# Jurnalul Oficial L 311/2019

| | ISSN 1977-0782 |
| --- | --- |
| Jurnalul Oficial
  al Uniunii Europene | L 311 |
| | |
| Ediţia în limba română | Legislaţie | Anul 622 decembrie 2019 |

ISSN 1977-0782

Jurnalul Oficial

al Uniunii Europene

L 311

Ediţia în limba română

Legislaţie

Anul 622 decembrie 2019

---

| Cuprins | | II   Acte fără caracter legislativ | Pagina |
| --- | --- | --- | --- |
| | | DECIZII |
| | * | Decizia (UE, Euratom) 2019/1961 a Comisiei din 17 octombrie 2019 privind normele de punere în aplicare pentru gestionarea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET | 1 |
| | * | Decizia (UE, Euratom) 2019/1962 a Comisiei din 17 octombrie 2019 privind normele de punere în aplicare pentru gestionarea informațiilor RESTREINT UE/EU RESTRICTED | 21 |
| | * | Decizia (UE, Euratom) 2019/1963 a Comisiei din 17 octombrie 2019 de stabilire a normelor de punere în aplicare privind securitatea industrială în ceea ce privește contractele de achiziții publice clasificate | 37 |

Cuprins

II   Acte fără caracter legislativ

Pagina

DECIZII

*

Decizia (UE, Euratom) 2019/1961 a Comisiei din 17 octombrie 2019 privind normele de punere în aplicare pentru gestionarea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET

1

*

Decizia (UE, Euratom) 2019/1962 a Comisiei din 17 octombrie 2019 privind normele de punere în aplicare pentru gestionarea informațiilor RESTREINT UE/EU RESTRICTED

21

*

Decizia (UE, Euratom) 2019/1963 a Comisiei din 17 octombrie 2019 de stabilire a normelor de punere în aplicare privind securitatea industrială în ceea ce privește contractele de achiziții publice clasificate

37

| RO | Actele ale căror titluri sunt tipărite cu caractere drepte sunt acte de gestionare curentă adoptate în cadrul politicii agricole şi care au, în general, o perioadă de valabilitate limitată.
  Titlurile celorlalte acte sunt tipărite cu caractere aldine şi sunt precedate de un asterisc. |
| --- | --- |

RO

Actele ale căror titluri sunt tipărite cu caractere drepte sunt acte de gestionare curentă adoptate în cadrul politicii agricole şi care au, în general, o perioadă de valabilitate limitată.

Titlurile celorlalte acte sunt tipărite cu caractere aldine şi sunt precedate de un asterisc.

---

II Acte fără caracter legislativ

DECIZII

| 2.12.2019 | RO | Jurnalul Oficial al Uniunii Europene | L 311/1 |
| --- | --- | --- | --- |

2.12.2019

RO

Jurnalul Oficial al Uniunii Europene

L 311/1

---

DECIZIA (UE, Euratom) 2019/1961 A COMISIEI

din 17 octombrie 2019

privind normele de punere în aplicare pentru gestionarea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 249,

având în vedere Tratatul de instituire a Comunității Europene a Energiei Atomice, în special articolul 106,

având în vedere Decizia (UE, Euratom) 2015/443 a Comisiei din 13 martie 2015 privind securitatea în cadrul Comisiei (1),

având în vedere Decizia (UE, Euratom) 2015/444 a Comisiei din 13 martie 2015 privind normele de securitate pentru protecția informațiilor UE clasificate (2),

având în vedere Decizia (UE, Euratom) 2017/46 a Comisiei din 10 ianuarie 2017 privind securitatea sistemelor informatice și de comunicații în cadrul Comisiei Europene (3),

întrucât:

| (1) | Decizia (UE, Euratom) 2015/444 se aplică tuturor departamentelor Comisiei și în toate sediile acesteia. |
| --- | --- |

(1)

Decizia (UE, Euratom) 2015/444 se aplică tuturor departamentelor Comisiei și în toate sediile acesteia.

| (2) | Măsurile de securitate pentru protecția informațiilor UE clasificate (IUEC) pe durata ciclului lor de viață trebuie să fie proporționale, în special cu clasificarea lor în materie de securitate. |
| --- | --- |

(2)

Măsurile de securitate pentru protecția informațiilor UE clasificate (IUEC) pe durata ciclului lor de viață trebuie să fie proporționale, în special cu clasificarea lor în materie de securitate.

| (3) | Articolul 4 alineatul (3), articolul 19 alineatul (1) litera (c) și articolul 22 din Decizia (UE, Euratom) 2015/444 prevăd că dispozițiile mai detaliate de completare și de sprijinire a punerii în aplicare a deciziei sunt prevăzute în normele de punere în aplicare, care reglementează aspecte precum un ghid de clasificare, măsuri compensatorii pentru gestionarea IUEC în afara unei zone securizate sau a unei zone administrative și responsabilitățile emitentului. |
| --- | --- |

(3)

Articolul 4 alineatul (3), articolul 19 alineatul (1) litera (c) și articolul 22 din Decizia (UE, Euratom) 2015/444 prevăd că dispozițiile mai detaliate de completare și de sprijinire a punerii în aplicare a deciziei sunt prevăzute în normele de punere în aplicare, care reglementează aspecte precum un ghid de clasificare, măsuri compensatorii pentru gestionarea IUEC în afara unei zone securizate sau a unei zone administrative și responsabilitățile emitentului.

| (4) | În cazul în care este necesar, normele de punere în aplicare de completare sau de sprijinire a Deciziei (UE, Euratom) 2015/444 se adoptă în conformitate cu articolul 60 din respectiva decizie. |
| --- | --- |

(4)

În cazul în care este necesar, normele de punere în aplicare de completare sau de sprijinire a Deciziei (UE, Euratom) 2015/444 se adoptă în conformitate cu articolul 60 din respectiva decizie.

| (5) | Măsurile de securitate luate pentru punerea în aplicare a prezentei decizii trebuie să respecte principiile de securitate din cadrul Comisiei prevăzute la articolul 3 din Decizia (UE, Euratom) 2015/443. |
| --- | --- |

(5)

Măsurile de securitate luate pentru punerea în aplicare a prezentei decizii trebuie să respecte principiile de securitate din cadrul Comisiei prevăzute la articolul 3 din Decizia (UE, Euratom) 2015/443.

| (6) | Consiliul, Comisia și Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate au convenit să asigure o coerență maximă în aplicarea normelor de securitate privind protecția IUEC, ținând seama în același timp de nevoile lor instituționale și organizaționale specifice, în conformitate cu declarațiile atașate la procesul-verbal al reuniunii Consiliului în cadrul căreia a fost adoptată Decizia 2013/488/UE a Consiliului (4). |
| --- | --- |

(6)

Consiliul, Comisia și Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate au convenit să asigure o coerență maximă în aplicarea normelor de securitate privind protecția IUEC, ținând seama în același timp de nevoile lor instituționale și organizaționale specifice, în conformitate cu declarațiile atașate la procesul-verbal al reuniunii Consiliului în cadrul căreia a fost adoptată Decizia 2013/488/UE a Consiliului (4).

| (7) | La 4 mai 2016, Comisia a adoptat o decizie (5) de autorizare a membrului Comisiei însărcinat cu probleme de securitate să adopte, în numele Comisiei și sub responsabilitatea acesteia, normele de punere în aplicare prevăzute la articolul 60 din Decizia (UE, Euratom) 2015/444, |
| --- | --- |

(7)

La 4 mai 2016, Comisia a adoptat o decizie (5) de autorizare a membrului Comisiei însărcinat cu probleme de securitate să adopte, în numele Comisiei și sub responsabilitatea acesteia, normele de punere în aplicare prevăzute la articolul 60 din Decizia (UE, Euratom) 2015/444,

ADOPTĂ PREZENTA DECIZIE:

CAPITOLUL 1

DISPOZIȚII GENERALE

Articolul 1

Obiect și domeniu de aplicare

(1)   Prezenta decizie stabilește condițiile de gestionare a informațiilor UE clasificate (IUEC) de nivel CONFIDENTIEL UE/EU CONFIDENTIAL (6) și SECRET UE/EU SECRET (7), în conformitate cu Decizia (UE, Euratom) 2015/444.

(2)   Prezenta decizie se aplică tuturor departamentelor Comisiei și în toate sediile acesteia.

Articolul 2

Criteriile de acces la informații CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET

(1)   Accesul la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET poate fi acordat după ce:

| (a) | s-a stabilit necesitatea ca persoana în cauză să aibă acces la anumite informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET pentru a putea îndeplini o funcție sau o sarcină profesională pentru Comisia Europeană; |
| --- | --- |

(a)

s-a stabilit necesitatea ca persoana în cauză să aibă acces la anumite informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET pentru a putea îndeplini o funcție sau o sarcină profesională pentru Comisia Europeană;

| (b) | persoana în cauză a fost informată cu privire la normele și la standardele și orientările de securitate relevante pentru protecția informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET; |
| --- | --- |

(b)

persoana în cauză a fost informată cu privire la normele și la standardele și orientările de securitate relevante pentru protecția informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET;

| (c) | persoana în cauză a confirmat că știe ce responsabilități îi revin în privința protejării informațiilor respective; și |
| --- | --- |

(c)

persoana în cauză a confirmat că știe ce responsabilități îi revin în privința protejării informațiilor respective; și

| (d) | persoana în cauză a fost autorizată de autoritatea de securitate a Comisiei să acceseze IUEC până la nivelul relevant și până la o anumită dată, în conformitate cu articolul 10 alineatul (1) punctul 3 din Decizia (UE, Euratom) 2015/444. |
| --- | --- |

(d)

persoana în cauză a fost autorizată de autoritatea de securitate a Comisiei să acceseze IUEC până la nivelul relevant și până la o anumită dată, în conformitate cu articolul 10 alineatul (1) punctul 3 din Decizia (UE, Euratom) 2015/444.

(2)   Stagiarilor Comisiei nu li se pot da sarcini care să necesite accesul acestora la informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET.

(3)   În ceea ce privește celelalte categorii de personal, acordarea sau nu a accesului este prevăzută în tabelul din anexă.

CAPITOLUL 2

CREAREA DE INFORMAȚII CONFIDENTIEL UE/EU CONFIDENTIAL ȘI SECRET UE/EU SECRET

Articolul 3

Emitentul

Emitentul, în sensul articolului 1 din Decizia (UE, Euratom) 2015/444, este instituția, agenția sau organul Uniunii, statul membru, statul terț ori organizația internațională sub a cărei autoritate au fost create și/sau introduse în structurile Uniunii informațiile clasificate; persoana care creează informațiile CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET nu este neapărat aceeași cu emitentul.

Articolul 4

Atribuirea unui nivel de clasificare

(1)   Membrii personalului care elaborează un document pe baza informațiilor definite la articolul 1 analizează întotdeauna dacă este necesar ca documentul în cauză să fie sau nu clasificat. Clasificarea unui document drept IUEC implică o evaluare și o decizie a emitentului cu privire la întrebarea dacă divulgarea documentului către persoane neautorizate ar cauza prejudicii intereselor Uniunii Europene sau ale unuia sau mai multor state membre. În cazul în care persoanele care redactează documentul nu sunt sigure dacă se justifică clasificarea documentului în cauză drept „CONFIDENTIEL UE/EU CONFIDENTIAL” sau „SECRET UE/EU SECRET”, acestea ar trebui să se consulte în această privință cu șeful de unitate sau cu directorul responsabil.

(2)   Un document trebuie clasificat cel puțin la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL dacă divulgarea neautorizată a acestuia ar putea, printre altele:

| (a) | să aducă un prejudiciu important relațiilor diplomatice, și anume să provoace proteste oficiale sau alte sancțiuni; |
| --- | --- |

(a)

să aducă un prejudiciu important relațiilor diplomatice, și anume să provoace proteste oficiale sau alte sancțiuni;

| (b) | să prejudicieze securitatea sau libertatea unor persoane; |
| --- | --- |

(b)

să prejudicieze securitatea sau libertatea unor persoane;

| (c) | să prejudicieze eficacitatea operațională sau securitatea personalului detașat al statelor membre sau al altor contribuitori sau eficacitatea unor operațiuni importante de securitate sau de strângere de date operative; |
| --- | --- |

(c)

să prejudicieze eficacitatea operațională sau securitatea personalului detașat al statelor membre sau al altor contribuitori sau eficacitatea unor operațiuni importante de securitate sau de strângere de date operative;

| (d) | să submineze semnificativ viabilitatea financiară a unor organizații importante; |
| --- | --- |

(d)

să submineze semnificativ viabilitatea financiară a unor organizații importante;

| (e) | să împiedice anchetarea unor infracțiuni grave sau să faciliteze astfel de infracțiuni; |
| --- | --- |

(e)

să împiedice anchetarea unor infracțiuni grave sau să faciliteze astfel de infracțiuni;

| (f) | să afecteze într-o mare măsură interesele financiare, monetare, economice și comerciale ale Uniunii sau ale statelor membre; |
| --- | --- |

(f)

să afecteze într-o mare măsură interesele financiare, monetare, economice și comerciale ale Uniunii sau ale statelor membre;

| (g) | să obstrucționeze într-o mare măsură elaborarea sau funcționarea unor politici importante ale Uniunii; |
| --- | --- |

(g)

să obstrucționeze într-o mare măsură elaborarea sau funcționarea unor politici importante ale Uniunii;

| (h) | să ducă la încetarea unor activități importante ale Uniunii sau să perturbe în mod substanțial astfel de activități; |
| --- | --- |

(h)

să ducă la încetarea unor activități importante ale Uniunii sau să perturbe în mod substanțial astfel de activități;

| (i) | să ducă la aflarea unor informații cu un nivel mai ridicat de clasificare. |
| --- | --- |

(i)

să ducă la aflarea unor informații cu un nivel mai ridicat de clasificare.

(3)   Informațiile trebuie clasificate cel puțin la nivelul SECRET UE/EU SECRET dacă divulgarea neautorizată a acestora ar putea, printre altele:

| (a) | să creeze tensiuni la nivel internațional; |
| --- | --- |

(a)

să creeze tensiuni la nivel internațional;

| (b) | să afecteze grav relațiile cu țări terțe sau cu organizații internaționale; |
| --- | --- |

(b)

să afecteze grav relațiile cu țări terțe sau cu organizații internaționale;

| (c) | să pună în pericol direct viața cuiva sau să aducă prejudicii grave ordinii publice sau securității ori libertății individuale; |
| --- | --- |

(c)

să pună în pericol direct viața cuiva sau să aducă prejudicii grave ordinii publice sau securității ori libertății individuale;

| (d) | să aducă prejudicii grave eficacității operaționale sau securității personalului detașat al statelor membre sau al altor contribuitori ori menținerii eficacității unor operațiuni extrem de importante de securitate sau de strângere de date operative; |
| --- | --- |

(d)

să aducă prejudicii grave eficacității operaționale sau securității personalului detașat al statelor membre sau al altor contribuitori ori menținerii eficacității unor operațiuni extrem de importante de securitate sau de strângere de date operative;

| (e) | să aducă prejudicii materiale substanțiale intereselor financiare, monetare, economice sau comerciale ale Uniunii sau ale statelor membre; |
| --- | --- |

(e)

să aducă prejudicii materiale substanțiale intereselor financiare, monetare, economice sau comerciale ale Uniunii sau ale statelor membre;

| (f) | să ducă la aflarea unor informații cu un nivel mai ridicat de clasificare. |
| --- | --- |

(f)

să ducă la aflarea unor informații cu un nivel mai ridicat de clasificare.

(4)   Emitenții pot decide să atribuie un nivel de clasificare standard categoriilor de informații pe care le creează în mod regulat. Cu toate acestea, emitenții se asigură că informațiilor individuale li se atribuie nivelul de clasificare corespunzător.

Articolul 5

Lucrul cu documentele aflate în faza de proiect

(1)   Informațiile trebuie clasificate de îndată ce sunt create. Notele personale, proiectele preliminare sau mesajele care conțin informații ce justifică clasificarea la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET trebuie marcate ca atare încă de la început și trebuie elaborate și gestionate în conformitate cu prezenta decizie.

(2)   În cazul în care pentru documentul final nu se mai justifică nivelul de clasificare inițial, fie se va reduce nivelul de clasificare al acestuia, fie se va declasifica documentul.

Articolul 6

Înregistrarea materialelor-sursă

Pentru a se putea exercita controlul aferent emitentului, în conformitate cu articolul 14, emitenții de documente CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET păstrează o evidență a tuturor surselor clasificate utilizate pentru elaborarea documentelor clasificate, inclusiv a detaliilor privind sursele care provin de la statele membre ale UE, de la organizații internaționale sau țări terțe. După caz, informațiile clasificate agregate sunt marcate în așa fel încât să se păstreze identificarea emitenților materialelor-sursă clasificate utilizate.

Articolul 7

Clasificarea unor părți dintr-un document

(1)   În conformitate cu articolul 22 alineatul (6) din Decizia (UE, Euratom) 2015/444, nivelul de clasificare general al unui document trebuie să fie cel puțin echivalent cu cel al componentei sale având cel mai ridicat nivel de clasificare. La compilarea unor informații din surse diferite, documentul agregat final este reexaminat pentru a i se stabili nivelul general de clasificare de securitate, deoarece poate necesita o clasificare superioară celei atribuite părților sale componente.

(2)   Documentele care conțin atât părți clasificate, cât și neclasificate trebuie structurate și marcate în așa fel încât componentele cu niveluri de clasificare și/sau sensibilitate diferite să poată fi identificate și detașate cu ușurință, dacă este necesar. Astfel, fiecare parte va putea fi gestionată în mod corespunzător atunci când va fi detașată de celelalte componente.

Articolul 8

Marcajul de clasificare complet

(1)   Informațiile a căror clasificare este justificată trebuie marcate și gestionate ca atare, indiferent de forma lor fizică. Nivelul de clasificare se comunică în mod clar destinatarilor, fie printr-un marcaj de clasificare, în cazul în care informațiile sunt furnizate în scris, indiferent dacă sunt livrate pe hârtie, pe un suport de stocare amovibil sau într-un sistem informatic și de comunicații (SIC), fie printr-un anunț, în cazul în care informațiile sunt furnizate sub formă verbală, de exemplu într-o conversație sau într-o prezentare. Materialele clasificate se marchează fizic pentru a permite identificarea cu ușurință a clasificării de securitate a acestora.

(2)   Pe documente, marcajele de clasificare complete „CONFIDENTIEL UE/EU CONFIDENTIAL” și, respectiv, „SECRET UE/EU SECRET” se scriu cu majuscule, fără a fi abreviate, în franceză și engleză (mai întâi în franceză), în conformitate cu alineatul (3). Marcajul nu se traduce în alte limbi.

(3)   Marcajul de clasificare CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET se aplică după cum urmează:

| (a) | centrat în partea de sus și de jos a fiecărei pagini a documentului; |
| --- | --- |

(a)

centrat în partea de sus și de jos a fiecărei pagini a documentului;

| (b) | marcajul de clasificare complet se scrie pe un rând, fără spații înainte sau după bara oblică; |
| --- | --- |

(b)

marcajul de clasificare complet se scrie pe un rând, fără spații înainte sau după bara oblică;

| (c) | cu majuscule, cu negru, utilizând fontul Times New Roman 16 (atunci când este posibil, dacă nu, cel puțin 14), cu caractere aldine și amplasat într-un chenar. |
| --- | --- |

(c)

cu majuscule, cu negru, utilizând fontul Times New Roman 16 (atunci când este posibil, dacă nu, cel puțin 14), cu caractere aldine și amplasat într-un chenar.

(4)   La elaborarea unui document CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET:

| (a) | pe fiecare pagină trebuie marcat clar nivelul de clasificare; |
| --- | --- |

(a)

pe fiecare pagină trebuie marcat clar nivelul de clasificare;

| (b) | fiecare pagină trebuie numerotată; |
| --- | --- |

(b)

fiecare pagină trebuie numerotată;

| (c) | documentul trebuie să aibă un număr de referință, un număr de înregistrare și un subiect (acesta nu trebuie să fie informație clasificată, cu excepția cazului în care este marcat ca atare); |
| --- | --- |

(c)

documentul trebuie să aibă un număr de referință, un număr de înregistrare și un subiect (acesta nu trebuie să fie informație clasificată, cu excepția cazului în care este marcat ca atare);

| (d) | trebuie enumerate sub formă de listă toate anexele și documentele însoțitoare (pe prima pagină, ori de câte ori este posibil); și |
| --- | --- |

(d)

trebuie enumerate sub formă de listă toate anexele și documentele însoțitoare (pe prima pagină, ori de câte ori este posibil); și

| (e) | pe document trebuie să apară data la care a fost elaborat. |
| --- | --- |

(e)

pe document trebuie să apară data la care a fost elaborat.

(5)   Atunci când este posibil, marcajul SECRET UE/EU SECRET se scrie cu roșu.

Articolul 9

Marcajele de clasificare abreviate C-UE/EU-C și S-UE/EU-S

Abrevierile C-UE/EU-C și S-UE/EU-S pot fi utilizate pentru a indica nivelul de clasificare al unor părți individuale dintr-un document CONFIDENTIEL UE/EU CONFIDENTIAL și, respectiv, SECRET UE/EU SECRET sau atunci când nu se poate introduce marcajul de clasificare complet, de exemplu pe un suport de stocare amovibil mic. Aceste abrevieri pot fi utilizate în corpul textului atunci când utilizarea repetată a marcajelor de clasificare complete ar fi greoaie. Abrevierile nu pot fi utilizate în locul marcajelor de clasificare complete din antetul și din subsolul documentului.

Articolul 10

Alți identificatori de securitate

(1)   Documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET pot purta alte marcaje (denumite în continuare „identificatori de securitate”), care să specifice, de exemplu, domeniul la care se referă documentul sau care să indice o distribuție specială bazată pe principiul necesității de a cunoaște. De exemplu:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

(2)   Documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET pot conține un avertisment de securitate care să ofere instrucțiuni specifice cu privire la modul de manipulare și de gestionare a documentelor respective.

(3)   Ori de câte ori este posibil, indicațiile cu privire la reducerea nivelului de clasificare sau la declasificare trebuie introduse pe prima pagină a documentului, la momentul elaborării acestuia. De exemplu, se poate utiliza următorul marcaj:

| SECRET UE/EU SECRET

  until [dd.mm.yyyy]
  and RESTREINT UE/EU RESTRICTED

  thereafter |
| --- |

SECRET UE/EU SECRET

until [dd.mm.yyyy]

and RESTREINT UE/EU RESTRICTED

thereafter

Articolul 11

Prelucrarea electronică

(1)   Documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET se elaborează cu ajutorul mijloacelor electronice, atunci când acestea sunt disponibile.

(2)   La crearea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, membrii personalului Comisiei utilizează un SIC acreditat pentru nivelul de clasificare în cauză sau pentru un nivel de clasificare mai ridicat. Membrii personalului se consultă cu ofițerul lor local de securitate (LSO) în cazul în care nu sunt siguri care SIC trebuie utilizat. În consultare cu autoritatea de securitate a Comisiei, se pot aplica proceduri speciale în situații de urgență sau în cadrul unor configurații tehnice specifice.

(3)   Documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET, inclusiv cele aflate în faza de proiect, astfel cum se prevede la articolul 5, nu pot fi transmise prin e-mail, nu pot fi tipărite și nici scanate utilizând imprimante sau scanere obișnuite și nu pot fi manipulate pe dispozitivele personale ale membrilor personalului. Pentru a tipări documente CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET nu se pot utiliza decât imprimante sau copiatoare care sunt conectate la calculatoare autonome ce sunt protejate de emisiile electromagnetice sau care sunt conectate la un sistem acreditat.

Articolul 12

Înregistrarea din motive de securitate

(1)   Informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie înregistrate din motive de securitate atât înainte de distribuire, cât și la primire. Acestea se înregistrează:

| — | atunci când sosesc la o entitate organizațională sau când pleacă de la aceasta; și |
| --- | --- |

—

atunci când sosesc la o entitate organizațională sau când pleacă de la aceasta; și

| — | atunci când sosesc la un SIC sau când pleacă de la acesta. |
| --- | --- |

—

atunci când sosesc la un SIC sau când pleacă de la acesta.

(2)   Înregistrarea se poate efectua pe hârtie sau în registre electronice.

(3)   Dacă informațiile sunt prelucrate electronic în cadrul unui SIC, procedurile de înregistrare pot fi efectuate de procesele din cadrul SIC. În acest caz, SIC trebuie să includă măsuri de garantare a integrității înregistrărilor din registre.

(4)   Ofițerul de control al registraturii ține un registru care trebuie să conțină cel puțin următoarele informații pentru fiecare document:

| (a) | data la care a fost înregistrat documentul clasificat final; |
| --- | --- |

(a)

data la care a fost înregistrat documentul clasificat final;

| (b) | nivelul clasificării; |
| --- | --- |

(b)

nivelul clasificării;

| (c) | dacă este cazul, data de expirare a nivelului clasificării; |
| --- | --- |

(c)

dacă este cazul, data de expirare a nivelului clasificării;

| (d) | numele departamentului emitent; |
| --- | --- |

(d)

numele departamentului emitent;

| (e) | destinatarul sau destinatarii; |
| --- | --- |

(e)

destinatarul sau destinatarii;

| (f) | subiectul; |
| --- | --- |

(f)

subiectul;

| (g) | numărul de referință dat documentului de către departamentul emitent; |
| --- | --- |

(g)

numărul de referință dat documentului de către departamentul emitent;

| (h) | numărul de înregistrare; |
| --- | --- |

(h)

numărul de înregistrare;

| (i) | numărul de exemplare puse în circulație; |
| --- | --- |

(i)

numărul de exemplare puse în circulație;

| (j) | atunci când este posibil, lista surselor utilizate la elaborarea documentului; |
| --- | --- |

(j)

atunci când este posibil, lista surselor utilizate la elaborarea documentului;

| (k) | data la care urmează să fie redus nivelul de clasificare al documentului sau la care documentul urmează să fie declasificat; și |
| --- | --- |

(k)

data la care urmează să fie redus nivelul de clasificare al documentului sau la care documentul urmează să fie declasificat; și

| (l) | detaliile privind distrugerea (locul, data, metoda, supravegherea, certificatul de distrugere). |
| --- | --- |

(l)

detaliile privind distrugerea (locul, data, metoda, supravegherea, certificatul de distrugere).

Articolul 13

Distribuția

Expeditorul documentelor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET decide cui să îi distribuie informațiile, pe baza existenței unei necesități de a cunoaște. Se întocmește o listă de distribuție ca mijloc suplimentar de asigurare a respectării principiului necesității de a cunoaște.

CAPITOLUL 3

LUCRUL CU INFORMAȚIILE CONFIDENTIEL UE/EU CONFIDENTIAL ȘI SECRET UE/EU SECRET EXISTENTE

Articolul 14

Controlul aferent emitentului

(1)   Emitentul exercită asupra informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET pe care le-a creat așa-numitul control aferent emitentului. Trebuie cerută aprobarea scrisă prealabilă a emitentului înainte ca informațiile să poată fi:

| (a) | declasificate sau înainte să li se poată reduce nivelul de clasificare; |
| --- | --- |

(a)

declasificate sau înainte să li se poată reduce nivelul de clasificare;

| (b) | folosite pentru alte scopuri decât cele stabilite de emitent; |
| --- | --- |

(b)

folosite pentru alte scopuri decât cele stabilite de emitent;

| (c) | comunicate unei țări terțe sau unei organizații internaționale; |
| --- | --- |

(c)

comunicate unei țări terțe sau unei organizații internaționale;

| (d) | comunicate unei părți care este din afara Comisiei, dar care face parte din UE; sau |
| --- | --- |

(d)

comunicate unei părți care este din afara Comisiei, dar care face parte din UE; sau

| (e) | comunicate unui contractant ori unui potențial contractant situat într-o țară terță. |
| --- | --- |

(e)

comunicate unui contractant ori unui potențial contractant situat într-o țară terță.

(2)   Deținătorii de informații CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET sunt persoane autorizate corespunzător care au primit acces la informațiile clasificate pentru a-și putea îndeplini atribuțiile. Aceștia sunt responsabili cu gestionarea, păstrarea și protecția corectă a informațiilor respective, în conformitate cu Decizia (UE, Euratom) 2015/444. Spre deosebire de emitenții informațiilor clasificate, deținătorii de astfel de informații nu sunt autorizați să decidă cu privire la reducerea nivelului de clasificare, la declasificarea sau la transmiterea către alte părți a informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET.

(3)   În cazul în care emitentul unei informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET nu poate fi identificat, controlul aferent emitentului se exercită de către departamentul Comisiei care deține informația clasificată în cauză. Grupul de experți în materie de securitate al Comisiei trebuie consultat înainte de transmiterea de informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET unei țări terțe sau unei organizații internaționale.

Articolul 15

SIC adecvate pentru gestionarea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET

(1)   Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET se gestionează și se transmit prin intermediul mijloacelor electronice, atunci când acestea sunt disponibile. Se utilizează numai SIC și echipamente care au fost acreditate de autoritatea de acreditare de securitate a Comisiei pentru gestionarea informațiilor clasificate la nivelul relevant sau la un nivel de clasificare mai ridicat.

(2)   Atunci când un departament al Comisiei dispune de echipamentele adecvate pentru gestionarea și transmiterea informațiilor clasificate la aceste niveluri, acesta acordă asistență altor entități ale Comisiei pentru a gestiona și transmite informațiile în mod corespunzător, în măsura în care poate.

Articolul 16

Măsuri specifice pentru informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET salvate pe suporturi de stocare amovibile

(1)   Utilizarea suporturilor de stocare amovibile este strict controlată și se ține o evidență strictă a unor astfel de utilizări. Se utilizează numai suporturi de stocare amovibile furnizate de Comisie și criptate cu ajutorul unui produs aprobat de autoritatea de securitate a Comisiei. Suporturile personale de stocare amovibile și cele oferite gratuit la conferințe, seminare etc. nu pot fi utilizate pentru transferul de informații clasificate. Atunci când este posibil, ar trebui utilizate suporturi de stocare amovibile rezistente la Tempest, în conformitate cu orientările emise de autoritatea de securitate a Comisiei.

(2)   Atunci când un document clasificat este gestionat sau stocat în format electronic pe suporturi de stocare amovibile, cum ar fi pe unități flash pentru USB, CD-uri sau carduri de memorie, marcajul de clasificare trebuie să fie vizibil în mod clar pe informațiile afișate în sine, precum și în numele fișierului și pe suportul de stocare amovibil.

(3)   Personalul trebuie să aibă în vedere faptul că, atunci când pe suportul de stocare amovibil sunt stocate cantități mari de informații clasificate, poate fi justificată atribuirea unui nivel de clasificare mai ridicat dispozitivului în cauză.

(4)   Pentru a transfera informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET pe sau de pe suporturi de stocare amovibile nu pot fi utilizate decât SIC care au fost acreditate în mod corespunzător.

(5)   Atunci când se descarcă astfel de informații pe suporturi de stocare amovibile, înainte de transferul datelor se acordă o atenție deosebită asigurării faptului că suporturile în cauză nu conțin viruși sau programe malware.

(6)   Dacă este cazul, suporturile de stocare amovibile se manipulează în conformitate cu procedurile operaționale de securitate aferente sistemului de criptare utilizat.

(7)   Documentele care sunt salvate pe suporturi de stocare amovibile și care fie nu mai sunt necesare, fie au fost transferate într-un SIC adecvat sunt eliminate sau șterse în condiții de siguranță prin utilizarea unor produse sau metode aprobate. Cu excepția cazului în care sunt depozitate într-un seif adecvat, suporturile de stocare amovibile se distrug atunci când nu mai sunt necesare. La distrugerea sau ștergerea acestora se utilizează o metodă care să respecte normele de securitate ale Comisiei. Se păstrează un inventar al suporturilor amovibile, iar distrugerea lor se înregistrează.

Articolul 17

Gestionarea și stocarea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET

(1)   În conformitate cu articolul 19 alineatul (3) litera (a) din Decizia (UE, Euratom) 2015/444, informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET sunt gestionate într-o zonă securizată (8).

(2)   În temeiul articolului 19 alineatul (3) litera (b) din Decizia (UE, Euratom) 2015/444, aceste informații pot fi gestionate într-o zonă administrativă (9), cu condiția ca IUEC să fie protejate împotriva accesului persoanelor neautorizate.

(3)   Aceste informații pot fi gestionate în afara unei zone securizate sau a unei zone administrative cu condiția ca deținătorul acestora să se fi angajat să respecte măsurile compensatorii impuse de articolul 19 alineatul (3) litera (c) din Decizia (UE, Euratom) 2015/444, printre care se numără cel puțin următoarele:

| — | documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET nu se citesc în locuri publice; |
| --- | --- |

—

documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET nu se citesc în locuri publice;

| — | IUEC sunt păstrate în permanență sub controlul personal al deținătorului; |
| --- | --- |

—

IUEC sunt păstrate în permanență sub controlul personal al deținătorului;

| — | în cazul documentelor pe suport de hârtie, deținătorul a notificat registratura relevantă cu privire la faptul că documentele clasificate sunt gestionate în afara unei zone securizate și a unei zone administrative; |
| --- | --- |

—

în cazul documentelor pe suport de hârtie, deținătorul a notificat registratura relevantă cu privire la faptul că documentele clasificate sunt gestionate în afara unei zone securizate și a unei zone administrative;

| — | documentele sunt stocate într-un seif adecvat atunci când nu sunt citite sau discutate; |
| --- | --- |

—

documentele sunt stocate într-un seif adecvat atunci când nu sunt citite sau discutate;

| — | ușile încăperii sunt închise atunci când documentul este citit sau discutat; |
| --- | --- |

—

ușile încăperii sunt închise atunci când documentul este citit sau discutat;

| — | nu se discută la telefon pe o linie nesecurizată sau într-un e-mail detalii legate de document; |
| --- | --- |

—

nu se discută la telefon pe o linie nesecurizată sau într-un e-mail detalii legate de document;

| — | documentul nu poate fi fotocopiat sau scanat de către deținător; numai registratura poate furniza exemplare suplimentare ale documentului; |
| --- | --- |

—

documentul nu poate fi fotocopiat sau scanat de către deținător; numai registratura poate furniza exemplare suplimentare ale documentului;

| — | documentul nu poate fi manipulat și nici păstrat temporar în afara unei zone administrative sau a unei zone securizate decât perioada minimă necesară, după care trebuie returnat registraturii; |
| --- | --- |

—

documentul nu poate fi manipulat și nici păstrat temporar în afara unei zone administrative sau a unei zone securizate decât perioada minimă necesară, după care trebuie returnat registraturii;

| — | se confirmă prin semnătură returnarea documentului; |
| --- | --- |

—

se confirmă prin semnătură returnarea documentului;

| — | deținătorul nu poate arunca sau distruge documentul clasificat. |
| --- | --- |

—

deținătorul nu poate arunca sau distruge documentul clasificat.

(4)   Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET sunt păstrate într-o zonă securizată, fie într-un container de securitate, fie într-o cameră tezaur.

(5)   Poate fi solicitată consultanță suplimentară ofițerului local de securitate (LSO) din cadrul departamentului în cauză al Comisiei.

(6)   Orice suspiciune de incident de securitate și orice incidente de securitate efective care implică documentul se raportează la LSO cât mai curând posibil.

Articolul 18

Copierea și traducerea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET

(1)   Informațiile SECRET UE/EU CONFIDENTIAL și SECRET UE/EU SECRET pot fi copiate sau traduse la cererea deținătorului, cu condiția ca emitentul să nu fi impus nicio restricție. Cu toate acestea, nu pot fi făcute mai multe copii decât sunt strict necesare.

(2)   În cazul reproducerii doar a unei părți dintr-un document clasificat, se aplică aceleași condiții ca în cazul copierii documentului complet. Extrasele se clasifică, de asemenea, la același nivel, cu excepția cazului în care emitentul le-a clasificat în mod expres la un nivel inferior sau le-a marcat ca neclasificate.

(3)   Măsurile de securitate aplicabile informațiilor originale se aplică, de asemenea, copiilor și traducerilor informațiilor în cauză.

Articolul 19

Principii generale privind transportarea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET

(1)   Ori de câte ori este posibil, informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET care trebuie scoase din zonele securizate sau din zonele administrative sunt transmise pe cale electronică, utilizând mijloace acreditate în mod corespunzător, și/sau sunt protejate prin produse criptografice aprobate.

(2)   În funcție de mijloacele disponibile sau de circumstanțele specifice, informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET pot fi transportate fizic, în mână, sub formă de documente pe suport de hârtie sau pe suporturi de stocare amovibile. Pentru transferul de informații CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET se preferă utilizarea suporturilor de stocare amovibile, nu trimiterea de documente pe suport de hârtie.

(3)   Se pot utiliza numai suporturile de stocare amovibile criptate cu ajutorul unui produs aprobat de autoritatea de securitate a Comisiei. Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET salvate pe suporturi de stocare amovibile care nu sunt protejate de un produs de criptare aprobat de autoritatea de securitate a Comisiei sunt manipulate în același mod ca și documentele pe suport de hârtie.

(4)   O trimitere poate conține mai multe IUEC, cu condiția respectării principiului necesității de a cunoaște.

(5)   Ambalajul utilizat trebuie să asigure faptul că nu se poate vedea conținutul. Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie transportate utilizând două straturi de ambalaje opace, cum ar fi plicuri, dosare opace sau o servietă. Ambalajul exterior nu trebuie să poarte nicio indicație cu privire la natura sau la nivelul de clasificare al conținutului acestuia. Ambalajul interior trebuie să poarte inscripția „CONFIDENTIEL UE/EU CONFIDENTIAL”, respectiv „SECRET UE/EU SECRET”. Atât pe ambalajul interior, cât și pe cel exterior trebuie să se menționeze numele destinatarului, funcția și adresa acestuia, precum și o adresă de retur în cazul în care nu se poate efectua livrarea.

(6)   Membrii personalului sau curierii care transportă de mână informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET trebuie să dețină autorizarea de securitate și acestora trebuie să li se fi eliberat un certificat de curier.

(7)   Plicul/pachetul nu poate fi deschis pe traseu. Faptul că un curier deține autorizația de securitate nu îl autorizează să acceseze conținutul informațiilor clasificate.

(8)   Orice incidente de securitate care implică informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET care sunt transportate de către membrii personalului sau de către curieri trebuie raportate pentru investigații ulterioare Direcției Securitate din cadrul Direcției Generale Resurse Umane și Securitate, prin intermediul LSO al departamentului în cauză al Comisiei.

Articolul 20

Transportul de mână al suporturilor de stocare amovibile

(1)   Suporturile de stocare amovibile utilizate pentru transportarea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie însoțite de o notă de expediere, în care să se prevadă detalii privind respectivele suporturi de stocare amovibile care conțin informațiile clasificate, precum și privind toate fișierele pe care le conțin, pentru a-i permite destinatarului să facă verificările care se impun și să confirme primirea.

(2)   Suporturile de stocare amovibile trebuie să conțină numai documentele care trebuie furnizate. De exemplu, toate informațiile clasificate aflate pe o unitate flash pentru USB trebuie să fie destinate aceluiași destinatar. Expeditorul trebuie să aibă în vedere faptul că stocarea de cantități mari de informații clasificate pe astfel de dispozitive poate justifica atribuirea unui nivel de clasificare mai ridicat întregului dispozitiv.

(3)   Pentru transportarea de informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET nu pot fi utilizate decât suporturi de stocare amovibile care poartă marcajul de clasificare adecvat.

(4)   Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET salvate pe suporturi de stocare amovibile trebuie înregistrate din motive de securitate.

Articolul 21

Transportarea documentelor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET în clădirile Comisiei

(1)   Personalul autorizat în materie de securitate poate transporta documente CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET în interiorul unei clădiri a Comisiei, dar documentele trebuie să rămână în permanență în posesia purtătorului și nu pot fi citite în public.

(2)   Documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET nu se trimit prin poșta internă.

Articolul 22

Transportarea documentelor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET în cadrul Uniunii

(1)   Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET pot fi transportate de către personalul sau curierii Comisiei oriunde în Uniune, cu condiția să se respecte următoarele instrucțiuni:

| (a) | pentru transportul informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie utilizate plicuri sau ambalaje duble opace. Exteriorul acestora nu trebuie să poarte nicio indicație cu privire la natura sau la nivelul de clasificare al conținutului; |
| --- | --- |

(a)

pentru transportul informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie utilizate plicuri sau ambalaje duble opace. Exteriorul acestora nu trebuie să poarte nicio indicație cu privire la natura sau la nivelul de clasificare al conținutului;

| (b) | informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie să rămână în permanență în posesia purtătorului; și |
| --- | --- |

(b)

informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie să rămână în permanență în posesia purtătorului; și

| (c) | plicul sau ambalajul nu trebuie deschis pe traseu, iar informațiile nu pot fi citite în spații publice. |
| --- | --- |

(c)

plicul sau ambalajul nu trebuie deschis pe traseu, iar informațiile nu pot fi citite în spații publice.

(2)   Personalul din cadrul registraturii care dorește să trimită informații CONFIDENTIEL UE/EU CONFIDENTIAL în alte locații din Uniune le poate transmite prin unul dintre următoarele mijloace:

| — | prin serviciile poștale naționale care urmăresc trimiterea sau prin anumite servicii de curierat comercial care garantează transportul personal, de mână, cu condiția să îndeplinească cerințele prevăzute la articolul 24 din prezenta decizie; |
| --- | --- |

—

prin serviciile poștale naționale care urmăresc trimiterea sau prin anumite servicii de curierat comercial care garantează transportul personal, de mână, cu condiția să îndeplinească cerințele prevăzute la articolul 24 din prezenta decizie;

| — | prin curier militar, guvernamental sau diplomatic. |
| --- | --- |

—

prin curier militar, guvernamental sau diplomatic.

(3)   Personalul care dorește să trimită informații SECRET UE/EU SECRET altor state membre, în UE, poate solicita registraturii de care aparține departamentul din care fac parte să le transmită doar prin curier militar, guvernamental sau diplomatic, nu și prin intermediul serviciilor poștale sau al curierilor comerciali.

(4)   Personalul Comisiei sau curierii oficiali ai Comisiei care transportă informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET trebuie să aibă asupra lor un certificat de curier pentru fiecare trimitere, care să fie emis de registratura departamentului respectiv și care să certifice faptul că purtătorul este autorizat să efectueze trimiterea.

Articolul 23

Transportarea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET de pe sau către teritoriul unei țări terțe

(1)   Informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET pot fi transportate de mână de către membrii personalului de pe teritoriul Uniunii pe teritoriul unei țări terțe.

(2)   Personalul din cadrul registraturii poate face demersurile necesare pentru transportarea informațiilor respective prin curier militar sau diplomatic.

(3)   Atunci când transportă de mână documente pe suport de hârtie sau pe suporturi de stocare amovibile clasificate la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, personalul trebuie să respecte toate măsurile suplimentare de mai jos:

| — | atunci când călătorește cu mijloace de transport public, informațiile clasificate trebuie transportate într-o servietă sau într-o geantă care este păstrată în custodia personală a purtătorului. Acestea nu pot fi lăsate într-un compartiment de bagaje; |
| --- | --- |

—

atunci când călătorește cu mijloace de transport public, informațiile clasificate trebuie transportate într-o servietă sau într-o geantă care este păstrată în custodia personală a purtătorului. Acestea nu pot fi lăsate într-un compartiment de bagaje;

| — | ambalajul interior trebuie să poarte o ștampilă oficială care să indice că este vorba de un transport oficial și că acesta nu se supune controlului de securitate; |
| --- | --- |

—

ambalajul interior trebuie să poarte o ștampilă oficială care să indice că este vorba de un transport oficial și că acesta nu se supune controlului de securitate;

| — | purtătorul trebuie să dețină un certificat de curier care să ateste faptul că purtătorul este autorizat să transporte informațiile CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET și care să fie emis de registratura de care aparține departamentul în cauză. |
| --- | --- |

—

purtătorul trebuie să dețină un certificat de curier care să ateste faptul că purtătorul este autorizat să transporte informațiile CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET și care să fie emis de registratura de care aparține departamentul în cauză.

Articolul 24

Transportul prin curieri comerciali

(1)   În sensul prezentei decizii, „curierii comerciali” includ serviciile poștale naționale și societățile de curierat comercial care oferă un serviciu de transport de informații contra unei taxe, iar acestea sunt fie transportate de mână, fie urmărite.

(2)   Curierii comerciali pot transporta informații CONFIDENTIEL UE/EU CONFIDENTIAL în interiorul unui stat membru sau dintr-un stat membru în altul. Curierii comerciali pot transporta informații SECRET UE/EU SECRET numai în interiorul unui stat membru, nu și în străinătate.

(3)   Serviciile de curierat comercial trebuie instruite cu privire la faptul că pot livra trimiterile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET numai ofițerului de control al registraturii, locțiitorului acestuia autorizat în mod corespunzător sau destinatarului indicat.

(4)   Curierii comerciali pot recurge la serviciile unui subcontractant. Cu toate acestea, răspunderea cu privire la respectarea prezentei decizii îi rămâne societății de curierat.

(5)   Serviciile oferite de curierii comerciali care furnizează servicii de trimitere electronică a documentelor transmise cu confirmare de primire nu se utilizează pentru informațiile CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET.

Articolul 25

Pregătirea IUEC pentru a fi transportate prin servicii de curierat comercial

(1)   Atunci când expeditorul pregătește pentru transport trimiteri clasificate, acesta trebuie să aibă în vedere faptul că serviciile de curierat comercial nu pot livra trimiteri de nivel CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET decât destinatarului indicat, unui locțiitor autorizat în mod corespunzător al acestuia, ofițerului de control al registraturii, locțiitorului său autorizat în mod corespunzător ori unui recepționer.

(2)   Atunci când aceste informații sunt trimise printr-un serviciu de curierat comercial aprobat, trimiterea trebuie pregătită și ambalată după cum urmează:

| (a) | trimiterea se efectuează folosind un plic amplasat în interiorul altui plic (plicul interior fiind de așa natură încât orice încercare de a-l deschide trebuie să fie evidentă) sau alte ambalaje sigure corespunzătoare; |
| --- | --- |

(a)

trimiterea se efectuează folosind un plic amplasat în interiorul altui plic (plicul interior fiind de așa natură încât orice încercare de a-l deschide trebuie să fie evidentă) sau alte ambalaje sigure corespunzătoare;

| (b) | nivelul de clasificare trebuie să fie vizibil în mod clar pe plicul interior sau pe stratul interior al ambalajului; |
| --- | --- |

(b)

nivelul de clasificare trebuie să fie vizibil în mod clar pe plicul interior sau pe stratul interior al ambalajului;

| (c) | clasificarea nu se indică pe plicul exterior, nici pe stratul exterior al ambalajului; |
| --- | --- |

(c)

clasificarea nu se indică pe plicul exterior, nici pe stratul exterior al ambalajului;

| (d) | atât pe plicul interior, cât și pe cel exterior, respectiv atât pe stratul interior, cât și pe cel exterior al ambalajului se indică în mod clar numele persoanei din cadrul destinatarului indicat căreia îi este adresată trimiterea, precizându-se, de asemenea, o adresă de retur; |
| --- | --- |

(d)

atât pe plicul interior, cât și pe cel exterior, respectiv atât pe stratul interior, cât și pe cel exterior al ambalajului se indică în mod clar numele persoanei din cadrul destinatarului indicat căreia îi este adresată trimiterea, precizându-se, de asemenea, o adresă de retur;

| (e) | în plicul interior, respectiv în stratul interior al ambalajului trebuie introdus un formular de înregistrare a primirii, care trebuie completat de destinatar și returnat. Pe formularul de înregistrare a primirii, care nu este clasificat, se indică numărul de referință, data și numărul exemplarului documentului, dar nu și subiectul; |
| --- | --- |

(e)

în plicul interior, respectiv în stratul interior al ambalajului trebuie introdus un formular de înregistrare a primirii, care trebuie completat de destinatar și returnat. Pe formularul de înregistrare a primirii, care nu este clasificat, se indică numărul de referință, data și numărul exemplarului documentului, dar nu și subiectul;

| (f) | confirmările de primire trebuie amplasate în plicul exterior, respectiv în ambalajul exterior. Pe confirmarea de primire, care nu este clasificată, se indică numărul de referință, data și numărul exemplarului documentului, dar nu și subiectul; |
| --- | --- |

(f)

confirmările de primire trebuie amplasate în plicul exterior, respectiv în ambalajul exterior. Pe confirmarea de primire, care nu este clasificată, se indică numărul de referință, data și numărul exemplarului documentului, dar nu și subiectul;

| (g) | serviciul de curierat trebuie să obțină și să îi furnizeze expeditorului dovada livrării trimiterii pe borderoul cu semnăturile de predare și primire sau curierul trebuie să obțină confirmările de primire sau numerele pachetului. |
| --- | --- |

(g)

serviciul de curierat trebuie să obțină și să îi furnizeze expeditorului dovada livrării trimiterii pe borderoul cu semnăturile de predare și primire sau curierul trebuie să obțină confirmările de primire sau numerele pachetului.

(3)   Înainte de a efectua trimiterea, expeditorul trebuie să discute cu destinatarul vizat, pentru a conveni asupra unei date și a unei ore convenabile pentru livrare.

(4)   Răspunderea pentru orice trimitere transportată printr-un serviciu de curierat comercial îi revine în întregime expeditorului. În cazul în care trimiterea este pierdută sau nu este livrată la timp, expeditorul raportează acest lucru autorității de securitate a Comisiei, care va investiga incidentul de securitate.

Articolul 26

Alte condiții de manipulare specifice

(1)   Trebuie respectate toate condițiile de transport prevăzute într-un acord privind securitatea informațiilor sau într-un acord administrativ. În cazul în care au unele semne de întrebare, membrii personalului se consultă cu registratura de care aparține departamentul lor sau cu Direcția Securitate din cadrul Direcției Generale Resurse Umane și Securitate.

(2)   Se poate renunța la cerința privind utilizarea unui ambalaj dublu în cazul informațiilor clasificate care sunt protejate prin produse criptografice aprobate. Cu toate acestea, în scopul indicării destinatarului și, de asemenea, întrucât suportul de stocare amovibil poartă un marcaj de clasificare de securitate explicit, suportul trebuie transportat cel puțin într-un plic obișnuit, putând fi însă necesare măsuri de protecție fizică suplimentare, cum ar fi utilizarea de plicuri cu bule de aer.

CAPITOLUL 4

REUNIUNILE CLASIFICATE

Articolul 27

Pregătirea unei reuniuni CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET

(1)   Reuniunile în cadrul cărora urmează să fie discutate informații CONFIDENTIEL UE/EU CONFIDENTIEL sau SECRET UE/EU SECRET nu pot fi organizate decât într-o sală de reuniune care a fost acreditată la nivelul de clasificare respectiv sau la un nivel mai ridicat. În cazul în care nu este disponibilă o astfel de sală, personalul solicită avizul autorității de securitate a Comisiei.

(2)   De regulă, ordinea de zi a reuniunii nu ar trebui clasificată. Chiar dacă ordinea de zi a unei reuniuni menționează documente clasificate, nu înseamnă că trebuie automat clasificată. Punctele de pe ordinea de zi trebuie formulate în așa fel încât să se evite periclitarea protecției Uniunii sau a intereselor unuia sau mai multor state membre.

(3)   Organizatorii reuniunii le reamintesc participanților că nu poate fi trimisă prin e-mail sau prin alte mijloace care nu au fost acreditate în mod corespunzător în conformitate cu articolul 11 din prezenta decizie nicio observație cu privire la un punct de pe ordinea de zi care este clasificat CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET.

(4)   Organizatorii reuniunii încearcă să înscrie punctele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET în mod consecutiv pe ordinea de zi, pentru a facilita buna funcționare a reuniunii. Numai persoanele în privința cărora s-a stabilit necesitatea de a cunoaște, care dețin o autorizare de securitate de nivelul corespunzător și, în cazul în care este necesar, care au fost autorizate pot fi prezente în timpul discuțiilor referitoare la punctele de pe ordinea de zi care sunt clasificate.

(5)   În invitația la reuniune participanții trebuie avertizați că în cadrul acesteia vor fi discutate subiecte clasificate și că se vor aplica măsurile de securitate de rigoare.

(6)   Participanților li se reamintește că dispozitivele electronice portabile trebuie lăsate în afara sălii de reuniune în timpul discuțiilor privind punctele de pe ordinea de zi clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET.

(7)   Înainte de reuniune, organizatorii acesteia pregătesc o listă completă a participanților.

Articolul 28

Accesul participanților la o reuniune CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET

(1)   Organizatorii reuniunii informează autoritatea de securitate a Comisiei cu privire la orice vizitatori externi care vor participa la o reuniune CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET la sediul Comisiei.

(2)   Participanții vor trebui să dovedească faptul că dețin o autorizare de securitate a personalului de nivelul corespunzător pentru a putea participa la discuțiile privind punctele de pe ordinea de zi clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET.

Articolul 29

Echipamentele electronice care pot fi utilizate într-o sală de reuniune CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET

(1)   Atunci când sunt transmise informații clasificate, de exemplu cu ocazia unei prezentări care conține informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET ori în cadrul unei videoconferințe, pot fi utilizate numai sistemele informatice acreditate în conformitate cu articolul 11 din prezenta decizie.

(2)   Președintele reuniunii se asigură că dispozitivele electronice portabile neautorizate au fost lăsate în afara sălii de reuniune.

Articolul 30

Procedurile de urmat în cadrul unei reuniuni CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET

(1)   Înainte de a începe discuțiile cu privire la informații clasificate, președintele reuniunii îi informează pe participanți că va trece la modul de desfășurare a reuniunii utilizat în cazul informațiilor clasificate. Ușile trebuie să fie închise.

(2)   La începutul discuției, participanților și interpreților, după caz, li se înmânează numai numărul necesar de documente și aceștia semnează de primire.

(3)   Documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET nu pot fi lăsate nesupravegheate în timpul pauzelor reuniunii.

(4)   La sfârșitul reuniunii, participanților și interpreților li se reamintește să nu lase nesupravegheate în sala de reuniune niciun document clasificat și nicio notiță cu informații clasificate pe care au luat-o în timpul reuniunii. Pentru orice document CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET de care participanții nu mai au nevoie la sfârșitul reuniunii și, în orice caz, pentru toate documentele interpreților se semnează la returnare și acestea se returnează ofițerului de control al registraturii pentru a fi distruse în tocătoare de hârtie adecvate.

(5)   În cursul reuniunii se întocmește o listă a participanților și o fișă cu informațiile clasificate comunicate statelor membre și transmise oral țărilor terțe sau organizațiilor internaționale, pentru a fi înregistrate în minuta lucrărilor.

Articolul 31

Interpreții și traducătorii

Au acces la informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET numai interpreții și traducătorii care intră sub incidența Statutului funcționarilor sau al Regimului aplicabil celorlalți agenți ai Uniunii Europene ori care au o legătură contractuală cu Comisia și care dețin autorizarea de securitate și au fost autorizați.

CAPITOLUL 5

PARTAJAREA ȘI SCHIMBUL DE INFORMAȚII CONFIDENTIEL UE/EU CONFIDENTIAL ȘI SECRET UE/EU SECRET

Articolul 32

Consimțământul emitentului

În cazul în care Comisia nu este emitentul informațiilor clasificate a căror divulgare sau partajare este solicitată sau al materialelor-sursă pe care aceste informații le-ar putea conține, departamentul Comisiei care deține informațiile clasificate în cauză solicită, mai întâi, consimțământul scris al emitentului pentru divulgarea acestora. În cazul în care emitentul nu poate fi identificat, controlul aferent emitentului este exercitat de departamentul Comisiei care deține informațiile clasificate în cauză.

Articolul 33

Schimbul de informații CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET cu alte entități ale Uniunii

(1)   Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET se comunică altei instituții sau agenții, altui organ sau oficiu al Uniunii numai dacă destinatarul are o necesitate de a cunoaște și entitatea în cauză are un acord juridic corespunzător cu Comisia.

(2)   În cadrul Comisiei, registratura IUEC gestionată de Secretariatul General constituie, de regulă, principalul punct de intrare și de ieșire pentru schimburile de informații clasificate efectuate cu alte instituții, agenții, organe și oficii ale Uniunii. Autoritatea de securitate a Comisiei trebuie consultată atunci când există motive de securitate, organizaționale sau operaționale pentru a considera că este mai adecvat ca punctul de intrare și de ieșire în ceea ce privește aspectele ce țin de domeniile de competență ale departamentului în cauză să fie registraturile IUEC locale.

Articolul 34

Schimbul de informații CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET cu statele membre

(1)   Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET pot fi comunicate statelor membre dacă destinatarul are o necesitate de a cunoaște și deține autorizarea de securitate.

(2)   Informațiilor clasificate ale statelor membre care poartă un marcaj de clasificare național echivalent (10) și care au fost furnizate Comisiei li se acordă același nivel de protecție ca informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET.

Articolul 35

Schimbul de informații CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET cu țările terțe și organizațiile internaționale

(1)   Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET sunt comunicate unei țări terțe sau unei organizații internaționale numai în cazul în care destinatarul prezintă necesitatea de a cunoaște, iar țara sau organizația internațională în cauză are un cadru juridic sau administrativ adecvat, de exemplu un acord privind securitatea informațiilor sau un acord administrativ cu Comisia. Dispozițiile unui astfel de acord prevalează asupra dispozițiilor prezentei decizii.

(2)   Registratura IUEC gestionată de Secretariatul General acționează, de regulă, ca principal punct de intrare și de ieșire pentru toate schimburile de informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET între Comisie, pe de o parte, și țările terțe și organizațiile internaționale, pe de alta. Autoritatea de securitate a Comisiei trebuie consultată atunci când există motive de securitate, organizaționale sau operaționale pentru a considera că este mai adecvat ca punctul de intrare și de ieșire în ceea ce privește aspectele ce țin de domeniile de competență ale departamentului în cauză să fie registraturile IUEC locale.

(3)   Toate informațiile clasificate primite de la o țară terță sau de la o organizație internațională trebuie înregistrate, din motive de securitate. Prin urmare, membrii personalului contactează registratura în cazul în care primesc informații clasificate altfel decât prin circuitul obișnuit care trece pe la registratură.

(4)   Pentru a asigura trasabilitatea, informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie înregistrate:

| — | atunci când sosesc la o entitate organizațională sau când pleacă de la aceasta; și |
| --- | --- |

—

atunci când sosesc la o entitate organizațională sau când pleacă de la aceasta; și

| — | atunci când sosesc la un SIC sau când pleacă de la acesta. |
| --- | --- |

—

atunci când sosesc la un SIC sau când pleacă de la acesta.

(5)   Înregistrarea se poate efectua pe hârtie sau în registre electronice.

(6)   Procedurile de înregistrare a informațiilor clasificate gestionate în cadrul unui SIC acreditat pot fi efectuate de procesele din cadrul SIC. În acest caz, SIC trebuie să includă măsuri de garantare a integrității înregistrărilor din registre.

(7)   Informațiilor clasificate primite de la țări terțe sau de la organizații internaționale li se acordă un nivel de protecție echivalent IUEC care poartă marcajul de clasificare echivalent, astfel cum este prevăzut în acordul privind securitatea informațiilor sau în acordul administrativ aferent.

Articolul 36

Comunicarea excepțională ad-hoc a informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET

(1)   Atunci când Comisia sau unul dintre departamentele acesteia stabilește că este nevoie în mod excepțional să se comunice informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET unei țări terțe, unei organizații internaționale sau unei entități din UE cu care nu s-a încheiat un acord privind securitatea informațiilor sau un acord administrativ, se urmează procedura de comunicare excepțională ad-hoc a informațiilor.

(2)   Departamentele Comisiei contactează autoritatea de securitate a Comisiei, care consultă Grupul de experți pe probleme de securitate al Comisiei.

(3)   După consultarea Grupului de experți pe probleme de securitate al Comisiei, Comisia poate autoriza comunicarea informațiilor în cauză, pe baza unei propuneri din partea membrului Comisiei responsabil cu problemele de securitate.

CAPITOLUL 6

ÎNCHEIEREA CICLULUI DE VIAȚĂ AL INFORMAȚIILOR CONFIDENTIEL UE/EU CONFIDENTIAL ȘI SECRET UE/EU SECRET

Articolul 37

Când trebuie redus nivelul de clasificare al informațiilor, respectiv când trebuie declasificate informațiile

(1)   Informațiile rămân clasificate numai atât timp cât necesită protecție. Prin „reducere a nivelului de clasificare” se înțelege atribuirea unui nivel de clasificare inferior. Prin „declasificare” se înțelege faptul că informațiile nu mai sunt considerate clasificate. La elaborarea IUEC, emitentul indică, atunci când acest lucru este posibil, dacă poate fi redus nivelul de clasificare al informațiilor UE clasificate sau dacă acestea pot fi declasificate la o anumită dată sau în urma unui anumit eveniment. În caz contrar, emitentul examinează informațiile și evaluează riscurile cel puțin o dată la cinci ani, pentru a stabili dacă nivelul inițial de clasificare mai este adecvat.

(2)   Documentele Comisiei pot fi, de asemenea, declasificate sau li se poate reduce nivelul de clasificare în mod ad-hoc, de exemplu în urma unei cereri de acces din partea publicului.

Articolul 38

Responsabilitatea pentru reducerea nivelului de clasificare al informațiilor și pentru declasificarea acestora

(1)   Nu se poate reduce nivelul de clasificare al informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET și acestea nu pot fi declasificate fără permisiunea emitentului.

(2)   Departamentul Comisiei care elaborează un document clasificat are responsabilitatea de a decide dacă nivelul de clasificare al acestuia poate fi redus sau dacă documentul respectiv poate fi declasificat. În cadrul Comisiei, în cazul tuturor cererilor de reducere a nivelului de clasificare și de declasificare trebuie consultat șeful de unitate sau directorul departamentului emitent. Dacă departamentul respectiv a compilat informații clasificate din mai multe surse, acesta solicită mai întâi consimțământul tuturor părților care au furnizat materiale-sursă, inclusiv al părților din statele membre, din cadrul altor organisme ale UE, din țări terțe sau din cadrul organizațiilor internaționale.

(3)   Atunci când departamentul emitent din cadrul Comisiei a fost desființat, iar responsabilitățile sale au fost preluate de către alt serviciu, decizia privind reducerea nivelului de clasificare sau privind declasificarea se ia de către acest serviciu. Atunci când departamentul emitent din cadrul Comisiei a fost desființat, dar responsabilitățile sale nu au fost preluate de către alt serviciu, decizia privind reducerea nivelului de clasificare sau privind declasificarea se ia de către șefii de unitate sau de către directorii direcțiilor generale care au primit documentul.

(4)   Departamentul responsabil cu reducerea nivelului de clasificare sau cu declasificarea colaborează cu registratura de care aparține în ceea ce privește modalitățile practice de reducere a nivelului de clasificare sau de declasificare.

Articolul 39

Informațiile sensibile neclasificate

Atunci când, în urma analizării unui document, se decide declasificarea acestuia, se examinează necesitatea ca documentul să poarte marcajul de distribuție pentru informațiile sensibile neclasificate, în sensul articolului 9 din Decizia (UE, Euratom) 2015/443.

Articolul 40

Cum trebuie indicat faptul că a fost redus nivelul de clasificare al unui document sau că un document a fost declasificat

(1)   Marcajul de clasificare inițial din partea de sus și de jos a fiecărei pagini se taie în mod vizibil (nu se elimină), folosind funcția „barat” pentru documentele în format electronic sau se taie manual pentru documentele pe suport de hârtie.

(2)   Prima pagină (pagina de gardă) se ștampilează cu marcajul „nivel de clasificare redus” sau „declasificat” și pe aceasta se adaugă informațiile privind autoritatea responsabilă cu reducerea nivelului de clasificare sau cu declasificarea și data aferentă.

(3)   Destinatarii inițiali ai informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET sunt informați cu privire la reducerea nivelului de clasificare sau la declasificare. Destinatarii inițiali au responsabilitatea de a informa orice destinatari ulteriori cărora le-au trimis sau le-au copiat informațiile originale CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET.

(4)   Serviciul pentru arhive istorice al Uniunii Europene este informat cu privire la toate deciziile de declasificare luate.

(5)   Toate traducerile informațiilor clasificate sunt supuse acelorași proceduri de reducere a nivelului de clasificare sau de declasificare ca și versiunea lingvistică originală.

Articolul 41

Reducerea parțială a nivelului de clasificare sau declasificarea parțială a informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET

(1)   Este posibilă și reducerea parțială a nivelului de clasificare sau declasificarea parțială (de exemplu, anexe, unele paragrafe). Procedura este identică cu cea utilizată în cazul reducerii nivelului de clasificare sau al declasificării întregului document.

(2)   În urma unei declasificări parțiale (operațiune denumită „sanitizare”) a informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, se elaborează un extras declasificat.

(3)   Părțile care rămân clasificate se înlocuiesc cu textul:

| PARTE CARE NU SE DECLASIFICĂ |
| --- |

PARTE CARE NU SE DECLASIFICĂ

fie în corpul textului, dacă partea care rămâne clasificată face parte dintr-un paragraf, fie ca paragraf, dacă partea care rămâne clasificată este un anumit paragraf sau mai mult de un paragraf.

(4)   În cazul în care o întreagă anexă nu poate fi declasificată și, prin urmare, nu este inclusă în extras, se precizează acest lucru în text.

Articolul 42

Procedura obișnuită de distrugere și ștergere a informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET

(1)   Comisia nu trebuie să strângă cantități mari de informații clasificate.

(2)   Departamentele emitente analizează cel puțin o dată la cinci ani dacă documentele în cauză pot fi distruse sau șterse. O astfel de reexaminare se desfășoară la intervale regulate atât pentru informațiile pe suport de hârtie, cât și pentru informațiile stocate în SIC.

(3)   Membrii personalului nu trebuie să distrugă niciun exemplar tipărit al documentelor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET de care nu mai au nevoie, ci să îi solicite ofițerului de control al registraturii să distrugă documentele respective, cu excepția cazului în care documentul original trebuie arhivat.

(4)   Membrii personalului nu sunt obligați să informeze emitentul dacă șterg copii ale documentelor CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET.

(5)   Materialele aflate în faza de proiect care conțin informații clasificate fac obiectul acelorași metode de eliminare ca și documentele clasificate finalizate.

(6)   Pentru distrugerea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET se utilizează doar tocătoarele de hârtie aprobate. Pentru distrugerea documentelor CONFIDENTIEL UE/EU CONFIDENTIAL sunt adecvate tocătoarele de hârtie DIN 66399 de nivelul 5. Pentru distrugerea documentelor SECRET UE/EU SECRET sunt adecvate tocătoarele de hârtie DIN 66399 de nivelul 6.

(7)   Hârtia tocată rezultată în urma utilizării tocătoarelor de hârtie aprobate poate fi eliminată ca deșeuri de birou obișnuite.

(8)   Ofițerul de control al registraturii creează certificatele de distrugere și actualizează în mod corespunzător registrele cu evidențe și celelalte informații de înregistrare.

(9)   Toate suporturile și dispozitivele care conțin informații CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET sunt sanitizate corespunzător atunci când ajung la sfârșitul ciclului lor de viață. Datele electronice se distrug sau se șterg din resursele de tehnologie a informațiilor și de pe suporturile de stocare aferente într-un mod care să ofere o asigurare rezonabilă că informațiile nu pot fi recuperate. Prin sanitizare se elimină datele de pe dispozitivul de stocare și, de asemenea, se elimină toate etichetările, marcajele și evidențele activităților.

(10)   Suporturile informatice de stocare se predau ofițerului local de securitate sau responsabilului local cu securitatea informatică și/sau ofițerului de control al registraturii, pentru a le distruge și elimina.

Articolul 43

Evacuarea și distrugerea informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET în situațiile de urgență

(1)   Șeful de departament elaborează, aprobă și, dacă este necesar, activează planurile de evacuare și distrugere de urgență pentru salvgardarea IUEC în privința cărora există un risc semnificativ de a ajunge în mâinile unor persoane neautorizate în timpul unei crize. În ordinea priorității și în funcție de natura situației de urgență, se are în vedere:

| (1) | mutarea IUEC într-un loc sigur alternativ; atunci când este posibil, într-o zonă securizată din aceeași clădire; |
| --- | --- |

(1)

mutarea IUEC într-un loc sigur alternativ; atunci când este posibil, într-o zonă securizată din aceeași clădire;

| (2) | evacuarea IUEC într-un loc sigur alternativ; atunci când este posibil, într-o zonă securizată dintr-o altă clădire, de preferință o clădire a Comisiei; |
| --- | --- |

(2)

evacuarea IUEC într-un loc sigur alternativ; atunci când este posibil, într-o zonă securizată dintr-o altă clădire, de preferință o clădire a Comisiei;

| (3) | distrugerea IUEC, utilizând, atunci când este posibil, mijloacele de distrugere aprobate. |
| --- | --- |

(3)

distrugerea IUEC, utilizând, atunci când este posibil, mijloacele de distrugere aprobate.

(2)   Atunci când se activează planurile de urgență, se acordă prioritate mutării sau distrugerii mai întâi a informațiilor SECRET UE/EU SECRET și mai apoi a informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL.

(3)   Detaliile operaționale ale planurilor de evacuare și distrugere de urgență sunt clasificate ele însele ca RESTREINT UE/EU RESTRICTED. Se păstrează un exemplar din acestea în fiecare seif în care sunt păstrate informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, astfel încât să fie accesibile în caz de urgență.

Articolul 44

Arhivarea

(1)   Deciziile privind arhivarea și momentul arhivării, precum și privind măsurile practice necesare sunt adoptate în conformitate cu politica Comisiei referitoare la gestionarea documentelor.

(2)   Documentele CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET nu se trimit Serviciului pentru arhive istorice al Uniunii Europene din Florența.

CAPITOLUL 7

DISPOZIȚII FINALE

Articolul 45

Transparența

Prezenta decizie se aduce la cunoștința personalului Comisiei și a tuturor persoanelor cărora li se aplică și se publică în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Articolul 46

Intrarea în vigoare

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Adoptată la Bruxelles, 17 octombrie 2019.

Pentru Comisie,

Pentru Președinte,

Günther OETTINGER

Membru al Comisiei

---

(1)  
  JO L 72, 17.3.2015, p. 41.

1

(2)  
  JO L 72, 17.3.2015, p. 53.

2

(3)  
  JO L 6, 11.1.2017, p. 40.

3

(4)  Decizia 2013/488/UE a Consiliului din 23 septembrie 2013 privind normele de securitate pentru protecția informațiilor UE clasificate (JO L 274, 15.10.2013, p. 1).

4

(5)  Decizia Comisiei din 4 mai 2016 privind o competență în materie de securitate [C(2016) 2797 final].

5

(6)  În temeiul articolului 3 din Decizia (UE, Euratom) 2015/444, prin „informații CONFIDENTIEL UE/EU CONFIDENTIAL” se înțelege: „informații și materiale a căror divulgare neautorizată ar putea aduce prejudicii intereselor esențiale ale Uniunii Europene sau ale unuia ori mai multor state membre”.

6

(7)  În temeiul articolului 3 din Decizia (UE, Euratom) 2015/444, prin „informații SECRET UE/EU SECRET” se înțelege: „informații și materiale a căror divulgare neautorizată ar putea aduce prejudicii grave intereselor esențiale ale Uniunii Europene sau ale unuia ori mai multor state membre”.

7

(8)  Astfel cum este definită la articolul 18 din Decizia (UE, Euratom) 2015/444.

8

(9)  Astfel cum este definită la articolul 18 din Decizia (UE, Euratom) 2015/444.

9

(10)  Tabelul de echivalență pentru marcajele statelor membre este prevăzut în anexa I la Decizia (UE, Euratom) 2015/444.

10

---

ANEXĂ

Categoriile de personal care pot avea acces la informații CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, dacă este necesar pentru a-și îndeplini atribuțiile profesionale

| Categorii de personal al Comisiei | Acces la informații C-UE/EU- C și S-UE/EU-S | Condiții |
| --- | --- | --- |
| Funcționari | Da | Investigație de securitate + informare + confirmarea cunoașterii responsabilităților + autorizare + necesitatea de a cunoaște |
| Agenți temporari | Da | Investigație de securitate + informare + confirmarea cunoașterii responsabilităților + autorizare + necesitatea de a cunoaște |
| Agenți contractuali | Da | Investigație de securitate + informare + confirmarea cunoașterii responsabilităților + autorizare + necesitatea de a cunoaște |
| Experți naționali detașați (ENI) | Da | Numai dacă au primit autorizarea de securitate de la statul membru UE din care provin înainte de-și prelua atribuțiile + au fost informați de Comisie + au confirmat cunoașterea responsabilităților care le revin + au fost autorizați de Comisie + necesitatea de a cunoaște |
| Stagiari | Nu | Nu se admit excepții. |
| Orice altă categorie de personal (interimari, personal extern care își desfășoară activitatea în clădirile Comisiei etc.) | Nu | Pentru orice excepție avută în vedere, trebuie consultată autoritatea de securitate a Comisiei. |

Categorii de personal al Comisiei

Acces la informații C-UE/EU- C și S-UE/EU-S

Condiții

Funcționari

Da

Investigație de securitate + informare + confirmarea cunoașterii responsabilităților + autorizare + necesitatea de a cunoaște

Agenți temporari

Da

Investigație de securitate + informare + confirmarea cunoașterii responsabilităților + autorizare + necesitatea de a cunoaște

Agenți contractuali

Da

Investigație de securitate + informare + confirmarea cunoașterii responsabilităților + autorizare + necesitatea de a cunoaște

Experți naționali detașați (ENI)

Da

Numai dacă au primit autorizarea de securitate de la statul membru UE din care provin înainte de-și prelua atribuțiile + au fost informați de Comisie + au confirmat cunoașterea responsabilităților care le revin + au fost autorizați de Comisie + necesitatea de a cunoaște

Stagiari

Nu

Nu se admit excepții.

Orice altă categorie de personal (interimari, personal extern care își desfășoară activitatea în clădirile Comisiei etc.)

Nu

Pentru orice excepție avută în vedere, trebuie consultată autoritatea de securitate a Comisiei.

---

| 2.12.2019 | RO | Jurnalul Oficial al Uniunii Europene | L 311/21 |
| --- | --- | --- | --- |

2.12.2019

RO

Jurnalul Oficial al Uniunii Europene

L 311/21

---

DECIZIA (UE, Euratom) 2019/1962 A COMISIEI

din 17 octombrie 2019

privind normele de punere în aplicare pentru gestionarea informațiilor RESTREINT UE/EU RESTRICTED

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 249,

având în vedere Tratatul de instituire a Comunității Europene a Energiei Atomice, în special articolul 106,

având în vedere Decizia (UE, Euratom) 2015/443 a Comisiei din 13 martie 2015 privind securitatea în cadrul Comisiei (1),

având în vedere Decizia (UE, Euratom) 2015/444 a Comisiei din 13 martie 2015 privind normele de securitate pentru protecția informațiilor UE clasificate (2),

având în vedere Decizia (UE, Euratom) 2017/46 a Comisiei din 10 ianuarie 2017 privind securitatea sistemelor informatice și de comunicații în cadrul Comisiei Europene (3),

întrucât:

| (1) | Decizia (UE, Euratom) 2015/444 se aplică tuturor departamentelor Comisiei și în toate sediile acesteia. |
| --- | --- |

(1)

Decizia (UE, Euratom) 2015/444 se aplică tuturor departamentelor Comisiei și în toate sediile acesteia.

| (2) | Măsurile de securitate pentru protecția informațiilor UE clasificate (IUEC) pe durata ciclului lor de viață trebuie să fie proporționale, în special, cu clasificarea lor în materie de securitate. |
| --- | --- |

(2)

Măsurile de securitate pentru protecția informațiilor UE clasificate (IUEC) pe durata ciclului lor de viață trebuie să fie proporționale, în special, cu clasificarea lor în materie de securitate.

| (3) | Articolul 4 alineatul (3), articolul 19 alineatul (1) litera (c) și articolul 22 din Decizia (UE, Euratom) 2015/444 prevăd că dispozițiile mai detaliate de completare și de sprijinire a punerii în aplicare a deciziei sunt prevăzute în normele de punere în aplicare, care reglementează aspecte precum un ghid de clasificare, măsuri compensatorii pentru gestionarea IUEC din afara unei zone securizate sau a unei zone administrative și responsabilitățile emitentului. |
| --- | --- |

(3)

Articolul 4 alineatul (3), articolul 19 alineatul (1) litera (c) și articolul 22 din Decizia (UE, Euratom) 2015/444 prevăd că dispozițiile mai detaliate de completare și de sprijinire a punerii în aplicare a deciziei sunt prevăzute în normele de punere în aplicare, care reglementează aspecte precum un ghid de clasificare, măsuri compensatorii pentru gestionarea IUEC din afara unei zone securizate sau a unei zone administrative și responsabilitățile emitentului.

| (4) | În cazul în care este necesar, normele de punere în aplicare de completare sau de sprijinire a Deciziei (UE, Euratom) 2015/444 se adoptă în conformitate cu articolul 60 din respectiva decizie. |
| --- | --- |

(4)

În cazul în care este necesar, normele de punere în aplicare de completare sau de sprijinire a Deciziei (UE, Euratom) 2015/444 se adoptă în conformitate cu articolul 60 din respectiva decizie.

| (5) | Măsurile de securitate luate pentru punerea în aplicare a prezentei decizii trebuie să respecte principiile de securitate din cadrul Comisiei prevăzute la articolul 3 din Decizia (UE, Euratom) 2015/443. |
| --- | --- |

(5)

Măsurile de securitate luate pentru punerea în aplicare a prezentei decizii trebuie să respecte principiile de securitate din cadrul Comisiei prevăzute la articolul 3 din Decizia (UE, Euratom) 2015/443.

| (6) | Consiliul, Comisia și Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate au convenit să asigure o coerență maximă în aplicarea normelor de securitate privind protecția IUEC, ținând seama în același timp de nevoile lor instituționale și organizaționale specifice, în conformitate cu declarațiile atașate la procesul-verbal al reuniunii Consiliului în cadrul căreia a fost adoptată Decizia 2013/488/UE a Consiliului (4). |
| --- | --- |

(6)

Consiliul, Comisia și Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate au convenit să asigure o coerență maximă în aplicarea normelor de securitate privind protecția IUEC, ținând seama în același timp de nevoile lor instituționale și organizaționale specifice, în conformitate cu declarațiile atașate la procesul-verbal al reuniunii Consiliului în cadrul căreia a fost adoptată Decizia 2013/488/UE a Consiliului (4).

| (7) | La 4 mai 2016, Comisia a adoptat o decizie (5) de autorizare a membrului Comisiei însărcinat cu probleme de securitate să adopte, în numele Comisiei și sub responsabilitatea acesteia, normele de punere în aplicare prevăzute la articolul 60 din Decizia (UE, Euratom) 2015/444, |
| --- | --- |

(7)

La 4 mai 2016, Comisia a adoptat o decizie (5) de autorizare a membrului Comisiei însărcinat cu probleme de securitate să adopte, în numele Comisiei și sub responsabilitatea acesteia, normele de punere în aplicare prevăzute la articolul 60 din Decizia (UE, Euratom) 2015/444,

ADOPTĂ PREZENTA DECIZIE:

CAPITOLUL 1

DISPOZIȚII GENERALE

Articolul 1

Obiect și domeniu de aplicare

(1)   Prezenta decizie stabilește condițiile de gestionare a informațiilor UE clasificate (IUEC) de nivel RESTREINT UE/EU RESTRICTED (6) în conformitate cu Decizia (UE, Euratom) 2015/444.

(2)   Prezenta decizie se aplică tuturor departamentelor Comisiei și în toate sediile acesteia.

Articolul 2

Criteriile de acces la informații RESTREINT UE/EU RESTRICTED

(1)   Accesul la informații clasificate RESTREINT UE/EU RESTRICTED poate fi acordat după ce:

| (a) | s-a stabilit necesitatea ca persoana în cauză să aibă acces la anumite informații RESTREINT UE/EU RESTRICTED pentru a putea îndeplini o funcție sau o sarcină profesională pentru Comisia Europeană; |
| --- | --- |

(a)

s-a stabilit necesitatea ca persoana în cauză să aibă acces la anumite informații RESTREINT UE/EU RESTRICTED pentru a putea îndeplini o funcție sau o sarcină profesională pentru Comisia Europeană;

| (b) | persoana în cauză a fost informată cu privire la normele și la standardele și orientările de securitate relevante pentru protecția informațiilor RESTREINT UE/EU RESTRICTED; și |
| --- | --- |

(b)

persoana în cauză a fost informată cu privire la normele și la standardele și orientările de securitate relevante pentru protecția informațiilor RESTREINT UE/EU RESTRICTED; și

| (c) | persoana în cauză a confirmat că știe ce responsabilități îi revin în privința protejării informațiilor respective. |
| --- | --- |

(c)

persoana în cauză a confirmat că știe ce responsabilități îi revin în privința protejării informațiilor respective.

(2)   Stagiarilor Comisiei nu li se pot da sarcini care să necesite accesul acestora la informații RESTREINT UE/EU RESTRICTED.

(3)   În ceea ce privește alte categorii de personal, acordarea sau nu a accesului este prevăzută în tabelul din anexă.

CAPITOLUL 2

CREAREA DE INFORMAȚII RESTREINT UE/EU RESTRICTED

Articolul 3

Emitentul

Emitentul, în sensul articolului 1 din Decizia (UE, Euratom) 2015/444, este instituția, agenția sau organul Uniunii, statul membru, statul terț sau organizația internațională sub a cărei autoritate au fost create și/sau introduse în structurile Uniunii informațiile clasificate; persoana care creează informațiile RESTREINT UE/EU RESTRICTED nu este neapărat aceeași cu emitentul.

Articolul 4

Atribuirea unui nivel de clasificare

(1)   Membrii personalului care elaborează un document pe baza informațiilor definite la articolului 1 analizează întotdeauna dacă este necesar ca documentul în cauză să fie sau nu clasificat. Clasificarea unui document drept IUEC implică o evaluare și o decizie a emitentului cu privire la întrebarea dacă divulgarea documentului către persoane neautorizate ar cauza prejudicii intereselor Uniunii Europene sau ale unuia sau mai multor state membre. În cazul în care persoanele care redactează documentul nu sunt sigure dacă se justifică clasificarea documentului în cauză drept „RESTREINT UE/EU RESTRICTED”, acestea ar trebui să se consulte în această privință cu șeful de unitate sau cu directorul responsabil.

(2)   Un document trebuie clasificat cel puțin la nivelul RESTREINT UE/EU RESTRICTED dacă divulgarea neautorizată a acestuia ar putea, printre altele:

| (a) | să aibă efecte negative asupra relațiilor diplomatice; |
| --- | --- |

(a)

să aibă efecte negative asupra relațiilor diplomatice;

| (b) | să producă neplăceri considerabile unor persoane fizice; |
| --- | --- |

(b)

să producă neplăceri considerabile unor persoane fizice;

| (c) | să îngreuneze menținerea eficacității operaționale sau a securității personalului detașat al statelor membre sau al altor contribuitori; |
| --- | --- |

(c)

să îngreuneze menținerea eficacității operaționale sau a securității personalului detașat al statelor membre sau al altor contribuitori;

| (d) | să încalce angajamentele de a păstra confidențialitatea informațiilor asumate de părți terțe; |
| --- | --- |

(d)

să încalce angajamentele de a păstra confidențialitatea informațiilor asumate de părți terțe;

| (e) | să prejudicieze anchetarea unor infracțiuni sau să faciliteze comiterea acestora; |
| --- | --- |

(e)

să prejudicieze anchetarea unor infracțiuni sau să faciliteze comiterea acestora;

| (f) | să dezavantajeze Uniunea sau statele membre în negocierile comerciale sau de politică purtate cu alte state; |
| --- | --- |

(f)

să dezavantajeze Uniunea sau statele membre în negocierile comerciale sau de politică purtate cu alte state;

| (g) | să împiedice elaborarea sau funcționarea eficace a politicilor Uniunii; |
| --- | --- |

(g)

să împiedice elaborarea sau funcționarea eficace a politicilor Uniunii;

| (h) | să submineze buna gestionare a Uniunii și a misiunilor sale, în general; sau |
| --- | --- |

(h)

să submineze buna gestionare a Uniunii și a misiunilor sale, în general; sau

| (i) | să ducă la aflarea unor informații cu un nivel mai ridicat de clasificare. |
| --- | --- |

(i)

să ducă la aflarea unor informații cu un nivel mai ridicat de clasificare.

(3)   Emitenții pot decide să atribuie un nivel de clasificare standard categoriilor de informații pe care le creează în mod regulat. Cu toate acestea, emitenții se asigură că informațiilor individuale li se atribuie nivelul de clasificare corespunzător.

Articolul 5

Lucrul cu documentele aflate în faza de proiect

(1)   Informațiile trebuie clasificate de îndată ce sunt create. Notele personale, proiectele preliminare sau mesajele care conțin informații ce justifică clasificarea la nivelul RESTREINT UE/EU RESTRICTED trebuie marcate ca atare încă de la început și trebuie elaborate și gestionate în conformitate cu prezenta decizie.

(2)   În cazul în care pentru documentul final nu se mai justifică nivelul de clasificare RESTREINT UE/EU RESTRICTED, documentul respectiv se declasifică.

Articolul 6

Înregistrarea materialelor-sursă

Pentru a se putea exercita controlul aferent emitentului, în conformitate cu articolul 13, emitenții de documente RESTREINT UE/EU RESTRICTED păstrează, în măsura posibilului, o evidență a tuturor surselor clasificate utilizate pentru elaborarea documentelor clasificate, inclusiv a detaliilor privind sursele care provin de la statele membre ale UE, de la organizații internaționale sau țări terțe. După caz, informațiile clasificate agregate sunt marcate în așa fel încât să se păstreze identificarea emitenților materialelor-sursă clasificate utilizate.

Articolul 7

Clasificarea unor părți dintr-un document

(1)   În conformitate cu articolul 22 alineatul (6) din Decizia (UE, Euratom) 2015/444, nivelul de clasificare general al unui document trebuie să fie cel puțin echivalent cu cel al componentei sale având cel mai ridicat nivel de clasificare. La compilarea unor informații din surse diferite, documentul agregat final este reexaminat pentru a i se stabili nivelul general de clasificare de securitate, deoarece poate necesita o clasificare superioară celei atribuite părților sale componente.

(2)   Documentele care conțin atât părți clasificate, cât și neclasificate trebuie structurate și marcate în așa fel încât componentele cu niveluri de clasificare și/sau sensibilitate diferite să poată fi identificate și detașate cu ușurință, dacă este necesar. Astfel, fiecare parte va putea fi gestionată în mod corespunzător atunci când va fi detașată de celelalte componente.

Articolul 8

Marcajul de clasificare complet

(1)   Informațiile a căror clasificare este justificată trebuie marcate și gestionate ca atare, indiferent de forma lor fizică. Nivelul de clasificare se comunică în mod clar destinatarilor, fie printr-un marcaj de clasificare, în cazul în care informațiile sunt furnizate în scris, indiferent dacă sunt livrate pe hârtie, pe un suport de stocare amovibil sau într-un sistem informatic și de comunicații (SIC), fie printr-un anunț, în cazul în care informațiile sunt furnizate sub formă verbală, de exemplu într-o conversație sau într-o prezentare. Materialele clasificate se marchează fizic pentru a permite identificarea cu ușurință a clasificării de securitate a acestora.

(2)   Pe documente, marcajul de clasificare complet „RESTREINT UE/EU RESTRICTED” se scrie cu majuscule, fără a fi abreviat, în franceză și engleză (mai întâi în franceză), în conformitate cu alineatul (3). Marcajul nu se traduce în alte limbi.

(3)   Marcajul de clasificare RESTREINT UE/EU RESTRICTED se aplică după cum urmează:

| (a) | centrat în partea de sus și de jos a fiecărei pagini a documentului; |
| --- | --- |

(a)

centrat în partea de sus și de jos a fiecărei pagini a documentului;

| (b) | marcajul de clasificare complet se scrie pe un rând, fără spații înainte sau după bara oblică; |
| --- | --- |

(b)

marcajul de clasificare complet se scrie pe un rând, fără spații înainte sau după bara oblică;

| (c) | cu majuscule, cu negru, utilizând fontul Times New Roman 16, cu caractere aldine și amplasat într-un chenar. |
| --- | --- |

(c)

cu majuscule, cu negru, utilizând fontul Times New Roman 16, cu caractere aldine și amplasat într-un chenar.

(4)   La elaborarea unui document RESTREINT UE/EU RESTRICTED:

| (a) | pe fiecare pagină trebuie marcat clar nivelul de clasificare; |
| --- | --- |

(a)

pe fiecare pagină trebuie marcat clar nivelul de clasificare;

| (b) | fiecare pagină trebuie numerotată; |
| --- | --- |

(b)

fiecare pagină trebuie numerotată;

| (c) | documentul trebuie să poarte un număr de referință și să aibă un subiect (acesta nu trebuie să fie informație clasificată, cu excepția cazului în care este marcat ca atare); |
| --- | --- |

(c)

documentul trebuie să poarte un număr de referință și să aibă un subiect (acesta nu trebuie să fie informație clasificată, cu excepția cazului în care este marcat ca atare);

| (d) | trebuie enumerate sub formă de listă toate anexele și documentele însoțitoare (pe prima pagină, ori de câte ori este posibil); și |
| --- | --- |

(d)

trebuie enumerate sub formă de listă toate anexele și documentele însoțitoare (pe prima pagină, ori de câte ori este posibil); și

| (e) | pe document trebuie să apară data la care a fost elaborat. |
| --- | --- |

(e)

pe document trebuie să apară data la care a fost elaborat.

Articolul 9

Marcajul de clasificare abreviat R-UE/EU-R

Abrevierea R-UE/EU-R poate fi utilizată pentru a indica nivelul de clasificare al unor părți individuale dintr-un document RESTREINT UE/EU RESTRICTED sau atunci când nu se poate introduce marcajul de clasificare complet, de exemplu pe un suport de stocare amovibil mic. Această abreviere poate fi utilizată în corpul textului atunci când utilizarea repetată a marcajului de clasificare complet ar fi greoaie. Abrevierea nu poate fi utilizată în locul marcajului de clasificare complet din antetul și din subsolul documentului.

Articolul 10

Alți identificatori de securitate

(1)   Documentele RESTREINT UE/EU RESTRICTED pot purta alte marcaje („identificatori de securitate”), care să specifice, de exemplu, domeniul la care se referă documentul sau care să indice o distribuție specială bazată pe principiul necesității de a cunoaște. De exemplu:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

(2)   Documentele RESTREINT UE/EU RESTRICTED pot conține un avertisment de securitate care să ofere instrucțiuni specifice cu privire la modul de manipulare și de gestionare a documentelor respective.

(3)   Ori de câte ori este posibil, indicațiile cu privire la declasificare trebuie introduse pe prima pagină a documentului, la momentul elaborării acestuia. De exemplu, se poate utiliza următorul marcaj:

| RESTREINT UE/EU RESTRICTED

  until [dd.mm.yyyy] |
| --- |

RESTREINT UE/EU RESTRICTED

until [dd.mm.yyyy]

Articolul 11

Prelucrarea electronică

(1)   Documentele RESTREINT UE/EU RESTRICTED se elaborează cu ajutorul mijloacelor electronice, atunci când acestea sunt disponibile.

(2)   La crearea informațiilor de nivel RESTREINT UE/EU RESTRICTED, membrii personalului Comisiei utilizează un SIC acreditat. Membrii personalului se consultă cu ofițerul lor local de securitate (LSO) în cazul în care nu sunt siguri care SIC trebuie utilizat. În consultare cu autoritatea de securitate a Comisiei, se pot aplica proceduri speciale în situații de urgență sau în cadrul unor configurații tehnice specifice.

(3)   Documentele RESTREINT UE/EU RESTRICTED, inclusiv cele aflate în faza de proiect, astfel cum se prevede la articolul 5, nu pot fi transmise printr-un e-mail deschis obișnuit, nu pot fi tipărite și nici scanate utilizând imprimante sau scanere obișnuite și nu pot fi manipulate pe dispozitivele personale ale membrilor personalului. Pentru a tipări documente RESTREINT UE/EU RESTRICTED nu se pot utiliza decât imprimante sau copiatoare care sunt conectate la calculatoare autonome sau la un sistem acreditat.

Articolul 12

Distribuția

Expeditorul documentelor RESTREINT UE/EU RESTRICTED decide cui să îi distribuie informațiile, pe baza existenței unei necesități de a cunoaște. Dacă este necesar, se întocmește o listă de distribuție ca mijloc suplimentar de asigurare a respectării principiului necesității de a cunoaște.

CAPITOLUL 3

LUCRUL CU INFORMAȚIILE RESTREINT UE/EU RESTRICTED EXISTENTE

Articolul 13

Controlul aferent emitentului

(1)   Emitentul exercită asupra informațiilor RESTREINT UE/EU RESTRICTED pe care le-a creat așa-numitul control aferent emitentului. Trebuie cerută aprobarea scrisă prealabilă a emitentului înainte ca informațiile să poată fi:

| (a) | declasificate; |
| --- | --- |

(a)

declasificate;

| (b) | folosite pentru alte scopuri decât cele stabilite de emitent; |
| --- | --- |

(b)

folosite pentru alte scopuri decât cele stabilite de emitent;

| (c) | comunicate unei țări terțe sau unei organizații internaționale; |
| --- | --- |

(c)

comunicate unei țări terțe sau unei organizații internaționale;

| (d) | comunicate unei părți care este din afara Comisiei, dar care face parte din UE; sau |
| --- | --- |

(d)

comunicate unei părți care este din afara Comisiei, dar care face parte din UE; sau

| (e) | comunicate unui contractant ori unui potențial contractant situat într-o țară terță. |
| --- | --- |

(e)

comunicate unui contractant ori unui potențial contractant situat într-o țară terță.

(2)   Deținătorilor de informații RESTREINT UE/EU RESTRICTED li s-a acordat acces la informațiile clasificate pentru a-și putea îndeplini atribuțiile. Aceștia sunt responsabili cu gestionarea, păstrarea și protecția corectă a informațiilor respective, în conformitate cu Decizia (UE, Euratom) 2015/444. Spre deosebire de emitenții informațiilor clasificate, deținătorii de astfel de informații nu sunt autorizați să decidă cu privire la declasificarea sau la transmiterea către țări terțe sau organizații internaționale a informațiilor RESTREINT UE/EU RESTRICTED.

(3)   În cazul în care emitentul unei informații RESTREINT UE/EU RESTRICTED nu poate fi identificat, controlul aferent emitentului se exercită de către departamentul Comisiei care deține informația clasificată în cauză. Grupul de experți în materie de securitate al Comisiei trebuie consultat înainte de transmiterea de informații RESTREINT UE/EU RESTRICTED unei țări terțe sau unei organizații internaționale.

Articolul 14

SIC adecvate pentru gestionarea informațiilor RESTREINT UE/EU RESTRICTED

Informațiile RESTREINT UE/EU RESTRICTED se gestionează și se transmit prin intermediul mijloacelor electronice, atunci când acestea sunt disponibile. Se utilizează numai SIC și echipamente care au fost acreditate de autoritatea de acreditare de securitate a Comisiei.

Articolul 15

Măsuri specifice pentru informațiile RESTREINT UE/EU RESTRICTED salvate pe suporturile de stocare amovibile

(1)   Utilizarea suporturilor de stocare amovibile este controlată și se ține o evidență a unor astfel de utilizări. Se utilizează numai suporturi de stocare amovibile furnizate de Comisie și criptate cu ajutorul unui produs aprobat de autoritatea de securitate a Comisiei. Suporturile personale de stocare amovibile și cele oferite gratuit la conferințe, seminare etc. nu pot fi utilizate pentru transferul de informații clasificate. Atunci când este posibil, ar trebui utilizate suporturi de stocare amovibile rezistente la Tempest, în conformitate cu orientările emise de autoritatea de securitate a Comisiei.

(2)   Atunci când un document clasificat este gestionat sau stocat în format electronic pe suporturi de stocare amovibile, cum ar fi pe unități flash pentru USB, CD-uri sau carduri de memorie, marcajul de clasificare trebuie să fie vizibil în mod clar pe informațiile afișate în sine, precum și în numele fișierului și pe suportul de stocare amovibil.

(3)   Personalul trebuie să aibă în vedere faptul că, atunci când pe suportul de stocare amovibil sunt stocate cantități mari de informații clasificate, poate fi justificată atribuirea unui nivel de clasificare mai ridicat dispozitivului în cauză.

(4)   Pentru a transfera informații RESTREINT UE/EU RESTRICTED pe sau de pe suporturi de stocare amovibile nu pot fi utilizate decât SIC care au fost acreditate în mod corespunzător.

(5)   Atunci când se descarcă informații RESTREINT UE/EU RESTRICTED pe suporturi de stocare amovibile, înainte de transferul datelor se acordă o atenție deosebită asigurării faptului că suporturile în cauză nu conțin viruși sau programe malware.

(6)   Dacă este cazul, suporturile de stocare amovibile se manipulează în conformitate cu procedurile operaționale de securitate aferente sistemului de criptare utilizat.

(7)   Documentele care sunt salvate pe suporturi de stocare amovibile și care fie nu mai sunt necesare, fie au fost transferate într-un SIC adecvat sunt eliminate sau șterse în condiții de siguranță prin utilizarea unor produse sau metode aprobate. Cu excepția cazului în care sunt depozitate într-un articol de mobilier de birou încuiat corespunzător, suporturile de stocare amovibile se distrug atunci când nu mai sunt necesare. La distrugerea sau ștergerea acestora se utilizează o metodă care să respecte normele de securitate ale Comisiei. Se păstrează un inventar al suporturilor amovibile, iar distrugerea lor se înregistrează.

Articolul 16

Gestionarea și stocarea informațiilor RESTREINT UE/EU RESTRICTED

(1)   În conformitate cu articolul 19 alineatul (1) literele (a) și (b) din Decizia (UE, Euratom) 2015/444, informațiile RESTREINT UE/EU RESTRICTED pot fi gestionate într-o zonă administrativă sau într-o zonă securizată (7), după cum urmează:

| — | personalul trebuie să închidă ușa de la birou atunci când manipulează informații RESTREINT UE/EU RESTRICTED; |
| --- | --- |

—

personalul trebuie să închidă ușa de la birou atunci când manipulează informații RESTREINT UE/EU RESTRICTED;

| — | personalul îndepărtează de pe birou orice informații RESTREINT UE/EU RESTRICTED sau le acoperă, în cazul în care primește un vizitator; |
| --- | --- |

—

personalul îndepărtează de pe birou orice informații RESTREINT UE/EU RESTRICTED sau le acoperă, în cazul în care primește un vizitator;

| — | personalul nu lasă la vedere informațiile RESTREINT UE/EU RESTICTED atunci când nu se află în birou; |
| --- | --- |

—

personalul nu lasă la vedere informațiile RESTREINT UE/EU RESTICTED atunci când nu se află în birou;

| — | ecranele pe care sunt afișate informații RESTREINT UE/EU RESTRICTED nu trebuie să fie niciodată orientate spre ferestre sau spre ușă pentru a nu putea fi văzute. |
| --- | --- |

—

ecranele pe care sunt afișate informații RESTREINT UE/EU RESTRICTED nu trebuie să fie niciodată orientate spre ferestre sau spre ușă pentru a nu putea fi văzute.

(2)   În conformitate cu articolul 19 alineatul (1) litera (c) din Decizia (UE, Euratom) 2015/444, informațiile RESTREINT UE/EU RESTRICTED pot fi gestionate în afara unei zone securizate sau a unei zone administrative, cu condiția ca deținătorul să se fi angajat să respecte măsurile compensatorii de protecție împotriva accesului persoanelor neautorizate. Printre măsurile compensatorii se numără cel puțin următoarele:

| — | informațiile RESTREINT UE/EU RESTRICTED nu se citesc în spații publice; |
| --- | --- |

—

informațiile RESTREINT UE/EU RESTRICTED nu se citesc în spații publice;

| — | IUEC sunt păstrate în permanență sub controlul personal al deținătorului; |
| --- | --- |

—

IUEC sunt păstrate în permanență sub controlul personal al deținătorului;

| — | documentele sunt stocate într-un articol de mobilier încuiat corespunzător atunci când nu sunt citite sau discutate; |
| --- | --- |

—

documentele sunt stocate într-un articol de mobilier încuiat corespunzător atunci când nu sunt citite sau discutate;

| — | ușile încăperii sunt închise atunci când documentul este citit sau discutat; |
| --- | --- |

—

ușile încăperii sunt închise atunci când documentul este citit sau discutat;

| — | nu se discută la telefon pe o linie nesecurizată sau într-un e-mail necriptat detalii legate de document; |
| --- | --- |

—

nu se discută la telefon pe o linie nesecurizată sau într-un e-mail necriptat detalii legate de document;

| — | documentul poate fi fotocopiat sau scanat numai cu echipamente autonome sau acreditate; |
| --- | --- |

—

documentul poate fi fotocopiat sau scanat numai cu echipamente autonome sau acreditate;

| — | documentul nu poate fi manipulat și păstrat temporar în afara unei zone administrative sau a unei zone securizate decât perioada minimă necesară; |
| --- | --- |

—

documentul nu poate fi manipulat și păstrat temporar în afara unei zone administrative sau a unei zone securizate decât perioada minimă necesară;

| — | deținătorul nu trebuie să arunce documentul clasificat, ci să îl returneze în vederea stocării într-o zonă administrativă sau securizată ori să se asigure că documentul în cauză este distrus într-un tocător de hârtie autorizat. |
| --- | --- |

—

deținătorul nu trebuie să arunce documentul clasificat, ci să îl returneze în vederea stocării într-o zonă administrativă sau securizată ori să se asigure că documentul în cauză este distrus într-un tocător de hârtie autorizat.

(3)   Informațiile RESTREINT UE/EU RESTRICTED tipărite se păstrează într-un articol de mobilier de birou încuiat într-o zonă administrativă sau securizată. Acestea pot fi depozitate temporar în afara unei zone securizate sau a unei zone administrative, cu condiția ca deținătorul să se fi angajat să respecte măsurile compensatorii.

(4)   Poate fi solicitată consultanță suplimentară ofițerului local de securitate (LSO) din cadrul departamentului în cauză al Comisiei.

(5)   Orice suspiciune de incident de securitate și orice incidente de securitate efective care implică documentul se raportează la LSO cât mai curând posibil.

Articolul 17

Copierea și traducerea informațiilor RESTREINT UE/EU RESTRICTED

(1)   Informațiile RESTREINT UE/EU RESTRICTED pot fi copiate sau traduse la cererea deținătorului, cu condiția ca emitentul să nu fi impus nicio restricție. Cu toate acestea, nu pot fi făcute mai multe copii decât sunt strict necesare.

(2)   În cazul reproducerii doar a unei părți dintr-un document clasificat, se aplică aceleași condiții ca în cazul copierii documentului complet. Extrasele se clasifică, de asemenea, drept RESTREINT UE/EU RESTRICTED, cu excepția cazului în care emitentul le-a marcat în mod expres ca neclasificate.

(3)   Măsurile de securitate aplicabile informațiilor originale se aplică, de asemenea, copiilor și traducerilor informațiilor în cauză.

Articolul 18

Principii generale privind transportarea informațiilor RESTREINT UE/EU RESTRICTED

(1)   Ori de câte ori este posibil, informațiile RESTREINT UE/EU RESTRICTED care trebuie scoase din zonele securizate sau din zonele administrative sunt transmise pe cale electronică, utilizând mijloace acreditate în mod corespunzător, și/sau sunt protejate prin produse criptografice aprobate.

(2)   În funcție de mijloacele disponibile sau de circumstanțele specifice, informațiile RESTREINT UE/EU RESTRICTED pot fi transportate fizic, în mână, sub formă de documente pe suport de hârtie sau pe suporturi de stocare amovibile. Pentru transferul de informații RESTREINT UE/EU RESTRICTED se preferă utilizarea suporturilor de stocare amovibile, nu trimiterea de documente pe suport de hârtie.

(3)   Se pot utiliza numai suporturile de stocare amovibile criptate cu ajutorul unui produs aprobat de autoritatea de securitate a Comisiei. Informațiile RESTREINT UE/EU RESTRICTED salvate pe suporturi de stocare amovibile care nu sunt protejate de un produs de criptare aprobat de autoritatea de securitate a Comisiei sunt manipulate în același mod ca și documentele pe suport de hârtie.

(4)   O trimitere poate conține mai multe informații RESTREINT UE/EU RESTRICTED, cu condiția respectării principiului necesității de a cunoaște.

(5)   Ambalajul utilizat trebuie să asigure faptul că nu se poate vedea conținutul. Informațiile RESTREINT UE/EU RESTRICTED se transportă în ambalaje opace, cum ar fi un plic, un dosar opac sau o servietă. Ambalajul exterior nu trebuie să poarte nicio indicație cu privire la natura sau la nivelul de clasificare al conținutului acestuia. În cazul în care se utilizează două ambalaje, și anume unul plasat în interiorul celuilalt, pe ambalajul interior se înscrie mențiunea RESTREINT UE/EU RESTRICTED. Atât pe ambalajul interior, cât și pe cel exterior trebuie să se menționeze numele destinatarului, funcția și adresa acestuia, precum și o adresă de retur în cazul în care nu se poate efectua livrarea.

(6)   Orice incidente de securitate care implică informații RESTREINT UE/EU RESTRICTED transportate de către membrii personalului sau de către curieri trebuie raportate pentru investigații ulterioare Direcției Securitate din cadrul Direcției Generale Resurse Umane, prin intermediul LSO al departamentului în cauză al Comisiei.

Articolul 19

Transportul de mână al suporturilor de stocare amovibile

(1)   Suporturile de stocare amovibile utilizate pentru transportarea informațiilor RESTREINT UE/EU RESTRICTED trebuie însoțite de o notă de expediere, în care să se prevadă detalii privind respectivele suporturi de stocare amovibile care conțin informațiile clasificate, precum și privind toate fișierele pe care le conțin, pentru a-i permite destinatarului să facă verificările care se impun.

(2)   Suporturile de stocare amovibile trebuie să conțină numai documentele care trebuie furnizate. De exemplu, toate informațiile clasificate aflate pe o unitate flash pentru USB trebuie să fie destinate aceluiași destinatar. Expeditorul trebuie să aibă în vedere faptul că stocarea de cantități mari de informații clasificate pe astfel de dispozitive poate justifica atribuirea unui nivel de clasificare mai ridicat întregului dispozitiv.

(3)   Pentru transportarea de informații RESTREINT UE/EU RESTRICTED nu pot fi utilizate decât suporturi de stocare amovibile care poartă marcajul de clasificare adecvat.

Articolul 20

Transportarea documentelor RESTREINT UE/EU RESTRICTED în clădirile Comisiei

(1)   Personalul poate transporta documente RESTREINT UE/EU RESTRICTED în interiorul unei clădiri a Comisiei, dar documentele trebuie să rămână în permanență în posesia purtătorului; și nu pot fi citite în public.

(2)   Documentele RESTREINT UE/EU RESTRICTED pot fi trimise prin poșta internă către alte birouri ale Comisiei Europene într-un singur plic opac obișnuit, dar nu trebuie să existe nicio indicație pe ambalaj cu privire la clasificarea conținutului lor. Pot fi trimise în același mod documente RESTREINT UE/EU RESTRICTED și către alte instituții sau organisme ale UE deservite direct de sistemul de poștă internă al Comisiei.

Articolul 21

Transportarea documentelor RESTREINT UE/EU RESTRICTED în cadrul Uniunii

(1)   Informațiile RESTREINT UE/EU RESTRICTED pot fi transportate de către personalul sau curierii Comisiei oriunde în Uniune, cu condiția să se respecte următoarele instrucțiuni:

| (a) | pentru a transmite informații RESTREINT UE/EU RESTRICTED trebuie să se utilizeze un plic sau un ambalaj opac. Exteriorul acestuia nu trebuie să poarte nicio indicație cu privire la natura sau la nivelul de clasificare al conținutului; |
| --- | --- |

(a)

pentru a transmite informații RESTREINT UE/EU RESTRICTED trebuie să se utilizeze un plic sau un ambalaj opac. Exteriorul acestuia nu trebuie să poarte nicio indicație cu privire la natura sau la nivelul de clasificare al conținutului;

| (b) | informațiile RESTREINT UE/EU RESTRICTED trebuie să rămână în permanență în posesia purtătorului și |
| --- | --- |

(b)

informațiile RESTREINT UE/EU RESTRICTED trebuie să rămână în permanență în posesia purtătorului și

| (c) | plicul sau ambalajul nu trebuie deschis pe traseu, iar informațiile nu pot fi citite în spații publice. |
| --- | --- |

(c)

plicul sau ambalajul nu trebuie deschis pe traseu, iar informațiile nu pot fi citite în spații publice.

(2)   Personalul care dorește să trimită informații RESTREINT UE/EU RESTRICTED în alte locații din Uniune le poate transmite prin unul dintre următoarele mijloace:

| — | prin serviciile poștale naționale care urmăresc trimiterea sau prin anumite servicii de curierat comercial care garantează transportul personal, de mână, cu condiția să îndeplinească cerințele prevăzute la articolul 23 din prezenta decizie; |
| --- | --- |

—

prin serviciile poștale naționale care urmăresc trimiterea sau prin anumite servicii de curierat comercial care garantează transportul personal, de mână, cu condiția să îndeplinească cerințele prevăzute la articolul 23 din prezenta decizie;

| — | prin curier militar, guvernamental sau diplomatic, în coordonare cu personalul registrului. |
| --- | --- |

—

prin curier militar, guvernamental sau diplomatic, în coordonare cu personalul registrului.

Articolul 22

Transportarea informațiilor RESTREINT UE/EU RESTRICTED de pe sau către teritoriul unei țări terțe

(1)   Informațiile clasificate RESTREINT UE/EU RESTRICTED pot fi transportate de mână de către membrii personalului de pe teritoriul Uniunii pe teritoriul unei țări terțe.

(2)   Personalul registrului le poate transmite prin unul dintre următoarele mijloace:

| — | prin serviciile poștale care urmăresc trimiterea sau prin serviciile de curierat comercial care garantează transportul personal de mână; |
| --- | --- |

—

prin serviciile poștale care urmăresc trimiterea sau prin serviciile de curierat comercial care garantează transportul personal de mână;

| — | prin curier militar sau diplomatic. |
| --- | --- |

—

prin curier militar sau diplomatic.

(3)   Atunci când transportă de mână documente pe suport de hârtie sau pe suporturi de stocare amovibile clasificate la nivelul RESTREINT UE/EU RESTRICTED, personalul trebuie să respecte toate măsurile suplimentare de mai jos:

| — | atunci când călătorește cu mijloace de transport public, informațiile clasificate trebuie transportate într-o servietă sau într-o geantă care este păstrată în custodia personală a purtătorului. Acestea nu pot fi lăsate într-un compartiment de bagaje; |
| --- | --- |

—

atunci când călătorește cu mijloace de transport public, informațiile clasificate trebuie transportate într-o servietă sau într-o geantă care este păstrată în custodia personală a purtătorului. Acestea nu pot fi lăsate într-un compartiment de bagaje;

| — | informațiile RESTREINT UE/EU RESTRICTED sunt transmise în două straturi de ambalaje. Ambalajul interior trebuie să poarte o ștampilă oficială care să indice că este vorba de un transport oficial și că acesta nu se supune controlului de securitate; |
| --- | --- |

—

informațiile RESTREINT UE/EU RESTRICTED sunt transmise în două straturi de ambalaje. Ambalajul interior trebuie să poarte o ștampilă oficială care să indice că este vorba de un transport oficial și că acesta nu se supune controlului de securitate;

| — | purtătorul trebuie să dețină un certificat de curier care să ateste faptul că purtătorul este autorizat să transporte informațiile RESTREINT UE/EU RESTRICTED și care să fie emis de registratura de care aparține departamentul în cauză. |
| --- | --- |

—

purtătorul trebuie să dețină un certificat de curier care să ateste faptul că purtătorul este autorizat să transporte informațiile RESTREINT UE/EU RESTRICTED și care să fie emis de registratura de care aparține departamentul în cauză.

Articolul 23

Transportul prin curieri comerciali

(1)   În sensul prezentei decizii, „curierii comerciali” includ serviciile poștale naționale și societățile de curierat comercial care oferă un serviciu de transport de informații contra unei taxe, iar acestea sunt fie transportate de mână, fie urmărite.

(2)   Curierii comerciali pot recurge la serviciile unui subcontractant. Cu toate acestea, răspunderea cu privire la respectarea prezentei decizii îi rămâne societății de curierat.

(3)   În cazul în care destinatarul indicat se află în afara UE, se utilizează două straturi de ambalaje. Atunci când expeditorul pregătește pentru transport trimiteri clasificate, acesta trebuie să aibă în vedere faptul că serviciile de curierat comercial nu pot livra trimiteri de nivel RESTREINT UE/EU RESTRICTED decât destinatarului indicat, unui locțiitor autorizat în mod corespunzător al acestuia, ofițerului de control al registraturii, locțiitorului său autorizat în mod corespunzător ori unui recepționer. Pentru a atenua riscul ca trimiterea să nu ajungă la destinatarul indicat, pe stratul exterior și, după caz, pe cel interior al ambalajului expedierii se indică o adresă de retur.

(4)   Serviciile oferite de curierii comerciali care furnizează servicii de trimitere electronică a documentelor transmise cu confirmare de primire nu se utilizează pentru informațiile RESTREINT UE/EU RESTRICTED.

Articolul 24

Alte condiții de manipulare specifice

(1)   Trebuie respectate toate condițiile de transport prevăzute într-un acord privind securitatea informațiilor sau într-un acord administrativ. În cazul în care au unele semne de întrebare, membrii personalului se consultă cu registratura de care aparține departamentul lor sau cu Direcția Securitate din cadrul Direcției Generale Resurse Umane și Securitate.

(2)   Se poate renunța la cerința privind utilizarea unui ambalaj dublu în cazul informațiilor clasificate care sunt protejate prin produse criptografice aprobate. Cu toate acestea, în scopul indicării destinatarului și, de asemenea, întrucât suportul de stocare amovibil poartă un marcaj de clasificare de securitate explicit, suportul trebuie transportat cel puțin într-un plic obișnuit, putând fi însă necesare măsuri de protecție fizică suplimentare, cum ar fi utilizarea de plicuri cu bule de aer.

CAPITOLUL 4

REUNIUNILE CLASIFICATE

Articolul 25

Pregătirea unei reuniuni RESTREINT UE/EU RESTRICTED

(1)   Reuniunile în cadrul cărora urmează să fie discutate informații RESTREINT UE/EU RESTRICTED nu pot fi organizate decât într-o sală de reuniune care a fost acreditată la nivelul de clasificare respectiv sau la un nivel mai ridicat. În cazul în care nu este disponibilă o astfel de sală, personalul solicită avizul autorității de securitate a Comisiei.

(2)   De regulă, ordinea de zi a reuniunii nu ar trebui clasificată. Chiar dacă ordinea de zi a unei reuniuni menționează documente clasificate, nu înseamnă că trebuie automat clasificată. Punctele de pe ordinea de zi trebuie formulate în așa fel încât să se evite periclitarea protecției Uniunii sau a intereselor unuia sau mai multor state membre.

(3)   Dacă la ordinea de zi se atașează fișiere electronice care conțin informații RESTREINT UE/EU RESTRICTED, este obligatorie protejarea acestora prin produse criptografice aprobate de autoritatea Crypto a Comisiei.

(4)   Organizatorii reuniunii le reamintesc participanților că nu poate fi trimisă prin e-mail deschis obișnuit sau prin alte mijloace care nu au fost acreditate în mod corespunzător în conformitate cu articolul 11 din prezenta decizie nicio observație cu privire la un punct de pe ordinea de zi care este clasificat RESTREINT UE/EU RESTRICTED.

(5)   Organizatorii reuniunii încearcă să înscrie punctele RESTREINT UE/EU RESTRICTED în mod consecutiv pe ordinea de zi, pentru a facilita buna funcționare a reuniunii. Numai persoanele pentru care s-a stabilit necesitatea de a cunoaște pot fi prezente în timpul discuțiilor privind punctele clasificate.

(6)   În invitația la reuniune participanții trebuie avertizați că în cadrul acesteia vor fi discutate subiecte clasificate și că se vor aplica măsurile de securitate de rigoare.

(7)   În invitație sau chiar într-o notă de pe ordinea de zi trebuie să li se reamintească participanților că dispozitivele electronice portabile trebuie să fie închise în timpul discutării punctelor RESTREINT UE/EU RESTRICTED.

(8)   Înainte de reuniune, organizatorii acesteia pregătesc o listă completă a participanților externi.

Articolul 26

Echipamentele electronice care pot fi utilizate într-o sală de reuniune RESTREINT UE/EU RESTRICTED

(1)   Atunci când sunt transmise informații clasificate, de exemplu cu ocazia unei prezentări care conține informații RESTRICTED UE/EU RESTRICTED ori în cadrul unei videoconferințe, pot fi utilizate numai sistemele informatice acreditate în conformitate cu articolul 11 din prezenta decizie.

(2)   Președintele reuniunii se asigură că dispozitivele electronice portabile neautorizate au fost închise.

Articolul 27

Procedurile de urmat în cadrul unei reuniuni RESTREINT UE/EU RESTRICTED

(1)   Înainte de a începe discuțiile cu privire la informații clasificate, președintele reuniunii îi informează pe participanți că va trece la modul de desfășurare a reuniunii utilizat în cazul informațiilor clasificate. Ușile și storurile se închid.

(2)   La începutul discuției, participanților și interpreților, după caz, li se înmânează numai numărul necesar de documente.

Documentele RESTREINT UE/EU RESTRICTED nu pot fi lăsate nesupravegheate în timpul pauzelor reuniunii.

(3)   La sfârșitul reuniunii, participanților și interpreților li se reamintește să nu lase nesupravegheate în sala de reuniune niciun document clasificat și nicio notiță cu informații clasificate pe care au luat-o în timpul reuniunii. Documentele clasificate sau notițele lăsate în sală de către participanți la sfârșitul reuniunii sunt adunate de organizatorii reuniunii și sunt distruse în tocătoare de hârtie corespunzătoare.

(4)   În cursul reuniunii se întocmește o listă a participanților și o fișă cu informațiile clasificate comunicate statelor membre și transmise oral țărilor terțe sau organizațiilor internaționale pentru a fi înregistrate în minuta lucrărilor.

Articolul 28

Interpreții și traducătorii

Au acces la informații RESTREINT UE/EU RESTRICTED numai interpreții și traducătorii care intră sub incidența Statutului funcționarilor sau al Regimului aplicabil celorlalți agenți ai Uniunii Europene ori care au o legătură contractuală cu Comisia.

CAPITOLUL 5

PARTAJAREA ȘI SCHIMBUL DE INFORMAȚII RESTREINT UE/EU RESTRICTED

Articolul 29

Consimțământul emitentului

În cazul în care Comisia nu este emitentul informațiilor clasificate a căror divulgare sau partajare este solicitată sau al materialelor-sursă pe care aceste informații le-ar putea conține, departamentul Comisiei care deține informațiile clasificate în cauză solicită, mai întâi, consimțământul scris al emitentului pentru divulgarea acestora. În cazul în care emitentul nu poate fi identificat, controlul aferent emitentului este exercitat de departamentul Comisiei care deține informațiile clasificate în cauză.

Articolul 30

Partajarea informațiilor RESTREINT UE/EU RESTRICTED cu alte entități ale Uniunii

(1)   Informațiile RESTREINT UE/EU RESTRICTED se comunică altei instituții sau agenții, altui organ sau oficiu al Uniunii numai dacă destinatarul are o necesitate de a cunoaște și entitatea în cauză are un acord juridic corespunzător cu Comisia.

(2)   În cadrul Comisiei, registratura IUEC gestionată de Secretariatul General constituie, de regulă, principalul punct de intrare și de ieșire pentru schimburile de informații clasificate efectuate cu alte instituții, agenții, organe și oficii ale Uniunii. Cu toate acestea, informațiile RESTREINT UE/EU RESTRICTED pot fi partajate direct cu destinatarii vizați.

Articolul 31

Schimbul de informații RESTREINT UE/EU RESTRICTED cu statele membre

(1)   Informațiile RESTREINT UE/EU RESTRICTED pot fi partajate cu statele membre dacă destinatarul are o necesitate de a cunoaște.

(2)   Informațiilor clasificate ale statelor membre care poartă un marcaj de clasificare național echivalent (8) și care au fost furnizate Comisiei li se acordă același nivel de protecție ca informațiilor RESTREINT UE/EU RESTRICTED.

Articolul 32

Schimbul de informații RESTREINT UE/EU RESTRICTED cu țările terțe și organizațiile internaționale

(1)   Informațiile RESTREINT UE/EU RESTRICTED sunt comunicate unei țări terțe sau unei organizații internaționale numai în cazul în care destinatarul prezintă necesitatea de a cunoaște, iar țara sau organizația internațională în cauză are un cadru juridic sau administrativ adecvat, de exemplu un acord privind securitatea informațiilor sau un acord administrativ cu Comisia. Dispozițiile unui astfel de acord prevalează asupra dispozițiilor prezentei decizii.

(2)   Registratura IUEC gestionată de Secretariatul General acționează, de regulă, ca principal punct de intrare și de ieșire pentru toate schimburile de informații clasificate RESTREINT UE/EU RESTRICTED între Comisie, pe de o parte, și țările terțe și organizațiile internaționale, pe de alta. Autoritatea de securitate a Comisiei trebuie consultată atunci când există motive de securitate, organizaționale sau operaționale pentru a considera că este mai adecvat ca punctul de intrare și de ieșire în ceea ce privește aspectele ce țin de domeniile de competență ale departamentului în cauză să fie registraturile IUEC locale.

(3)   Pentru a asigura trasabilitatea, informațiile RESTREINT UE/EU RESTRICTED se înregistrează:

| — | atunci când sosesc la o entitate organizațională sau când pleacă de la aceasta; și |
| --- | --- |

—

atunci când sosesc la o entitate organizațională sau când pleacă de la aceasta; și

| — | atunci când sosesc la un SIC sau când pleacă de la acesta. |
| --- | --- |

—

atunci când sosesc la un SIC sau când pleacă de la acesta.

(4)   Înregistrarea se poate efectua pe hârtie sau în registre electronice.

(5)   Procedurile de înregistrare a informațiilor clasificate gestionate în cadrul unui SIC acreditat pot fi efectuate de procesele din cadrul SIC. În acest caz, SIC trebuie să includă măsuri de garantare a integrității înregistrărilor din registre.

(6)   Informațiilor clasificate primite de la țări terțe sau de la organizații internaționale li se acordă un nivel de protecție echivalent IUEC care poartă marcajul de clasificare echivalent, astfel cum este prevăzut în acordul privind securitatea informațiilor sau în acordul administrativ aferent.

Articolul 33

Comunicarea excepțională ad-hoc a informațiilor RESTREINT UE/EU RESTRICTED

(1)   Atunci când Comisia sau unul dintre departamentele acesteia stabilește că este nevoie în mod excepțional să se comunice informații RESTREINT UE/EU RESTRICTED unei țări terțe, unei organizații internaționale sau unei entități din UE cu care nu s-a încheiat un acord privind securitatea informațiilor sau un acord administrativ, se urmează procedura de comunicare excepțională ad-hoc a informațiilor.

(2)   Departamentele Comisiei contactează autoritatea de securitate a Comisiei, care consultă Grupul de experți pe probleme de securitate al Comisiei.

(3)   După consultarea Grupului de experți pe probleme de securitate al Comisiei, Comisia poate autoriza comunicarea informațiilor în cauză, pe baza unei propuneri din partea membrului Comisiei responsabil cu problemele de securitate.

CAPITOLUL 6

SFÂRȘITUL CICLULUI DE VIAȚĂ AL INFORMAȚIILOR RESTREINT UE/EU RESTRICTED

Articolul 34

Când trebuie declasificate informațiile

(1)   Informațiile rămân clasificate numai atât timp cât necesită protecție. Prin „declasificare” se înțelege faptul că informațiile nu mai sunt considerate clasificate. La elaborarea IUEC, emitentul indică, atunci când acest lucru este posibil, dacă informațiile UE clasificate pot fi declasificate la o anumită dată sau în urma unui anumit eveniment. În caz contrar, emitentul revizuiește periodic informațiile RESTREINT UE/EU RESTRICTED pentru a stabili dacă această clasificare mai este adecvată.

(2)   Informațiile clasificate RESTREINT UE/EU RESTRICTED care provin de la Comisie vor fi declasificate automat după treizeci de ani, în conformitate cu Regulamentul (CEE, Euratom) nr. 354/83, astfel cum a fost modificat prin Regulamentul (CE, Euratom) nr. 1700/2003 al Consiliului (9), și în conformitate cu articolul 59 alineatul (2) litera (a) din Decizia (UE, Euratom) 2015/444.

(3)   Documentele Comisiei pot fi, de asemenea, declasificate în mod ad-hoc, de exemplu în urma unei cereri de acces din partea publicului.

Articolul 35

Responsabilitatea pentru declasificarea informațiilor

(1)   Informațiile RESTREINT UE/EU RESTRICTED nu pot fi declasificate fără permisiunea emitentului.

(2)   Departamentul Comisiei care elaborează un document clasificat are responsabilitatea de a decide dacă documentul respectiv poate fi declasificat. În cadrul Comisiei, în cazul tuturor cererilor de declasificare trebuie consultat șeful de unitate sau directorul departamentului emitent. Dacă departamentul respectiv a compilat informații clasificate din mai multe surse, acesta solicită mai întâi consimțământul tuturor părților care au furnizat materiale-sursă, inclusiv al părților din statele membre, din cadrul altor organisme ale UE, din țări terțe sau din cadrul organizațiilor internaționale.

(3)   Atunci când departamentul emitent din cadrul Comisiei a fost desființat, iar responsabilitățile sale au fost preluate de către alt serviciu, decizia privind declasificarea se ia de către acest serviciu. Atunci când departamentul emitent din cadrul Comisiei a fost desființat, dar responsabilitățile sale nu au fost preluate de către alt serviciu, decizia privind declasificarea se ia de către șefii de unitate sau de către directorii direcțiilor generale care au primit documentul.

Articolul 36

Informațiile sensibile neclasificate

Atunci când, în urma analizării unui document, se decide declasificarea acestuia, se examinează necesitatea ca documentul să poarte marcajul de distribuție pentru informațiile sensibile neclasificate, în sensul articolului 9 din Decizia (UE, Euratom) 2015/443.

Articolul 37

Cum trebuie indicat faptul că un document a fost declasificat

(1)   Marcajul de clasificare inițial din partea de sus și de jos a fiecărei pagini se taie în mod vizibil (nu se elimină), folosind funcția „barat” pentru documentele în format electronic sau se taie manual pentru documentele pe suport de hârtie.

(2)   Prima pagină (pagina de gardă) se ștampilează cu marcajul „declasificat” și pe aceasta se adaugă informațiile privind autoritatea responsabilă cu declasificarea și data aferentă.

(3)   Destinatarii inițiali ai informațiilor RESTREINT UE/EU RESTRICTED sunt informați cu privire la declasificare. Destinatarii inițiali au responsabilitatea de a informa orice destinatari ulteriori cărora le-au trimis sau le-au copiat informațiile originale RESTREINT UE/EU RESTRICTED.

(4)   Serviciul pentru arhive istorice al Comisiei este informat cu privire la toate deciziile de declasificare luate.

(5)   Toate traducerile informațiilor clasificate fac obiectul acelorași proceduri de declasificare ca versiunea lingvistică originală.

Articolul 38

Declasificarea parțială a informațiilor RESTREINT UE/EU RESTRICTED

(1)   Este posibilă și declasificarea parțială (de exemplu, anexe, numai unele paragrafe). Procedura este identică cu cea utilizată în cazul declasificării întregului document.

(2)   În urma unei declasificări parțiale (operațiune denumită „sanitizare”) a informațiilor RESTREINT UE/EU RESTRICTED, se elaborează un extras declasificat.

(3)   Părțile care rămân clasificate se înlocuiesc cu textul:

| PARTE CARE NU SE DECLASIFICĂ |
| --- |

PARTE CARE NU SE DECLASIFICĂ

fie în corpul textului, dacă partea care rămâne clasificată face parte dintr-un paragraf, fie ca paragraf, dacă partea care rămâne clasificată este un anumit paragraf sau mai mult de un paragraf.

(4)   În cazul în care o întreagă anexă nu poate fi declasificată și, prin urmare, nu este inclusă în extras, se precizează acest lucru în text.

Articolul 39

Procedura obișnuită de distrugere și ștergere a informațiilor RESTREINT UE/EU RESTRICTED

(1)   Comisia nu trebuie să strângă cantități mari de informații clasificate.

(2)   Departamentele emitente examinează periodic cantități mici de informații în vederea distrugerii sau ștergerii acestora la intervale scurte de timp. O astfel de reexaminare se desfășoară la intervale regulate atât pentru informațiile pe suport de hârtie, cât și pentru informațiile stocate în SIC.

(3)   Membrii personalului distrug sau șterg în mod securizat orice document RESTREINT UE/EU RESTRICTED care nu mai este necesar, sub rezerva oricăror cerințe de arhivare pentru documentul original.

(4)   Membrii personalului nu sunt obligați să informeze emitentul dacă distrug sau șterg copii ale documentelor RESTREINT UE/EU RESTRICTED.

(5)   Materialele aflate în faza de proiect care conțin informații clasificate fac obiectul acelorași metode de eliminare ca și documentele clasificate finalizate.

(6)   Pentru distrugerea informațiilor RESTREINT UE/EU RESTRICTED se utilizează doar tocătoarele de hârtie aprobate. Pentru distrugerea documentelor RESTREINT UE/EU RESTRICTED sunt adecvate tocătoarele de hârtie DIN 32757 de nivelul 4 și DIN 66399 de nivelul 5.

(7)   Hârtia tocată rezultată în urma utilizării tocătoarelor de hârtie aprobate poate fi eliminată ca deșeuri de birou obișnuite.

(8)   Toate suporturile și dispozitivele care conțin informații RESTREINT UE/EU RESTRICTED sunt sanitizate corespunzător atunci când ajung la sfârșitul ciclului lor de viață. Datele electronice se distrug sau se șterg din resursele de tehnologie a informațiilor și de pe suporturile de stocare aferente într-un mod care să ofere o asigurare rezonabilă că informațiile nu pot fi recuperate. Prin sanitizare se elimină datele de pe dispozitivul de stocare și, de asemenea, se elimină toate etichetările, marcajele și evidențele activităților.

(9)   Suporturile informatice de stocare se predau ofițerului local de securitate sau responsabilului local cu securitatea informatică și/sau ofițerului de control al registraturii, pentru a le distruge și elimina.

Articolul 40

Evacuarea și distrugerea informațiilor RESTREINT UE/EU RESTRICTED în situațiile de urgență

(1)   Șeful de departament elaborează, aprobă și, dacă este necesar, activează planurile de evacuare și distrugere de urgență pentru salvgardarea informațiilor RESTREINT UE/EU RESTRICTED în privința cărora există un risc semnificativ de a ajunge în mâinile unor persoane neautorizate în timpul unei crize. În ordinea priorității și în funcție de natura situației de urgență, se are în vedere:

| 1. | mutarea IUEC într-un loc sigur alternativ; atunci când este posibil, într-o zonă administrativă sau securizată din aceeași clădire; |
| --- | --- |

1.

mutarea IUEC într-un loc sigur alternativ; atunci când este posibil, într-o zonă administrativă sau securizată din aceeași clădire;

| 2. | evacuarea IUEC într-un loc sigur alternativ; atunci când este posibil, într-o zonă administrativă sau securizată dintr-o altă clădire, de preferință o clădire a Comisiei; |
| --- | --- |

2.

evacuarea IUEC într-un loc sigur alternativ; atunci când este posibil, într-o zonă administrativă sau securizată dintr-o altă clădire, de preferință o clădire a Comisiei;

| 3. | distrugerea IUEC, utilizând, atunci când este posibil, mijloacele de distrugere aprobate. |
| --- | --- |

3.

distrugerea IUEC, utilizând, atunci când este posibil, mijloacele de distrugere aprobate.

(2)   Atunci când se activează planurile de urgență, se acordă prioritate mutării sau distrugerii mai întâi a informațiilor de nivel mai ridicat.

(3)   Detaliile operaționale ale planurilor de evacuare și distrugere de urgență sunt clasificate ele însele ca RESTREINT UE/EU RESTRICTED.

Articolul 41

Arhivarea

(1)   Deciziile privind arhivarea și momentul arhivării, precum și privind măsurile practice necesare sunt adoptate în conformitate cu politica Comisiei referitoare la gestionarea documentelor.

(2)   Documentele RESTREINT UE/EU RESTRICTED nu se trimit Arhivelor istorice ale Uniunii Europene din Florența.

CAPITOLUL 7

DISPOZIȚII FINALE

Articolul 42

Transparența

Prezenta decizie se aduce la cunoștința personalului Comisiei și a tuturor persoanelor cărora li se aplică și se publică în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Articolul 43

Intrarea în vigoare

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Adoptată la Bruxelles, 17 octombrie 2019.

Pentru Comisie,

Pentru Președinte,

Günther OETTINGER

Membru al Comisiei

---

(1)  
  JO L 72, 17.3.2015, p. 41.

1

(2)  
  JO L 72, 17.3.2015, p. 53.

2

(3)  
  JO L 6, 11.1.2017, p. 40.

3

(4)  Decizia 2013/488/UE a Consiliului din 23 septembrie 2013 privind normele de securitate pentru protecția informațiilor UE clasificate (JO L 274, 15.10.2013, p. 1).

4

(5)  Decizia Comisiei din 4 mai 2016 privind o competență în materie de securitate, C(2016) 2797 final.

5

(6)  În temeiul articolului 3 din Decizia (UE, Euratom) 2015/444, prin „informații RESTREINT UE/EU RESTRICTED” se înțelege „informații și materiale a căror divulgare neautorizată ar putea fi în defavoarea intereselor Uniunii Europene sau ale unuia ori mai multor state membre”.

6

(7)  Astfel cum este definită la articolul 18 din Decizia (UE, Euratom) 2015/444.

7

(8)  Tabelul de echivalență pentru marcajele statelor membre este prevăzut în anexa I la Decizia (UE, Euratom) 2015/444.

8

(9)  Regulamentul (CE, Euratom) nr. 1700/2003 al Consiliului din 22 septembrie 2003 de modificare a Regulamentului (CEE, Euratom) nr. 354/83 privind deschiderea către public a arhivelor istorice ale Comunității Economice Europene și ale Comunității Europene a Energiei Atomice (JO L 243, 27.9.2003, p. 1).

9

---

ANEXĂ

Categoriile de personal care pot avea acces la informații RESTREINT UE/EU RESTRICTED, dacă este necesar pentru a-și îndeplini atribuțiile profesionale

| Categorii de personal al Comisiei | Acces la informații R-UE/EU-R | Condiții |
| --- | --- | --- |
| Funcționari | Da | Informare + confirmarea cunoașterii responsabilităților + necesitatea de a cunoaște |
| Agenți temporari | Da | Informare + confirmarea cunoașterii responsabilităților + necesitatea de a cunoaște |
| Agenți contractuali | Da | Informare + confirmarea cunoașterii responsabilităților + necesitatea de a cunoaște |
| Experți naționali detașați (ENI) | Da | Informare (din partea Comisiei) + confirmarea cunoașterii responsabilităților + necesitatea de a cunoaște |
| Stagiari | Nu | Nu se admit excepții. |
| Orice altă categorie de personal (interimari, personal extern care își desfășoară activitatea în clădirile Comisiei etc.) | Nu | Pentru orice excepție avută în vedere, trebuie consultată autoritatea de securitate a Comisiei. |

Categorii de personal al Comisiei

Acces la informații R-UE/EU-R

Condiții

Funcționari

Da

Informare + confirmarea cunoașterii responsabilităților + necesitatea de a cunoaște

Agenți temporari

Da

Informare + confirmarea cunoașterii responsabilităților + necesitatea de a cunoaște

Agenți contractuali

Da

Informare + confirmarea cunoașterii responsabilităților + necesitatea de a cunoaște

Experți naționali detașați (ENI)

Da

Informare (din partea Comisiei) + confirmarea cunoașterii responsabilităților + necesitatea de a cunoaște

Stagiari

Nu

Nu se admit excepții.

Orice altă categorie de personal (interimari, personal extern care își desfășoară activitatea în clădirile Comisiei etc.)

Nu

Pentru orice excepție avută în vedere, trebuie consultată autoritatea de securitate a Comisiei.

---

| 2.12.2019 | RO | Jurnalul Oficial al Uniunii Europene | L 311/37 |
| --- | --- | --- | --- |

2.12.2019

RO

Jurnalul Oficial al Uniunii Europene

L 311/37

---

DECIZIA (UE, Euratom) 2019/1963 A COMISIEI

din 17 octombrie 2019

de stabilire a normelor de punere în aplicare privind securitatea industrială în ceea ce privește contractele de achiziții publice clasificate

COMISIA EUROPEANĂ,

având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 249,

având în vedere Tratatul de instituire a Comunității Europene a Energiei Atomice, în special articolul 106,

având în vedere Decizia (UE, Euratom) 2015/443 a Comisiei din 13 martie 2015 privind securitatea în cadrul Comisiei (1),

având în vedere Decizia (UE, Euratom) 2015/444 a Comisiei din 13 martie 2015 privind normele de securitate pentru protecția informațiilor UE clasificate (2),

având în vedere Decizia (UE, Euratom) 2017/46 a Comisiei din 10 ianuarie 2017 privind securitatea sistemelor informatice și de comunicații în cadrul Comisiei Europene (3),

după consultarea Grupului de experți în materie de securitate al Comisiei, în conformitate cu articolul 41 alineatul (5) din Decizia (UE, Euratom) 2015/444,

întrucât:

| (1) | Articolele 41, 42, 47 și 48 din Decizia (UE, Euratom) 2015/444 prevăd că, în completarea și în sprijinul capitolului 6 din decizia menționată, urmează să fie stabilite dispoziții mai detaliate în normele de punere în aplicare privind securitatea industrială, reglementând aspecte precum licitațiile, încheierea de contracte clasificate, autorizările de securitate industrială, autorizările de securitate a personalului, vizitele, precum și transmiterea și transportul informațiilor clasificate ale Uniunii Europene (IUEC). |
| --- | --- |

(1)

Articolele 41, 42, 47 și 48 din Decizia (UE, Euratom) 2015/444 prevăd că, în completarea și în sprijinul capitolului 6 din decizia menționată, urmează să fie stabilite dispoziții mai detaliate în normele de punere în aplicare privind securitatea industrială, reglementând aspecte precum licitațiile, încheierea de contracte clasificate, autorizările de securitate industrială, autorizările de securitate a personalului, vizitele, precum și transmiterea și transportul informațiilor clasificate ale Uniunii Europene (IUEC).

| (2) | Decizia (UE, Euratom) 2015/444 prevede că contractele clasificate trebuie puse în aplicare în strânsă cooperare cu autoritatea națională de securitate, autoritatea de securitate desemnată sau orice altă autoritate competentă a statului membru respectiv; statele membre au convenit să se asigure că orice entitate din jurisdicția lor care poate primi sau genera informații clasificate care provin de la Comisie este autorizată în mod corespunzător din punctul de vedere al securității și poate asigura o protecție adecvată, echivalentă celei asigurate de normele de securitate ale Consiliului Uniunii Europene pentru protecția informațiilor clasificate ale Uniunii Europene care poartă un marcaj de clasificare corespunzător, astfel cum se prevede în Acordul între statele membre ale Uniunii Europene, reunite în cadrul Consiliului, privind protecția informațiilor clasificate schimbate în interesul Uniunii Europene (2011/C 202/05) (4). |
| --- | --- |

(2)

Decizia (UE, Euratom) 2015/444 prevede că contractele clasificate trebuie puse în aplicare în strânsă cooperare cu autoritatea națională de securitate, autoritatea de securitate desemnată sau orice altă autoritate competentă a statului membru respectiv; statele membre au convenit să se asigure că orice entitate din jurisdicția lor care poate primi sau genera informații clasificate care provin de la Comisie este autorizată în mod corespunzător din punctul de vedere al securității și poate asigura o protecție adecvată, echivalentă celei asigurate de normele de securitate ale Consiliului Uniunii Europene pentru protecția informațiilor clasificate ale Uniunii Europene care poartă un marcaj de clasificare corespunzător, astfel cum se prevede în Acordul între statele membre ale Uniunii Europene, reunite în cadrul Consiliului, privind protecția informațiilor clasificate schimbate în interesul Uniunii Europene (2011/C 202/05) (4).

| (3) | Consiliul, Comisia și Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate au convenit să asigure o consecvență maximă în aplicarea normelor de securitate privind protecția IUEC, ținând seama, în același timp, de nevoile lor instituționale și organizatorice specifice, în conformitate cu declarațiile atașate la procesul-verbal al reuniunii Consiliului în cadrul căreia a fost adoptată Decizia 2013/488/UE a Consiliului (5) privind normele de securitate pentru protecția informațiilor UE clasificate. |
| --- | --- |

(3)

Consiliul, Comisia și Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate au convenit să asigure o consecvență maximă în aplicarea normelor de securitate privind protecția IUEC, ținând seama, în același timp, de nevoile lor instituționale și organizatorice specifice, în conformitate cu declarațiile atașate la procesul-verbal al reuniunii Consiliului în cadrul căreia a fost adoptată Decizia 2013/488/UE a Consiliului (5) privind normele de securitate pentru protecția informațiilor UE clasificate.

| (4) | Normele de punere în aplicare ale Comisiei privind securitatea industrială în ceea ce privește contractele clasificate ar trebui, prin urmare, să asigure, de asemenea, o consecvență maximă și să țină seama de Orientările privind securitatea industrială, aprobate de Comitetul de securitate al Consiliului la 13 decembrie 2016, precum și de articolele 7 și 22 din Directiva 2009/81/CE a Parlamentului European și a Consiliului (6). |
| --- | --- |

(4)

Normele de punere în aplicare ale Comisiei privind securitatea industrială în ceea ce privește contractele clasificate ar trebui, prin urmare, să asigure, de asemenea, o consecvență maximă și să țină seama de Orientările privind securitatea industrială, aprobate de Comitetul de securitate al Consiliului la 13 decembrie 2016, precum și de articolele 7 și 22 din Directiva 2009/81/CE a Parlamentului European și a Consiliului (6).

| (5) | La 4 mai 2016, Comisia a adoptat o decizie (7) prin care membrul Comisiei responsabil de aspectele de securitate era abilitat să adopte, în numele Comisiei și sub responsabilitatea acesteia, normele de punere în aplicare prevăzute la articolul 60 din Decizia (UE, Euratom) 2015/444, |
| --- | --- |

(5)

La 4 mai 2016, Comisia a adoptat o decizie (7) prin care membrul Comisiei responsabil de aspectele de securitate era abilitat să adopte, în numele Comisiei și sub responsabilitatea acesteia, normele de punere în aplicare prevăzute la articolul 60 din Decizia (UE, Euratom) 2015/444,

ADOPTĂ PREZENTA DECIZIE:

CAPITOLUL 1

DISPOZIȚII GENERALE

Articolul 1

Obiectul și domeniul de aplicare

(1)   Prezenta decizie stabilește normele de punere în aplicare privind securitatea industrială referitoare la contractele de achiziții publice clasificate, în sprijinul punerii în aplicare a Deciziei (UE, Euratom) 2015/444 și, în special, a capitolului 6 din decizia menționată.

(2)   Prezenta decizie stabilește cerințe specifice pentru asigurarea protecției informațiilor UE clasificate (IUEC) de către operatorii economici în etapa de precontract, pe parcursul întregului ciclu de viață al contractelor clasificate încheiate de Comisia Europeană, precum și în cadrul subcontractelor încheiate de contractanții Comisiei.

(3)   Prezenta decizie vizează informațiile clasificate de la următoarele niveluri:

| (a) | RESTREINT UE/EU RESTRICTED; |
| --- | --- |

(a)

RESTREINT UE/EU RESTRICTED;

| (b) | CONFIDENTIEL UE/EU CONFIDENTIAL; |
| --- | --- |

(b)

CONFIDENTIEL UE/EU CONFIDENTIAL;

| (c) | SECRET UE/EU SECRET. |
| --- | --- |

(c)

SECRET UE/EU SECRET.

Articolul 2

Responsabilitatea în cadrul Comisiei

(1)   Ca parte a responsabilităților descrise în Regulamentul financiar (8), fiecare ordonator de credite al autorității contractante a Comisiei trebuie să se asigure că respectivul contract clasificat face referire la standardele minime privind securitatea industrială prevăzute în capitolul 6 din Decizia (UE, Euratom) 2015/444, în prezentele norme de punere în aplicare și, după caz, în anunțul de participare sau invitația de participare la licitație, precum și că aceste standarde sunt respectate pe parcursul punerii în aplicare.

(2)   În acest scop, ordonatorul de credite vizat trebuie să solicite, în toate etapele, consultanță din partea Autorității de securitate a Comisiei cu privire la aspecte legate de elementele de securitate ale unui contract, program sau proiect clasificat și să îl informeze pe ofițerul local de securitate cu privire la contractele încheiate. Decizia privind nivelul de clasificare a unor subiecte specifice revine autorității contractante și este luată ținând seama în mod corespunzător de ghidul clasificărilor de securitate.

(3)   Pentru respectarea cerințelor prevăzute în prezentele norme de punere în aplicare, Autoritatea de securitate a Comisiei trebuie să coopereze îndeaproape cu autoritățile naționale de securitate (ANS) și cu autoritățile de securitate desemnate (ASD) din statele membre vizate, îndeosebi în ceea ce privește autorizările de securitate industrială (ASI), autorizările de securitate a personalului (ASP), procedurile privind vizitele și planurile de transport.

CAPITOLUL 2

GESTIONAREA INVITAȚIILOR DE PARTICIPARE LA PROCEDURA DE OFERTARE PENTRU CONTRACTE CLASIFICATE

Articolul 3

Principii de bază

(1)   Contractele clasificate le sunt atribuite numai operatorilor economici înregistrați într-un stat membru sau operatorilor economici înregistrați într-o țară terță sau înființați de o organizație internațională în cazul în care țara terță sau organizația internațională respectivă a încheiat un acord privind securitatea informațiilor cu Uniunea Europeană sau un acord administrativ cu Comisia (9).

(2)   Înainte de lansarea unei invitații de participare la licitație pentru un contract clasificat, autoritatea contractantă stabilește clasificarea de securitate a tuturor informațiilor care ar putea fi furnizate ofertanților. Autoritatea contractantă stabilește, de asemenea, clasificarea de securitate maximă a oricărei informații generate în executarea contractului, a programului sau a proiectului ori, cel puțin, volumul anticipat și tipul de informații care urmează să fie produse sau gestionate, precum și necesitatea unui sistem informatic și de comunicații (SIC) clasificat.

(3)   Autoritatea contractantă se asigură că anunțurile de participare pentru contracte clasificate furnizează informații privind obligațiile speciale în materie de securitate legate de informațiile clasificate. Anexa I conține un model pentru informațiile din anunțul de participare.

(4)   Autoritatea contractantă se asigură că informațiile clasificate RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET sunt transmise ofertanților numai după ce aceștia au semnat un acord de confidențialitate, care îi obligă să gestioneze și să protejeze IUEC în conformitate cu Decizia (UE, Euratom) 2015/444 și cu normele de punere în aplicare a acesteia.

(5)   Toți contractanții care sunt obligați să gestioneze sau să stocheze informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în clădirile lor, fie în timpul executării propriu-zise a contractului clasificat, fie în etapa precontractuală, trebuie să dețină o ASI a nivelul solicitat. Mai jos sunt identificate cele trei scenarii care pot apărea în timpul etapei de ofertare pentru un contract clasificat care implică IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET:

| (a) | nu se acordă acces la IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în timpul etapei de ofertare:
  În cazul în care anunțul de participare sau invitația de participare la licitație privește un contract care va implica IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, dar care nu prevede gestionarea, de către ofertant, a unor astfel de informații în etapa de ofertare, ofertantul care nu deține o ASI la nivelul solicitat nu trebuie să fie exclus din procesul de licitare din motive legate de absența autorizării respective; |
| --- | --- |

(a)

nu se acordă acces la IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în timpul etapei de ofertare:

În cazul în care anunțul de participare sau invitația de participare la licitație privește un contract care va implica IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, dar care nu prevede gestionarea, de către ofertant, a unor astfel de informații în etapa de ofertare, ofertantul care nu deține o ASI la nivelul solicitat nu trebuie să fie exclus din procesul de licitare din motive legate de absența autorizării respective;

| (b) | accesul la IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în incintele autorității contractante în timpul etapei de ofertare:
  Se acordă acces personalului ofertantului care deține o ASP la nivelul solicitat și care are nevoie să cunoască informațiile respective. Înainte de acordarea accesului, autoritatea contractantă verifică, prin intermediul Autorității de securitate a Comisiei, împreună cu ANS/ASD respectivă, dacă în această etapă este necesară și o ASI în conformitate cu actele cu putere de lege și normele administrative naționale; |
| --- | --- |

(b)

accesul la IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în incintele autorității contractante în timpul etapei de ofertare:

Se acordă acces personalului ofertantului care deține o ASP la nivelul solicitat și care are nevoie să cunoască informațiile respective. Înainte de acordarea accesului, autoritatea contractantă verifică, prin intermediul Autorității de securitate a Comisiei, împreună cu ANS/ASD respectivă, dacă în această etapă este necesară și o ASI în conformitate cu actele cu putere de lege și normele administrative naționale;

| (c) | gestionarea sau stocarea IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în incintele ofertantului în timpul etapei de ofertare:
  În cazul în care anunțul de participare sau invitația de participare la licitație le impune ofertanților să gestioneze sau să stocheze IUEC în incintele lor, ofertanții trebuie să dețină o ASI la nivelul solicitat. În astfel de circumstanțe, autoritatea contractantă trebuie să obțină, prin intermediul Autorității de securitate a Comisiei, o asigurare din partea ANS/ASD relevante, potrivit căreia ofertantului i s-a acordat o ASI adecvată. Se acordă acces personalului ofertantului care deține o ASP la nivelul solicitat și care are nevoie să cunoască informațiile respective. |
| --- | --- |

(c)

gestionarea sau stocarea IUEC la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în incintele ofertantului în timpul etapei de ofertare:

În cazul în care anunțul de participare sau invitația de participare la licitație le impune ofertanților să gestioneze sau să stocheze IUEC în incintele lor, ofertanții trebuie să dețină o ASI la nivelul solicitat. În astfel de circumstanțe, autoritatea contractantă trebuie să obțină, prin intermediul Autorității de securitate a Comisiei, o asigurare din partea ANS/ASD relevante, potrivit căreia ofertantului i s-a acordat o ASI adecvată. Se acordă acces personalului ofertantului care deține o ASP la nivelul solicitat și care are nevoie să cunoască informațiile respective.

(6)   În principiu, nu se impune obținerea unei ASI pentru accesul la informații clasificate RESTREINT UE/EU RESTRICTED nici în etapa de ofertare, nici pentru executarea contractului. În cazul în care statele membre solicită o ASI pentru contracte sau subcontracte la nivelul RESTREINT UE/EU RESTRICTED în conformitate cu actele cu putere de lege și normele administrative naționale, astfel cum sunt enumerate în anexa IV, cerințele naționale respective nu trebuie să creeze obligații suplimentare pentru alte state membre și nu trebuie să excludă ofertanții, contractanții sau subcontractanții din state membre care nu au astfel de cerințe privind ASI în legătură cu accesul la informații clasificate RESTREINT UE/EU RESTRICTED rezultate din contracte/subcontracte conexe sau dintr-un concurs în acest sens. Aceste contracte trebuie să fie executate în statele membre în conformitate cu actele cu putere de lege și cu normele administrative naționale ale acestora.

(7)   În cazul în care este necesară o ASI pentru executarea unui contract clasificat, autoritatea contractantă transmite o solicitare ANS/ASD a contractantului, prin intermediul Autorității de securitate a Comisiei, folosind fișa de informații privind autorizarea de securitate industrială (FIASI). Apendicele D la anexa III conține un exemplu de FIASI (10). Contractul clasificat nu trebuie să fie atribuit până când ANS/ASD a contractantului nu a confirmat ASI a ofertantului. Răspunsul la o FIASI este furnizat, în măsura posibilului, în termen de 10 zile lucrătoare de la data solicitării.

Articolul 4

Subcontractarea în cadrul contractelor clasificate

(1)   Condițiile în care poate subcontracta un contractant căruia i-a fost atribuit un contract clasificat al Comisiei trebuie să fie definite în invitația de participare la licitație și în documentația contractului. În cazul în care un contract clasificat permite subcontractarea unor părți din acesta, subcontractarea respectivă trebuie să facă obiectul unui consimțământ scris prealabil din partea autorității contractante. Înainte de a-și da consimțământul, autoritatea contractantă consultă Autoritatea de securitate a Comisiei.

(2)   Contractele clasificate sunt subcontractate numai operatorilor economici înregistrați într-un stat membru sau operatorilor economici înregistrați într-o țară terță sau înființați de o organizație internațională în cazul în care țara terță sau organizația internațională respectivă a încheiat un acord privind securitatea informațiilor cu UE sau un acord administrativ cu Comisia (11).

CAPITOLUL 3

ATRIBUIREA CONTRACTELOR CLASIFICATE ALE COMISIEI

Articolul 5

Principii de bază

(1)   La atribuirea unui contract clasificat, autoritatea contractantă, împreună cu Autoritatea de securitate a Comisiei, se asigură că obligațiile contractantului privind protecția IUEC furnizate acestuia sau generate în executarea contractului fac parte integrantă din contract. Cerințele de securitate specifice contractului iau forma unei anexe de securitate (AS). Un model de anexă de securitate este prezentat în anexa III.

(2)   Înainte de a semna un contract clasificat, autoritatea contractantă elaborează, după consultarea Autorității de securitate a Comisiei, un ghid al clasificărilor de securitate (GCS) pentru sarcinile care urmează să fie executate și informațiile generate în executarea contractului sau la nivel de program ori proiect, după caz. GCS face parte din anexa de securitate.

(3)   Cerințele de securitate specifice programului sau proiectului iau forma unor instrucțiuni de securitate pentru program (sau proiect) (ISP). ISP pot fi elaborate pe baza dispozițiilor din modelul de anexă de securitate, astfel cum este prezentat în anexa III. ISP sunt elaborate de departamentul Comisiei care gestionează programul sau proiectul, în strânsă cooperare cu Autoritatea de securitate a Comisiei, și sunt transmise, în vederea acordării de consultanță, Grupului de experți în materie de securitate al Comisiei. În cazul în care un contract face parte dintr-un program sau proiect cu propriile ISP, anexa de securitate a contractului trebuie să aibă o formă simplificată și să includă referințe la dispozițiile privind securitatea stabilite în ISP ale programului sau proiectului.

(4)   Autoritatea contractantă este considerată emitentul informațiilor clasificate create și gestionate în scopul executării contractului.

(5)   Autoritatea contractantă, prin intermediul Autorității de securitate a Comisiei, notifică ANS/ASD ale tuturor contractanților și subcontractanților cu privire la încheierea contractelor sau a subcontractelor clasificate și la orice prelungire sau reziliere anticipată a respectivelor contracte ori subcontracte. O listă a cerințelor aferente fiecărei țări este furnizată în anexa IV.

(6)   Contractele care implică informații clasificate RESTREINT UE/EU RESTRICTED trebuie să includă o clauză privind securitatea contractului care să prevadă obligativitatea pentru contractant a dispozițiilor prevăzute apendicele E la anexa III. Contractele respective trebuie să includă o anexă de securitate care să prevadă, cel puțin, cerințele pentru gestionarea informațiilor RESTREINT UE/EU RESTRICTED, inclusiv aspectele legate de asigurarea informațiilor și cerințele specifice care trebuie îndeplinite de contractant în temeiul unei delegări din partea autorității contractante pentru acreditarea sistemului informatic și de comunicații (SIC) al contractantului care gestionează informații RESTREINT UE/EU RESTRICTED.

(7)   În cazul în care ofertanților sau potențialilor contractanți le sunt furnizate informații RESTREINT UE/EU RESTRICTED, cerințele minime menționate la alineatul (6) trebuie să fie incluse în oferte sau în acordurile de confidențialitate relevante încheiate în etapa de ofertare.

(8)   În cazul în care acest lucru este impus de actele cu putere de lege și normele administrative naționale ale statelor membre, ANS/ASD se asigură că toți contractanții și subcontractanții din jurisdicțiile lor respectă dispozițiile de securitate aplicabile pentru protecția informațiilor RESTREINT UE/EU RESTRICTED și efectuează vizite de verificare în clădirile contractanților situate pe teritoriul lor. În cazul în care ANS/ASD nu se află sub incidența unei astfel de obligații, autoritatea contractantă trebuie să se asigure că respectivul contractant pune în aplicare dispozițiile de securitate necesare, stabilite în anexa III.

Articolul 6

Accesul personalului contractanților și al subcontractanților la IUEC

(1)   Departamentul Comisiei, în calitate de autoritate contractantă, se asigură că în contractele clasificate sunt incluse dispoziții care indică faptul că membrilor personalului unui contractant sau subcontractant care, pentru executarea contractului sau a subcontractului clasificat, au nevoie de acces la IUEC, li se poate acorda un astfel de acces numai dacă:

| (a) | s-a stabilit că este necesar ca aceștia să cunoască informațiile respective; |
| --- | --- |

(a)

s-a stabilit că este necesar ca aceștia să cunoască informațiile respective;

| (b) | pentru informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, acestora li s-a acordat o ASP la nivelul relevant de către ANS/ASD respectivă sau orice altă autoritate de securitate competentă; |
| --- | --- |

(b)

pentru informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, acestora li s-a acordat o ASP la nivelul relevant de către ANS/ASD respectivă sau orice altă autoritate de securitate competentă;

| (c) | au fost instruiți cu privire la normele de securitate aplicabile pentru protecția IUEC și au confirmat că au luat cunoștință de responsabilitățile care le revin în ceea ce privește protejarea acestor informații. |
| --- | --- |

(c)

au fost instruiți cu privire la normele de securitate aplicabile pentru protecția IUEC și au confirmat că au luat cunoștință de responsabilitățile care le revin în ceea ce privește protejarea acestor informații.

(2)   În cazul în care un contractant sau subcontractant dorește să angajeze un resortisant dintr-o țară din afara UE pe un post care necesită accesul la IUEC clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, contractantului sau subcontractantului respectiv îi revine responsabilitatea de a iniția procedura de acordare a autorizării de securitate pentru persoana în cauză, în conformitate cu actele cu putere de lege și normele administrative naționale aplicabile în locul în care urmează să fie acordat accesul la IUEC.

CAPITOLUL 4

VIZITE LEGATE DE CONTRACTELE CLASIFICATE

Articolul 7

Principii de bază

(1)   În cazul în care Comisia, contractanții sau subcontractanții au nevoie de acces la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în incintele celeilalte părți în scopul executării unui contract clasificat, vizitele trebuie să fie organizate în colaborare cu ANS/ASD sau cu orice altă autoritate de securitate competentă implicată.

(2)   Vizitele menționate la alineatul (1) fac obiectul următoarelor cerințe:

| (a) | vizitele trebuie să aibă un scop oficial legat de un contract clasificat atribuit de Comisie; |
| --- | --- |

(a)

vizitele trebuie să aibă un scop oficial legat de un contract clasificat atribuit de Comisie;

| (b) | orice vizitator trebuie să dețină o ASP la nivelul necesar și să aibă nevoie să cunoască informațiile respective pentru a avea acces la IUEC furnizate sau generate în executarea unui contract clasificat atribuit de Comisie. |
| --- | --- |

(b)

orice vizitator trebuie să dețină o ASP la nivelul necesar și să aibă nevoie să cunoască informațiile respective pentru a avea acces la IUEC furnizate sau generate în executarea unui contract clasificat atribuit de Comisie.

Articolul 8

Cererile de vizită

(1)   Vizitele efectuate de contractanți în clădirile altor contractanți sau în incintele Comisiei care implică accesul la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET trebuie să fie organizate în conformitate cu următoarea procedură:

| (a) | ofițerul de securitate al clădirii care trimite vizitatorul completează toate părțile relevante ale formularului de cerere de vizită (CV) și transmite cererea către ANS/ASD a clădirii. Un model de formular de cerere de vizită este prezentat în apendicele C la anexa III; |
| --- | --- |

(a)

ofițerul de securitate al clădirii care trimite vizitatorul completează toate părțile relevante ale formularului de cerere de vizită (CV) și transmite cererea către ANS/ASD a clădirii. Un model de formular de cerere de vizită este prezentat în apendicele C la anexa III;

| (b) | ANS/ASD a clădirii care trimite vizitatorul trebuie să confirme ASP a vizitatorului înainte de a transmite cererea de vizită ANS/ASD a clădirii-gazdă (sau Autorității de securitate a Comisiei în cazul în care vizita are loc în incintele Comisiei); |
| --- | --- |

(b)

ANS/ASD a clădirii care trimite vizitatorul trebuie să confirme ASP a vizitatorului înainte de a transmite cererea de vizită ANS/ASD a clădirii-gazdă (sau Autorității de securitate a Comisiei în cazul în care vizita are loc în incintele Comisiei);

| (c) | ofițerul de securitate al clădirii care trimite vizitatorul obține ulterior de la propria ANS/ASD răspunsul ANS/ASD a clădirii-gazdă (sau al Autorității de securitate a Comisiei), care autorizează sau respinge cererea de vizită; |
| --- | --- |

(c)

ofițerul de securitate al clădirii care trimite vizitatorul obține ulterior de la propria ANS/ASD răspunsul ANS/ASD a clădirii-gazdă (sau al Autorității de securitate a Comisiei), care autorizează sau respinge cererea de vizită;

| (d) | o cerere de vizită este considerată aprobată în cazul în care nu sunt prezentate obiecțiuni cu până la cinci zile lucrătoare înainte de data vizitei. |
| --- | --- |

(d)

o cerere de vizită este considerată aprobată în cazul în care nu sunt prezentate obiecțiuni cu până la cinci zile lucrătoare înainte de data vizitei.

(2)   Vizitele funcționarilor Comisiei în clădirile contractanților care implică accesul la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET trebuie să fie organizate în conformitate cu următoarea procedură:

| (a) | vizitatorul completează toate părțile relevante ale formularului de cerere de vizită și îl transmite Autorității de securitate a Comisiei; |
| --- | --- |

(a)

vizitatorul completează toate părțile relevante ale formularului de cerere de vizită și îl transmite Autorității de securitate a Comisiei;

| (b) | Autoritatea de securitate a Comisiei confirmă ASP a vizitatorului înainte de transmiterea cererii de vizită către ANS/ASD a clădirii-gazdă; |
| --- | --- |

(b)

Autoritatea de securitate a Comisiei confirmă ASP a vizitatorului înainte de transmiterea cererii de vizită către ANS/ASD a clădirii-gazdă;

| (c) | Autoritatea de securitate a Comisiei obține un răspuns din partea ANS/ASD a clădirii-gazdă prin care cererea de vizită este autorizată sau respinsă; |
| --- | --- |

(c)

Autoritatea de securitate a Comisiei obține un răspuns din partea ANS/ASD a clădirii-gazdă prin care cererea de vizită este autorizată sau respinsă;

| (d) | o cerere de vizită este considerată aprobată în cazul în care nu sunt prezentate obiecțiuni cu până la cinci zile lucrătoare înainte de data vizitei. |
| --- | --- |

(d)

o cerere de vizită este considerată aprobată în cazul în care nu sunt prezentate obiecțiuni cu până la cinci zile lucrătoare înainte de data vizitei.

(3)   O cerere de vizită poate acoperi fie o singură vizită, fie vizite recurente. În cazul vizitelor recurente, cererea de vizită poate fi valabilă timp de până la un an de la data de începere solicitată.

(4)   Valabilitatea oricărei cereri de vizită nu trebuie să depășească valabilitatea ASP a vizitatorului.

(5)   Ca regulă generală, ar trebui ca o cerere de vizită să fie transmisă autorității de securitate competente a clădirii-gazdă cu cel puțin 15 zile lucrătoare înainte de data vizitei.

Articolul 9

Procedurile privind vizitele

(1)   Înainte de a permite vizitatorului accesul la IUEC, ofițerul de securitate al clădirii-gazdă trebuie să respecte toate procedurile și normele privind securitatea în legătură cu vizitele, prevăzute de ANS/ASD.

(2)   La sosirea în clădirea-gazdă, vizitatorii fac dovada identității lor prin prezentarea unei cărți de identitate valabile sau a unui pașaport valabil. Informațiile de identificare trebuie să corespundă cu informațiile furnizate în cererea de vizită.

(3)   Clădirea-gazdă asigură păstrarea evidenței tuturor vizitatorilor, inclusiv numele acestora, organizația pe care o reprezintă, data expirării ASP, data vizitei și numele persoanelor vizitate. Aceste evidențe sunt păstrate pe o perioadă de cel puțin cinci ani sau mai mult, în cazul în care normele și reglementările naționale din țara în care este situată clădirea-gazdă impun acest lucru.

Articolul 10

Vizite organizate direct

(1)   În contextul unor proiecte specifice, ANS/ASD relevante și Autoritatea de securitate a Comisiei pot conveni asupra unei proceduri prin care vizitele pentru un contract clasificat specific să poată fi organizate direct de ofițerul de securitate al vizitatorului împreună cu ofițerul de securitate al clădirii care urmează să fie vizitată. Un model al formularului care trebuie folosit în acest scop este prezentat în apendicele C la anexa III. O astfel de procedură excepțională trebuie să fie stabilită în ISP sau în alte acorduri specifice. În aceste cazuri, procedurile prevăzute la articolul 8 și la articolul 9 alineatul (1) nu se aplică.

(2)   Vizitele care implică accesul la informații clasificate RESTREINT UE/EU RESTRICTED trebuie să fie organizate direct de entitatea care trimite vizitatorul împreună cu entitatea care primește vizitatorul, fără a fi necesară parcurgerea procedurilor stabilite la articolul 8 și la articolul 9 alineatul (1).

CAPITOLUL 5

TRANSMITEREA ȘI TRANSPORTUL IUEC ÎN CADRUL EXECUTĂRII CONTRACTELOR CLASIFICATE

Articolul 11

Principii de bază

Autoritatea contractantă trebuie să se asigure că toate deciziile legate de transferul și transportul IUEC respectă Decizia (UE, Euratom) 2015/444 și normele de punere în aplicare a acesteia, precum și condițiile prevăzute în contractul clasificat, inclusiv consimțământul emitentului.

Articolul 12

Gestionarea electronică

(1)   Gestionarea și transmiterea electronică a IUEC au loc în conformitate cu capitolele 5 și 6 din Decizia (UE, Euratom) 2015/444 și cu normele de punere în aplicare a acesteia.

Sistemele informatice și de comunicații deținute de un contractant și utilizate pentru gestionarea IUEC în scopul executării contractului („SIC ale contractantului”) trebuie să facă obiectul acreditării de către autoritatea de acreditare în materie de securitate (AAS) responsabilă. Transmiterea electronică a IUEC trebuie să fie protejată prin intermediul unor produse criptografice aprobate în conformitate cu articolul 36 alineatul (4) din Decizia (UE, Euratom) 2015/444. Măsurile TEMPEST trebuie să fie puse în aplicare în conformitate cu articolul 36 alineatul (6) din decizia menționată.

(2)   Acreditarea în materie de securitate a SIC ale contractantului care gestionează IUEC la nivel RESTREINT UE/EU RESTRICTED și orice interconexiune în acest sens pot fi delegate ofițerului de securitate al contractantului în cazul în care actele cu putere de lege și normele administrative naționale permit acest lucru. În cazul în care sarcina este delegată, contractantul este responsabil de punerea în aplicare a cerințelor de securitate minime descrise în anexa de securitate atunci când gestionează informații clasificate RESTREINT UE/EU RESTRICTED în cadrul sistemului său informatic și de comunicații. Totuși, ANS/ASD relevante și AAS păstrează responsabilitatea pentru protecția informațiilor RESTREINT UE/EU RESTRICTED gestionate de contractant, precum și dreptul de a inspecta măsurile de securitate luate de contractanți. În plus, contractantul trebuie să pună la dispoziția autorității contractante și, atunci când actele cu putere de lege și normele administrative naționale impun acest lucru, a AAS naționale competente, o declarație de conformitate care certifică faptul că SIC al contractantului și interconexiunile aferente au fost acreditate pentru gestionarea IUEC la nivelul RESTREINT UE/EU RESTRICTED (12).

Articolul 13

Transportul prin intermediul curierilor comerciali

Transportul IUEC prin intermediul curierilor comerciali trebuie să se desfășoare în conformitate cu dispozițiile relevante din deciziile Comisiei privind normele de punere în aplicare pentru gestionarea informațiilor RESTREINT UE/EU RESTRICTED și a informațiilor CONFIDENTIEL UE/EU CONFIDENTIAL.

Articolul 14

Transportul personal

(1)   Transportul personal al informațiilor clasificate trebuie să facă obiectul unor cerințe de securitate stricte.

(2)   Informațiile RESTREINT UE/EU RESTRICTED pot fi transportate personal de membrii personalului contractantului în cadrul UE, cu condiția îndeplinirii următoarelor cerințe:

| (a) | plicul sau ambalajul folosit să fie opac și să nu poarte nicio indicație privind clasificarea conținutului său; |
| --- | --- |

(a)

plicul sau ambalajul folosit să fie opac și să nu poarte nicio indicație privind clasificarea conținutului său;

| (b) | informațiile clasificate să nu iasă din posesia persoanei care le transportă; |
| --- | --- |

(b)

informațiile clasificate să nu iasă din posesia persoanei care le transportă;

| (c) | plicul sau ambalajul să nu fie deschis pe drum. |
| --- | --- |

(c)

plicul sau ambalajul să nu fie deschis pe drum.

(3)   În cazul informațiilor clasificate CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET, transportul personal de către membrii personalului contractantului în cadrul unui stat membru a UE este organizat în prealabil de către entitățile expeditoare împreună cu entitățile destinatare. Autoritatea sau clădirea expeditoare informează autoritatea sau clădirea destinatară cu privire la detaliile transportului, inclusiv referința, clasificarea, ora estimată a sosirii și numele curierului. Transportul personal de acest tip este permis cu condiția îndeplinirii următoarelor cerințe:

| (a) | informațiile clasificate să fie transportate într-un plic sau ambalaj dublu; |
| --- | --- |

(a)

informațiile clasificate să fie transportate într-un plic sau ambalaj dublu;

| (b) | plicul sau ambalajul exterior să fie securizat și să nu poarte nicio indicație a clasificării conținutului său, iar plicul interior să poarte indicația nivelului de clasificare; |
| --- | --- |

(b)

plicul sau ambalajul exterior să fie securizat și să nu poarte nicio indicație a clasificării conținutului său, iar plicul interior să poarte indicația nivelului de clasificare;

| (c) | IUEC să nu iasă din posesia persoanei care le transportă; |
| --- | --- |

(c)

IUEC să nu iasă din posesia persoanei care le transportă;

| (d) | plicul sau ambalajul să nu fie deschis pe drum; |
| --- | --- |

(d)

plicul sau ambalajul să nu fie deschis pe drum;

| (e) | plicul sau ambalajul să fie transportat într-o servietă care poate fi încuiată sau într-un recipient similar aprobat, având o dimensiune și greutate care îi permit persoanei care efectuează transportul să o (îl) păstreze în permanență asupra sa și să nu o (îl) depoziteze într-un spațiu pentru bagaje; |
| --- | --- |

(e)

plicul sau ambalajul să fie transportat într-o servietă care poate fi încuiată sau într-un recipient similar aprobat, având o dimensiune și greutate care îi permit persoanei care efectuează transportul să o (îl) păstreze în permanență asupra sa și să nu o (îl) depoziteze într-un spațiu pentru bagaje;

| (f) | curierul să dețină un certificat de curier eliberat de autoritatea sa de securitate competentă, prin care este autorizat să transporte pachetul clasificat astfel cum este identificat. |
| --- | --- |

(f)

curierul să dețină un certificat de curier eliberat de autoritatea sa de securitate competentă, prin care este autorizat să transporte pachetul clasificat astfel cum este identificat.

(4)   În cazul în care membrii personalului contractantului transportă personal informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET dintr-un stat membru al UE în altul, se aplică următoarele norme suplimentare:

| (a) | curierul trebuie să fie responsabil de păstrarea în siguranță a materialului clasificat transportat, până la momentul în care acesta este înmânat destinatarului; |
| --- | --- |

(a)

curierul trebuie să fie responsabil de păstrarea în siguranță a materialului clasificat transportat, până la momentul în care acesta este înmânat destinatarului;

| (b) | în eventualitatea unei încălcări a normelor de securitate, ANS/ASD a expeditorului poate solicita ca autoritățile din țara în care a avut loc încălcarea să desfășoare o anchetă, să raporteze constatările în urma acesteia și să ia măsurile legale sau alte măsuri adecvate; |
| --- | --- |

(b)

în eventualitatea unei încălcări a normelor de securitate, ANS/ASD a expeditorului poate solicita ca autoritățile din țara în care a avut loc încălcarea să desfășoare o anchetă, să raporteze constatările în urma acesteia și să ia măsurile legale sau alte măsuri adecvate;

| (c) | curierul trebuie să fie informat în prealabil cu privire la toate obligațiile de securitate care trebuie respectate în timpul transportului și trebuie să semneze un document corespunzător de luare la cunoștință; |
| --- | --- |

(c)

curierul trebuie să fie informat în prealabil cu privire la toate obligațiile de securitate care trebuie respectate în timpul transportului și trebuie să semneze un document corespunzător de luare la cunoștință;

| (d) | instrucțiunile destinate curierului trebuie să fie atașate la certificatul curierului; |
| --- | --- |

(d)

instrucțiunile destinate curierului trebuie să fie atașate la certificatul curierului;

| (e) | curierului trebuie să i se furnizeze o descriere a transportului și itinerarul; |
| --- | --- |

(e)

curierului trebuie să i se furnizeze o descriere a transportului și itinerarul;

| (f) | documentele trebuie să fie returnate ANS/ASD emitente la finalizarea călătoriei (călătoriilor) sau să fie păstrate la dispoziție de către destinatar în scopuri de monitorizare; |
| --- | --- |

(f)

documentele trebuie să fie returnate ANS/ASD emitente la finalizarea călătoriei (călătoriilor) sau să fie păstrate la dispoziție de către destinatar în scopuri de monitorizare;

| (g) | în cazul în care autoritățile vamale, autoritățile de imigrație sau poliția de frontieră solicită examinarea și inspectarea transportului, acestora trebuie să li se permită să deschidă și să observe părți suficiente din acesta, astfel încât să stabilească faptul că nu conține alte materiale decât cele declarate; |
| --- | --- |

(g)

în cazul în care autoritățile vamale, autoritățile de imigrație sau poliția de frontieră solicită examinarea și inspectarea transportului, acestora trebuie să li se permită să deschidă și să observe părți suficiente din acesta, astfel încât să stabilească faptul că nu conține alte materiale decât cele declarate;

| (h) | autoritățile vamale ar trebui îndemnate să respecte autoritatea oficială a documentelor de transport și a documentelor de autorizare transportate de curier. |
| --- | --- |

(h)

autoritățile vamale ar trebui îndemnate să respecte autoritatea oficială a documentelor de transport și a documentelor de autorizare transportate de curier.

În cazul în care un transport este deschis de autoritățile vamale, acest lucru ar trebui realizat la distanță de persoane neautorizate și, pe cât posibil, în prezența curierului. Curierul trebuie să solicite ca transportul să fie reambalat și să le ceară autorităților care efectuează inspecția să resigileze transportul și să confirme în scris că acesta a fost deschis de ele.

(5)   Transportul personal al informațiilor clasificate RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET de către membrii personalului contractantului către o țară terță sau o organizație internațională va face obiectul dispozițiilor din acordul privind securitatea informațiilor sau din acordul administrativ încheiat între Uniunea Europeană sau Comisie, pe de o parte, și țara terță sau organizația internațională respectivă, pe de altă parte.

CAPITOLUL 6

PLANIFICAREA CONTINUITĂȚII ACTIVITĂȚII

Articolul 15

Planuri pentru situații neprevăzute și măsuri de recuperare

Departamentul Comisiei, în calitate de autoritate contractantă, se asigură că un contract clasificat îi impune contractantului să stabilească planuri pentru situații neprevăzute (PSN) pentru protecția în situații de urgență a IUEC gestionate în legătură cu executarea contractului clasificat, precum și să instituie măsuri preventive și de recuperare în contextul planificării continuității activității, astfel încât să reducă la minimum impactul incidentelor legate de gestionarea și stocarea IUEC. Contractantul trebuie să informeze autoritatea contractantă cu privire la planul său pentru situații neprevăzute.

Articolul 16

Intrarea în vigoare

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Jurnalul Oficial al Uniunii Europene

Adoptată la Bruxelles, 17 octombrie 2019.

Pentru Comisie,

Pentru Președinte,

Günther OETTINGER

Membru al Comisiei

---

(1)  
  JO L 72, 17.3.2015, p. 41.

1

(2)  
  JO L 72, 17.3.2015, p. 53.

2

(3)  
  JO L 6, 11.1.2017, p. 40.

3

(4)  
  JO C 202, 8.7.2011, p. 13.

4

(5)  Decizia 2013/488/UE a Consiliului din 23 septembrie 2013 privind normele de securitate pentru protecția informațiilor UE clasificate (JO L 274, 15.10.2013, p. 1).

5

(6)  Directiva 2009/81/CE a Parlamentului European și a Consiliului din 13 iulie 2009 privind coordonarea procedurilor privind atribuirea anumitor contracte de lucrări, de furnizare de bunuri și de prestare de servicii de către autoritățile sau entitățile contractante în domeniile apărării și securității (JO L 216, 20.8.2009, p. 76).

6

(7)  Decizia Comisiei din 4 mai 2016 privind o abilitare legată de securitate [C(2016) 2797 final].

7

(8)  Regulamentul (UE, Euratom) 2018/1046 al Parlamentului European și al Consiliului din 18 iulie 2018 privind normele financiare aplicabile bugetului general al Uniunii, de modificare a Regulamentelor (UE) nr. 1296/2013, (UE) nr. 1301/2013, (UE) nr. 1303/2013, (UE) nr. 1304/2013, (UE) nr. 1309/2013, (UE) nr. 1316/2013, (UE) nr. 223/2014, (UE) nr. 283/2014 și a Deciziei nr. 541/2014/UE și de abrogare a Regulamentului (UE, Euratom) nr. 966/2012 (JO L 193, 30.7.2018, p. 1).

8

(9)  Lista acordurilor încheiate de UE și a acordurilor administrative încheiate de Comisia Europeană, pe baza cărora pot fi schimbate informații UE clasificate cu țări terțe și cu organizații internaționale, poate fi consultată pe site-ul Comisiei.

9

(10)  Alte forme utilizate pot fi diferite de exemplul oferit în prezentele norme de punere în aplicare, în ceea ce privește modul în care sunt concepute.

10

(11)  Lista acordurilor încheiate de UE și a acordurilor administrative încheiate de Comisia Europeană, pe baza cărora pot fi schimbate informații UE clasificate cu țări terțe și cu organizații internaționale, poate fi consultată pe site-ul Comisiei.

11

(12)  Cerințele minime pentru sistemele informatice și de comunicații care gestionează IUEC la nivelul RESTREINT UE/EU RESTRICTED sunt prevăzute în apendicele E la anexa III.

12

---

ANEXA I

INFORMAȚII STANDARD ÎN ANUNȚURILE DE PARTICIPARE LA ACHIZIȚIILE PUBLICE

(a se adapta în funcție de anunțul de participare utilizat)

Pentru contracte care implică informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET

Alte condiții speciale (dacă este cazul)

| Executarea contractului face obiectul unor condiții speciale | da | nu |
| --- | --- | --- |

Executarea contractului face obiectul unor condiții speciale

Image 1

Image 2

(dacă da) Descrierea condițiilor speciale:

Contractul va implica accesul la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET care fac obiectul normelor de securitate pentru protecția informațiilor UE clasificate prevăzute în Decizia (UE, Euratom) 2015/444 și al normelor de punere în aplicare a deciziei (1), gestionarea și/sau stocarea de astfel de informații.

Vor fi necesare autorizarea de securitate industrială, precum și autorizările de securitate ale personalului pentru personalul contractantului care gestionează informații clasificate.

Obligațiile de securitate speciale vor face parte din contract (anexa de securitate, atașată la contract). Subcontractarea va face obiectul unui acord prealabil în scris din partea autorității contractante și va fi condiționată de respectarea tuturor normelor de securitate de către subcontractant și personalul acestuia.

Pentru contracte care implică informații clasificate RESTREINT UE/EU RESTRICTED

Alte condiții speciale (dacă este cazul)

| Executarea contractului face obiectul unor condiții speciale | da | nu |
| --- | --- | --- |

Executarea contractului face obiectul unor condiții speciale

Image 3

Image 4

(dacă da) Descrierea condițiilor speciale:

Contractul va implica sau va presupune accesul la informații clasificate RESTREINT UE/EU RESTRICTED care fac obiectul normelor de securitate pentru protecția informațiilor UE clasificate prevăzute în Decizia (UE, Euratom) 2015/444 și al normelor de punere în aplicare a deciziei (2), gestionarea și/sau stocarea de astfel de informații.

Obligațiile de securitate speciale vor face parte din contract (anexa de securitate, atașată la contract). Subcontractarea va face obiectul unui acord prealabil în scris din partea autorității contractante și va fi condiționată de respectarea tuturor normelor de securitate de către subcontractant și personalul acestuia.

---

(1)  Autoritatea contractantă ar trebui să introducă referințele după ce vor fi adoptate normele de punere în aplicare.

(2)  Autoritatea contractantă ar trebui să introducă referințele după ce vor fi adoptate normele de punere în aplicare.

---

ANEXA II

CLAUZE STANDARD ÎN CONTRACTELE DE ACHIZIȚII PUBLICE

(a se adapta în funcție de contractele utilizate)

ARTICOLUL XX

OBLIGAȚII LEGATE DE SECURITATE

XX.1 Informații UE clasificate

În cazul în care punerea în aplicare a contractului implică utilizarea sau generarea de informații UE clasificate, aceste informații trebuie tratate în conformitate cu anexa de securitate (AS) și ghidul clasificărilor de securitate (GCS) al acesteia, astfel cum se prevede în anexa 1, și cu Decizia (UE, Euratom) 2015/444 și normele de punere în aplicare a acesteia (1), până la declasificarea lor.

Orice prestație care conține informații clasificate trebuie transmisă în conformitate cu procedurile speciale convenite cu autoritatea contractantă.

Sarcinile care implică informații clasificate nu trebuie subcontractate fără aprobarea prealabilă explicită, în scris, a autorității contractante.

Informațiile UE clasificate nu trebuie divulgate niciunei părți terțe (inclusiv subcontractanți) fără aprobarea prealabilă explicită, în scris, a autorității contractante.

---

(1)  Autoritatea contractantă ar trebui să introducă referințele după ce vor fi adoptate normele de punere în aplicare.

---

ANEXA III

[Anexa IV (la contractul-cadru)]

ANEXA DE SECURITATE (AS)

[Model]

Apendicele A

CERINȚE DE SECURITATE

Autoritatea contractantă trebuie să includă în anexa de securitate (AS) următoarele cerințe de securitate. Este posibil ca unele clauze să nu se aplice contractului. Acestea sunt indicate între paranteze pătrate.

Lista clauzelor nu este exhaustivă. Pot fi adăugate și alte clauze, în funcție de natura contractului clasificat.

CONDIȚII GENERALE

[N.B.: aplicabile tuturor contractelor clasificate]

| 1. | Prezenta anexă de securitate (AS) face parte integrantă din contractul [sau subcontractul] clasificat și descrie cerințele de securitate specifice contractului. Neîndeplinirea acestor cerințe poate constitui un motiv suficient pentru rezilierea contractului. |
| --- | --- |

1.

| 2. | Contractanții fac obiectul tuturor obligațiilor prevăzute în Decizia (UE, Euratom) 2015/444 și în normele de punere în aplicare a acesteia (1). |
| --- | --- |

2.

| 3. | Informațiile clasificate generate în executarea contractului trebuie marcate ca informații UE clasificate (IUEC) la nivelul clasificării de securitate, astfel cum este stabilit în ghidul clasificărilor de securitate (GCS) din apendicele B la prezenta anexă. Abaterea de la nivelul clasificării de securitate stipulat în GCS poate fi permisă numai cu autorizarea scrisă a autorității contractante. |
| --- | --- |

3.

| 4. | Drepturile care revin emitentului oricărei IUEC create și gestionate în scopul executării contractului clasificat sunt exercitate de Comisie, în calitate de autoritate contractantă. |
| --- | --- |

4.

| 5. | Fără consimțământul scris al autorității contractante, contractantul sau subcontractantul nu trebuie să utilizeze nicio informație și niciun material furnizat de autoritatea contractantă sau elaborat în numele autorității respective în orice alt scop decât cel al contractului. |
| --- | --- |

5.

| 6. | Contractantul trebuie să investigheze toate încălcările normelor de securitate legate de IUEC și să le raporteze autorității contractante cât mai curând posibil. Contractantul sau subcontractantul trebuie să raporteze imediat autorității naționale de securitate (ANS) responsabile sau autorității de securitate desemnate (ASD) și, în cazul în care actele cu putere de lege și normele administrative naționale permit acest lucru, Autorității de securitate a Comisiei, toate cazurile în care se cunoaște sau există motive să se suspecteze că IUEC furnizate sau generate în temeiul contractului au fost pierdute sau divulgate unor persoane neautorizate. |
| --- | --- |

6.

| 7. | La sfârșitul contractului, contractantul sau subcontractantul trebuie să returneze cât mai curând posibil autorității contractante orice IUEC pe care le deține. Atunci când este posibil, contractantul sau subcontractantul poate distruge IUEC în loc să le returneze. Acest lucru trebuie realizat în conformitate cu actele cu putere de lege și normele administrative naționale din țara în care își are sediul contractantul, cu acordul prealabil al Autorității de securitate a Comisiei și conform instrucțiunilor acesteia. IUEC trebuie distruse în așa fel încât să nu poată fi reconstituite nici integral, nici parțial. |
| --- | --- |

7.

| 8. | În cazul în care contractantul sau subcontractantul este autorizat să păstreze IUEC după rezilierea sau finalizarea contractului, IUEC trebuie să fie în continuare protejate în conformitate cu Decizia (UE, Euratom) 2015/444 (denumită în continuare „DC 2015/444”) și normele de punere în aplicare a acesteia (2). |
| --- | --- |

8.

| 9. | Orice gestionare, prelucrare și transmitere electronică a IUEC trebuie să respecte dispozițiile prevăzute în capitolele 5 și 6 din DC 2015/444. Acestea includ, printre altele, cerința ca sistemele informatice și de comunicații deținute de contractant și utilizate pentru gestionarea IUEC în scopul executării contractului (denumite în continuare „SIC ale contractantului”) să facă obiectul acreditării (3), ca orice transmitere electronică a IUEC să fie protejată prin intermediul unor produse criptografice aprobate în conformitate cu articolul 36 alineatul (4) din DC 2015/444 și ca măsurile TEMPEST să fie puse în aplicare în conformitate cu articolul 36 alineatul (6) din DC 2015/444. |
| --- | --- |

9.

| 10. | Contractantul sau subcontractantul trebuie să dispună de planuri pentru situații neprevăzute (PSN) pentru a proteja, în situații de urgență, IUEC gestionate în executarea contractului clasificat și să instituie măsuri preventive și de recuperare pentru a reduce la minimum impactul incidentelor asociate cu gestionarea și stocarea IUEC. Contractantul sau subcontractantul trebuie să informeze autoritatea contractantă cu privire la PSN. |
| --- | --- |

10.

CONTRACTE CARE NECESITĂ ACCES LA INFORMAȚII CLASIFICATE RESTREINT UE/EU RESTRICTED

| 11. | În scopul conformității cu contractul, nu este necesară acordarea autorizării de securitate a personalului (ASP). Totuși, informațiile sau materialele clasificate RESTREINT UE/EU RESTRICTED trebuie să fie accesibile numai personalului contractantului care are nevoie de aceste informații pentru executarea contractului (principiul necesității de a cunoaște), care a fost informat de ofițerul de securitate al contractantului cu privire la responsabilitățile sale și la consecințele oricărei compromiteri sau încălcări a normelor de securitate cu privire la informațiile respective și care a confirmat în scris faptul că a luat cunoștință de consecințele neasigurării protecției IUEC. |
| --- | --- |

11.

| 12. | Cu excepția situației în care autoritatea contractantă și-a dat acordul în scris, contractantul sau subcontractantul nu trebuie să acorde acces la informații sau materiale clasificate RESTREINT UE/EU RESTRICTED niciunei alte entități sau persoane în afara membrilor personalului său care au nevoie să cunoască informațiile respective. |
| --- | --- |

12.

| 13. | Contractantul sau subcontractantul trebuie să păstreze marcajele de clasificare a securității pentru informațiile clasificate generate sau furnizate în cadrul executării unui contract și nu trebuie să declasifice informațiile fără acordul scris al autorității contractante. |
| --- | --- |

13.

| 14. | Atunci când nu sunt utilizate, informațiile sau materialele clasificate RESTREINT UE/EU RESTRICTED trebuie depozitate în mobilier de birou încuiat. În tranzit, documentele trebuie transportate într-un plic opac. Documentele nu trebuie să iasă din posesia persoanei care le transportă și nu trebuie deschise pe drum. |
| --- | --- |

14.

| 15. | Contractantul sau subcontractantul poate transmite Comisiei documentele clasificate RESTREINT UE/EU RESTRICTED folosind societăți comerciale de curierat, servicii poștale, transportul personal sau mijloace electronice. În acest scop, contractantul sau subcontractantul trebuie să respecte instrucțiunile de securitate ale programului (proiectului) (ISP) emise de Comisie și/sau normele de punere în aplicare ale Comisiei privind securitatea industrială referitoare la contractele de achiziții publice clasificate (4). |
| --- | --- |

15.

| 16. | Atunci când nu mai sunt necesare, documentele clasificate RESTREINT UE/EU RESTRICTED trebuie distruse în așa fel încât să nu poată fi reconstituite nici integral, nici parțial. |
| --- | --- |

16.

| 17. | Acreditarea în materie de securitate a SIC ale contractantului care gestionează IUEC la nivel RESTREINT UE/EU RESTRICTED și orice interconexiune în acest sens pot fi delegate ofițerului de securitate al unui contractant în cazul în care actele cu putere de lege și normele administrative naționale permit acest lucru. În cazul în care acreditarea este delegată astfel, ANS/ASD/AAS păstrează responsabilitatea pentru protecția informațiilor RESTREINT UE/EU RESTRICTED gestionate de contractant, precum și dreptul de a inspecta măsurile de securitate luate de acesta. În plus, contractantul oferă autorității contractante și, atunci când acest lucru este impus prin actele cu putere de lege și normele administrative naționale, AAS naționale competente, o declarație de conformitate care certifică faptul că SIC ale contractantului și interconexiunile aferente au fost acreditate pentru gestionarea IUEC la nivel RESTREINT UE/EU RESTRICTED. |
| --- | --- |

17.

GESTIONAREA INFORMAȚIILOR CLASIFICATE RESTREINT UE/EU RESTRICTED ÎN CADRUL SISTEMELOR INFORMATICE ȘI DE COMUNICAȚII (SIC)

| 18. | Cerințele minime pentru SIC care gestionează informații clasificate RESTREINT UE/EU RESTRICTED sunt prevăzute în apendicele E la prezenta AS. |
| --- | --- |

18.

CONDIȚIILE ÎN CARE CONTRACTANTUL POATE SUBCONTRACTA

| 19. | Contractantul trebuie să obțină permisiunea departamentului Comisiei vizat, în calitate de autoritate contractantă, înainte de a subcontracta orice parte dintr-un contract clasificat. |
| --- | --- |

19.

| 20. | Niciun subcontract nu poate fi atribuit unei societăți înregistrate într-un stat membru din afara UE sau unei entități care aparține unei organizații internaționale în cazul în care statul membru din afara UE sau organizația internațională respectivă nu a încheiat un acord privind securitatea informațiilor cu UE sau un acord administrativ cu Comisia. |
| --- | --- |

20.

| 21. | În cazul în care contractantul a atribuit un subcontract, dispozițiile de securitate din contract se aplică mutatis mutandis subcontractantului (subcontractanților) și personalului acestuia (acestora). Într-un astfel de caz, contractantului îi revine responsabilitatea de a se asigura că toți subcontractanții aplică, la rândul lor, aceste principii acordurilor de subcontractare pe care le încheie. Pentru a se asigura monitorizarea adecvată a securității, ANS/ASD ale contractantului și ale subcontractantului trebuie să fie notificate cu privire la atribuirea tuturor subcontractelor clasificate conexe de la nivelurile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET. Dacă este cazul, ANS/ASD ale contractantului și ale subcontractantului primesc o copie a dispozițiilor de securitate specifice subcontractului. ANS/ASD care trebuie notificate cu privire la dispozițiile de securitate din contractele clasificate la nivelul RESTREINT UE/EU RESTRICTED sunt enumerate în anexa la normele de punere în aplicare ale Comisiei privind securitatea industrială referitoare la contractele de achiziții publice clasificate (5). |
| --- | --- |

21.

| 22. | Contractantul nu poate transmite IUEC unui subcontractant fără aprobarea în scris prealabilă a autorității contractante. Dacă IUEC trebuie transmise subcontractanților frecvent sau în mod sistematic, autoritatea contractantă își poate da acordul pentru o anumită perioadă (de exemplu 12 luni) sau pentru întreaga durată a subcontractului. |
| --- | --- |

22.

VIZITE

În cazul în care procedura standard pentru cererile de vizită trebuie aplicată vizitelor care implică informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, autoritatea contractantă trebuie să includă punctele 23, 24 și 25 și să elimine punctul 26. În cazul în care sunt organizate vizite care implică informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET direct de unitatea care trimite vizitatorul împreună cu unitatea care primește vizitatorul, autoritatea contractantă trebuie să elimine punctele 24 și 25 și să includă numai punctul 26.

| 23. | Vizitele care implică accesul sau accesul potențial la informații clasificate RESTREINT UE/EU RESTRICTED trebuie să fie organizate direct de unitatea care trimite vizitatorul împreună cu unitatea care primește vizitatorul, fără a fi necesară parcurgerea procedurii descrise la punctele 24-26 de mai jos. |
| --- | --- |

23.

| [24. | Vizitele care implică accesul sau accesul potențial la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET fac obiectul următoarei proceduri:






  (a) | ofițerul de securitate al clădirii care trimite vizitatorul completează toate părțile relevante ale formularului de cerere de vizită (apendicele C) și transmite cererea către ANS/ASD a clădirii; |
| --- | --- | --- |

[24.

(a)

ofițerul de securitate al clădirii care trimite vizitatorul completează toate părțile relevante ale formularului de cerere de vizită (apendicele C) și transmite cererea către ANS/ASD a clădirii;

| (b) | ANS/ASD a clădirii care trimite vizitatorul trebuie să confirme ASP a vizitatorului înainte de a transmite cererea de vizită către ANS/ASD a clădirii-gazdă (sau Autorității de securitate a Comisiei în cazul în care vizita are loc în incintele Comisiei); |
| --- | --- |

(b)

ANS/ASD a clădirii care trimite vizitatorul trebuie să confirme ASP a vizitatorului înainte de a transmite cererea de vizită către ANS/ASD a clădirii-gazdă (sau Autorității de securitate a Comisiei în cazul în care vizita are loc în incintele Comisiei);

| (c) | ofițerul de securitate al clădirii care trimite vizitatorul obține ulterior de la propria ANS/ASD răspunsul ANS/ASD a clădirii-gazdă (sau al Autorității de securitate a Comisiei), care autorizează sau respinge cererea de vizită; |
| --- | --- |

(c)

ofițerul de securitate al clădirii care trimite vizitatorul obține ulterior de la propria ANS/ASD răspunsul ANS/ASD a clădirii-gazdă (sau al Autorității de securitate a Comisiei), care autorizează sau respinge cererea de vizită;

| (d) | o cerere de vizită este considerată aprobată în cazul în care nu sunt prezentate obiecțiuni cu până la cinci zile lucrătoare înainte de data vizitei.] |
| --- | --- |

(d)

o cerere de vizită este considerată aprobată în cazul în care nu sunt prezentate obiecțiuni cu până la cinci zile lucrătoare înainte de data vizitei.]

| [25. | Înainte de a acorda vizitatorului (vizitatorilor) acces la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, clădirea-gazdă trebuie să primească autorizarea din partea propriei ANS/ASD.] |
| --- | --- |

[25.

| [26. | Vizitele care implică accesul sau accesul potențial la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET trebuie să fie organizate direct de unitatea care trimite vizitatorul împreună cu unitatea care primește vizitatorul (un exemplu al formularului care poate fi folosit în acest scop este furnizat în apendicele C).] |
| --- | --- |

[26.

| 27. | La sosirea în clădirea-gazdă, vizitatorii trebuie să facă dovada identității lor prin prezentarea unei cărți de identitate valabile sau a unui pașaport valabil. |
| --- | --- |

27.

| 28. | Clădirea care găzduiește vizita trebuie să se asigure că sunt păstrate evidențe ale tuturor vizitatorilor. Acestea trebuie să includă numele lor, organizația pe care o reprezintă, data expirării ASP (dacă este cazul), data vizitei și numele persoanei (persoanelor) vizitate. Fără a aduce atingere normelor europene privind protecția datelor, aceste evidențe trebuie păstrate o perioadă de cel puțin cinci ani sau în conformitate cu normele și reglementările naționale, după caz. |
| --- | --- |

28.

VIZITE DE EVALUARE

| 29. | Autoritatea de securitate a Comisiei poate, în cooperare cu ANS/ASD relevantă, să desfășoare vizite în clădirile contractanților sau subcontractanților pentru a verifica respectarea cerințelor de securitate pentru gestionarea IUEC. |
| --- | --- |

29.

GHIDUL CLASIFICĂRILOR DE SECURITATE

| 30. | O listă a tuturor elementelor din contract care sunt clasificate sau care urmează să fie clasificate pe parcursul executării contractului, normele necesare în acest scop și specificarea nivelurilor clasificărilor de securitate aplicabile sunt incluse în ghidul clasificărilor de securitate (GCS). GCS face parte integrantă din contract și poate fi consultat în apendicele B la prezenta anexă. |
| --- | --- |

30.

---

(1)  Autoritatea contractantă ar trebui să introducă referințele după ce vor fi adoptate normele de punere în aplicare.

(2)  Autoritatea contractantă ar trebui să introducă referințele după ce vor fi adoptate normele de punere în aplicare.

(3)  Partea care este acreditată va trebui să prezinte autorității contractante o declarație de conformitate, prin intermediul Autorității de securitate a Comisiei și în coordonare cu autoritatea națională relevantă de acreditare în materie de securitate (AAS).

(4)  Autoritatea contractantă ar trebui să introducă referințele după ce vor fi adoptate normele de punere în aplicare.

(5)  Autoritatea contractantă ar trebui să introducă referințele după ce vor fi adoptate normele de punere în aplicare.

Apendicele B

GHIDUL CLASIFICĂRILOR DE SECURITATE

[text specific care urmează să fie ajustat în funcție de obiectul contractului]

Apendicele C

CERERE DE VIZITĂ

(MODEL)

Instrucțiuni detaliate privind completarea cererii de vizită

(Solicitarea trebuie depusă numai în limba engleză)

| HEADING | A se bifa casetele privind tipul vizitei și tipul de informații și a se indica câte locații urmează să fie vizitate și numărul vizitatorilor. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

A se bifa casetele privind tipul vizitei și tipul de informații și a se indica câte locații urmează să fie vizitate și numărul vizitatorilor.

4.

A se completa de către ANS/ASD solicitantă.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Indicați denumirea completă și adresa poștală.

A se include orașul, statul și codul poștal, după caz.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Indicați denumirea completă și adresa poștală. A se include orașul, statul, codul poștal, numărul de telex sau de fax (dacă există), numărul de telefon și adresa de e-mail. A se indica numele și numărul de telefon/fax și adresa de e-mail ale punctului dumneavoastră principal de contact sau ale persoanei cu care ați programat vizita.

Observații:

| 1. | Indicarea codului poștal corect este importantă deoarece o societate poate deține mai multe clădiri diferite. |
| --- | --- |

1.

Indicarea codului poștal corect este importantă deoarece o societate poate deține mai multe clădiri diferite.

| 2. | În cazul în care cererea se depune manual, anexa 1 poate fi utilizată atunci când trebuie vizitate două sau mai multe clădiri în legătură cu același subiect. În cazul în care se folosește o anexă, punctul 3 ar trebui să indice: „A SE VEDEA ANEXA 1, NUMĂR DE CLĂDIRI ...” (indicați numărul de clădiri). |
| --- | --- |

2.

În cazul în care cererea se depune manual, anexa 1 poate fi utilizată atunci când trebuie vizitate două sau mai multe clădiri în legătură cu același subiect. În cazul în care se folosește o anexă, punctul 3 ar trebui să indice: „A SE VEDEA ANEXA 1, NUMĂR DE CLĂDIRI ...” (indicați numărul de clădiri).

| 7. | DATES OF VISIT |
| --- | --- |

7.

Indicați data sau perioada efectivă (de la prima la ultima zi) a vizitei în formatul „zi-lună-an”. Dacă este cazul, indicați o dată sau o perioadă alternativă între paranteze.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Specificați dacă vizita a fost inițiată de organizația sau clădirea solicitantă sau la invitația clădirii care urmează să fie vizitată.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Specificați denumirea completă a proiectului, a contractului sau a licitației, folosind numai abrevierile utilizate în mod obișnuit.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Prezentați o scurtă descriere a motivului (motivelor) vizitei. Nu utilizați abrevieri care nu au fost explicate.

Observații:

În cazul vizitelor recurente, acest punct ar trebui să indice „vizite recurente” ca prime cuvinte în elementul de date (de exemplu Vizite recurente pentru a discuta_____)

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Indicați SECRET UE/EU SECRET (S-UE/EU-S)

sau

CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C), după caz.

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Observație: atunci când în vizită sunt implicați mai mult de doi vizitatori, ar trebui să se utilizeze anexa 2.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

La acest punct trebuie indicate numele, numărul de telefon, numărul de fax și adresa de e-mail ale ofițerului de securitate al clădirii solicitante.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Acest câmp trebuie completat de autoritatea de certificare.

Note pentru autoritatea de certificare:

| (a) | indicați numele, adresa, numărul de telefon, numărul de fax și adresa de e-mail (pot fi imprimate în prealabil) |
| --- | --- |

(a)

indicați numele, adresa, numărul de telefon, numărul de fax și adresa de e-mail (pot fi imprimate în prealabil)

| (b) | acest punct trebuie semnat și ștampilat (după caz). |
| --- | --- |

(b)

acest punct trebuie semnat și ștampilat (după caz).

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Acest câmp trebuie completat de ANS/ASD.

Notă pentru ANS/ASD:

| (a) | indicați numele, adresa, numărul de telefon, numărul de fax și adresa de e-mail (pot fi imprimate în prealabil) |
| --- | --- |

(a)

indicați numele, adresa, numărul de telefon, numărul de fax și adresa de e-mail (pot fi imprimate în prealabil)

| (b) | acest punct trebuie semnat și ștampilat (după caz). |
| --- | --- |

(b)

acest punct trebuie semnat și ștampilat (după caz).

Toate câmpurile trebuie completate, iar formularul trebuie transmis prin intermediul canalelor dintre administrațiile guvernamentale (1).

| REQUEST FOR VISIT

  (MODEL)
  To: _____________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

To: _____________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided):

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<Spațiu rezervat pentru referința la legislația privind datele cu caracter personal aplicabilă și linkul către informațiile obligatorii pentru persoana vizată, de exemplu modul în care este pus în aplicare articolul 13 din Regulamentul general privind protecția datelor (2).>

---

(1)  În cazul în care s-a convenit că vizitele care implică accesul sau accesul potențial la IUEC la nivel CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET pot fi organizate direct, formularul completat poate fi transmis direct ofițerului de securitate al unității care urmează să fie vizitată.

(2)  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1).

ANEXA 1 la FORMULARUL DE CERERE DE VIZITĂ

| ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<Spațiu rezervat pentru referința la legislația privind datele cu caracter personal aplicabilă și linkul către informațiile obligatorii privind persoana vizată, de exemplu modul în care este pus în aplicare articolul 13 din Regulamentul general privind protecția datelor (1).>

---

(1)  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1).

ANEXA 2 la FORMULARUL DE CERERE DE VIZITĂ

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION:

  (Continue as required) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

(Continue as required)

<Spațiu rezervat pentru referința la legislația privind datele cu caracter personal aplicabilă și linkul către informațiile obligatorii privind persoana vizată, de exemplu modul în care este pus în aplicare articolul 13 din Regulamentul general privind protecția datelor (1).>

---

(1)  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1).

Apendicele D

FIȘA INFORMATIVĂ PRIVIND AUTORIZAREA DE SECURITATE INDUSTRIALĂ (FIASI)

(MODEL)

1.   INTRODUCERE

| 1.1. | Se regăsește atașat un model de fișă informativă privind autorizarea de securitate industrială (FIASI) pentru schimbul rapid de informații între autoritatea națională de securitate (ANS) sau autoritatea de securitate desemnată (ASD), alte autorități naționale de securitate competente și Comisie (în calitate de autoritate contractantă) cu privire la autorizarea de securitate industrială (ASI) a unei clădirii implicate în licitații, contracte sau subcontracte clasificate. |
| --- | --- |

1.1.

| 1.2. | FIASI este valabilă numai dacă este ștampilată de ANS/ASD relevantă sau de altă autoritate competentă. |
| --- | --- |

1.2.

| 1.3. | FIASI este compusă dintr-o secțiune pentru cerere și o secțiune pentru răspuns și poate fi utilizată în scopurile identificate mai sus sau în orice alte scopuri pentru care este necesar statutul ASI pentru o anumită clădire. Motivul solicitării trebuie identificat de ANS/ASD solicitantă în câmpul 7 din secțiunea pentru cerere. |
| --- | --- |

1.3.

| 1.4. | Detaliile conținute în FIASI nu sunt, de regulă, clasificate; în consecință, atunci când o FIASI urmează să fie transmisă între ANS/ASD/Comisie, aceasta ar trebui realizată, de preferință, prin intermediul mijloacelor electronice. |
| --- | --- |

1.4.

| 1.5. | ANS/ASD ar trebui să depună toate eforturile pentru a răspunde unei cereri de FIASI în termen de 10 zile lucrătoare. |
| --- | --- |

1.5.

| 1.6. | În cazul în care sunt transferate informații clasificate sau un contract este atribuit în legătură cu această asigurare, ANS/ASD emitentă trebuie informată. |
| --- | --- |

1.6.

Proceduri și instrucțiuni pentru utilizarea fișei informative privind autorizarea de securitate industrială (FIASI)

Prezentele instrucțiuni detaliate vizează ANS/ASD sau autoritatea contractantă a Comisiei, care completează FIASI. Solicitarea ar trebui, de preferință, să fie scrisă cu litere majuscule.

| ANTET | Solicitantul introduce denumirea completă a ANS/ASD și a țării. |
| --- | --- |
| 1. | TIPUL CERERII |

ANTET

Solicitantul introduce denumirea completă a ANS/ASD și a țării.

1.

Autoritatea contractantă solicitantă selectează casetele adecvate pentru tipul cererii de FIASI. A se include nivelul de autorizare de securitate solicitat. Trebuie utilizate următoarele abrevieri:

SECRET UE/EU SECRET = S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C

SIC = sisteme informatice și de comunicații pentru prelucrarea informațiilor clasificate

| 2. | DETALII PRIVIND SUBIECTUL |
| --- | --- |

2.

Câmpurile 1-6 sunt evidente.

În câmpul 4 ar trebui utilizat un cod de țară standard, format din două litere. Câmpul 5 este opțional.

| 3. | MOTIVUL CERERII |
| --- | --- |

3.

A se indica motivul specific al cererii, indicatorii de proiect, numărul contractului sau al invitației de participare la licitație. A se specifica nevoia de capacitate de stocare, nivelul de clasificare a SIC etc.

Ar trebui inclus(ă) orice termen-limită/dată a expirării/dată a atribuirii, care poate avea o influență asupra completării unei ASI.

| 4. | ANS/ASD SOLICITANTĂ |
| --- | --- |

4.

Indicați denumirea solicitantului efectiv (în numele ANS/ASD) și data cererii în format numeric (zz/ll/aaaa).

| 5. | SECȚIUNEA PENTRU RĂSPUNS |
| --- | --- |

5.

Câmpurile 1-5: selectați câmpurile adecvate.

Câmpul 2: în cazul în care o ASI este în curs, se recomandă să se ofere solicitantului o indicație privind durata necesară pentru prelucrare (dacă se cunoaște).

Câmpul 6:

| (a) | deși validarea diferă în funcție de țară sau chiar de clădire, se recomandă ca data expirării ASI să fie menționată. |
| --- | --- |

(a)

deși validarea diferă în funcție de țară sau chiar de clădire, se recomandă ca data expirării ASI să fie menționată.

| (b) | în cazul în care data expirării asigurării ASI este nedefinită, acest câmp poate fi tăiat cu o linie. |
| --- | --- |

(b)

în cazul în care data expirării asigurării ASI este nedefinită, acest câmp poate fi tăiat cu o linie.

| (c) | în conformitate cu normele și reglementările naționale respective, solicitantul sau fie contractantul, fie subcontractantul este responsabil de solicitarea reînnoirii ASI. |
| --- | --- |

(c)

în conformitate cu normele și reglementările naționale respective, solicitantul sau fie contractantul, fie subcontractantul este responsabil de solicitarea reînnoirii ASI.

| 6. | OBSERVAȚII |
| --- | --- |

6.

Pot fi folosite pentru informații suplimentare privind ASI, clădirea sau elementele de mai sus.

| 7. | ANS/ASD EMITENTĂ |
| --- | --- |

7.

Indicați denumirea autorității emitente (în numele ANS/ASD) și data răspunsului în format numeric (zz/ll/aaaa).

FIȘA INFORMATIVĂ PRIVIND AUTORIZAREA DE SECURITATE INDUSTRIALĂ (FIASI)

(MODEL)

Toate câmpurile trebuie completate, iar formularul trebuie transmis prin intermediul canalelor dintre administrațiile guvernamentale sau al canalelor dintre administrația guvernamentală și organizația internațională.

| CERERE DE ASIGURARE A AUTORIZĂRII DE SECURITATE INDUSTRIALĂ

  Către: ____________________________________

  (Denumirea ANS/ASD a țării) |
| --- |
| Completați casetele de răspuns, după caz:
  [] Furnizați o asigurare ASI la nivelul: [] S-UE/EU-S [] C-UE/EU-C
  pentru clădirea indicată mai jos | [] inclusiv protejarea informațiilor/materialelor clasificate |

CERERE DE ASIGURARE A AUTORIZĂRII DE SECURITATE INDUSTRIALĂ

Către: ____________________________________

(Denumirea ANS/ASD a țării)

Completați casetele de răspuns, după caz:

[] Furnizați o asigurare ASI la nivelul: [] S-UE/EU-S [] C-UE/EU-C

pentru clădirea indicată mai jos

[] inclusiv protejarea informațiilor/materialelor clasificate

| | [] inclusiv sisteme informatice și de comunicații (SIC) pentru prelucrarea informațiilor clasificate |
| --- | --- |

[] inclusiv sisteme informatice și de comunicații (SIC) pentru prelucrarea informațiilor clasificate

[] Inițiați, direct sau la cererea corespunzătoare a unui contractant sau subcontractant, procesul obținerii unei ASI până la și incluzând nivelul ... cu nivelul de protecție... și nivelul ...pentru SIC, în cazul în care clădirea nu deține, în prezent, nivelurile respective de capabilități.

Confirmați exactitatea detaliilor privind clădirea indicată mai jos și furnizați corecturi/informații suplimentare după caz.

| 1. | Denumirea completă a clădirii: |
| --- | --- |

1.

Denumirea completă a clădirii:

Corecturi/informații suplimentare:

...

...

| 2. | Adresa completă a clădirii: |
| --- | --- |

2.

Adresa completă a clădirii:

...

...

| 3. | Adresa poștală (dacă diferă de 2) |
| --- | --- |

3.

Adresa poștală (dacă diferă de 2)

...

...

| 4. | Codul poștal al orașului/al țării |
| --- | --- |

4.

Codul poștal al orașului/al țării

...

...

| 5. | Numele ofițerului de securitate |
| --- | --- |

5.

Numele ofițerului de securitate

...

...

| 6. | Nr. de telefon/fax/adresa de e-mail ale ofițerului de securitate |
| --- | --- |

6.

Nr. de telefon/fax/adresa de e-mail ale ofițerului de securitate

...

...

| 7. | Cererea este efectuată din motivul (motivele) următor (următoare): [furnizați detalii privind etapa precontractuală (selectarea propunerii), contractul sau subcontractul, programul/proiectul etc.] |
| --- | --- |

7.

Cererea este efectuată din motivul (motivele) următor (următoare): [furnizați detalii privind etapa precontractuală (selectarea propunerii), contractul sau subcontractul, programul/proiectul etc.]

...

Autoritatea contractantă solicitantă a ANS/ASD/Comisiei: Denumire: ... Data: (zz/ll/aaaa) ...

RĂSPUNS (în termen de 10 zile lucrătoare)

Prin prezenta se certifică următoarele:

| 1. | [] clădirea menționată mai sus deține ASI până la nivelul [] S-UE/EU-S inclusiv
  [] C-UE/EU-C. |
| --- | --- |

1.

[] clădirea menționată mai sus deține ASI până la nivelul [] S-UE/EU-S inclusiv

[] C-UE/EU-C.

| 2. | Clădirea menționată mai sus deține capabilitatea de a proteja informații/materiale clasificate:
  [] da, nivelul: ... [] nu. |
| --- | --- |

2.

Clădirea menționată mai sus deține capabilitatea de a proteja informații/materiale clasificate:

[] da, nivelul: ... [] nu.

| 3. | clădirea menționată mai sus deține SIC acreditat/autorizat:
  [] da, nivelul: ... [] nu. |
| --- | --- |

3.

clădirea menționată mai sus deține SIC acreditat/autorizat:

[] da, nivelul: ... [] nu.

| 4. | [] în legătură cu cererea menționată mai sus, a fost inițiat procesul privind ASI. Veți fi informat cu privire la acordarea sau refuzarea acordării ASI. |
| --- | --- |

4.

[] în legătură cu cererea menționată mai sus, a fost inițiat procesul privind ASI. Veți fi informat cu privire la acordarea sau refuzarea acordării ASI.

| 5. | [] clădirea menționată mai sus nu deține o ASI. |
| --- | --- |

5.

[] clădirea menționată mai sus nu deține o ASI.

| 6. | Această asigurare ASI expiră la: ... (zz/ll/aaaa) sau după cum recomandă ANS/ASD. Veți fi informat în cazul unei invalidări anticipate sau al oricăror modificări aduse informațiilor enumerate mai sus. |
| --- | --- |

6.

Această asigurare ASI expiră la: ... (zz/ll/aaaa) sau după cum recomandă ANS/ASD. Veți fi informat în cazul unei invalidări anticipate sau al oricăror modificări aduse informațiilor enumerate mai sus.

| 7. | Observații:
  ...
  ANS/ASD emitentă Denumire: ... Data (zz/ll/aaaa)... |
| --- | --- |

7.

Observații:

...

ANS/ASD emitentă Denumire: ... Data (zz/ll/aaaa)...

<Spațiu rezervat pentru referința la legislația privind datele cu caracter personal aplicabilă și linkul către informațiile obligatorii privind persoana vizată, de exemplu modul în care este pus în aplicare articolul 13 din Regulamentul general privind protecția datelor (1).>

---

(1)  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (JO L 119, 4.5.2016, p. 1).

Apendicele E

Cerințe minime pentru protecția IUEC în format electronic la nivel RESTREINT UE/EU RESTRICTED gestionate în SIC al contractantului

Aspecte generale

| 1. | Contractantul trebuie să fie responsabil de asigurarea faptului că protecția informațiilor clasificate RESTREINT UE/EU RESTRICTED respectă cerințele minime de securitate astfel cum sunt prevăzute în prezenta clauză de securitate și orice alte cerințe suplimentare recomandate de autoritatea contractantă sau, dacă este cazul, de autoritatea națională de securitate (ANS) sau autoritatea de securitate desemnată (ASD). |
| --- | --- |

1.

| 2. | Contractantul este responsabil de punerea în aplicare a cerințelor de securitate identificate în prezentul document. |
| --- | --- |

2.

| 3. | În scopul prezentului document, un sistem informatic și de comunicații (SIC) acoperă toate echipamentele utilizate pentru gestionarea, stocarea și transmiterea IUEC, inclusiv stații de lucru, imprimante, copiatoare, faxuri, servere, sisteme de gestionare a rețelei, dispozitive de control al rețelei și dispozitive de control al comunicațiilor, laptopuri, notebookuri, tablete, telefoane inteligente și dispozitive de stocare mobile, precum unități flash pentru USB, CD-uri, carduri SD etc. |
| --- | --- |

3.

| 4. | Echipamentele speciale, precum produsele criptografice, trebuie protejate în conformitate cu procedurile sale operaționale de securitate specifice (SecOP). |
| --- | --- |

4.

| 5. | Contractanții trebuie să stabilească o structură responsabilă de gestionarea, din punctul de vedere al securității, a SIC care gestionează informații clasificate RESTREINT UE/EU RESTRICTED și să numească un ofițer de securitate responsabil de clădirea vizată. |
| --- | --- |

5.

| 6. | Utilizarea soluțiilor informatice (hardware, software sau servicii) deținute în privat de personalul contractantului pentru stocarea sau prelucrarea informațiilor RESTREINT UE/EU RESTRICTED nu este permisă. |
| --- | --- |

6.

| 7. | Acreditarea SIC al contractantului, care gestionează informații clasificate RESTREINT UE/EU RESTRICTED, trebuie să fie aprobată de autoritatea de acreditare în materie de securitate (AAS) din statul membru vizat sau trebuie să fie delegată ofițerului de securitate al contractantului, astfel cum este permis prin actele cu putere de lege și normele administrative naționale. |
| --- | --- |

7.

| 8. | Numai informațiile clasificate RESTREINT UE/EU RESTRICTED care sunt criptate cu ajutorul produselor criptografice aprobate pot fi gestionate, stocate sau transmise (prin mijloace tehnice cu fir sau fără fir) la fel ca orice alte informații neclasificate din cadrul contractului. Aceste produse criptografice trebuie să fie aprobate de UE sau de un stat membru. |
| --- | --- |

8.

| 9. | Clădirile externe implicate în activitățile de întreținere/reparație trebuie să fie obligate contractual să respecte dispozițiile aplicabile pentru gestionarea informațiilor clasificate RESTREINT UE/EU RESTRICTED, astfel cum se prevede în prezentul document. |
| --- | --- |

9.

| 10. | La solicitarea autorității contractante sau a ANS/ASD/AAS relevante, contractantul trebuie să furnizeze dovezi ale conformității cu clauza de securitate din contract. În cazul în care un audit și o inspecție a proceselor și clădirilor contractantului sunt, de asemenea, necesare, pentru a asigura conformitatea cu aceste cerințe, contractanții permit reprezentanților autorității contractante, ANS/ASD/AAS sau autorității relevante în materie de securitate din UE să efectueze auditul și inspecția respectivă. |
| --- | --- |

10.

Securitatea fizică

| 11. | Zonele în care SIC sunt utilizate pentru a afișa, a stoca, a prelucra sau a transmite informații RESTREINT UE/EU RESTRICTED sau zonele în care se află serverele, sistemele de gestionare a rețelei, dispozitivele de control al rețelei și al comunicațiilor pentru SIC respectiv ar trebui stabilite ca zone separate și controlate, cu un sistem adecvat de control al accesului. Accesul la aceste zone separate și controlate ar trebui restricționat la persoanele cu autorizare specifică. Fără a aduce atingere punctului 8, echipamentele descrise la punctul 3 trebuie stocate în astfel de zone separate și controlate. |
| --- | --- |

11.

| 12. | Trebuie puse în aplicare mecanisme și/sau proceduri de securitate pentru a reglementa introducerea sau conectarea unor suporturi informatice de stocare mobile (precum chei USB, dispozitive de stocare în masă sau CD-RW) la componentele SIC. |
| --- | --- |

12.

Accesul la SIC

| 13. | Accesul la SIC al contractantului care gestionează IUEC este permis pe baza unei nevoi stricte de a cunoaște informațiile respective și a unei autorizări a personalului. |
| --- | --- |

13.

| 14. | Toate SIC trebuie să conțină liste actualizate ale utilizatorilor autorizați. Toți utilizatorii trebuie autentificați la începutul fiecărei sesiuni de prelucrare. |
| --- | --- |

14.

| 15. | Parolele, care fac parte din majoritatea măsurilor de securitate bazate pe identificare și autentificare, trebuie să aibă o lungime de cel puțin nouă caractere și să includă caractere numerice și „speciale” (dacă sistemul le acceptă), precum și caractere alfabetice. Parolele trebuie schimbate cel puțin la 180 de zile. Acestea trebuie schimbate cât de curând posibil în cazul în care au fost compromise sau divulgate unei persoane neautorizate sau dacă se suspectează o astfel de compromitere sau divulgare. |
| --- | --- |

15.

| 16. | Toate SIC trebuie să dispună de elemente de control al accesului intern pentru a preveni ca utilizatori neautorizați să acceseze sau să modifice informațiile clasificate RESTREINT UE/EU RESTRICTED și să modifice elementele de control al sistemului și al securității. Utilizatorii trebuie să fie deconectați automat din SIC în cazul în care terminalele acestora au fost inactive o perioadă prestabilită sau SIC trebuie să activeze un economizor de ecran protejat de o parolă după 15 minute de inactivitate. |
| --- | --- |

16.

| 17. | Fiecărui utilizator al SIC i se alocă un cont de utilizator și un nume de utilizator unice. Conturile de utilizator trebuie blocate automat în cazul a cel puțin cinci încercări succesive de autentificare nereușite. |
| --- | --- |

17.

| 18. | Toți utilizatorii SIC trebuie să cunoască responsabilitățile care le revin și procedurile care trebuie urmate pentru protejarea informațiilor clasificate RESTREINT UE/EU RESTRICTED în cadrul SIC. Responsabilitățile și procedurile care trebuie urmate trebuie documentate, iar utilizatorii trebuie să confirme în scris faptul că au luat cunoștință de ele. |
| --- | --- |

18.

| 19. | SecOP trebuie să fie disponibile pentru utilizatori și administratori și trebuie să includă descrieri ale rolurilor în materie de securitate și lista de sarcini, instrucțiuni și planuri aferentă. |
| --- | --- |

19.

Contabilitate, audit și răspuns la incidente

| 20. | Orice acces la SIC trebuie înregistrat. |
| --- | --- |

20.

| 21. | Următoarele evenimente trebuie înregistrate:






  (a) | toate încercările de autentificare, reușite sau nereușite; |
| --- | --- | --- |

21.

(a)

toate încercările de autentificare, reușite sau nereușite;

| (b) | deconectarea (inclusiv sesiuni expirate, după caz); |
| --- | --- |

(b)

deconectarea (inclusiv sesiuni expirate, după caz);

| (c) | crearea, eliminarea sau modificarea drepturilor și privilegiilor de acces; |
| --- | --- |

(c)

crearea, eliminarea sau modificarea drepturilor și privilegiilor de acces;

| (d) | crearea, ștergerea sau modificarea parolelor. |
| --- | --- |

(d)

crearea, ștergerea sau modificarea parolelor.

| 22. | În cazul tuturor evenimentelor enumerate mai sus, trebuie comunicate cel puțin următoarele informații:






  (a) | tipul evenimentului; |
| --- | --- | --- |

22.

(a)

tipul evenimentului;

| (b) | numele de utilizator; |
| --- | --- |

(b)

numele de utilizator;

| (c) | data și ora; |
| --- | --- |

(c)

data și ora;

| (d) | codul de identificare al dispozitivului. |
| --- | --- |

(d)

codul de identificare al dispozitivului.

| 23. | Registrele contabile ar trebui să ajute un ofițer de securitate să examineze eventualele incidente de securitate. Acestea pot fi utilizate, de asemenea, pentru a sprijini orice investigații legale în eventualitatea unui incident de securitate. Toate registrele de securitate ar trebui verificate periodic pentru a identifica eventuale incidente de securitate. Registrele contabile trebuie protejate împotriva ștergerii sau modificării neautorizate. |
| --- | --- |

23.

| 24. | Contractantul trebuie să dispună de o strategie de răspuns stabilită, pentru a trata incidentele de securitate. Utilizatorii și administratorii trebuie instruiți cu privire la modalitatea de răspuns la incidente, de raportare a acestora și de reacție în cazul unei urgențe. |
| --- | --- |

24.

| 25. | Compromiterea sau suspiciunea de compromitere a informațiilor clasificate RESTREINT UE/EU RESTRICTED trebuie raportată autorității contractante. Raportul trebuie să conțină o descriere a informațiilor implicate și o descriere a circumstanțelor compromiterii sau suspiciunii de compromitere. Toți utilizatorii SIC trebuie să ia cunoștință de modul în care trebuie raportat ofițerului de securitate orice incident de securitate efectiv sau suspectat. |
| --- | --- |

25.

Crearea de rețele și interconectarea

| 26. | În cazul în care SIC al unui contractant care gestionează informații clasificate RESTREINT UE/EU RESTRICTED este interconectat cu un SIC care nu este acreditat, crește în mod semnificativ amenințarea atât la adresa securității SIC, cât și a informațiilor RESTREINT UE/EU RESTRICTED gestionate de acel SIC. Sunt incluse aici internetul și orice alt SIC public sau privat, de exemplu alt SIC deținut de contractant sau subcontractant. În acest caz, contractantul trebuie să efectueze o evaluare a riscurilor, pentru a identifica cerințele de securitate suplimentare care trebuie puse în aplicare ca parte a procesului de acreditare în materie de securitate. Contractantul oferă autorității contractante și, atunci când se impune prin actele cu putere de lege și normele administrative naționale, AAS competente, o declarație de conformitate care certifică faptul că SIC al contractantului și interconexiunile aferente au fost acreditate pentru gestionarea IUEC la nivel RESTREINT UE/EU RESTRICTED. |
| --- | --- |

26.

| 27. | Accesul la distanță de la alte sisteme la servicii LAN (de exemplu, acces la distanță la e-mail și asistență la distanță pentru sistem) este interzis cu excepția cazului în care măsuri de securitate speciale sunt puse în aplicare și acceptate de autoritatea contractantă și, atunci când acest lucru se impune prin actele cu putere de lege și normele administrative naționale, aprobate de AAS competentă. |
| --- | --- |

27.

Gestionarea configurației

| 28. | O configurație detaliată a elementelor hardware și software, astfel cum se prevede în documentația de acreditare/aprobare (inclusiv diagrame ale sistemului și rețelei) trebuie să fie disponibilă și verificată periodic. |
| --- | --- |

28.

| 29. | Ofițerul de securitate al contractantului trebuie să efectueze controale ale configurației cu privire la elementele hardware și software, pentru a se asigura că nu au fost introduse elemente hardware sau software neautorizate. |
| --- | --- |

29.

| 30. | Modificările aduse configurației SIC al contractantului trebuie evaluate din punctul de vedere al implicațiilor lor pentru securitate și trebuie aprobate de ofițerul de securitate și, atunci când acest lucru se impune prin actele cu putere de lege și normele administrative naționale, de AAS. |
| --- | --- |

30.

| 31. | Sistemul trebuie scanat cel puțin trimestrial pentru a fi detectate eventuale vulnerabilități la nivelul securității. Trebuie instalat și actualizat un software de detectare a programelor malware. Dacă este posibil, acest software ar trebui să dețină o aprobare națională sau o aprobare internațională recunoscută ori ar trebui să fie un standard industrial acceptat la scară largă. |
| --- | --- |

31.

| 32. | Contractantul trebuie să elaboreze un plan de continuitate a activității. Trebuie stabilite proceduri de rezervă pentru a aborda următoarele aspecte:






  (a) | frecvența creării copiilor de rezervă; |
| --- | --- | --- |

32.

(a)

frecvența creării copiilor de rezervă;

| (b) | cerințele de stocare la fața locului (containere ignifuge) sau în exterior; |
| --- | --- |

(b)

cerințele de stocare la fața locului (containere ignifuge) sau în exterior;

| (c) | controlul accesului autorizat la copii de rezervă. |
| --- | --- |

(c)

controlul accesului autorizat la copii de rezervă.

Sanitizare și distrugere

| 33. | În cazul SIC sau al mediilor de stocare a datelor care au deținut în orice moment informații RESTREINT UE/EU RESTRICTED trebuie efectuată următoarea sanitizare a întregului sistem sau a mediului de stocare înainte de eliminare:






  (a) | memoria flash (de exemplu, unități flash pentru UBS, carduri SD, unități solid state, unități hibride) trebuie suprascrise de cel puțin trei ori și, ulterior, verificate pentru a se asigura că respectivul conținut inițial nu poate fi recuperat sau trebuie șterse folosind un software de ștergere aprobat; |
| --- | --- | --- |

33.

(a)

memoria flash (de exemplu, unități flash pentru UBS, carduri SD, unități solid state, unități hibride) trebuie suprascrise de cel puțin trei ori și, ulterior, verificate pentru a se asigura că respectivul conținut inițial nu poate fi recuperat sau trebuie șterse folosind un software de ștergere aprobat;

| (b) | mediile magnetice (de exemplu, unitățile de hard disk) trebuie suprascrise sau demagnetizate; |
| --- | --- |

(b)

mediile magnetice (de exemplu, unitățile de hard disk) trebuie suprascrise sau demagnetizate;

| (c) | mediile optice (de exemplu, CD-uri sau DVD-uri) trebuie distruse sau dezintegrate; |
| --- | --- |

(c)

mediile optice (de exemplu, CD-uri sau DVD-uri) trebuie distruse sau dezintegrate;

| (d) | pentru orice alt mediu de stocare, autoritatea contractantă sau, după caz, ANS/ASD/AAS ar trebui consultată cu privire la cerințele de securitate care trebuie respectate. |
| --- | --- |

(d)

pentru orice alt mediu de stocare, autoritatea contractantă sau, după caz, ANS/ASD/AAS ar trebui consultată cu privire la cerințele de securitate care trebuie respectate.

| 34. | Informațiile clasificate RESTREINT UE/EU RESTRICTED trebuie sanitizate pe orice mediu de stocare a datelor înainte de transmiterea către orice entitate care nu este autorizată să acceseze informații clasificate RESTREINT UE/EU RESTRICTED (de exemplu, pentru lucrări de întreținere). |
| --- | --- |

34.

---

ANEXA IV

Autorizarea de securitate industrială și pentru personal acordată contractanților, care implică informații RESTREINT UE/EU RESTRICTED, și ANS/ASD care trebuie notificate cu privire la contracte clasificate la nivelul RESTREINT UE/EU RESTRICTED (1)

| Statul membru | ASI | Notificarea ANS/ASD privind un contract sau un subcontract care implică informații clasificate R-UE/EU-R | ASP |
| --- | --- | --- | --- |
| DA | NU | DA | NU | DA | NU |
| Belgia | | X | | X | | X |
| Bulgaria | | X | | X | | X |
| Cehia | | X | | X | | X |
| Danemarca | X | | X | | X | |
| Germania | | X | | X | | X |
| Estonia | X | | X | | | X |
| Irlanda | | X | | X | | X |
| Grecia | X | | | X | X | |
| Spania | | X | X | | | X |
| Franța | | X | | X | | X |
| Croația | | X | X | | | X |
| Italia | | X | X | | | X |
| Cipru | | X | X | | | X |
| Letonia | | X | | X | | X |
| Lituania | X | | X | | | X |
| Luxemburg | X | | X | | X | |
| Ungaria | | X | | X | | X |
| Malta | | X | | X | | X |
| Țările de Jos | X
  (numai pentru contractele legate de apărare) | | X
  (numai pentru contractele legate de apărare) | | | X |
| Austria | | X | | X | | X |
| Polonia | | X | | X | | X |
| Portugalia | | X | | X | | X |
| România | | X | | X | | X |
| Slovenia | X | | X | | | X |
| Slovacia | X | | X | | | X |
| Finlanda | | X | | X | | X |
| Suedia | X
  (numai pentru contractele legate de apărare) | | X
  (numai pentru contractele legate de apărare) | | X
  (numai pentru contractele legate de apărare) | |
| Regatul Unit | | X | | X | | X |

Statul membru

ASI

Notificarea ANS/ASD privind un contract sau un subcontract care implică informații clasificate R-UE/EU-R

ASP

DA

NU

DA

NU

DA

NU

Belgia

X

X

X

Bulgaria

X

X

X

Cehia

X

X

X

Danemarca

X

X

X

Germania

X

X

X

Estonia

X

X

X

Irlanda

X

X

X

Grecia

X

X

X

Spania

X

X

X

Franța

X

X

X

Croația

X

X

X

Italia

X

X

X

Cipru

X

X

X

Letonia

X

X

X

Lituania

X

X

X

Luxemburg

X

X

X

Ungaria

X

X

X

Malta

X

X

X

Țările de Jos

X

(numai pentru contractele legate de apărare)

X

(numai pentru contractele legate de apărare)

X

Austria

X

X

X

Polonia

X

X

X

Portugalia

X

X

X

România

X

X

X

Slovenia

X

X

X

Slovacia

X

X

X

Finlanda

X

X

X

Suedia

X

(numai pentru contractele legate de apărare)

X

(numai pentru contractele legate de apărare)

X

(numai pentru contractele legate de apărare)

Regatul Unit

X

X

X

---

(1)  Aceste cerințe naționale privind ASI/ASP și notificări ale contractelor care implică informații RESTREINT UE/EU RESTRICTED nu trebuie să creeze nicio obligație suplimentară pentru alte state membre sau contractanți aflați în jurisdicția lor.

N.B. Notificările privind contractele care implică informații CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET sunt obligatorii.

---

ANEXA V

LISTA DEPARTAMENTELOR DIN CADRUL AUTORITĂȚII NAȚIONALE DE SECURITATE/AUTORITĂȚII DE SECURITATE DESEMNATE, RESPONSABILE DE PROCEDURILE DE GESTIONARE ASOCIATE CU SECURITATEA INDUSTRIALĂ

BELGIA

| National Security Authority |
| --- |
| FPS Foreign Affairs |
| Rue des Petits Carmes 15 |
| 1000 Bruxelles/Brussel |
| Tel. +32 25014542 (Secretariat) |
| Fax +32 25014596 |
| E-mail: nvo-ans@diplobel.fed.be |

National Security Authority

FPS Foreign Affairs

Rue des Petits Carmes 15

1000 Bruxelles/Brussel

Tel. +32 25014542 (Secretariat)

Fax +32 25014596

E-mail: nvo-ans@diplobel.fed.be

BULGARIA

| 1. | State Commission on Information Security - National Security Authority |
| --- | --- |
| 4 Kozloduy Street |
| 1202 Sofia |
| Tel. +359 29835775 |
| Fax +359 29873750 |
| E-mail: dksi@government.bg |

1.

State Commission on Information Security - National Security Authority

4 Kozloduy Street

1202 Sofia

Tel. +359 29835775

Fax +359 29873750

E-mail: dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (security service) |
| --- | --- |
| 3 Dyakon Ignatiy Street |
| 1092 Sofia |
| Tel. +359 29227002 |
| Fax +359 29885211 |
| E-mail: office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (security service)

3 Dyakon Ignatiy Street

1092 Sofia

Tel. +359 29227002

Fax +359 29885211

E-mail: office@iksbg.org

| 3. | State Intelligence Agency (security service) |
| --- | --- |
| 12 Hajdushka Polyana Street |
| 1612 Sofia |
| Tel. +359 29813221 |
| Fax +359 29862706 |
| E-mail: office@dar.bg |

3.

State Intelligence Agency (security service)

12 Hajdushka Polyana Street

1612 Sofia

Tel. +359 29813221

Fax +359 29862706

E-mail: office@dar.bg

| 4. | State Agency for Technical Operations (security service) |
| --- | --- |
| 29 Shesti Septemvri Street |
| 1000 Sofia |
| Tel. +359 29824971 |
| Fax +359 29461339 |
| E-mail: dato@dato.bg |

4.

State Agency for Technical Operations (security service)

29 Shesti Septemvri Street

1000 Sofia

Tel. +359 29824971

Fax +359 29461339

E-mail: dato@dato.bg

(Autoritățile competente enumerate mai sus desfășoară procedurile de investigație de securitate pentru eliberarea de ASI pentru entitățile juridice care le solicită în vederea încheierii unui contract clasificat și de ASP pentru persoane fizice care pun în aplicare un contract clasificat care răspunde nevoilor autorităților respective.)

| 5. | State Agency National Security (security service) |
| --- | --- |
| 45 Cherni Vrah Blvd. |
| 1407 Sofia |
| Tel. +359 28147109 |
| Fax +359 29632188, +359 28147441 |
| E-mail: dans@dans.bg |

5.

State Agency National Security (security service)

45 Cherni Vrah Blvd.

1407 Sofia

Tel. +359 28147109

Fax +359 29632188, +359 28147441

E-mail: dans@dans.bg

(Serviciul de securitate menționat mai sus aplică proceduri de investigație de securitate pentru eliberarea de ASI și ASP pentru toate celelalte entități juridice și persoane fizice din țară, care solicită autorizările respective pentru a încheia un contract clasificat sau pentru a pune în aplicare un contract clasificat.)

CEHIA

| National Security Authority |
| --- |
| Industrial Security Department |
| PO BOX 49 |
| 150 06 Praha 56 |
| Tel. +420 257283129 |
| E-mail: sbr@nbu.cz |

National Security Authority

Industrial Security Department

PO BOX 49

150 06 Praha 56

Tel. +420 257283129

E-mail: sbr@nbu.cz

DANEMARCA

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Danish Security Intelligence Service) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Tel. +45 33148888 |
| Fax +45 33430190 |

1.

Politiets Efterretningstjeneste

(Danish Security Intelligence Service)

Klausdalsbrovej 1

2860 Søborg

Tel. +45 33148888

Fax +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Danish Defence Intelligence Service) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Tel. +45 33325566 |
| Fax +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Danish Defence Intelligence Service)

Kastellet 30

2100 Copenhagen Ø

Tel. +45 33325566

Fax +45 33931320

GERMANIA

| 1. | Pentru aspecte care privesc politica de securitate industrială, ASI, planurile de transport (cu excepția elementelor criptografice/CCI): |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division - ZB3 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel. +49 228996154028 |
| Fax +49 228996152676 |
| E-mail: dsagermany-zb3@bmwi.bund.de (office e-mail address) |

1.

Pentru aspecte care privesc politica de securitate industrială, ASI, planurile de transport (cu excepția elementelor criptografice/CCI):

Federal Ministry of Economic Affairs and Energy

Industrial Security Division - ZB3

Villemombler Str. 76

53123 Bonn

Tel. +49 228996154028

Fax +49 228996152676

E-mail: dsagermany-zb3@bmwi.bund.de (office e-mail address)

| 2. | Pentru cereri de vizită standard din partea societăților germane/la societăți germane: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB2 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel. +49 228996152401 |
| Fax +49 228996152603 |
| E-mail: zb2-international@bmwi.bund.de (office e-mail address) |

2.

Pentru cereri de vizită standard din partea societăților germane/la societăți germane:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB2

Villemombler Str. 76

53123 Bonn

Tel. +49 228996152401

Fax +49 228996152603

E-mail: zb2-international@bmwi.bund.de (office e-mail address)

| 3. | Planuri de transport pentru materiale criptografice: |
| --- | --- |
| Federal Office for Information Security (BSI) |
| National Distribution Agency/NDA-EU DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Tel. +49 2289995826052 |
| Fax +49 228991095826052 |
| E-mail: NDAEU@bsi.bund.de |

3.

Planuri de transport pentru materiale criptografice:

Federal Office for Information Security (BSI)

National Distribution Agency/NDA-EU DEU

Mainzer Str. 84

53179 Bonn

Tel. +49 2289995826052

Fax +49 228991095826052

E-mail: NDAEU@bsi.bund.de

ESTONIA

| National Security Authority Department |
| --- |
| Estonian Foreign Intelligence Service |
| Rahumäe tee 4B |
| 11316 Tallinn |
| Tel. +372 6939211 |
| Fax +372 6935001 |
| E-mail: nsa@fis.gov.ee |

National Security Authority Department

Estonian Foreign Intelligence Service

Rahumäe tee 4B

11316 Tallinn

Tel. +372 6939211

Fax +372 6935001

E-mail: nsa@fis.gov.ee

IRLANDA

| National Security Authority Ireland |
| --- |
| Department of Foreign Affairs and Trade |
| 76-78 Harcourt Street |
| Dublin 2 |
| D02 DX45 |
| Tel. +353 14082724 |
| E-mail: nsa@dfa.ie |

National Security Authority Ireland

Department of Foreign Affairs and Trade

76-78 Harcourt Street

Dublin 2

D02 DX45

Tel. +353 14082724

E-mail: nsa@dfa.ie

GRECIA

| Hellenic National Defence General Staff |
| --- |
| E' Division (Security INTEL, CI BRANCH) |
| E3 Directorate |
| Industrial Security Office |
| 227-231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Tel. +30 2106572022, +30 2106572178 |
| Fax +30 2106527612 |
| E-mail: daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff

E' Division (Security INTEL, CI BRANCH)

E3 Directorate

Industrial Security Office

227-231 Mesogeion Avenue

15561 Holargos, Athens

Tel. +30 2106572022, +30 2106572178

Fax +30 2106527612

E-mail: daa.industrial@hndgs.mil.gr

SPANIA

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| Tel. +34 913725000 |
| Fax +34 913725808 |
| E-mail: nsa-sp@areatec.com |
| Pentru chestiuni legate de autorizările de securitate ale personalului: asip@areatec.com |
| Pentru planuri de transport și vizite internaționale: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

Tel. +34 913725000

Fax +34 913725808

E-mail: nsa-sp@areatec.com

Pentru chestiuni legate de autorizările de securitate ale personalului: asip@areatec.com

Pentru planuri de transport și vizite internaționale: sp-ivtco@areatec.com

FRANȚA

| National Security Authority (NSA) (pentru politici sau pentru punere în aplicare în alte domenii decât industria de apărare) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Paris 07 SP |
| Tel. +33 171758193 |
| Fax +33 171758200 |
| E-mail: ANSFrance@sgdsn.gouv.fr |

National Security Authority (NSA) (pentru politici sau pentru punere în aplicare în alte domenii decât industria de apărare)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Paris 07 SP

Tel. +33 171758193

Fax +33 171758200

E-mail: ANSFrance@sgdsn.gouv.fr

| Designated Security Authority (pentru punere în aplicare în industria de apărare) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Paris Cedex 15 |
| Tel. +33 988670421 |
| E-mail: pentru formulare și pentru cereri de vizită trimise: dga-ssdi.ai.fct@intradef.gouv.fr |
| pentru cereri de vizită primite: dga-ssdi.visit.fct@intradef.gouv.fr |

Designated Security Authority (pentru punere în aplicare în industria de apărare)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Paris Cedex 15

Tel. +33 988670421

E-mail: pentru formulare și pentru cereri de vizită trimise: dga-ssdi.ai.fct@intradef.gouv.fr

pentru cereri de vizită primite: dga-ssdi.visit.fct@intradef.gouv.fr

CROAȚIA

| Office of the National Security Council |
| --- |
| Croatian NSA |
| Jurjevska 34 |
| 10000 Zagreb |
| Tel. +385 14681222 |
| Fax +385 14686049 |
| E-mail: NSACroatia@uvns.hr |

Office of the National Security Council

Croatian NSA

Jurjevska 34

10000 Zagreb

Tel. +385 14681222

Fax +385 14686049

E-mail: NSACroatia@uvns.hr

ITALIA

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. – U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Roma |
| Tel. +39 0661174266 |
| Fax +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. – U.C.Se.

Via di Santa Susanna 15

00187 Roma

Tel. +39 0661174266

Fax +39 064885273

CIPRU

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172-174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| E-mail: cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172-174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

E-mail: cynsa@mod.gov.cy

| Ministry of Defence |
| --- |
| National Security Authority (NSA) |
| 172-174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Tel. +357 22807569, +357 22807764 |
| Fax +357 22302351 |
| E-mail: cynsa@mod.gov.cy |

Ministry of Defence

National Security Authority (NSA)

172-174, Strovolos Avenue

2048 Strovolos, Nicosia

Tel. +357 22807569, +357 22807764

Fax +357 22302351

E-mail: cynsa@mod.gov.cy

LETONIA

| National Security Authority |
| --- |
| Constitution Protection Bureau of the Republic of Latvia |
| P.O. Box 286 |
| Riga LV-1001 |
| Tel. +371 67025418, +371 67025463 |
| Fax +371 67025454 |
| E-mail: ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority

Constitution Protection Bureau of the Republic of Latvia

P.O. Box 286

Riga LV-1001

Tel. +371 67025418, +371 67025463

Fax +371 67025454

E-mail: ndi@sab.gov.lt, ndi@zd.gov.lv

LITUANIA

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
| National Security Authority |
| Gedimino 40/1 |
| LT-01110 Vilnius |
| Tel. +370 70666703, +370 70666701 |
| Fax +370 70666700 |
| E-mail: nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(The Commission for Secrets Protection Coordination of the Republic of Lithuania)

National Security Authority

Gedimino 40/1

LT-01110 Vilnius

Tel. +370 70666703, +370 70666701

Fax +370 70666700

E-mail: nsa@vsd.lt

LUXEMBURG

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxemburg |
| Tel. +352 24782210 |
| E-mail: ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxemburg

Tel. +352 24782210

E-mail: ans@me.etat.lu

UNGARIA

| National Security Authority of Hungary |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Tel. +36 13911862 |
| Fax +36 13911889 |
| E-mail: nbf@nbf.hu |

National Security Authority of Hungary

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Tel. +36 13911862

Fax +36 13911889

E-mail: nbf@nbf.hu

MALTA

| Director of Standardisation |
| --- |
| Designated Security Authority for Industrial Security |
| Standards & Metrology Institute |
| Malta Competition and Consumer Affairs Authority |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Tel. +356 23952000 |
| Fax +356 21242406 |
| E-mail: certification@mccaa.org.mt |

Director of Standardisation

Designated Security Authority for Industrial Security

Standards & Metrology Institute

Malta Competition and Consumer Affairs Authority

Mizzi House

National Road

Blata I-Bajda HMR9010

Tel. +356 23952000

Fax +356 21242406

E-mail: certification@mccaa.org.mt

ȚĂRILE DE JOS

| 1. | Ministry of the Interior and Kingdom Relations |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Tel. +31 703204400 |
| Fax +31 703200733 |
| E-mail: nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations

PO Box 20010

2500 EA The Hague

Tel. +31 703204400

Fax +31 703200733

E-mail: nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence |
| --- | --- |
| Industrial Security Department |
| PO Box 20701 |
| 2500 ES The Hague |
| Tel. +31 704419407 |
| Fax +31 703459189 |
| E-mail: indussec@mindef.nl |

2.

Ministry of Defence

Industrial Security Department

PO Box 20701

2500 ES The Hague

Tel. +31 704419407

Fax +31 703459189

E-mail: indussec@mindef.nl

AUSTRIA

| 1. | Federal Chancellery of Austria |
| --- | --- |
| Department I/12, Office for Information Security |
| Ballhausplatz 2 |
| 1014 Vienna |
| Tel. +43 153115202594 |
| E-mail: isk@bka.gv.at |

1.

Federal Chancellery of Austria

Department I/12, Office for Information Security

Ballhausplatz 2

1014 Vienna

Tel. +43 153115202594

E-mail: isk@bka.gv.at

| 2. | DSA in the military sphere: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| E-mail: abwa@bmlvs.gv.at |

2.

DSA in the military sphere:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

E-mail: abwa@bmlvs.gv.at

POLONIA

| Internal Security Agency |
| --- |
| Department for the Protection of Classified Information |
| Rakowiecka 2A |
| 00-993 Warsaw |
| Tel. +48 225857944 |
| Fax +48 225857443 |
| E-mail: nsa@abw.gov.pl |

Internal Security Agency

Department for the Protection of Classified Information

Rakowiecka 2A

00-993 Warsaw

Tel. +48 225857944

Fax +48 225857443

E-mail: nsa@abw.gov.pl

PORTUGALIA

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira no 69 |
| 1300-342 Lisbon |
| Tel. +351 213031710 |
| Fax +351 213031711 |
| E-mail: sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira no 69

1300-342 Lisbon

Tel. +351 213031710

Fax +351 213031711

E-mail: sind@gns.gov.pt, franco@gns.gov.pt

ROMÂNIA

| Oficiul Registrului Național al Informațiilor Secrete de Stat – ORNISS |
| --- |
| Romanian NSA – ORNISS – National Registry Office for Classified Information |
| 4th Mures Street |
| 012275 București |
| Tel. +40 212075115 |
| Fax +40 212245830 |
| E-mail: relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat – ORNISS

Romanian NSA – ORNISS – National Registry Office for Classified Information

4th Mures Street

012275 București

Tel. +40 212075115

Fax +40 212245830

E-mail: relatii.publice@orniss.ro, nsa.romania@nsa.ro

SLOVENIA

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Tel. +386 14781390 |
| Fax +386 14781399 |
| E-mail: gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Tel. +386 14781390

Fax +386 14781399

E-mail: gp.uvtp@gov.si

SLOVACIA

| Národný bezpečnostný úrad |
| --- |
| (National Security Authority) |
| Security Clearance Department |
| Budatínska 30 |
| 851 06 Bratislava |
| Tel. +421 268691111 |
| Fax +421 268691700 |
| E-mail: podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(National Security Authority)

Security Clearance Department

Budatínska 30

851 06 Bratislava

Tel. +421 268691111

Fax +421 268691700

E-mail: podatelna@nbu.gov.sk

FINLANDA

| National Security Authority |
| --- |
| Ministry for Foreign Affairs |
| P.O. Box 453 |
| FI-00023 Government |
| E-mail: NSA@formin.fi |

National Security Authority

Ministry for Foreign Affairs

P.O. Box 453

FI-00023 Government

E-mail: NSA@formin.fi

SUEDIA

| 1. | National Security Authority |
| --- | --- |
| Utrikesdepartementet (Ministry for Foreign Affairs) |
| UD SÄK/NSA |
| SE-103 39 Stockholm |
| Tel. +46 84051000 |
| Fax +46 87231176 |
| E-mail: ud-nsa@gov.se |

1.

National Security Authority

Utrikesdepartementet (Ministry for Foreign Affairs)

UD SÄK/NSA

SE-103 39 Stockholm

Tel. +46 84051000

Fax +46 87231176

E-mail: ud-nsa@gov.se

| 2. | DSA |
| --- | --- |
| Försvarets Materielverk (Swedish Defence Materiel Administration) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Tel. +46 87824000 |
| Fax +46 87826900 |
| E-mail: security@fmv.se |

2.

DSA

Försvarets Materielverk (Swedish Defence Materiel Administration)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Tel. +46 87824000

Fax +46 87826900

E-mail: security@fmv.se

REGATUL UNIT

| UK National Security Authority |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1A 2AS |
| Tel. +44 2072765497, +44 2072765645 |
| E-mail: UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority

Room 335, 3rd Floor

70 Whitehall

London

SW1A 2AS

Tel. +44 2072765497, +44 2072765645

E-mail: UK-NSA@cabinet-office.x.gsi.gov.uk

---