diplomatskom kurirskom poštom, ali ne poštanskom službom ili komercijalnom kurirskom službom.

4.   Osoblje Komisije ili službeni kurirske službe Komisije koji nose podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET za svaku pošiljku nose kurirsku potvrdu kojom se potvrđuje da nositelj ima odobrenje za prenošenje pošiljke i koju je izdao registarski ured odgovarajuće službe.

Članak 23.

Prijenos podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET iz državnog područja treće zemlje ili u njega

1.   Podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET osoblje može prenositi ručno između područja Unije i državnog područja treće zemlje.

2.   Osoblje registarskog ureda može dogovoriti prijenos vojnom ili diplomatskom poštom.

3.   Osoblje pri ručnom prenošenju papirnatih dokumenata ili prenosivih medija za pohranu klasificiranih stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET mora ispunjavati sve sljedeće dodatne mjere:

| — | pri putovanju javnim prijevozom klasificirani podaci nose se u aktovki ili torbi koju nositelj stalno ima uza sebe. Ne smiju se odlagati u spremnik za prtljagu. |
| --- | --- |

—

pri putovanju javnim prijevozom klasificirani podaci nose se u aktovki ili torbi koju nositelj stalno ima uza sebe. Ne smiju se odlagati u spremnik za prtljagu.

| — | Na unutarnjem sloju ambalaže nalazi se službeni pečat kojim se označuje da je riječ o službenoj pošiljci koja se ne podvrgava sigurnosnom pregledu. |
| --- | --- |

—

Na unutarnjem sloju ambalaže nalazi se službeni pečat kojim se označuje da je riječ o službenoj pošiljci koja se ne podvrgava sigurnosnom pregledu.

| — | Nositelj sa sobom nosi kurirsku potvrdu kojom se potvrđuje da nositelj ima odobrenje za prenošenje pošiljke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, koju je izdao registarski ured odgovarajuće službe. |
| --- | --- |

—

Nositelj sa sobom nosi kurirsku potvrdu kojom se potvrđuje da nositelj ima odobrenje za prenošenje pošiljke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, koju je izdao registarski ured odgovarajuće službe.

Članak 24.

Prijevoz komercijalnim kurirskim službama

1.   Za potrebe ove Odluke, „komercijalne kurirske službe” uključuju nacionalne poštanske službe i komercijalna kurirska poduzeća koji nude uslugu u kojoj se podaci uz naknadu dostavljaju osobno ručnim prijenosom ili praćenjem.

2.   Komercijalne kurirske službe mogu dostavljati podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL unutar države članice ili iz jedne države članice u drugu. Komercijalne kurirske službe mogu dostavljati podatke stupnja tajnosti SECRET UE/EU SECRET samo unutar države članice, ali ne i u inozemstvu.

3.   Komercijalne kurirske službe upućuju se da pošiljke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET smiju dostaviti samo nadzornom službeniku registarskog ureda, njegovu propisno ovlaštenom zamjeniku ili predviđenom primatelju.

4.   Komercijalne kurirske službe mogu usluge prenijeti na podugovaratelja. Međutim, odgovornost za usklađenost s ovom Odlukom ostaje na kurirskoj službi.

5.   Usluge koje nude komercijalne kurirske službe koje izvršavaju usluge elektroničke preporučene dostave, ne upotrebljavaju se za podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET.

Članak 25.

Priprema klasificiranih podataka EU-a za prijevoz komercijalnim kurirskim službama

1.   Pri pripremi klasificiranih pošiljaka pošiljatelj ima na umu da komercijalne kurirske službe dostavljaju pošiljke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET samo predviđenom primatelju, propisno ovlaštenom zamjeniku, nadzornom službeniku registarskog ureda ili njegovu propisno ovlaštenom zamjeniku ili recepcionaru.

2.   Kad se takvi podaci šalju odobrenim komercijalnim kurirskim službama pošiljka se priprema i pakira na sljedeći način:

| (a) | Pošiljka se šalje u dvostrukim omotnicama (pri čemu je unutarnja omotnica takva da će svaki pokušaj otvaranja biti vidljiv) ili u drugom odgovarajuće zaštićenom ambalažnom materijalu. |
| --- | --- |

(a)

Pošiljka se šalje u dvostrukim omotnicama (pri čemu je unutarnja omotnica takva da će svaki pokušaj otvaranja biti vidljiv) ili u drugom odgovarajuće zaštićenom ambalažnom materijalu.

| (b) | Stupanj tajnosti mora biti jasno vidljiv na unutarnjoj omotnici ili unutarnjem sloju ambalaže. |
| --- | --- |

(b)

Stupanj tajnosti mora biti jasno vidljiv na unutarnjoj omotnici ili unutarnjem sloju ambalaže.

| (c) | Na vanjskoj omotnici ili vanjskom sloju ambalaže ne smije biti oznaka stupnja tajnosti. |
| --- | --- |

(c)

Na vanjskoj omotnici ili vanjskom sloju ambalaže ne smije biti oznaka stupnja tajnosti.

| (d) | I unutarnje i vanjske omotnice ili slojevi ambalaže jasno su naslovljeni na imenovanu osobu kod predviđenog primatelja i uključuju povratnu adresu. |
| --- | --- |

(d)

I unutarnje i vanjske omotnice ili slojevi ambalaže jasno su naslovljeni na imenovanu osobu kod predviđenog primatelja i uključuju povratnu adresu.

| (e) | U unutarnjoj omotnici ili unutarnjem sloju ambalaže mora biti obrazac potvrde o primitku koji primatelj ispunjava i vraća. Potvrda primitka sama po sebi nije tajna, a na joj je naveden referentni broj, datum i broj primjeraka dokumenta, ali ne i naslov dokumenta. |
| --- | --- |

(e)

U unutarnjoj omotnici ili unutarnjem sloju ambalaže mora biti obrazac potvrde o primitku koji primatelj ispunjava i vraća. Potvrda primitka sama po sebi nije tajna, a na joj je naveden referentni broj, datum i broj primjeraka dokumenta, ali ne i naslov dokumenta.

| (f) | Potvrda dostave mora biti u vanjskoj omotnici ili vanjskom sloju ambalaže. Potvrda dostave sama po sebi nije tajna, a na joj je naveden referentni broj, datum i broj primjeraka dokumenta, ali ne i naslov dokumenta. |
| --- | --- |

(f)

Potvrda dostave mora biti u vanjskoj omotnici ili vanjskom sloju ambalaže. Potvrda dostave sama po sebi nije tajna, a na joj je naveden referentni broj, datum i broj primjeraka dokumenta, ali ne i naslov dokumenta.

| (g) | Kurirska služba mora dobiti i pošiljatelju predati dokaz dostave pošiljke u evidenciji potpisa ili mora dobiti potvrdu ili broj paketa. |
| --- | --- |

(g)

Kurirska služba mora dobiti i pošiljatelju predati dokaz dostave pošiljke u evidenciji potpisa ili mora dobiti potvrdu ili broj paketa.

3.   Pošiljatelj se povezuje s imenovanim primateljem prije slanja pošiljke radi dogovora o prikladnom datumu i vremenu isporuke.

4.   Pošiljatelj je isključivo odgovoran za svaku pošiljku koju šalje komercijalnom kurirskom službom. U slučaju da se pošiljka izgubi ili nije isporučena na vrijeme, pošiljatelj o tome izvješćuje sigurnosno tijelo Komisije koje će poduzeti daljnje mjere nakon sigurnosnog incidenta.

Članak 26.

Drugi posebni uvjeti za postupanje

1.   Moraju se poštovati svi uvjeti prijevoza utvrđeni u sporazumu o sigurnosti podataka ili administrativnim dogovorima. U slučaju dvojbe, osoblje se savjetuje sa svojim registarskim uredom ili Upravom za sigurnost u Glavnoj upravi za ljudske resurse i sigurnost.

2.   Za klasificirane podatke koji su zaštićeni kriptografskim proizvodima zahtjev za dvostruku ambalažu može se zanemariti. Međutim, za potrebe adresiranja, a i zato što prenosivi medij za pohranu nosi izričitu oznaku stupnja tajnosti, medij se prenosi najmanje u običnoj omotnici, ali mogu biti potrebne dodatne fizičke mjere zaštite, npr. omotnice sa zračnim jastučićima.

POGLAVLJE 4.

POVJERLJIVI SASTANCI

Članak 27.

Priprema za sastanak stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET

1.   Sastanci na kojima će se raspravljati o podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET održavaju se samo u dvorani za sastanke koja je akreditirana na odgovarajućoj ili višoj razini. Ako ti prostori nisu na raspolaganju, osoblje se savjetuje sa sigurnosnim tijelom Komisije.

2.   Dnevni red u pravilu nije klasificirani podatak. Ako se na dnevnom redu sastanka spominju klasificirani dokumenti, to ne znači nužno da je dnevni red klasificiran. Točke dnevnog reda moraju glasiti tako da ne ugrožavaju zaštitu interesa Unije ili jedne ili više država članica.

3.   Organizatori sastanka upozoravaju sudionike da se nijedna napomena poslana o točki dnevnog reda s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRETT ne smije slati elektroničkom poštom ili na drugi način koji nije propisno akreditiran u skladu s člankom 11. ove Odluke.

4.   Organizatori sastanaka nastoje grupirati točke s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET na dnevnom redu tako da budu jedna iza druge, kako bi omogućili neometan tok sastanka. Samo osobe s utvrđenom nužnošću pristupa podacima koje su prošle sigurnosnu provjeru odgovarajućeg stupnja mogu biti prisutne tijekom rasprava o klasificiranim točkama.

5.   Sudionike sastanka se u samom pozivu upozorava da će se razgovarati o klasificiranim temama i da će se primjenjivati odgovarajuće sigurnosne mjere.

6.   Sudionike se podsjeća da se prijenosni elektronički uređaji trebaju ostaviti izvan dvorane za sastanke tijekom rasprave o točkama s podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET.

7.   Organizatori sastanka prije sastanka sastavljaju potpuni popis sudionika.

Članak 28.

Pristup sudionika sastanku stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET

1.   Organizatori sastanka obavješćuju sigurnosno tijelo Komisije o svim vanjskim posjetiteljima koji će prisustvovati sastanku stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u prostorima Komisije.

2.   Sudionici će morati dokazati da imaju valjano uvjerenje o sigurnosnoj provjeri osobe odgovarajuće razine kako bi mogli prisustvovati raspravi o točkama dnevnog reda stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET.

Članak 29.

Elektronička oprema u dvorani za sastanke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET

1.   Ako se klasificirani podaci prenose, npr. kako bi se održala prezentacija u kojoj se prikazuju podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET ili za videokonferenciju, smiju se upotrebljavati samo akreditirani informacijski sustavi u skladu s člankom 11. ove Odluke.

2.   Predsjedatelj sastanaka osigurava da su svi neovlašteni prijenosni elektronički uređaji ostavljeni izvan dvorane za sastanke.

Članak 30.

Postupci na sastanku stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET

1.   Predsjedatelj na početku povjerljive rasprave objavljuje da sastanak počinje biti povjerljiv. Vrata se zatvaraju.

2.   Sudionicima i, prema potrebi, usmenim prevoditeljima na početku rasprave daje se samo potreban broj dokumenata, a primitak se potvrđuje potpisom.

3.   Dokumenti stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET ne smiju se ostavljati bez nadzora u trenucima odmora tijekom sastanka.

4.   Na kraju sastanka sudionici i usmeni prevoditelji upozoravaju se da klasificirane dokumente ili moguće klasificirane bilješke ne ostavljaju u prostoriji bez nadzora. Svi dokumenti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET koje sudionici ne zahtijevaju na kraju sastanka, a u svakom slučaju dokumenti svih usmenih prevoditelja, potpisuju se i vraćaju službeniku registarskog ureda radi uništavanja u odgovarajućim uništavačima dokumenata.

5.   Popis sudionika i sažetak svih klasificiranih podataka koji se dijele s državama članicama i koji su usmeno objavljeni trećim zemljama ili međunarodnim organizacijama bilježe se tijekom sastanka kako bi bili uključeni u ishod postupka.

Članak 31.

Usmeni i pismeni prevoditelji

Pristup podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET imaju samo usmeni i pismeni prevoditelji koji su ovlašteni i prošli su sigurnosnu provjeru i na koje se primjenjuje Pravilnik o osoblju ili Uvjeti zaposlenja ostalih službenika Europske unije ili su ugovorno povezani s Komisijom.

POGLAVLJE 5.

DIJELJENJE I RAZMJENA PODATAKA STUPNJA TAJNOSTI CONFIDENTIEL UE/EU CONFIDENTIAL I SECRET UE/EU SECRET

Članak 32.

Suglasnost autora podataka

Ako Komisija nije autor klasificiranih podataka koji se žele otkriti ili podijeliti, ili izvornog materijala koji ti podaci mogu sadržavati, služba Komisije koja ima te klasificirane podatke najprije mora zatražiti autorovu pisanu suglasnost za prijenos podataka. Ako nije moguće utvrditi tko je autor, autorski nadzor izvršava služba Komisije koja ima te klasificirane podatke.

Članak 33.

Dijeljenje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET s drugim subjektima Unije

1.   Podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET dijele se s drugom institucijom, agencijom, tijelom ili uredom Unije samo ako je za primatelja utvrđena nužnost pristupa podacima i subjekt ima odgovarajući pravni dogovor s Komisijom.

2.   Registarski ured klasificiranih podataka EU-a kojim upravlja Glavno tajništvo u pravilu je, na razini Komisije, glavna točka ulaska i izlaska za razmjenu klasificiranih podataka s drugim institucijama, agencijama, tijelima i uredima Unije. Savjetovanje s Komisijinim tijelom za sigurnost obavlja se ako postoje sigurnosni, organizacijski ili operativni razlozi zbog kojih bi bilo primjerenije da kao glavna točka ulaska i izlaska za pitanja koja su u nadležnosti predmetne službe Komisije djeluju lokalni registarski uredi za klasificirane podatke EU-a.

Članak 34.

Razmjena podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET s državama članicama

1.   Podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET mogu se dijeliti s državama članicama ako je za primatelja utvrđena nužnost pristupa podacima i ako je prošao sigurnosnu provjeru.

2.   Klasificirani podaci država članica koji su označeni ekvivalentnom nacionalnom klasifikacijskom oznakom (10) i koji su dostavljeni Komisiji imaju jednaku razinu zaštite kao i podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET.

Članak 35.

Razmjena podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET s trećim zemljama i međunarodnim organizacijama

1.   Podaci CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET otkrivaju se trećoj zemlji ili međunarodnoj organizaciji samo ako primatelj ima utvrđenu nužnost pristupa podacima i zemlja ili međunarodna organizacija imaju uspostavljen odgovarajući pravni ili administrativni okvir, npr. sporazum o sigurnosti podataka ili administrativni dogovor s Komisijom. Odredbe takvog sporazuma ili dogovora imaju prednost pred odredbama ove Odluke.

2.   Registarski ured klasificiranih podataka EU-a kojim upravlja Glavno tajništvo u pravilu je, na razini Komisije, glavna točka ulaska i izlaska za razmjenu podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET između Komisije i trećih zemalja i međunarodnih organizacija. Savjetovanje s Komisijinim tijelom za sigurnost obavlja se ako postoje sigurnosni, organizacijski ili operativni razlozi zbog kojih bi bilo primjerenije da kao glavna točka ulaska i izlaska za pitanja koja su u nadležnosti predmetne službe Komisije djeluju lokalni registarski uredi za klasificirane podatke EU-a.

3.   Svi klasificirani podaci primljeni od treće zemlje ili međunarodne organizacije registriraju se za potrebe sigurnosti. Zato osoblje obavještava registarski ured ako klasificirane podatke primi izvan uobičajenog kruga registarskog ureda.

4.   Kako bi se osigurala sljedivost, podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET registriraju se:

| — | kada stignu u organizacijski subjekt ili kad iz njega izađu i |
| --- | --- |

—

kada stignu u organizacijski subjekt ili kad iz njega izađu i

| — | kada stignu u CIS ili kad iz njega izađu. |
| --- | --- |

—

kada stignu u CIS ili kad iz njega izađu.

5.   Takva registracija može se voditi na papiru ili u elektroničkim očevidnicima.

6.   Postupke registriranja klasificiranih podataka koji se obrađuju u akreditiranom CIS-u mogu obavljati procesi unutar samog CIS-a. CIS u tom slučaju uključuje mjere kojima se jamči cjelovitost evidencije.

7.   Za klasificirane podatke primljene od trećih zemalja ili međunarodnih organizacija utvrđuje se jednaka razinu zaštite kao za klasificirane podatke EU-a koji imaju istovjetnu klasifikacijsku oznaku kako je utvrđeno u odgovarajućem sporazumu o sigurnosti podataka ili administrativnom dogovoru.

Članak 36.

Iznimno ad hoc otkrivanje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET

1.   Ako Komisija ili neka od njezinih službi utvrdi da postoji iznimna potreba za otkrivanjem podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET trećoj zemlji, međunarodnoj organizaciji ili subjektu EU-a, a ne postoji sporazum o sigurnosti podataka ili administrativni dogovor, primjenjuje se postupak iznimnog ad hoc otkrivanja podataka.

2.   Službe Komisije kontaktiraju sa sigurnosnim tijelom Komisije koje se savjetuje s Komisijinom stručnom skupinom za sigurnost.

3.   Nakon savjetovanja sa svojom stručnom skupinom za sigurnost Komisija može na temelju prijedloga člana Komisije nadležnog za sigurnosna pitanja odobriti otkrivanje predmetnih podataka.

POGLAVLJE 6.

KRAJ ŽIVOTNOG CIKLUSA PODATAKA STUPNJA TAJNOSTI CONFIDENTIEL UE/EU CONFIDENTIAL I SECRET UE/EU SECRET

Članak 37.

Kada smanjiti stupanj tajnosti ili deklasificirati podatke

1.   Podaci ostaju klasificirani samo onoliko koliko im je potrebna zaštita. Smanjenje stupnja tajnosti znači smanjenje razine stupnja tajnosti. Deklasifikacija znači da se podaci više ne smatraju klasificiranima. Kada je to moguće, u trenutku stvaranja klasificiranih podataka EU-a autor navodi može li se njihov stupanj tajnosti smanjiti, odnosno mogu li se podaci deklasificirati na određeni datum ili nakon određenog događaja. Inače autor podataka pregledava podatke i procjenjuje rizik najmanje svakih pet godina kako bi utvrdio je li izvorni stupanj tajnosti još uvijek primjeren.

2.   Dokumentima Komisije može se smanjiti stupanj tajnosti ili se mogu deklasificirati i na ad hoc osnovi, npr. nakon zahtjeva javnosti za pristup dokumentima.

Članak 38.

Nadležnost za smanjenje stupnja tajnosti i deklasifikaciju

1.   Podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET ne smije se smanjiti stupanj tajnosti niti se smiju deklasificirati bez dopuštenja autora podataka.

2.   Služba Komisije koja je stvorila klasificirani dokument nadležna je za odluku o tome može li se dokumentu smanjiti stupanj tajnosti ili može li ga se deklasificirati. Unutar Komisije za sve zahtjeve za smanjenje stupnja tajnosti i deklasifikaciju potrebno je savjetovanje s načelnikom odjela ili direktorom službe u kojoj je dokument nastao. Ako je služba prikupila klasificirane podatke iz različitih izvora, prvo traži pristanak svih stranaka koje su dostavile izvorni materijal, uključujući u državama članicama, drugim tijelima EU-a, trećim zemljama ili međunarodnim organizacijama.

3.   Ako izvorna služba Komisije više ne postoji i njezine je nadležnosti preuzela druga služba, odluku o smanjenju stupnja tajnosti i deklasifikaciji donosi ta služba. Ako izvorna služba Komisije više ne postoji i njezine nadležnosti nije preuzela druga služba, odluku o smanjenju stupnja tajnosti ili deklasifikaciji donose zajednički načelnici odjela ili direktori glavne uprave primatelja.

4.   Služba koja je odgovorna za smanjenje stupnja tajnosti ili deklasifikaciju sudjeluje s odgovarajućim registarskim uredom pri dogovaranju izvršenja smanjenja stupnja tajnosti ili deklasifikacije u praksi.

Članak 39.

Osjetljivi neklasificirani podaci

Ako se nakon pregleda dokumenta donese odluka o deklasifikaciji, razmatra se treba li dokument imati oznaku distribucije osjetljivi neklasificirani podaci u smislu članka 9. Odluke (EU, Euratom) 2015/443.

Članak 40.

Kako označiti da je dokumentu smanjen stupanj tajnosti ili je deklasificiran

1.   Izvorna klasifikacijska oznaka na vrhu i dnu svake stranice mora biti vidljivo precrtana (ne izbrisana), u elektroničkom obliku upotrebom funkcije „precrtano”, a u ispisima ručno.

2.   Na prvoj (naslovnoj) stranici žigom se označuje da je dokumentu smanjen stupanj tajnosti ili je deklasificiran i dodaju se podaci o tijelu odgovornom za smanjenje stupnja tajnosti ili deklasifikaciju te odgovarajući datum.

3.   Izvorni primatelji podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET obavještavaju se o smanjenju stupnja tajnosti ili deklasifikaciji. Prvi primatelji odgovorni su za obavještavanje svih daljnjih primatelja kojima su poslali ili kopirali izvorne podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET.

4.   Komisijina služba za povijesne arhive obavještava se o svim donesenim odlukama o deklasifikaciji.

5.   Na sve prijevode klasificiranih podataka primjenjuju se isti postupci smanjenja stupnja tajnosti ili deklasifikacije kao na izvornu jezičnu verziju.

Članak 41.

Djelomično smanjenje stupnja tajnosti ili deklasifikacija podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET

1.   Moguće je i djelomično smanjenje stupnja tajnosti ili deklasifikacija (npr. priloga, samo nekih stavaka). Postupak je identičan postupku za smanjenje stupnja tajnosti ili deklasifikaciju cijelog dokumenta.

2.   Nakon djelomične deklasifikacije („čišćenja”) podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, nastaje deklasificirani izvadak.

3.   Dijelovi koji ostaju klasificirani zamjenjuju se sljedećom oznakom:

| DIO KOJI SE NE DEKLASIFICIRA |
| --- |

DIO KOJI SE NE DEKLASIFICIRA

ili u samom tekstu, ako je dio koji ostaje klasificiran dio stavka, ili kao stavak, ako je dio koji ostaje klasificiran poseban stavak ili više od jednog stavka.

4.   U tekstu se posebno navodi ako se cijeli prilog ne može deklasificirati i ako zato nije uključen u izvadak.

Članak 42.

Rutinsko uništavanje i brisanje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET

1.   Komisija ne prikuplja velike količine klasificiranih podataka.

2.   Službe koje su autori podataka najmanje svakih pet godina pregledavaju dokumente radi uništavanja ili brisanja. U redovitim vremenskim razmacima pregledavaju se i podaci pohranjeni na papiru i podaci pohranjeni u CIS-u.

3.   Osoblje ne uništava papirnate dokumente stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET koji im više nisu potrebni, već umjesto toga od svojeg službenika registarskog ureda zahtijeva uništenje dokumenata, pri čemu se poštuju svi zahtjevi za arhiviranje izvornog dokumenta.

4.   Osoblje ne mora obavijestiti autora podataka ako uništi ili izbriše preslike dokumenata stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET.

5.   Za nacrte materijala koji sadržavaju klasificirane podatke primjenjuju se iste metode odlaganja kao i za finalizirane klasificirane dokumente.

6.   Za uništavanje dokumenata stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET upotrebljavaju se samo odobreni uništavači dokumenata. Za uništavanje dokumenata stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL primjereni su uništavači dokumenata razine 5 modela DIN 66399. Za uništavanje dokumenata stupnja tajnosti SECRET UE/EU SECRET primjereni su uništavači dokumenata razine 6 modela DIN 66399.

7.   Ostaci uništenog papira iz odobrenih uništavača dokumenata mogu se odložiti kao uobičajeni uredski otpad.

8.   Službenik registarskog ureda izrađuje potvrde o uništavanju dokumenata i odgovarajuće ažurira očevidnike i ostale registracijske podatke.

9.   Svi mediji i uređaji koji sadržavaju podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET moraju se na odgovarajući način očistiti nakon isteka njihova životnog ciklusa. Elektronički podaci uništavaju se ili brišu iz izvora informacijske tehnologije i povezanih medija za pohranu tako da je moguće razumno jamčiti da se podaci ne mogu obnoviti. Čišćenjem se uklanjaju podaci iz uređaja za pohranu te uklanjaju sve oznake i dnevnički zapisi.

10.   Kompjuterski mediji za pohranu podataka predaju se lokalnom službeniku za sigurnost ili službeniku za informacijsku sigurnost na lokalnoj razini i/ili nadzornom službeniku registarskog ureda radi uništavanja i odlaganja.

Članak 43.

Evakuacija i uništavanje podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET u izvanrednoj situaciji

1.   Načelnik službe priprema, odobrava i po potrebi aktivira planove za evakuaciju i uništavanje u izvanrednoj situaciji kako bi se zaštitili klasificirani podaci EU-a za koje postoji znatan rizik da dođu u neovlaštene ruke tijekom krizne situacije. Prema redoslijedu prioriteta i ovisno o vrsti izvanrednog stanja, razmatra se sljedeće:

| (1) | premještanje klasificiranih podataka EU-a na alternativno sigurno mjesto, ako je moguće u sigurnosnu zonu unutar iste zgrade; |
| --- | --- |

(1)

premještanje klasificiranih podataka EU-a na alternativno sigurno mjesto, ako je moguće u sigurnosnu zonu unutar iste zgrade;

| (2) | evakuacija klasificiranih podataka EU-a na alternativno sigurno mjesto, ako je moguće u sigurnosnu zonu u drugoj zgradi, po mogućnosti zgradi Komisije; |
| --- | --- |

(2)

evakuacija klasificiranih podataka EU-a na alternativno sigurno mjesto, ako je moguće u sigurnosnu zonu u drugoj zgradi, po mogućnosti zgradi Komisije;

| (3) | uništavanje klasificiranih podataka EU-a, ako je moguće upotrebom odobrenih sredstava za uništavanje. |
| --- | --- |

(3)

uništavanje klasificiranih podataka EU-a, ako je moguće upotrebom odobrenih sredstava za uništavanje.

2.   Kad se aktiviraju planovi za izvanredne situacije, prioritet se daje premještanju ili uništavanju podataka stupnja tajnosti SECRET UE/EU SECRET te nakon toga podataka stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL.

3.   Operativne pojedinosti planova za evakuaciju i uništavanje u izvanrednim situacijama i same se klasificiraju stupnjem tajnosti RESTREINT UE/EU RESTRICTED. U svakom sefu u kojem se čuvaju podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET čuva se kopija tako da bude dostupna u slučaju izvanredne situacije.

Članak 44.

Arhiviranje

1.   Odluke o tome je li potrebno arhivirati i kada te odgovarajuće praktične mjere koje treba poduzeti moraju biti u skladu s politikom Komisije o upravljanju dokumentima.

2.   Dokumenti stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET ne šalju se u Povijesni arhiv Europske unije u Firenci.

POGLAVLJE 7.

ZAVRŠNE ODREDBE

Članak 45.

Transparentnost

O ovoj se Odluci obavješćuje osoblje Komisije i pojedince na koje se odnosi te se ona objavljuje u Službenom listu Europske unije.

Službenom listu Europske unije

Članak 46.

Stupanje na snagu

Ova Odluka stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Službenom listu Europske unije

Sastavljeno u Bruxellesu 17. listopada 2019.

Za Komisiju,

u ime predsjednika,

Günther OETTINGER

Član Komisije

---

(1)  
  SL L 72, 17.3.2015., str. 41.

1

(2)  
  SL L 72, 17.3.2015., str. 53.

2

(3)  
  SL L 6, 11.1.2017., str. 40.

3

(4)  Odluka Vijeća 2013/488/EU od 23. rujna 2013. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (SL L 274, 15.10.2013., str. 1.).

4

(5)  Odluka Komisije od 4. svibnja 2016. o ovlaštenju u području sigurnosti (C(2016) 2797 final).

5

(6)  U skladu s člankom 3. Odluke (EU, Euratom) 2015/444 podaci stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL znači „podaci i materijali čije neovlašteno otkrivanje može nanijeti štetu bitnim interesima Europske unije ili jedne ili više država članica”.

6

(7)  U skladu s člankom 3. Odluke (EU, Euratom) 2015/444 podaci stupnja tajnosti SECRET UE/EU SECRET znači „podaci i materijali čije neovlašteno otkrivanje može nanijeti ozbiljnu štetu bitnim interesima Europske unije ili jedne ili više država članica”.

7

(8)  Kako je definirano u članku 18. Odluke (EU, Euratom) 2015/444.

8

(9)  Kako je definirano u članku 18. Odluke (EU, Euratom) 2015/444.

9

(10)  Tablica ekvivalentnosti oznaka država članica utvrđena je u Prilogu I. Odluci (EU, Euratom) 2015/444.

10

---

PRILOG

Kategorije osoblja koje može imati pristup podacima stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET ako su potrebni za obavljanje njihovih profesionalnih dužnosti

| Kategorije osoblja Komisije | Pristup podacima C-UE/EU- C i S-UE/EU-S | Uvjeti |
| --- | --- | --- |
| Dužnosnici | da | provjera + informiranje + prihvaćanje + nužnost pristupa podacima |
| Privremeno osoblje | da | provjera + informiranje + prihvaćanje + nužnost pristupa podacima |
| Ugovorno osoblje | da | provjera + informiranje + prihvaćanje + nužnost pristupa podacima |
| Upućeni nacionalni stručnjaci | da | Samo nakon što su ih prije preuzimanja dužnosti sigurnosno provjerile države članice EU-a + informiranje od strane Komisije + prihvaćanje + odobrenje od strane Komisije + nužnost pristupa podacima |
| Stažisti | ne | nema iznimaka |
| Sve druge kategorije osoblja (privremeno osoblje, vanjsko osoblje intra muros itd.) | ne | za sve iznimke savjetovati se sa sigurnosnim tijelom Komisije |

Kategorije osoblja Komisije

Pristup podacima C-UE/EU- C i S-UE/EU-S

Uvjeti

Dužnosnici

da

provjera + informiranje + prihvaćanje + nužnost pristupa podacima

Privremeno osoblje

da

provjera + informiranje + prihvaćanje + nužnost pristupa podacima

Ugovorno osoblje

da

provjera + informiranje + prihvaćanje + nužnost pristupa podacima

Upućeni nacionalni stručnjaci

da

Samo nakon što su ih prije preuzimanja dužnosti sigurnosno provjerile države članice EU-a + informiranje od strane Komisije + prihvaćanje + odobrenje od strane Komisije + nužnost pristupa podacima

Stažisti

ne

nema iznimaka

Sve druge kategorije osoblja (privremeno osoblje, vanjsko osoblje intra muros itd.)

ne

za sve iznimke savjetovati se sa sigurnosnim tijelom Komisije

---

| 2.12.2019 | HR | Službeni list Europske unije | L 311/21 |
| --- | --- | --- | --- |

2.12.2019

HR

Službeni list Europske unije

L 311/21

---

ODLUKA KOMISIJE (EU, Euratom) 2019/1962

оd 17. listopada 2019.

o provedbenim pravilima za postupanje s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED

EUROPSKA KOMISIJA,

uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 249.,

uzimajući u obzir Ugovor o osnivanju Europske zajednice za atomsku energiju, a posebno njegov članak 106.,

uzimajući u obzir Odluku Komisije (EU, Euratom) 2015/443 od 13. ožujka 2015. o sigurnosti u Komisiji (1),

uzimajući u obzir Odluku Komisije (EU, Euratom) 2015/444 оd 13. ožujka 2015. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (2),

uzimajući u obzir Odluku Komisije (EU, Euratom) 2017/46 оd 10. siječnja 2017. o sigurnosti komunikacijskih i informacijskih sustava u Europskoj komisiji (3),

budući da:

| (1) | Odluka (EU, Euratom) 2015/444 primjenjuje se na sve službe Komisije i u svim prostorima Komisije. |
| --- | --- |

(1)

Odluka (EU, Euratom) 2015/444 primjenjuje se na sve službe Komisije i u svim prostorima Komisije.

| (2) | Sigurnosne mjere za zaštitu klasificiranih podataka EU-a moraju tijekom cijelog životnog ciklusa podataka biti razmjerne, posebice njihovu stupnju tajnosti. |
| --- | --- |

(2)

Sigurnosne mjere za zaštitu klasificiranih podataka EU-a moraju tijekom cijelog životnog ciklusa podataka biti razmjerne, posebice njihovu stupnju tajnosti.

| (3) | U članku 4. stavku 3., članku 19. stavku 1. točki (c) i članku 22. Odluke (EU, Euratom) 2015/444 propisuje se da detaljnije odredbe za dopunu i potporu provedbe te Odluke treba utvrditi u provedbenim pravilima kojima se uređuju pitanja poput vodiča za klasifikaciju, kompenzacijskih mjera za postupanje s klasificiranim podacima EU-a izvan sigurnosne zone ili administrativne zone i odgovornosti autora podataka. |
| --- | --- |

(3)

U članku 4. stavku 3., članku 19. stavku 1. točki (c) i članku 22. Odluke (EU, Euratom) 2015/444 propisuje se da detaljnije odredbe za dopunu i potporu provedbe te Odluke treba utvrditi u provedbenim pravilima kojima se uređuju pitanja poput vodiča za klasifikaciju, kompenzacijskih mjera za postupanje s klasificiranim podacima EU-a izvan sigurnosne zone ili administrativne zone i odgovornosti autora podataka.

| (4) | Ako je potrebno, provedbena pravila za dopunu ili potporu Odluci (EU, Euratom) 2015/444 donose se u skladu s člankom 60. te Odluke. |
| --- | --- |

(4)

Ako je potrebno, provedbena pravila za dopunu ili potporu Odluci (EU, Euratom) 2015/444 donose se u skladu s člankom 60. te Odluke.

| (5) | Sigurnosne mjere poduzete za provedbu ove Odluke moraju biti u skladu s načelima za sigurnost u Komisiji iz članka 3. Odluke (EU, Euratom) 2015/443. |
| --- | --- |

(5)

Sigurnosne mjere poduzete za provedbu ove Odluke moraju biti u skladu s načelima za sigurnost u Komisiji iz članka 3. Odluke (EU, Euratom) 2015/443.

| (6) | Vijeće, Komisija i Visoki predstavnik Unije za vanjske poslove i sigurnosnu politiku sporazumjeli su se da će osigurati najveću moguću dosljednost u primjeni sigurnosnih propisa za zaštitu klasificiranih podataka EU-a, uzimajući u obzir svoje posebne institucijske i organizacijske potrebe, u skladu s izjavama priloženima zapisniku sjednice Vijeća na kojoj je donesena Odluka Vijeća 2013/488/EU (4). |
| --- | --- |

(6)

Vijeće, Komisija i Visoki predstavnik Unije za vanjske poslove i sigurnosnu politiku sporazumjeli su se da će osigurati najveću moguću dosljednost u primjeni sigurnosnih propisa za zaštitu klasificiranih podataka EU-a, uzimajući u obzir svoje posebne institucijske i organizacijske potrebe, u skladu s izjavama priloženima zapisniku sjednice Vijeća na kojoj je donesena Odluka Vijeća 2013/488/EU (4).

| (7) | Komisija je 4. svibnja 2016. donijela odluku (5) kojom je člana Komisije nadležnog za sigurnosna pitanja ovlastila da u ime Komisije preuzme odgovornost za donošenje provedbenih pravila iz članka 60. Odluke (EU, Euratom) 2015/444, |
| --- | --- |

(7)

Komisija je 4. svibnja 2016. donijela odluku (5) kojom je člana Komisije nadležnog za sigurnosna pitanja ovlastila da u ime Komisije preuzme odgovornost za donošenje provedbenih pravila iz članka 60. Odluke (EU, Euratom) 2015/444,

DONIJELA JE OVU ODLUKU:

POGLAVLJE 1.

OPĆE ODREDBE

Članak 1.

Predmet i područje primjene

1.   Ovom Odlukom utvrđuju se uvjeti za postupanje s klasificiranim podacima EU-a stupnja tajnosti RESTREINT UE/EU RESTRICTED (6) u skladu s Odlukom (EU, Euratom) 2015/444.

2.   Ova se Odluka primjenjuje se na sve službe Komisije i u svim prostorima Komisije.

Članak 2.

Kriteriji za pristup podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Pristup podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED može se odobriti u sljedećim slučajevima:

| (a) | nakon što je utvrđena potreba da osoba ima pristup određenim podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED kako bi mogla obavljati poslovnu funkciju ili zadaću za Europsku komisiju; |
| --- | --- |

(a)

nakon što je utvrđena potreba da osoba ima pristup određenim podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED kako bi mogla obavljati poslovnu funkciju ili zadaću za Europsku komisiju;

| (b) | nakon što je osoba upoznata sa sigurnosnim pravilima i pripadajućim sigurnosnim standardima i smjernicama za zaštitu podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED i |
| --- | --- |

(b)

nakon što je osoba upoznata sa sigurnosnim pravilima i pripadajućim sigurnosnim standardima i smjernicama za zaštitu podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED i

| (c) | ako je osoba dala izjavu o preuzimanju odgovornosti za zaštitu dotičnih podataka. |
| --- | --- |

(c)

ako je osoba dala izjavu o preuzimanju odgovornosti za zaštitu dotičnih podataka.

2.   Stažisti u Komisiji ne smiju obavljati dužnosti koje od njih zahtijevaju pristup podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED.

3.   Pristup se uskraćuje ili dopušta drugim kategorijama osoblja u skladu s tablicom iz Priloga.

POGLAVLJE 2.

STVARANJE PODATAKA STUPNJA TAJNOSTI RESTREINT UE/EU RESTRICTED

Članak 3.

Autor podataka

Iako je autor podataka u smislu članka 1. Odluke (EU, Euratom) 2015/444 institucija, agencija ili tijelo Unije, država članica, treća država ili međunarodna organizacija pod čijom su nadležnošću stvoreni i/ili u strukture Unije uvedeni klasificirani podaci, sastavljač podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED nije nužno isti.

Članak 4.

Određivanje stupnja tajnosti

1.   Osoblje koje sastavlja dokument na temelju podataka u smislu članka 1. uvijek odlučuje treba li se taj dokument klasificirati. Klasificiranje dokumenta kao klasificiranog podatka EU-a obuhvaća ocjenu i odluku autora podataka o tome bi li otkrivanje dokumenta neovlaštenim osobama moglo ugroziti interese Europske unije ili jedne ili više država članica. Ako su sastavljači u dvojbi o tome bi li dokument koji sastavljaju trebalo klasificirati stupnjem tajnosti RESTREINT UE/EU RESTRICTED, trebaju se obratiti nadležnom načelniku odjela ili direktoru.

2.   Dokument se klasificira najmanje stupnjem tajnosti RESTREINT UE/EU RESTRICTED ako bi njegovo neovlašteno otkrivanje moglo, među ostalim:

| (a) | nepovoljno utjecati na diplomatske odnose, |
| --- | --- |

(a)

nepovoljno utjecati na diplomatske odnose,

| (b) | prouzročiti znatne poteškoće pojedincima, |
| --- | --- |

(b)

prouzročiti znatne poteškoće pojedincima,

| (c) | otežati održavanje operativne učinkovitosti ili sigurnosti raspoređenog osoblja država članica ili drugih sudionika, |
| --- | --- |

(c)

otežati održavanje operativne učinkovitosti ili sigurnosti raspoređenog osoblja država članica ili drugih sudionika,

| (d) | prekršiti obveze o čuvanju povjerljivosti podataka koje im daju treće strane, |
| --- | --- |

(d)

prekršiti obveze o čuvanju povjerljivosti podataka koje im daju treće strane,

| (e) | utjecati na istragu kaznenog djela ili olakšati počinjenje takvog djela, |
| --- | --- |

(e)

utjecati na istragu kaznenog djela ili olakšati počinjenje takvog djela,

| (f) | dovesti Uniju ili države članice u nepovoljan položaj u trgovačkim ili političkim pregovorima s drugima, |
| --- | --- |

(f)

dovesti Uniju ili države članice u nepovoljan položaj u trgovačkim ili političkim pregovorima s drugima,

| (g) | ometati učinkovito oblikovanje ili provođenje politika Unije, |
| --- | --- |

(g)

ometati učinkovito oblikovanje ili provođenje politika Unije,

| (h) | ugroziti dobro upravljanje Unijom i njezine misije općenito ili |
| --- | --- |

(h)

ugroziti dobro upravljanje Unijom i njezine misije općenito ili

| (i) | dovesti do otkrivanje podataka koji su klasificirani višim stupnjem tajnosti. |
| --- | --- |

(i)

dovesti do otkrivanje podataka koji su klasificirani višim stupnjem tajnosti.

3.   Autori podataka mogu kategorijama podataka koje redovito stvaraju dodijeliti standardni stupanj tajnosti. Međutim, pritom su dužni osigurati da se pojedinim podacima dodijeli odgovarajući stupanj tajnosti.

Članak 5.

Rad s nacrtima

1.   Podaci se klasificiraju odmah po nastanku. Osobne bilješke, preliminarni nacrti ili poruke koji sadržavaju podatke koje treba klasificirati stupnjem tajnosti RESTREINT UE/EU RESTRICTED tako se označavaju od početka te se stvaraju i s njima se postupa u skladu s ovom Odlukom.

2.   Ako za konačni dokument više nije potreban stupanj tajnosti RESTREINT UE/EU RESTRICTED, on se deklasificira.

Članak 6.

Evidencija izvornog materijala

Kako bi se omogućio autorski nadzor u skladu s člankom 13., autori dokumenata stupnja tajnosti RESTREINT UE/EU RESTRICTED koliko je god moguće vode evidenciju svih klasificiranih izvora koji su upotrijebljeni pri proizvodnji klasificiranih dokumenata, uključujući pojedinosti o izvorima koji potječu iz država članica EU-a, međunarodnih organizacija ili trećih zemalja. Zbirni klasificirani podaci se, ako je moguće, označavaju tako da se zadrži identifikacija autora klasificiranih izvornih materijala koji su upotrijebljeni.

Članak 7.

Klasifikacija dijelova dokumenta

1.   U skladu s člankom 22. stavkom 6. Odluke (EU, Euratom) 2015/444 cjelokupni stupanj tajnosti dokumenta mora biti najmanje jednako visok kao njegov dio s najvišim stupnjem tajnosti. Ako se spajaju podaci iz različitih izvora, konačni se zbirni dokument pregledava kako bi se utvrdio njegov cjelokupni stupanj tajnosti jer može zahtijevati stupanj tajnosti viši od onog koji imaju njegovi sastavni dijelovi.

2.   Dokumenti koji sadržavaju klasificirane i neklasificirane dijelove strukturiraju se i označavaju tako da se dijelovi s različitim stupnjevima tajnosti i/ili osjetljivosti mogu lako identificirati i prema potrebi odvojiti. Tako će se sa svakim dijelom moći postupati na odgovarajući način kad se odvoji od drugih sastavnih dijelova.

Članak 8.

Potpuna oznaka stupnja tajnosti

1.   Podaci za koje je potrebna tajnost označavaju se te se s njima postupa kao takvima bez obzira na njihov fizički oblik. Stupanj tajnosti jasno se priopćava primateljima, bilo oznakom stupnja tajnosti, ako se podaci dostavljaju u pisanom obliku, na papiru, na prenosivom mediju za pohranu ili u komunikacijskom i informacijskom sustavu (CIS) ili objavom, ako se informacije dostavljaju u usmenom obliku poput razgovora ili prezentacije. Klasificirani materijal fizički se označava kako bi se omogućila jednostavna identifikacija njegova stupnja tajnosti.

2.   Potpuna oznaka stupnja tajnosti RESTREINT UE/EU RESTRICTED mora biti napisana na dokumentima velikim tiskanim slovima, u cijelosti na francuskom i engleskom jeziku (prvo na francuskom), u skladu sa stavkom 3. Oznaka se ne prevodi na druge jezike.

3.   Oznaka stupnja tajnosti RESTREINT UE/EU RESTRICTED piše se kako slijedi:

| (a) | na sredini vrha i dna svake stranice dokumenta; |
| --- | --- |

(a)

na sredini vrha i dna svake stranice dokumenta;

| (b) | cijela oznaka stupnja tajnosti u jednom retku, bez razmaka s obje strane kose crte; |
| --- | --- |

(b)

cijela oznaka stupnja tajnosti u jednom retku, bez razmaka s obje strane kose crte;

| (c) | velikim tiskanim slovima crne boje, fonta Times New Roman 16, podebljana i obrubljena sa svake strane. |
| --- | --- |

(c)

velikim tiskanim slovima crne boje, fonta Times New Roman 16, podebljana i obrubljena sa svake strane.

4.   Pri stvaranju dokumenta stupnja tajnosti RESTREINT UE/EU RESTRICTED:

| (a) | svaka stranica mora biti jasno označena stupnjem tajnosti; |
| --- | --- |

(a)

svaka stranica mora biti jasno označena stupnjem tajnosti;

| (b) | svaka stranica mora biti numerirana; |
| --- | --- |

(b)

svaka stranica mora biti numerirana;

| (c) | dokument mora imati referentni broj i naslov koji sam po sebi nije klasificirani podatak, osim ako je označen kao takav; |
| --- | --- |

(c)

dokument mora imati referentni broj i naslov koji sam po sebi nije klasificirani podatak, osim ako je označen kao takav;

| (d) | moraju se navesti svi prilozi i privitci, po mogućnosti na prvoj stranici i |
| --- | --- |

(d)

moraju se navesti svi prilozi i privitci, po mogućnosti na prvoj stranici i

| (e) | na dokumentu se mora navesti datum njegova nastanka. |
| --- | --- |

(e)

na dokumentu se mora navesti datum njegova nastanka.

Članak 9.

Skraćena oznaka stupnja tajnosti R-UE/EU-R

Skraćena oznaka R-UE/EU-R može se upotrebljavati za označavanje stupnja tajnosti pojedinih dijelova dokumenta stupnja tajnosti RESTREINT UE/EU RESTRICTED ili ako se ne može unijeti potpuna oznaka stupnja tajnosti, primjerice na malom prenosivom mediju za pohranu. Može se upotrebljavati u dijelu teksta u kojem bi ponavljanje potpune oznake stupnja tajnosti bilo otežano. Skraćena oznaka ne upotrebljava se umjesto potpunih oznaka stupnja tajnosti na vrhu i dnu stranica dokumenta.

Članak 10.

Druge sigurnosne oznake

1.   Dokumenti stupnja tajnosti RESTREINT UE/EU RESTRICTED mogu imati i druge oznake ili „sigurnosne oznake” kojima se označava, primjerice, područje na koje se dokument odnosi ili posebna distribuciju na temelju nužnosti pristupa. Primjer:

| DOPUŠTENO OTKRIVANJE LIHTENŠTAJNU |
| --- |

DOPUŠTENO OTKRIVANJE LIHTENŠTAJNU

2.   Na dokumentima stupnja tajnosti RESTREINT UE/EU RESTRICTED može se nalaziti sigurnosno upozorenje s posebnim uputama za postupanje i upravljanje dokumentima.

3.   Kad god je to moguće, sve naznake za deklasifikaciju moraju se nalaziti na prvoj stranici dokumenta u trenutku njegova nastanka. Može se upotrijebiti, primjerice, sljedeća oznaka:

| RESTREINT UE/EU RESTRICTED

  do [dd.mm.gggg.] |
| --- |

RESTREINT UE/EU RESTRICTED

do [dd.mm.gggg.]

Članak 11.

Elektronička obrada

1.   Dokumenti stupnja tajnosti RESTREINT UE/EU RESTRICTED stvaraju se elektroničkim sredstvima, ako su takva sredstva dostupna.

2.   Osoblje Komisije za stvaranje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED upotrebljava akreditirani komunikacijski i informacijski sustav. Ako postoji sumnja o tome koji se komunikacijski i informacijski sustav može upotrebljavati, osoblje se savjetuje s lokalnim službenikom za sigurnost (LSS). U savjetovanju sa sigurnosnim tijelom Komisije u izvanrednim situacijama ili u posebnim tehničkim konfiguracijama mogu se primjenjivati posebne procedure.

3.   Dokumenti stupnja tajnosti RESTREINT UE/EU RESTRICTED, uključujući nacrte, kako je propisano člankom 5., ne smiju se slati običnom otvorenom elektroničkom poštom, ispisivati ili skenirati na standardnim pisačima ili skenerima niti se njima smije raspolagati na osobnim uređajima članova osoblja. Za ispisivanje dokumenata stupnja tajnosti RESTREINT UE/EU RESTRICTED upotrebljavaju se samo pisači ili kopirni uređaji spojeni na samostalna računala ili na akreditirani sustav.

Članak 12.

Distribucija

Pošiljatelj dokumenata stupnja tajnosti RESTREINT UE/EU RESTRICTED odlučuje o tome komu će distribuirati podatke, na temelju nužnosti pristupa podacima. Ako je potrebno, radi preciznog provođenja načela nužnosti pristupa podacima, sastavlja se popis za distribuciju.

POGLAVLJE 3.

RAD S POSTOJEĆIM PODACIMA STUPNJA TAJNOSTI RESTREINT UE/EU RESTRICTED

Članak 13.

Autorski nadzor

1.   Autor podataka ima „autorski nadzor” nad podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED koje je stvorio. Autorova prethodna pisana suglasnost mora se tražiti prije nego što se podaci mogu:

| (a) | deklasificirati; |
| --- | --- |

(a)

deklasificirati;

| (b) | upotrijebiti za druge potrebe od onih koje je utvrdio autor podataka; |
| --- | --- |

(b)

upotrijebiti za druge potrebe od onih koje je utvrdio autor podataka;

| (c) | otkriti trećoj zemlji ili međunarodnoj organizaciji; |
| --- | --- |

(c)

otkriti trećoj zemlji ili međunarodnoj organizaciji;

| (d) | objaviti strani izvan Komisije, ali unutar EU-a ili |
| --- | --- |

(d)

objaviti strani izvan Komisije, ali unutar EU-a ili

| (e) | objaviti ugovaratelju ili mogućem ugovaratelju iz treće zemlje. |
| --- | --- |

(e)

objaviti ugovaratelju ili mogućem ugovaratelju iz treće zemlje.

2.   Imatelji podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED imaju pristup klasificiranim podacima kako bi mogli obavljati svoje dužnosti. Odgovorni su za ispravno postupanje, pohranu i zaštitu tih podataka u skladu s Odlukom (EU, Euratom) 2015/444. Za razliku od autora klasificiranih podataka imatelji nisu ovlašteni odlučivati o deklasifikaciji ili daljnjem otkrivanju podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED trećim zemljama ili međunarodnim organizacijama.

3.   Ako nije moguće utvrditi autora nekog podatka stupnja tajnosti RESTREINT UE/EU RESTRICTED, služba Komisije koja ima te klasificirane podatke izvršava autorski nadzor. Prije nego što se podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED otkriju trećoj zemlji ili međunarodnoj organizaciji, savjetuje se s Komisijinom stručnom skupinom za sigurnost.

Članak 14.

CIS koji je primjeren za postupanje s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED

Za postupanje s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED i za slanje takvih podataka upotrebljavaju se elektronička sredstva, ako su na raspolaganju. Upotrebljava se samo CIS i oprema koje je akreditiralo Komisijino tijelo za sigurnosnu akreditaciju.

Članak 15.

Posebne mjere za podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED na prenosivom mediju za pohranu

1.   Upotreba prenosivog medija za pohranu nadzire se i evidentira. Upotrebljavaju se samo prenosivi mediji za pohranu koje je dostavila Komisija i koji su šifrirani proizvodom koji je odobrilo sigurnosno tijelo Komisije. Osobni prenosivi mediji za pohranu i oni koji se besplatno dobivaju na konferencijama, seminarima itd. ne smiju se upotrijebiti za prijenos klasificiranih podataka. Kada je to moguće, upotrebljavaju se prenosivi mediji za pohranu usklađeni s Tempestom, u skladu sa smjernicama sigurnosnog tijela Komisije.

2.   Ako se s klasificiranim dokumentom postupa elektronički ili ga se pohranjuje elektronički na prenosivim medijima za pohranu, npr. USB-ovima, CD-ovima ili memorijskim karticama, klasifikacijska oznaka mora biti jasno vidljiva na prikazanim podacima, kao i u nazivu datoteke te na prenosivom mediju za pohranu podataka.

3.   Osoblje mora imati na umu da bi pri pohrani većih količina klasificiranih podataka pohranjenih na prenosivom mediju za pohranu mogao biti potreban veći stupanj tajnosti.

4.   Za prijenos podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED na ili sa prenosivog medija za pohranu upotrebljava se samo CIS koji je odgovarajuće akreditiran.

5.   Pri preuzimanju podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED na prenosive medije za pohranu mora se posebno paziti da na medijima prije prijenosa podataka nema virusa ili zlonamjernog softvera.

6.   Ako je primjenjivo, s prenosivim medijima za pohranu postupa se u skladu sa svim sigurnosnim operativnim postupcima povezanima s upotrijebljenim sustavom za šifriranje.

7.   Dokumenti na prenosivim medijima za pohranu koji više nisu potrebni ili koji su preneseni u odgovarajući CIS na siguran se način uklanjaju ili brišu s pomoću odobrenih proizvoda ili metoda. Ako se prenosivi mediji za pohranu ne pohrane u odgovarajući zaključani uredski ormarić, uništavaju se kad više ne budu potrebni. Pri svakom uništavanju ili brisanju upotrebljava se metoda koja je u skladu sa sigurnosnim pravilima Komisije. Vodi se evidencija prenosivih medija za pohranu, a njihovo uništavanje se bilježi.

Članak 16.

Postupanje s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED i njihovo čuvanje

1.   U skladu s člankom 19. stavkom 1. točkama (a) i (b) Odluke (EU, Euratom) 2015/444, s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED može se postupati u administrativnoj zoni ili sigurnosnoj zoni (7) na sljedeći način:

| — | osoblje pri postupanju s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED zatvara vrata ureda; |
| --- | --- |

—

osoblje pri postupanju s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED zatvara vrata ureda;

| — | ako osoblje ima posjetitelja, podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED posprema ili prekriva; |
| --- | --- |

—

ako osoblje ima posjetitelja, podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED posprema ili prekriva;

| — | kad u uredu nema nikoga, osoblje ne ostavlja na vidljivom mjestu podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED; |
| --- | --- |

—

kad u uredu nema nikoga, osoblje ne ostavlja na vidljivom mjestu podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED;

| — | zasloni na kojima su prikazani podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED moraju stalno biti okrenuti od prozora i vrata kako bi se spriječila mogućnost da ih vidjeti neovlaštena osoba. |
| --- | --- |

—

zasloni na kojima su prikazani podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED moraju stalno biti okrenuti od prozora i vrata kako bi se spriječila mogućnost da ih vidjeti neovlaštena osoba.

2.   U skladu s člankom 19. stavkom 1. točkom (c) Odluke (EU, Euratom) 2015/444 s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED može se postupati izvan sigurnosne ili administrativne zone, ako se imatelj obvezao poštovati kompenzacijske mjere za zaštitu podataka od pristupa neovlaštenih osoba. Kompenzacijske mjere obuhvaćaju najmanje sljedeće:

| — | podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED ne čitaju se na javnim mjestima; |
| --- | --- |

—

podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED ne čitaju se na javnim mjestima;

| — | klasificirani podaci EU-a uvijek moraju biti pod osobnim nadzorom imatelja; |
| --- | --- |

—

klasificirani podaci EU-a uvijek moraju biti pod osobnim nadzorom imatelja;

| — | kada se dokumenti ne čitaju ili se o njima ne raspravlja, spremljeni su u odgovarajućem zaključanom ormariću; |
| --- | --- |

—

kada se dokumenti ne čitaju ili se o njima ne raspravlja, spremljeni su u odgovarajućem zaključanom ormariću;

| — | kada se dokument čita ili se o njemu raspravlja, vrata sobe su zatvorena; |
| --- | --- |

—

kada se dokument čita ili se o njemu raspravlja, vrata sobe su zatvorena;

| — | o pojedinostima dokumenta ne raspravlja se telefonom na nezaštićenoj liniji ili u nešifriranoj elektroničkoj poruci; |
| --- | --- |

—

o pojedinostima dokumenta ne raspravlja se telefonom na nezaštićenoj liniji ili u nešifriranoj elektroničkoj poruci;

| — | dokument se smije kopirati ili skenirati samo na samostojećoj ili akreditiranoj opremi; |
| --- | --- |

—

dokument se smije kopirati ili skenirati samo na samostojećoj ili akreditiranoj opremi;

| — | dokumentom se može rukovati i privremeno se može držati izvan administrativne ili sigurnosne zone samo najkraće potrebno vrijeme; |
| --- | --- |

—

dokumentom se može rukovati i privremeno se može držati izvan administrativne ili sigurnosne zone samo najkraće potrebno vrijeme;

| — | Imatelj klasificiranog dokumenta ne smije ga baciti, već ga vraća na čuvanje u administrativnu ili sigurnosnu zonu ili osigurava njegovo uništenje u odobrenom uništavaču dokumenata. |
| --- | --- |

—

Imatelj klasificiranog dokumenta ne smije ga baciti, već ga vraća na čuvanje u administrativnu ili sigurnosnu zonu ili osigurava njegovo uništenje u odobrenom uništavaču dokumenata.

3.   Papirnati podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED čuvaju se u zaključanom uredskom ormariću u administrativnoj ili sigurnosnoj zoni. Privremeno se mogu čuvati izvan sigurnosne ili administrativne zone pod uvjetom da se imatelj obvezao da će poštovati kompenzacijske mjere.

4.   Za dodatne savjete moguće se obratiti lokalnom službeniku za sigurnost (LSO) relevantne službe Komisije.

5.   Sumnja na sigurnosni incident ili stvarni sigurnosni incident povezani s dokumentom prijavljuju se čim prije lokalnom službeniku za sigurnost.

Članak 17.

Umnožavanje i prevođenje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED mogu se umnožavati ili prevoditi prema uputama imatelja, pod uvjetom da autor podataka nije odredio nikakva upozorenja. Ipak, radi se samo onoliko kopija koliko je potrebno.

2.   Ako se reproducira samo dio klasificiranog dokumenta, primjenjuju se isti uvjeti kao pri umnožavanju cijelog dokumenta. I odlomci se klasificiraju stupnjem tajnosti RESTREINT UE/EU RESTRICTED, osim ako ih je autor podataka posebno označio kao neklasificirane.

3.   Sigurnosne mjere primjenjive na izvorne podatke primjenjuju se i na njihove preslike i prijevode.

Članak 18.

Opća načela za prijenos podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Kad god je to moguće podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED koji se trebaju prenijeti iz sigurnosnih ili administrativnih zona šalju se elektronički odgovarajućim akreditiranim sredstvima i/ili zaštićeni odobrenim kriptografskim proizvodima.

2.   Ovisno o raspoloživim sredstvima ili posebnim okolnostima, podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED mogu se fizički prenositi ručno u papirnatom obliku ili na prenosivim medijima za pohranu. Upotreba prenosivih medija za pohranu za prenošenje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED ima prednost nad slanjem papirnatih dokumenata.

3.   Smiju se upotrebljavati samo prenosivi mediji za pohranu koji su šifrirani proizvodom koji je odobrilo sigurnosno tijelo Komisije. S podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED na prenosivom mediju za pohranu koji nije zaštićen šifriranim proizvodom koji je odobrilo sigurnosno tijelo Komisije postupa se na isti način kao i s papirnatim primjerkom.

4.   Pošiljka može sadržavati više od jednog podatka stupnja tajnosti RESTREINT UE/EU RESTRICTED, pod uvjetom da se poštuje načelo nužnosti pristupa podacima.

5.   Upotrebljava se ambalaža kojom se osigurava da se sadržaj pošiljke ne vidjeti. Podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED prenose se u neprozirnoj ambalaži, npr. omotnici, neprozirnoj mapi ili aktovki. Vanjski dio ambalaže ne smije imati nikakvu naznaku naravi ili stupnja tajnosti sadržaja. Ako postoji unutarnji sloj ambalaže, označava se oznakom RESTREINT UE/EU RESTRICTED. Na oba sloja navodi se ime predviđenog primatelja, naziv radnog mjesta i adresa te povratna adresa za slučaj da se dostava ne može izvršiti.

6.   Sigurnosni incidenti koji uključuju podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED koje prenosi osoblje ili kurirska služba prijavljuju se za istragu Upravi za sigurnost Glavne uprave za ljudske resurse preko lokalnog službenika za sigurnost odgovarajuće službe Komisije.

Članak 19.

Ručni prijenos prenosivih medija za pohranu

1.   Uz prenosive medije za pohranu koji se upotrebljavaju za prijenos podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED prilaže se otpremnica u kojoj se navode pojedinosti o prenosivom mediju za pohranu koji sadržava klasificirane podatke, te o svim datotekama koje se na njemu nalaze da ih primatelj može provjeriti.

2.   Na mediju se pohranjuju samo dokumenti koje je potrebno dostaviti. Svi klasificirani podaci na jednom USB ključu, primjerice, trebali bi biti namijenjeni istom primatelju. Pošiljatelj mora imati na umu da bi pri pohrani veće količine klasificiranih podataka pohranjenih na takvim uređajima mogao biti potreban veći stupanj tajnosti za uređaj u cjelini.

3.   Za prijenos podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED upotrebljavaju se samo prenosivi mediji za pohranu koji imaju odgovarajuću klasifikacijsku oznaku.

Članak 20.

Prijenos dokumenata stupnja tajnosti RESTREINT UE/EU RESTRICTED unutar zgrada Komisije

1.   Osoblje može prenositi dokumente stupnja tajnosti RESTREINT UE/EU RESTRICTED unutar zgrade Komisije, ali dokumenti moraju stalno biti uz nositelja i ne smiju se čitati u javnosti.

2.   Dokumenti stupnja tajnosti RESTREINT UE/EU RESTRICTED mogu se slati internom poštom u druge urede Europske komisije u običnoj neprozirnoj omotnici, no bez vanjske oznake da je sadržaj klasificiran. Drugim institucijama ili tijelima EU-a koji se izravno služe Komisijinim internim poštanskim sustavom također se mogu na isti način poslati dokumenti stupnja tajnosti RESTREINT UE/EU RESTRICTED.

Članak 21.

Prijenos dokumenata stupnja tajnosti RESTREINT UE/EU RESTRICTED unutar Unije

1.   Osoblje ili kurirska služba Komisije može prenositi podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED bilo kamo unutar Unije, pod uvjetom da postupaju u skladu sa sljedećim uputama:

| (a) | za slanje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED upotrebljava se neprozirna omotnica ili ambalaža. na vanjskoj strani ne smije biti oznaka vrste ili stupnja tajnosti sadržaja; |
| --- | --- |

(a)

za slanje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED upotrebljava se neprozirna omotnica ili ambalaža. na vanjskoj strani ne smije biti oznaka vrste ili stupnja tajnosti sadržaja;

| (b) | podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED nositelj mora stalno imati uza se; i |
| --- | --- |

(b)

podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED nositelj mora stalno imati uza se; i

| (c) | omotnica ili paket ne smiju se putem otvarati, a podaci se ne smiju čitati na javnim mjestima. |
| --- | --- |

(c)

omotnica ili paket ne smiju se putem otvarati, a podaci se ne smiju čitati na javnim mjestima.

2.   Osoblje koje želi poslati podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED na druge lokacije u Uniji može dogovoriti dostavu na jedan od sljedećih načina:

| — | nacionalnom poštanskom službom koja prati pošiljku ili određenim komercijalnim kurirskim službama koje jamče osobni ručni prijenos, pod uvjetom da ispunjavaju uvjete iz članka 23. ove Odluke; |
| --- | --- |

—

nacionalnom poštanskom službom koja prati pošiljku ili određenim komercijalnim kurirskim službama koje jamče osobni ručni prijenos, pod uvjetom da ispunjavaju uvjete iz članka 23. ove Odluke;

| — | vojnom, državnom ili diplomatskom kurirskom poštom, u koordinaciji s osobljem registarskog ureda. |
| --- | --- |

—

vojnom, državnom ili diplomatskom kurirskom poštom, u koordinaciji s osobljem registarskog ureda.

Članak 22.

Prijenos podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED iz državnog područja treće zemlje ili u njega

1.   Podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED osoblje može prenositi ručno između područja Unije i državnog područja treće zemlje.

2.   Osoblje registarskog ureda može dogovoriti jedno od sljedećeg:

| — | prijenos poštanskom službom uz praćenje pošiljke ili komercijalnim kurirskim službama koje osiguravaju osobni ručni prijenos; |
| --- | --- |

—

prijenos poštanskom službom uz praćenje pošiljke ili komercijalnim kurirskim službama koje osiguravaju osobni ručni prijenos;

| — | prijenos vojnom ili diplomatskom poštom. |
| --- | --- |

—

prijenos vojnom ili diplomatskom poštom.

3.   Osoblje pri ručnom prenošenju papirnatih dokumenata ili prenosivih medija za pohranu klasificiranih stupnjem tajnosti RESTREINT UE/EU RESTRICTED mora ispunjavati sve sljedeće dodatne mjere:

| — | pri putovanju javnim prijevozom klasificirani podaci nose se u aktovki ili torbi koju nositelj stalno ima uza sebe. Ne smiju se odlagati u spremnik za prtljagu. |
| --- | --- |

—

pri putovanju javnim prijevozom klasificirani podaci nose se u aktovki ili torbi koju nositelj stalno ima uza sebe. Ne smiju se odlagati u spremnik za prtljagu.

| — | Podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED šalju se u dva sloja ambalaže. Na unutarnjem sloju ambalaže nalazi se službeni pečat kojim se označava da je riječ o službenoj pošiljci koja se ne podvrgava sigurnosnom pregledu. |
| --- | --- |

—

Podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED šalju se u dva sloja ambalaže. Na unutarnjem sloju ambalaže nalazi se službeni pečat kojim se označava da je riječ o službenoj pošiljci koja se ne podvrgava sigurnosnom pregledu.

| — | Nositelj sa sobom nosi kurirsku potvrdu kojom se potvrđuje da nositelj ima odobrenje za prenošenje pošiljke stupnja tajnosti RESTREINT UE/EU RESTRICTED koju je izdao registarski ured odgovarajuće službe. |
| --- | --- |

—

Nositelj sa sobom nosi kurirsku potvrdu kojom se potvrđuje da nositelj ima odobrenje za prenošenje pošiljke stupnja tajnosti RESTREINT UE/EU RESTRICTED koju je izdao registarski ured odgovarajuće službe.

Članak 23.

Prijevoz komercijalnim kurirskim službama

1.   Za potrebe ove Odluke, „komercijalne kurirske službe” uključuju nacionalne poštanske službe i komercijalna kurirska poduzeća koji nude uslugu u kojoj se podaci uz naknadu dostavljaju osobno ručnim prijenosom ili praćenjem.

2.   Komercijalne kurirske službe mogu angažirati podugovaratelja. Međutim, odgovornost za usklađenost s ovom Odlukom ostaje na kurirskoj službi.

3.   Ako je predviđeni primatelj izvan EU-a, upotrebljavaju se dva sloja ambalaže. Pri pripremi klasificiranih pošiljaka pošiljatelj ima na umu da komercijalne kurirske službe dostavljaju pošiljke stupnja tajnosti RESTREINT UE/EU RESTRICTED samo predviđenom primatelju, propisno ovlaštenom zamjeniku, nadzornom službeniku registarskog ureda ili njegovu propisno ovlaštenom zamjeniku ili recepcionaru. Kako bi se smanjio rizik da pošiljka ne dođe do predviđenog primatelja, na vanjskom, i prema potrebi, unutarnjem sloju ambalaže pošiljke nalazi se povratna adresa.

4.   Usluge koje nude komercijalne kurirske službe koje izvršavaju usluge elektroničke preporučene dostave, ne upotrebljavaju se za podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED.

Članak 24.

Drugi posebni uvjeti za postupanje

1.   Moraju se poštovati svi uvjeti prijevoza utvrđeni u sporazumu o sigurnosti podataka ili administrativnim dogovorima. U slučaju dvojbe, osoblje se savjetuje sa svojim registarskim uredom ili Upravom za sigurnost u Glavnoj upravi za ljudske resurse i sigurnost.

2.   Za klasificirane podatke koji su zaštićeni kriptografskim proizvodima zahtjev za dvostruku ambalažu može se zanemariti. Međutim, za potrebe adresiranja, a i zato što prenosivi medij za pohranu nosi izričitu oznaku stupnja tajnosti, medij se prenosi najmanje u običnoj omotnici, ali mogu biti potrebne dodatne fizičke mjere zaštite, npr. omotnice sa zračnim jastučićima.

POGLAVLJE 4.

POVJERLJIVI SASTANCI

Članak 25.

Priprema za sastanak stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Sastanci na kojima će se raspravljati o podacima stupnja tajnosti RESTREINT UE/EU RESTREINT održavaju se samo u dvorani za sastanke koja je akreditirana na odgovarajućoj ili višoj razini. Ako ti prostori nisu na raspolaganju, osoblje se savjetuje sa sigurnosnim tijelom Komisije.

2.   Dnevni red u pravilu nije klasificirani podatak. Ako se na dnevnom redu sastanka spominju klasificirani dokumenti, to ne znači nužno da je dnevni red klasificiran. Točke dnevnog reda moraju glasiti tako da ne ugrožavaju zaštitu interesa Unije ili jedne ili više država članica.

3.   Ako su dnevnom redu priložene elektroničke datoteke koje sadržavaju podatke stupnja tajnosti RESTREINT UE/EU RESTREINT, obvezno ih je zaštititi kriptografskim proizvodima koje je odobrila Komisijino tijelo za kriptomaterijale.

4.   Organizatori sastanka upozoravaju sudionike da se nijedna napomena poslana o točki dnevnog reda s podacima stupnja tajnosti RESTREINT UE/EU RESTREINT ne smije slati običnom otvorenom elektroničkom poštom ili na drugi način koji nije propisno akreditiran u skladu s člankom 11. ove Odluke.

5.   Organizatori sastanaka nastoje grupirati točke s podacima stupnja tajnosti RESTREINT UE/EU RESTREINT na dnevnom redu tako da budu jedna iza druge, kako bi omogućili neometan tok sastanka. Samo osobe s utvrđenom nužnošću pristupa podacima mogu biti prisutne tijekom rasprava o klasificiranim točkama.

6.   Sudionike sastanka već se u pozivu upozorava da će se razgovarati o klasificiranim temama i da će se primjenjivati odgovarajuće sigurnosne mjere.

7.   Sudionike se u pozivu ili obavijesti na samom dnevnom redu upozorava da se prijenosni elektronički uređaji trebaju isključiti tijekom rasprave o točkama s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED.

8.   Organizatori sastanka prije sastanka sastavljaju potpuni popis vanjskih sudionika.

Članak 26.

Elektronička oprema u dvorani za sastanke stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Ako se klasificirani podaci prenose, npr. kako bi se održala prezentacija u kojoj se prikazuju podaci stupnja tajnosti RESTREINT UE/EU RESTREINT ili za videokonferenciju, smiju se upotrebljavati samo akreditirani informacijski sustavi u skladu s člankom 11. ove Odluke.

2.   Predsjedatelj sastanaka dužan je pobrinuti se da svi neovlašteni prijenosni elektronički uređaji budu isključeni.

Članak 27.

Postupci na sastanku stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Predsjedatelj na početku povjerljive rasprave objavljuje da sastanak počinje biti povjerljiv. Vrata i prozori se zatvaraju.

2.   Sudionicima i, prema potrebi, usmenim prevoditeljima na početku rasprave daje se samo potreban broj dokumenata.

Dokumenti stupnja tajnosti RESTREINT UE/EU RESTRICTED e smiju se ostavljati bez nadzora u trenucima odmora tijekom sastanka.

3.   Na kraju sastanka sudionici i usmeni prevoditelji upozoravaju se da klasificirane dokumente ili moguće klasificirane bilješke ne ostavljaju u prostoriji bez nadzora. Klasificirane dokumente ili bilješke koje sudionici na kraju sastanka ne ponesu, organizatori sastanka prikupljaju i uništavaju u odgovarajućim uništavačima dokumenata.

4.   Popis sudionika i sažetak svih klasificiranih podataka koji se dijele s državama članicama i koji su usmeno objavljeni trećim zemljama ili međunarodnim organizacijama bilježe se tijekom sastanka kako bi bili uključeni u ishod postupka.

Članak 28.

Usmeni i pismeni prevoditelji

Pristup podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED imaju samo usmeni i pismeni prevoditelji na koje se primjenjuje Pravilnik o osoblju ili Uvjeti zaposlenja ostalih službenika Europske unije ili koji su ugovorno povezani s Komisijom.

POGLAVLJE 5.

DIJELJENJE I RAZMJENA PODATAKA STUPNJA TAJNOSTI RESTREINT UE/EU RESTRICTED

Članak 29.

Suglasnost autora podataka

Ako Komisija nije autor klasificiranih podataka koji se žele otkriti ili podijeliti, ili izvornog materijala koji ti podaci mogu sadržavati, služba Komisije koja ima te klasificirane podatke najprije mora zatražiti autorovu pisanu suglasnost za prijenos podataka. Ako nije moguće utvrditi tko je autor, autorski nadzor izvršava služba Komisije koja ima te klasificirane podatke.

Članak 30.

Dijeljenje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED s drugim subjektima Unije

1.   Podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED dijele se s drugom institucijom, agencijom, tijelom ili uredom Unije samo ako je za primatelja utvrđena nužnost pristupa podacima i subjekt ima odgovarajući pravni dogovor s Komisijom.

2.   Registarski ured klasificiranih podataka EU-a kojim upravlja Glavno tajništvo u pravilu je, na razini Komisije, glavna točka ulaska i izlaska za razmjenu klasificiranih podataka s drugim institucijama, agencijama, tijelima i uredima Unije. Ipak, podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED mogu se podijeliti izravno s predviđenim primateljima.

Članak 31.

Razmjena podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED s državama članicama

1.   Podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED mogu se dijeliti s državama članicama ako je za primatelja utvrđena nužnost pristupa podacima.

2.   Klasificirani podaci država članica koji su označeni ekvivalentnom nacionalnom klasifikacijskom oznakom (8) i koji su dostavljeni Komisiji imaju jednaku razinu zaštite kao i podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED.

Članak 32.

Razmjena podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED s trećim zemljama i međunarodnim organizacijama

1.   Podaci RESTREINT UE/EU RESTRICTED otkrivaju se trećoj zemlji ili međunarodnoj organizaciji samo ako primatelj ima utvrđenu nužnost pristupa podacima i zemlja ili međunarodna organizacija imaju uspostavljen odgovarajući pravni ili administrativni okvir, npr. sporazum o sigurnosti podataka ili administrativni dogovor s Komisijom. Odredbe takvog sporazuma ili dogovora imaju prednost pred odredbama ove Odluke.

2.   Registarski ured klasificiranih podataka EU-a kojim upravlja Glavno tajništvo u pravilu je, na razini Komisije, glavna točka ulaska i izlaska za razmjenu podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED između Komisije i trećih zemalja i međunarodnih organizacija. Savjetovanje s Komisijinim tijelom za sigurnost obavlja se ako postoje sigurnosni, organizacijski ili operativni razlozi zbog kojih bi bilo primjerenije da kao glavna točka ulaska i izlaska za pitanja koja su u nadležnosti predmetne službe Komisije djeluju lokalni registarski uredi za klasificirane podatke EU-a.

3.   Kako bi se osigurala sljedivost, podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED evidentiraju se:

| — | kada stignu u organizacijski subjekt ili kad iz njega izađu i |
| --- | --- |

—

kada stignu u organizacijski subjekt ili kad iz njega izađu i

| — | kada stignu u CIS ili kad iz njega izađu. |
| --- | --- |

—

kada stignu u CIS ili kad iz njega izađu.

4.   Takva evidencija može se voditi na papiru ili u elektroničkim očevidnicima.

5.   Postupke evidentiranja klasificiranih podataka koji se obrađuju u akreditiranom CIS-u mogu obavljati procesi unutar samog CIS-a. CIS u tom slučaju uključuje mjere kojima se jamči cjelovitost evidencije.

6.   Za klasificirane podatke primljene od trećih zemalja ili međunarodnih organizacija utvrđuje se jednaka razinu zaštite kao za klasificirane podatke EU-a koji imaju istovjetnu klasifikacijsku oznaku kako je utvrđeno u odgovarajućem sporazumu o sigurnosti podataka ili administrativnom dogovoru.

Članak 33.

Iznimno ad hoc otkrivanje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Ako Komisija ili neka od njezinih službi utvrdi da postoji iznimna potreba za otkrivanjem podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED trećoj zemlji, međunarodnoj organizaciji ili subjektu EU-a, a ne postoji sporazum o sigurnosti podataka ili administrativni dogovor, primjenjuje se postupak iznimnog ad hoc otkrivanja podataka.

2.   Službe Komisije kontaktiraju sa sigurnosnim tijelom Komisije koje se savjetuje s Komisijinom stručnom skupinom za sigurnost.

3.   Nakon savjetovanja sa svojom stručnom skupinom za sigurnost Komisija može na temelju prijedloga člana Komisije nadležnog za sigurnosna pitanja odobriti otkrivanje predmetnih podataka.

POGLAVLJE 6.

KRAJ ŽIVOTNOG CIKLUSA PODATAKA STUPNJA TAJNOSTI RESTREINT UE/EU RESTRICTED

Članak 34.

Kada deklasificirati podatke

1.   Podaci ostaju klasificirani samo onoliko koliko im je potrebna zaštita. Deklasifikacija znači da se podaci više ne smatraju klasificiranima. Kada je to moguće, u trenutku stvaranja klasificiranih podataka EU-a autor podataka navodi mogu li se podaci deklasificirati na određeni datum ili nakon određenog događaja. U protivnom, autor podataka redovito preispituje podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED kako bi utvrdio je li klasifikacija još primjerena.

2.   Podaci klasificirani stupnjem tajnosti RESTREINT UE/EU RESTRICTED čiji je autor Komisija automatski će se deklasificirati nakon trideset godina, u skladu s Uredbom (EEZ, Euratom) br. 354/83 kako je izmijenjena Uredbom Vijeća (EZ, Euratom) br. 1700/2003 (9) te u skladu s člankom 59. stavkom 2. točkom (a) Odluke (EU, Euratom) 2015/444.

3.   Dokumenti Komisije mogu se deklasificirati i na ad hoc osnovi, npr. nakon zahtjeva javnosti za pristup dokumentima.

Članak 35.

Nadležnost za deklasifikaciju

1.   Podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED ne smiju se deklasificirati bez dopuštenja autora podataka.

2.   Služba Komisije koja je stvorila klasificirani dokument nadležna je za odluku o tome može li se dokument deklasificirati. Unutar Komisije za sve zahtjeve za deklasifikaciju potrebno je savjetovanje s načelnikom odjela ili direktorom službe u kojoj je dokument nastao. Ako je služba prikupila klasificirane podatke iz različitih izvora, prvo traži pristanak svih stranaka koje su dostavile izvorni materijal, među ostalim u državama članicama, drugim tijelima EU-a, trećim zemljama ili međunarodnim organizacijama.

3.   Ako izvorna služba Komisije više ne postoji i njezine je nadležnosti preuzela druga služba, odluku o deklasifikaciji donosi ta služba. Ako izvorna služba Komisije više ne postoji i njezine nadležnosti nije preuzela druga služba, odluku o deklasifikaciji donose zajednički načelnici odjela ili direktori glavne uprave primatelja.

Članak 36.

Osjetljivi neklasificirani podaci

Ako se nakon pregleda dokumenta donese odluka o deklasifikaciji, razmatra se treba li dokument imati oznaku distribucije za osjetljive neklasificirane podatke u smislu članka 9. Odluke (EU, Euratom) 2015/443.

Članak 37.

Kako označiti da je dokument deklasificiran

1.   Izvorna klasifikacijska oznaka na vrhu i dnu svake stranice mora biti vidljivo precrtana (ne izbrisana), u elektroničkom obliku upotrebom funkcije „precrtano”, a u ispisima ručno.

2.   Na prvoj (naslovnoj) stranici žigom se označava da je dokument deklasificiran i dodaju se podaci o tijelu odgovornom za deklasifikaciju i odgovarajući datum.

3.   Izvorni primatelji podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED obavještavaju se o deklasifikaciji. Prvi primatelji odgovorni su za obavještavanje svih daljnjih primatelja kojima su poslali ili kopirali izvorne podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED.

4.   Komisijina služba za povijesne arhive obavještava se o svim donesenim odlukama o deklasifikaciji.

5.   Na sve prijevode klasificiranih podataka primjenjuju se isti postupci deklasifikacije kao na izvornu jezičnu verziju.

Članak 38.

Djelomična deklasifikacija podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Moguća je i djelomična deklasifikacija (npr. priloga, samo nekih stavaka). Postupak je identičan postupku za deklasifikaciju cijelog dokumenta.

2.   Nakon djelomične deklasifikacije („čišćenja”) podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED, nastaje deklasificirani izvadak.

3.   Dijelovi koji ostaju klasificirani zamjenjuju se sljedećom oznakom:

| DIO KOJI SE NE DEKLASIFICIRA |
| --- |

DIO KOJI SE NE DEKLASIFICIRA

ili u samom tekstu, ako je dio koji ostaje klasificiran dio stavka, ili kao stavak, ako je dio koji ostaje klasificiran poseban stavak ili više od jednog stavka.

4.   U tekstu se posebno navodi ako se cijeli prilog ne može deklasificirati i ako zato nije uključen u izvadak.

Članak 39.

Rutinsko uništavanje i brisanje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED

1.   Komisija ne prikuplja velike količine klasificiranih podataka.

2.   Službe koje su autori podataka u kratkim razmacima rutinski pregledavaju manje količine za uništavanje ili brisanje. U redovitim vremenskim razmacima pregledavaju se i podaci pohranjeni na papiru i podaci pohranjeni u CIS-u.

3.   Osoblje uništava ili na siguran način briše sve dokumente stupnja tajnosti RESTREINT UE/EU RESTRICTED koji više nisu potrebni, pri čemu se poštuju svi zahtjevi za arhiviranje izvornog dokumenta.

4.   Osoblje ne mora obavijestiti autora podataka ako uništi ili izbriše primjerke dokumenata stupnja tajnosti RESTREINT UE/EU RESTRICTED.

5.   Za nacrte materijala koji sadržavaju klasificirane podatke primjenjuju se iste metode odlaganja kao i za finalizirane klasificirane dokumente.

6.   Za uništavanje dokumenata stupnja tajnosti RESTREINT UE/EU RESTRICTED upotrebljavaju se samo odobreni uništavači dokumenata. Za uništavanje dokumenata stupnja tajnosti RESTREINT UE/EU RESTRICTED primjereni su uništavači dokumenata razine 4 modela DIN 32757 i razine 5 modela DIN 66399.

7.   Ostaci uništenog papira iz odobrenih uništavača dokumenata mogu se odložiti kao uobičajeni uredski otpad.

8.   Svi mediji i uređaji koji sadržavaju podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED moraju se na odgovarajući način očistiti nakon isteka njihova životnog ciklusa. Elektronički podaci uništavaju se ili brišu iz izvora informacijske tehnologije i povezanih medija za pohranu tako da je moguće razumno jamčiti da se podaci ne mogu obnoviti. Čišćenjem se uklanjaju podaci iz uređaja za pohranu te uklanjaju sve oznake i dnevnički zapisi.

9.   Kompjuterski mediji za pohranu podataka predaju se lokalnom službeniku za sigurnost ili službeniku za informacijsku sigurnost na lokalnoj razini i/ili nadzornom službeniku registarskog ureda radi uništavanja i odlaganja.

Članak 40.

Evakuacija i uništavanje podataka STUPNJA TAJNOSTI RESTREINT UE/EU RESTRICTED u izvanrednoj situaciji

1.   Načelnik službe priprema, odobrava i po potrebi aktivira planove za evakuaciju i uništavanje u izvanrednoj situaciji kako bi se zaštitili podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED za koje postoji znatan rizik da dođu u neovlaštene ruke tijekom krizne situacije. Prema redoslijedu prioriteta i ovisno o vrsti izvanrednog stanja, razmatra se sljedeće:

| (1) | premještanje klasificiranih podataka EU-a na alternativno sigurno mjesto, ako je moguće u administrativnu ili sigurnosnu zonu unutar iste zgrade; |
| --- | --- |

(1)

premještanje klasificiranih podataka EU-a na alternativno sigurno mjesto, ako je moguće u administrativnu ili sigurnosnu zonu unutar iste zgrade;

| (2) | evakuacija klasificiranih podataka EU-a na alternativno sigurno mjesto, ako je moguće u administrativnu ili sigurnosnu zonu u drugoj zgradi, po mogućnosti zgradi Komisije; |
| --- | --- |

(2)

evakuacija klasificiranih podataka EU-a na alternativno sigurno mjesto, ako je moguće u administrativnu ili sigurnosnu zonu u drugoj zgradi, po mogućnosti zgradi Komisije;

| (3) | uništavanje klasificiranih podataka EU-a, ako je moguće upotrebom odobrenih sredstava za uništavanje. |
| --- | --- |

(3)

uništavanje klasificiranih podataka EU-a, ako je moguće upotrebom odobrenih sredstava za uništavanje.

2.   Kad se aktiviraju planovi za izvanredne situacije, prioritet se daje premještanju ili uništavanju viših razina podataka.

3.   Operativne pojedinosti planova za evakuaciju i uništavanje u izvanrednim situacijama i same se klasificiraju stupnjem tajnosti RESTREINT UE/EU RESTRICTED.

Članak 41.

Arhiviranje

1.   Odluke o tome je li potrebno arhivirati i kada te odgovarajuće praktične mjere koje treba poduzeti moraju biti u skladu s politikom Komisije o upravljanju dokumentima.

2.   Dokumenti stupnja tajnosti RESTREINT UE/EU RESTRICTED ne šalju se u Povijesni arhiv Europske unije u Firenci.

POGLAVLJE 7.

ZAVRŠNE ODREDBE

Članak 42.

Transparentnost

O ovoj se Odluci obavještava osoblje Komisije i pojedince na koje se odnosi te se ona objavljuje u Službenom listu Europske unije.

Službenom listu Europske unije

Članak 43.

Stupanje na snagu

Ova Odluka stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Službenom listu Europske unije

Sastavljeno u Bruxellesu 17. listopada 2019.

Za Komisiju

u ime predsjednika

Günther OETTINGER

Član Komisije

---

(1)  
  SL L 72, 17.3.2015., str. 41.

1

(2)  
  SL L 72, 17.3.2015., str. 53.

2

(3)  
  SL L 6, 11.1.2017., str. 40.

3

(4)  Odluka Vijeća 2013/488/EU od 23. rujna 2013. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (SL L 274, 15.10.2013., str. 1.).

4

(5)  Odluka Komisije od 4. svibnja 2016. o ovlaštenju u području sigurnosti, C(2016) 2797 final.

5

(6)  U skladu s člankom 3. Odluke (EU, Euratom) 2015/444 podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED znači „podaci i materijali čije neovlašteno otkrivanje može dovesti u nepovoljan položaj interese Europske unije ili jedne ili više država članica”.

6

(7)  Kako je definirano u članku 18. Odluke (EU, Euratom) 2015/444.

7

(8)  Tablica ekvivalentnosti oznaka država članica utvrđena je u Prilogu I. Odluci (EU, Euratom) 2015/444.

8

(9)  Uredba Vijeća (EZ, Euratom) br. 1700/2003 od 22. rujna 2003. o izmjeni Uredbe (EEZ, Euratom) br. 354/83 o otvaranju za javnost povijesnih arhiva Europske ekonomske zajednice i Europske zajednice za atomsku energiju (SL L 243, 27.9.2003., str. 1.).

9

---

PRILOG

Kategorije osoblja koje može imati pristup podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED ako su potrebni za obavljanje njihovih profesionalnih dužnosti

| Kategorije osoblja Komisije | Pristup podacima R-UE/EU- R | Uvjeti |
| --- | --- | --- |
| Dužnosnici | da | informiranje + prihvaćanje + nužnost pristupa podacima |
| Privremeno osoblje | da | informiranje + prihvaćanje + nužnost pristupa podacima |
| Ugovorno osoblje | da | informiranje + i prihvaćanje + nužnost pristupa podacima |
| Upućeni nacionalni stručnjaci | da | informiranje (od strane Komisije) + prihvaćanje + nužnost pristupa podacima |
| Stažisti | ne | nema iznimaka |
| Sve druge kategorije osoblja (privremeno osoblje, vanjsko osoblje intra muros itd.) | ne | za sve iznimke savjetovati se sa sigurnosnim tijelom Komisije |

Kategorije osoblja Komisije

Pristup podacima R-UE/EU- R

Uvjeti

Dužnosnici

da

informiranje + prihvaćanje + nužnost pristupa podacima

Privremeno osoblje

da

informiranje + prihvaćanje + nužnost pristupa podacima

Ugovorno osoblje

da

informiranje + i prihvaćanje + nužnost pristupa podacima

Upućeni nacionalni stručnjaci

da

informiranje (od strane Komisije) + prihvaćanje + nužnost pristupa podacima

Stažisti

ne

nema iznimaka

Sve druge kategorije osoblja (privremeno osoblje, vanjsko osoblje intra muros itd.)

ne

za sve iznimke savjetovati se sa sigurnosnim tijelom Komisije

---

| 2.12.2019 | HR | Službeni list Europske unije | L 311/37 |
| --- | --- | --- | --- |

2.12.2019

HR

Službeni list Europske unije

L 311/37

---

ODLUKA KOMISIJE (EU, Euratom) 2019/1963

оd 17. listopada 2019.

o utvrđivanju provedbenih pravila o gospodarskoj sigurnosti u pogledu klasificiranih ugovora o javnoj nabavi

EUROPSKA KOMISIJA,

uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 249.,

uzimajući u obzir Ugovor o osnivanju Europske zajednice za atomsku energiju, a posebno njegov članak 106.,

uzimajući u obzir Odluku Komisije (EU, Euratom) 2015/443 оd 13. ožujka 2015. o sigurnosti u Komisiji (1),

uzimajući u obzir Odluku Komisije (EU, Euratom) 2015/444 оd 13. ožujka 2015. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (2),

uzimajući u obzir Odluku Komisije (EU, Euratom) 2017/46 оd 10. siječnja 2017. o sigurnosti komunikacijskih i informacijskih sustava u Europskoj komisiji (3),

nakon savjetovanja s Komisijinom stručnom skupinom za sigurnost, u skladu s člankom 41. stavkom 5. Odluke (EU, Euratom) 2015/444,

budući da:

| (1) | Člancima 41., 42., 47. i 48. Odluke (EU, Euratom) 2015/444 propisuje se da će se detaljne odredbe za dopunu i potporu poglavlja 6. Odluke utvrditi u provedbenim pravilima o gospodarskoj sigurnosti, kojima će se urediti pitanja kao što su natječajni postupak, sklapanje klasificiranih ugovora, uvjerenja o sigurnosnoj provjeri pravne osobe, uvjerenja o sigurnosnoj provjeri osobe, posjeti te slanje i prijenos klasificiranih podataka Europske unije (EUCI). |
| --- | --- |

(1)

Člancima 41., 42., 47. i 48. Odluke (EU, Euratom) 2015/444 propisuje se da će se detaljne odredbe za dopunu i potporu poglavlja 6. Odluke utvrditi u provedbenim pravilima o gospodarskoj sigurnosti, kojima će se urediti pitanja kao što su natječajni postupak, sklapanje klasificiranih ugovora, uvjerenja o sigurnosnoj provjeri pravne osobe, uvjerenja o sigurnosnoj provjeri osobe, posjeti te slanje i prijenos klasificiranih podataka Europske unije (EUCI).

| (2) | U Odluci (EU, Euratom) 2015/444 navodi se da je klasificirane ugovore potrebno provesti u bliskoj suradnji s nacionalnim sigurnosnim tijelom, zaduženim sigurnosnim tijelom ili bilo kojim drugim nadležnim tijelom dotične države članice; države članice sporazumjele su se da će osigurati da je svaki subjekt u njihovoj nadležnosti koji smije zaprimati ili generirati klasificirane podatke koji potječu od Komisije uspješno prošao odgovarajuću sigurnosnu provjeru te da je sposoban osigurati zaštitu odgovarajućeg stupnja tajnosti koja je istovjetna razini zaštite klasificiranih podataka koja se osigurava sigurnosnim pravilima Vijeća Europske unije za zaštitu klasificiranih podataka EU-a koji nose odgovarajuću oznaku stupnja tajnosti, kako je to utvrđeno u Sporazumu između država članica Europske unije, koje su se sastale u okviru Vijeća, o zaštiti klasificiranih podataka koji se razmjenjuju u interesu Europske unije (2011/C 202/05) (4). |
| --- | --- |

(2)

U Odluci (EU, Euratom) 2015/444 navodi se da je klasificirane ugovore potrebno provesti u bliskoj suradnji s nacionalnim sigurnosnim tijelom, zaduženim sigurnosnim tijelom ili bilo kojim drugim nadležnim tijelom dotične države članice; države članice sporazumjele su se da će osigurati da je svaki subjekt u njihovoj nadležnosti koji smije zaprimati ili generirati klasificirane podatke koji potječu od Komisije uspješno prošao odgovarajuću sigurnosnu provjeru te da je sposoban osigurati zaštitu odgovarajućeg stupnja tajnosti koja je istovjetna razini zaštite klasificiranih podataka koja se osigurava sigurnosnim pravilima Vijeća Europske unije za zaštitu klasificiranih podataka EU-a koji nose odgovarajuću oznaku stupnja tajnosti, kako je to utvrđeno u Sporazumu između država članica Europske unije, koje su se sastale u okviru Vijeća, o zaštiti klasificiranih podataka koji se razmjenjuju u interesu Europske unije (2011/C 202/05) (4).

| (3) | Vijeće, Komisija i Visoki predstavnik Unije za vanjske poslove i sigurnosnu politiku sporazumjeli su se da će osigurati najveću moguću dosljednost u primjeni sigurnosnih pravila za zaštitu klasificiranih podataka EU-a, uzimajući u obzir posebne institucijske i organizacijske potrebe, u skladu s izjavama priloženima zapisniku sa sjednice Vijeća na kojoj je donesena Odluka Vijeća 2013/488/EU (5) o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a. |
| --- | --- |

(3)

Vijeće, Komisija i Visoki predstavnik Unije za vanjske poslove i sigurnosnu politiku sporazumjeli su se da će osigurati najveću moguću dosljednost u primjeni sigurnosnih pravila za zaštitu klasificiranih podataka EU-a, uzimajući u obzir posebne institucijske i organizacijske potrebe, u skladu s izjavama priloženima zapisniku sa sjednice Vijeća na kojoj je donesena Odluka Vijeća 2013/488/EU (5) o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a.

| (4) | Stoga bi se provedbenim pravilima Komisije o gospodarskoj sigurnosti u pogledu klasificiranih ugovora trebala osigurati i najveća moguća dosljednost te je potrebno uzeti u obzir smjernice o gospodarskoj sigurnosti koje je Sigurnosni odbor Vijeća odobrio 13. prosinca 2016. te članke 7. i 22. Direktive 2009/81/EZ Europskog parlamenta i Vijeća (6). |
| --- | --- |

(4)

Stoga bi se provedbenim pravilima Komisije o gospodarskoj sigurnosti u pogledu klasificiranih ugovora trebala osigurati i najveća moguća dosljednost te je potrebno uzeti u obzir smjernice o gospodarskoj sigurnosti koje je Sigurnosni odbor Vijeća odobrio 13. prosinca 2016. te članke 7. i 22. Direktive 2009/81/EZ Europskog parlamenta i Vijeća (6).

| (5) | Komisija je 4. svibnja 2016. donijela odluku (7) kojom je člana Komisije nadležnog za sigurnosna pitanja ovlastila da u ime Komisije i pod njezinom odgovornošću donese provedbena pravila propisana člankom 60. Odluke (EU, Euratom) 2015/444, |
| --- | --- |

(5)

Komisija je 4. svibnja 2016. donijela odluku (7) kojom je člana Komisije nadležnog za sigurnosna pitanja ovlastila da u ime Komisije i pod njezinom odgovornošću donese provedbena pravila propisana člankom 60. Odluke (EU, Euratom) 2015/444,

DONIJELA JE OVU ODLUKU:

POGLAVLJE 1.

OPĆE ODREDBE

Članak 1.

Predmet i područje primjene

1.   Ovom Odlukom utvrđuju se provedbena pravila o gospodarskoj sigurnosti u pogledu klasificiranih ugovora o javnoj nabavi kojima se podupire provedba Odluke (EU, Euratom) 2015/444, a posebno njezina poglavlja 6.

2.   U ovoj se Odluci utvrđuju posebni zahtjevi kako bi se osiguralo da gospodarski subjekti štite klasificirane podatke EU-a (EUCI) u fazi prije sklapanja ugovora, tijekom životnog ciklusa klasificiranih ugovora koje je sklopila Europska komisija te u podugovorima koje su sklopili ugovaratelji Komisije.

3.   Ova Odluka odnosi se na podatke klasificirane sljedećim stupnjevima tajnosti:

| (a) | RESTREINT UE/EU RESTRICTED; |
| --- | --- |

(a)

RESTREINT UE/EU RESTRICTED;

| (b) | CONFIDENTIEL UE/EU CONFIDENTIAL; |
| --- | --- |

(b)

CONFIDENTIEL UE/EU CONFIDENTIAL;

| (c) | SECRET UE/EU SECRET. |
| --- | --- |

(c)

SECRET UE/EU SECRET.

Članak 2.

Odgovornost unutar Komisije

1.   U okviru odgovornosti opisanih u Financijskoj uredbi (8) svaki dužnosnik za ovjeravanje Komisijina javnog naručitelja osigurava da se u klasificiranom ugovoru upućuje na minimalne standarde gospodarske sigurnosti utvrđene u poglavlju 6. Odluke (EU, Euratom) 2015/444 i ovim provedbenim pravilima te, prema potrebi, obavijesti o nadmetanju ili pozivu na dostavu ponuda i da su ti standardi zadovoljeni tijekom provedbe.

2.   U tu svrhu dotični dužnosnik za ovjeravanje u svim se fazama savjetuje sa sigurnosnim tijelom Komisije o pitanjima sigurnosnih elemenata klasificiranog ugovora, programa ili projekta te o sklopljenim ugovorima obavještava lokalnog službenika za sigurnost. Odluku o stupnju tajnosti određenih tema donosi javni naručitelj uzimajući u obzir vodič za stupnjeve tajnosti.

3.   Pri poštovanju zahtjeva iz ovih provedbenih pravila sigurnosno tijelo Komisije blisko surađuje s nacionalnim sigurnosnim tijelima (NST) i zaduženim sigurnosnim tijelima (ZST) dotične države članice, osobito u pogledu uvjerenja o sigurnosnoj provjeri pravne osobe (USPPO) i uvjerenja o sigurnosnoj provjeri osobe (USP), postupaka za posjete i planova prijevoza.

POGLAVLJE 2.

POSTUPANJE S POZIVIMA ZA PODNOŠENJE PONUDA ZA KLASIFICIRANE UGOVORE

Članak 3.

Osnovna načela

1.   Klasificirani ugovori dodjeljuju se samo gospodarskim subjektima koji su registrirani u državi članici ili gospodarskim subjektima koji su registrirani u trećoj zemlji ili ih je osnovala međunarodna organizacija, pri čemu je ta treća zemlja ili međunarodna organizacija sklopila sporazum o sigurnosti podataka s Europskom unijom ili administrativni dogovor s Komisijom (9).

2.   Prije objavljivanja poziva na dostavu ponuda za klasificirani ugovor javni naručitelj određuje stupanj tajnosti svakog podatka koji bi se mogao dostaviti ponuditeljima. Javni naručitelj određuje i najviši stupanj tajnosti svakog podatka koji će se stvoriti tijekom izvršenja ugovora, programa ili projekta, ili barem očekivanu količinu i vrstu podataka koji će se proizvesti ili s kojima će se postupati, te potrebu za klasificiranim komunikacijskim i informacijskim sustavom (CIS).

3.   Javni naručitelj osigurava da se u obavijestima o nadmetanju za klasificirane ugovore pružaju informacije o posebnim sigurnosnim obvezama povezanima s klasificiranim podacima. U Prilogu I. nalazi se primjer predloška informacija za obavijesti o nadmetanju.

4.   Javni naručitelj osigurava da se podaci klasificirani stupnjem tajnosti RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET otkrivaju ponuditeljima tek nakon što potpišu ugovor o povjerljivosti podataka, kojim se ponuditelje obvezuje da s klasificiranim podacima EU-a postupaju i štite ih u skladu s Odlukom (EU, Euratom) 2015/444 i njezinim provedbenim pravilima.

5.   Svi ugovaratelji koji postupaju s podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET ili ih čuvaju u svojim objektima tijekom izvršenja samog klasificiranog ugovora ili u fazi prije sklapanja ugovora moraju imati USPPO potrebne razine. U nastavku su utvrđena tri scenarija koja mogu nastati tijekom faze dostave ponuda za klasificirane ugovore koji obuhvaćaju klasificirane podatke EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET:

| (a) | nema pristupa klasificiranim podacima EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET tijekom faze dostave ponuda:
  Ako se obavijest o nadmetanju ili poziv na dostavu ponuda odnosi na ugovor koji će obuhvaćati klasificirane podatke EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, ali ponuditelj u fazi dostave ponuda ne treba postupati s tim podacima, ponuditelj koji nema USPPO potrebne razine ne može se isključiti iz procesa nadmetanja zato što nema USPPO; |
| --- | --- |

(a)

nema pristupa klasificiranim podacima EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET tijekom faze dostave ponuda:

Ako se obavijest o nadmetanju ili poziv na dostavu ponuda odnosi na ugovor koji će obuhvaćati klasificirane podatke EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, ali ponuditelj u fazi dostave ponuda ne treba postupati s tim podacima, ponuditelj koji nema USPPO potrebne razine ne može se isključiti iz procesa nadmetanja zato što nema USPPO;

| (b) | pristup klasificiranim podacima EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u prostorima javnog naručitelja tijekom faze dostave ponuda:
  Pristup se odobrava osoblju ponuditelja koje ima USP potrebne razine i za koje je utvrđena nužnost pristupa podacima. Prije nego što odobri taj pristup, javni naručitelj preko sigurnosnog tijela Komisije provjerava kod nadležnog NST-a/ZST-a je li USPPO u toj fazi potreban i u skladu s nacionalnim zakonima i propisima; |
| --- | --- |

(b)

pristup klasificiranim podacima EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u prostorima javnog naručitelja tijekom faze dostave ponuda:

Pristup se odobrava osoblju ponuditelja koje ima USP potrebne razine i za koje je utvrđena nužnost pristupa podacima. Prije nego što odobri taj pristup, javni naručitelj preko sigurnosnog tijela Komisije provjerava kod nadležnog NST-a/ZST-a je li USPPO u toj fazi potreban i u skladu s nacionalnim zakonima i propisima;

| (c) | postupanje s klasificiranim podacima EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET ili njihovo čuvanje u prostorima ponuditelja tijekom faze dostave ponuda:
  Ako se u obavijesti o nadmetanju ili pozivu na dostavu ponuda od ponuditelja zahtijeva da postupa s klasificiranim podacima EU-a ili ih čuva u svojim prostorima, ponuditelj mora imati USPPO potrebne razine. U takvim okolnostima javni naručitelj preko sigurnosnog tijela Komisije dobiva od nadležnog NST-a/ZST-a uvjerenje da je ponuditelju odobren odgovarajući USPPO. Pristup se odobrava osoblju ponuditelja koje ima USP potrebne razine i za koje je utvrđena nužnost pristupa podacima. |
| --- | --- |

(c)

postupanje s klasificiranim podacima EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET ili njihovo čuvanje u prostorima ponuditelja tijekom faze dostave ponuda:

Ako se u obavijesti o nadmetanju ili pozivu na dostavu ponuda od ponuditelja zahtijeva da postupa s klasificiranim podacima EU-a ili ih čuva u svojim prostorima, ponuditelj mora imati USPPO potrebne razine. U takvim okolnostima javni naručitelj preko sigurnosnog tijela Komisije dobiva od nadležnog NST-a/ZST-a uvjerenje da je ponuditelju odobren odgovarajući USPPO. Pristup se odobrava osoblju ponuditelja koje ima USP potrebne razine i za koje je utvrđena nužnost pristupa podacima.

6.   USPPO u načelu nije potreban za pristup podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED, ni u fazi dostave ponuda ni za izvršenje ugovora. Ako države članice zahtijevaju USPPO za ugovore ili podugovore stupnja tajnosti RESTREINT UE/EU RESTRICTED u skladu sa svojim nacionalnim zakonima i propisima, kako je navedeno u Prilogu IV., tim se nacionalnim zahtjevima ne nalaže nikakva dodatna obveza drugim državama članicama niti se iz povezanih ugovora/podugovora ili nadmetanja za njih isključuju ponuditelji, ugovaratelji ili podugovaratelji iz država članica koje nemaju takve zahtjeve u pogledu USPPO-a za pristup podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED. Ti se ugovori izvršavaju u državama članicama u skladu s njihovim nacionalnim zakonima i propisima.

7.   Ako je USPPO potreban za izvršenje klasificiranog ugovora, javni naručitelj preko sigurnosnog tijela Komisije podnosi zahtjev NST-u/ZST-u ugovaratelja koristeći se informativnim obrascem o uvjerenju o sigurnosnoj provjeri pravne osobe (USPPO). Dodatak D Prilogu III. sadržava primjer informativnog obrasca o uvjerenju o sigurnosnoj provjeri pravne osobe (10). Klasificirani ugovor ne dodjeljuje se sve dok NST/ZST ugovaratelja ne potvrdi da ponuditelj ima USPPO. Odgovor na informativni obrazac o uvjerenju o sigurnosnoj provjeri pravne osobe dostavlja se u roku od deset radnih dana od datuma podnošenja zahtjeva.

Članak 4.

Podugovaranje s klasificiranim ugovorima

1.   Uvjeti pod kojima ugovaratelj kojemu je dodijeljen klasificirani ugovor Komisije može sklapati podugovore utvrđuju se u pozivu na dostavu ponuda i ugovornoj dokumentaciji. Ako je klasificiranim ugovorom dopušteno davanje nekih njegovih dijelova u podugovor, to podugovaranje podliježe prethodnoj pisanoj suglasnosti javnog naručitelja. Prije davanja suglasnosti javni naručitelj savjetuje se sa sigurnosnim tijelom Komisije.

2.   Klasificirani ugovori daju se u podugovor samo gospodarskim subjektima koji su registrirani u državi članici ili gospodarskim subjektima koji su registrirani u trećoj zemlji ili ih je osnovala međunarodna organizacija, pri čemu je ta treća zemlja ili međunarodna organizacija sklopila sporazum o sigurnosti podataka s EU-om ili administrativni dogovor s Komisijom (11).

POGLAVLJE 3.

SKLAPANJE KOMISIJINIH KLASIFICIRANIH UGOVORA

Članak 5.

Osnovna načela

1.   Pri sklapanju klasificiranih ugovora javni naručitelj zajedno sa sigurnosnim tijelom Komisije osigurava da ugovor obuhvaća obveze ugovaratelja u pogledu zaštite klasificiranih podataka EU-a koji su dostavljeni tom ugovaratelju ili nastali pri izvršenju ugovora. Sigurnosni zahtjevi povezani s pojedinim ugovorom u obliku su pisma o sigurnosnim aspektima (SAL). Primjer predloška pisma o sigurnosnim aspektima nalazi se u Prilogu III.

2.   Prije potpisivanja klasificiranog ugovora javni naručitelj nakon savjetovanja sa sigurnosnim tijelom Komisije priprema vodič za stupnjeve tajnosti (SCG) za zadaće koje će se obavljati i podatke nastale pri izvršenju ugovora ili, ako je primjenjivo, na razini programa ili projekta. Vodič za stupnjeve tajnosti dio je pisma o sigurnosnim aspektima.

3.   Sigurnosni zahtjevi povezani s pojedinim programom ili projektom imaju oblik sigurnosnih uputa za program (ili projekt) (SUP). Sigurnosne upute za program ili projekt mogu se izraditi upotrebom odredbi iz predloška pisma o sigurnosnim aspektima kako je utvrđeno u Prilogu III. SUP sastavlja služba Komisije koja upravlja programom ili projektom, u bliskoj suradnji sa sigurnosnim tijelom Komisije, te ga u procesu savjetovanja podnosi Komisijinoj stručnoj skupini za sigurnost. Ako je ugovor dio programa ili projekta s vlastitim SUP-om, pismo o sigurnosnim aspektima ugovora ima pojednostavnjeni oblik te se u njemu upućuje na sigurnosne odredbe utvrđene u SUP-u programa ili projekta.

4.   Javni naručitelj smatra se autorom klasificiranih podataka koji su stvoreni i s kojima se postupa radi izvršenja ugovora.

5.   Javni naručitelj preko sigurnosnog tijela Komisije obavještava NST-ove/ZST-ove svih ugovaratelja i podugovaratelja o sklapanju klasificiranih ugovora ili podugovora te o produljenju ili prijevremenom raskidu takvih ugovora ili podugovora. Popis zahtjeva po zemljama naveden je u Prilogu IV.

6.   Ugovori koji obuhvaćaju podatke klasificirane stupnjem tajnosti RESTREINT UE/EU RESTRICTED sadržavaju ugovornu klauzulu o sigurnosti kojom odredbe utvrđene u Dodatku E Prilogu III. postaju obvezujuće za ugovaratelja. Ti ugovori obuhvaćaju pismo o sigurnosnim aspektima u kojem se utvrđuju minimalni zahtjevi za postupanje s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED, uključujući aspekte o informacijskoj sigurnosti i posebne zahtjeve koje ugovaratelj kojemu je javni naručitelj prenio ovlast treba ispuniti u svrhu akreditacije CIS-a ugovaratelja koji postupa s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED.

7.   Ako se ponuditeljima ili mogućim ugovarateljima dostavljaju podaci stupnja tajnosti RESTREINT UE/EU RESTRICTED, minimalni zahtjevi iz stavka 6. uvrštavaju se u ponude ili odgovarajuće ugovore o povjerljivosti podataka sklopljene u fazi natječaja.

8.   Ako se to zahtijeva nacionalnim zakonima i propisima država članica, NST-ovi/ZST-ovi osiguravaju da ugovaratelji ili podugovaratelji u njihovoj nadležnosti poštuju primjenjive sigurnosne odredbe za zaštitu podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED te provode posjete radi provjere objekata ugovaratelja koji se nalaze na njihovu državnom području. Ako NST/ZST nema takvu obvezu, javni naručitelj osigurava da ugovaratelj provodi potrebne sigurnosne odredbe utvrđene u Prilogu III.

Članak 6.

Pristup osoblja ugovaratelja i podugovaratelja klasificiranim podacima EU-a

1.   Služba Komisije kao javni naručitelj osigurava da klasificirani ugovori obuhvaćaju odredbe u kojima se navodi da se osoblju ugovaratelja ili podugovaratelja kojemu je za potrebe izvršenja klasificiranog ugovora ili podugovora potreban pristup klasificiranim podacima EU-a takav pristup može odobriti samo u sljedećim slučajevima:

| (a) | za osoblje je utvrđena nužnost pristupa podacima; |
| --- | --- |

(a)

za osoblje je utvrđena nužnost pristupa podacima;

| (b) | nadležni NST/ZST ili drugo nadležno sigurnosno tijelo odobrilo je USP odgovarajuće razine za podatke klasificirane stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET; |
| --- | --- |

(b)

nadležni NST/ZST ili drugo nadležno sigurnosno tijelo odobrilo je USP odgovarajuće razine za podatke klasificirane stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET;

| (c) | osoblje je upoznato s primjenjivim sigurnosnim pravilima za zaštitu klasificiranih podataka EU-a te je dalo izjavu u preuzimanju odgovornosti povezanih sa zaštitom takvih podataka. |
| --- | --- |

(c)

osoblje je upoznato s primjenjivim sigurnosnim pravilima za zaštitu klasificiranih podataka EU-a te je dalo izjavu u preuzimanju odgovornosti povezanih sa zaštitom takvih podataka.

2.   Ako ugovaratelj ili podugovaratelj želi na radno mjesto za koje je potreban pristup klasificiranim podacima EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET zaposliti državljanina zemlje koja nije članica EU-a, odgovornost je tog ugovaratelja ili podugovaratelja da pokrene postupak za sigurnosnu provjeru te osobe u skladu s nacionalnim zakonima i propisima koji se primjenjuju na lokaciji na kojoj je potrebno odobriti pristup klasificiranim podacima EU-a.

POGLAVLJE 4.

POSJETI POVEZANI S KLASIFICIRANIM UGOVORIMA

Članak 7.

Osnovna načela

1.   Ako je Komisiji, ugovarateljima ili podugovarateljima za potrebe izvršenja klasificiranog ugovora potreban pristup podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u prostorima jednih ili drugih, posjeti se organiziraju u dogovoru s dotičnim NST-om/ZST-om ili drugim nadležnim sigurnosnim tijelom.

2.   Na posjete iz stavka 1. primjenjuju se sljedeći zahtjevi:

| (a) | posjeti se obavljaju u službene svrhe povezane s klasificiranim ugovorom koji je sklopila Komisija; |
| --- | --- |

(a)

posjeti se obavljaju u službene svrhe povezane s klasificiranim ugovorom koji je sklopila Komisija;

| (b) | kako bi pristupili klasificiranim podacima EU-a koji su dostavljeni ili nastali pri izvršenju klasificiranog ugovora koji je sklopila Komisija, svi posjetitelji moraju imati USP potrebne razine i utvrđenu nužnost pristupa podacima. |
| --- | --- |

(b)

kako bi pristupili klasificiranim podacima EU-a koji su dostavljeni ili nastali pri izvršenju klasificiranog ugovora koji je sklopila Komisija, svi posjetitelji moraju imati USP potrebne razine i utvrđenu nužnost pristupa podacima.

Članak 8.

Zahtjevi za posjete

1.   Posjeti ugovaratelja objektima drugih ugovaratelja ili prostorima Komisije koji obuhvaćaju pristup podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET organiziraju se u skladu sa sljedećim postupkom:

| (a) | službenik za sigurnost objekta koji šalje posjetitelja ispunjava sve relevantne dijelove obrasca zahtjeva za posjet te ga podnosi NST-u/ZST-u objekta. Predložak obrasca zahtjeva za posjet nalazi se u Dodatku C Prilogu III.; |
| --- | --- |

(a)

službenik za sigurnost objekta koji šalje posjetitelja ispunjava sve relevantne dijelove obrasca zahtjeva za posjet te ga podnosi NST-u/ZST-u objekta. Predložak obrasca zahtjeva za posjet nalazi se u Dodatku C Prilogu III.;

| (b) | NST/ZST objekta koji šalje posjetitelja treba potvrditi USP posjetitelja prije nego što NST-u/ZST-u objekta koji prima posjetitelja (ili sigurnosnom tijelu Komisije ako se posjećuju prostorije Komisije) podnese zahtjev za posjet; |
| --- | --- |

(b)

NST/ZST objekta koji šalje posjetitelja treba potvrditi USP posjetitelja prije nego što NST-u/ZST-u objekta koji prima posjetitelja (ili sigurnosnom tijelu Komisije ako se posjećuju prostorije Komisije) podnese zahtjev za posjet;

| (c) | službenik za sigurnost objekta koji šalje posjetitelja zatim od svojeg NST-a/ZST-a dobiva odgovor NST-a/ZST-a objekta koji prima posjetitelja (ili sigurnosnog tijela Komisije), kojim se zahtjev za posjet odobrava ili odbija; |
| --- | --- |

(c)

službenik za sigurnost objekta koji šalje posjetitelja zatim od svojeg NST-a/ZST-a dobiva odgovor NST-a/ZST-a objekta koji prima posjetitelja (ili sigurnosnog tijela Komisije), kojim se zahtjev za posjet odobrava ili odbija;

| (d) | zahtjev za posjet smatra se odobrenim ako do pet radnih dana prije datuma posjeta nije uložen nikakav prigovor. |
| --- | --- |

(d)

zahtjev za posjet smatra se odobrenim ako do pet radnih dana prije datuma posjeta nije uložen nikakav prigovor.

2.   Posjeti dužnosnika Komisije objektima ugovaratelja koji obuhvaćaju pristup podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET organiziraju se u skladu sa sljedećim postupkom:

| (a) | posjetitelj ispunjava sve relevantne dijelove obrasca zahtjeva za posjet i podnosi ga sigurnosnom tijelu Komisije; |
| --- | --- |

(a)

posjetitelj ispunjava sve relevantne dijelove obrasca zahtjeva za posjet i podnosi ga sigurnosnom tijelu Komisije;

| (b) | sigurnosno tijelo Komisije potvrđuje USP posjetitelja prije nego što NST-u/ZST-u objekta koji prima posjetitelja podnese zahtjev za posjet; |
| --- | --- |

(b)

sigurnosno tijelo Komisije potvrđuje USP posjetitelja prije nego što NST-u/ZST-u objekta koji prima posjetitelja podnese zahtjev za posjet;

| (c) | sigurnosno tijelo Komisije dobiva od NST-a/ZST-a objekta koji prima posjetitelja odgovor kojim se zahtjev za posjet odobrava ili odbija; |
| --- | --- |

(c)

sigurnosno tijelo Komisije dobiva od NST-a/ZST-a objekta koji prima posjetitelja odgovor kojim se zahtjev za posjet odobrava ili odbija;

| (d) | zahtjev za posjet smatra se odobrenim ako do pet radnih dana prije datuma posjeta nije uložen nikakav prigovor. |
| --- | --- |

(d)

zahtjev za posjet smatra se odobrenim ako do pet radnih dana prije datuma posjeta nije uložen nikakav prigovor.

3.   Zahtjev za posjet može se odnositi na samo jedan posjet ili više njih. U slučaju više posjeta zahtjev za posjet može vrijediti najviše jednu godinu od zatraženog datuma početka.

4.   Valjanost zahtjeva za posjet ne može biti dulja od valjanosti USP-a posjetitelja.

5.   Zahtjev za posjet u pravilu se podnosi nadležnom sigurnosnom tijelu objekta koji prima posjetitelja najmanje 15 radnih dana prije datuma posjeta.

Članak 9.

Postupci za posjete

1.   Prije nego što posjetitelju odobri pristup klasificiranim podacima EU-a, ured za sigurnost objekta koji prima posjetitelja poštuje sve sigurnosne postupke i pravila povezane s posjetom koje je utvrdio NST/ZST tog objekta.

2.   Po dolasku u objekt koji prima posjetitelja posjetitelji svoj identitet dokazuju predočenjem važeće osobne iskaznice ili putovnice. Ti identifikacijski podaci odgovaraju podacima navedenima u zahtjevu za posjet.

3.   Objekt koji prima posjetitelja osigurava da se vodi evidencija svih posjetitelja, što podrazumijeva njihova imena, organizacije koje predstavljaju, datum isteka USP-a, datum posjeta i imena osoba koje su posjetili. Ta se evidencija čuva najmanje pet godina ili dulje ako se to zahtijeva nacionalnim pravilima i propisima zemlje u kojoj se nalazi objekt koji prima posjetitelja.

Članak 10.

Neposredno organizirani posjeti

1.   U kontekstu posebnih projekata, relevantni NST/ZST i sigurnosno tijelo Komisije mogu se sporazumjeti o postupku prema kojem se posjeti za konkretne klasificirane ugovore mogu organizirati neposredno između službenika za sigurnost posjetitelja i službenika za sigurnost objekta koji se posjećuje. Predložak obrasca koji treba upotrijebiti u tu svrhu nalazi se u Dodatku C Prilogu III. Takav izvanredni postupak utvrđuje se u SUP-u ili drugim posebnim aranžmanima. U takvim se slučajevima ne primjenjuju postupci utvrđeni u članku 8. i članku 9. stavku 1.

2.   Posjeti koji obuhvaćaju pristup podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED organiziraju se neposredno između subjekta koji šalje i subjekta koji prima posjetitelja, pri čemu nije potrebno slijediti postupke iz članka 8. i članka 9. stavka 1.

POGLAVLJE 5.

SLANJE I PRIJENOS KLASIFICIRANIH PODATAKA EU-A PRI IZVRŠENJU KLASIFICIRANIH UGOVORA

Članak 11.

Osnovna načela

Javni naručitelj osigurava da su sve odluke povezane sa slanjem i prijenosom klasificiranih podataka EU-a u skladu s Odlukom (EU, Euratom) 2015/444 i njezinim provedbenim pravilima, kao i s uvjetima klasificiranog ugovora, uključujući suglasnost autora podatka.

Članak 12.

Elektroničko postupanje s podacima

1.   Elektroničko postupanje s klasificiranim podacima EU-a i elektroničko slanje tih podataka provode se u skladu s poglavljima 5. i 6. Odluke (EU, Euratom) 2015/444 i njezinim provedbenim pravilima.

Komunikacijske i informacijske sustave koji su u vlasništvu ugovaratelja i koji se koriste za postupanje s klasificiranim podacima EU-a za izvršenje ugovora („CIS ugovaratelja”) mora akreditirati nadležno tijelo za sigurnosnu akreditaciju (SAA). Elektroničko slanje klasificiranih podataka EU-a mora biti zaštićeno kriptografskim proizvodima odobrenima u skladu s člankom 36. stavkom 4. Odluke (EU, Euratom) 2015/444. Mjere TEMPEST provode se u skladu s člankom 36. stavkom 6. te odluke.

2.   Sigurnosna akreditacija CIS-a ugovaratelja koji postupa s klasificiranim podacima EU-a stupnja tajnosti RESTREINT UE/EU RESTRICTED i svako njihovo međusobno povezivanje mogu se delegirati službeniku za sigurnost ugovaratelja ako je to u skladu s nacionalnim zakonima i propisima. Ako se ta zadaća delegira, ugovaratelj je odgovoran za to da se pri postupanju s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED u njegovu CIS-u provode minimalni sigurnosni zahtjevi opisani u pismu o sigurnosnim aspektima. Međutim, nadležni NST-ovi/ZST-ovi i SAA-ovi i dalje su odgovorni za zaštitu podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED s kojima ugovaratelj postupa te zadržavaju pravo na inspekciju sigurnosnih mjera koje su ugovaratelji poduzeli. Osim toga, ugovaratelj javnom naručitelju i, ako se to zahtijeva nacionalnim zakonima i propisima, nadležnom nacionalnom tijelu za sigurnosnu akreditaciju podnosi izjavu o sukladnosti kojom potvrđuje da su CIS ugovaratelja i povezana međusobna povezivanja akreditirana za postupanje s klasificiranim podacima EU-a stupnja tajnosti RESTREINT UE/EU RESTRICTED (12).

Članak 13.

Prijevoz komercijalnom kurirskom službom

Pri prijevozu klasificiranih podataka EU-a komercijalnom kurirskom službom poštuju se relevantne odredbe odluka Komisije o provedbenim pravilima za postupanje s podacima stupnja tajnosti RESTREINT UE/EU RESTRICTED i CONFIDENTIEL UE/EU CONFIDENTIAL.

Članak 14.

Ručni prijenos

1.   Na ručni prijenos klasificiranih podataka primjenjuju se strogi sigurnosni zahtjevi.

2.   Osoblje ugovaratelja može podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED ručno prenositi unutar EU-a ako su ispunjeni sljedeći zahtjevi:

| (a) | upotrebljava se neprozirna omotnica ili ambalaža te se na njima ne navodi oznaka stupnja tajnosti sadržaja; |
| --- | --- |

(a)

upotrebljava se neprozirna omotnica ili ambalaža te se na njima ne navodi oznaka stupnja tajnosti sadržaja;

| (b) | klasificirani podaci stalno su uz nositelja; |
| --- | --- |

(b)

klasificirani podaci stalno su uz nositelja;

| (c) | omotnica ili ambalaža putem se ne otvaraju. |
| --- | --- |

(c)

omotnica ili ambalaža putem se ne otvaraju.

3.   Ručni prijenos podataka klasificiranih stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET koji osoblje ugovaratelja obavlja unutar države članice EU-a organizira se unaprijed između subjekata koji šalju i primaju podatke. Tijelo ili objekt koji šalje podatke obavještava tijelo ili objekt koji prima podatke o detaljima pošiljke, uključujući referentnu oznaku, stupanj tajnosti, očekivano vrijeme dolaska i ime kurirske službe. Takav ručni prijenos dopušten je ako su ispunjeni sljedeći zahtjevi:

| (a) | klasificirani podaci prenose se u dvostrukoj omotnici ili ambalaži; |
| --- | --- |

(a)

klasificirani podaci prenose se u dvostrukoj omotnici ili ambalaži;

| (b) | vanjska omotnica ili ambalaža dobro su zatvoreni te se na njima ne navodi oznaka tajnosti sadržaja, dok se na unutarnjoj omotnici navodi stupanj tajnosti; |
| --- | --- |

(b)

vanjska omotnica ili ambalaža dobro su zatvoreni te se na njima ne navodi oznaka tajnosti sadržaja, dok se na unutarnjoj omotnici navodi stupanj tajnosti;

| (c) | klasificirani podaci EU-a stalno su uz nositelja; |
| --- | --- |

(c)

klasificirani podaci EU-a stalno su uz nositelja;

| (d) | omotnica ili ambalaža putem se ne otvaraju; |
| --- | --- |

(d)

omotnica ili ambalaža putem se ne otvaraju;

| (e) | omotnica ili ambalaža prenose se u aktovci koja se može zaključati ili sličnom odobrenom spremniku čija veličina i težina omogućuju da ih nositelj cijelo vrijeme drži uza se i da ih ne mora predati u predanu prtljagu; |
| --- | --- |

(e)

omotnica ili ambalaža prenose se u aktovci koja se može zaključati ili sličnom odobrenom spremniku čija veličina i težina omogućuju da ih nositelj cijelo vrijeme drži uza se i da ih ne mora predati u predanu prtljagu;

| (f) | kurir nosi kurirsku potvrdu koju izdaje njegovo nadležno sigurnosno tijelo i kojom ga to tijelo ovlašćuje za prijenos utvrđene klasificirane pošiljke. |
| --- | --- |

(f)

kurir nosi kurirsku potvrdu koju izdaje njegovo nadležno sigurnosno tijelo i kojom ga to tijelo ovlašćuje za prijenos utvrđene klasificirane pošiljke.

4.   Na ručni prijenos podataka klasificiranih stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET iz jedne države članice EU-a u drugu koji obavlja osoblje ugovaratelja primjenjuju se sljedeća dodatna pravila:

| (a) | kurir je odgovoran za sigurno čuvanje klasificiranog materijala koji nosi sve do njegove predaje primatelju; |
| --- | --- |

(a)

kurir je odgovoran za sigurno čuvanje klasificiranog materijala koji nosi sve do njegove predaje primatelju;

| (b) | u slučaju povrede sigurnosti NST/ZST pošiljatelja može zatražiti da tijela u zemlji u kojoj je došlo do povrede provedu istragu, izvijeste o rezultatima istrage i poduzmu primjerene pravne ili druge mjere; |
| --- | --- |

(b)

u slučaju povrede sigurnosti NST/ZST pošiljatelja može zatražiti da tijela u zemlji u kojoj je došlo do povrede provedu istragu, izvijeste o rezultatima istrage i poduzmu primjerene pravne ili druge mjere;

| (c) | kurira se upoznaje sa svim sigurnosnim obvezama kojih se treba pridržavati pri prijenosu te on potpisuje odgovarajuću izjavu; |
| --- | --- |

(c)

kurira se upoznaje sa svim sigurnosnim obvezama kojih se treba pridržavati pri prijenosu te on potpisuje odgovarajuću izjavu;

| (d) | upute kuriru prilažu se kurirskoj potvrdi; |
| --- | --- |

(d)

upute kuriru prilažu se kurirskoj potvrdi;

| (e) | kuriru se daje opis pošiljke i plan kretanja |
| --- | --- |

(e)

kuriru se daje opis pošiljke i plan kretanja

| (f) | nakon završetka putovanja dokumenti se vraćaju NST-u/ZST-u koji ih je izdao ili ostaju dostupni primatelju za potrebe praćenja; |
| --- | --- |

(f)

nakon završetka putovanja dokumenti se vraćaju NST-u/ZST-u koji ih je izdao ili ostaju dostupni primatelju za potrebe praćenja;

| (g) | ako carina, tijelo nadležno za imigraciju ili granična policija zatraži pregled i inspekciju pošiljke, dopušta se otvaranje pošiljke i pregled njezina dostatnog dijela kako bi se utvrdilo da sadržava samo prijavljeni materijal; |
| --- | --- |

(g)

ako carina, tijelo nadležno za imigraciju ili granična policija zatraži pregled i inspekciju pošiljke, dopušta se otvaranje pošiljke i pregled njezina dostatnog dijela kako bi se utvrdilo da sadržava samo prijavljeni materijal;

| (h) | carinska tijela treba pozvati da poštuju službenu ovlast otpremnih dokumenata i dokumenata odobrenja koje kurir prenosi. |
| --- | --- |

(h)

carinska tijela treba pozvati da poštuju službenu ovlast otpremnih dokumenata i dokumenata odobrenja koje kurir prenosi.

Ako carina otvara pošiljku, treba je otvoriti izvan vidokruga neovlaštenih osoba i, ako je moguće, u prisutnosti kurira. Kurir je dužan od tijela koja provode inspekciju zahtijevati da se pošiljka prepakira te tražiti da pošiljku ponovno zapečate i u pisanom obliku potvrde da su je oni otvorili.

5.   Ručni prijenos podataka klasificiranih stupnjem tajnosti RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET u treću zemlju ili međunarodnu organizaciju koji obavlja osoblje ugovaratelja podliježe odredbama sporazuma o sigurnosti podataka ili administrativnog dogovora koji su Europska unija ili Komisija sklopile s trećom zemljom ili međunarodnom organizacijom.

POGLAVLJE 6.

PLANIRANJE NEPREKIDNOSTI POSLOVANJA

Članak 15.

Krizni planovi i mjere oporavka

Služba Komisije kao javni naručitelj osigurava da klasificirani ugovor obvezuje ugovaratelja da donese krizne poslovne planove (BCP) za zaštitu klasificiranih podataka EU-a s kojima se postupa pri izvršenju klasificiranog ugovora u izvanrednim situacijama i da u kontekstu planiranja neprekidnosti poslovanja uspostavi preventivne mjere i mjere oporavka kako bi nepredviđeni događaji što manje utjecali na postupanje s klasificiranim podacima EU-a i njihovo čuvanje. Ugovaratelj o svojem kriznom poslovnom planu obavještava javnog naručitelja.

Članak 16.

Stupanje na snagu

Ova Odluka stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Službenom listu Europske unije

Sastavljeno u Bruxellesu 17. listopada 2019.

Za Komisiju,

u ime predsjednika,

Günther OETTINGER

Član Komisije

---

(1)  
  SL L 72, 17.3.2015., str. 41.

1

(2)  
  SL L 72, 17.3.2015., str. 53.

2

(3)  
  SL L 6, 11.1.2017., str. 40.

3

(4)  
  SL C 202, 8.7.2011., str. 13.

4

(5)  Odluka Vijeća 2013/488/EU od 23. rujna 2013. o sigurnosnim propisima za zaštitu klasificiranih podataka EU-a (SL L 274, 15.10.2013., str. 1.).

5

(6)  Direktiva 2009/81/EZ Europskog Parlamenta i Vijeća od 13. srpnja 2009. o usklađivanju postupaka nabave za određene ugovore o radovima, ugovore o nabavi robe i ugovore o uslugama koje sklapaju javni naručitelji ili naručitelji u području obrane i sigurnosti (SL L 216, 20.8.2009., str. 76.).

6

(7)  Odluka Komisije od 4. svibnja 2016. o ovlaštenju povezanom sa sigurnošću [C(2016) 2797 final].

7

(8)  Uredba (EU, Euratom) 2018/1046 Europskog parlamenta i Vijeća od 18. srpnja 2018. o financijskim pravilima koja se primjenjuju na opći proračun Unije, o izmjeni uredaba (EU) br. 1296/2013, (EU) br. 1301/2013, (EU) br. 1303/2013, (EU) br. 1304/2013, (EU) br. 1309/2013, (EU) br. 1316/2013, (EU) br. 223/2014, (EU) br. 283/2014 i Odluke br. 541/2014/EU te o stavljanju izvan snage Uredbe (EU, Euratom) br. 966/2012 (SL L 193, 30.7.2018., str. 1.).

8

(9)  Popis sporazuma koje je sklopio EU i administrativnih dogovora koje je sklopila Europska komisija, u okviru kojih se klasificirani podaci EU-a mogu razmjenjivati s trećim zemljama i međunarodnim organizacijama, nalazi se na internetskim stranicama Komisije.

9

(10)  Drugi upotrijebljeni obrasci mogu se razlikovati od primjera iz ovih provedbenih pravila.

10

(11)  Popis sporazuma koje je sklopio EU i administrativnih dogovora koje je sklopila Europska komisija, u okviru kojih se klasificirani podaci EU-a mogu razmjenjivati s trećim zemljama i međunarodnim organizacijama, nalazi se na internetskim stranicama Komisije.

11

(12)  Minimalni zahtjevi za komunikacijske i informacijske sustave koji postupaju s klasificiranim podacima EU-a stupnja tajnosti RESTREINT UE/EU RESTRICTED utvrđeni su u Dodatku E Prilogu III.

12

---

PRILOG I.

STANDARDNE INFORMACIJE U OBAVIJESTIMA O NADMETANJU ZA UGOVOR O JAVNOJ NABAVI

(prilagoditi upotrijebljenim obavijestima o nadmetanju)

Za ugovore koji obuhvaćaju podatke klasificirane stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET

Ostali posebni uvjeti (ako je primjenjivo)

| Izvršenje ugovora podliježe posebnim uvjetima | da | ne |
| --- | --- | --- |

Izvršenje ugovora podliježe posebnim uvjetima

Image 1

Image 2

(ako da) Opis posebnih uvjeta:

Ugovor će obuhvaćati pristup podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, postupanje s njima i/ili njihovo čuvanje, što podliježe sigurnosnim propisima za zaštitu klasificiranih podataka EU-a utvrđenima u Odluci (EU, Euratom) 2015/444 i provedbenim pravilima Odluke (1).

Za osoblje ugovaratelja koje postupa s klasificiranim podacima bit će potrebno uvjerenje o sigurnosnoj provjeri pravne osobe, kao i uvjerenje o sigurnosnoj provjeri osobe.

Posebne sigurnosne obveze bit će dio ugovora (pismo o sigurnosnim aspektima priloženo ugovoru). Za podugovaranje će biti potrebna prethodna pisana suglasnost javnog naručitelja te će podugovaratelj i njegovo osoblje morati poštovati sva sigurnosna pravila.

Za ugovore koji obuhvaćaju podatke klasificirane stupnjem tajnosti RESTREINT UE/EU RESTRICTED

Ostali posebni uvjeti (ako je primjenjivo)

| Izvršenje ugovora podliježe posebnim uvjetima | da | ne |
| --- | --- | --- |

Izvršenje ugovora podliježe posebnim uvjetima

Image 3

Image 4

(ako da) Opis posebnih uvjeta:

Ugovor će obuhvaćati ili će se njime zahtijevati pristup podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED, postupanje s njima i/ili njihovo čuvanje, što podliježe sigurnosnim propisima za zaštitu klasificiranih podataka EU-a utvrđenima u Odluci (EU, Euratom) 2015/444 i Odluci o provedbenim pravilima (2).

Posebne sigurnosne obveze bit će dio ugovora (pismo o sigurnosnim aspektima priloženo ugovoru). Za podugovaranje će biti potrebna prethodna pisana suglasnost javnog naručitelja te će podugovaratelj i njegovo osoblje morati poštovati sva sigurnosna pravila.

---

(1)  Javni naručitelj treba umetnuti upućivanja nakon donošenja provedbenih pravila.

(2)  Javni naručitelj treba umetnuti upućivanja nakon donošenja provedbenih pravila.

---

PRILOG II.

STANDARDNE KLAUZULE U UGOVORU O JAVNOJ NABAVI

(treba prilagoditi upotrijebljenim ugovorima)

ČLANAK XX.

OBVEZE POVEZANE SA SIGURNOŠĆU

XX.1 Klasificirani podaci EU-a

Ako provedba ugovora obuhvaća upotrebu ili stvaranje klasificiranih podataka EU-a, takvi se podaci moraju obrađivati u skladu s pismom o sigurnosnim aspektima (SAL) i vodičem za stupnjeve tajnosti (SCG) kako je utvrđeno u Prilogu 1. i Odluci (EU, Euratom) 2015/444 i njezinim provedbenim pravilima (1), dok se ne deklasificiraju.

Svi izlazni proizvodi koji sadržavaju klasificirane podatke moraju se podnijeti u skladu s posebnim postupcima dogovorenima s javnim naručiteljem.

Zadaće djelovanja koje obuhvaćaju klasificirane podatke ne smiju se podugovarati bez prethodnog izričitog pisanog odobrenja javnog naručitelja

Klasificirani podaci EU-a ne smiju se otkrivati trećim stranama (uključujući podugovaratelje) bez prethodnog izričitog pisanog odobrenja javnog naručitelja.

---

(1)  Javni naručitelj treba umetnuti upućivanja nakon donošenja provedbenih pravila.

---

PRILOG III.

[Prilog IV. (Okvirnom ugovoru)]

PISMO O SIGURNOSNIM ASPEKTIMA (SAL)

[model]

Dodatak A.

SIGURNOSNI ZAHTJEVI

Javni naručitelj mora u pismo o sigurnosnim aspektima (SAL) uvrstiti sljedeće sigurnosne zahtjeve. Neke se klauzule možda ne primjenjuju na ugovor. One se nalaze u uglatim zagradama.

Popis klauzula nije iscrpan. Mogu se dodati dodatne klauzule ovisno o prirodi klasificiranog ugovora.

OPĆI UVJETI

[Napomena: primjenjuju se na sve klasificirane ugovore]

| 1. | Pismo o sigurnosnim aspektima (SAL) sastavni je dio klasificiranog ugovora [ili podugovora] te se u njemu opisuju sigurnosni zahtjevi povezani s pojedinim ugovorom. Neispunjavanje tih zahtjeva može biti dovoljan razlog za raskid ugovora. |
| --- | --- |

1.

| 2. | Ugovaratelji podliježu svim obvezama utvrđenima u Odluci (EU, Euratom) 2015/444 i njezinim provedbenim pravilima (1). |
| --- | --- |

2.

| 3. | Klasificirani podaci koji su stvoreni pri izvršenju ugovora moraju se označiti kao klasificirani podaci EU-a (EUCI) stupnja tajnosti koji je utvrđen u vodiču za stupnjeve tajnosti (SCG) u Dodatku B ovom pismu. Odstupanje od stupnja tajnosti propisanog SCG-om dopušteno je samo uz pisano odobrenje tijela za ugovaranje. |
| --- | --- |

3.

| 4. | Komisija, kao javni naručitelj, ostvaruje prava koja pripadaju autoru bilo kojeg klasificiranog podatka EU-a koji je stvoren i s kojim se postupa radi izvršenja klasificiranog ugovora. |
| --- | --- |

4.

| 5. | Ugovaratelj ili podugovaratelj ne smije bez pisane suglasnosti javnog naručitelja upotrebljavati nijedan podatak ni materijal primljen od javnog naručitelja ili stvoren u ime tog naručitelja ni u koju svrhu osim za potrebe tog ugovora. |
| --- | --- |

5.

| 6. | Ugovaratelj mora ispitati sve povrede sigurnosti povezane s klasificiranim podacima EU-a te ih što prije prijaviti javnom naručitelju. Ugovaratelj ili podugovaratelj mora svojem nacionalnom sigurnosnom tijelu (NST) ili zaduženom sigurnosnom tijelu (ZST) te, ako je to u skladu s nacionalnim zakonima i propisima, sigurnosnom tijelu Komisije odmah prijaviti sve slučajeve u kojima se zna ili postoji razlog za sumnju da su klasificirani podaci EU-a koji su dostavljeni ili stvoreni u skladu s ugovorom izgubljeni ili otkriveni neovlaštenim osobama. |
| --- | --- |

6.

| 7. | Nakon isteka ugovora ugovaratelj ili podugovaratelj mora javnom naručitelju što prije vratiti sve klasificirane podatke EU-a koje posjeduje. Ako je izvedivo, ugovaratelj ili podugovaratelj može uništiti klasificirane podatke EU-a umjesto da ih vrati. To se mora provesti u skladu s nacionalnim zakonima i propisima zemlje u kojoj se ugovaratelj nalazi, uz prethodnu suglasnost sigurnosnog tijela Komisije i na temelju njegovih uputa. Klasificirani podaci EU-a moraju se uništiti tako da se ne mogu djelomično ili u cijelosti rekonstruirati. |
| --- | --- |

7.

| 8. | Ako je ugovaratelj ili podugovaratelj po raskidu ili sklapanju ugovora ovlašten zadržati klasificirane podatke EU-a, ti se podaci moraju nastaviti štititi u skladu s Odlukom (EU, Euratom) 2015/444 (dalje u tekstu: Odluka 2015/444) i njezinim provedbenim pravilima (2). |
| --- | --- |

8.

| 9. | Sva elektronička postupanja, obrada i slanje klasificiranih podataka EU-a moraju biti u skladu s odredbama utvrđenima u poglavljima 5. i 6. Odluke Komisije 2015/444. One obuhvaćaju, među ostalim, zahtjev da komunikacijski i informacijski sustavi koje ugovaratelj posjeduje i kojima se koristi za postupanje s klasificiranim podacima EU-a za potrebe ugovora (dalje u tekstu: CIS ugovaratelja) moraju biti akreditirani (3), da elektroničko slanje klasificiranih podataka EU-a mora biti zaštićeno kriptografskim proizvodima odobrenima u skladu s člankom 36. stavkom 4. Odluke 2015/444 i da se mjere TEMPEST moraju provoditi u skladu s člankom 36. stavkom 6. Odluke 2015/444. |
| --- | --- |

9.

| 10. | Ugovaratelj ili podugovaratelj dužan je imati krizni poslovni plan (BCP) za zaštitu svih klasificiranih podataka EU-a s kojima se postupa pri izvršenju klasificiranog ugovora u izvanrednim situacijama te provodi preventivne mjere i mjere oporavka kako bi nepredviđeni događaji što manje utjecali na postupanje s klasificiranim podacima EU-a i njihovo čuvanje. Ugovaratelj ili podugovaratelj o svojem kriznom poslovnom planu mora obavijestiti javnog naručitelja. |
| --- | --- |

10.

UGOVORI ZA KOJE JE POTREBAN PRISTUP PODACIMA KLASIFICIRANIMA STUPNJEM TAJNOSTI RESTREINT UE/EU RESTRICTED

| 11. | Uvjerenje o sigurnosnoj provjeri osobe (USP) nije potrebno za ispunjavanje ugovora. Međutim, podaci ili materijal klasificirani stupnjem tajnosti RESTREINT UE/EU RESTRICTED moraju biti dostupni samo osoblju ugovaratelja kojima su ti podaci potrebni za izvršenje ugovora (načelo nužnosti pristupa podacima), koje je službenik za sigurnost ugovaratelja upoznao s njihovim odgovornostima i posljedicama bilo kakvog ugrožavanja ili povrede sigurnosti takvih podataka i koje je u pisanom obliku priznalo da razumije posljedice propusta u zaštiti klasificiranih podataka EU-a. |
| --- | --- |

11.

| 12. | Ako javni naručitelj nije dao pisanu suglasnost, ugovaratelj ili podugovaratelj ne smije nijednom subjektu ni osobi, osim svojem osoblju za koje je utvrđena nužnost pristupa podacima, omogućiti pristup podacima ili materijalu klasificiranima oznakom tajnosti RESTREINT UE/EU RESTRICTED. |
| --- | --- |

12.

| 13. | Ugovaratelj ili podugovaratelj mora zadržati oznake stupnja tajnosti klasificiranih podataka stvorenih ili dostavljenih tijekom izvršenja ugovora i ne smije deklasificirati podatke bez pisane suglasnosti javnog naručitelja. |
| --- | --- |

13.

| 14. | Podatke ili materijal klasificiran oznakom stupnja tajnosti RESTREINT UE/EU RESTRICTED koji se ne koristi potrebno je čuvati u zaključanom uredskom ormariću. Kad se prenose, dokumente treba nositi u neprozirnoj omotnici. Dokumenti stalno moraju biti uz nositelja i ne smiju se putem otvarati. |
| --- | --- |

14.

| 15. | Ugovaratelj ili podugovaratelj može dokumente klasificirane oznakom tajnosti RESTREINT UE/EU RESTRICTED slati Komisiji komercijalnom kurirskom službom, poštanskom službom, ručnim prijenosom ili elektroničkim putem. Ugovaratelj ili podugovaratelj u tu svrhu mora slijediti sigurnosne upute za program (ili projekt) (SUP) koje je izdala Komisija i/ili Komisijina provedbena pravila o gospodarskoj sigurnosti u pogledu klasificiranih ugovora o javnoj nabavi (4). |
| --- | --- |

15.

| 16. | Kad više nisu potrebni, dokumenti klasificirani stupnjem tajnosti RESTREINT UE/EU RESTRICTED moraju se uništiti tako da se ne mogu djelomično ili u cijelosti rekonstruirati. |
| --- | --- |

16.

| 17. | Sigurnosna akreditacija CIS-a ugovaratelja koji postupa s klasificiranim podacima EU-a stupnja tajnosti RESTREINT UE/EU RESTRICTED i svako njihovo međusobno povezivanje mogu se delegirati službeniku za sigurnost ugovaratelja ako to dopuštaju nacionalni zakoni i propisi. U slučaju tako delegirane akreditacije, NST-ovi/ZST-ovi i SAA-ovi i dalje su odgovorni za zaštitu svih podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED s kojima ugovaratelj postupa te zadržavaju pravo na inspekciju sigurnosnih mjera koje je ugovaratelj poduzeo. Osim toga, ugovaratelj javnom naručitelju i, ako se to zahtijeva nacionalnim zakonima i propisima, nadležnom nacionalnom tijelu za sigurnosnu akreditaciju podnosi izjavu o sukladnosti kojom potvrđuje da su CIS ugovaratelja i povezana međusobna povezivanja akreditirana za postupanje s klasificiranim podacima EU-a stupnja tajnosti RESTREINT UE/EU RESTRICTED. |
| --- | --- |

17.

POSTUPANJE S PODACIMA KLASIFICIRANIMA STUPNJEM TAJNOSTI RESTREINT UE/EU RESTRICTED U KOMUNIKACIJSKIM I INFORMACIJSKIM SUSTAVIMA (CIS)

| 18. | Minimalni zahtjevi za CIS koji postupa s podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED utvrđeni su u Dodatku E ovom pismu o sigurnosnim aspektima. |
| --- | --- |

18.

UVJETI POD KOJIMA UGOVARATELJ MOŽE SKLAPATI PODUGOVORE

| 19. | Ugovaratelj mora prije podugovaranja bilo kojeg dijela klasificiranog ugovora dobiti dopuštenje dotične službe Komisije kao javnog naručitelja |
| --- | --- |

19.

| 20. | Poduzeću registriranom u zemlji koja nije članica EU-a ili subjektu koji pripada međunarodnoj organizaciji ne može se dati podugovor ako ta zemlja koja nije članica EU-a ili međunarodna organizacija nije sklopila sporazum o sigurnosti podataka s EU-om ili administrativni dogovor s Komisijom. |
| --- | --- |

20.

| 21. | Ako je ugovaratelj sklopio podugovor, sigurnosne odredbe ugovora primjenjuju se mutatis mutandis na podugovaratelja (podugovaratelje) i njegovo (njihovo) osoblje. U tom je slučaju odgovornost ugovaratelja osigurati da svi podugovaratelji ta načela primjenjuju na vlastite sporazume o podugovaranju. Kako bi se osigurao primjeren nadzor sigurnosti, NST-ove/ZST-ove ugovaratelja i podugovaratelja obavještava se o dodjeli svih povezanih klasificiranih podugovora stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET. Po potrebi se NST-ovima/ZST-ovima ugovaratelja i podugovaratelja dostavlja preslika sigurnosnih odredbi povezanih s konkretnim podugovorom. NST-ovi/ZST-ovi koji zahtijevaju obavijest o sigurnosnim odredbama klasificiranih ugovora stupnja tajnosti RESTREINT UE/EU RESTRICTED navedeni su u prilogu Komisijinim provedbenim pravilima o gospodarskoj sigurnosti u pogledu klasificiranih ugovora o javnoj nabavi (5). |
| --- | --- |

21.

| 22. | Ugovaratelj ne smije podugovaratelju otkriti nijedan klasificirani podatak EU-a bez prethodnog pisanog odobrenja javnog naručitelja. Ako se klasificirani podaci EU-a podugovarateljima šalju često ili rutinski, tada javni naručitelje može dati svoje odobrenje na određeni rok (npr. 12 mjeseci) ili za razdoblje trajanja podugovora. |
| --- | --- |

22.

POSJETI

Ako se na posjete koji obuhvaćaju podatke klasificirane stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET primjenjuje standardni postupak zahtjeva za posjet, javni naručitelj mora uvrstiti stavke 23., 24. i 25. te izbrisati stavak 26. Ako su posjeti koji obuhvaćaju podatke klasificirane stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET organizirani neposredno između ustanova koje šalju i primaju posjetitelje, javni naručitelj mora izbrisati stavke 24. i 25. i uvrstiti samo stavak 26.

| 23. | Posjeti koji obuhvaćaju pristup ili potencijalni pristup podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED organiziraju se neposredno između ustanova koje šalju i primaju posjetitelje, pri čemu nije potrebno slijediti postupak iz stavaka od 24. do 26. u nastavku. |
| --- | --- |

23.

| [24. | Posjeti koji obuhvaćaju pristup ili potencijalni pristup podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET podliježu sljedećem postupku:






  (a) | službenik za sigurnost objekta koji šalje posjetitelja ispunjava sve relevantne dijelove obrasca zahtjeva za posjet (Dodatak C) i podnosi zahtjev NST-u/ZST-u objekta; |
| --- | --- | --- |

[24.

(a)

službenik za sigurnost objekta koji šalje posjetitelja ispunjava sve relevantne dijelove obrasca zahtjeva za posjet (Dodatak C) i podnosi zahtjev NST-u/ZST-u objekta;

| (b) | NST/ZST objekta koji šalje posjetitelja treba potvrditi USP posjetitelja prije nego što NST-u/ZST-u objekta koji prima posjetitelja (ili sigurnosnom tijelu Komisije ako se posjećuju prostori Komisije) podnese zahtjev za posjet; |
| --- | --- |

(b)

NST/ZST objekta koji šalje posjetitelja treba potvrditi USP posjetitelja prije nego što NST-u/ZST-u objekta koji prima posjetitelja (ili sigurnosnom tijelu Komisije ako se posjećuju prostori Komisije) podnese zahtjev za posjet;

| (c) | službenik za sigurnost objekta koji šalje posjetitelja zatim od svojeg NST-a/ZST-a dobiva odgovor NST-a/ZST-a objekta koji prima posjetitelja domaćina (ili sigurnosnog tijela Komisije), kojim se zahtjev za posjet odobrava ili odbija; |
| --- | --- |

(c)

službenik za sigurnost objekta koji šalje posjetitelja zatim od svojeg NST-a/ZST-a dobiva odgovor NST-a/ZST-a objekta koji prima posjetitelja domaćina (ili sigurnosnog tijela Komisije), kojim se zahtjev za posjet odobrava ili odbija;

| (d) | zahtjev za posjet smatra se odobrenim ako do pet radnih dana prije datuma posjeta nije uložen nikakav prigovor.] |
| --- | --- |

(d)

zahtjev za posjet smatra se odobrenim ako do pet radnih dana prije datuma posjeta nije uložen nikakav prigovor.]

| [25. | Prije nego što posjetitelju (posjetiteljima) omogući pristup podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET, objekt koji prima posjetitelja mora za to dobiti odobrenje svojeg NST-a/ZST-a.] |
| --- | --- |

[25.

| [26. | Posjeti koji obuhvaćaju pristup ili potencijalni pristup podacima klasificiranima stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET organiziraju se neposredno između ustanova koje šalju i primaju posjetitelje (primjer obrasca koji se može upotrijebiti za tu svrhu nalazi se u Dodatku C).] |
| --- | --- |

[26.

| 27. | Po dolasku u objekt koji prima posjetitelja posjetitelji moraju dokazati svoj identitet predočenjem važeće osobne iskaznice ili putovnice. |
| --- | --- |

27.

| 28. | Objekt koji prima posjetitelja mora osigurati da se vodi evidencija svih posjetitelja. Ona mora sadržavati njihova imena, organizacije koje predstavljaju, datum isteka USP-a (ako je primjenjivo), datum posjeta i imena osoba koje su posjetili. Ne dovodeći u pitanje europske propise o zaštiti podataka, ta se evidencija čuva najmanje pet godina ili, po potrebi, u skladu s onim što je propisano nacionalnim zakonima i propisima. |
| --- | --- |

28.

POSJETI RADI PROCJENE STANJA

| 29. | Sigurnosno tijelo Komisije može u suradnji s nadležnim NST-om/ZST-om provoditi posjete objektima ugovaratelja ili podugovaratelja kako bi provjerilo poštuju li se sigurnosni zahtjevi za postupanje s klasificiranim podacima EU-a. |
| --- | --- |

29.

VODIČ ZA STUPNJEVE TAJNOSTI

| 30. | Popis svih elemenata ugovora koji su klasificirani ili će se klasificirati tijekom izvršenja ugovora, pravila klasifikacije i specifikacija primjenjivih stupnjeva tajnosti nalaze se u vodiču za stupnjeve tajnosti (SCG). SCG je sastavni dio ovog ugovora i nalazi se u Dodatku B ovom Prilogu. |
| --- | --- |

30.

---

(1)  Javni naručitelj treba umetnuti upućivanja nakon donošenja provedbenih pravila.

(2)  Javni naručitelj treba umetnuti upućivanja nakon donošenja provedbenih pravila.

(3)  Stranka koja provodi akreditaciju morat će javnom naručitelju preko sigurnosnog tijela Komisije i u suradnji s nadležnim tijelom za sigurnosnu akreditaciju (SAA) dostaviti izjavu o sukladnosti.

(4)  Javni naručitelj treba umetnuti upućivanja nakon donošenja provedbenih pravila.

(5)  Javni naručitelj treba umetnuti upućivanja nakon donošenja provedbenih pravila

Dodatak B

VODIČ ZA STUPNJEVE TAJNOSTI

[poseban tekst koji se prilagođava predmetu ugovora]

Dodatak C

ZAHTJEV ZA POSJET

(MODEL)

Detaljne upute za ispunjavanje zahtjeva za posjet

(Zahtjev se podnosi isključivo na engleskom jeziku)

| HEADING | Označite polja za vrstu posjeta i vrstu podataka te navedite koliko se lokacija namjerava posjetiti i broj posjetitelja. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

Označite polja za vrstu posjeta i vrstu podataka te navedite koliko se lokacija namjerava posjetiti i broj posjetitelja.

4.

Ispunjava NST/ZST koji podnosi zahtjev.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Navedite puno ime i poštansku adresu.

Prema potrebi uključite grad, državu i poštanski broj.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Navedite puno ime i poštansku adresu. U adresi navedite grad, državu, poštanski broj, broj teleksa ili telefaksa (ako je primjenjivo), broj telefona i e-poštu. Navedite ime i broj telefona/telefaksa te e-poštu glavne točke za kontakt ili osobe s kojom ste dogovorili posjet.

Napomene:

| 1. | Važno je navesti točan poštanski broj jer poduzeće može imati različite objekte. |
| --- | --- |

1.

Važno je navesti točan poštanski broj jer poduzeće može imati različite objekte.

| 2. | Pri ručnom ispunjavanju zahtjeva Prilog 1. može se upotrijebiti ako je potrebno posjetiti dva ili više objekta u pogledu istog predmeta. Pri upotrebi Priloga u stavci 3 trebalo bi navesti: „VIDJETI PRILOG 1., BROJ OBJEKATA...” (navesti broj objekata). |
| --- | --- |

2.

Pri ručnom ispunjavanju zahtjeva Prilog 1. može se upotrijebiti ako je potrebno posjetiti dva ili više objekta u pogledu istog predmeta. Pri upotrebi Priloga u stavci 3 trebalo bi navesti: „VIDJETI PRILOG 1., BROJ OBJEKATA...” (navesti broj objekata).

| 7. | DATES OF VISIT |
| --- | --- |

7.

Navedite stvarni datum ili razdoblje (od – do) posjeta u obliku „dan – mjesec – godina”. Po potrebi, u zagradama navedite alternativni datum ili razdoblje.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Navedite je li posjet zatražila organizacija ili objekt koji podnosi zahtjev ili je zatražen na poziv objekta koji se posjećuje.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Navedite puni naziv projekta, ugovora ili poziva za podnošenje ponuda i pritom se koristite isključivo uobičajenim kraticama.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Ukratko navedite razloge za posjet. Nemojte upotrebljavati kratice koje nisu objašnjene.

Napomene:

U slučaju više posjeta tekst ove stavke u pogledu podataka trebalo bi započeti riječima „Više posjeta” (npr. Više posjeta radi rasprave o _____).

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Po potrebi navedite SECRET UE/EU SECRET (S-UE/EU-S)

ili

CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C).

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Napomena: ako posjet obuhvaća više od dva posjetitelja, potrebno je primijeniti Prilog 2.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

U ovoj stavci potrebno je navesti ime, broj telefona, broj telefaksa i e-poštu službenika za sigurnost objekta koji podnosi zahtjev.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Ovo polje ispunjava tijelo za ovjeravanje.

Napomene za tijelo za ovjeravanje:

| (a) | navedite naziv, adresu, broj telefona, broj telefaksa i e-poštu (može se ispisati unaprijed); |
| --- | --- |

(a)

navedite naziv, adresu, broj telefona, broj telefaksa i e-poštu (može se ispisati unaprijed);

| (b) | ovu stavku treba potpisati i ovjeriti pečatom (ako je primjenjivo). |
| --- | --- |

(b)

ovu stavku treba potpisati i ovjeriti pečatom (ako je primjenjivo).

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Ovo polje ispunjava NST/ZST.

Napomena za NST/ZST:

| (a) | navedite naziv, adresu, broj telefona, broj telefaksa i e-poštu (može se ispisati unaprijed); |
| --- | --- |

(a)

navedite naziv, adresu, broj telefona, broj telefaksa i e-poštu (može se ispisati unaprijed);

| (b) | ovu stavku treba potpisati i ovjeriti pečatom (ako je primjenjivo). |
| --- | --- |

(b)

ovu stavku treba potpisati i ovjeriti pečatom (ako je primjenjivo).

Potrebno je ispuniti sva polja i obrazac podnijeti putem međuvladinih kanala (1).

| REQUEST FOR VISIT

  (MODEL)
  TO: _______________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

TO: _______________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM_____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM_____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided):

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<Mjesto za upućivanje na primjenjivo zakonodavstvo o osobnim podacima i poveznica na obvezne informacije za osobu čiji se podaci obrađuju, npr. kako se provodi članak 13. Opće uredbe o zaštiti podataka (2).>

---

(1)  Ako je dogovoreno da se posjeti koji obuhvaćaju pristup ili potencijalni pristup klasificiranim podacima EU-a stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET mogu organizirati neposredno, ispunjeni obrazac može se podnijeti izravno službeniku za sigurnost ustanove koju se posjećuje.

(2)  Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).

PRILOG 1. OBRASCU ZAHTJEVA ZA POSJET

| ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<Mjesto za upućivanje na primjenjivo zakonodavstvo o osobnim podacima i poveznica na obvezne informacije za osobu čiji se podaci obrađuju, npr. kako se provodi članak 13. Opće uredbe o zaštiti podataka (1).>

---

(1)  Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).

PRILOG 2. OBRASCU ZAHTJEVA ZA POSJET

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION:

  (Continue as required) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

(Continue as required)

<Mjesto za upućivanje na primjenjivo zakonodavstvo o osobnim podacima i poveznica na obvezne informacije za osobu čiji se podaci obrađuju, npr. kako se provodi članak 13. Opće uredbe o zaštiti podataka (1).>

---

(1)  Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).

Dodatak D

INFORMATIVNI OBRAZAC O UVJERENJU O SIGURNOSNOJ PROVJERI PRAVNE OSOBE (FSCIS)

(MODEL)

1.   Uvod

| 1.1. | Primjer informativnog obrasca o uvjerenju o sigurnosnoj provjeri pravne osobe (FSCIS) priložen je radi brze razmjene informacija između nacionalnog sigurnosnog tijela (NST) ili zaduženog sigurnosnog tijela (ZST), ostalih nadležnih nacionalnih sigurnosnih tijela i Komisije (kao javnog naručitelja) u pogledu uvjerenja o sigurnosnoj provjeri pravne osobe (USPPO) objekta uključenog u klasificirane natječaje, ugovore ili podugovore. |
| --- | --- |

1.1.

| 1.2. | Informativni obrazac o uvjerenju o sigurnosnoj provjeri pravne osobe valjan je samo uz pečat nadležnog NST-a/ZST-a ili drugog nadležnog tijela. |
| --- | --- |

1.2.

| 1.3. | Informativni obrazac o uvjerenju o sigurnosnoj provjeri pravne osobe podijeljen je u odjeljke za zahtjev i odgovor te se može upotrijebiti u prethodno utvrđene svrhe ili u bilo koje druge svrhe za koje je potreban USPPO status određenog objekta. NST/ZST koji podnosi zahtjev mora u polju 7. odjeljka za zahtjev navesti razlog za upit. |
| --- | --- |

1.3.

| 1.4. | Pojedinosti iz informativnog obrasca o uvjerenju o sigurnosnoj provjeri pravne osobe obično nisu klasificirane; u skladu s time poželjno je da se informativni obrazac o uvjerenju o sigurnosnoj provjeri pravne osobe šalje odgovarajućim NST-ovima/ZST-ovima/Komisiji elektroničkim putem. |
| --- | --- |

1.4.

| 1.5. | NST-ovi/ZST-ovi trebali bi uložiti sve napore da na zahtjev za informativni obrazac o uvjerenju o sigurnosnoj provjeri pravne osobe odgovore u roku od deset radnih dana. |
| --- | --- |

1.5.

| 1.6. | Ako se u pogledu tog uvjerenja prenese bilo koji klasificirani podatak ili dodijeli ugovor, NST/ZST koji daje odgovor o tome mora biti obaviješten. |
| --- | --- |

1.6.

Postupci i upute za upotrebu informativnog obrasca o uvjerenju o sigurnosnoj provjeri pravne osobe (FSCIS)

Detaljne upute vrijede za NST/ZST ili javnog naručitelja Komisije, koji ispunjavaju informativni obrazac o uvjerenju o sigurnosnoj provjeri pravne osobe. Poželjno je da se zahtjev ispuni velikim tiskanim slovima.

| ZAGLAVLJE | Podnositelj zahtjeva unosi puni naziv NST-a/ZST-a i naziv države. |
| --- | --- |
| 1. | VRSTA ZAHTJEVA |

ZAGLAVLJE

Podnositelj zahtjeva unosi puni naziv NST-a/ZST-a i naziv države.

1.

Javni naručitelj koji podnosi zahtjev označava odgovarajuća polja za vrstu zahtjeva za informativni obrazac o uvjerenju o sigurnosnoj provjeri pravne osobe. Uvrstiti zahtijevani stupanj sigurnosne provjere. Treba upotrebljavati sljedeće kratice:

SECRET UE/EU SECRET = S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C

CIS = Komunikacijski i informacijski sustavi za obradu klasificiranih podataka

| 2. | POJEDINOSTI PREDMETA |
| --- | --- |

2.

Polja od 1 do 6 ne zahtijevaju posebne razloge.

U polju 4 upotrebljava se standardna dvoslovna oznaka zemlje. Polje 5 nije obavezno.

| 3. | RAZLOG ZA ZAHTJEV |
| --- | --- |

3.

Navedite konkretan razlog za zahtjev, pokazatelje projekta, broj ugovora ili poziv na dostavu ponuda. Navedite potrebu u pogledu sposobnosti čuvanja, stupanj tajnosti CIS-a itd.

Trebalo bi uvrstiti sve rokove/datume isteka/datume dodjele koji bi mogli utjecati na kraj USPPO-a.

| 4. | NST/ZST KOJI PODNOSI ZAHTJEV |
| --- | --- |

4.

Navedite ime stvarnog podnositelja zahtjeva (u ime NST-a/ZST-a) i datum zahtjeva u obliku broja (dd/mm/gggg).

| 5. | ODJELJAK ZA ODGOVOR |
| --- | --- |

5.

Polja 1–5: označite odgovarajuća polja.

Polje 2: ako se USPPO obrađuje, preporučuje se da se podnositelju zahtjeva naznači potrebno vrijeme obrade (ako je poznato).

Polje 6:

| (a) | iako je valjanost različita u svakoj zemlji ili čak u svakom objektu, preporučuje se navesti datum isteka USPPO-a; |
| --- | --- |

(a)

iako je valjanost različita u svakoj zemlji ili čak u svakom objektu, preporučuje se navesti datum isteka USPPO-a;

| (b) | ako je datum isteka potvrde o USPPO-u neodređen, ovo se polje može prekrižiti; |
| --- | --- |

(b)

ako je datum isteka potvrde o USPPO-u neodređen, ovo se polje može prekrižiti;

| (c) | u skladu s odgovarajućim nacionalnim pravilima i propisima, podnositelj zahtjeva odnosno ugovaratelj ili podugovaratelj odgovoran je za podnošenje zahtjeva za produljenje USPPO-a. |
| --- | --- |

(c)

u skladu s odgovarajućim nacionalnim pravilima i propisima, podnositelj zahtjeva odnosno ugovaratelj ili podugovaratelj odgovoran je za podnošenje zahtjeva za produljenje USPPO-a.

| 6. | NAPOMENE |
| --- | --- |

6.

Može se upotrijebiti za dodatne informacije u pogledu USPPO-a, objekta ili prethodno navedene stavke.

| 7. | NST/ZST KOJI JE IZDAO ODOBRENJE |
| --- | --- |

7.

Navedite naziv tijela izdavatelja u ime NST-a/ZST-a) i datum odgovora u obliku broja (dd/mm/gggg).

INFORMATIVNI OBRAZAC O UVJERENJU O SIGURNOSNOJ PROVJERI PRAVNE OSOBE (FSCIS)

(MODEL)

Potrebno je ispuniti sva polja i obrazac podnijeti putem međuvladinih kanala ili kanala između vlada i međunarodnih organizacija.

| ZAHTJEV ZA POTVRDU O UVJERENJU O SIGURNOSNOJ PROVJERI PRAVNE OSOBE

  Adresat: ____________________________________

  (naziv zemlje NST-a/ZST-a) |
| --- |
| Ispunite polja za odgovor, prema potrebi:
  [] Navedite potvrdu o USPPO-u za razinu: [] S-UE/EU-S [] C-UE/EU-C
  za objekt naveden u nastavku | [] uključujući zaštitu klasificiranog materijala/podataka |

ZAHTJEV ZA POTVRDU O UVJERENJU O SIGURNOSNOJ PROVJERI PRAVNE OSOBE

Adresat: ____________________________________

(naziv zemlje NST-a/ZST-a)

Ispunite polja za odgovor, prema potrebi:

[] Navedite potvrdu o USPPO-u za razinu: [] S-UE/EU-S [] C-UE/EU-C

za objekt naveden u nastavku

[] uključujući zaštitu klasificiranog materijala/podataka

| | [] uključujući komunikacijske i informacijske sustave (CIS) za obradu klasificiranih podataka |
| --- | --- |

[] uključujući komunikacijske i informacijske sustave (CIS) za obradu klasificiranih podataka

[] Izravno ili na odgovarajući zahtjev ugovaratelja ili podugovaratelja pokrenite postupak stjecanja USPPO-a do razine i uključujući razinu ... s ... razinom zaštite i ... razinom CIS-a, ako objekt trenutačno ne posjeduje te razine sposobnosti.

Potvrdite točnost podataka u nastavku navedenog objekta i po potrebi navedite ispravke/nadopune.

| 1. | Puno ime objekta: |
| --- | --- |

1.

Puno ime objekta:

Ispravci/nadopune:

...

...

| 2. | Puna adresa objekta: |
| --- | --- |

2.

Puna adresa objekta:

...

...

| 3. | Poštanska adresa (ako je različita od adrese u točki 2.) |
| --- | --- |

3.

Poštanska adresa (ako je različita od adrese u točki 2.)

...

...

| 4. | Poštanski broj/grad/država |
| --- | --- |

4.

Poštanski broj/grad/država

...

...

| 5. | Ime službenika za sigurnost |
| --- | --- |

5.

Ime službenika za sigurnost

...

...

| 6. | Telefon/telefaks/e-pošta službenika za sigurnost |
| --- | --- |

6.

Telefon/telefaks/e-pošta službenika za sigurnost

...

...

| 7. | Ovaj je zahtjev podnesen iz sljedećih razloga: (navedite pojedinosti o fazi prije sklapanja ugovora (odabir prijedloga), ugovoru ili podugovoru, programu/projektu itd.) |
| --- | --- |

7.

Ovaj je zahtjev podnesen iz sljedećih razloga: (navedite pojedinosti o fazi prije sklapanja ugovora (odabir prijedloga), ugovoru ili podugovoru, programu/projektu itd.)

...

Requesting NSA/DSA/Commission contracting authority: Ime: ... Datum: (dd/mm/gggg) ...

ODGOVOR (u roku od deset radnih dana)

Potvrđuje se da:

| 1. | [] prethodno navedeni objekt posjeduje USPPO do razine i uključujući razinu [] S-UE/EU-S
  [] C-UE/EU-C. |
| --- | --- |

1.

[] prethodno navedeni objekt posjeduje USPPO do razine i uključujući razinu [] S-UE/EU-S

[] C-UE/EU-C.

| 2. | Prethodno navedeni objekt sposoban je štititi klasificirane podatke/materijal:
  [] da, razina: ... [] ne. |
| --- | --- |

2.

Prethodno navedeni objekt sposoban je štititi klasificirane podatke/materijal:

[] da, razina: ... [] ne.

| 3. | Prethodno navedeni objekt ima akreditirani/ovlašteni CIS:
  [] da, razina: ... [] ne. |
| --- | --- |

3.

Prethodno navedeni objekt ima akreditirani/ovlašteni CIS:

[] da, razina: ... [] ne.

| 4. | [] kad je riječ o prethodno navedenom zahtjevu, pokrenut je postupak za USPPO. Bit ćete obaviješteni kad USPPO bude utvrđen ili odbijen. |
| --- | --- |

4.

[] kad je riječ o prethodno navedenom zahtjevu, pokrenut je postupak za USPPO. Bit ćete obaviješteni kad USPPO bude utvrđen ili odbijen.

| 5. | [] prethodno navedeni objekt ne posjeduje USPPO. |
| --- | --- |

5.

[] prethodno navedeni objekt ne posjeduje USPPO.

| 6. | Ova potvrda o USPPO-u ističe: ... (dd/mm/gggg), ili prema drukčijoj preporuci NST-a/ZST-a. U slučaju ranijeg poništenja ili bilo kakvih promjena prethodno navedenih podataka bit ćete obaviješteni. |
| --- | --- |

6.

Ova potvrda o USPPO-u ističe: ... (dd/mm/gggg), ili prema drukčijoj preporuci NST-a/ZST-a. U slučaju ranijeg poništenja ili bilo kakvih promjena prethodno navedenih podataka bit ćete obaviješteni.

| 7. | Napomene:
  ...
  NST/ZST koji daje odgovor Ime: ... Datum (dd/mm/gggg) ... |
| --- | --- |

7.

Napomene:

...

NST/ZST koji daje odgovor Ime: ... Datum (dd/mm/gggg) ...

<Mjesto za upućivanje na primjenjivo zakonodavstvo o osobnim podacima i poveznica na obvezne informacije za osobu čiji se podaci obrađuju, npr. kako se provodi članak 13. Opće uredbe o zaštiti podataka (1).>

---

(1)  Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).

Dodatak E

Minimalni zahtjevi za zaštitu klasificiranih podataka EU-a u elektroničkom obliku stupnja tajnosti RESTREINT UE/EU RESTRICTED s kojima se postupa u CIS-u ugovaratelja

Općenito

| 1. | Ugovaratelj je dužan osigurati da je zaštita podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED u skladu s minimalnim sigurnosnim zahtjevima propisanima u ovoj klauzuli o sigurnosti i sa svim ostalim dodatnim zahtjevima koje preporučuje javni naručitelj ili, po potrebi, nacionalno sigurnosno tijelo (NST) ili zaduženo sigurnosno tijelo (ZST). |
| --- | --- |

1.

| 2. | Odgovornost je ugovaratelja da primijeni sigurnosne zahtjeve utvrđene u ovom dokumentu. |
| --- | --- |

2.

| 3. | Za potrebe ovog dokumenta komunikacijski i informacijski sustav (CIS) obuhvaća svu opremu koja se upotrebljava za postupanje s klasificiranim podacima EU-a, njihovo čuvanje i slanje, uključujući radne stanice, pisače, kopirne uređaje, telefaks uređaje, poslužitelje, sustave za upravljanje mrežom, upravljače mrežom i upravljače komunikacijom, prijenosna računala, računala notebook, tablet računala, pametne telefone i prijenosne uređaje za pohranu podataka kao što su USB-ovi, CD-ovi, SD kartice itd. |
| --- | --- |

3.

| 4. | Posebna oprema, kao što su kriptografski proizvodi, mora biti zaštićena u skladu s odgovarajućim sigurnosno-operativnim postupcima (SecOP-i). |
| --- | --- |

4.

| 5. | Ugovaratelji moraju uspostaviti strukturu odgovornu za upravljanje sigurnošću CIS-a koji postupa s podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED i imenovati službenika za sigurnost odgovornog za dotičan objekt. |
| --- | --- |

5.

| 6. | Upotreba informatičkih rješenja (hardver, softver ili usluge) u privatnom vlasništvu osoblja ugovaratelja za čuvanje ili obradu podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED nije dopuštena. |
| --- | --- |

6.

| 7. | Akreditaciju CIS-a ugovaratelja koji postupa s podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED mora odobriti tijelo za sigurnosnu akreditaciju (SAA) dotične države članice ili je treba delegirati službeniku za sigurnost ugovaratelja u skladu s nacionalnim zakonima i propisima. |
| --- | --- |

7.

| 8. | Samo se s podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED koji su kodirani upotrebom odobrenih kriptografskih proizvoda može postupati odnosno može ih se čuvati ili slati (putem žice ili bežičnim putem) kao i sve druge neklasificirane podatke u okviru ugovora. Te kriptografske proizvode mora odobriti EU ili država članica. |
| --- | --- |

8.

| 9. | Vanjski objekti koji sudjeluju u radovima održavanja/popravka moraju biti ugovorno obvezani da će poštovati primjenjive odredbe za postupanje s podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED, kako je utvrđeno u ovom dokumentu. |
| --- | --- |

9.

| 10. | Na zahtjev javnog naručitelja ili nadležnog NST-a/ZST-a/SAA-a ugovaratelj mora dostaviti dokaz o poštovanju ugovorne klauzule o sigurnosti. Ako je za osiguranje poštovanja tih zahtjeva ujedno potrebno provesti reviziju i inspekciju postupaka i objekata ugovaratelja, ugovaratelji predstavnicima javnog naručitelja, NST-a/ZST-a/SAA-a ili relevantnog sigurnosnog tijela EU-a dopuštaju provođenje takve revizije i inspekcije. |
| --- | --- |

10.

Fizička sigurnost

| 11. | Područja na kojima se CIS upotrebljava za prikaz, čuvanje, obradu ili slanje podataka stupnja tajnosti RESTREINT UE/EU RESTRICTED ili područja na kojima se nalaze poslužitelji, sustavi za upravljanje mrežom, upravljači mrežom i upravljači komunikacijom za takav CIS trebala bi biti odvojena i kontrolirana mjesta s primjerenim sustavom za kontrolu pristupa. Pristup tim odvojenim i kontroliranim područjima trebao bi se ograničiti na pojedince s posebnim ovlaštenjem. Ne dovodeći u pitanje stavak 8., oprema opisana u stavku 3. mora se čuvati u takvim odvojenim i kontroliranim mjestima. |
| --- | --- |

11.

| 12. | Sigurnosni mehanizmi i/ili postupci moraju se provesti kako bi se uredilo uvođenje ili povezivanje uklonjivih računalnih medija za pohranu podataka (kao što su USB-ovi, uređaji za masovnu pohranu ili CD-RW-ovi) s komponentama CIS-a. |
| --- | --- |

12.

Pristup CIS-u

| 13. | Pristup CIS-u ugovaratelja koji postupa s klasificiranim podacima EU-a dopušta se na temelju stroge nužnosti pristupa podacima i ovlaštenja osoblja. |
| --- | --- |

13.

| 14. | Svi CIS-ovi moraju imati ažurirane popise ovlaštenih korisnika. Svi korisnici moraju na početku svake sesije obrade proći provjeru autentičnosti. |
| --- | --- |

14.

| 15. | Lozinke, koje su dio većine sigurnosnih mjera identifikacije i provjere autentičnosti, moraju sadržavati najmanje devet znakova i moraju sadržavati numeričke znakove i „posebne” znakove (ako sustav to dopušta) te abecedne znakove. Lozinke se moraju mijenjati najmanje svakih 180 dana. Moraju se promijeniti što prije ako su ugrožene ili otkrivene neovlaštenoj osobi ili ako se sumnja na takvu ugroženost ili otkrivanje. |
| --- | --- |

15.

| 16. | Svi CIS-ovi moraju imati unutarnju kontrolu pristupa kako bi se spriječilo da neovlašteni korisnici pristupe podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili ih izmijene ili da izmijene kontrole sustava i sigurnosne kontrole. Odjava korisnika iz CIS-a je automatska ako su njihovi terminali određeno vrijeme neaktivni ili CIS mora nakon 15 minuta neaktivnosti aktivirati čuvara zaslona zaštićenog lozinkom. |
| --- | --- |

16.

| 17. | Svakom korisniku CIS-a dodjeljuju se jedinstven korisnički račun i korisničko ime. Korisnički računi moraju se automatski zaključati ako je došlo do najmanje pet uzastopnih pokušaja prijava s pogrešnim podacima. |
| --- | --- |

17.

| 18. | Svi korisnici CIS-a moraju biti svjesni svojih odgovornosti i postupaka koje trebaju slijediti kako bi zaštitili podatke koji su u CIS-u klasificirani stupnjem tajnosti RESTREINT UE/EU RESTRICTED. Odgovornosti i postupci kojih se potrebno pridržavati moraju biti dokumentirani te ih korisnici moraju potvrditi u pisanom obliku. |
| --- | --- |

18.

| 19. | SecOP-i moraju biti dostupni korisnicima i administratorima te moraju sadržavati opis sigurnosnih uloga i povezani popis zadaća, uputa i planova. |
| --- | --- |

19.

Evidencija, revizija i odgovori na incidente

| 20. | Svaki pristup CIS-u potrebno je zabilježiti. |
| --- | --- |

20.

| 21. | Sljedeći događaji moraju biti zabilježeni:






  (a) | svi pokušaji prijave, bez obzira na to je li prijava bila uspješna ili neuspješna; |
| --- | --- | --- |

21.

(a)

svi pokušaji prijave, bez obzira na to je li prijava bila uspješna ili neuspješna;

| (b) | odjave (uključujući zbog neaktivnosti, ako je primjenjivo); |
| --- | --- |

(b)

odjave (uključujući zbog neaktivnosti, ako je primjenjivo);

| (c) | stvaranje, brisanje ili izmjene prava pristupa i povlastica; |
| --- | --- |

(c)

stvaranje, brisanje ili izmjene prava pristupa i povlastica;

| (d) | stvaranje, brisanje ili izmjene lozinki. |
| --- | --- |

(d)

stvaranje, brisanje ili izmjene lozinki.

| 22. | Za sve prethodno navedene događaje potrebno je dostaviti barem sljedeće informacije:






  (a) | vrstu događaja; |
| --- | --- | --- |

22.

(a)

vrstu događaja;

| (b) | korisničko ime; |
| --- | --- |

(b)

korisničko ime;

| (c) | datum i vrijeme; |
| --- | --- |

(c)

datum i vrijeme;

| (d) | identifikacijsku oznaku uređaja. |
| --- | --- |

(d)

identifikacijsku oznaku uređaja.

| 23. | Zapisi iz evidencije trebali bi pomoći službeniku za sigurnost u ispitivanju potencijalnih sigurnosnih incidenata. Mogu se upotrijebiti i za potporu sudskim istragama u slučaju sigurnosnog incidenta. Trebalo bi redovito provjeravati sve zapise o sigurnosti kako bi se utvrdili potencijalni sigurnosni incidenti. Zapisi iz evidencije moraju biti zaštićeni od neovlaštenog brisanja ili izmjene. |
| --- | --- |

23.

| 24. | Ugovaratelj mora imati utvrđenu strategiju za odgovor na sigurnosne incidente. Korisnicima i administratorima treba dati upute o tome kako odgovoriti na incidente, kako ih prijaviti i što učiniti u slučaju izvanredne situacije. |
| --- | --- |

24.

| 25. | Ugroženost podataka klasificiranih stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili sumnja na takvu ugroženost mora se prijaviti javnom naručitelju. Izvješće mora sadržavati opis obuhvaćenih podataka i opis okolnosti ugroženosti ili sumnje na ugroženost. Svi korisnici CIS-a moraju znati kako službeniku za sigurnost prijaviti stvaran sigurnosni incident ili sumnju na takav incident. |
| --- | --- |

25.

Umrežavanje i međusobno povezivanje

| 26. | Ako je CIS ugovaratelja koji postupa s podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED međusobno povezan s CIS-om koji nije akreditiran, time se znatno povećava prijetnja sigurnosti CIS-a i podataka klasificiranih stupnjem tajnosti RESTREINT UE/EU RESTRICTED s kojima taj CIS postupa. To obuhvaća internet i ostale javne ili privatne CIS-ove, kao što su drugi CIS-ovi u vlasništvu ugovaratelja ili podugovaratelja. U tom slučaju ugovaratelj mora provesti procjenu rizika kako bi utvrdio dodatne sigurnosne zahtjeve koje treba provesti u okviru postupka sigurnosne akreditacije. Ugovaratelj javnom naručitelju i, ako se to zahtijeva nacionalnim zakonima i propisima, nadležnom tijelu za sigurnosnu akreditaciju podnosi izjavu o sukladnosti kojom potvrđuje da su CIS ugovaratelja i povezana međusobna povezivanja akreditirana za postupanje s klasificiranim podacima EU-a stupnja tajnosti RESTREINT UE/EU RESTRICTED. |
| --- | --- |

26.

| 27. | Daljinski pristup LAN uslugama s drugih sustava (npr. daljinski pristup e-pošti i daljinska podrška sustavu) zabranjen je osim ako je javni naručitelj proveo i dogovorio posebne sigurnosne mjere i ako ih je, u skladu s nacionalnim zakonima i propisima, odobrilo nadležno tijelo za sigurnosnu akreditaciju. |
| --- | --- |

27.

Upravljanje konfiguracijama

| 28. | Detaljna konfiguracija hardvera i softvera, kako je navedeno u dokumentaciji za akreditaciju/odobrenje (uključujući dijagrame sustava i mreže), mora biti dostupna i redovito se održavati. |
| --- | --- |

28.

| 29. | Službenik za sigurnost ugovaratelja mora provjeriti konfiguracije na hardveru i softveru kako bi se osiguralo da nisu ugrađeni neovlašteni hardver ili softver. |
| --- | --- |

29.

| 30. | Potrebno je procijeniti kako promjene u konfiguraciji CIS-a ugovaratelja utječu na sigurnost, a te promjene mora odobriti službenik za sigurnost i, ako se to zahtijeva nacionalnim zakonima i propisima, tijelo za sigurnosnu akreditaciju. |
| --- | --- |

30.

| 31. | Potrebno je barem jedanput tromjesečno provjeriti sadržava li sustav sigurnosne nedostatke. Potrebno je instalirati softver za otkrivanje zlonamjernih programa i redovito ga ažurirati. Takav bi softver po mogućnosti trebao biti priznat na nacionalnoj ili međunarodnoj razini ili barem općepriznat industrijski standard. |
| --- | --- |

31.

| 32. | Ugovaratelj mora izraditi plan neprekidnosti poslovanja. Potrebno je utvrditi postupke za sigurnosno kopiranje koji bi obuhvaćali sljedeće:






  a) | učestalost sigurnosnog kopiranja; |
| --- | --- | --- |

32.

a)

učestalost sigurnosnog kopiranja;

| b) | zahtjevi za pohranu na lokaciji (vatrootporni spremnici) ili izvan nje; |
| --- | --- |

b)

zahtjevi za pohranu na lokaciji (vatrootporni spremnici) ili izvan nje;

| c) | kontrolu ovlaštenog pristupa sigurnosnim kopijama. |
| --- | --- |

c)

kontrolu ovlaštenog pristupa sigurnosnim kopijama.

Čišćenje i uništavanje

| 33. | Za CIS ili medije za pohranu podataka koji su u bilo kojem trenutku sadržavali podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED potrebno je prije odlaganja provesti u nastavku opisano čišćenje cijelog sustava ili medija za pohranu:






  a) | izbrisivu memoriju (npr. USB-ovi, SD kartice, SSD diskovi, hibridni tvrdi diskovi) treba prebrisati najmanje tri puta i zatim provjeriti da se izvorni sadržaj ne može vratiti ili ih treba izbrisati upotrebom odobrenog softvera za brisanje; |
| --- | --- | --- |

33.

a)

izbrisivu memoriju (npr. USB-ovi, SD kartice, SSD diskovi, hibridni tvrdi diskovi) treba prebrisati najmanje tri puta i zatim provjeriti da se izvorni sadržaj ne može vratiti ili ih treba izbrisati upotrebom odobrenog softvera za brisanje;

| b) | magnetske medije (npr. tvrdi diskovi) treba prebrisati ili demagnetizirati; |
| --- | --- |

b)

magnetske medije (npr. tvrdi diskovi) treba prebrisati ili demagnetizirati;

| c) | optičke medije (npr. CD-ovi, DVD-ovi) treba trajno uništiti ili dezintegrirati; |
| --- | --- |

c)

optičke medije (npr. CD-ovi, DVD-ovi) treba trajno uništiti ili dezintegrirati;

| d) | za sve ostale medije za pohranu potrebno je savjetovati se s javnim naručiteljem ili, po potrebi, NST-om/ZST-om/SAA-om u pogledu sigurnosnih zahtjeva koje treba ispuniti. |
| --- | --- |

d)

za sve ostale medije za pohranu potrebno je savjetovati se s javnim naručiteljem ili, po potrebi, NST-om/ZST-om/SAA-om u pogledu sigurnosnih zahtjeva koje treba ispuniti.

| 34. | Podaci klasificirani stupnjem tajnosti RESTREINT UE/EU RESTRICTED moraju se očistiti na svim medijima za pohranu podataka prije nego što se daju bilo kojem subjektu koji nije ovlašten pristupiti podacima klasificiranima stupnjem tajnosti RESTREINT UE/EU RESTRICTED (npr. radi održavanja). |
| --- | --- |

34.

---

PRILOG IV.

Uvjerenja o sigurnosnoj provjeri pravne osobe i sigurnosnoj provjeri osobe za ugovaratelje koja obuhvaća podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED i NST-ovi/ZST-ovi koji zahtijevaju obavijest o klasificiranim ugovorima stupnja tajnosti RESTREINT UE/EU RESTRICTED (1)

| Država članica | USPPO | Obavijest NST-a/ZST-a o ugovoru ili podugovoru koji obuhvaća podatke stupnja tajnosti R-UE/EU-R | USP |
| --- | --- | --- | --- |
| DA | NE | DA | NE | DA | NE |
| Belgija | | X | | X | | X |
| Bugarska | | X | | X | | X |
| Češka | | X | | X | | X |
| Danska | X | | X | | X | |
| Njemačka | | X | | X | | X |
| Estonija | X | | X | | | X |
| Irska | | X | | X | | X |
| Grčka | X | | | X | X | |
| Španjolska | | X | X | | | X |
| Francuska | | X | | X | | X |
| Hrvatska | | X | X | | | X |
| Italija | | X | X | | | X |
| Cipar | | X | X | | | X |
| Latvija | | X | | X | | X |
| Litva | X | | X | | | X |
| Luksemburg | X | | X | | X | |
| Mađarska | | X | | X | | X |
| Malta | | X | | X | | X |
| Nizozemska | X
  (samo za ugovore povezane s obranom) | | X
  (samo za ugovore povezane s obranom) | | | X |
| Austrija | | X | | X | | X |
| Poljska | | X | | X | | X |
| Portugal | | X | | X | | X |
| Rumunjska | | X | | X | | X |
| Slovenija | X | | X | | | X |
| Slovačka | X | | X | | | X |
| Finska | | X | | X | | X |
| Švedska | X
  (samo za ugovore povezane s obranom) | | X
  (samo za ugovore povezane s obranom) | | X
  (samo za ugovore povezane s obranom) | |
| Ujedinjena Kraljevina | | X | | X | | X |

Država članica

USPPO

Obavijest NST-a/ZST-a o ugovoru ili podugovoru koji obuhvaća podatke stupnja tajnosti R-UE/EU-R

USP

DA

NE

DA

NE

DA

NE

Belgija

X

X

X

Bugarska

X

X

X

Češka

X

X

X

Danska

X

X

X

Njemačka

X

X

X

Estonija

X

X

X

Irska

X

X

X

Grčka

X

X

X

Španjolska

X

X

X

Francuska

X

X

X

Hrvatska

X

X

X

Italija

X

X

X

Cipar

X

X

X

Latvija

X

X

X

Litva

X

X

X

Luksemburg

X

X

X

Mađarska

X

X

X

Malta

X

X

X

Nizozemska

X

(samo za ugovore povezane s obranom)

X

(samo za ugovore povezane s obranom)

X

Austrija

X

X

X

Poljska

X

X

X

Portugal

X

X

X

Rumunjska

X

X

X

Slovenija

X

X

X

Slovačka

X

X

X

Finska

X

X

X

Švedska

X

(samo za ugovore povezane s obranom)

X

(samo za ugovore povezane s obranom)

X

(samo za ugovore povezane s obranom)

Ujedinjena Kraljevina

X

X

X

---

(1)  Tim se nacionalnim zahtjevima za USPPO/USP i obavijestima o ugovorima koji obuhvaćaju podatke stupnja tajnosti RESTREINT UE/EU RESTRICTED ne smiju određivatinikakve dodatne obveze ostalim državama članicama ili ugovarateljima u njihovoj nadležnosti.

Napomena: Obavezno je obavijestiti o ugovorima koji obuhvaćaju podatke stupnja tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET.

---

PRILOG V.

POPIS SLUŽBI NACIONALNIH SIGURNOSNIH TIJELA/ZADUŽENIH SIGURNOSNIH TIJELA KOJE SU ODGOVORNE ZA POSTUPKE POSTUPANJA POVEZANE S GOSPODARSKOM SIGURNOŠĆU

BELGIJA

| National Security Authority |
| --- |
| FPS Foreign Affairs |
| Rue des Petits Carmes 15 |
| 1000 Bruxelles |
| Tel. +32 25014542 (tajništvo) |
| Faks +32 25014596 |
| E-pošta: nvo-ans@diplobel.fed.be |

National Security Authority

FPS Foreign Affairs

Rue des Petits Carmes 15

1000 Bruxelles

Tel. +32 25014542 (tajništvo)

Faks +32 25014596

E-pošta: nvo-ans@diplobel.fed.be

BUGARSKA

| 1. | State Commission on Information Security – National Security Authority |
| --- | --- |
| 4 Kozloduy Street |
| 1202 Sofia |
| Tel. +359 29835775 |
| Faks +359 29873750 |
| E-pošta: dksi@government.bg |

1.

State Commission on Information Security – National Security Authority

4 Kozloduy Street

1202 Sofia

Tel. +359 29835775

Faks +359 29873750

E-pošta: dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (security service) |
| --- | --- |
| 3 Dyakon Ignatiy Street |
| 1092 Sofia |
| Tel. +359 29227002 |
| Faks +359 29885211 |
| E-pošta: office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (security service)

3 Dyakon Ignatiy Street

1092 Sofia

Tel. +359 29227002

Faks +359 29885211

E-pošta: office@iksbg.org

| 3. | State Intelligence Agency (security service) |
| --- | --- |
| 12 Hajdushka Polyana Street |
| 1612 Sofia |
| Tel. +359 29813221 |
| Faks +359 29862706 |
| E-pošta: office@dar.bg |

3.

State Intelligence Agency (security service)

12 Hajdushka Polyana Street

1612 Sofia

Tel. +359 29813221

Faks +359 29862706

E-pošta: office@dar.bg

| 4. | State Agency for Technical Operations (security service) |
| --- | --- |
| 29 Shesti Septemvri Street |
| 1000 Sofia |
| Tel. +359 29824971 |
| Faks +359 29461339 |
| E-pošta: dato@dato.bg |

4.

State Agency for Technical Operations (security service)

29 Shesti Septemvri Street

1000 Sofia

Tel. +359 29824971

Faks +359 29461339

E-pošta: dato@dato.bg

(Prethodno navedena nadležna tijela provode postupke provjere za izdavanje USPPO-ova pravnim subjektima koji se prijavljuju za sklapanje klasificiranog ugovora, kao i za izdavanje USP-ova pojedincima koji provode klasificirani ugovor za potrebe tih tijela.)

| 5. | State Agency National Security (security service) |
| --- | --- |
| 45 Cherni Vrah Blvd. |
| 1407 Sofia |
| Tel. +359 28147109 |
| Faks +359 29632188, +359 28147441 |
| E-pošta: dans@dans.bg |

5.

State Agency National Security (security service)

45 Cherni Vrah Blvd.

1407 Sofia

Tel. +359 28147109

Faks +359 29632188, +359 28147441

E-pošta: dans@dans.bg

(Prethodno navedena sigurnosna služba provodi postupke provjere za izdavanje USPPO-ova i USP-ova svim ostalim pravnim subjektima i osobama u zemlji koji se prijavljuju za sklapanje klasificiranog ugovora ili provode klasificirani ugovor.)

ČEŠKA

| National Security Authority |
| --- |
| Industrial Security Department |
| PO BOX 49 |
| 150 06 Praha 56 |
| Tel. +420 257283129 |
| E-pošta: sbr@nbu.cz |

National Security Authority

Industrial Security Department

PO BOX 49

150 06 Praha 56

Tel. +420 257283129

E-pošta: sbr@nbu.cz

DANSKA

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Danish Security Intelligence Service) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Tel. +45 33148888 |
| Faks +45 33430190 |

1.

Politiets Efterretningstjeneste

(Danish Security Intelligence Service)

Klausdalsbrovej 1

2860 Søborg

Tel. +45 33148888

Faks +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Danish Defence Intelligence Service) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Tel. +45 33325566 |
| Faks +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Danish Defence Intelligence Service)

Kastellet 30

2100 Copenhagen Ø

Tel. +45 33325566

Faks +45 33931320

NJEMAČKA

| 1. | Za pitanja o politici gospodarske sigurnosti, USPPO-ovima, planovima prijevoza (osim za kriptomaterijal/CCI): |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division - ZB3 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel. +49 228996154028 |
| Faks +49 228996152676 |
| E-pošta: dsagermany-zb3@bmwi.bund.de (adresa e-pošte ureda) |

1.

Za pitanja o politici gospodarske sigurnosti, USPPO-ovima, planovima prijevoza (osim za kriptomaterijal/CCI):

Federal Ministry of Economic Affairs and Energy

Industrial Security Division - ZB3

Villemombler Str. 76

53123 Bonn

Tel. +49 228996154028

Faks +49 228996152676

E-pošta: dsagermany-zb3@bmwi.bund.de (adresa e-pošte ureda)

| 2. | For standard visit requests from/to German companies: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB2 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel. +49 228996152401 |
| Faks +49 228996152603 |
| E-pošta: zb2-international@bmwi.bund.de (adresa e-pošte ureda) |

2.

For standard visit requests from/to German companies:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB2

Villemombler Str. 76

53123 Bonn

Tel. +49 228996152401

Faks +49 228996152603

E-pošta: zb2-international@bmwi.bund.de (adresa e-pošte ureda)

| 3. | Planovi prijevoza za kriptomaterijal: |
| --- | --- |
| Federal Office for Information Security (BSI) |
| National Distribution Agency/NDA-EU DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Tel. +49 2289995826052 |
| Faks +49 228991095826052 |
| E-pošta: NDAEU@bsi.bund.de |

3.

Planovi prijevoza za kriptomaterijal:

Federal Office for Information Security (BSI)

National Distribution Agency/NDA-EU DEU

Mainzer Str. 84

53179 Bonn

Tel. +49 2289995826052

Faks +49 228991095826052

E-pošta: NDAEU@bsi.bund.de

ESTONIJA

| National Security Authority Department |
| --- |
| Estonian Foreign Intelligence Service |
| Rahumäe tee 4B |
| 11316 Tallinn |
| Tel. +372 6939211 |
| Faks +372 6935001 |
| E-pošta: nsa@fis.gov.ee |

National Security Authority Department

Estonian Foreign Intelligence Service

Rahumäe tee 4B

11316 Tallinn

Tel. +372 6939211

Faks +372 6935001

E-pošta: nsa@fis.gov.ee

IRSKA

| National Security Authority Ireland |
| --- |
| Department of Foreign Affairs and Trade |
| 76-78 Harcourt Street |
| Dublin 2 |
| D02 DX45 |
| Tel. +353 14082724 |
| E-pošta: nsa@dfa.ie |

National Security Authority Ireland

Department of Foreign Affairs and Trade

76-78 Harcourt Street

Dublin 2

D02 DX45

Tel. +353 14082724

E-pošta: nsa@dfa.ie

GRČKA

| Hellenic National Defence General Staff |
| --- |
| E' Division (Security INTEL, CI BRANCH) |
| E3 Directorate |
| Industrial Security Office |
| 227-231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Tel. +30 2106572022, +30 2106572178 |
| Faks +30 2106527612 |
| E-pošta: daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff

E' Division (Security INTEL, CI BRANCH)

E3 Directorate

Industrial Security Office

227-231 Mesogeion Avenue

15561 Holargos, Athens

Tel. +30 2106572022, +30 2106572178

Faks +30 2106527612

E-pošta: daa.industrial@hndgs.mil.gr

ŠPANJOLSKA

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| Tel. +34 913725000 |
| Faks +34 913725808 |
| E-pošta: nsa-sp@areatec.com |
| Za pitanja o uvjerenju o sigurnosnoj provjeri osobe: asip@areatec.com |
| Za planove prijevoza i međunarodne posjete: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

Tel. +34 913725000

Faks +34 913725808

E-pošta: nsa-sp@areatec.com

Za pitanja o uvjerenju o sigurnosnoj provjeri osobe: asip@areatec.com

Za planove prijevoza i međunarodne posjete: sp-ivtco@areatec.com

FRANCE

| National Security Authority (NSA) (za politiku i provedbu u područjima koja nisu obrambena industrija) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Pariz 07 SP |
| Tel. +33 171758193 |
| Faks +33 171758200 |
| E-pošta: ANSFrance@sgdsn.gouv.fr |

National Security Authority (NSA) (za politiku i provedbu u područjima koja nisu obrambena industrija)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Pariz 07 SP

Tel. +33 171758193

Faks +33 171758200

E-pošta: ANSFrance@sgdsn.gouv.fr

| Designated Security Authority (za provedbu u obrambenoj industriji) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Pariz Cedex 15 |
| Tel. +33 988670421 |
| E-pošta: za obrasce i poslane zahtjeve za posjet: dga-ssdi.ai.fct@intradef.gouv.fr |
| za zaprimljene zahtjeve za posjet: dga-ssdi.visit.fct@intradef.gouv.fr |

Designated Security Authority (za provedbu u obrambenoj industriji)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Pariz Cedex 15

Tel. +33 988670421

E-pošta: za obrasce i poslane zahtjeve za posjet: dga-ssdi.ai.fct@intradef.gouv.fr

za zaprimljene zahtjeve za posjet: dga-ssdi.visit.fct@intradef.gouv.fr

HRVATSKA

| Ured Vijeća za nacionalnu sigurnost |
| --- |
| Croatian NSA |
| Jurjevska 34 |
| 10000 Zagreb |
| Tel. +385 14681222 |
| Faks +385 14686049 |
| E-pošta: NSACroatia@uvns.hr |

Ured Vijeća za nacionalnu sigurnost

Croatian NSA

Jurjevska 34

10000 Zagreb

Tel. +385 14681222

Faks +385 14686049

E-pošta: NSACroatia@uvns.hr

ITALIJA

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. - U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Rim |
| Tel. +39 0661174266 |
| Faks +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. - U.C.Se.

Via di Santa Susanna 15

00187 Rim

Tel. +39 0661174266

Faks +39 064885273

CIPAR

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172-174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| E-pošta: cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172-174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

E-pošta: cynsa@mod.gov.cy

| Ministry of Defence |
| --- |
| National Security Authority (NSA) |
| 172-174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Tel. +357 22807569, +357 22807764 |
| Faks +357 22302351 |
| E-pošta: cynsa@mod.gov.cy |

Ministry of Defence

National Security Authority (NSA)

172-174, Strovolos Avenue

2048 Strovolos, Nicosia

Tel. +357 22807569, +357 22807764

Faks +357 22302351

E-pošta: cynsa@mod.gov.cy

LATVIJA

| National Security Authority |
| --- |
| Constitution Protection Bureau of the Republic of Latvia |
| P.O. Box 286 |
| Riga LV-1001 |
| Tel. +371 67025418, +371 67025463 |
| Faks +371 67025454 |
| E-pošta: ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority

Constitution Protection Bureau of the Republic of Latvia

P.O. Box 286

Riga LV-1001

Tel. +371 67025418, +371 67025463

Faks +371 67025454

E-pošta: ndi@sab.gov.lt, ndi@zd.gov.lv

LITVA

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
| National Security Authority |
| Gedimino 40/1 |
| LT-01110 Vilnius |
| Tel. +370 70666703, +370 70666701 |
| Faks +370 70666700 |
| E-pošta: nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(The Commission for Secrets Protection Coordination of the Republic of Lithuania)

National Security Authority

Gedimino 40/1

LT-01110 Vilnius

Tel. +370 70666703, +370 70666701

Faks +370 70666700

E-pošta: nsa@vsd.lt

LUKSEMBURG

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxembourg |
| Tel. +352 24782210 |
| E-pošta: ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxembourg

Tel. +352 24782210

E-pošta: ans@me.etat.lu

MAĐARSKA

| National Security Authority of Hungary |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Tel. +36 13911862 |
| Faks +36 13911889 |
| E-pošta: nbf@nbf.hu |

National Security Authority of Hungary

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Tel. +36 13911862

Faks +36 13911889

E-pošta: nbf@nbf.hu

MALTA

| Director of Standardisation |
| --- |
| Designated Security Authority for Industrial Security |
| Standards & Metrology Institute |
| Malta Competition and Consumer Affairs Authority |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Tel.+356 23952000 |
| Faks +356 21242406 |
| E-pošta: certification@mccaa.org.mt |

Director of Standardisation

Designated Security Authority for Industrial Security

Standards & Metrology Institute

Malta Competition and Consumer Affairs Authority

Mizzi House

National Road

Blata I-Bajda HMR9010

Tel.+356 23952000

Faks +356 21242406

E-pošta: certification@mccaa.org.mt

NIZOZEMSKA

| 1. | Ministry of the Interior and Kingdom Relations |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Tel. +31 703204400 |
| Faks +31 703200733 |
| E-pošta: nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations

PO Box 20010

2500 EA The Hague

Tel. +31 703204400

Faks +31 703200733

E-pošta: nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence |
| --- | --- |
| Industrial Security Department |
| PO Box 20701 |
| 2500 ES The Hague |
| Tel. +31 704419407 |
| Faks +31 703459189 |
| E-pošta: indussec@mindef.nl |

2.

Ministry of Defence

Industrial Security Department

PO Box 20701

2500 ES The Hague

Tel. +31 704419407

Faks +31 703459189

E-pošta: indussec@mindef.nl

AUSTRIJA

| 1. | Federal Chancellery of Austria |
| --- | --- |
| Department I/12, Office for Information Security |
| Ballhausplatz 2 |
| 1014 Vienna |
| Tel. +43 153115202594 |
| E-pošta: isk@bka.gv.at |

1.

Federal Chancellery of Austria

Department I/12, Office for Information Security

Ballhausplatz 2

1014 Vienna

Tel. +43 153115202594

E-pošta: isk@bka.gv.at

| 2. | ZST u vojnom području: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| E-pošta: abwa@bmlvs.gv.at |

2.

ZST u vojnom području:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

E-pošta: abwa@bmlvs.gv.at

POLJSKA

| Internal Security Agency |
| --- |
| Department for the Protection of Classified Information |
| Rakowiecka 2 A |
| 00-993 Warsaw |
| Tel. +48 225857944 |
| Faks +48 225857443 |
| E-pošta: nsa@abw.gov.pl |

Internal Security Agency

Department for the Protection of Classified Information

Rakowiecka 2 A

00-993 Warsaw

Tel. +48 225857944

Faks +48 225857443

E-pošta: nsa@abw.gov.pl

PORTUGAL

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira no 69 |
| 1300-342 Lisbon |
| Tel. +351 213031710 |
| Faks +351 213031711 |
| E-pošta: sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira no 69

1300-342 Lisbon

Tel. +351 213031710

Faks +351 213031711

E-pošta: sind@gns.gov.pt, franco@gns.gov.pt

RUMUNJSKA

| Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS |
| --- |
| Romanian NSA – ORNISS – National Registry Office for Classified Information |
| 4th Mures Street |
| 012275 Bucharest |
| Tel. +40 212075115 |
| Faks +40 212245830 |
| E-pošta: relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS

Romanian NSA – ORNISS – National Registry Office for Classified Information

4th Mures Street

012275 Bucharest

Tel. +40 212075115

Faks +40 212245830

E-pošta: relatii.publice@orniss.ro, nsa.romania@nsa.ro

SLOVENIJA

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Tel. +386 14781390 |
| Faks +386 14781399 |
| E-pošta: gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Tel. +386 14781390

Faks +386 14781399

E-pošta: gp.uvtp@gov.si

SLOVAČKA

| Národný bezpečnostný úrad |
| --- |
| (National Security Authority) |
| Security Clearance Department |
| Budatínska 30 |
| 851 06 Bratislava |
| Tel. +421 268691111 |
| Faks +421 268691700 |
| E-pošta: podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(National Security Authority)

Security Clearance Department

Budatínska 30

851 06 Bratislava

Tel. +421 268691111

Faks +421 268691700

E-pošta: podatelna@nbu.gov.sk

FINSKA

| National Security Authority |
| --- |
| Ministry for Foreign Affairs |
| P.O. Box 453 |
| FI-00023 Government |
| E-pošta: NSA@formin.fi |

National Security Authority

Ministry for Foreign Affairs

P.O. Box 453

FI-00023 Government

E-pošta: NSA@formin.fi

ŠVEDSKA

| 1. | National Security Authority |
| --- | --- |
| Utrikesdepartementet (Ministry for Foreign Affairs) |
| UD SÄK/NSA |
| SE-103 39 Stockholm |
| Tel. +46 84051000 |
| Faks +46 87231176 |
| E-pošta: ud-nsa@gov.se |

1.

National Security Authority

Utrikesdepartementet (Ministry for Foreign Affairs)

UD SÄK/NSA

SE-103 39 Stockholm

Tel. +46 84051000

Faks +46 87231176

E-pošta: ud-nsa@gov.se

| 2. | DSA |
| --- | --- |
| Försvarets Materielverk (Swedish Defence Materiel Administration) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Tel. +46 87824000 |
| Faks +46 87826900 |
| E-pošta: security@fmv.se |

2.

DSA

Försvarets Materielverk (Swedish Defence Materiel Administration)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Tel. +46 87824000

Faks +46 87826900

E-pošta: security@fmv.se

UJEDINJENA KRALJEVINA

| UK National Security Authority |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1 A 2AS |
| Tel. +44 2072765497, +44 2072765645 |
| E-pošta: UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority

Room 335, 3rd Floor

70 Whitehall

London

SW1 A 2AS

Tel. +44 2072765497, +44 2072765645

E-pošta: UK-NSA@cabinet-office.x.gsi.gov.uk

---