# Úradný vestník L 311/2019

| | ISSN 1977-0790 |
| --- | --- |
| Úradný vestník
  Európskej únie | L 311 |
| | |
| Slovenské vydanie | Právne predpisy | Ročník 622. decembra 2019 |

ISSN 1977-0790

Úradný vestník

Európskej únie

L 311

Slovenské vydanie

Právne predpisy

Ročník 622. decembra 2019

---

| Obsah | | II   Nelegislatívne akty | Strana |
| --- | --- | --- | --- |
| | | ROZHODNUTIA |
| | * | Rozhodnutie Komisie (EÚ, Euratom) 2019/1961 zo 17. októbra 2019 o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET | 1 |
| | * | Rozhodnutie Komisie (EÚ, Euratom) 2019/1962 zo 17. októbra 2019 o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED | 21 |
| | * | Rozhodnutie Komisie (EÚ, Euratom) 2019/1963 zo 17. októbra 2019, ktorým sa stanovujú vykonávacie predpisy pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými zmluvami na verejné zákazky | 37 |

Obsah

II   Nelegislatívne akty

Strana

ROZHODNUTIA

*

Rozhodnutie Komisie (EÚ, Euratom) 2019/1961 zo 17. októbra 2019 o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET

1

*

Rozhodnutie Komisie (EÚ, Euratom) 2019/1962 zo 17. októbra 2019 o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED

21

*

Rozhodnutie Komisie (EÚ, Euratom) 2019/1963 zo 17. októbra 2019, ktorým sa stanovujú vykonávacie predpisy pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými zmluvami na verejné zákazky

37

| SK | Akty, ktoré sú vytlačené obyčajným písmom, sa týkajú každodennej organizácie poľnohospodárskych záležitostí a sú spravidla platné len obmedzenú dobu.
  Názvy všetkých ostatných aktov sú vytlačené tučným písmom a je pred nimi hviezdička. |
| --- | --- |

SK

Akty, ktoré sú vytlačené obyčajným písmom, sa týkajú každodennej organizácie poľnohospodárskych záležitostí a sú spravidla platné len obmedzenú dobu.

Názvy všetkých ostatných aktov sú vytlačené tučným písmom a je pred nimi hviezdička.

---

II Nelegislatívne akty

ROZHODNUTIA

| 2.12.2019 | SK | Úradný vestník Európskej únie | L 311/1 |
| --- | --- | --- | --- |

2.12.2019

SK

Úradný vestník Európskej únie

L 311/1

---

ROZHODNUTIE KOMISIE (EÚ, Euratom) 2019/1961

zo 17. októbra 2019

o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 249,

so zreteľom na Zmluvu o založení Európskeho spoločenstva pre atómovú energiu, a najmä na jej článok 106,

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2015/443 z 13. marca 2015 o bezpečnosti v Komisii (1),

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (2),

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii (3),

keďže:

| (1) | Rozhodnutie (EÚ, Euratom) 2015/444 sa uplatňuje na všetky oddelenia Komisie a vo všetkých objektoch Komisie. |
| --- | --- |

(1)

Rozhodnutie (EÚ, Euratom) 2015/444 sa uplatňuje na všetky oddelenia Komisie a vo všetkých objektoch Komisie.

| (2) | Bezpečnostné opatrenia na ochranu utajovaných skutočností EÚ (EUCI) v priebehu celého ich životného cyklu majú byť primerané najmä stupňu ich utajenia. |
| --- | --- |

(2)

Bezpečnostné opatrenia na ochranu utajovaných skutočností EÚ (EUCI) v priebehu celého ich životného cyklu majú byť primerané najmä stupňu ich utajenia.

| (3) | Podľa článku 4 ods. 3, článku 19 ods. 1 písm. c) a článku 22 rozhodnutia (EÚ, Euratom) 2015/444 sa podrobnejšie ustanovenia na doplnenie a podporu vykonávania daného rozhodnutia stanovia vo vykonávacích predpisoch upravujúcich otázky ako sprievodca stupňami, kompenzačné opatrenia manipulácie s utajovanými skutočnosťami EÚ mimo zabezpečených alebo administratívnych priestorov a zodpovednosti pôvodcu. |
| --- | --- |

(3)

Podľa článku 4 ods. 3, článku 19 ods. 1 písm. c) a článku 22 rozhodnutia (EÚ, Euratom) 2015/444 sa podrobnejšie ustanovenia na doplnenie a podporu vykonávania daného rozhodnutia stanovia vo vykonávacích predpisoch upravujúcich otázky ako sprievodca stupňami, kompenzačné opatrenia manipulácie s utajovanými skutočnosťami EÚ mimo zabezpečených alebo administratívnych priestorov a zodpovednosti pôvodcu.

| (4) | V prípade potreby sa v súlade s článkom 60 rozhodnutia (EÚ, Euratom) 2015/444 prijmú vykonávacie predpisy, ktorými sa dané rozhodnutie doplní alebo podporí. |
| --- | --- |

(4)

V prípade potreby sa v súlade s článkom 60 rozhodnutia (EÚ, Euratom) 2015/444 prijmú vykonávacie predpisy, ktorými sa dané rozhodnutie doplní alebo podporí.

| (5) | Bezpečnostné opatrenia na vykonávanie tohto rozhodnutia musia byť v súlade so zásadami bezpečnosti v Komisii stanovenými v článku 3 rozhodnutia Komisie (EÚ, Euratom) 2015/443. |
| --- | --- |

(5)

Bezpečnostné opatrenia na vykonávanie tohto rozhodnutia musia byť v súlade so zásadami bezpečnosti v Komisii stanovenými v článku 3 rozhodnutia Komisie (EÚ, Euratom) 2015/443.

| (6) | Rada, Komisia a Vysoký predstaviteľ Únie pre zahraničné veci a bezpečnostnú politiku sa dohodli na zabezpečení maximálnej konzistentnosti v uplatňovaní bezpečnostných predpisov z hľadiska ich ochrany utajovaných skutočností EÚ pri súčasnom zohľadnení osobitných inštitucionálnych a organizačných potrieb v súlade s vyhláseniami pripojenými k zápisnici zo zasadnutia Rady, na ktorom bolo prijaté rozhodnutie Rady 2013/488/EÚ (4). |
| --- | --- |

(6)

Rada, Komisia a Vysoký predstaviteľ Únie pre zahraničné veci a bezpečnostnú politiku sa dohodli na zabezpečení maximálnej konzistentnosti v uplatňovaní bezpečnostných predpisov z hľadiska ich ochrany utajovaných skutočností EÚ pri súčasnom zohľadnení osobitných inštitucionálnych a organizačných potrieb v súlade s vyhláseniami pripojenými k zápisnici zo zasadnutia Rady, na ktorom bolo prijaté rozhodnutie Rady 2013/488/EÚ (4).

| (7) | Komisia 4. mája 2016 prijala rozhodnutie (5), ktorým poverila člena Komisie zodpovedného za bezpečnosť, aby v mene Komisie a na jej zodpovednosť prijal vykonávacie predpisy uvedené v článku 60 rozhodnutia (EÚ, Euratom) 2015/444, |
| --- | --- |

(7)

Komisia 4. mája 2016 prijala rozhodnutie (5), ktorým poverila člena Komisie zodpovedného za bezpečnosť, aby v mene Komisie a na jej zodpovednosť prijal vykonávacie predpisy uvedené v článku 60 rozhodnutia (EÚ, Euratom) 2015/444,

PRIJALA TOTO ROZHODNUTIE:

KAPITOLA 1

VŠEOBECNÉ USTANOVENIA

Článok 1

Predmet úpravy a rozsah pôsobnosti

1.   Týmto rozhodnutím sa stanovujú podmienky manipulácie s utajovanými skutočnosťami EÚ so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL (6) a SECRET UE/EU SECRET (7) v súlade s rozhodnutím (EÚ, Euratom) 2015/444.

2.   Toto rozhodnutie sa uplatňuje na všetky oddelenia Komisie a vo všetkých objektoch Komisie.

Článok 2

Kritériá na prístup k skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET

1.   Prístup k skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET možno udeliť po tom, ako:

| a) | bolo rozhodnuté, že určitá osoba potrebuje prístup k určitým skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET na to, aby mohla vykonávať pracovnú funkciu alebo úlohu pre Európsku komisiu; |
| --- | --- |

a)

bolo rozhodnuté, že určitá osoba potrebuje prístup k určitým skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET na to, aby mohla vykonávať pracovnú funkciu alebo úlohu pre Európsku komisiu;

| b) | daná osoba bola informovaná o pravidlách a príslušných bezpečnostných normách a usmerneniach na ochranu skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET; |
| --- | --- |

b)

daná osoba bola informovaná o pravidlách a príslušných bezpečnostných normách a usmerneniach na ochranu skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET;

| c) | daná osoba potvrdila zodpovednosť, ktorú nesie za ochranu príslušných skutočností a |
| --- | --- |

c)

daná osoba potvrdila zodpovednosť, ktorú nesie za ochranu príslušných skutočností a

| d) | bezpečnostný orgán Komisie danú osobu oprávnil na prístup k EUCI pre príslušný stupeň a do stanoveného dátumu v súlade s článkom 10 ods. 1 pododsekom 3 rozhodnutia (EÚ, Euratom) 2015/444. |
| --- | --- |

d)

bezpečnostný orgán Komisie danú osobu oprávnil na prístup k EUCI pre príslušný stupeň a do stanoveného dátumu v súlade s článkom 10 ods. 1 pododsekom 3 rozhodnutia (EÚ, Euratom) 2015/444.

2.   Stážistom v Komisii nesmú byť zverené úlohy, ktoré by od nich vyžadovali prístup k skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET.

3.   Ostatným kategóriám zamestnancov sa prístup zamietne alebo povolí podľa tabuľky v prílohe.

KAPITOLA 2

TVORBA SKUTOČNOSTÍ SO STUPŇOM UTAJENIA CONFIDENTIEL UE/EU CONFIDENTIAL A SECRET UE/EU SECRET

Článok 3

Pôvodca

Hoci v zmysle článku 1 rozhodnutia (EÚ, Euratom) 2015/444 je pôvodcom inštitúcia, agentúra alebo orgán Únie, členský štát, tretí štát alebo medzinárodná organizácia, v ktorej právomoci sa utajované skutočnosti vytvorili a/alebo zaviedli do štruktúr Únie, nebude autor skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET nevyhnutne vždy znamenať to isté.

Článok 4

Priradenie stupňa utajenia

1.   Zamestnanci, ktorí vypracúvajú dokument na základe skutočností v zmysle článku 1, musia vždy zvážiť, či ich dokument treba utajiť. Klasifikácia dokumentu ako utajovanej skutočnosti EÚ zahŕňa posúdenie a rozhodnutie pôvodcu o tom, či by poskytnutie dokumentu neoprávneným osobám poškodilo záujmy Európskej únie či jedného alebo viacerých členských štátov. Ak majú autori akékoľvek pochybnosti o tom, či má dokument, ktorý pripravujú, byť klasifikovaný v stupni utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, mali by sa poradiť so zodpovedným vedúcim oddelenia alebo riaditeľom.

2.   Dokument sa klasifikuje aspoň v stupni utajenia CONFIDENTIEL UE/EU CONFIDENTIAL, ak by jeho neoprávnené zverejnenie mohlo okrem iného:

| a) | vážne poškodiť diplomatické vzťahy, t. j. vyvolať oficiálny protest alebo iné sankcie; |
| --- | --- |

a)

vážne poškodiť diplomatické vzťahy, t. j. vyvolať oficiálny protest alebo iné sankcie;

| b) | ohroziť osobnú bezpečnosť alebo slobodu; |
| --- | --- |

b)

ohroziť osobnú bezpečnosť alebo slobodu;

| c) | poškodiť prevádzkovú efektívnosť alebo bezpečnosť nasadených pracovníkov členských štátov či iných prispievajúcich strán alebo účinnosť dôležitých bezpečnostných alebo spravodajských operácií; |
| --- | --- |

c)

poškodiť prevádzkovú efektívnosť alebo bezpečnosť nasadených pracovníkov členských štátov či iných prispievajúcich strán alebo účinnosť dôležitých bezpečnostných alebo spravodajských operácií;

| d) | vážne ohroziť finančnú situáciu významných organizácií; |
| --- | --- |

d)

vážne ohroziť finančnú situáciu významných organizácií;

| e) | brániť vyšetrovaniu trestného činu alebo uľahčiť jeho spáchanie; |
| --- | --- |

e)

brániť vyšetrovaniu trestného činu alebo uľahčiť jeho spáchanie;

| f) | zásadne smerovať proti finančným, monetárnym, hospodárskym a obchodným záujmom Únie alebo členských štátov; |
| --- | --- |

f)

zásadne smerovať proti finančným, monetárnym, hospodárskym a obchodným záujmom Únie alebo členských štátov;

| g) | vážne brániť rozvoju alebo vykonávaniu hlavných politík Únie; |
| --- | --- |

g)

vážne brániť rozvoju alebo vykonávaniu hlavných politík Únie;

| h) | zastaviť alebo inak vážne narušiť dôležité činnosti Únie; |
| --- | --- |

h)

zastaviť alebo inak vážne narušiť dôležité činnosti Únie;

| i) | viesť k odhaleniu skutočností s vyšším stupňom utajenia. |
| --- | --- |

i)

viesť k odhaleniu skutočností s vyšším stupňom utajenia.

3.   Skutočnosti sa klasifikujú aspoň v stupni utajenia SECRET UE/EU SECRET, ak by ich neoprávnené zverejnenie mohlo okrem iného:

| a) | zvýšiť medzinárodné napätie; |
| --- | --- |

a)

zvýšiť medzinárodné napätie;

| b) | vážne poškodiť vzťahy s tretími krajinami alebo medzinárodnými organizáciami; |
| --- | --- |

b)

vážne poškodiť vzťahy s tretími krajinami alebo medzinárodnými organizáciami;

| c) | priamo ohroziť životy alebo vážne narušiť verejný poriadok alebo osobnú bezpečnosť či slobodu; |
| --- | --- |

c)

priamo ohroziť životy alebo vážne narušiť verejný poriadok alebo osobnú bezpečnosť či slobodu;

| d) | vážne poškodiť prevádzkovú efektívnosť alebo bezpečnosť nasadených pracovníkov členských štátov či iných prispievajúcich strán alebo trvalú účinnosť dôležitých bezpečnostných alebo spravodajských operácií; |
| --- | --- |

d)

vážne poškodiť prevádzkovú efektívnosť alebo bezpečnosť nasadených pracovníkov členských štátov či iných prispievajúcich strán alebo trvalú účinnosť dôležitých bezpečnostných alebo spravodajských operácií;

| e) | spôsobiť závažné materiálne škody Únii alebo členskému štátu v oblasti finančných, menových, hospodárskych a obchodných záujmov; |
| --- | --- |

e)

spôsobiť závažné materiálne škody Únii alebo členskému štátu v oblasti finančných, menových, hospodárskych a obchodných záujmov;

| f) | viesť k odhaleniu skutočností s vyšším stupňom utajenia. |
| --- | --- |

f)

viesť k odhaleniu skutočností s vyšším stupňom utajenia.

4.   Pôvodcovia sa môžu rozhodnúť priradiť štandardný stupeň utajenia kategóriám skutočností, ktoré vypracúvajú na pravidelnej báze. Musia však zabezpečiť, aby bol jednotlivým skutočnostiam pridelený náležitý stupeň utajenia.

Článok 5

Práca s návrhmi

1.   Skutočnosti sa utajujú ihneď, ako sa vyprodukujú. Osobné poznámky, predbežné návrhy alebo správy obsahujúce skutočnosti, ktoré treba utajiť v stupni CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, sa takto označia od samého začiatku a ich produkovanie a manipulácia s nimi podliehajú tomuto rozhodnutiu.

2.   Ak konečný dokument už netreba utajovať na pôvodnom stupni utajenia stupeň sa zníži alebo sa utajenie zruší.

Článok 6

Záznamy o zdrojových materiáloch

Aby pôvodca mohol vykonávať kontrolu v zmysle článku 14, pôvodcovia dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET uchovávajú záznamy o všetkých utajených zdrojoch použitých na vypracovanie utajovaných dokumentov vrátane podrobností o zdrojoch, ktoré pochádzajú z členských štátov EÚ, medzinárodných organizácií alebo tretích krajín. Agregované utajované skutočnosti sa podľa potreby označia tak, aby sa zachovala identifikácia pôvodcov použitých utajovaných zdrojových materiálov.

Článok 7

Utajenie časti dokumentu

1.   V súlade s článkom 22 ods. 6 rozhodnutia (EÚ, Euratom) 2015/444 musí byť celkový stupeň utajenia dokumentu aspoň taký vysoký ako v prípade jeho časti s najvyšším stupňom utajenia. Keď sa spájajú skutočnosti z rôznych zdrojov, konečný agregovaný dokument sa preskúma s cieľom určiť celkový stupeň utajenia, keďže si môže vyžadovať vyšší stupeň utajenia než jeho jednotlivé časti.

2.   Dokumenty, ktoré obsahujú utajované aj neutajované časti, sa rozvrhnú a označia tak, aby sa časti s iným stupňom utajenia a/alebo citlivosti dali ľahko identifikovať a v prípade potreby oddeliť. S každou časťou sa po oddelení od ostatných musí dať náležite manipulovať.

Článok 8

Úplné označenie stupňa utajenia

1.   Skutočnosti, ktoré treba utajiť, podliehajú náležitému označeniu a manipulácii bez ohľadu na ich fyzickú formu. Stupeň utajenia sa príjemcom jasne oznámi buď klasifikačným označením, ak sa skutočnosť doručuje písomne – či už na papieri, vymeniteľných pamäťových médiách alebo v komunikačnom a informačnom systéme (CIS), alebo oznámením, ak sa skutočnosť doručuje ústne – napríklad v rámci konverzácie alebo prezentácie. Utajované veci sa fyzicky označia, aby sa dal stupeň utajenia ľahko identifikovať.

2.   Na dokumentoch sa označenie CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET uvedie veľkým tlačeným písmom v plnom francúzskom a anglickom znení (francúzština prvá), v súlade s odsekom 3. Toto označenie sa neprekladá do ostatných jazykov.

3.   Označenie stupňa utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET sa pripojí takto:

| a) | zarovnané na stred navrchu aj naspodku každej strany dokumentu; |
| --- | --- |

a)

zarovnané na stred navrchu aj naspodku každej strany dokumentu;

| b) | celé označenie stupňa utajenia v jednom riadku, žiadne medzery okolo lomky; |
| --- | --- |

b)

celé označenie stupňa utajenia v jednom riadku, žiadne medzery okolo lomky;

| c) | majuskulami čiernej farby, font Times New Roman, veľkosť písma 16 (ak je to možné, no minimálne 14), tučným a s ohraničením na každej strane. |
| --- | --- |

c)

majuskulami čiernej farby, font Times New Roman, veľkosť písma 16 (ak je to možné, no minimálne 14), tučným a s ohraničením na každej strane.

4.   Tvorba dokumentu so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET:

| a) | každá strana sa zreteľne označí stupňom utajenia; |
| --- | --- |

a)

každá strana sa zreteľne označí stupňom utajenia;

| b) | každá strana sa očísluje; |
| --- | --- |

b)

každá strana sa očísluje;

| c) | na dokumente sa uvedie referenčné číslo, registračné číslo a predmet, ktoré samy osebe nie sú utajovanou skutočnosťou, pokiaľ sa tak neoznačia; |
| --- | --- |

c)

na dokumente sa uvedie referenčné číslo, registračné číslo a predmet, ktoré samy osebe nie sú utajovanou skutočnosťou, pokiaľ sa tak neoznačia;

| d) | uvedú sa všetky prílohy a doplnky, podľa možnosti na prvej strane a |
| --- | --- |

d)

uvedú sa všetky prílohy a doplnky, podľa možnosti na prvej strane a

| e) | na dokumente sa uvedie dátum vytvorenia. |
| --- | --- |

e)

na dokumente sa uvedie dátum vytvorenia.

5.   Ak je to možné, označenie SECRET UE/EU SECRET musí mať červenú farbu.

Článok 9

Skrátené označenie stupňov utajenia C-UE/EU-C a S-UE/EU-S

Na označenie stupňa utajenia jednotlivých častí dokumentu so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, alebo ak sa nedá uviesť úplné označenie stupňa utajenia (napríklad na malých vymeniteľných pamäťových médiách), možno použiť skratky C-UE/EU-C, resp. S-UE/EU-S. Možno ich použiť v samotnom texte tam, kde by opakované používanie úplných označení bolo ťažkopádne. Skratka sa nesmie používať miesto úplného označenia v záhlaví a päte dokumentu.

Článok 10

Iné bezpečnostné identifikátory

1.   Dokumenty so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET môžu mať aj iné označenia alebo „bezpečnostné identifikátory“ uvádzajúce napríklad oblasť, ktorej sa dokument týka, či rozdeľovník podľa zásady potreby recipientov poznať dané skutočnosti. Príklad:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   Na dokumentoch so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa môže uviesť bezpečnostné upozornenie s osobitnými pokynmi na ich spravovanie a manipuláciu s nimi.

3.   Prípadné pokyny k zníženiu stupňa utajenia alebo zrušeniu utajenia sa podľa možnosti vždy uvedú na prvej strane dokumentu v čase jeho vytvorenia. Môže sa použiť napríklad toto označenie:

| SECRET UE/EU SECRET

  until [dd.mm.rrrr]
  and RESTREINT UE/EU RESTRICTED

  thereafter |
| --- |

SECRET UE/EU SECRET

until [dd.mm.rrrr]

and RESTREINT UE/EU RESTRICTED

thereafter

Článok 11

Elektronické spracovanie

1.   Ak je to možné, dokumenty so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa vytvárajú elektronicky.

2.   Pri vytváraní skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET musia zamestnanci Komisie používať CIS certifikovaný na zodpovedajúcom alebo vyššom stupni utajenia. Pri pochybnostiach o tom, ktorý CIS použiť, sa zamestnanci poradia so svojím miestnym bezpečnostným úradníkom (LSO). Na základe konzultácie s bezpečnostným orgánom Komisie možno v naliehavých prípadoch alebo pri osobitných technických konfiguráciách použiť osobitné postupy.

3.   Dokumenty so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET vrátane návrhov v zmysle požiadaviek článku 5 sa nesmú posielať elektronickou poštou, tlačiť ani skenovať na bežných tlačiarňach a skeneroch, ani sa s nimi nesmie manipulovať na osobných zariadeniach zamestnancov. Na tlač dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET sa použijú iba tlačiarne alebo kopírovačky pripojené k počítačom mimo siete, ktoré sú tienené proti elektromagnetickému vyžarovaniu, alebo k certifikovanému systému.

Článok 12

Evidencia na bezpečnostné účely

1.   Pred poskytnutím utajovaných skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET a po ich prijatí sa utajované skutočnosti evidujú na bezpečnostné účely. Evidujú sa:

| — | pri vstupe do organizačnej jednotky alebo výstupe z nej a |
| --- | --- |

—

pri vstupe do organizačnej jednotky alebo výstupe z nej a

| — | pri vstupe do CIS alebo výstupe z neho. |
| --- | --- |

—

pri vstupe do CIS alebo výstupe z neho.

2.   Evidenciu možno vykonať papierovo alebo v elektronických logových súboroch.

3.   Ak sa manipuluje so skutočnosťami v elektronickom formáte v systéme CIS, evidenčné postupy sa môžu vykonávať v rámci samotného CIS. V takom prípade musí daný CIS zahŕňať opatrenia na zabezpečenie integrity logových záznamov.

4.   Kontrolný úradník registra uchováva register, ktorý pri každom dokumente obsahuje aspoň tieto informácie:

| a) | dátum zaevidovania konečného utajovaného dokumentu; |
| --- | --- |

a)

dátum zaevidovania konečného utajovaného dokumentu;

| b) | stupeň utajenia; |
| --- | --- |

b)

stupeň utajenia;

| c) | podľa potreby konečný dátum utajenia na danom stupni; |
| --- | --- |

c)

podľa potreby konečný dátum utajenia na danom stupni;

| d) | názov pôvodcovského oddelenia; |
| --- | --- |

d)

názov pôvodcovského oddelenia;

| e) | príjemca alebo príjemcovia; |
| --- | --- |

e)

príjemca alebo príjemcovia;

| f) | predmet; |
| --- | --- |

f)

predmet;

| g) | referenčné číslo pôvodcovského oddelenia pre daný dokument; |
| --- | --- |

g)

referenčné číslo pôvodcovského oddelenia pre daný dokument;

| h) | registračné číslo; |
| --- | --- |

h)

registračné číslo;

| i) | počet kópií v obehu; |
| --- | --- |

i)

počet kópií v obehu;

| j) | podľa možnosti záznamy o zdrojoch použitých na vypracovanie dokumentu; |
| --- | --- |

j)

podľa možnosti záznamy o zdrojoch použitých na vypracovanie dokumentu;

| k) | dátum zníženia stupňa utajenia alebo zrušenia utajenia dokumentu a |
| --- | --- |

k)

dátum zníženia stupňa utajenia alebo zrušenia utajenia dokumentu a

| l) | podrobnosti o zničení (miesto, dátum, spôsob, dohľad, protokol o zničení). |
| --- | --- |

l)

podrobnosti o zničení (miesto, dátum, spôsob, dohľad, protokol o zničení).

Článok 13

Rozdeľovník

Odosielateľ dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET rozhodne o tom, komu dané skutočnosti odoslať na základe ich potreby poznať tieto skutočnosti. Na ďalšie posilnenie tejto zásady sa vypracuje rozdeľovník.

KAPITOLA 3

PRÁCA S EXISTUJÚCIMI SKUTOČNOSŤAMI SO STUPŇOM UTAJENIA CONFIDENTIEL UE/EU CONFIDENTIAL A SECRET UE/EU SECRET

Článok 14

Pôvodcovská kontrola

1.   Pôvodca má „pôvodcovskú kontrolu“ nad skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET, ktoré vytvoril. Treba žiadať o predchádzajúci písomný súhlas pôvodcu pred tým, než dané skutočnosti možno:

| a) | odtajniť alebo im znížiť stupeň utajenia; |
| --- | --- |

a)

odtajniť alebo im znížiť stupeň utajenia;

| b) | použiť na iné účely, než určil pôvodca; |
| --- | --- |

b)

použiť na iné účely, než určil pôvodca;

| c) | sprístupniť tretej krajine alebo medzinárodnej organizácii; |
| --- | --- |

c)

sprístupniť tretej krajine alebo medzinárodnej organizácii;

| d) | poskytnúť strane mimo Komisie, ale v rámci EÚ alebo |
| --- | --- |

d)

poskytnúť strane mimo Komisie, ale v rámci EÚ alebo

| e) | poskytnúť dodávateľovi alebo perspektívnemu dodávateľovi z tretej krajiny. |
| --- | --- |

e)

poskytnúť dodávateľovi alebo perspektívnemu dodávateľovi z tretej krajiny.

2.   Držitelia skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sú riadne oprávnené osoby, ktoré získali prístup k utajovaným skutočnostiam, aby si mohli plniť svoje pracovné povinnosti. Sú zodpovední za správnu manipuláciu s nimi, ich správne uchovávanie a ochranu v súlade s rozhodnutím (EÚ, Euratom) 2015/444. Držitelia na rozdiel od pôvodcov utajovaných skutočností nie sú oprávnení rozhodovať o znížení stupňa utajenia, zrušení utajenia, ani o následnom poskytovaní skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET.

3.   Ak pôvodcu skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET nemožno identifikovať, pôvodcovskú kontrolu uplatňuje oddelenie Komisie, ktoré je držiteľom danej utajovanej skutočnosti. Poskytnutie skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET tretej krajine alebo medzinárodnej organizácii sa vopred prekonzultuje so skupinou bezpečnostných expertov Komisie.

Článok 15

CIS vhodný na manipuláciu so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET

1.   Ak je to možné, so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa manipuluje a zasielajú sa elektronicky. Použije sa iba CIS a vybavenie, ktoré orgán bezpečnostnej certifikácie Komisie certifikoval na manipuláciu so skutočnosťami s daným alebo vyšším stupňom utajenia.

2.   Ak má niektoré oddelenie Komisie vhodné vybavenie na manipuláciu so skutočnosťami s danými stupňami utajenia a na ich zasielanie, pomôže v rámci svojich možností podľa potreby ostatným subjektom Komisie pri manipulácii so skutočnosťami a pri ich zasielaní.

Článok 16

Osobitné opatrenia pre skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET na vymeniteľných pamäťových médiách

1.   Používanie vymeniteľných pamäťových médií musí byť striktne kontrolované a zaznamenávané. Použijú sa iba vymeniteľné pamäťové médiá poskytnuté Komisiou a zašifrované produktom, ktorý schválil bezpečnostný orgán Komisie. Súkromné vymeniteľné pamäťové médiá ani tie, ktoré sa rozdávajú na konferenciách, seminároch atď., sa na prenos utajovaných skutočností nesmú použiť. Ak je to možné, mali by sa použiť vymeniteľné pamäťové médiá s ochranou pred nežiaducim elektromagnetickým vyžarovaním (tzv. Tempest-proof), v súlade s usmernením bezpečnostného orgánu Komisie.

2.   Ak sa s utajovaným dokumentom manipuluje alebo je uchovávaný elektronicky na vymeniteľnom pamäťovom médiu ako USB kľúč, CD alebo pamäťová karta, označenie stupňa utajenia musí byť jasne viditeľné na samotných zobrazených skutočnostiach, ako aj v názve súboru a na vymeniteľnom pamäťovom médiu.

3.   Zamestnanci musia mať na pamäti, že ak sa na vymeniteľnom pamäťovom médiu ukladá veľké množstvo utajovaných skutočností, môže si to vyžadovať zvýšenie stupňa utajenia daného zariadenia.

4.   Na prenos skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET na vymeniteľné pamäťové médium alebo z neho možno použiť iba náležite certifikovaný CIS.

5.   Pri sťahovaní takýchto skutočností na vymeniteľné pamäťové médium sa pred prenosom údajov treba osobitne uistiť, že toto médium neobsahuje žiadne vírusy ani malvér.

6.   V náležitých prípadoch sa s vymeniteľnými pamäťovými médiami manipuluje v súlade s operačnými bezpečnostnými postupmi platnými pre použitý systém šifrovania.

7.   Dokumenty na vymeniteľných pamäťových médiách, ktoré buď už nie sú potrebné, alebo boli presunuté do vhodného CIS, sa bezpečne odstránia alebo vymažú s použitím schválených produktov alebo metód. Pokiaľ sa vymeniteľné pamäťové médium, ktoré už nie je potrebné, neuloží vo vhodnom trezore, musí sa zničiť. Pri každom zničení alebo vymazaní sa použije metóda, ktorá je v súlade s bezpečnostnými predpismi Komisie. Vedie sa zoznam vymeniteľných médií a zaznamenáva sa ich zničenie.

Článok 17

Manipulácia so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET a ich uchovávanie

1.   V súlade s článkom 19 ods. 3 písm. a) rozhodnutia (EÚ, Euratom) 2015/444 sa musí so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET manipulovať v zabezpečených priestoroch (8).

2.   Podľa článku 19 ods. 3 písm. b) rozhodnutia (EÚ, Euratom) 2015/444 možno s týmito skutočnosťami manipulovať v administratívnom priestore (9) za predpokladu, že EUCI sú chránené pred prístupom neoprávnených osôb.

3.   S týmito skutočnosťami možno manipulovať mimo zabezpečených alebo administratívnych priestorov za predpokladu, že držiteľ sa zaviazal dodržiavať kompenzačné opatrenia v zmysle článku 19 ods. 3 písm. c) rozhodnutia (EÚ, Euratom) 2015/444, ktoré zahŕňajú aspoň tieto opatrenia:

| — | S dokumentmi so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa nesmie oboznamovať na verejných miestach. |
| --- | --- |

—

S dokumentmi so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa nesmie oboznamovať na verejných miestach.

| — | Utajované skutočnosti EÚ musí mať držiteľ vždy pod osobnou kontrolou. |
| --- | --- |

—

Utajované skutočnosti EÚ musí mať držiteľ vždy pod osobnou kontrolou.

| — | V prípade dokumentov v papierovej podobe držiteľ oznámil príslušnému registru, že s utajovanými dokumentmi sa manipuluje mimo zabezpečených a administratívnych priestorov. |
| --- | --- |

—

V prípade dokumentov v papierovej podobe držiteľ oznámil príslušnému registru, že s utajovanými dokumentmi sa manipuluje mimo zabezpečených a administratívnych priestorov.

| — | Keď sa s dokumentmi neoboznamuje alebo sa o nich nediskutuje, musia byť vždy uložené vo vhodnom trezore. |
| --- | --- |

—

Keď sa s dokumentmi neoboznamuje alebo sa o nich nediskutuje, musia byť vždy uložené vo vhodnom trezore.

| — | Pri oboznamovaní sa s dokumentom alebo diskusii o ňom musia byť zatvorené dvere miestnosti. |
| --- | --- |

—

Pri oboznamovaní sa s dokumentom alebo diskusii o ňom musia byť zatvorené dvere miestnosti.

| — | O podrobnostiach dokumentu sa nediskutuje cez telefón na nezabezpečenej linke, ani e-mailmi. |
| --- | --- |

—

O podrobnostiach dokumentu sa nediskutuje cez telefón na nezabezpečenej linke, ani e-mailmi.

| — | Držiteľ nesmie dokument fotokopírovať ani skenovať. Prípadné ďalšie kópie môže poskytovať výlučne register. |
| --- | --- |

—

Držiteľ nesmie dokument fotokopírovať ani skenovať. Prípadné ďalšie kópie môže poskytovať výlučne register.

| — | S dokumentom sa manipuluje a dočasne sa uchováva mimo administratívnych alebo zabezpečených priestorov iba po čo najkratší nevyhnutný čas, následne sa vráti registru. |
| --- | --- |

—

S dokumentom sa manipuluje a dočasne sa uchováva mimo administratívnych alebo zabezpečených priestorov iba po čo najkratší nevyhnutný čas, následne sa vráti registru.

| — | Vrátenie dokumentu sa potvrdí podpisom. |
| --- | --- |

—

Vrátenie dokumentu sa potvrdí podpisom.

| — | Držiteľ nesmie utajovaný dokument vyhodiť ani zničiť. |
| --- | --- |

—

Držiteľ nesmie utajovaný dokument vyhodiť ani zničiť.

4.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa uchovávajú v zabezpečenom priestore v bezpečnostnej schránke alebo komorovom trezore.

5.   Bližšie pokyny si možno vyžiadať od miestneho bezpečnostného úradníka (LSO) príslušného oddelenia Komisie.

6.   Všetky domnelé alebo skutočné bezpečnostné incidenty spojené s dokumentom sa bezodkladne nahlásia LSO.

Článok 18

Kopírovanie a preklad skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET

1.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET možno kopírovať alebo prekladať na pokyn držiteľa, pokiaľ k tomu pôvodca neuviedol výhradu. Nemožno však vyhotovovať viac kópií, než je nevyhnutne potrebné.

2.   Ak sa reprodukuje iba časť utajeného dokumentu, platia rovnaké podmienky ako pri kopírovaní celého dokumentu. Výňatky majú rovnaký stupeň utajenia, pokiaľ im pôvodca výslovne neurčil nižší stupeň utajenia alebo pokiaľ ich výslovne neoznačil za netajné.

3.   Bezpečnostné opatrenia platné pre pôvodné skutočnosti sa uplatňujú aj na ich kópie a preklady.

Článok 19

Všeobecné zásady prenášania skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET

1.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET, ktoré sú potrebné mimo zabezpečených alebo administratívnych priestorov, sa podľa možnosti zasielajú elektronicky náležite certifikovanými prostriedkami a/alebo s ochranou schválenými kryptografickými produktmi.

2.   V závislosti od dostupných prostriedkov alebo konkrétnych okolností možno skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET niesť fyzicky v podobe tlačeného dokumentu alebo na vymeniteľnom pamäťovom médiu. Použitie vymeniteľných pamäťových médií na prenos skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET má prednosť pred tlačenou formou.

3.   Použiť možno iba vymeniteľné pamäťové médiá zašifrované produktom, ktorý schválil bezpečnostný orgán Komisie. So skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET na vymeniteľných pamäťových médiách, ktoré nie sú chránené šifrovacím produktom schváleným bezpečnostným orgánom Komisie, sa manipuluje rovnako ako s tlačenými kópiami.

4.   Zásielka môže zahŕňať viac než jednu skutočnosť EUCI, pokiaľ sa dodrží zásada potreby poznať.

5.   Musí sa použiť obal, ktorý znemožňuje zahliadnutie obsahu. Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa prenášajú v dvojvrstvovom nepriehľadnom obale ako sú napr. obálky, nepriehľadné zložky alebo aktovky. Na vonkajšom obale nesmie byť žiadne označenie povahy ani stupňa utajenia obsahu; Vnútorná vrstva sa označí stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET. Na oboch obaloch sa uvedie meno, funkcia a adresa určeného príjemcu, ako aj spiatočná adresa pre prípad, že zásielku nemožno doručiť.

6.   Zamestnanci alebo kuriéri osobne prepravujúci skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET musia mať bezpečnostné oprávnenie a musí sa im vystaviť kuriérske osvedčenie.

7.   Obálka/obal sa nesmie po ceste otvoriť. Bezpečnostné oprávnenie kuriéra ho neoprávňuje na prístup k obsahu utajovaných skutočností.

8.   Všetky bezpečnostné incidenty spojené so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET doručovanými zamestnancami alebo kuriérmi sa nahlásia na následné vyšetrovanie riaditeľstvu pre bezpečnosť Generálneho riaditeľstva pre ľudské zdroje a bezpečnosť, a to prostredníctvom miestneho bezpečnostného úradníka príslušného oddelenia Komisie.

Článok 20

Osobná (ručná) preprava vymeniteľných pamäťových médií

1.   Vymeniteľné pamäťové médiá používané na prenos skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET musia byť opatrené sprievodkou s podrobnosťami o vymeniteľnom pamäťovom médiu, na ktorom sú nahraté utajované skutočnosti, ako aj o všetkých súboroch na ňom, čo príjemcovi umožní vykonať potrebné overenia a potvrdiť prijatie.

2.   Na médiu smú byť uložené iba dokumenty, ktoré sa majú poskytnúť. Napríklad všetky utajované skutočnosti na jednom USB kľúči musia byť určené pre toho istého príjemcu. Odosielateľ musí mať na pamäti, že ak sa na takýchto zariadeniach ukladá veľké množstvo utajovaných skutočností, môže si to vyžadovať zvýšenie stupňa utajenia zariadenia ako celku.

3.   Na prenos skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET možno použiť iba vymeniteľné pamäťové médiá označené príslušným stupňom utajenia.

4.   Všetky skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET uložené na vymeniteľných pamäťových médiách sa z bezpečnostných dôvodov evidujú.

Článok 21

Osobná preprava dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET v rámci budov Komisie

1.   Zamestnanci s bezpečnostným oprávnením môžu prenášať dokumenty so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET v rámci budovy Komisie, no dokumenty nesmú opustiť držbu prenášajúceho ani sa s nimi nemožno oboznamovať na verejnosti.

2.   Dokumenty so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET nemožno posielať internou poštou.

Článok 22

Fyzická preprava dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET v rámci Únie

1.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET môžu zamestnanci alebo kuriéri Komisie nosiť kdekoľvek v rámci Únie, pokiaľ dodržia tieto pokyny:

| a) | na prenos skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa použije dvojitá nepriehľadná obálka alebo obal. Zvonka nesmie byť žiadne označenie povahy ani stupňa utajenia obsahu; |
| --- | --- |

a)

na prenos skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa použije dvojitá nepriehľadná obálka alebo obal. Zvonka nesmie byť žiadne označenie povahy ani stupňa utajenia obsahu;

| b) | skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET nesmú opustiť držbu prenášajúceho a |
| --- | --- |

b)

skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET nesmú opustiť držbu prenášajúceho a

| c) | obálka alebo obal sa nesmie po ceste otvoriť a so skutočnosťami sa nemožno oboznamovať na verejných miestach. |
| --- | --- |

c)

obálka alebo obal sa nesmie po ceste otvoriť a so skutočnosťami sa nemožno oboznamovať na verejných miestach.

2.   Ak si zamestnanci registra želajú zaslať skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL na iné miesta v Únii, môžu zariadiť ich prenos niektorým z týchto spôsobov:

| — | vnútroštátnymi poštovými službami, ktoré sledujú zásielku, alebo určitými komerčnými kuriérskymi službami, ktoré zaručujú osobné doručovanie, pokiaľ spĺňajú požiadavky stanovené v článku 24 tohto rozhodnutia, |
| --- | --- |

—

vnútroštátnymi poštovými službami, ktoré sledujú zásielku, alebo určitými komerčnými kuriérskymi službami, ktoré zaručujú osobné doručovanie, pokiaľ spĺňajú požiadavky stanovené v článku 24 tohto rozhodnutia,

| — | vojenským, vládnym alebo diplomatickým kuriérom. |
| --- | --- |

—

vojenským, vládnym alebo diplomatickým kuriérom.

3.   Ak si zamestnanci želajú zaslať skutočnosti so stupňom utajenia SECRET UE/EU SECRET do iných členských štátov v EÚ, môžu jedine požiadať svoj register, aby ich zaslal vojenským, vládnym alebo diplomatickým kuriérom, ale nie poštovými službami ani komerčnými kuriérmi.

4.   Zamestnanci Komisie alebo oficiálni kuriéri Komisie, ktorí prepravujú skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, musia mať pri sebe kuriérske osvedčenie ku každej zásielke, ktoré vystaví register príslušného oddelenia a ktoré potvrdzuje, že prenášajúci má povolenie na prepravu zásielky.

Článok 23

Fyzická preprava skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET z územia alebo na územie tretej krajiny

1.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET môžu zamestnanci fyzicky osobne prepravovať medzi územím Únie a tretej krajiny.

2.   Zamestnanci registra môžu zariadiť prepravu vojenským alebo diplomatickým kuriérom.

3.   Pri osobnej preprave tlačených dokumentov alebo vymeniteľných pamäťových médií so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET musia zamestnanci dodržať všetky tieto dodatočné opatrenia:

| — | Pri cestovaní verejnou dopravou musia byť utajované skutočnosti umiestnené v aktovke alebo taške, ktorá je neustále u prenášajúceho. Nesmie sa uložiť do nákladného priestoru. |
| --- | --- |

—

Pri cestovaní verejnou dopravou musia byť utajované skutočnosti umiestnené v aktovke alebo taške, ktorá je neustále u prenášajúceho. Nesmie sa uložiť do nákladného priestoru.

| — | Vnútorný obal musí byť opatrený úradnou pečaťou dokladujúcou, že ide o úradnú zásielku, ktorá sa nemá podrobovať bezpečnostnej kontrole. |
| --- | --- |

—

Vnútorný obal musí byť opatrený úradnou pečaťou dokladujúcou, že ide o úradnú zásielku, ktorá sa nemá podrobovať bezpečnostnej kontrole.

| — | Prenášajúci musí mať pri sebe kuriérske osvedčenie od registra príslušného oddelenia dokladujúce, že prenášajúci má poverenie na prepravu zásielky so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET. |
| --- | --- |

—

Prenášajúci musí mať pri sebe kuriérske osvedčenie od registra príslušného oddelenia dokladujúce, že prenášajúci má poverenie na prepravu zásielky so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET.

Článok 24

Preprava komerčnými kuriérmi

1.   Na účely tohto rozhodnutia zahŕňa pojem „komerčný kuriér“ vnútroštátne poštové služby a komerčné kuriérske spoločnosti poskytujúce službu, pri ktorej sa informácie doručujú za poplatok a buď sa doručujú osobne, alebo sa sledujú.

2.   Komerční kuriéri môžu prepravovať skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL v rámci členského štátu alebo z jedného členského štátu do iného členského štátu. Komerční kuriéri môžu prepravovať skutočnosti so stupňom utajenia SECRET UE/EU SECRET iba v rámci jedného členského štátu, ale nie mimo neho.

3.   Komerčným kuriérskym službám sa poskytne inštrukcia, že môžu zásielky so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET doručovať iba kontrolnému úradníkovi registra, jeho riadne splnomocnenému zástupcovi alebo určenému príjemcovi.

4.   Komerční kuriéri môžu využívať služby subdodávateľov. Zodpovednosť za súlad s týmto rozhodnutím však nesie kuriérska spoločnosť.

5.   Služby komerčných kuriérov pozostávajúce z elektronického prenosu registrovaných zásielok dokumentov sa v prípade skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET nesmú používať.

Článok 25

Príprava EUCI na prepravu komerčnými kuriérskymi službami

1.   Pri príprave utajenej zásielky odosielateľ musí mať na pamäti, že komerčné kuriérske služby doručia zásielky so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET len určenému príjemcovi, riadne splnomocnenému zástupcovi, kontrolnému úradníkovi registra alebo jeho riadne splnomocnenému zástupcovi, alebo pracovníkovi recepcie.

2.   Keď sa skutočnosti zasielajú schválenou komerčnou kuriérskou službou, zásielka sa musí pripraviť a zabaliť takto:

| a) | Zásielka sa posiela v dvojitej obálke (vnútorná obálka musí byť vyhotovená tak, aby bol zjavný každý pokus otvoriť ju) alebo v inom vhodne zabezpečenom obale. |
| --- | --- |

a)

Zásielka sa posiela v dvojitej obálke (vnútorná obálka musí byť vyhotovená tak, aby bol zjavný každý pokus otvoriť ju) alebo v inom vhodne zabezpečenom obale.

| b) | Stupeň utajenia sa viditeľne vyznačí na vnútornej obálke alebo vnútornej vrstve obalu. |
| --- | --- |

b)

Stupeň utajenia sa viditeľne vyznačí na vnútornej obálke alebo vnútornej vrstve obalu.

| c) | Stupeň utajenia sa neuvádza na vonkajšej obálke ani vonkajšej vrstve obalu. |
| --- | --- |

c)

Stupeň utajenia sa neuvádza na vonkajšej obálke ani vonkajšej vrstve obalu.

| d) | Na vonkajšej aj vnútornej obálke alebo vrstve obalu sa jasne uvedie, menovite ktorej osobe u určeného príjemcu je zásielka adresovaná, ako aj spiatočná adresa. |
| --- | --- |

d)

Na vonkajšej aj vnútornej obálke alebo vrstve obalu sa jasne uvedie, menovite ktorej osobe u určeného príjemcu je zásielka adresovaná, ako aj spiatočná adresa.

| e) | Do vnútornej obálky alebo vnútornej vrstvy obalu sa vloží registračná potvrdenka, ktorú príjemca vyplní a vráti. V registračnej potvrdenke, ktorá sama osebe nie je utajovaná, sa uvedie referenčné číslo, dátum a číslo kópie dokumentu, ale nie predmet. |
| --- | --- |

e)

Do vnútornej obálky alebo vnútornej vrstvy obalu sa vloží registračná potvrdenka, ktorú príjemca vyplní a vráti. V registračnej potvrdenke, ktorá sama osebe nie je utajovaná, sa uvedie referenčné číslo, dátum a číslo kópie dokumentu, ale nie predmet.

| f) | Potvrdenky o doručení sa vyžadujú vo vonkajšej obálke alebo vonkajšom obale. V potvrdenke o doručení, ktorá sama osebe nie je utajovaná, sa uvedie referenčné číslo, dátum a číslo kópie dokumentu, ale nie predmet. |
| --- | --- |

f)

Potvrdenky o doručení sa vyžadujú vo vonkajšej obálke alebo vonkajšom obale. V potvrdenke o doručení, ktorá sama osebe nie je utajovaná, sa uvedie referenčné číslo, dátum a číslo kópie dokumentu, ale nie predmet.

| g) | Kuriérska služba musí získať a odosielateľovi poskytnúť riadne podpísaný a vyplnený doklad o doručení zásielky, alebo musí kuriér získať potvrdenky, resp. čísla zásielok. |
| --- | --- |

g)

Kuriérska služba musí získať a odosielateľovi poskytnúť riadne podpísaný a vyplnený doklad o doručení zásielky, alebo musí kuriér získať potvrdenky, resp. čísla zásielok.

3.   Odosielateľ sa spojí s menovaným príjemcom pred odoslaním zásielky, aby si dohodli vhodný dátum a čas doručenia.

4.   Odosielateľ nesie výhradnú zodpovednosť za všetky zásielky posielané komerčnou kuriérskou službou. Ak sa zásielka stratí alebo sa nedoručí načas, odosielateľ to nahlási bezpečnostnému orgánu Komisie, ktorý sa bude bezpečnostným incidentom ďalej zaoberať.

Článok 26

Ostatné osobitné podmienky manipulácie

1.   Musia sa dodržať všetky podmienky prenosu stanovené v dohode o bezpečnosti utajovaných skutočností alebo administratívnych dojednaniach. V prípade pochybností sa zamestnanci poradia so svojím príslušným registrom alebo s riaditeľstvom pre bezpečnosť Generálneho riaditeľstva pre ľudské zdroje a bezpečnosť.

2.   Od požiadavky na dvojitý obal možno upustiť v prípade utajovaných skutočností, ktoré sú chránené schválenými kryptografickými produktmi. Na účely uvádzania adries a vzhľadom na to, že vymeniteľné pamäťové médium musí byť výslovne opatrené označením stupňa utajenia, musí sa takéto médium prepravovať aspoň v obyčajnej obálke, no môže si vyžadovať ďalšie opatrenia fyzickej ochrany, ako napríklad obálky s bublinkovou fóliou.

KAPITOLA 4

STRETNUTIA O UTAJOVANÝCH SKUTOČNOSTIACH

Článok 27

Príprava na stretnutie so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET

1.   Stretnutia určené na diskusiu o skutočnostiach so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa smú konať iba v zasadacej miestnosti certifikovanej na príslušnom alebo vyššom stupni utajenia. Ak takáto miestnosť nie je k dispozícii, zamestnanci sa poradia s bezpečnostným orgánom Komisie.

2.   Programy stretnutí by vo všeobecnosti nemali byť utajené. Ak sa v programe stretnutia uvádzajú utajované dokumenty, samotný program nie je automaticky utajený. Body programu musia byť formulované tak, aby sa neohrozila ochrana záujmov Únie alebo jedného či viacerých členských štátov.

3.   Organizátori stretnutia všetkým účastníkom pripomenú, že prípadné pripomienky k bodu programu so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET sa nesmú posielať e-mailom ani žiadnymi inými prostriedkami, ktoré neboli náležite certifikované v súlade s článkom 11 tohto rozhodnutia.

4.   Organizátori sa v záujme hladkého priebehu stretnutia vynasnažia zoskupiť body programu so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET za sebou. Na diskusiách o utajených bodoch sa môžu zúčastniť iba osoby, ktoré obsah potrebujú poznať a ktoré majú bezpečnostnú previerku požadovaného stupňa a v prípade potreby majú riadne povolenie.

5.   Na samotnej pozvánke sa účastníci upozornia na to, že na stretnutí sa bude diskutovať o utajených bodoch a že sa uplatnia príslušné bezpečnostné opatrenia.

6.   Účastníkom sa pripomenie, že počas diskusií o bodoch so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET treba prenosné elektronické zariadenia ponechať mimo rokovacej miestnosti.

7.   Organizátori stretnutia vopred vypracujú úplný zoznam účastníkov.

Článok 28

Prístup účastníkov na stretnutie so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET

1.   Organizátori stretnutia informujú bezpečnostný orgán Komisie o všetkých externých návštevníkoch, ktorí sa zúčastnia na stretnutí so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET v objekte Komisie.

2.   Aby sa účastníci mohli zúčastniť na diskusii o bodoch programu so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, musia sa preukázať platnou previerkou personálnej bezpečnosti na príslušnom stupni utajenia.

Článok 29

Elektronické vybavenie zasadacej miestnosti stupňa utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET

1.   Ak sa komunikujú utajované skutočnosti – napríklad formou prezentácie obsahujúcej skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET alebo formou videokonferencií, smú sa použiť iba certifikované IT systémy podľa článku 11 tohto rozhodnutia.

2.   Predseda sa uistí, že všetky neautorizované prenosné elektronické zariadenia sú ponechané mimo zasadacej miestnosti.

Článok 30

Postupy, ktoré sa musia dodržať na stretnutí so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET

1.   Na začiatku diskusie o utajených bodoch predseda oznámi účastníkom, že stretnutie prechádza do režimu utajenia. Dvere musia byť zatvorené.

2.   Účastníkom a podľa potreby aj tlmočníkom sa na začiatku diskusie vydá iba potrebný počet dokumentov proti podpisu.

3.   Počas prípadných prestávok sa dokumenty so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET nesmú ponechať bez dozoru.

4.   Na konci stretnutia sa účastníkom a tlmočníkom pripomenie, aby nenechávali žiadne utajené dokumenty ani prípadné poznámky k utajenému obsahu bez dozoru v miestnosti. Všetky dokumenty so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, ktoré účastníci nepotrebujú po skončení stretnutia, a v každom prípade všetky dokumenty tlmočníkov, sa na účely zničenia vo vhodných skartovačoch proti podpisu vrátia kontrolnému úradníkovi registra.

5.   Počas stretnutia sa zaznamená zoznam účastníkov a súpis všetkých utajených skutočností, ktoré boli zdieľané s členskými štátmi a poskytnuté ústne tretím krajinám alebo medzinárodným organizáciám; zoznam a súpis sa následne zaznamenajú v zápisnici z rokovania.

Článok 31

Tlmočníci a prekladatelia

Ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET majú prístup iba tlmočníci a prekladatelia s bezpečnostnou previerkou a povolením, ktorí podliehajú Služobnému poriadku úradníkov Európskej únie alebo Podmienkam zamestnávania ostatných zamestnancov Európskej únie, alebo ktorí majú zmluvný vzťah s Komisiou.

KAPITOLA 5

ZDIEĽANIE A VÝMENA SKUTOČNOSTÍ SO STUPŇOM UTAJENIA CONFIDENTIEL UE/EU CONFIDENTIAL A SECRET UE/EU SECRET

Článok 32

Súhlas pôvodcu

Ak Komisia nie je pôvodcom utajovaných skutočností, ktoré sa majú poskytnúť či zdieľať, alebo zdrojového materiálu, ktorý môžu obsahovať, oddelenie Komisie, ktoré je držiteľom takých utajovaných skutočností, najprv získa od ich pôvodcu písomný súhlas s poskytnutím. Ak pôvodcu nemožno identifikovať, pôvodcovskú kontrolu uplatňuje oddelenie Komisie, ktoré je držiteľom danej utajovanej skutočnosti.

Článok 33

Zdieľanie skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET s inými subjektmi Únie

1.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET možno zdieľať s inou inštitúciou, agentúrou, orgánom či úradom Únie, ak ich príjemca potrebuje poznať a ak je medzi daným subjektom a Komisiou uzatvorené príslušné právne dojednanie.

2.   V Komisii je register EUCI, ktorý spravuje Generálny sekretariát, spravidla hlavným vstupným a výstupným bodom utajovaných skutočností s ostatnými inštitúciami, agentúrami, orgánmi a úradmi Únie. Ak je však z bezpečnostných, organizačných alebo prevádzkových dôvodov vhodnejšie, aby ako vstupný a výstupný bod pri záležitostiach v rámci právomoci príslušného oddelenia pôsobili miestne registre EUCI, je potrebná konzultácia s bezpečnostným orgánom Komisie.

Článok 34

Výmena skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET s členskými štátmi

1.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET možno zdieľať s členskými štátmi, ak ich príjemca potrebuje poznať a má bezpečnostnú previerku.

2.   Utajované skutočnosti členských štátov, ktoré majú rovnocenné vnútroštátne označenie stupňa utajenia (10) a boli poskytnuté Komisii, sú chránené na rovnakom stupni ako skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET.

Článok 35

Výmena skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET s tretími krajinami a medzinárodnými organizáciami

1.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa poskytnú tretej krajine alebo medzinárodnej organizácii, iba ak ich príjemca potrebuje poznať a ak má daná krajina, resp. medzinárodná organizácia zavedený vhodný právny alebo administratívny rámec, ako napríklad dohodu o bezpečnosti utajovaných skutočností alebo administratívne dojednanie s Komisiou. Ustanovenia takejto dohody alebo dojednania majú prednosť pred ustanoveniami tohto rozhodnutia.

2.   V Komisii je register EUCI, ktorý spravuje Generálny sekretariát, spravidla hlavným vstupným a výstupným bodom všetkých skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET, ktoré si Komisia vymieňa s tretími krajinami a medzinárodnými organizáciami. Ak je však z bezpečnostných, organizačných alebo prevádzkových dôvodov vhodnejšie, aby ako vstupný a výstupný bod pri záležitostiach v rámci právomoci príslušného oddelenia pôsobili miestne registre EUCI, je potrebná konzultácia s bezpečnostným orgánom Komisie.

3.   Všetky utajované skutočnosti prijaté od tretej krajiny alebo medzinárodnej organizácie sa z bezpečnostných dôvodov evidujú. Zamestnanci preto kontaktujú register, ak dostanú utajované skutočnosti pochádzajúce zvonka bežného registračného okruhu.

4.   Na zaistenie sledovateľnosti sa skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET evidujú:

| — | pri vstupe do organizačnej jednotky alebo výstupe z nej a |
| --- | --- |

—

pri vstupe do organizačnej jednotky alebo výstupe z nej a

| — | pri vstupe do CIS alebo výstupe z neho. |
| --- | --- |

—

pri vstupe do CIS alebo výstupe z neho.

5.   Záznamy možno vykonať papierovo alebo v elektronických logových súboroch.

6.   Postupy evidencie utajovaných skutočností, s ktorými sa manipuluje v certifikovanom CIS, môžu vykonávať procesy v rámci samotného CIS. V takom prípade musí daný CIS zahŕňať opatrenia na zabezpečenie integrity logových záznamov.

7.   Utajované skutočnosti získané od tretích krajín alebo medzinárodných organizácií sa chránia na rovnocennej úrovni ako EUCI s rovnocenným označením stupňa utajenia v zmysle príslušnej dohody o bezpečnosti utajovaných skutočností alebo administratívneho dojednania.

Článok 36

Mimoriadne poskytnutie skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET ad hoc

1.   Ak Komisia alebo niektoré z jej oddelení rozhodne o výnimočnej potrebe poskytnúť skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET tretej krajine, medzinárodnej organizácii alebo subjektu EÚ, ale neexistuje medzi nimi dohoda o bezpečnosti utajovaných skutočností ani administratívne dojednanie, uplatní sa postup mimoriadneho poskytnutia ad hoc.

2.   Oddelenia Komisie kontaktujú bezpečnostný orgán Komisie, ktorý vec prekonzultuje so skupinou bezpečnostných expertov Komisie.

3.   Po konzultácii so skupinou bezpečnostných expertov Komisie môže Komisia na návrh člena Komisie zodpovedného za bezpečnosť povoliť poskytnutie predmetných skutočností.

KAPITOLA 6

KONIEC ŽIVOTNOSTI SKUTOČNOSTÍ SO STUPŇOM UTAJENIA CONFIDENTIEL UE/EU CONFIDENTIAL A SECRET UE/EU SECRET

Článok 37

Kedy znížiť stupeň utajenia alebo zrušiť utajenie

1.   Skutočnosti sú utajené, iba pokým sa vyžaduje, aby boli chránené. Znížením stupňa utajenia sa rozumie preklasifikovanie na nižší stupeň utajenia. Zrušenie utajenia znamená, že dané skutočnosti sa už vôbec nebudú považovať za utajené. Ak je to možné, pôvodca v čase vytvorenia EUCI uvedie, či je možné znížiť jej stupeň utajenia alebo utajenie zrušiť k určitému dátumu alebo po istej udalosti. V opačnom prípade pôvodca preskúma danú skutočnosť a vyhodnotí riziká aspoň raz za päť rokov, aby rozhodol, či je pôvodný stupeň utajenia stále primeraný.

2.   Dokumenty Komisie možno odtajniť alebo im znížiť stupeň utajenia aj ad hoc, napríklad ak si k nim verejnosť vyžiada prístup.

Článok 38

Zodpovednosť za zníženie stupňa utajenia a zrušenie utajenia

1.   Skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa neodtajnia ani sa im nezníži stupeň utajenia bez povolenia pôvodcu.

2.   Za rozhodnutie o tom, či utajený dokument možno odtajniť alebo mu znížiť stupeň utajenia, zodpovedá oddelenie Komisie, ktoré daný dokument vytvorilo. V rámci Komisie podliehajú všetky žiadosti o zníženie stupňa utajenia a odtajnenie konzultácii s vedúcim oddelenia alebo riaditeľom pôvodcovského oddelenia. Ak dané oddelenie zostavilo utajené skutočnosti z rôznych zdrojov, najskôr musí získať súhlas všetkých prípadných ďalších strán, ktoré poskytli zdrojové materiály, a to aj v členských štátoch, ostatných subjektoch EÚ, tretích krajinách alebo medzinárodných organizáciách.

3.   Ak už pôvodcovské oddelenie Komisie neexistuje a jeho zodpovednosti prebral iný útvar, rozhodnutie o znížení stupňa utajenia alebo odtajnení prijíma tento iný útvar. Ak už pôvodcovské oddelenie Komisie neexistuje a jeho zodpovednosti neprebral žiaden iný útvar, rozhodnutie o znížení stupňa utajenia alebo odtajnení prijímajú spoločne vedúci oddelení alebo riaditelia príjemcovských generálnych riaditeľstiev.

4.   Oddelenie zodpovedné za zníženie stupňa utajenia alebo odtajnenie spolupracuje s príslušným registrom na praktických opatreniach potrebných na zníženie stupňa utajenia alebo odtajnenie.

Článok 39

Citlivé neutajované skutočnosti

Ak posúdenie dokumentu vedie k rozhodnutiu o jeho odtajnení, zváži sa, či by sa dokument nemal distribučne označiť ako citlivá neutajovaná skutočnosť v zmysle článku 9 rozhodnutia (EÚ, Euratom) 2015/443.

Článok 40

Ako informovať o tom, že dokument bol odtajnený alebo sa mu znížil stupeň utajenia

1.   Pôvodné označenie stupňa utajenia navrchu a naspodku každej strany sa viditeľne prečiarkne (neodstráni sa) s použitím funkcie „prečiarknuté“ pri elektronických formátoch, resp. ručne pri vytlačených kópiách.

2.   Prvá (titulná) strana sa opatrí pečiatkou „downgraded“ (znížený stupeň utajenia) alebo „declassified“ (odtajnené) a doplnia sa podrobnosti o orgáne, ktorý je za zníženie stupňa utajenia alebo odtajnenie zodpovedný, ako aj príslušný dátum.

3.   Informácia o znížení stupňa utajenia alebo zrušení utajenia sa poskytne pôvodným príjemcom skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET. Pôvodní príjemcovia musia informovať všetkých následných adresátov, ktorým pôvodnú skutočnosť so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET poslali alebo pre ktorých ju kopírovali.

4.   O všetkých prijatých rozhodnutiach o zrušení utajenia treba informovať útvar historických archívov Komisie.

5.   Rovnaké postupy zníženia stupňa utajenia alebo zrušenia utajenia ako pri pôvodnej jazykovej verzii sa vzťahujú aj na všetky preklady utajovaných skutočností.

Článok 41

Čiastočné zníženie stupňa utajenia alebo zrušenie utajenia skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET

1.   Možné je aj čiastočné zníženie stupňa utajenia alebo zrušenie utajenia (napr. iba prílohy, iba niektoré odseky). Postup je rovnaký ako pri znížení stupňa utajenia alebo zrušení utajenia celého dokumentu.

2.   Pri čiastočnom zrušení utajenia („sanitácii“) skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET sa vypracuje odtajnený výpis.

3.   Časti, ktoré zostávajú utajené, sa nahradia textom:

| ČASŤ, KTORÁ SA NEODTAJŇUJE |
| --- |

ČASŤ, KTORÁ SA NEODTAJŇUJE

buď v samotnom texte, ak je text, ktorý zostáva utajený, súčasťou odseku, alebo ako odsek, ak text, ktorý zostáva utajený, tvorí samostatný odsek alebo viacero odsekov.

4.   V texte sa uvedie osobitná zmienka, ak nemožno odtajniť celú prílohu a tá teda nemôže byť súčasťou výpisu.

Článok 42

Priebežné ničenie a vymazávanie skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET

1.   Komisia nezhromažďuje veľké množstvo utajovaných skutočností.

2.   Pôvodcovské oddelenia preskúmajú dokumenty aspoň raz za päť rokov, aby zvážili zničenie alebo vymazanie. Prehodnocovanie v pravidelných intervaloch sa týka skutočností v papierovej forme, ako aj skutočností uložených v CIS.

3.   Zamestnanci nesmú zničiť žiadnu tlačenú kópiu dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, ktoré už nepotrebujú, ale miesto toho o zničenie daných dokumentov požiadajú kontrolného úradníka registra, pričom sa však musia dodržať všetky požiadavky na archiváciu originálu dokumentu.

4.   Zamestnanci nemajú povinnosť informovať pôvodcu, ak vymažú kópie dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET.

5.   Materiály návrhov, ktoré zahŕňajú utajované skutočnosti, sa odstránia rovnakými metódami ako konečné verzie utajovaných dokumentov.

6.   Na zničenie dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET možno použiť iba schválené skartovače. Na zničenie dokumentov so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL sú vhodné skartovače úrovne 5 podľa normy DIN 66399. Na zničenie dokumentov so stupňom utajenia SECRET UE/EU SECRET sú vhodné skartovače úrovne 6 podľa normy DIN 66399.

7.   S odpadom zo skartovania v schválených skartovačoch možno nakladať ako s bežným kancelárskym odpadom.

8.   Kontrolný úradník registra vyhotoví protokoly o zničení a náležite aktualizuje logové súbory a ostatné evidenčné záznamy.

9.   Všetky médiá a zariadenia, ktoré obsahujú skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, sa na konci životnosti podrobia riadnej sanitácii. Elektronické údaje sa zničia alebo vymažú z IT prostredia a zo súvisiacich pamäťových médií tak, aby sa získalo primerané uistenie, že tieto informácie nemožno obnoviť. Sanitáciou sa odstránia údaje z pamäťového zariadenia, a zároveň sa odstránia všetky štítky, označenia a záznamy v logoch.

10.   Počítačové pamäťové médiá sa odovzdajú miestnemu bezpečnostnému úradníkovi alebo miestnemu úradníkovi informačnej bezpečnosti a/alebo kontrolnému úradníkovi registra na zničenie a likvidáciu.

Článok 43

Evakuácia a zničenie skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET v núdzových situáciách

1.   Vedúci oddelenia vypracuje, schváli a v prípade potreby aktivuje núdzový plán evakuácie a zničenia, ktorého cieľom je zabezpečiť EUCI, pri ktorých v prípade núdze hrozí významné riziko, že sa dostanú do nepovolaných rúk. Podľa priorít a v závislosti od povahy núdzovej situácie sa zohľadnia tieto aspekty:

| 1. | presun EUCI do náhradného bezpečného úložiska – podľa možnosti do zabezpečených priestorov v tej istej budove; |
| --- | --- |

1.

presun EUCI do náhradného bezpečného úložiska – podľa možnosti do zabezpečených priestorov v tej istej budove;

| 2. | evakuácia EUCI do náhradného bezpečného úložiska – podľa možnosti do zabezpečených priestorov v inej budove, podľa možnosti v budove Komisie; |
| --- | --- |

2.

evakuácia EUCI do náhradného bezpečného úložiska – podľa možnosti do zabezpečených priestorov v inej budove, podľa možnosti v budove Komisie;

| 3. | zničenie EUCI, podľa možnosti schválenými prostriedkami likvidácie. |
| --- | --- |

3.

zničenie EUCI, podľa možnosti schválenými prostriedkami likvidácie.

2.   Pri aktivácii núdzových plánov sa prioritne presúvajú alebo ničia najskôr skutočnosti so stupňom utajenia SECRET UE/EU SECRET, a potom prípadné skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL.

3.   Prevádzkové podrobnosti núdzových plánov evakuácie a ničenia sú samy osebe klasifikované na stupni utajenia RESTREINT UE/EU RESTRICTED. Ich kópia sa uloží v každom trezore, kde sa uchovávajú skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, aby boli k dispozícii v prípade núdze.

Článok 44

Archivácia

1.   Rozhodnutia o tom, či a kedy archivovať, ako aj zodpovedajúce praktické opatrenia, ktoré treba prijať, musia byť v súlade s politikou Komisie pre správu dokumentov.

2.   Dokumenty so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa neposielajú do historického archívu Európskej únie vo Florencii.

KAPITOLA 7

ZÁVEREČNÉ USTANOVENIA

Článok 45

Transparentnosť

Toto rozhodnutie sa oznámi zamestnancom Komisie a všetkým osobám, ktorých sa týka, a uverejní sa v Úradnom vestníku Európskej únie.

Úradnom vestníku Európskej únie

Článok 46

Nadobudnutie účinnosti

Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.

Úradnom vestníku Európskej únie

V Bruseli 17. októbra 2019

Za Komisiu

v mene predsedu

Günther OETTINGER

člen Komisie

---

(1)  
  Ú. v. EÚ L 72, 17.3.2015, s. 41.

1

(2)  
  Ú. v. EÚ L 72, 17.3.2015, s. 53.

2

(3)  
  Ú. v. EÚ L 6, 11.1.2017, s. 40.

3

(4)  Rozhodnutie Rady 2013/488/EÚ o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v. EÚ L 274, 15.10.2013, s. 1).

4

(5)  Rozhodnutie Komisie zo 4. mája 2016 o poverení v súvislosti s bezpečnosťou [C(2016) 2797 final].

5

(6)  V zmysle článku 3 rozhodnutia (EÚ, Euratom) 2015/444 je skutočnosť so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL „informácia alebo vec, ktorej neoprávnené zverejnenie by mohlo poškodiť základné záujmy Európskej únie alebo jedného či viacerých jej členských štátov“.

6

(7)  V zmysle článku 3 rozhodnutia (EÚ, Euratom) 2015/444 je skutočnosť so stupňom utajenia SECRET UE/EU SECRET „informácia alebo vec, ktorej neoprávnené zverejnenie by mohlo vážne poškodiť základné záujmy Európskej únie alebo jedného či viacerých jej členských štátov“.

7

(8)  V zmysle vymedzenia v článku 18 rozhodnutia (EÚ, Euratom) 2015/444.

8

(9)  V zmysle vymedzenia v článku 18 rozhodnutia (EÚ, Euratom) 2015/444.

9

(10)  Ekvivalenčná tabuľka označení členských štátov je stanovená v prílohe I k rozhodnutiu (EÚ, Euratom) 2015/444.

10

---

PRÍLOHA

Kategórie zamestnancov, ktorí môžu mať prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, ak ich potrebujú na výkon služobných úloh

| Kategórie zamestnancov Komisie | Prístup ku skutočnostiam so stupňom utajenia C-UE/EU- C a S-UE/EU-S | Podmienky |
| --- | --- | --- |
| Úradníci | áno | Preverenie + poučenie + potvrdenie zodpovednosti + oprávnenie + potreba poznať |
| Dočasní zamestnanci | áno | Preverenie + poučenie + potvrdenie zodpovednosti + oprávnenie + potreba poznať |
| Zmluvní zamestnanci | áno | Preverenie + poučenie + potvrdenie zodpovednosti + oprávnenie + potreba poznať |
| Vyslaní národní experti (VNE) | áno | Iba ak povolia členské štáty EÚ pred začiatkom výkonu funkcie + poučenie Komisiou + potvrdenie zodpovednosti + oprávnenie Komisiou + potreba poznať |
| Stážisti | nie | žiadne možné výnimky |
| Všetky ostatné kategórie pracovníkov (dočasní agentúrni zamestnanci, externí zamestnanci pracujúci „intra-muros“ atď.) | nie | prípadné výnimky treba konzultovať s bezpečnostným orgánom Komisie |

Kategórie zamestnancov Komisie

Prístup ku skutočnostiam so stupňom utajenia C-UE/EU- C a S-UE/EU-S

Podmienky

Úradníci

áno

Preverenie + poučenie + potvrdenie zodpovednosti + oprávnenie + potreba poznať

Dočasní zamestnanci

áno

Preverenie + poučenie + potvrdenie zodpovednosti + oprávnenie + potreba poznať

Zmluvní zamestnanci

áno

Preverenie + poučenie + potvrdenie zodpovednosti + oprávnenie + potreba poznať

Vyslaní národní experti (VNE)

áno

Iba ak povolia členské štáty EÚ pred začiatkom výkonu funkcie + poučenie Komisiou + potvrdenie zodpovednosti + oprávnenie Komisiou + potreba poznať

Stážisti

nie

žiadne možné výnimky

Všetky ostatné kategórie pracovníkov (dočasní agentúrni zamestnanci, externí zamestnanci pracujúci „intra-muros“ atď.)

nie

prípadné výnimky treba konzultovať s bezpečnostným orgánom Komisie

---

| 2.12.2019 | SK | Úradný vestník Európskej únie | L 311/21 |
| --- | --- | --- | --- |

2.12.2019

SK

Úradný vestník Európskej únie

L 311/21

---

ROZHODNUTIE KOMISIE (EÚ, Euratom) 2019/1962

zo 17. októbra 2019

o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 249,

so zreteľom na Zmluvu o založení Európskeho spoločenstva pre atómovú energiu, a najmä na jej článok 106,

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2015/443 z 13. marca 2015 o bezpečnosti v Komisii (1),

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (2),

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii (3),

keďže:

| (1) | Rozhodnutie (EÚ, Euratom) 2015/444 sa uplatňuje na všetky oddelenia Komisie a vo všetkých objektoch Komisie. |
| --- | --- |

(1)

Rozhodnutie (EÚ, Euratom) 2015/444 sa uplatňuje na všetky oddelenia Komisie a vo všetkých objektoch Komisie.

| (2) | Bezpečnostné opatrenia na ochranu utajovaných skutočností EÚ (EUCI) v priebehu celého ich životného cyklu majú byť primerané najmä stupňu ich utajenia. |
| --- | --- |

(2)

Bezpečnostné opatrenia na ochranu utajovaných skutočností EÚ (EUCI) v priebehu celého ich životného cyklu majú byť primerané najmä stupňu ich utajenia.

| (3) | Podľa článku 4 ods. 3, článku 19 ods. 1 písm. c) a článku 22 rozhodnutia (EÚ, Euratom) 2015/444 sa podrobnejšie ustanovenia na doplnenie a podporu vykonávania daného rozhodnutia stanovia vo vykonávacích predpisoch upravujúcich otázky ako sprievodca stupňami, kompenzačné opatrenia manipulácie s utajovanými skutočnosťami EÚ mimo zabezpečených alebo administratívnych priestorov a zodpovednosti pôvodcu. |
| --- | --- |

(3)

Podľa článku 4 ods. 3, článku 19 ods. 1 písm. c) a článku 22 rozhodnutia (EÚ, Euratom) 2015/444 sa podrobnejšie ustanovenia na doplnenie a podporu vykonávania daného rozhodnutia stanovia vo vykonávacích predpisoch upravujúcich otázky ako sprievodca stupňami, kompenzačné opatrenia manipulácie s utajovanými skutočnosťami EÚ mimo zabezpečených alebo administratívnych priestorov a zodpovednosti pôvodcu.

| (4) | V prípade potreby sa v súlade s článkom 60 rozhodnutia (EÚ, Euratom) 2015/444 prijmú vykonávacie predpisy, ktorými sa dané rozhodnutie doplní alebo podporí. |
| --- | --- |

(4)

V prípade potreby sa v súlade s článkom 60 rozhodnutia (EÚ, Euratom) 2015/444 prijmú vykonávacie predpisy, ktorými sa dané rozhodnutie doplní alebo podporí.

| (5) | Bezpečnostné opatrenia na vykonávanie tohto rozhodnutia musia byť v súlade so zásadami bezpečnosti v Komisii stanovenými v článku 3 rozhodnutia (EÚ, Euratom) 2015/443. |
| --- | --- |

(5)

Bezpečnostné opatrenia na vykonávanie tohto rozhodnutia musia byť v súlade so zásadami bezpečnosti v Komisii stanovenými v článku 3 rozhodnutia (EÚ, Euratom) 2015/443.

| (6) | Rada, Komisia a Vysoký predstaviteľ Únie pre zahraničné veci a bezpečnostnú politiku sa dohodli na zabezpečení maximálnej konzistentnosti v uplatňovaní bezpečnostných predpisov z hľadiska ich ochrany utajovaných skutočností EÚ pri súčasnom zohľadnení osobitných inštitucionálnych a organizačných potrieb v súlade s vyhláseniami pripojenými k zápisnici zo zasadnutia Rady, na ktorom bolo prijaté rozhodnutie Rady 2013/488/EÚ (4). |
| --- | --- |

(6)

Rada, Komisia a Vysoký predstaviteľ Únie pre zahraničné veci a bezpečnostnú politiku sa dohodli na zabezpečení maximálnej konzistentnosti v uplatňovaní bezpečnostných predpisov z hľadiska ich ochrany utajovaných skutočností EÚ pri súčasnom zohľadnení osobitných inštitucionálnych a organizačných potrieb v súlade s vyhláseniami pripojenými k zápisnici zo zasadnutia Rady, na ktorom bolo prijaté rozhodnutie Rady 2013/488/EÚ (4).

| (7) | Komisia 4. mája 2016 prijala rozhodnutie (5), ktorým poverila člena Komisie zodpovedného za bezpečnosť, aby v mene Komisie a na jej zodpovednosť prijal vykonávacie predpisy uvedené v článku 60 rozhodnutia (EÚ, Euratom) 2015/444, |
| --- | --- |

(7)

Komisia 4. mája 2016 prijala rozhodnutie (5), ktorým poverila člena Komisie zodpovedného za bezpečnosť, aby v mene Komisie a na jej zodpovednosť prijal vykonávacie predpisy uvedené v článku 60 rozhodnutia (EÚ, Euratom) 2015/444,

PRIJALA TOTO ROZHODNUTIE:

KAPITOLA 1

VŠEOBECNÉ USTANOVENIA

Článok 1

Predmet úpravy a rozsah pôsobnosti

1.   Týmto rozhodnutím sa stanovujú podmienky manipulácie s utajovanými skutočnosťami EÚ so stupňom utajenia RESTREINT UE/EU RESTRICTED (6) v súlade s rozhodnutím (EÚ, Euratom) 2015/444.

2.   Toto rozhodnutie sa uplatňuje na všetky oddelenia Komisie a vo všetkých objektoch Komisie.

Článok 2

Kritériá na prístup k skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED

1.   Prístup k skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED možno udeliť po tom, ako:

| a) | bolo rozhodnuté, že určitá osoba potrebuje prístup k určitým skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED na to, aby mohla vykonávať pracovnú funkciu alebo úlohu pre Európsku komisiu; |
| --- | --- |

a)

bolo rozhodnuté, že určitá osoba potrebuje prístup k určitým skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED na to, aby mohla vykonávať pracovnú funkciu alebo úlohu pre Európsku komisiu;

| b) | daná osoba bola informovaná o pravidlách a príslušných bezpečnostných normách a usmerneniach na ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED a |
| --- | --- |

b)

daná osoba bola informovaná o pravidlách a príslušných bezpečnostných normách a usmerneniach na ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED a

| c) | daná osoba potvrdila zodpovednosť, ktorú nesie za ochranu príslušných skutočností. |
| --- | --- |

c)

daná osoba potvrdila zodpovednosť, ktorú nesie za ochranu príslušných skutočností.

2.   Stážistom v Komisii nesmú byť zverené úlohy, ktoré by od nich vyžadovali prístup k skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED.

3.   Ostatným kategóriám zamestnancov sa prístup zamietne alebo povolí podľa tabuľky v prílohe.

KAPITOLA 2

TVORBA SKUTOČNOSTÍ SO STUPŇOM UTAJENIA RESTREINT UE/EU RESTRICTED

Článok 3

Pôvodca

Hoci v zmysle článku 1 rozhodnutia (EÚ, Euratom) 2015/444 je pôvodcom inštitúcia, agentúra alebo orgán Únie, členský štát, tretí štát alebo medzinárodná organizácia, v ktorej právomoci sa utajované skutočnosti vytvorili a/alebo zaviedli do štruktúr Únie, nebude autor skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED nevyhnutne vždy znamenať to isté.

Článok 4

Priradenie stupňa utajenia

1.   Zamestnanci, ktorí vypracúvajú dokument na základe skutočností v zmysle článku 1, musia vždy zvážiť, či ich dokument treba utajiť. Klasifikácia dokumentu ako utajovanej skutočnosti EÚ zahŕňa posúdenie a rozhodnutie pôvodcu o tom, či by poskytnutie dokumentu neoprávneným osobám poškodilo záujmy Európskej únie či jedného alebo viacerých členských štátov. Ak majú autori akékoľvek pochybnosti o tom, či má dokument, ktorý pripravujú, byť klasifikovaný v stupni utajenia RESTREINT UE/EU RESTRICTED, mali by sa poradiť so zodpovedným vedúcim oddelenia alebo riaditeľom.

2.   Dokument sa klasifikuje aspoň v stupni utajenia RESTREINT UE/EU RESTRICTED, ak by jeho neoprávnené zverejnenie mohlo okrem iného:

| a) | negatívne ovplyvniť diplomatické vzťahy; |
| --- | --- |

a)

negatívne ovplyvniť diplomatické vzťahy;

| b) | výrazne poškodiť súkromné osoby; |
| --- | --- |

b)

výrazne poškodiť súkromné osoby;

| c) | skomplikovať udržiavanie prevádzkovej efektívnosti alebo bezpečnosti nasadených pracovníkov členských štátov alebo iných prispievajúcich strán; |
| --- | --- |

c)

skomplikovať udržiavanie prevádzkovej efektívnosti alebo bezpečnosti nasadených pracovníkov členských štátov alebo iných prispievajúcich strán;

| d) | porušiť záväzky zachovať dôvernosť skutočností poskytnutých tretími stranami; |
| --- | --- |

d)

porušiť záväzky zachovať dôvernosť skutočností poskytnutých tretími stranami;

| e) | ovplyvniť vyšetrovanie trestného činu alebo uľahčiť jeho spáchanie; |
| --- | --- |

e)

ovplyvniť vyšetrovanie trestného činu alebo uľahčiť jeho spáchanie;

| f) | znevýhodniť Úniu alebo členské štáty pri obchodných alebo politických rokovaniach s inými aktérmi; |
| --- | --- |

f)

znevýhodniť Úniu alebo členské štáty pri obchodných alebo politických rokovaniach s inými aktérmi;

| g) | brániť účinnému rozvoju alebo vykonávaniu politík Únie; |
| --- | --- |

g)

brániť účinnému rozvoju alebo vykonávaniu politík Únie;

| h) | narušiť riadne spravovanie Únie a jej poslaní vo všeobecnosti alebo |
| --- | --- |

h)

narušiť riadne spravovanie Únie a jej poslaní vo všeobecnosti alebo

| i) | viesť k odhaleniu skutočností s vyšším stupňom utajenia. |
| --- | --- |

i)

viesť k odhaleniu skutočností s vyšším stupňom utajenia.

3.   Pôvodcovia sa môžu rozhodnúť priradiť štandardný stupeň utajenia kategóriám skutočností, ktoré vypracúvajú na pravidelnej báze. Musia však zabezpečiť, aby bol jednotlivým skutočnostiam pridelený náležitý stupeň utajenia.

Článok 5

Práca s návrhmi

1.   Skutočnosti sa utajujú ihneď, ako sa vyprodukujú. Osobné poznámky, predbežné návrhy alebo správy obsahujúce skutočnosti, ktoré treba utajiť v stupni RESTREINT UE/EU RESTRICTED, sa takto označia od samého začiatku a ich produkovanie a manipulácia s nimi podliehajú tomuto rozhodnutiu.

2.   Ak konečný dokument už netreba utajovať v stupni RESTREINT UE/EU RESTRICTED, utajenie sa zruší.

Článok 6

Záznamy o zdrojových materiáloch

Aby pôvodca mohol vykonávať kontrolu v zmysle článku 13, pôvodcovia dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED podľa možností uchovávajú záznamy o všetkých utajených zdrojoch použitých na vypracovanie utajovaných dokumentov vrátane podrobností o zdrojoch, ktoré pochádzajú z členských štátov EÚ, medzinárodných organizácií alebo tretích krajín. Agregované utajované skutočnosti sa podľa potreby označia tak, aby sa zachovala identifikácia pôvodcov použitých utajovaných zdrojových materiálov.

Článok 7

Utajenie časti dokumentu

1.   V súlade s článkom 22 ods. 6 rozhodnutia (EÚ, Euratom) 2015/444 musí byť celkový stupeň utajenia dokumentu aspoň taký vysoký ako v prípade jeho časti s najvyšším stupňom utajenia. Keď sa spájajú skutočnosti z rôznych zdrojov, konečný agregovaný dokument sa preskúma s cieľom určiť celkový stupeň utajenia, keďže si môže vyžadovať vyšší stupeň utajenia než jeho jednotlivé časti.

2.   Dokumenty, ktoré obsahujú utajované aj neutajované časti, sa rozvrhnú a označia tak, aby sa časti s iným stupňom utajenia a/alebo citlivosti dali ľahko identifikovať a v prípade potreby oddeliť. S každou časťou sa po oddelení od ostatných musí dať náležite manipulovať.

Článok 8

Úplné označenie stupňa utajenia

1.   Skutočnosti, ktoré treba utajiť, podliehajú náležitému označeniu a manipulácii bez ohľadu na ich fyzickú formu. Stupeň utajenia sa príjemcom jasne oznámi buď klasifikačným označením, ak sa skutočnosť doručuje písomne – či už na papieri, vymeniteľných pamäťových médiách alebo v komunikačnom a informačnom systéme (CIS), alebo oznámením, ak sa skutočnosť doručuje ústne – napríklad v rámci konverzácie alebo prezentácie. Utajované veci sa fyzicky označia, aby sa dal stupeň utajenia ľahko identifikovať.

2.   Na dokumentoch sa označenie RESTREINT UE/EU RESTRICTED uvedie veľkým tlačeným písmom v plnom francúzskom a anglickom znení (francúzština prvá), v súlade s odsekom 3. Toto označenie sa neprekladá do ostatných jazykov.

3.   Označenie stupňa utajenia RESTREINT UE/EU RESTRICTED sa pripojí takto:

| a) | zarovnané na stred navrchu aj naspodku každej strany dokumentu; |
| --- | --- |

a)

zarovnané na stred navrchu aj naspodku každej strany dokumentu;

| b) | celé označenie stupňa utajenia v jednom riadku, žiadne medzery okolo lomky; |
| --- | --- |

b)

celé označenie stupňa utajenia v jednom riadku, žiadne medzery okolo lomky;

| c) | majuskulami čiernej farby, font Times New Roman, veľkosť písma 16, tučným a s ohraničením na každej strane. |
| --- | --- |

c)

majuskulami čiernej farby, font Times New Roman, veľkosť písma 16, tučným a s ohraničením na každej strane.

4.   Tvorba dokumentu so stupňom utajenia RESTREINT UE/EU RESTRICTED:

| a) | každá strana sa zreteľne označí stupňom utajenia; |
| --- | --- |

a)

každá strana sa zreteľne označí stupňom utajenia;

| b) | každá strana sa očísluje; |
| --- | --- |

b)

každá strana sa očísluje;

| c) | na dokumente sa uvedie referenčné číslo a predmet, ktoré samy osebe nie sú utajovanou skutočnosťou, pokiaľ sa tak neoznačia; |
| --- | --- |

c)

na dokumente sa uvedie referenčné číslo a predmet, ktoré samy osebe nie sú utajovanou skutočnosťou, pokiaľ sa tak neoznačia;

| d) | uvedú sa všetky prílohy a doplnky, podľa možnosti na prvej strane a |
| --- | --- |

d)

uvedú sa všetky prílohy a doplnky, podľa možnosti na prvej strane a

| e) | na dokumente sa uvedie dátum vytvorenia. |
| --- | --- |

e)

na dokumente sa uvedie dátum vytvorenia.

Článok 9

Skrátené označenie stupňa utajenia R-UE/EU-R

Na označenie stupňa utajenia jednotlivých častí dokumentu so stupňom utajenia RESTREINT UE/EU RESTRICTED, alebo ak sa nedá uviesť úplné označenie stupňa utajenia (napríklad na malých vymeniteľných pamäťových médiách), možno použiť skratku R-UE/EU-R. Možno ju použiť v samotnom texte tam, kde by opakované používanie úplného označenia bolo ťažkopádne. Skratka sa nesmie používať miesto úplného označenia v záhlaví a päte dokumentu.

Článok 10

Iné bezpečnostné identifikátory

1.   Dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED môžu mať aj iné označenia alebo „bezpečnostné identifikátory“ uvádzajúce napríklad oblasť, ktorej sa dokument týka, či rozdeľovník podľa zásady potreby recipientov poznať dané skutočnosti. Príklad:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   Na dokumentoch so stupňom utajenia RESTREINT UE/EU RESTRICTED sa môže uviesť bezpečnostné upozornenie s osobitnými pokynmi na ich spravovanie a manipuláciu s nimi.

3.   Prípadné pokyny k zrušeniu utajenia sa podľa možnosti vždy uvedú na prvej strane dokumentu v čase jeho vytvorenia. Môže sa použiť napríklad toto označenie:

| RESTREINT UE/EU RESTRICTED

  until [dd.mm.yyyy] |
| --- |

RESTREINT UE/EU RESTRICTED

until [dd.mm.yyyy]

Článok 11

Elektronické spracovanie

1.   Ak je to možné, dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED sa vytvárajú elektronicky.

2.   Zamestnanci Komisie používajú na vytváranie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED certifikovaný systém CIS. Pri pochybnostiach o tom, ktorý CIS použiť, sa zamestnanci poradia so svojím miestnym bezpečnostným úradníkom (LSO). Na základe konzultácie s bezpečnostným orgánom Komisie možno v naliehavých prípadoch alebo pri osobitných technických konfiguráciách použiť osobitné postupy.

3.   Dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED vrátane návrhov v zmysle požiadaviek článku 5 sa nesmú posielať bežnou elektronickou poštou, tlačiť ani skenovať na bežných tlačiarňach a skeneroch, ani sa s nimi nesmie manipulovať na osobných zariadeniach zamestnancov. Na tlač dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED sa použijú iba tlačiarne alebo kopírovačky pripojené k počítačom, ktoré sú mimo siete, alebo k certifikovanému systému.

Článok 12

Rozdeľovník

Odosielateľ dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED rozhodne o tom, komu dané skutočnosti odoslať na základe ich potreby poznať tieto skutočnosti. V prípade potreby sa na ďalšie posilnenie tejto zásady vypracuje rozdeľovník.

KAPITOLA 3

PRÁCA S EXISTUJÚCIMI SKUTOČNOSŤAMI SO STUPŇOM UTAJENIA RESTREINT UE/EU RESTRICTED

Článok 13

Pôvodcovská kontrola

1.   Pôvodca má „pôvodcovskú kontrolu“ nad skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, ktoré vytvoril. Treba žiadať o predchádzajúci písomný súhlas pôvodcu pred tým, než dané skutočnosti možno:

| a) | odtajniť; |
| --- | --- |

a)

odtajniť;

| b) | použiť na iné účely, než určil pôvodca; |
| --- | --- |

b)

použiť na iné účely, než určil pôvodca;

| c) | sprístupniť tretej krajine alebo medzinárodnej organizácii; |
| --- | --- |

c)

sprístupniť tretej krajine alebo medzinárodnej organizácii;

| d) | poskytnúť strane mimo Komisie, ale v rámci EÚ alebo |
| --- | --- |

d)

poskytnúť strane mimo Komisie, ale v rámci EÚ alebo

| e) | poskytnúť dodávateľovi alebo perspektívnemu dodávateľovi z tretej krajiny. |
| --- | --- |

e)

poskytnúť dodávateľovi alebo perspektívnemu dodávateľovi z tretej krajiny.

2.   Držitelia skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED získali prístup k utajovaným skutočnostiam, aby si mohli plniť svoje pracovné povinnosti. Sú zodpovední za správnu manipuláciu s nimi, ich správne uchovávanie a ochranu v súlade s rozhodnutím (EÚ, Euratom) 2015/444. Držitelia na rozdiel od pôvodcov utajovaných skutočností nie sú oprávnení rozhodovať o zrušení utajenia, ani o následnom poskytovaní skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED tretím krajinám alebo medzinárodným organizáciám.

3.   Ak pôvodcu skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED nemožno identifikovať, pôvodcovskú kontrolu uplatňuje oddelenie Komisie, ktoré je držiteľom danej utajovanej skutočnosti. Poskytnutie skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED tretej krajine alebo medzinárodnej organizácii sa vopred prekonzultuje so skupinou bezpečnostných expertov Komisie.

Článok 14

CIS vhodný na manipuláciu so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED

Ak je to možné, so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED sa manipuluje a zasielajú sa elektronicky. Použije sa pri tom iba CIS a vybavenie, ktoré certifikoval orgán bezpečnostnej certifikácie Komisie.

Článok 15

Osobitné opatrenia pre skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED na vymeniteľných pamäťových médiách

1.   Používanie vymeniteľných pamäťových médií musí byť kontrolované a zaznamenané. Použijú sa iba vymeniteľné pamäťové médiá poskytnuté Komisiou a zašifrované produktom, ktorý schválil bezpečnostný orgán Komisie. Súkromné vymeniteľné pamäťové médiá ani tie, ktoré sa rozdávajú na konferenciách, seminároch atď., sa na prenos utajovaných skutočností nesmú použiť. Ak je to možné, mali by sa použiť vymeniteľné pamäťové médiá s ochranou pred nežiaducim elektromagnetickým vyžarovaním (tzv. Tempest-proof), v súlade s usmernením bezpečnostného orgánu Komisie.

2.   Ak sa s utajovaným dokumentom manipuluje alebo je uchovávaný elektronicky na vymeniteľnom pamäťovom médiu ako USB kľúč, CD alebo pamäťová karta, označenie stupňa utajenia musí byť jasne viditeľné na samotných zobrazených skutočnostiach, ako aj v názve súboru a na vymeniteľnom pamäťovom médiu.

3.   Zamestnanci musia mať na pamäti, že ak sa na vymeniteľnom pamäťovom médiu ukladá veľké množstvo utajovaných skutočností, môže si to vyžadovať zvýšenie stupňa utajenia daného zariadenia.

4.   Na prenos skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED na vymeniteľné pamäťové médium alebo z neho možno použiť iba náležite certifikovaný CIS.

5.   Pri sťahovaní skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED na vymeniteľné pamäťové médium sa pred prenosom údajov treba osobitne uistiť, že toto médium neobsahuje žiadne vírusy ani malvér.

6.   V náležitých prípadoch sa s vymeniteľnými pamäťovými médiami manipuluje v súlade s operačnými bezpečnostnými postupmi platnými pre použitý systém šifrovania.

7.   Dokumenty na vymeniteľných pamäťových médiách, ktoré buď už nie sú potrebné, alebo boli presunuté do vhodného CIS, sa bezpečne odstránia alebo vymažú s použitím schválených produktov alebo metód. Pokiaľ sa vymeniteľné pamäťové médium, ktoré už nie je potrebné, nezamkne vo vhodnom kancelárskom nábytku, musí sa zničiť. Pri každom zničení alebo vymazaní sa použije metóda, ktorá je v súlade s bezpečnostnými predpismi Komisie. Vedie sa zoznam vymeniteľných médií a zaznamenáva sa ich zničenie.

Článok 16

Manipulácia so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED a ich uchovávanie

1.   V súlade s článkom 19 ods. 1 písm. a) a b) rozhodnutia (EÚ, Euratom) 2015/444 možno so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED manipulovať v administratívnych alebo zabezpečených priestoroch (7) takto:

| — | zamestnanci pri manipulácii so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED zavrú dvere kancelárie, |
| --- | --- |

—

zamestnanci pri manipulácii so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED zavrú dvere kancelárie,

| — | zamestnanci odložia všetky skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED alebo ich zakryjú, ak príde návšteva, |
| --- | --- |

—

zamestnanci odložia všetky skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED alebo ich zakryjú, ak príde návšteva,

| — | zamestnanci nesmú ponechať skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED viditeľné, ak je kancelária prázdna, |
| --- | --- |

—

zamestnanci nesmú ponechať skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED viditeľné, ak je kancelária prázdna,

| — | obrazovky, na ktorých sa zobrazujú skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, musia byť neustále otočené tak, aby na ne nebolo vidieť od dverí ani okien, aby sa zabránilo potenciálnemu zahliadnutiu utajovaných skutočností. |
| --- | --- |

—

obrazovky, na ktorých sa zobrazujú skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, musia byť neustále otočené tak, aby na ne nebolo vidieť od dverí ani okien, aby sa zabránilo potenciálnemu zahliadnutiu utajovaných skutočností.

2.   V súlade s článkom 19 ods. 1 písm. c) rozhodnutia (EÚ, Euratom) 2015/444 možno manipulovať so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED mimo zabezpečených alebo administratívnych priestorov za predpokladu, že držiteľ sa zaviazal dodržiavať kompenzačné opatrenia na ochranu pred prístupom neoprávnených osôb. Medzi kompenzačné opatrenia patria aspoň tieto opatrenia:

| — | so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED sa nesmie oboznamovať na verejných miestach, |
| --- | --- |

—

so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED sa nesmie oboznamovať na verejných miestach,

| — | utajované skutočnosti EÚ musí mať držiteľ vždy pod osobnou kontrolou, |
| --- | --- |

—

utajované skutočnosti EÚ musí mať držiteľ vždy pod osobnou kontrolou,

| — | keď sa s dokumentmi neoboznamuje alebo sa o nich nediskutuje, musia byť vždy uložené vo vhodnom uzamknutom nábytku, |
| --- | --- |

—

keď sa s dokumentmi neoboznamuje alebo sa o nich nediskutuje, musia byť vždy uložené vo vhodnom uzamknutom nábytku,

| — | pri oboznamovaní sa s dokumentom alebo diskusii o ňom musia byť zatvorené dvere miestnosti, |
| --- | --- |

—

pri oboznamovaní sa s dokumentom alebo diskusii o ňom musia byť zatvorené dvere miestnosti,

| — | o podrobnostiach dokumentu sa nediskutuje cez telefón na nezabezpečenej linke, ani nezašifrovanými e-mailmi, |
| --- | --- |

—

o podrobnostiach dokumentu sa nediskutuje cez telefón na nezabezpečenej linke, ani nezašifrovanými e-mailmi,

| — | dokument možno fotokopírovať alebo skenovať iba na zariadeniach odpojených od počítačovej siete alebo na certifikovaných zariadeniach, |
| --- | --- |

—

dokument možno fotokopírovať alebo skenovať iba na zariadeniach odpojených od počítačovej siete alebo na certifikovaných zariadeniach,

| — | s dokumentom sa manipuluje a dočasne sa uchováva mimo administratívnych alebo zabezpečených priestorov iba po čo najkratší nevyhnutný čas, |
| --- | --- |

—

s dokumentom sa manipuluje a dočasne sa uchováva mimo administratívnych alebo zabezpečených priestorov iba po čo najkratší nevyhnutný čas,

| — | držiteľ utajovaný dokument nesmie zahodiť, ale ho musí vrátiť na uschovanie v administratívnych alebo zabezpečených priestoroch, resp. musí zaistiť jeho zničenie v schválenom skartovači. |
| --- | --- |

—

držiteľ utajovaný dokument nesmie zahodiť, ale ho musí vrátiť na uschovanie v administratívnych alebo zabezpečených priestoroch, resp. musí zaistiť jeho zničenie v schválenom skartovači.

3.   Tlačené kópie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED sa uchovávajú v uzamknutom kancelárskom nábytku v administratívnych alebo zabezpečených priestoroch. Dočasne sa môžu uchovávať mimo zabezpečených alebo administratívnych priestorov za predpokladu, že sa držiteľ zaviazal dodržiavať kompenzačné opatrenia.

4.   Bližšie pokyny si možno vyžiadať od miestneho bezpečnostného úradníka (LSO) príslušného oddelenia Komisie.

5.   Všetky domnelé alebo skutočné bezpečnostné incidenty spojené s dokumentom sa bezodkladne nahlásia LSO.

Článok 17

Kopírovanie a preklad skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED

1.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED možno kopírovať alebo prekladať na pokyn držiteľa, pokiaľ k tomu pôvodca neuviedol výhradu. Nemožno však vyhotovovať viac kópií, než je nevyhnutne potrebné.

2.   Ak sa reprodukuje iba časť utajeného dokumentu, platia rovnaké podmienky ako pri kopírovaní celého dokumentu. Výňatky majú tiež stupeň utajenia RESTREINT UE/EU RESTRICTED, pokiaľ ich pôvodca výslovne neoznačil za netajné.

3.   Bezpečnostné opatrenia platné pre pôvodné skutočnosti sa uplatňujú aj na ich kópie a preklady.

Článok 18

Všeobecné zásady prenášania skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED

1.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, ktoré sú potrebné mimo zabezpečených alebo administratívnych priestorov, sa podľa možnosti zasielajú elektronicky náležite certifikovanými prostriedkami a/alebo s ochranou schválenými kryptografickými produktmi.

2.   V závislosti od dostupných prostriedkov alebo konkrétnych okolností možno skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED niesť fyzicky v podobe tlačeného dokumentu alebo na vymeniteľnom pamäťovom médiu. Použitie vymeniteľných pamäťových médií na prenos skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED má prednosť pred tlačenou formou.

3.   Použiť možno iba vymeniteľné pamäťové médiá zašifrované produktom, ktorý schválil bezpečnostný orgán Komisie. So skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED na vymeniteľných pamäťových médiách, ktoré nie sú chránené šifrovacím produktom schváleným bezpečnostným orgánom Komisie, sa manipuluje rovnako ako s tlačenými kópiami.

4.   Zásielka môže zahŕňať viac než jednu skutočnosť so stupňom utajenia RESTREINT UE/EU RESTRICTED, pokiaľ sa dodrží zásada potreby poznať.

5.   Musí sa použiť obal, ktorý znemožňuje zahliadnutie obsahu. Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED sa prenášajú v nepriehľadnom obale ako obálka, nepriehľadná zložka alebo aktovka. Na vonkajšej strane obalu nesmie byť žiadne označenie povahy ani stupňa utajenia obsahu. Ak má obal aj vnútornú vrstvu, tá sa označí stupňom utajenia RESTREINT UE/EU RESTRICTED. Na oboch obaloch sa uvedie meno, funkcia a adresa určeného príjemcu, ako aj spiatočná adresa pre prípad, že zásielku nemožno doručiť.

6.   Všetky bezpečnostné incidenty spojené so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED doručovanými zamestnancami alebo kuriérmi sa nahlásia na následné vyšetrovanie riaditeľstvu pre bezpečnosť Generálneho riaditeľstva pre ľudské zdroje, a to prostredníctvom miestneho bezpečnostného úradníka príslušného oddelenia Komisie.

Článok 19

Osobná (ručná) preprava vymeniteľných pamäťových médií

1.   Vymeniteľné pamäťové médiá používané na prenos skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED musia byť opatrené sprievodkou s podrobnosťami o vymeniteľnom pamäťovom médiu, na ktorom sú nahraté utajované skutočnosti, ako aj o všetkých súboroch na ňom, čo príjemcovi umožní vykonať potrebné overenia.

2.   Na médiu smú byť uložené iba dokumenty, ktoré sa majú poskytnúť. Napríklad všetky utajované skutočnosti na jednom USB kľúči musia byť určené pre toho istého príjemcu. Odosielateľ musí mať na pamäti, že ak sa na takýchto zariadeniach ukladá veľké množstvo utajovaných skutočností, môže si to vyžadovať zvýšenie stupňa utajenia zariadenia ako celku.

3.   Na prenos skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED možno použiť iba vymeniteľné pamäťové médiá označené príslušným stupňom utajenia.

Článok 20

Osobná preprava dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED v rámci budov Komisie

1.   Zamestnanci môžu prenášať dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED v rámci budovy Komisie, no dokumenty nesmú opustiť držbu prenášajúceho ani sa s nimi nemožno oboznamovať na verejnosti.

2.   Dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED možno zasielať do iných kancelárií Európskej komisie internou poštou v jedinej obyčajnej nepriehľadnej obálke, na ktorej sa nesmie zvonka uvádzať, že obsah je utajený. Dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED možno takto zasielať aj ostatným inštitúciám alebo orgánom EÚ, ktoré obsluhuje priamo systém internej pošty Komisie.

Článok 21

Fyzická preprava dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED v rámci Únie

1.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED môžu zamestnanci alebo kuriéri Komisie nosiť kdekoľvek v rámci Únie, pokiaľ dodržia tieto pokyny:

| a) | na prenos skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED sa použije nepriehľadná obálka alebo obal. Zvonka nesmie byť žiadne označenie povahy ani stupňa utajenia obsahu; |
| --- | --- |

a)

na prenos skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED sa použije nepriehľadná obálka alebo obal. Zvonka nesmie byť žiadne označenie povahy ani stupňa utajenia obsahu;

| b) | skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED nesmú opustiť držbu prenášajúceho a |
| --- | --- |

b)

skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED nesmú opustiť držbu prenášajúceho a

| c) | obálka alebo obal sa nesmie po ceste otvoriť a so skutočnosťami sa nemožno oboznamovať na verejných miestach. |
| --- | --- |

c)

obálka alebo obal sa nesmie po ceste otvoriť a so skutočnosťami sa nemožno oboznamovať na verejných miestach.

2.   Ak si zamestnanci želajú zaslať skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED na iné miesta v Únii, môžu zariadiť ich prenos niektorým z týchto spôsobov:

| — | vnútroštátnymi poštovými službami, ktoré sledujú zásielku, alebo určitými komerčnými kuriérskymi službami, ktoré zaručujú osobné doručovanie, pokiaľ spĺňajú požiadavky stanovené v článku 23 tohto rozhodnutia; |
| --- | --- |

—

vnútroštátnymi poštovými službami, ktoré sledujú zásielku, alebo určitými komerčnými kuriérskymi službami, ktoré zaručujú osobné doručovanie, pokiaľ spĺňajú požiadavky stanovené v článku 23 tohto rozhodnutia;

| — | vojenským, vládnym alebo diplomatickým kuriérom, v koordinácii so zamestnancami registra. |
| --- | --- |

—

vojenským, vládnym alebo diplomatickým kuriérom, v koordinácii so zamestnancami registra.

Článok 22

Fyzická preprava skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED z územia alebo na územie tretej krajiny

1.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED môžu zamestnanci fyzicky osobne prepravovať medzi územím Únie a tretej krajiny.

2.   Zamestnanci registra môžu zabezpečiť niektorý z týchto postupov:

| — | zaslanie poštovými službami, ktoré sledujú zásielku, alebo komerčnými kuriérskymi službami, ktoré zaručujú osobné doručovanie, |
| --- | --- |

—

zaslanie poštovými službami, ktoré sledujú zásielku, alebo komerčnými kuriérskymi službami, ktoré zaručujú osobné doručovanie,

| — | zaslanie vojenským alebo diplomatickým kuriérom. |
| --- | --- |

—

zaslanie vojenským alebo diplomatickým kuriérom.

3.   Pri osobnej preprave tlačených dokumentov alebo vymeniteľných pamäťových médií so stupňom utajenia RESTREINT UE/EU RESTRICTED musia zamestnanci dodržať všetky tieto dodatočné opatrenia:

| — | Pri cestovaní verejnou dopravou musia byť utajované skutočnosti umiestnené v aktovke alebo taške, ktorá je neustále u prenášajúceho. Nesmie sa uložiť do nákladného priestoru. |
| --- | --- |

—

Pri cestovaní verejnou dopravou musia byť utajované skutočnosti umiestnené v aktovke alebo taške, ktorá je neustále u prenášajúceho. Nesmie sa uložiť do nákladného priestoru.

| — | Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED sa prenášajú v dvoch obaloch. Vnútorný obal musí byť opatrený úradnou pečaťou dokladujúcou, že ide o úradnú zásielku, ktorá sa nemá podrobovať bezpečnostnej kontrole. |
| --- | --- |

—

Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED sa prenášajú v dvoch obaloch. Vnútorný obal musí byť opatrený úradnou pečaťou dokladujúcou, že ide o úradnú zásielku, ktorá sa nemá podrobovať bezpečnostnej kontrole.

| — | Prenášajúci musí mať pri sebe kuriérske osvedčenie od registra príslušného oddelenia dokladujúce, že prenášajúci má poverenie na prepravu zásielky so stupňom utajenia RESTREINT UE/EU RESTRICTED. |
| --- | --- |

—

Prenášajúci musí mať pri sebe kuriérske osvedčenie od registra príslušného oddelenia dokladujúce, že prenášajúci má poverenie na prepravu zásielky so stupňom utajenia RESTREINT UE/EU RESTRICTED.

Článok 23

Preprava komerčnými kuriérmi

1.   Na účely tohto rozhodnutia zahŕňa pojem „komerčný kuriér“ vnútroštátne poštové služby a komerčné kuriérske spoločnosti poskytujúce službu, pri ktorej sa informácie doručujú za poplatok a buď sa doručujú osobne, alebo sa sledujú.

2.   Komerční kuriéri môžu využívať služby subdodávateľov. Zodpovednosť za súlad s týmto rozhodnutím však nesie kuriérska spoločnosť.

3.   Ak je určený príjemca mimo EÚ, použije sa dvojitý obal. Pri príprave utajenej zásielky odosielateľ musí mať na pamäti, že komerčné kuriérske služby doručia zásielky so stupňom utajenia RESTREINT UE/EU RESTRICTED len určenému príjemcovi, riadne splnomocnenému zástupcovi, kontrolnému úradníkovi registra alebo jeho riadne splnomocnenému zástupcovi, alebo pracovníkovi recepcie. Na zmiernenie rizika prípadu, keď sa zásielka k určenému príjemcovi nedostane, musí byť na vonkajšom a aj na prípadnom vnútornom obale zásielky uvedená spiatočná adresa.

4.   Služby komerčných kuriérov pozostávajúce z elektronického prenosu registrovaných zásielok dokumentov sa v prípade skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED nesmú používať.

Článok 24

Ostatné osobitné podmienky manipulácie

1.   Musia sa dodržať všetky podmienky prenosu stanovené v dohode o bezpečnosti utajovaných skutočností alebo administratívnych dojednaniach. V prípade pochybností sa zamestnanci poradia so svojím príslušným registrom alebo s riaditeľstvom pre bezpečnosť Generálneho riaditeľstva pre ľudské zdroje a bezpečnosť.

2.   Od požiadavky na dvojitý obal možno upustiť v prípade utajovaných skutočností, ktoré sú chránené schválenými kryptografickými produktmi. Na účely uvádzania adries a vzhľadom na to, že vymeniteľné pamäťové médium musí byť výslovne opatrené označením stupňa utajenia, musí sa takéto médium prepravovať aspoň v obyčajnej obálke, no môže si vyžadovať ďalšie opatrenia fyzickej ochrany, ako napríklad obálky s bublinkovou fóliou.

KAPITOLA 4

STRETNUTIA O UTAJOVANÝCH SKUTOČNOSTIACH

Článok 25

Príprava na stretnutie so stupňom utajenia RESTREINT UE/EU RESTRICTED

1.   Stretnutia určené na diskusiu o skutočnostiach so stupňom utajenia RESTREINT UE/EU RESTRICTED sa smú konať iba v zasadacej miestnosti certifikovanej na príslušnej alebo vyššej úrovni utajenia. Ak takáto miestnosť nie je k dispozícii, zamestnanci sa poradia s bezpečnostným orgánom Komisie.

2.   Programy stretnutí by vo všeobecnosti nemali byť utajené. Ak sa v programe stretnutia uvádzajú utajované dokumenty, samotný program nie je automaticky utajený. Body programu musia byť formulované tak, aby sa neohrozila ochrana záujmov Únie alebo jedného či viacerých členských štátov.

3.   Ak sa k programu stretnutia majú pripojiť elektronické súbory obsahujúce skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, musia byť povinne chránené kryptografickými produktmi schválenými kryptografickým orgánom Komisie.

4.   Organizátori stretnutia všetkým účastníkom pripomenú, že prípadné pripomienky k bodu programu so stupňom utajenia RESTREINT UE/EU RESTRICTED sa nesmú posielať bežným e-mailom ani žiadnymi inými prostriedkami, ktoré neboli náležite certifikované v súlade s článkom 11 tohto rozhodnutia.

5.   Organizátori sa v záujme hladkého priebehu stretnutia vynasnažia zoskupiť body programu so stupňom utajenia RESTREINT UE/EU RESTRICTED za sebou. Na diskusiách o utajených bodoch sa môžu zúčastniť iba osoby, ktoré obsah potrebujú poznať.

6.   Na samotnej pozvánke sa účastníci upozornia na to, že na stretnutí sa bude diskutovať o utajených bodoch a že sa uplatnia príslušné bezpečnostné opatrenia.

7.   V pozvánke alebo ozname k programu sa účastníkom pripomenie, že počas diskusií o bodoch so stupňom utajenia RESTREINT UE/EU RESTRICTED musia byť vypnuté všetky prenosné elektronické zariadenia.

8.   Organizátori stretnutia vopred vypracujú úplný zoznam externých účastníkov.

Článok 26

Elektronické vybavenie zasadacej miestnosti stupňa utajenia RESTREINT UE/EU RESTRICTED

1.   Ak sa komunikujú utajované skutočnosti – napríklad formou prezentácie obsahujúcej skutočnosti so stupňom utajenia RESTRIENT UE/EU RESTRICTED alebo formou videokonferencií, smú sa použiť iba certifikované IT systémy podľa článku 11 tohto rozhodnutia.

2.   Predseda sa uistí, že všetky neautorizované prenosné elektronické zariadenia sú vypnuté.

Článok 27

Postupy, ktoré sa musia dodržať na stretnutí so stupňom utajenia RESTREINT UE/EU RESTRICTED

1.   Na začiatku diskusie o utajených bodoch predseda oznámi účastníkom, že stretnutie prechádza do režimu utajenia. Dvere musia byť zatvorené a rolety/žalúzie stiahnuté.

2.   Účastníkom a prípadne tlmočníkom sa na začiatku diskusie rozdá iba potrebný počet dokumentov.

Počas prípadných prestávok sa dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED nesmú ponechať bez dozoru.

3.   Na konci stretnutia sa účastníkom a tlmočníkom pripomenie, aby nenechávali žiadne utajené dokumenty ani prípadné poznámky k utajenému obsahu bez dozoru v miestnosti. Utajené dokumenty alebo poznámky, ktoré si účastníci na konci stretnutia nevzali so sebou, zozbierajú organizátori stretnutia a skartujú ich vo vhodných skartovačoch.

4.   Počas stretnutia sa zaznamená zoznam účastníkov a súpis všetkých utajených skutočností, ktoré boli zdieľané s členskými štátmi a poskytnuté ústne tretím krajinám alebo medzinárodným organizáciám; zoznam a súpis sa následne zaznamenajú v zápisnici z rokovania.

Článok 28

Tlmočníci a prekladatelia

K skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED majú prístup iba tlmočníci a prekladatelia, ktorí podliehajú Služobnému poriadku úradníkov Európskej únie alebo Podmienkam zamestnávania ostatných zamestnancov Európskej únie, alebo ktorí majú zmluvný vzťah s Komisiou.

KAPITOLA 5

ZDIEĽANIE A VÝMENA SKUTOČNOSTÍ SO STUPŇOM UTAJENIA RESTREINT UE/EU RESTRICTED

Článok 29

Súhlas pôvodcu

Ak Komisia nie je pôvodcom utajovaných skutočností, ktoré sa majú poskytnúť či zdieľať, alebo zdrojového materiálu, ktorý môžu obsahovať, oddelenie Komisie, ktoré je držiteľom takých utajovaných skutočností, najprv získa od ich pôvodcu písomný súhlas s poskytnutím. Ak pôvodcu nemožno identifikovať, pôvodcovskú kontrolu uplatňuje oddelenie Komisie, ktoré je držiteľom danej utajovanej skutočnosti.

Článok 30

Zdieľanie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED s inými subjektmi Únie

1.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED možno zdieľať s inou inštitúciou, agentúrou, orgánom či úradom Únie, ak ich príjemca potrebuje poznať a ak je medzi daným subjektom a Komisiou uzatvorené príslušné právne dojednanie.

2.   V Komisii je register EUCI, ktorý spravuje Generálny sekretariát, spravidla hlavným vstupným a výstupným bodom utajovaných skutočností s ostatnými inštitúciami, agentúrami, orgánmi a úradmi Únie. Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED však možno zdieľať priamo s určenými príjemcami.

Článok 31

Výmena skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED s členskými štátmi

1.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED možno zdieľať s členskými štátmi, ak ich príjemca potrebuje poznať.

2.   Utajované skutočnosti členských štátov, ktoré majú rovnocenné vnútroštátne označenie stupňa utajenia (8) a boli poskytnuté Komisii, sú chránené na rovnakom stupni ako skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED.

Článok 32

Výmena skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED s tretími krajinami a medzinárodnými organizáciami

1.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED sa poskytnú tretej krajine alebo medzinárodnej organizácii, iba ak ich príjemca potrebuje poznať a ak má daná krajina, resp. medzinárodná organizácia zavedený vhodný právny alebo administratívny rámec, ako napríklad dohodu o bezpečnosti utajovaných skutočností alebo administratívne dojednanie s Komisiou. Ustanovenia takejto dohody alebo dojednania majú prednosť pred ustanoveniami tohto rozhodnutia.

2.   V Komisii je register EUCI, ktorý spravuje Generálny sekretariát, spravidla hlavným vstupným a výstupným bodom všetkých skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, ktoré si Komisia vymieňa s tretími krajinami a medzinárodnými organizáciami. Ak je však z bezpečnostných, organizačných alebo prevádzkových dôvodov vhodnejšie, aby ako vstupný a výstupný bod pri záležitostiach v rámci právomoci príslušného oddelenia pôsobili miestne registre EUCI, je potrebná konzultácia s bezpečnostným orgánom Komisie.

3.   Na zaistenie sledovateľnosti sa skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED zaznamenajú:

| — | pri vstupe do organizačnej jednotky alebo výstupe z nej a |
| --- | --- |

—

pri vstupe do organizačnej jednotky alebo výstupe z nej a

| — | pri vstupe do CIS alebo výstupe z neho. |
| --- | --- |

—

pri vstupe do CIS alebo výstupe z neho.

4.   Záznamy možno vykonať papierovo alebo v elektronických logových súboroch.

5.   Postupy zaznamenávania utajovaných skutočností, s ktorými sa manipuluje v certifikovanom CIS, môžu vykonávať procesy v rámci samotného CIS. V takom prípade musí daný CIS zahŕňať opatrenia na zabezpečenie integrity logových záznamov.

6.   Utajované skutočnosti získané od tretích krajín alebo medzinárodných organizácií sa chránia na rovnocennej úrovni ako EUCI s rovnocenným označením stupňa utajenia v zmysle príslušnej dohody o bezpečnosti utajovaných skutočností alebo administratívneho dojednania.

Článok 33

Mimoriadne poskytnutie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED ad hoc

1.   Ak Komisia alebo niektoré z jej oddelení rozhodne o výnimočnej potrebe poskytnúť skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED tretej krajine, medzinárodnej organizácii alebo subjektu EÚ, ale neexistuje medzi nimi dohoda o bezpečnosti utajovaných skutočností ani administratívne dojednanie, uplatní sa postup mimoriadneho poskytnutia ad hoc.

2.   Oddelenia Komisie kontaktujú bezpečnostný orgán Komisie, ktorý vec prekonzultuje so skupinou bezpečnostných expertov Komisie.

3.   Po konzultácii so skupinou bezpečnostných expertov Komisie môže Komisia na návrh člena Komisie zodpovedného za bezpečnosť povoliť poskytnutie predmetných skutočností.

KAPITOLA 6

KONIEC ŽIVOTNOSTI SKUTOČNOSTÍ SO STUPŇOM UTAJENIA RESTREINT UE/EU RESTRICTED

Článok 34

Kedy zrušiť utajenie

1.   Skutočnosti sú utajené, iba pokým sa vyžaduje, aby boli chránené. Zrušenie utajenia znamená, že dané skutočnosti sa už vôbec nebudú považovať za utajené. Ak je to možné, pôvodca v čase vytvorenia EUCI uvedie, či je možné utajenie zrušiť k určitému dátumu alebo po istej udalosti. V opačnom prípade musí pôvodca pravidelne prehodnocovať skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED s cieľom rozhodnúť, či je utajenie stále vhodné.

2.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, ktoré majú pôvod v Komisii, sa po uplynutí tridsiatich rokov automaticky odtajnia v súlade s nariadením (EHS, Euratom) č. 354/83 zmeneným nariadením Rady (ES, Euratom) č. 1700/2003 (9) a v súlade s článkom 59 ods. 2 písm. a) rozhodnutia (EÚ, Euratom) 2015/444.

3.   Dokumenty Komisie možno odtajniť aj ad hoc, napríklad ak si k nim verejnosť vyžiada prístup.

Článok 35

Zodpovednosť za odtajnenie

1.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED sa neodtajnia bez povolenia pôvodcu.

2.   Za rozhodnutie o tom, či utajený dokument možno odtajniť, zodpovedá oddelenie Komisie, ktoré daný dokument vytvorilo. V rámci Komisie podliehajú všetky žiadosti o odtajnenie konzultácii s vedúcim oddelenia alebo riaditeľom pôvodcovského oddelenia. Ak dané oddelenie zostavilo utajené skutočnosti z rôznych zdrojov, najskôr musí získať súhlas všetkých prípadných ďalších strán, ktoré poskytli zdrojové materiály, a to aj v členských štátoch, ostatných subjektoch EÚ, tretích krajinách alebo medzinárodných organizáciách.

3.   Ak už pôvodcovské oddelenie Komisie neexistuje a jeho zodpovednosti prebral iný útvar, rozhodnutie o odtajnení prijíma tento iný útvar. Ak už pôvodcovské oddelenie Komisie neexistuje a jeho zodpovednosti neprebral žiaden iný útvar, rozhodnutie o odtajnení prijímajú spoločne vedúci oddelení alebo riaditelia príjemcovských generálnych riaditeľstiev.

Článok 36

Citlivé neutajované skutočnosti

Ak posúdenie dokumentu vedie k rozhodnutiu o jeho odtajnení, zváži sa, či by sa dokument nemal distribučne označiť ako citlivá neutajovaná skutočnosť v zmysle článku 9 rozhodnutia (EÚ, Euratom) 2015/443.

Článok 37

Ako informovať o tom, že dokument bol odtajnený

1.   Pôvodné označenie stupňa utajenia navrchu a naspodku každej strany sa viditeľne prečiarkne (neodstráni sa) s použitím funkcie „prečiarknuté“ pri elektronických formátoch, resp. ručne pri vytlačených kópiách.

2.   Prvá (titulná) strana sa opatrí pečiatkou „declassified“ (odtajnené) a doplnia sa podrobnosti o orgáne, ktorý je za odtajnenie zodpovedný, ako aj príslušný dátum.

3.   Informácia o zrušení utajenia sa poskytne pôvodným príjemcom skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED. Pôvodní príjemcovia musia informovať všetkých následných adresátov, ktorým pôvodnú skutočnosť so stupňom utajenia RESTREINT UE/EU RESTRICTED poslali alebo pre ktorých ju kopírovali.

4.   O všetkých prijatých rozhodnutiach o zrušení utajenia treba informovať útvar historických archívov Komisie.

5.   Rovnaké postupy zrušenia utajenia ako pri pôvodnej jazykovej verzii sa vzťahujú aj na všetky preklady utajovaných skutočností.

Článok 38

Čiastočné zrušenie utajenia skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED

1.   Možné je aj čiastočné zrušenie utajenia (napr. iba prílohy, iba niektoré odseky). Postup je rovnaký ako pri zrušení utajenia celého dokumentu.

2.   Pri čiastočnom zrušení utajenia („sanitácii“) skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED sa vypracuje odtajnený výpis.

3.   Časti, ktoré zostávajú utajené, sa nahradia textom:

| ČASŤ, KTORÁ SA NEODTAJŇUJE |
| --- |

ČASŤ, KTORÁ SA NEODTAJŇUJE

buď v samotnom texte, ak je text, ktorý zostáva utajený, súčasťou odseku, alebo ako odsek, ak text, ktorý zostáva utajený, tvorí samostatný odsek alebo viacero odsekov.

4.   V texte sa uvedie osobitná zmienka, ak nemožno odtajniť celú prílohu a tá teda nemôže byť súčasťou výpisu.

Článok 39

Priebežné ničenie a vymazávanie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED

1.   Komisia nezhromažďuje veľké množstvo utajovaných skutočností.

2.   Pôvodcovské oddelenia musia pravidelne v krátkych intervaloch prehodnocovať malé objemy na zničenie alebo vymazanie. Prehodnocovanie v pravidelných intervaloch sa týka informácií v papierovej forme, ako aj informácií uložených v CIS.

3.   Zamestnanci zničia alebo bezpečne vymažú všetky dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED, ktoré už nie sú potrebné, pričom sa však musia dodržať všetky požiadavky na archiváciu originálu dokumentu.

4.   Zamestnanci nemajú povinnosť informovať pôvodcu, ak zničia alebo vymažú kópie dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED.

5.   Materiály návrhov, ktoré zahŕňajú utajované skutočnosti, sa odstránia rovnakými metódami ako konečné verzie utajovaných dokumentov.

6.   Na zničenie dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED možno použiť iba schválené skartovače. Na zničenie dokumentov so stupňom utajenia RESTREINT UE/EU RESTRICTED sú vhodné skartovače úrovne 4 podľa normy DIN 32757 a úrovne 5 podľa normy DIN 66399.

7.   S odpadom zo skartovania v schválených skartovačoch možno nakladať ako s bežným kancelárskym odpadom.

8.   Všetky médiá a zariadenia, ktoré obsahujú skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, sa na konci životnosti podrobia riadnej sanitácii. Elektronické údaje sa zničia alebo vymažú z IT prostredia a zo súvisiacich pamäťových médií tak, aby sa získalo primerané uistenie, že tieto informácie nemožno obnoviť. Sanitáciou sa odstránia údaje z pamäťového zariadenia, a zároveň sa odstránia všetky štítky, označenia a záznamy v logoch.

9.   Počítačové pamäťové médiá sa odovzdajú miestnemu bezpečnostnému úradníkovi alebo miestnemu úradníkovi informačnej bezpečnosti a/alebo kontrolnému úradníkovi registra na zničenie a likvidáciu.

Článok 40

Evakuácia a zničenie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED v núdzových situáciách

1.   Vedúci oddelenia vypracuje, schváli a v prípade potreby aktivuje núdzový plán evakuácie a zničenia, ktorého cieľom je zabezpečiť skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, pri ktorých v prípade núdze hrozí významné riziko, že sa dostanú do nepovolaných rúk. Podľa priorít a v závislosti od povahy núdzovej situácie sa zohľadnia tieto aspekty:

| 1. | presun EUCI do náhradného bezpečného úložiska – podľa možnosti do administratívnych alebo zabezpečených priestorov v tej istej budove; |
| --- | --- |

1.

presun EUCI do náhradného bezpečného úložiska – podľa možnosti do administratívnych alebo zabezpečených priestorov v tej istej budove;

| 2. | evakuácia EUCI do náhradného bezpečného úložiska – podľa možnosti do administratívnych alebo zabezpečených priestorov v inej budove, podľa možnosti v budove Komisie; |
| --- | --- |

2.

evakuácia EUCI do náhradného bezpečného úložiska – podľa možnosti do administratívnych alebo zabezpečených priestorov v inej budove, podľa možnosti v budove Komisie;

| 3. | zničenie EUCI, podľa možnosti schválenými prostriedkami likvidácie. |
| --- | --- |

3.

zničenie EUCI, podľa možnosti schválenými prostriedkami likvidácie.

2.   Pri aktivácii núdzových plánov sa prioritne presúvajú alebo ničia skutočnosti s vyšším stupňom zabezpečenia.

3.   Prevádzkové podrobnosti núdzových plánov evakuácie a ničenia sú samy osebe klasifikované na stupni utajenia RESTREINT UE/EU RESTRICTED.

Článok 41

Archivácia

1.   Rozhodnutia o tom, či a kedy archivovať, ako aj zodpovedajúce praktické opatrenia, ktoré treba prijať, musia byť v súlade s politikou Komisie pre správu dokumentov.

2.   Dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED sa neposielajú do historického archívu Európskej únie vo Florencii.

KAPITOLA 7

ZÁVEREČNÉ USTANOVENIA

Článok 42

Transparentnosť

Toto rozhodnutie sa oznámi zamestnancom Komisie a všetkým osobám, ktorých sa týka, a uverejní sa v Úradnom vestníku Európskej únie.

Úradnom vestníku Európskej únie

Článok 43

Nadobudnutie účinnosti

Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.

Úradnom vestníku Európskej únie

V Bruseli 17. októbra 2019

Za Komisiu

v mene predsedu

Günther OETTINGER

člen Komisie

---

(1)  
  Ú. v. EÚ L 72, 17.3.2015, s. 41.

1

(2)  
  Ú. v. EÚ L 72, 17.3.2015, s. 53.

2

(3)  
  Ú. v. EÚ L 6, 11.1.2017, s. 40.

3

(4)  Rozhodnutie Rady 2013/488/EÚ z 23. septembra 2013 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v. EÚ L 274, 15.10.2013, s. 1).

4

(5)  Rozhodnutie Komisie zo 4. mája 2016 o poverení v súvislosti s bezpečnosťou, C(2016) 2797 final.

5

(6)  V zmysle článku 3 rozhodnutia (EÚ, Euratom) 2015/444 je skutočnosť so stupňom utajenia RESTREINT UE/EU RESTRICTED „informácia alebo vec, ktorej neoprávnené zverejnenie by mohlo byť nevýhodné pre záujmy Európskej únie alebo jedného či viacerých jej členských štátov“.

6

(7)  V zmysle vymedzenia v článku 18 rozhodnutia (EÚ, Euratom) 2015/444.

7

(8)  Ekvivalenčná tabuľka označení členských štátov je stanovená v prílohe I k rozhodnutiu (EÚ, Euratom) 2015/444.

8

(9)  Nariadenie Rady (ES, Euratom) č. 1700/2003 z 22. septembra 2003, ktorým sa mení a dopĺňa nariadenie (EHS, Euratom) 354/83 o otvorení historických archívov Európskeho hospodárskeho spoločenstva a Európskeho spoločenstva pre atómovú energiu pre verejnosť (Ú. v. EÚ L 243, 27.9.2003, s. 1).

9

---

PRÍLOHA

Kategórie zamestnancov, ktorí môžu mať prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED, ak ich potrebujú na výkon služobných úloh

| Kategórie zamestnancov Komisie | Prístup ku skutočnostiam R-UE/EU-R | Podmienky |
| --- | --- | --- |
| Úradníci | áno | brífing + potvrdenie zodpovednosti + potreba poznať |
| Dočasní zamestnanci | áno | brífing + potvrdenie zodpovednosti + potreba poznať |
| Zmluvní zamestnanci | áno | brífing + potvrdenie zodpovednosti + potreba poznať |
| Vyslaní národní experti (VNE) | áno | brífing (Komisiou) + potvrdenie zodpovednosti + potreba poznať |
| Stážisti | nie | žiadne možné výnimky |
| Všetky ostatné kategórie pracovníkov (dočasní agentúrni zamestnanci, externí zamestnanci pracujúci „intra-muros“ atď.) | nie | prípadné výnimky treba konzultovať s bezpečnostným orgánom Komisie |

Kategórie zamestnancov Komisie

Prístup ku skutočnostiam R-UE/EU-R

Podmienky

Úradníci

áno

brífing + potvrdenie zodpovednosti + potreba poznať

Dočasní zamestnanci

áno

brífing + potvrdenie zodpovednosti + potreba poznať

Zmluvní zamestnanci

áno

brífing + potvrdenie zodpovednosti + potreba poznať

Vyslaní národní experti (VNE)

áno

brífing (Komisiou) + potvrdenie zodpovednosti + potreba poznať

Stážisti

nie

žiadne možné výnimky

Všetky ostatné kategórie pracovníkov (dočasní agentúrni zamestnanci, externí zamestnanci pracujúci „intra-muros“ atď.)

nie

prípadné výnimky treba konzultovať s bezpečnostným orgánom Komisie

---

| 2.12.2019 | SK | Úradný vestník Európskej únie | L 311/37 |
| --- | --- | --- | --- |

2.12.2019

SK

Úradný vestník Európskej únie

L 311/37

---

ROZHODNUTIE KOMISIE (EÚ, Euratom) 2019/1963

zo 17. októbra 2019,

ktorým sa stanovujú vykonávacie predpisy pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými zmluvami na verejné zákazky

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 249,

so zreteľom na Zmluvu o založení Európskeho spoločenstva pre atómovú energiu, a najmä na jej článok 106,

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2015/443 z 13. marca 2015 o bezpečnosti v Komisii (1),

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2015/444 z 13. marca 2015 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (2),

so zreteľom na rozhodnutie Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii (3),

po konzultácii so skupinou bezpečnostných expertov Komisie v súlade s článkom 41 ods. 5 rozhodnutia (EÚ, Euratom) 2015/444,

keďže:

| (1) | Podľa článkov 41, 42, 47 a 48 rozhodnutia (EÚ, Euratom) 2015/444 sa podrobnejšie ustanovenia na doplnenie a podporu kapitoly 6 daného rozhodnutia stanovia vo vykonávacích predpisoch pre oblasť priemyselnej bezpečnosti, ktorými sa upravia otázky ako výberové konania, uzatváranie utajovaných zmlúv, previerky bezpečnosti zariadenia, previerky personálnej bezpečnosti, návštevy, prenos a preprava utajovaných skutočností EÚ (EUCI). |
| --- | --- |

(1)

Podľa článkov 41, 42, 47 a 48 rozhodnutia (EÚ, Euratom) 2015/444 sa podrobnejšie ustanovenia na doplnenie a podporu kapitoly 6 daného rozhodnutia stanovia vo vykonávacích predpisoch pre oblasť priemyselnej bezpečnosti, ktorými sa upravia otázky ako výberové konania, uzatváranie utajovaných zmlúv, previerky bezpečnosti zariadenia, previerky personálnej bezpečnosti, návštevy, prenos a preprava utajovaných skutočností EÚ (EUCI).

| (2) | V rozhodnutí (EÚ, Euratom) 2015/444 sa stanovuje, že utajované zmluvy sa vykonávajú v úzkej spolupráci s národným bezpečnostným orgánom, určeným bezpečnostným orgánom alebo akýmkoľvek iným príslušným orgánom dotknutých členských štátov; Členské štáty súhlasili s tým, že zabezpečia, aby bol každý subjekt spadajúci do ich právomoci, ktorý môže dostať alebo vytvoriť utajované skutočnosti s pôvodom v Komisii, primerane bezpečnostne preverený a schopný poskytnúť vhodnú ochranu rovnocennú ochrane, ktorú poskytujú bezpečnostné predpisy Rady Európskej únie na ochranu utajovaných skutočností EÚ, so zodpovedajúcim označením stupňa utajenia, ako sa uvádza v Dohode medzi vládami členských štátov Európskej únie, ktoré sa zišli na zasadnutí Rady, o ochrane utajovaných skutočností, ktoré sa vymieňajú v záujme Európskej únie (2011/C 202/05) (4). |
| --- | --- |

(2)

V rozhodnutí (EÚ, Euratom) 2015/444 sa stanovuje, že utajované zmluvy sa vykonávajú v úzkej spolupráci s národným bezpečnostným orgánom, určeným bezpečnostným orgánom alebo akýmkoľvek iným príslušným orgánom dotknutých členských štátov; Členské štáty súhlasili s tým, že zabezpečia, aby bol každý subjekt spadajúci do ich právomoci, ktorý môže dostať alebo vytvoriť utajované skutočnosti s pôvodom v Komisii, primerane bezpečnostne preverený a schopný poskytnúť vhodnú ochranu rovnocennú ochrane, ktorú poskytujú bezpečnostné predpisy Rady Európskej únie na ochranu utajovaných skutočností EÚ, so zodpovedajúcim označením stupňa utajenia, ako sa uvádza v Dohode medzi vládami členských štátov Európskej únie, ktoré sa zišli na zasadnutí Rady, o ochrane utajovaných skutočností, ktoré sa vymieňajú v záujme Európskej únie (2011/C 202/05) (4).

| (3) | Rada, Komisia a Vysoký predstaviteľ Únie pre zahraničné veci a bezpečnostnú politiku sa dohodli na zabezpečení maximálnej konzistentnosti v uplatňovaní bezpečnostných predpisov z hľadiska ich ochrany utajovaných skutočností EÚ pri súčasnom zohľadnení osobitných inštitucionálnych a organizačných potrieb v súlade s vyhláseniami pripojenými k zápisnici zo zasadnutia Rady, na ktorom bolo prijaté rozhodnutie Rady 2013/488/EÚ (5) o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ. |
| --- | --- |

(3)

Rada, Komisia a Vysoký predstaviteľ Únie pre zahraničné veci a bezpečnostnú politiku sa dohodli na zabezpečení maximálnej konzistentnosti v uplatňovaní bezpečnostných predpisov z hľadiska ich ochrany utajovaných skutočností EÚ pri súčasnom zohľadnení osobitných inštitucionálnych a organizačných potrieb v súlade s vyhláseniami pripojenými k zápisnici zo zasadnutia Rady, na ktorom bolo prijaté rozhodnutie Rady 2013/488/EÚ (5) o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ.

| (4) | Vo vykonávacích predpisoch Komisie pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými zmluvami by sa preto takisto mala zabezpečiť maximálna konzistentnosť a mali by sa zohľadniť usmernenia pre oblasť priemyselnej bezpečnosti schválené Bezpečnostným výborom Rady 13. decembra 2016, ako aj články 7 a 22 smernice Európskeho parlamentu a Rady 2009/81/ES (6). |
| --- | --- |

(4)

Vo vykonávacích predpisoch Komisie pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými zmluvami by sa preto takisto mala zabezpečiť maximálna konzistentnosť a mali by sa zohľadniť usmernenia pre oblasť priemyselnej bezpečnosti schválené Bezpečnostným výborom Rady 13. decembra 2016, ako aj články 7 a 22 smernice Európskeho parlamentu a Rady 2009/81/ES (6).

| (5) | Komisia 4. mája 2016 prijala rozhodnutie (7), ktorým poverila člena Komisie zodpovedného za bezpečnosť, aby v mene Komisie a na jej zodpovednosť prijal vykonávacie predpisy uvedené v článku 60 rozhodnutia (EÚ, Euratom) 2015/444, |
| --- | --- |

(5)

Komisia 4. mája 2016 prijala rozhodnutie (7), ktorým poverila člena Komisie zodpovedného za bezpečnosť, aby v mene Komisie a na jej zodpovednosť prijal vykonávacie predpisy uvedené v článku 60 rozhodnutia (EÚ, Euratom) 2015/444,

PRIJALA TOTO ROZHODNUTIE:

KAPITOLA 1

VŠEOBECNÉ USTANOVENIA

Článok 1

Predmet úpravy a rozsah pôsobnosti

1.   Týmto rozhodnutím sa stanovujú vykonávacie predpisy pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými zmluvami na verejné zákazky v záujme podpory vykonávania rozhodnutia (EÚ, Euratom) 2015/444, a najmä jeho kapitoly 6.

2.   Týmto rozhodnutím sa stanovujú osobitné požiadavky na zaistenie ochrany utajovaných skutočností EÚ (EUCI) hospodárskymi subjektmi vo fáze pred uzavretím zmluvy, počas celého životného cyklu utajovaných zmlúv uzavretých Európskou komisiou, ako aj v subdodávateľských zmluvách uzavretých dodávateľmi Komisie.

3.   Toto rozhodnutie sa týka skutočností s týmito stupňami utajenia:

| a) | RESTREINT UE/EU RESTRICTED; |
| --- | --- |

a)

RESTREINT UE/EU RESTRICTED;

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL; |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL;

| c) | SECRET UE/EU SECRET. |
| --- | --- |

c)

SECRET UE/EU SECRET.

Článok 2

Zodpovednosť v rámci Komisie

1.   V rámci zodpovedností vymedzených v nariadení o rozpočtových pravidlách (8) musí každý povoľujúci úradník Komisie, ktorá je verejným obstarávateľom, zabezpečiť, aby sa v utajovanej zmluve uviedol odkaz na minimálne normy priemyselnej bezpečnosti stanovené v kapitole 6 rozhodnutia (EÚ, Euratom) 2015/444 a v týchto vykonávacích predpisoch, prípadne v oznámení o vyhlásení obstarávania alebo vo výzve na predkladanie ponúk, a aby sa tieto normy v rámci plnenia zákazky dodržiavali.

2.   Na tento účel sa príslušný povoľujúci úradník vo všetkých fázach radí s bezpečnostným orgánom Komisie v otázkach spojených s bezpečnostnými prvkami utajovanej zmluvy, programu či projektu, pričom miestneho bezpečnostného úradníka informuje o uzatvorených zmluvách. Rozhodnutie o stupni utajenia konkrétnych predmetov prijíma verejný obstarávateľ s náležitým prihliadnutím na usmernenia pre určovanie stupňa utajenia.

3.   Pri dodržiavaní požiadaviek týchto vykonávacích predpisov bezpečnostný orgán Komisie úzko spolupracuje s národnými bezpečnostnými orgánmi (national security authorities – NSA) a s určenými bezpečnostnými orgánmi (designated security authorities – DSA) dotknutých členských štátov, najmä pokiaľ ide o previerky bezpečnosti zariadenia (facility security clearances – FSC) a previerky personálnej bezpečnosti (personnel security clearances – PSC), postupy návštev a plány prepravy.

KAPITOLA 2

PRÁCA S VÝZVAMI NA PREDKLADANIE PONÚK V PRÍPADE UTAJOVANÝCH ZMLÚV

Článok 3

Základné zásady

1.   Utajované zmluvné zákazky sa zadajú iba hospodárskym subjektom registrovaným v niektorom členskom štáte alebo hospodárskym subjektom registrovaným v tretej krajine alebo zriadeným medzinárodnou organizáciou, ak daná tretia krajina alebo medzinárodná organizácia uzavrela s Európskou úniou dohodu o bezpečnosti utajovaných skutočností, prípadne uzavrela administratívne dojednanie s Komisiou (9).

2.   Pred spustením výzvy na predkladanie ponúk na utajovanú zmluvnú zákazku verejný obstarávateľ určí stupeň utajenia všetkých skutočností, ktoré by mohli byť poskytnuté uchádzačom. Verejný obstarávateľ takisto určí maximálny stupeň utajenia všetkých skutočností vytvorených pri plnení zmluvy, programu alebo projektu, alebo aspoň očakávaný objem a druh skutočností, ktoré sa majú vypracovať alebo s ktorými sa má manipulovať, a rozhodne o tom, či je potrebný utajený komunikačný a informačný systém (communication and information system – CIS).

3.   Verejný obstarávateľ zabezpečí, aby sa v oznámeniach o vyhlásení obstarávania na utajované zmluvné zákazky poskytli informácie o osobitných bezpečnostných povinnostiach spojených s utajovanými skutočnosťami. V prílohe I je vzorový príklad informácií, ktoré sa majú uviesť v oznámení o vyhlásení obstarávania.

4.   Verejný obstarávateľ zabezpečí, aby sa skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET uchádzačom poskytli až po tom, ako podpísali dohodu o zachovaní mlčanlivosti, ktorá uchádzačov zaväzuje manipulovať s EUCI a chrániť ich v súlade s rozhodnutím (EÚ, Euratom) 2015/444 a jeho vykonávacími predpismi.

5.   Všetci dodávatelia, od ktorých sa vyžaduje, aby so skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET manipulovali alebo ich uchovávali vo svojich priestoroch, či už v rámci plnenia samotnej utajovanej zmluvy alebo vo fáze pred uzavretím zmluvy, musia mať previerku FSC príslušného stupňa. Nasledujú tri možné scenáre vo fáze obstarávania utajovanej zmluvnej zákazky, ktorá zahŕňa EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET:

| a) | žiaden prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET vo fáze obstarávania:
  Ak sa oznámenie o vyhlásení obstarávania alebo výzva na predkladanie ponúk týka zmluvy, ktorá bude zahŕňať EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, no nevyžaduje od uchádzača, aby s takýmito informáciami manipuloval vo fáze obstarávania, nesmú byť uchádzači bez previerky FSC na príslušnom stupni vylúčení z predkladania ponúk z dôvodu, že previerku FSC nemajú. |
| --- | --- |

a)

žiaden prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET vo fáze obstarávania:

Ak sa oznámenie o vyhlásení obstarávania alebo výzva na predkladanie ponúk týka zmluvy, ktorá bude zahŕňať EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, no nevyžaduje od uchádzača, aby s takýmito informáciami manipuloval vo fáze obstarávania, nesmú byť uchádzači bez previerky FSC na príslušnom stupni vylúčení z predkladania ponúk z dôvodu, že previerku FSC nemajú.

| b) | prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET vo fáze obstarávania v objekte verejného obstarávateľa:
  Prístup sa udelí zamestnancom uchádzača, ktorí majú previerku PSC na požadovanom stupni a potrebujú dané skutočnosti poznať. Pred udelením takéhoto prístupu verejný obstarávateľ prostredníctvom bezpečnostného orgánu Komisie u príslušného NSA/DSA overí, či sa podľa vnútroštátnej legislatívy v tejto fáze vyžaduje aj previerka FSC. |
| --- | --- |

b)

prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET vo fáze obstarávania v objekte verejného obstarávateľa:

Prístup sa udelí zamestnancom uchádzača, ktorí majú previerku PSC na požadovanom stupni a potrebujú dané skutočnosti poznať. Pred udelením takéhoto prístupu verejný obstarávateľ prostredníctvom bezpečnostného orgánu Komisie u príslušného NSA/DSA overí, či sa podľa vnútroštátnej legislatívy v tejto fáze vyžaduje aj previerka FSC.

| c) | manipulácia s EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET alebo ich uchovávanie v objekte uchádzača vo fáze obstarávania:
  Ak sa v oznámení o vyhlásení obstarávania alebo vo výzve na predkladanie ponúk od uchádzačov vyžaduje manipulácia s EUCI alebo ich uchovávanie vo vlastnom objekte, uchádzač musí mať previerku FSC na požadovanom stupni. Za týchto okolností verejný obstarávateľ získa prostredníctvom bezpečnostného orgánu Komisie od príslušného NSA/DSA uistenie, že uchádzačovi bola vydaná zodpovedajúca previerka FSC. Prístup sa udelí zamestnancom uchádzača, ktorí majú previerku PSC na požadovanom stupni a potrebujú dané skutočnosti poznať. |
| --- | --- |

c)

manipulácia s EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET alebo ich uchovávanie v objekte uchádzača vo fáze obstarávania:

Ak sa v oznámení o vyhlásení obstarávania alebo vo výzve na predkladanie ponúk od uchádzačov vyžaduje manipulácia s EUCI alebo ich uchovávanie vo vlastnom objekte, uchádzač musí mať previerku FSC na požadovanom stupni. Za týchto okolností verejný obstarávateľ získa prostredníctvom bezpečnostného orgánu Komisie od príslušného NSA/DSA uistenie, že uchádzačovi bola vydaná zodpovedajúca previerka FSC. Prístup sa udelí zamestnancom uchádzača, ktorí majú previerku PSC na požadovanom stupni a potrebujú dané skutočnosti poznať.

6.   Previerka FSC sa v zásade nevyžaduje na prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED, a to ani počas obstarávania ani v rámci plnenia zmluvy. Ak členské štáty v zmysle vnútroštátnej legislatívy vyžadujú previerku FSC na zmluvné dodávky alebo subdodávky so stupňom utajenia RESTREINT UE/EU RESTRICTED (podľa prílohy IV), neukladajú sa týmito vnútroštátnymi požiadavkami žiadne dodatočné povinnosti ostatným členským štátom, ani sa zo zmlúv na dodávky/subdodávky alebo zo súťaží o ne nesmú vylúčiť uchádzači, dodávatelia alebo subdodávatelia z členských štátov, ktoré takúto povinnosť mať previerku FSC na prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED nemajú. Tieto zmluvy sa budú plniť v členských štátoch v súlade s ich vnútroštátnymi právnymi predpismi.

7.   Ak sa na plnenie utajovanej zmluvy vyžaduje previerka FSC, verejný obstarávateľ prostredníctvom bezpečnostného orgánu Komisie zašle dodávateľovmu NSA/DSA žiadosť, pričom použije informačný list previerky bezpečnosti zariadenia (facility security clearance information sheet – FSCIS). V dodatku D prílohy III je uvedený príklad listu FSCIS (10). Utajovaná zmluvná zákazka sa nezadá, kým dodávateľov NSA/DSA nepotvrdí uchádzačovu previerku FSC. Na FSCIS sa podľa možnosti odpovie do desiatich pracovných dní odo dňa žiadosti.

Článok 4

Subdodávky pri utajovaných zmluvách

1.   Podmienky, za ktorých môže dodávateľ, ktorý získal utajovanú zmluvnú zákazku Komisie, uzatvárať subdodávateľské zmluvy, sa musia vymedziť vo výzve na predkladanie ponúk a v súťažných podkladoch. Ak utajovaná zmluva umožňuje subdodávky na niektoré jej časti, takéto subdodávky podliehajú predchádzajúcemu písomnému súhlasu verejného obstarávateľa. Verejný obstarávateľ sa pred udelením súhlasu poradí s bezpečnostným orgánom Komisie.

2.   Pri utajovaných zmluvných zákazkách môžu subdodávky poskytovať iba hospodárske subjekty registrované v niektorom členskom štáte alebo hospodárske subjekty registrované v tretej krajine alebo zriadené medzinárodnou organizáciou, ak daná tretia krajina alebo medzinárodná organizácia uzavrela s EÚ dohodu o bezpečnosti utajovaných skutočností, prípadne uzavrela administratívne dojednanie s Komisiou (11).

KAPITOLA 3

ZADÁVANIE UTAJOVANÝCH ZMLUVNÝCH ZÁKAZIEK KOMISIE

Článok 5

Základné zásady

1.   Pri zadávaní utajovanej zmluvnej zákazky sa verejný obstarávateľ spolu s bezpečnostným orgánom Komisie uistí, že neoddeliteľnou súčasťou zmluvnej zákazky sú povinnosti dodávateľa z hľadiska ochrany EUCI poskytnutých danému dodávateľovi alebo vzniknuté v rámci plnenia zmluvy. Bezpečnostné požiadavky špecifické pre danú zmluvu majú podobu bezpečnostnej doložky (security aspects letter – SAL). Vzor doložky SAL je uvedený v prílohe III.

2.   Pred podpísaním utajovanej zmluvy verejný obstarávateľ na základe konzultácie s bezpečnostným orgánom Komisie vypracuje usmernenia pre určovanie stupňa utajenia (security classification guide – SCG) pre úlohy, ktoré sa majú poskytovať, a informácie, ktoré sa majú generovať v rámci plnenia zmluvy, resp. prípadne na úrovni programu alebo projektu. Usmernenia SCG sú súčasťou doložky SAL.

3.   Programové alebo projektové bezpečnostné požiadavky majú formu programových (resp. projektových) bezpečnostných pokynov (programme/project security instruction – PSI). Pokyny PSI možno vypracovať na základe ustanovení zo vzoru doložky SAL podľa prílohy III. Pokyny PSI vypracuje oddelenie Komisie, ktoré spravuje daný program alebo projekt, v úzkej spolupráci s bezpečnostným orgánom Komisie a predloží ich na schválenie skupine bezpečnostných expertov Komisie. Ak je zmluvná zákazka súčasťou programu alebo projektu, ktorý má vlastné pokyny PSI, použije sa zjednodušená doložka SAL danej zmluvy s odkazom na bezpečnostné ustanovenia stanovené v pokynoch PSI programu, resp. projektu.

4.   Verejný obstarávateľ sa považuje za pôvodcu utajovaných skutočností, ktoré vzniknú a s ktorými sa manipuluje na účely plnenia zmluvy.

5.   Verejný obstarávateľ prostredníctvom bezpečnostného orgánu Komisie informuje orgány NSA/DSA všetkých dodávateľov a subdodávateľov o uzatvorení utajovaných dodávateľských alebo subdodávateľských zmlúv, ako aj o všetkých prípadných predĺženiach či predčasných ukončeniach týchto dodávateľských alebo subdodávateľských zmlúv. Zoznam požiadaviek v jednotlivých krajinách je uvedený v prílohe IV.

6.   Pri zmluvných zákazkách zahŕňajúcich skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED musia zmluvy zahŕňať bezpečnostnú doložku, ktorou sa dodávateľ zaväzuje dodržiavať ustanovenia dodatku E prílohy III. Súčasťou týchto zmlúv musí byť doložka SAL, v ktorej sa stanovia aspoň požiadavky na manipuláciu so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED vrátane aspektov informačnej bezpečnosti a konkrétnych požiadaviek, ktoré musí dodávateľ s delegovaním od verejného obstarávateľa splniť na certifikáciu dodávateľovho CIS, v ktorom sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED.

7.   Ak sa skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED poskytujú uchádzačom alebo potenciálnym dodávateľom, minimálne požiadavky uvedené v odseku 6 sa zahrnú v ponukách alebo príslušných dohodách o zachovaní mlčanlivosti uzavretých vo fáze obstarávania.

8.   Ak to vyžadujú vnútroštátne právne predpisy členských štátov, NSA/DSA zabezpečia, že dodávatelia alebo subdodávatelia spadajúci do ich právomoci spĺňajú príslušné bezpečnostné ustanovenia na ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, a vykonajú overovanie na mieste v priestoroch dodávateľov na svojom území. Ak NSA/DSA takúto povinnosť nemajú, verejný obstarávateľ sa uistí, že dodávateľ implementuje požadované bezpečnostné ustanovenia prílohy III.

Článok 6

Prístup zamestnancov dodávateľov a subdodávateľov k EUCI

1.   Oddelenie komisie ako verejný obstarávateľ zabezpečí, aby utajované zmluvy obsahovali ustanovenia, na základe ktorých sa zamestnancom dodávateľa alebo subdodávateľa, ktorí na účely plnenia utajovanej zmluvy alebo subdodávateľskej zmluvy potrebujú prístup k EUCI, takýto prístup poskytne, len ak:

| a) | sa potvrdilo, že ich potrebujú poznať; |
| --- | --- |

a)

sa potvrdilo, že ich potrebujú poznať;

| b) | v prípade skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET im príslušný NSA/DSA alebo iný príslušný bezpečnostný orgán udelil previerku PSC na zodpovedajúcom stupni; |
| --- | --- |

b)

v prípade skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET im príslušný NSA/DSA alebo iný príslušný bezpečnostný orgán udelil previerku PSC na zodpovedajúcom stupni;

| c) | boli poučení o platných bezpečnostných predpisoch a postupoch ochrany EUCI a vzali na vedomie svoje povinnosti v súvislosti s ochranou takýchto utajovaných skutočností. |
| --- | --- |

c)

boli poučení o platných bezpečnostných predpisoch a postupoch ochrany EUCI a vzali na vedomie svoje povinnosti v súvislosti s ochranou takýchto utajovaných skutočností.

2.   Ak chce dodávateľ alebo subdodávateľ využiť v pozícii, ktorá si vyžaduje prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET štátneho príslušníka krajiny mimo EÚ, je zodpovednosťou daného dodávateľa alebo subdodávateľa iniciovať postup bezpečnostnej previerky tejto osoby v súlade s vnútroštátnymi právnymi predpismi platnými v mieste, kde sa má prístup k EUCI poskytnúť.

KAPITOLA 4

NÁVŠTEVY VYKONÁVANÉ V SÚVISLOSTI S UTAJOVANÝMI ZMLUVNÝMI ZÁKAZKAMI

Článok 7

Základné zásady

1.   Ak Komisia, dodávatelia alebo subdodávatelia potrebujú na účely plnenia utajovanej zmluvy prístup k utajovaným skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET v objektoch druhej strany, spoločne organizujú návštevy svojich objektov v spolupráci s NSA/DSA alebo akýmkoľvek iným dotknutým príslušným bezpečnostným orgánom.

2.   Na návštevy uvedené v odseku 1 sa vzťahujú tieto požiadavky:

| a) | návštevy musia mať oficiálny účel spojený s utajovanou zmluvnou zákazkou zadanou Komisiou; |
| --- | --- |

a)

návštevy musia mať oficiálny účel spojený s utajovanou zmluvnou zákazkou zadanou Komisiou;

| b) | všetci návštevníci musia mať previerku PSC na požadovanom stupni a potrebu poznať príslušné EUCI poskytované alebo vzniknuté v rámci plnenia utajovanej zmluvnej zákazky zadanej Komisiou, aby k nim získali prístup. |
| --- | --- |

b)

všetci návštevníci musia mať previerku PSC na požadovanom stupni a potrebu poznať príslušné EUCI poskytované alebo vzniknuté v rámci plnenia utajovanej zmluvnej zákazky zadanej Komisiou, aby k nim získali prístup.

Článok 8

Žiadosti o návštevy

1.   Návštevy dodávateľov v zariadeniach iných dodávateľov alebo v objektoch Komisie, ktoré zahŕňajú prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, sa organizujú v súlade s týmto postupom:

| a) | bezpečnostný úradník zariadenia, ktoré vysiela návštevníka, vyplní všetky príslušné časti formulára žiadosti o návštevu (request for visit – RFV) a žiadosť predloží NSA/DSA daného zariadenia. Vzor formulára žiadosti RFV je stanovený v dodatku C prílohy III; |
| --- | --- |

a)

bezpečnostný úradník zariadenia, ktoré vysiela návštevníka, vyplní všetky príslušné časti formulára žiadosti o návštevu (request for visit – RFV) a žiadosť predloží NSA/DSA daného zariadenia. Vzor formulára žiadosti RFV je stanovený v dodatku C prílohy III;

| b) | NSA/DSA vysielajúceho zariadenia musí potvrdiť previerku PSC návštevníka pred tým, než žiadosť RFV predloží NSA/DSA hostiteľského zariadenia (alebo bezpečnostnému orgánu Komisie, ak ide o návštevu objektu Komisie); |
| --- | --- |

b)

NSA/DSA vysielajúceho zariadenia musí potvrdiť previerku PSC návštevníka pred tým, než žiadosť RFV predloží NSA/DSA hostiteľského zariadenia (alebo bezpečnostnému orgánu Komisie, ak ide o návštevu objektu Komisie);

| c) | bezpečnostný úradník vysielajúceho zariadenia dostane od svojho NSA/DSA odpoveď NSA/DSA hostiteľského zariadenia (resp. bezpečnostného orgánu Komisie), ktorým sa žiadosť RFV buď schvaľuje, alebo zamieta; |
| --- | --- |

c)

bezpečnostný úradník vysielajúceho zariadenia dostane od svojho NSA/DSA odpoveď NSA/DSA hostiteľského zariadenia (resp. bezpečnostného orgánu Komisie), ktorým sa žiadosť RFV buď schvaľuje, alebo zamieta;

| d) | Žiadosť RFV sa považuje za schválenú, ak sa do piatich pracovných dní pred dátumom návštevy nevznesú žiadne námietky. |
| --- | --- |

d)

Žiadosť RFV sa považuje za schválenú, ak sa do piatich pracovných dní pred dátumom návštevy nevznesú žiadne námietky.

2.   Návštevy úradníkov Komisie v zariadeniach dodávateľov, ktoré zahŕňajú prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, sa organizujú v súlade s týmto postupom:

| a) | návštevník vyplní všetky relevantné časti formulára žiadosti RFV a predloží ho bezpečnostnému orgánu Komisie; |
| --- | --- |

a)

návštevník vyplní všetky relevantné časti formulára žiadosti RFV a predloží ho bezpečnostnému orgánu Komisie;

| b) | bezpečnostný orgán Komisie potvrdí previerku PSC návštevníka pred tým, než žiadosť RFV predloží NSA/DSA hostiteľského zariadenia; |
| --- | --- |

b)

bezpečnostný orgán Komisie potvrdí previerku PSC návštevníka pred tým, než žiadosť RFV predloží NSA/DSA hostiteľského zariadenia;

| c) | bezpečnostný orgán Komisie dostane od NSA/DSA hostiteľského zariadenia odpoveď, ktorou sa žiadosť RFV buď schvaľuje, alebo zamieta; |
| --- | --- |

c)

bezpečnostný orgán Komisie dostane od NSA/DSA hostiteľského zariadenia odpoveď, ktorou sa žiadosť RFV buď schvaľuje, alebo zamieta;

| d) | Žiadosť RFV sa považuje za schválenú, ak sa do piatich pracovných dní pred dátumom návštevy nevznesú žiadne námietky. |
| --- | --- |

d)

Žiadosť RFV sa považuje za schválenú, ak sa do piatich pracovných dní pred dátumom návštevy nevznesú žiadne námietky.

3.   Žiadosť RFV sa môže týkať buď jednorazovej návštevy, alebo opakovaných návštev. Pri opakovaných návštevách môže žiadosť RFV platiť najviac jeden rok od žiadaného dátumu začiatku platnosti.

4.   Platnosť žiadnej žiadosti RFV nesmie presiahnuť platnosť previerky PSC návštevníka.

5.   Všeobecným pravidlom je, že žiadosť RFV sa príslušnému bezpečnostnému orgánu hostiteľského zariadenia predkladá aspoň 15 pracovných dní pred dátumom návštevy.

Článok 9

Postupy pri návštevách

1.   Skôr, než sa návštevníkovi umožní prístup k EUCI, bezpečnostný úrad hostiteľského zariadenia musí zabezpečiť súlad so všetkými bezpečnostnými postupmi a pravidlami súvisiacimi s návštevou, ktoré stanovil NSA/DSA.

2.   Návštevníci sa pri príchode do hostiteľského zariadenia legitimujú platným preukazom totožnosti alebo pasom. Tieto identifikačné údaje musia zodpovedať informáciám, ktoré sa poskytli v žiadosti RFV.

3.   Hostiteľské zariadenie zabezpečí uchovávanie záznamov o všetkých návštevníkoch vrátane ich mien, organizácie, ktorú zastupujú, konečného dátumu platnosti previerky PSC, dátumu návštevy a mien navštívených osôb. Tieto záznamy sa uchovávajú aspoň päť rokov, alebo aj dlhšie, ak si to vyžadujú vnútroštátne predpisy krajiny, kde sa hostiteľské zariadenie nachádza.

Článok 10

Návštevy usporiadané priamo

1.   V kontexte osobitných projektov sa môžu príslušné NSA/DSA a bezpečnostný orgán Komisie dohodnúť na postupe, pri ktorom možno návštevy v rámci konkrétnej utajovanej zmluvnej zákazky usporiadať priamo medzi bezpečnostným úradníkom návštevníka a bezpečnostným úradníkom navštevovaného zariadenia. Vzor formulára, ktorý sa na tento účel použije, je stanovený v dodatku C prílohy III. Tento výnimočný postup sa stanoví v pokynoch PSI alebo v iných osobitných dojednaniach. V týchto prípadoch sa neuplatňuje článok 8 ani článok 9 ods. 1

2.   Návštevy zahŕňajúce prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED sa usporiadajú priamo medzi vysielajúcim a prijímajúcim subjektom bez potreby dodržiavať postupy podľa článku 8 a článku 9 ods. 1

KAPITOLA 5

PRENOS A PREPRAVA EUCI V RÁMCI PLNENIA UTAJOVANÝCH ZMLÚV

Článok 11

Základné zásady

Verejný obstarávateľ zabezpečí, aby všetky rozhodnutia spojené s prenosom a prepravou EUCI boli v súlade s rozhodnutím (EÚ, Euratom) 2015/444 a jeho vykonávacími predpismi, ako aj s podmienkami utajovanej zmluvy vrátane súhlasu pôvodcu.

Článok 12

Elektronická manipulácia

1.   Elektronická manipulácia s EUCI a ich prenos prebieha v súlade s kapitolami 5 a 6 rozhodnutia (EÚ, Euratom) 2015/444 a s jeho vykonávacími predpismi.

Komunikačné a informačné systémy, ktoré vlastní dodávateľ a používajú sa na manipuláciu s EUCI v rámci plnenia zmluvy (ďalej len „dodávateľov CIS“) musí certifikovať zodpovedný orgán bezpečnostnej certifikácie (security accreditation authority – SAA). Všetok elektronický prenos EUCI sa zabezpečí kryptografickými produktmi schválenými v súlade s článkom 36 ods. 4 rozhodnutia (EÚ, Euratom) 2015/444. Uplatnia sa opatrenia TEMPEST podľa článku 36 ods. 6 daného rozhodnutia.

2.   Bezpečnostnú certifikáciu dodávateľovho CIS, v ktorom sa manipuluje s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED, a všetkých jeho prepojení možno delegovať na bezpečnostného úradníka dodávateľa, ak to povoľujú vnútroštátne právne predpisy. Ak sa táto úloha deleguje, dodávateľ je pri manipulácii so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED vo svojom CIS zodpovedný za uplatnenie minimálnych bezpečnostných požiadaviek opísaných v doložke SAL. Príslušné NSA/DSA a SAA však majú naďalej zodpovednosť za ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, s ktorými dodávateľ manipuluje, ako aj právo preveriť bezpečnostné opatrenia prijaté dodávateľmi. Okrem toho dodávateľ poskytne verejnému obstarávateľovi, a ak to vyžadujú vnútroštátne právne predpisy, príslušnému národnému SAA vyhlásenie o zhode, ktorým potvrdzuje, že dodávateľov CIS a súvisiace prepojenia boli certifikované na manipuláciu s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED (12).

Článok 13

Preprava komerčnými kuriérmi

Preprava EUCI komerčnými kuriérmi sa riadi príslušnými ustanoveniami rozhodnutí Komisie o vykonávacích predpisoch manipulácie so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, resp. skutočnosťami so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL.

Článok 14

Osobná (ručná) preprava

1.   Osobná preprava utajovaných skutočností podlieha prísnym bezpečnostným požiadavkám.

2.   Skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED môžu prepravovať osobne zamestnanci dodávateľa v rámci EÚ, pokiaľ sú splnené tieto požiadavky:

| a) | použije sa nepriehľadná obálka alebo obal, na ktorých nie je nijako vyznačená povaha obsahu; |
| --- | --- |

a)

použije sa nepriehľadná obálka alebo obal, na ktorých nie je nijako vyznačená povaha obsahu;

| b) | utajované skutočnosti neopustia držbu prenášajúceho; |
| --- | --- |

b)

utajované skutočnosti neopustia držbu prenášajúceho;

| c) | obálka alebo obal sa po ceste neotvorí. |
| --- | --- |

c)

obálka alebo obal sa po ceste neotvorí.

3.   Pri skutočnostiach so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET sa osobná preprava zamestnancami dodávateľa v rámci členského štátu EÚ dohodne vopred medzi odosielajúcim a prijímajúcim subjektom. Odosielateľský orgán alebo zariadenie informuje prijímajúci orgán alebo zariadenie o podrobnostiach zásielky vrátane referenčného čísla, stupňa utajenia, očakávaného času doručenia a mena kuriéra. Takáto osobná preprava je povolená, pokiaľ sú splnené tieto požiadavky:

| a) | utajované skutočnosti sa prepravujú v dvojitej obálke alebo obale; |
| --- | --- |

a)

utajované skutočnosti sa prepravujú v dvojitej obálke alebo obale;

| b) | vonkajšia obálka (obal) je zabezpečená a nie je na nej nijako vyznačená povaha obsahu, zatiaľ čo vnútorná obálka je označená stupňom utajenia; |
| --- | --- |

b)

vonkajšia obálka (obal) je zabezpečená a nie je na nej nijako vyznačená povaha obsahu, zatiaľ čo vnútorná obálka je označená stupňom utajenia;

| c) | EUCI neopustia držbu prenášajúceho; |
| --- | --- |

c)

EUCI neopustia držbu prenášajúceho;

| d) | obálka alebo obal sa po ceste neotvorí; |
| --- | --- |

d)

obálka alebo obal sa po ceste neotvorí;

| e) | obálka alebo obal sa prepravuje v uzamknuteľnej aktovke alebo podobnej schválenej batožine takej veľkosti a hmotnosti, aby nikdy nemusela opustiť osobnú držbu prenášajúceho a aby nemusela byť odovzdaná do batožinového priestoru; |
| --- | --- |

e)

obálka alebo obal sa prepravuje v uzamknuteľnej aktovke alebo podobnej schválenej batožine takej veľkosti a hmotnosti, aby nikdy nemusela opustiť osobnú držbu prenášajúceho a aby nemusela byť odovzdaná do batožinového priestoru;

| f) | kuriér má pri sebe kuriérske osvedčenie vystavené jeho príslušným bezpečnostným orgánom, ktorý kuriérovi povolil prepravu takto označenej utajovanej zásielky. |
| --- | --- |

f)

kuriér má pri sebe kuriérske osvedčenie vystavené jeho príslušným bezpečnostným orgánom, ktorý kuriérovi povolil prepravu takto označenej utajovanej zásielky.

4.   Pri osobnej preprave skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET zamestnancami dodávateľa z jedného členského štátu EÚ do iného členského štátu EÚ platia tieto dodatočné pravidlá:

| a) | kuriér je zodpovedný za bezpečnú držbu prepravovanej utajovanej veci, kým ju neodovzdá príjemcovi; |
| --- | --- |

a)

kuriér je zodpovedný za bezpečnú držbu prepravovanej utajovanej veci, kým ju neodovzdá príjemcovi;

| b) | v prípade narušenia bezpečnosti môže odosielateľov NSA/DSA požiadať, aby orgány v krajine, kde k narušeniu došlo, vykonali vyšetrovanie, oznámili zistenia a podľa potreby prijali právne alebo iné kroky; |
| --- | --- |

b)

v prípade narušenia bezpečnosti môže odosielateľov NSA/DSA požiadať, aby orgány v krajine, kde k narušeniu došlo, vykonali vyšetrovanie, oznámili zistenia a podľa potreby prijali právne alebo iné kroky;

| c) | kuriér bol poučený o všetkých bezpečnostných povinnostiach, ktoré treba dodržať pri preprave, a podpísal príslušné vyhlásenie; |
| --- | --- |

c)

kuriér bol poučený o všetkých bezpečnostných povinnostiach, ktoré treba dodržať pri preprave, a podpísal príslušné vyhlásenie;

| d) | pokyny pre kuriéra sa pripoja ku kuriérskemu osvedčeniu; |
| --- | --- |

d)

pokyny pre kuriéra sa pripoja ku kuriérskemu osvedčeniu;

| e) | kuriér dostal opis zásielky a itinerár; |
| --- | --- |

e)

kuriér dostal opis zásielky a itinerár;

| f) | dokumenty sa po skončení cesty (ciest) vrátia vystavujúcemu NSA/DSA, alebo si ich príjemca ponechá k dispozícii na účely monitorovania; |
| --- | --- |

f)

dokumenty sa po skončení cesty (ciest) vrátia vystavujúcemu NSA/DSA, alebo si ich príjemca ponechá k dispozícii na účely monitorovania;

| g) | ak colné orgány, imigračné orgány alebo hraničná polícia požiadajú o preskúmanie zásielky, povolí sa im otvoriť a prezrieť dostatočnú časť zásielky na to, aby sa presvedčili, že neobsahuje žiadne iné veci než tie, ktoré sa deklarujú; |
| --- | --- |

g)

ak colné orgány, imigračné orgány alebo hraničná polícia požiadajú o preskúmanie zásielky, povolí sa im otvoriť a prezrieť dostatočnú časť zásielky na to, aby sa presvedčili, že neobsahuje žiadne iné veci než tie, ktoré sa deklarujú;

| h) | colné orgány by mali byť vyzvané k rešpektovaniu úradnej moci prepravných dokladov a povolení, ktorými kuriér disponuje. |
| --- | --- |

h)

colné orgány by mali byť vyzvané k rešpektovaniu úradnej moci prepravných dokladov a povolení, ktorými kuriér disponuje.

Ak colné orgány zásielku otvoria, mali by tak urobiť mimo dohľadu nepovolaných osôb a podľa možnosti za prítomnosti kuriéra. Kuriér požiada o opätovné zabalenie zásielky a zároveň požiada orgány, ktoré vykonali kontrolu, o opätovné zapečatenie zásielky a o písomné potvrdenie, že ju otvorili.

5.   Osobná preprava skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET zamestnancami dodávateľa do tretej krajiny alebo medzinárodnej organizácie podlieha ustanoveniam dohody o bezpečnosti utajovaných skutočností alebo administratívneho dojednania, ktoré Európska únia, resp. Komisia uzatvorila s danou treťou krajinou alebo medzinárodnou organizáciou.

KAPITOLA 6

PLÁNOVANIE KONTINUITY ČINNOSTÍ

Článok 15

Pohotovostné plány a nápravné opatrenia

Oddelenie Komisie ako verejný obstarávateľ zabezpečí, aby sa v utajovanej zmluve uvádzala povinnosť dodávateľa stanoviť pohotovostné plány (business contingency plans – BCP) na ochranu EUCI, s ktorými sa v rámci plnenia utajovanej zmluvy manipuluje, počas núdzových situácií, ako aj zaviesť preventívne a nápravné opatrenia v kontexte plánovania kontinuity činností na minimalizáciu vplyvu incidentov súvisiacich s manipuláciou s EUCI a s ich uchovávaním. Dodávateľ o svojich plánoch BCP informuje verejného obstarávateľa.

business contingency plans

Článok 16

Nadobudnutie účinnosti

Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.

Úradnom vestníku Európskej únie

V Bruseli 17. októbra 2019

Za Komisiu

v mene predsedu,

Günther OETTINGER

člen Komisie

---

(1)  
  Ú. v. EÚ L 72, 17.3.2015, s. 41.

1

(2)  
  Ú. v. EÚ L 72, 17.3.2015, s. 53.

2

(3)  
  Ú. v. EÚ L 6, 11.1.2017, s. 40.

3

(4)  
  Ú. v. EÚ C 202, 8.7.2011, s. 13.

4

(5)  Rozhodnutie Rady 2013/488/EÚ z 23. septembra 2013 o bezpečnostných predpisoch na ochranu utajovaných skutočností EÚ (Ú. v. EÚ L 274, 15.10.2013, s. 1).

5

(6)  Smernica Európskeho parlamentu a Rady 2009/81/ES z 13. júla 2009 o koordinácii postupov pre zadávanie určitých zákaziek na práce, zákaziek na dodávku tovaru a zákaziek na služby verejnými obstarávateľmi alebo obstarávateľmi v oblastiach obrany a bezpečnosti (Ú. v. EÚ L 216, 20.8.2009, s. 76).

6

(7)  Rozhodnutie Komisie zo 4. mája 2016 o poverení v súvislosti s bezpečnosťou [C(2016) 2797].

7

(8)  Nariadenie Európskeho parlamentu a Rady (EÚ, Euratom) 2018/1046 z 18. júla 2018 o rozpočtových pravidlách, ktoré sa vzťahujú na všeobecný rozpočet Únie, o zmene nariadení (EÚ) č. 1296/2013, (EÚ) č. 1301/2013, (EÚ) č. 1303/2013, (EÚ) č. 1304/2013, (EÚ) č. 1309/2013, (EÚ) č. 1316/2013, (EÚ) č. 223/2014, (EÚ) č. 283/2014 a rozhodnutia č. 541/2014/EÚ a o zrušení nariadenia (EÚ, Euratom) č. 966/2012 (Ú. v. EÚ L 193, 30.7.2018, s. 1).

8

(9)  Zoznam dohôd, ktoré uzatvorila EÚ, ako aj administratívnych dojednaní, ktoré uzatvorila Európska komisia, podľa ktorých možno vymieňať utajované skutočnosti EÚ s tretími krajinami a medzinárodnými organizáciami, možno nájsť na webovom sídle Komisie.

9

(10)  Môžu sa použiť aj formuláre, ktoré sa od príkladu uvedeného v týchto vykonávacích predpisoch líšia vzhľadom.

10

(11)  Zoznam dohôd, ktoré uzatvorila EÚ, ako aj administratívnych dojednaní, ktoré uzatvorila Európska komisia, podľa ktorých možno vymieňať utajované skutočnosti EÚ s tretími krajinami a medzinárodnými organizáciami, možno nájsť na webovom sídle Komisie.

11

(12)  Minimálne požiadavky na komunikačné a informačné systémy, v ktorých sa manipuluje s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED, sú stanovené v dodatku E prílohy III.

12

---

PRÍLOHA I

ŠTANDARDNÉ INFORMÁCIE V OZNÁMENIACH O VYHLÁSENÍ OBSTARÁVANIA

(prispôsobiť použitým oznámeniam o vyhlásení obstarávania)

Pri zákazkách zahŕňajúcich skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET

Ostatné osobitné podmienky (v prípade potreby)

| Plnenie zmluvy podlieha osobitným podmienkam | áno | nie |
| --- | --- | --- |

Plnenie zmluvy podlieha osobitným podmienkam

Image 1

Image 2

(ak áno) Opis osobitných podmienok

Zmluva bude zahŕňať prístup ku skutočnostiam, manipuláciu so skutočnosťami a/alebo uchovávanie skutočností so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, na ktoré sa vzťahujú bezpečnostné predpisy na ochranu utajovaných skutočností EÚ stanovené v rozhodnutí (EÚ, Euratom) 2015/444 a vykonávacie predpisy podľa rozhodnutia (1).

Bude sa vyžadovať previerka bezpečnosti zariadenia, ako aj previerky personálnej bezpečnosti zamestnancov dodávateľa, ktorí budú manipulovať s utajovanými skutočnosťami.

Súčasťou zmluvy budú osobitné bezpečnostné povinnosti (bezpečnostná doložka pripojená k zmluve). Subdodávky budú podliehať predchádzajúcemu písomnému súhlasu verejného obstarávateľa, pričom subdodávateľ a jeho zamestnanci musia dodržiavať všetky bezpečnostné predpisy.

Pri zákazkách zahŕňajúcich skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED

Ostatné osobitné podmienky (v prípade potreby)

| Plnenie zmluvy podlieha osobitným podmienkam | áno | nie |
| --- | --- | --- |

Plnenie zmluvy podlieha osobitným podmienkam

Image 3

Image 4

(ak áno) Opis osobitných podmienok

Zmluva bude zahŕňať prístup ku skutočnostiam, manipuláciu so skutočnosťami a/alebo uchovávanie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, na ktoré sa vzťahujú bezpečnostné predpisy na ochranu utajovaných skutočností EÚ stanovené v rozhodnutí (EÚ, Euratom) 2015/444 a vykonávacie predpisy podľa rozhodnutia (2).

Súčasťou zmluvy budú osobitné bezpečnostné povinnosti (bezpečnostná doložka pripojená k zmluve). Subdodávky budú podliehať predchádzajúcemu písomnému súhlasu verejného obstarávateľa, pričom subdodávateľ a jeho zamestnanci musia dodržiavať všetky bezpečnostné predpisy.

---

(1)  Verejný obstarávateľ by mal po prijatí vykonávacích predpisov doplniť odkazy.

(2)  Verejný obstarávateľ by mal po prijatí vykonávacích predpisov doplniť odkazy.

---

PRÍLOHA II

ŠTANDARDNÉ USTANOVENIA ZMLÚV O VEREJNEJ ZÁKAZKE

(prispôsobiť použitým zmluvám)

ČLÁNOK XX

POVINNOSTI SPOJENÉ S BEZPEČNOSŤOU

XX.1. Utajované skutočnosti EÚ

Ak sa pri plnení zmluvy používajú alebo tvoria utajované skutočnosti EÚ, s takýmito skutočnosťami treba až do zrušenia ich utajenia zaobchádzať v súlade s bezpečnostnou doložkou (SAL) a jej usmerneniami pre určovanie stupňa utajenia (SCG) v zmysle prílohy 1, ako aj v súlade s rozhodnutím (EÚ, Euratom) 2015/444 a jeho vykonávacími predpismi (1).

Všetky výstupy zahŕňajúce utajované skutočnosti sa odovzdávajú v súlade s osobitnými postupmi dohodnutými s verejným obstarávateľom.

Na úkony zahŕňajúce utajované skutočnosti nemožno využiť subdodávateľov bez predchádzajúceho výslovného písomného súhlasu verejného obstarávateľa.

Utajované skutočnosti EÚ nemožno poskytnúť žiadnej tretej strane (vrátane subdodávateľov) bez predchádzajúceho výslovného písomného súhlasu verejného obstarávateľa.

---

(1)  Verejný obstarávateľ by mal po prijatí vykonávacích predpisov doplniť odkazy.

---

PRÍLOHA III

[Príloha IV (k rámcovej zmluve)]

BEZPEČNOSTNÁ DOLOŽKA (SAL)

[Vzor]

Dodatok A

BEZPEČNOSTNÉ POŽIADAVKY

Verejný obstarávateľ musí v bezpečnostnej doložke (SAL) uviesť nasledujúce bezpečnostné požiadavky. Niektoré ustanovenia sa na danú zmluvu nemusia vzťahovať. Tie sú uvedené v hranatých zátvorkách.

Zoznam ustanovení nie je vyčerpávajúci. V závislosti od povahy utajovanej zmluvy možno pridať ďalšie ustanovenia.

VŠEOBECNÉ PODMIENKY

[Pozn.: platí pre všetky utajované zmluvy]

| 1. | Bezpečnostná doložka (SAL) je neoddeliteľnou súčasťou utajovanej zmluvy [alebo subdodávateľskej zmluvy] a opisujú sa v nej bezpečnostné požiadavky platné pre konkrétnu zmluvu. Nesplnenie týchto požiadaviek môže byť dostatočným dôvodom na ukončenie zmluvy. |
| --- | --- |

1.

| 2. | Na dodávateľov sa vzťahujú všetky povinnosti stanovené v rozhodnutí (EÚ, Euratom) 2015/444 a jeho vykonávacích predpisoch (1). |
| --- | --- |

2.

| 3. | Utajované skutočnosti vzniknuté pri plnení zmluvy treba označiť ako utajované skutočnosti EÚ (EUCI) so stupňom utajenia podľa usmernení pre určovanie stupňa utajenia (SCG) uvedených v dodatku B k tejto doložke. Odchýlenie sa od stupňa utajenia uvedeného v SCG je možné iba na základe písomného schválenia zo strany verejného obstarávateľa. |
| --- | --- |

3.

| 4. | Práva pôvodcu ku všetkým EUCI, ktoré vznikli a s ktorými sa manipuluje na účely plnenia utajovanej zmluvy, si uplatňuje Komisia ako verejný obstarávateľ. |
| --- | --- |

4.

| 5. | Bez písomného súhlasu verejného obstarávateľa nesmie dodávateľ ani subdodávateľ použiť žiadne skutočnosti či veci dodané verejným obstarávateľom alebo vytvorené v mene verejného obstarávateľa na žiaden iný účel, než je plnenie zmluvy. |
| --- | --- |

5.

| 6. | Dodávateľ musí vyšetriť všetky narušenia bezpečnosti súvisiace s EUCI a bezodkladne ich nahlásiť verejnému obstarávateľovi. Dodávateľ alebo subdodávateľ musí bezodkladne oznámiť svojmu zodpovednému národnému bezpečnostnému orgánu (NSA) alebo určenému bezpečnostnému orgánu (DSA), a ak to umožňujú vnútroštátne právne predpisy, aj bezpečnostnému orgánu Komisie všetky prípady, keď je známe alebo existuje dôvod domnievať sa, že EUCI poskytnuté alebo vzniknuté v rámci zmluvy sa stratili alebo boli vyzradené nepovolaným osobám. |
| --- | --- |

6.

| 7. | Po skončení zmluvy musí dodávateľ alebo subdodávateľ bezodkladne vrátiť všetky EUCI, ktoré má v držbe, verejnému obstarávateľovi. Ak je to možné, dodávateľ alebo subdodávateľ môže EUCI namiesto vrátenia zničiť. Treba tak urobiť v súlade s vnútroštátnymi právnymi predpismi krajiny, v ktorej je dodávateľ usadený, na základe predchádzajúceho súhlasu bezpečnostného orgánu Komisie a podľa jeho pokynov. EUCI treba zničiť tak, aby sa nedali vcelku ani čiastočne obnoviť. |
| --- | --- |

7.

| 8. | Ak má dodávateľ alebo subdodávateľ povolenie ponechať si EUCI po ukončení alebo skončení zmluvy, tieto EUCI musia byť naďalej chránené v súlade s rozhodnutím (EÚ, Euratom) 2015/444 (ďalej len „RK 2015/444“) a jeho vykonávacími predpismi (2). |
| --- | --- |

8.

| 9. | Každá elektronická manipulácia s EUCI, ako aj elektronické spracovanie a prenos EUCI podliehajú ustanoveniam kapitoly 5 a 6 RK 2015/444. Patrí sem okrem iného požiadavka, že komunikačné a informačné systémy vo vlastníctve dodávateľa, ktoré sa používajú na manipuláciu s EUCI na účely plnenia zmluvy (ďalej len „dodávateľove CIS“) musia byť certifikované (3); že všetky elektronické prenosy EUCI musia byť zabezpečené kryptografickými produktmi schválenými v súlade s článkom 36 ods. 4 RK 2015/444 a že treba prijať opatrenia TEMPEST v súlade s článkom 36 ods. 6 RK 2015/444. |
| --- | --- |

9.

| 10. | Dodávateľ alebo subdodávateľ musí mať zavedené pohotovostné plány (BCP) na ochranu všetkých EUCI, s ktorými sa v rámci plnenia utajovanej zmluvy manipuluje, počas núdzových situácií, a musí mať zavedené preventívne a nápravné opatrenia na minimalizáciu vplyvu incidentov súvisiacich s manipuláciou s EUCI a s ich uchovávaním. Dodávateľ alebo subdodávateľ o svojich BCP informuje verejného obstarávateľa. |
| --- | --- |

10.

ZMLUVY, KTORÉ SI VYŽADUJÚ PRÍSTUP K SKUTOČNOSTIAM SO STUPŇOM UTAJENIA RESTREINT UE/EU RESTRICTED

| 11. | Na súlad so zmluvou sa nevyžaduje previerka personálnej bezpečnosti. Ku skutočnostiam alebo k veciam so stupňom utajenia RESTREINT UE/EU RESTRICTED však smú mať prístup iba zamestnanci dodávateľa, ktorí takéto skutočnosti potrebujú na plnenie zmluvy (zásada potreby poznať), ktorých dodávateľov bezpečnostný úradník poučil o ich zodpovednosti a dôsledkoch akéhokoľvek ohrozenia či narušenia zabezpečenia takýchto skutočností a ktorí písomne vzali na vedomie dôsledky zlyhania pri ochrane EUCI. |
| --- | --- |

11.

| 12. | Bez písomného súhlasu verejného obstarávateľa nesmie dodávateľ ani subdodávateľ poskytnúť prístup ku skutočnostiam alebo k veciam so stupňom utajenia RESTREINT UE/EU RESTRICTED žiadnemu subjektu ani osobe okrem vlastných zamestnancov, ktorí takéto skutočnosti potrebujú poznať. |
| --- | --- |

12.

| 13. | Dodávateľ alebo subdodávateľ musí zachovať označenie stupňa utajenia utajovaných skutočností vzniknutých alebo poskytnutých v rámci plnenia zmluvy a nesmie odtajniť skutočnosti bez písomného súhlasu verejného obstarávateľa. |
| --- | --- |

13.

| 14. | Skutočnosti alebo veci so stupňom utajenia RESTREINT UE/EU RESTRICTED, ktoré sa práve nepoužívajú, musia byť uskladnené v uzamknutom kancelárskom nábytku. Pri preprave musia byť dokumenty uzavreté v nepriehľadnej obálke. Dokumenty nesmú opustiť držbu prenášajúceho a nesmú sa po ceste otvoriť. |
| --- | --- |

14.

| 15. | Dodávateľ alebo subdodávateľ môže doručovať dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED Komisii s využitím komerčných kuriérskych spoločností, poštových služieb, osobne alebo elektronicky. Na tento účel sa dodávateľ alebo subdodávateľ drží programových (alebo projektových) bezpečnostných pokynov (PSI), ktoré vydala Komisia, a/alebo jej vykonávacích predpisov priemyselnej bezpečnosti v súvislosti s utajovanými zmluvami na verejné zákazky (4). |
| --- | --- |

15.

| 16. | Keď už dokumenty so stupňom utajenia RESTREINT UE/EU RESTRICTED nie sú potrebné, treba ich zničiť tak, aby sa nedali vcelku ani čiastočne obnoviť. |
| --- | --- |

16.

| 17. | Bezpečnostnú certifikáciu dodávateľovho CIS, v ktorom sa manipuluje s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED, a všetkých jeho prepojení možno delegovať na bezpečnostného úradníka dodávateľa, ak to povoľujú vnútroštátne právne predpisy. V prípade takéhoto delegovania certifikácie majú príslušné NSA/DSA a SAA naďalej zodpovednosť za ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, s ktorými dodávateľ manipuluje, ako aj právo preveriť bezpečnostné opatrenia prijaté dodávateľom. Okrem toho dodávateľ poskytne verejnému obstarávateľovi, a ak to vyžadujú vnútroštátne právne predpisy, príslušnému národnému SAA vyhlásenie o zhode, ktorým potvrdzuje, že dodávateľov CIS a súvisiace prepojenia boli certifikované na manipuláciu s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED. |
| --- | --- |

17.

MANIPULÁCIA SO SKUTOČNOSŤAMI SO STUPŇOM UTAJENIA RESTREINT UE/EU RESTRICTED V KOMUNIKAČNÝCH A INFORMAČNÝCH SYSTÉMOCH (CIS)

| 18. | Minimálne požiadavky na CIS, v ktorých sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, sú stanovené v dodatku E k tejto bezpečnostnej doložke. |
| --- | --- |

18.

PODMIENKY, ZA KTORÝCH MÔŽE DODÁVATEĽ VYUŽIŤ SUBDODÁVKY

| 19. | Dodávateľ musí získať povolenie od príslušného oddelenia Komisie, ktorá je verejným obstarávateľom, skôr, ako zadá ktorúkoľvek časť utajovanej zmluvy subdodávateľom. |
| --- | --- |

19.

| 20. | Ako subdodávateľov nemožno využiť spoločnosti registrované v krajinách mimo EÚ ani subjekty patriace medzinárodnej organizácii, pokiaľ daná tretia krajina alebo medzinárodná organizácia nemá uzatvorenú dohodu o bezpečnosti utajovaných skutočností s EÚ alebo administratívne dojednanie s Komisiou. |
| --- | --- |

20.

| 21. | Ak dodávateľ využil subdodávateľov, bezpečnostné ustanovenia zmluvy platia mutatis mutandis aj pre takýchto subdodávateľov a ich zamestnancov. V takom prípade je zodpovednosťou dodávateľa zabezpečiť, že všetci subdodávatelia uplatňujú tieto zásady na vlastné využívanie subdodávok. Na zaistenie primeraného bezpečnostného dohľadu musia byť dodávateľove a subdodávateľove orgány NSA/DSA informované o uzavretí všetkých súvisiacich utajovaných subdodávateľských zmlúv na stupni utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET. Orgánom NSA/DSA dodávateľa a subdodávateľa sa podľa potreby poskytne kópia osobitných bezpečnostných ustanovení danej subdodávateľskej zmluvy. Zoznam orgánov NSA/DSA, ktoré vyžadujú informovanie o bezpečnostných ustanoveniach utajovaných zmlúv so stupňom utajenia RESTREINT UE/EU RESTRICTED, je uvedený v prílohe k vykonávacím predpisom Komisie pre oblasť priemyselnej bezpečnosti v súvislosti s utajovanými zmluvami na verejné zákazky (5). |
| --- | --- |

21.

| 22. | Dodávateľ nesmie poskytnúť žiadne EUCI subdodávateľovi bez predchádzajúceho písomného súhlasu verejného obstarávateľa. Ak sa majú EUCI subdodávateľom zasielať často alebo rutinne, verejný obstarávateľ môže udeliť súhlas na určité časové obdobie (napr. 12 mesiacov) alebo na celé trvanie subdodávateľskej zmluvy. |
| --- | --- |

22.

NÁVŠTEVY

Ak sa má štandardný postup žiadosti o návštevu (RFV) použiť pri návštevách zahŕňajúcich skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, verejný obstarávateľ musí zahrnúť body 23, 24 a 25 a vymazať bod 26. Ak sa návštevy zahŕňajúce skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET organizujú priamo medzi vysielajúcim a prijímajúcim subjektom, verejný obstarávateľ musí vymazať body 24 a 25 a zahrnúť len bod 26.

| 23. | Návštevy zahŕňajúce prístup alebo potenciálny prístup ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED sa usporadúvajú priamo medzi vysielajúcim a prijímajúcim subjektom bez potreby dodržiavať postup opísaný ďalej v bodoch 24 až 26. |
| --- | --- |

23.

| [24. | Pre návštevy, ktoré zahŕňajú prístup alebo potenciálny prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, platí tento postup:






  a) | bezpečnostný úradník zariadenia, ktoré vysiela návštevníka, vyplní všetky príslušné časti formulára žiadosti RFV (dodatok C) a žiadosť predloží NSA/DSA daného zariadenia; |
| --- | --- | --- |

[24.

a)

bezpečnostný úradník zariadenia, ktoré vysiela návštevníka, vyplní všetky príslušné časti formulára žiadosti RFV (dodatok C) a žiadosť predloží NSA/DSA daného zariadenia;

| b) | NSA/DSA vysielajúceho zariadenia musí potvrdiť previerku PSC návštevníka pred tým, než žiadosť RFV predloží NSA/DSA hostiteľského zariadenia (alebo bezpečnostnému orgánu Komisie, ak ide o návštevu objektu Komisie); |
| --- | --- |

b)

NSA/DSA vysielajúceho zariadenia musí potvrdiť previerku PSC návštevníka pred tým, než žiadosť RFV predloží NSA/DSA hostiteľského zariadenia (alebo bezpečnostnému orgánu Komisie, ak ide o návštevu objektu Komisie);

| c) | bezpečnostný úradník vysielajúceho zariadenia dostane od svojho NSA/DSA odpoveď NSA/DSA hostiteľského zariadenia (resp. bezpečnostného orgánu Komisie), ktorým sa žiadosť RFV buď schvaľuje, alebo zamieta; |
| --- | --- |

c)

bezpečnostný úradník vysielajúceho zariadenia dostane od svojho NSA/DSA odpoveď NSA/DSA hostiteľského zariadenia (resp. bezpečnostného orgánu Komisie), ktorým sa žiadosť RFV buď schvaľuje, alebo zamieta;

| d) | žiadosť RFV sa považuje za schválenú, ak sa do piatich pracovných dní pred dátumom návštevy nevznesú žiadne námietky.] |
| --- | --- |

d)

žiadosť RFV sa považuje za schválenú, ak sa do piatich pracovných dní pred dátumom návštevy nevznesú žiadne námietky.]

| [25. | Skôr, než sa návštevníkovi/návštevníkom poskytne prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET, musí hostiteľské zariadenie disponovať schválením od svojho NSA/DSA.] |
| --- | --- |

[25.

| [26. | Návštevy zahŕňajúce prístup alebo potenciálny prístup ku skutočnostiam so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL alebo SECRET UE/EU SECRET sa zorganizujú priamo medzi vysielajúcim a prijímajúcim subjektom (príklad formulára, ktorý na tento účel možno použiť, je uvedený v dodatku C).] |
| --- | --- |

[26.

| 27. | Návštevníci sa pri príchode do hostiteľského zariadenia legitimujú platným preukazom totožnosti alebo pasom. |
| --- | --- |

27.

| 28. | Navštevované hostiteľské zariadenie zabezpečí uchovanie záznamov o všetkých návštevníkoch. Tie musia zahŕňať ich mená, zastupovanú organizáciu, konečný dátum platnosti previerky PSC (ak sa uplatňuje), dátum návštevy a meno navštevovanej osoby (osôb). Bez toho, aby boli dotknuté európske pravidlá ochrany údajov, sa takéto záznamy uchovávajú aspoň päť rokov, resp. podľa potreby v súlade s vnútroštátnymi pravidlami a predpismi. |
| --- | --- |

28.

HODNOTIACE NÁVŠTEVY

| 29. | Bezpečnostný orgán Komisie môže v spolupráci s príslušným NSA/DSA navštíviť zariadenia dodávateľov alebo subdodávateľov, aby sa presvedčil, že sú splnené bezpečnostné požiadavky na manipuláciu s EUCI. |
| --- | --- |

29.

USMERNENIA PRE URČOVANIE STUPŇA UTAJENIA

| 30. | Zoznam všetkých prvkov zmluvy, ktoré sú tajné alebo ktoré majú byť utajované počas plnenia zmluvy, pravidlá takéhoto utajenia a vymedzenie príslušných stupňov utajenia sú zahrnuté v usmerneniach pre určovanie stupňa utajenia (SCG). Usmernenia SCG sú neoddeliteľnou súčasťou tejto zmluvy a sú uvedené v dodatku B k tejto prílohe. |
| --- | --- |

30.

---

(1)  Verejný obstarávateľ by mal po prijatí vykonávacích predpisov doplniť odkazy.

(2)  Verejný obstarávateľ by mal po prijatí vykonávacích predpisov doplniť odkazy.

(3)  Strana, ktorá podstupuje certifikáciu, musí poskytnúť verejnému obstarávateľovi vyhlásenie o zhode, a to prostredníctvom bezpečnostného orgánu Komisie a v koordinácii s príslušným vnútroštátnym orgánom bezpečnostnej certifikácie (SAA).

(4)  Verejný obstarávateľ by mal po prijatí vykonávacích predpisov doplniť odkazy.

(5)  Verejný obstarávateľ by mal po prijatí vykonávacích predpisov doplniť odkazy.

Dodatok B

USMERNENIA PRE URČOVANIE STUPŇA UTAJENIA

[konkrétny text upraviť v závislosti od predmetu zákazky]

Dodatok C

ŽIADOSŤ O NÁVŠTEVU

(VZOR)

Podrobné pokyny na vyplnenie žiadosti o návštevu

(Žiadosť sa musí predložiť iba v angličtine.)

| HEADING | Zaškrtnite príslušné polia podľa typu návštevy a typu skutočností a uveďte počet lokalít, ktoré sa majú navštíviť, ako aj počet návštevníkov. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

Zaškrtnite príslušné polia podľa typu návštevy a typu skutočností a uveďte počet lokalít, ktoré sa majú navštíviť, ako aj počet návštevníkov.

4.

Vyplní žiadajúci NSA/DSA.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Vyplňte celý názov a poštovú adresu.

Podľa okolností uveďte mesto, štát a PSČ.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Vyplňte celý názov a poštovú adresu. Uveďte mesto, štát, PSČ, číslo telexu alebo faxu (ak existuje), telefónne číslo a e-mailovú adresu. Uveďte meno a telefónne čísla/čísla faxu a e-mailové adresy vášho hlavného kontaktu alebo osoby, s ktorou ste si návštevu dohodli.

Poznámky:

| 1. | Je dôležité zadať správne poštové smerovacie číslo (PSČ), pretože jedna spoločnosť môže mať viacero rôznych zariadení. |
| --- | --- |

1.

Je dôležité zadať správne poštové smerovacie číslo (PSČ), pretože jedna spoločnosť môže mať viacero rôznych zariadení.

| 2. | Pri manuálnej žiadosti možno použiť prílohu 1, ak v súvislosti s jednou vecou treba navštíviť dve alebo viac zariadení. Ak sa použije príloha, v poli 3 treba uviesť: „SEE ANNEX 1, NUMBER OF FAC: ...“ (uveďte počet zariadení). |
| --- | --- |

2.

Pri manuálnej žiadosti možno použiť prílohu 1, ak v súvislosti s jednou vecou treba navštíviť dve alebo viac zariadení. Ak sa použije príloha, v poli 3 treba uviesť: „SEE ANNEX 1, NUMBER OF FAC: ...“ (uveďte počet zariadení).

| 7. | DATES OF VISIT |
| --- | --- |

7.

Uveďte skutočný dátum alebo obdobie (dátum začiatku – dátum konca) návštevy vo formáte „deň – mesiac – rok“. V náležitých prípadoch uveďte alternatívny dátum alebo obdobie v zátvorkách.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Uveďte, či návštevu iniciovala žiadajúca organizácia alebo zariadenie, alebo išlo o pozvanie zo strany navštevovaného zariadenia.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Uveďte celý názov projektu, zmluvy alebo výzvy na predkladanie ponúk, skratky používajte, iba ak sú bežné.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Stručne opíšte dôvody návštevy. Nepoužívajte nevysvetlené skratky.

Poznámky:

V prípade opakovaných návštev by sa tu na začiatku dátového prvku malo uviesť „Recurring visits“ (napr. Recurring visits to discuss_____)

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Uveďte SECRET UE/EU SECRET (S-UE/EU-S)

alebo

CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C), podľa okolností.

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Poznámka: Ak návšteva zahŕňa viac ako dvoch účastníkov, treba použiť prílohu 2.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

V tomto poli sa vyžaduje meno, telefónne číslo, číslo faxu a e-mailová adresa bezpečnostného úradníka žiadajúceho zariadenia.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Toto pole vyplní certifikačný orgán.

Poznámky pre certifikačný orgán:

| a) | Uveďte meno, adresu, telefónne číslo, číslo faxu a e-mailovú adresu (môže byť predtlačené). |
| --- | --- |

a)

Uveďte meno, adresu, telefónne číslo, číslo faxu a e-mailovú adresu (môže byť predtlačené).

| b) | Toto pole treba podľa potreby podpísať a opečiatkovať. |
| --- | --- |

b)

Toto pole treba podľa potreby podpísať a opečiatkovať.

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Toto pole vyplní NSA/DSA.

Poznámky pre NSA/DSA:

| a) | Uveďte meno, adresu, telefónne číslo, číslo faxu a e-mailovú adresu (môže byť predtlačené). |
| --- | --- |

a)

Uveďte meno, adresu, telefónne číslo, číslo faxu a e-mailovú adresu (môže byť predtlačené).

| b) | Toto pole treba podľa potreby podpísať a opečiatkovať. |
| --- | --- |

b)

Toto pole treba podľa potreby podpísať a opečiatkovať.

Všetky polia musia byť vyplnené a formulár zaslaný medzivládnymi kanálmi (1).

| REQUEST FOR VISIT

  (MODEL)
  TO: _______________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

TO: _______________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<miesto na uvedenie odkazu na platnú legislatívu o ochrane osobných údajov a prepojenia na povinné informácie pre dotknutú osobu, napr. ako sa vykonáva článok 13 všeobecného nariadenia o ochrane údajov (2)>

---

(1)  Ak sa dohodlo, že návštevy zahŕňajúce prístup alebo potenciálny prístup k EUCI so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET možno usporiadať priamo, vyplnený formulár možno predložiť priamo bezpečnostnému úradníkovi navštevovaného zariadenia.

(2)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).

PRÍLOHA 1 k formuláru RFV

| ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<miesto na uvedenie odkazu na platnú legislatívu o ochrane osobných údajov a prepojenia na povinné informácie pre dotknutú osobu, napr. ako sa vykonáva článok 13 všeobecného nariadenia o ochrane údajov (1)>

---

(1)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).

PRÍLOHA 2 k formuláru RFV

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION:

  (Continue as required) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

(Continue as required)

<miesto na uvedenie odkazu na platnú legislatívu o ochrane osobných údajov a prepojenia na povinné informácie pre dotknutú osobu, napr. ako sa vykonáva článok 13 všeobecného nariadenia o ochrane údajov (1)>

---

(1)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).

Dodatok D

INFORMAČNÝ LIST PREVIERKY BEZPEČNOSTI ZARIADENIA (FSCIS)

(VZOR)

1.   Úvod

| 1.1. | V tejto časti je uvedený príklad informačného listu previerky bezpečnosti zariadenia (FSCIS) na rýchlu výmenu informácií o previerke bezpečnosti zariadenia (FSC), ktoré je zapojené do utajovaných výziev a dodávateľských alebo subdodávateľských zmlúv, medzi národným bezpečnostným orgánom (NSA) alebo určeným bezpečnostným orgánom (DSA), inými príslušnými vnútroštátnymi bezpečnostnými orgánmi a Komisiou (ako verejným obstarávateľom). |
| --- | --- |

1.1.

| 1.2. | FSCIS je platný, iba ak je opečiatkovaný príslušným NSA/DSA alebo iným príslušným orgánom. |
| --- | --- |

1.2.

| 1.3. | FSCIS sa člení na žiadosť a odpoveď a možno ho použiť na účely uvedené vyššie alebo na akékoľvek iné účely, na ktoré sa vyžaduje status FSC konkrétneho zariadenia. Žiadajúci NSA/DSA uvedie dôvod žiadosti v poli 7 prvej časti. |
| --- | --- |

1.3.

| 1.4. | Údaje uvedené vo FSCIS obyčajne nie sú utajované; to znamená, že keď sa má FSCIS posielať medzi príslušnými NSA/DSA/Komisiou, prednostne by sa mal posielať elektronicky. |
| --- | --- |

1.4.

| 1.5. | NSA/DSA by sa mali v maximálnej miere snažiť odpovedať na žiadosť FSCIS do desiatich pracovných dní. |
| --- | --- |

1.5.

| 1.6. | Ak by sa v spojení s týmto uistením prenášali akékoľvek utajované skutočnosti alebo zadávala utajovaná zmluvná zákazka, treba o tom informovať vystavujúci NSA/DSA. |
| --- | --- |

1.6.

Postupy a pokyny napoužívanie informačného listu previerky bezpečnosti zariadenia (FSCIS)

Tieto podrobné pokyny sú pre NSA/DSA alebo Komisiu ako verejného obstarávateľa, ktorí FSCIS vypĺňajú. Žiadosť treba vyplniť prednostne na počítači veľkými písmenami.

| ZÁHLAVIE | Žiadateľ vyplní celý názov NSA/DSA a krajiny. |
| --- | --- |
| 1. | DRUH ŽIADOSTI |

ZÁHLAVIE

Žiadateľ vyplní celý názov NSA/DSA a krajiny.

1.

Žiadajúci verejný obstarávateľ zvolí spomedzi možností príslušný druh žiadosti FSCIS. Uveďte požadovaný stupeň bezpečnostnej previerky. Používajte tieto skratky:

SECRET UE/EU SECRET = S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C

CIS = komunikačné a informačné systémy na spracovanie utajovaných skutočností

| 2. | ÚDAJE O SUBJEKTE |
| --- | --- |

2.

Polia 1 až 6 sú zrejmé.

V poli 4 by sa mal použiť štandardný dvojmiestny kód krajiny. Pole 5 je nepovinné.

| 3. | DÔVOD ŽIADOSTI |
| --- | --- |

3.

Uveďte konkrétny dôvod žiadosti a projektové ukazovatele, číslo zmluvy alebo výzvy na predkladanie ponúk. Uveďte potrebu možností uchovávania, stupeň utajenia v danom CIS atď.

Mali by sa uviesť aj všetky prípadné dátumy konečných termínov/lehôt/udelenia zákazky, ktoré majú vplyv na dokončenie FSC.

| 4. | ŽIADAJÚCI NSA/DSA |
| --- | --- |

4.

Uveďte názov skutočného žiadateľa (v mene NSA/DSA) a dátum žiadosti vo formáte dd/mm/rrrr.

| 5. | ODPOVEĎ |
| --- | --- |

5.

Polia 1 – 5: zvoľte príslušné polia.

Pole 2: Ak FSC prebieha, odporúča sa uviesť pre žiadateľa orientačný čas spracovania (ak je známy).

Pole 6:

| a) | Hoci sa validácia líši v závislosti od krajiny alebo dokonca zariadenia, odporúča sa uviesť konečný dátum platnosti FSC. |
| --- | --- |

a)

Hoci sa validácia líši v závislosti od krajiny alebo dokonca zariadenia, odporúča sa uviesť konečný dátum platnosti FSC.

| b) | Ak má uistenie o FSC časovo neobmedzenú platnosť, toto pole možno vyškrtnúť. |
| --- | --- |

b)

Ak má uistenie o FSC časovo neobmedzenú platnosť, toto pole možno vyškrtnúť.

| c) | V súlade s príslušnými vnútroštátnymi pravidlami a predpismi je za vyžiadanie obnovenia FSC zodpovedný buď žiadateľ, alebo dodávateľ/subdodávateľ. |
| --- | --- |

c)

V súlade s príslušnými vnútroštátnymi pravidlami a predpismi je za vyžiadanie obnovenia FSC zodpovedný buď žiadateľ, alebo dodávateľ/subdodávateľ.

| 6. | POZNÁMKY |
| --- | --- |

6.

Možno použiť na dodatočné informácie o FSC, zariadení alebo uvedených položkách.

| 7. | VYSTAVUJÚCI NSA/DSA |
| --- | --- |

7.

Uveďte názov poskytujúceho orgánu (v mene NSA/DSA) a dátum odpovede vo formáte dd/mm/rrrr.

INFORMAČNÝ LIST PREVIERKY BEZPEČNOSTI ZARIADENIA (FSCIS)

(VZOR)

Všetky polia musia byť vyplnené a formulár zaslaný medzivládnymi kanálmi alebo kanálmi medzi vládou a medzinárodnou organizáciou.

| ŽIADOSŤ O UISTENIE O PREVIERKE BEZPEČNOSTI ZARIADENIA

  Pre: ____________________________________

  (názov krajiny NSA/DSA) |
| --- |
| Vyplňte polia s odpoveďami podľa potreby:
  [] Poskytnúť uistenie o FSC na stupni: [] S-UE/EU-S [] C-UE/EU-C
  pre ďalej uvedené zariadenie | [] vrátane ochrany utajovaných vecí/skutočností |

ŽIADOSŤ O UISTENIE O PREVIERKE BEZPEČNOSTI ZARIADENIA

Pre: ____________________________________

(názov krajiny NSA/DSA)

Vyplňte polia s odpoveďami podľa potreby:

[] Poskytnúť uistenie o FSC na stupni: [] S-UE/EU-S [] C-UE/EU-C

pre ďalej uvedené zariadenie

[] vrátane ochrany utajovaných vecí/skutočností

| | [] vrátane komunikačných a informačných systémov (CIS) na spracovanie utajovaných skutočností |
| --- | --- |

[] vrátane komunikačných a informačných systémov (CIS) na spracovanie utajovaných skutočností

[] Iniciovať – priamo alebo na príslušnú žiadosť dodávateľa alebo subdodávateľa – proces získania FSC po stupeň utajenia ... vrátane ochrany na stupni ... a CIS na stupni ..., ak zariadenie tieto možnosti na danom stupni zatiaľ neposkytuje.

Potvrdiť presnosť nasledujúcich údajov o zariadení a podľa potreby opraviť/doplniť.

| 1. | Úplný názov zariadenia: |
| --- | --- |

1.

Úplný názov zariadenia:

Opravy/doplnenia:

...

...

| 2. | Úplná adresa zariadenia: |
| --- | --- |

2.

Úplná adresa zariadenia:

...

...

| 3. | Poštová adresa (ak sa líši od 2 vyššie) |
| --- | --- |

3.

Poštová adresa (ak sa líši od 2 vyššie)

...

...

| 4. | PSČ/mesto/krajina |
| --- | --- |

4.

PSČ/mesto/krajina

...

...

| 5. | Meno bezpečnostného úradníka |
| --- | --- |

5.

Meno bezpečnostného úradníka

...

...

| 6. | Telefón/fax/e-mail: bezpečnostného úradníka |
| --- | --- |

6.

Telefón/fax/e-mail: bezpečnostného úradníka

...

...

| 7. | Žiadosť sa predkladá z týchto dôvodov: [uveďte podrobnosti o predzmluvnej fáze (výber návrhu), (sub)dodávateľskej zmluve, programe/projekte atď.] |
| --- | --- |

7.

Žiadosť sa predkladá z týchto dôvodov: [uveďte podrobnosti o predzmluvnej fáze (výber návrhu), (sub)dodávateľskej zmluve, programe/projekte atď.]

...

Žiadajúci NSA/DSA/verejný obstarávateľ z Komisie: Názov: ... Dátum: (dd/mm/rrrr) ...

ODPOVEĎ (do 10 pracovných dní)

Týmto sa potvrdzuje, že:

| 1. | [] uvedené zariadenie má previerku FSC po stupeň utajenia (vrátane) [] S-UE/EU-S
  [] C-UE/EU-C. |
| --- | --- |

1.

[] uvedené zariadenie má previerku FSC po stupeň utajenia (vrátane) [] S-UE/EU-S

[] C-UE/EU-C.

| 2. | Uvedené zariadenie má možnosti na ochranu utajovaných skutočností/vecí:
  [] áno, stupeň: ... [] nie. |
| --- | --- |

2.

Uvedené zariadenie má možnosti na ochranu utajovaných skutočností/vecí:

[] áno, stupeň: ... [] nie.

| 3. | Uvedené zariadenie má certifikovaný/povolený CIS:
  [] áno, stupeň: ... [] nie. |
| --- | --- |

3.

Uvedené zariadenie má certifikovaný/povolený CIS:

[] áno, stupeň: ... [] nie.

| 4. | [] Na základe žiadosti bol iniciovaný proces získania FSC. O potvrdení alebo zamietnutí previerky FSC budete informovaní. |
| --- | --- |

4.

[] Na základe žiadosti bol iniciovaný proces získania FSC. O potvrdení alebo zamietnutí previerky FSC budete informovaní.

| 5. | [] Uvedené zariadenie nedisponuje previerkou FSC. |
| --- | --- |

5.

[] Uvedené zariadenie nedisponuje previerkou FSC.

| 6. | Toto uistenie o FSC je platné do: ... (dd/mm/rrrr) alebo kým NSA/DSA neodporučí inak. V prípade skoršieho zrušenia platnosti alebo zmien uvedených údajov budete informovaní. |
| --- | --- |

6.

Toto uistenie o FSC je platné do: ... (dd/mm/rrrr) alebo kým NSA/DSA neodporučí inak. V prípade skoršieho zrušenia platnosti alebo zmien uvedených údajov budete informovaní.

| 7. | Poznámky:
  ...
  Vystavujúci NSA/DSA Názov: ... Dátum: (dd/mm/rrrr) ... |
| --- | --- |

7.

Poznámky:

...

Vystavujúci NSA/DSA Názov: ... Dátum: (dd/mm/rrrr) ...

<miesto na uvedenie odkazu na platnú legislatívu o ochrane osobných údajov a prepojenia na povinné informácie pre dotknutú osobu, napr. ako sa vykonáva článok 13 všeobecného nariadenia o ochrane údajov (1)>

---

(1)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).

Dodatok E

Minimálne požiadavky na ochranu EUCI v elektronickom formáte so stupňom utajenia RESTREINT UE/EU RESTRICTED, s ktorými sa manipuluje v dodávateľovom CIS

Všeobecne

| 1. | Dodávateľ musí byť zodpovedný za zaistenie, aby ochrana skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED bola v súlade s minimálnymi bezpečnostnými požiadavkami stanovenými v tejto bezpečnostnej doložke, ako aj s akýmikoľvek ďalšími požiadavkami, ktoré oznámi verejný obstarávateľ alebo prípadne národný bezpečnostný orgán (NSA) alebo určený bezpečnostný orgán (DSA). |
| --- | --- |

1.

| 2. | Je zodpovednosťou dodávateľa splniť bezpečnostné požiadavky stanovené v tomto dokumente. |
| --- | --- |

2.

| 3. | Na účely tohto dokumentu komunikačný a informačný systém (CIS) zahŕňa všetko vybavenie používané na manipuláciu s EUCI, ich uchovávanie a prenos vrátane pracovných staníc, tlačiarní, kopírovačiek, faxov, serverov, systémov na správu sietí, sieťových radičov a radičov komunikácie, laptopov, notebookov, tabletových počítačov, smartfónov a vymeniteľných pamäťových zariadení ako USB kľúče, CD, SD karty atď. |
| --- | --- |

3.

| 4. | Zvláštne vybavenie, ako napríklad kryptografické produkty, musí byť chránené v súlade s osobitnými operačnými bezpečnostnými postupmi (SecOPs). |
| --- | --- |

4.

| 5. | Dodávatelia musia zaviesť štruktúru zodpovednú za riadenie bezpečnosti CIS, v ktorom sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED a vymenovať bezpečnostného úradníka zodpovedného za príslušné zariadenie. |
| --- | --- |

5.

| 6. | Využitie IT riešení (hardvéru, softvéru alebo služieb) v súkromnom vlastníctve zamestnancov dodávateľa na uchovávanie alebo spracovanie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED nie je povolené. |
| --- | --- |

6.

| 7. | Certifikáciu dodávateľovho CIS, v ktorom sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, musí schváliť orgán bezpečnostnej certifikácie (SAA) dotknutého členského štátu alebo sa deleguje na dodávateľovho bezpečnostného úradníka, ak to povoľujú vnútroštátne právne predpisy. |
| --- | --- |

7.

| 8. | Manipulovať so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, uchovávať alebo prenášať ich (pevným alebo bezdrôtovým pripojením) ako v prípade všetkých ostatných neutajených skutočností podľa zmluvy je možné, iba ak sú zašifrované schválenými kryptografickými produktmi. Tieto kryptografické produkty musí schváliť EÚ alebo členský štát. |
| --- | --- |

8.

| 9. | Externé zariadenia zapojené do údržby/opráv musia byť zmluvne viazané dodržiavať príslušné ustanovenia o manipulácii so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED podľa tohto dokumentu. |
| --- | --- |

9.

| 10. | Na žiadosť verejného obstarávateľa alebo príslušného NSA/DSA/SAA musí dodávateľ doložiť súlad so zmluvnou bezpečnostnou doložkou. Ak sa vyžiada aj audit a kontrola procesov a zariadení dodávateľa na zaistenie súladu s týmito požiadavkami, dodávatelia musia povoliť zástupcom verejného obstarávateľa, NSA/DSA/SAA alebo príslušného bezpečnostného orgánu EÚ výkon takéhoto auditu a kontroly. |
| --- | --- |

10.

Fyzická bezpečnosť

| 11. | Priestory, v ktorých sa používajú CIS na zobrazenie, uchovávanie, spracovanie alebo prenos skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, alebo priestory, v ktorých sú umiestnené servery, systémy na správu sietí, sieťové radiče a radiče komunikácie takýchto CIS, by mali byť zriadené ako oddelené a kontrolované priestory vybavené vhodným systémom kontroly prístupu. Prístup do týchto oddelených a kontrolovaných priestorov by mal byť vyhradený pre jednotlivcov s osobitným povolením. Bez toho, aby bol dotknutý bod 8, vybavenie opísané v bode 3 musí byť umiestnené v takýchto oddelených a kontrolovaných priestoroch. |
| --- | --- |

11.

| 12. | Musia byť zavedené bezpečnostné mechanizmy a/alebo postupy na reguláciu zavádzania alebo pripájania vymeniteľných počítačových pamäťových médií (ako sú USB kľúče, ukladacie zariadenia alebo CD-RW) ku komponentom daného CIS. |
| --- | --- |

12.

Prístup k CIS

| 13. | Prístup k dodávateľovmu CIS, v ktorom sa manipuluje s EUCI, sa povolí striktne na základe potreby poznať a iba oprávneným zamestnancom. |
| --- | --- |

13.

| 14. | Pri všetkých CIS sa vedie aktualizovaný zoznam oprávnených používateľov. Všetci používatelia sa musia na začiatku každého spracovania autentifikovať. |
| --- | --- |

14.

| 15. | Heslá, ktoré sú súčasťou väčšiny bezpečnostných opatrení na identifikáciu a autentifikáciu, musia mať aspoň deväť znakov, zahŕňať číslice a „zvláštne“ znaky (ak to systém umožňuje), ako aj písmená. Heslá sa musia meniť aspoň raz za 180 dní. Musia sa čo najskôr zmeniť, ak boli narušené alebo vyzradené neoprávnenej osobe alebo ak existuje podozrenie z takéhoto narušenia alebo vyzradenia. |
| --- | --- |

15.

| 16. | Všetky CIS musia zahŕňať interné riadenie prístupu, ktoré neoprávneným používateľom zabráni v prístupe ku skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED alebo v zásahu do nich, alebo v zmene systémových a bezpečnostných nastavení. Používatelia musia byť automaticky odhlásení z CIS, ak ich zariadenie nie je obsluhované určitý vopred stanovený časový interval, alebo musí CIS po 15 minútach aktivovať heslom chránený šetrič obrazovky. |
| --- | --- |

16.

| 17. | Každému používateľovi CIS sa priradí jedinečné používateľské konto a používateľské ID. Používateľské kontá sa musia automaticky zablokovať, ak došlo aspoň k piatim neúspešným pokusom o prihlásenie za sebou. |
| --- | --- |

17.

| 18. | Všetci používatelia CIS musia byť oboznámení so svojimi zodpovednosťami a s postupmi, ktoré treba dodržať na ochranu skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED v danom CIS. Zodpovednosti a postupy, ktoré sa majú dodržať, sa zdokumentujú a používatelia ich písomne potvrdia. |
| --- | --- |

18.

| 19. | Používatelia a správcovia musia mať k dispozícii postupy SecOPs, ktoré zahŕňajú opis bezpečnostných rolí a súvisiaci zoznam úloh, pokynov a plánov. |
| --- | --- |

19.

Záznamy, audit a reakcia na incidenty

| 20. | Všetky prístupy do CIS sa musia zaznamenávať. |
| --- | --- |

20.

| 21. | Musia sa zaznamenávať tieto udalosti:






  a) | všetky pokusy o prihlásenie bez ohľadu na úspešnosť; |
| --- | --- | --- |

21.

a)

všetky pokusy o prihlásenie bez ohľadu na úspešnosť;

| b) | odhlásenie (vrátane automatického po intervale nečinnosti, ak k nemu dôjde); |
| --- | --- |

b)

odhlásenie (vrátane automatického po intervale nečinnosti, ak k nemu dôjde);

| c) | priradenie, odobratie alebo zmena prístupových práv a oprávnení; |
| --- | --- |

c)

priradenie, odobratie alebo zmena prístupových práv a oprávnení;

| d) | vytvorenie, vymazanie alebo zmena hesiel. |
| --- | --- |

d)

vytvorenie, vymazanie alebo zmena hesiel.

| 22. | Pri všetkých udalostiach uvedených vyššie sa musia uviesť aspoň tieto informácie:






  a) | typ udalosti; |
| --- | --- | --- |

22.

a)

typ udalosti;

| b) | používateľské ID; |
| --- | --- |

b)

používateľské ID;

| c) | dátum a čas; |
| --- | --- |

c)

dátum a čas;

| d) | ID zariadenia. |
| --- | --- |

d)

ID zariadenia.

| 23. | Uvedené záznamy by mali bezpečnostnému úradníkovi pomôcť preskúmať potenciálne bezpečnostné incidenty. Takisto sa môžu použiť v prípadných súdnych vyšetrovaniach bezpečnostných incidentov. Všetky bezpečnostné záznamy by sa mali pravidelne kontrolovať s cieľom identifikovať možné bezpečnostné incidenty. Záznamy musia byť chránené proti neoprávnenému vymazaniu alebo úpravám. |
| --- | --- |

23.

| 24. | Dodávateľ musí mať zavedenú stratégiu riešenia bezpečnostných incidentov. Používateľom a správcom sa musí vysvetliť, ako reagovať na incidenty, ako ich nahlasovať a čo robiť v stave núdze. |
| --- | --- |

24.

| 25. | Vyzradenie skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED alebo podozrenie z ich vyzradenia sa musí oznámiť verejnému obstarávateľovi. Oznámenie musí zahŕňať opis dotknutých skutočností a opis okolností vyzradenia alebo podozrenia z vyzradenia. Všetkých používateľov CIS treba oboznámiť s postupom nahlasovania skutočných alebo domnelých bezpečnostných incidentov bezpečnostnému úradníkovi. |
| --- | --- |

25.

Siete a prepojenia

| 26. | Ak je dodávateľov CIS, v ktorom sa manipuluje so skutočnosťami so stupňom utajenia RESTREINT UE/EU RESTRICTED, prepojený s CIS, ktorý nie je certifikovaný, výrazne to zvyšuje ohrozenie bezpečnosti samotného CIS, ako aj skutočností so stupňom utajenia RESTREINT UE/EU RESTRICTED, s ktorými sa v ňom manipuluje. Týka sa to internetu, ako aj iných verejných alebo súkromných CIS, ako napríklad CIS vo vlastníctve dodávateľa alebo subdodávateľa. V takom prípade musí dodávateľ vykonať vyhodnotenie rizika s cieľom identifikovať dodatočné bezpečnostné požiadavky, ktoré treba implementovať v rámci procesu bezpečnostnej certifikácie. Dodávateľ poskytne verejnému obstarávateľovi, a ak to vyžadujú vnútroštátne právne predpisy, príslušnému SAA vyhlásenie o zhode, ktorým potvrdzuje, že dodávateľov CIS a súvisiace prepojenia boli certifikované na manipuláciu s EUCI so stupňom utajenia RESTREINT UE/EU RESTRICTED. |
| --- | --- |

26.

| 27. | Vzdialený prístup z iných systémov k službám LAN (napr. vzdialený prístup k e-mailom a vzdialená systémová podpora) je zakázaný, pokiaľ nie sú zavedené osobitné bezpečnostné opatrenia, s ktorými súhlasil verejný obstarávateľ, a ak to vyžadujú vnútroštátne právne predpisy, ktoré schválil príslušný SAA. |
| --- | --- |

27.

Správa konfigurácie

| 28. | Musí byť k dispozícii a pravidelne sa udržiavať podrobná hardvérová a softvérová konfigurácia, ktorá zodpovedá certifikačnej/schvaľovacej dokumentácii (vrátane systémových a sieťových schém). |
| --- | --- |

28.

| 29. | Dodávateľov bezpečnostný úradník musí vykonať kontroly konfigurácie hardvéru a softvéru s cieľom uistiť sa, že nebol zavedený nepovolený hardvér ani softvér. |
| --- | --- |

29.

| 30. | Zmeny konfigurácie dodávateľovho CIS treba posúdiť z hľadiska dôsledkov pre zabezpečenie a musí ich schváliť bezpečnostný úradník, a ak to vyžadujú vnútroštátne právne predpisy, SAA. |
| --- | --- |

30.

| 31. | Systém sa musí preskúmať z hľadiska bezpečnostnej zraniteľnosti aspoň raz za štvrťrok. Musí byť nainštalovaný a aktualizovaný softvér na detekciu malvéru. Ak je to možné, mal by byť takýto softvér schválený na štátnej alebo medzinárodnej úrovni, v opačnom prípade by malo ísť o všeobecne akceptovaný odvetvový štandard. |
| --- | --- |

31.

| 32. | Dodávateľ musí vypracovať plán na zabezpečenie kontinuity činností. Musia sa stanoviť záložné postupy na riešenie týchto aspektov:






  a) | frekvencia zálohovania; |
| --- | --- | --- |

32.

a)

frekvencia zálohovania;

| b) | požiadavky na uchovávanie na mieste (ohňovzdorné schránky) alebo mimo neho; |
| --- | --- |

b)

požiadavky na uchovávanie na mieste (ohňovzdorné schránky) alebo mimo neho;

| c) | kontrola oprávnenosti prístupu k záložným kópiám. |
| --- | --- |

c)

kontrola oprávnenosti prístupu k záložným kópiám.

Sanitácia a zničenie

| 33. | Pri CIS alebo dátových pamäťových médiách, v/na ktorých boli v ktoromkoľvek okamihu uložené skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, sa musia pred likvidáciou vykonať na celom systéme alebo pamäťovom médiu tieto sanitačné opatrenia:






  a) | pamäť typu flash (napr. USB kľúče, SD karty, jednotky SSD, hybridné pevné disky) sa musí prepísať aspoň trikrát a následne sa overí, že pôvodný obsah nemožno zrekonštruovať, alebo sa musí vymazať s použitím schváleného vymazávacieho softvéru; |
| --- | --- | --- |

33.

a)

pamäť typu flash (napr. USB kľúče, SD karty, jednotky SSD, hybridné pevné disky) sa musí prepísať aspoň trikrát a následne sa overí, že pôvodný obsah nemožno zrekonštruovať, alebo sa musí vymazať s použitím schváleného vymazávacieho softvéru;

| b) | magnetické médiá (napr. pevné disky) sa musia prepísať alebo demagnetizovať; |
| --- | --- |

b)

magnetické médiá (napr. pevné disky) sa musia prepísať alebo demagnetizovať;

| c) | optické médiá (napr. CD a DVD) sa musia skartovať alebo rozdrviť; |
| --- | --- |

c)

optické médiá (napr. CD a DVD) sa musia skartovať alebo rozdrviť;

| d) | pri všetkých ostatných typoch pamäťových médií treba príslušné bezpečnostné požiadavky konzultovať s verejným obstarávateľom alebo v náležitých prípadoch s NSA/DSA/SAA. |
| --- | --- |

d)

pri všetkých ostatných typoch pamäťových médií treba príslušné bezpečnostné požiadavky konzultovať s verejným obstarávateľom alebo v náležitých prípadoch s NSA/DSA/SAA.

| 34. | Skutočnosti so stupňom utajenia RESTREINT UE/EU na akomkoľvek pamäťovom médiu treba sanitovať pred tým, než sa poskytne subjektu, ktorý nemá oprávnenie na prístup k skutočnostiam so stupňom utajenia RESTREINT UE/EU RESTRICTED (napr. na účely údržby). |
| --- | --- |

34.

---

PRÍLOHA IV

Previerka bezpečnosti zariadenia a previerka personálnej bezpečnosti dodávateľov, ktorých práca zahŕňa skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED, a NSA/DSA vyžadujúci oznamovanie utajovaných zmlúv so stupňom utajenia RESTREINT UE/EU RESTRICTED (1)

| Členský štát | FSC | Oznamovanie dodávateľskej alebo subdodávateľskej zmluvy zahŕňajúcej skutočnosti so stupňom utajenia R-UE/EU-R orgánu NSA/DSA | PSC |
| --- | --- | --- | --- |
| ÁNO | NIE | ÁNO | NIE | ÁNO | NIE |
| Belgicko | | X | | X | | X |
| Bulharsko | | X | | X | | X |
| Česko | | X | | X | | X |
| Dánsko | X | | X | | X | |
| Nemecko | | X | | X | | X |
| Estónsko | X | | X | | | X |
| Írsko | | X | | X | | X |
| Grécko | X | | | X | X | |
| Španielsko | | X | X | | | X |
| Francúzsko | | X | | X | | X |
| Chorvátsko | | X | X | | | X |
| Taliansko | | X | X | | | X |
| Cyprus | | X | X | | | X |
| Lotyšsko | | X | | X | | X |
| Litva | X | | X | | | X |
| Luxembursko | X | | X | | X | |
| Maďarsko | | X | | X | | X |
| Malta | | X | | X | | X |
| Holandsko | X
  (iba pri zmluvách v rezorte obrany) | | X
  (iba pri zmluvách v rezorte obrany) | | | X |
| Rakúsko | | X | | X | | X |
| Poľsko | | X | | X | | X |
| Portugalsko | | X | | X | | X |
| Rumunsko | | X | | X | | X |
| Slovinsko | X | | X | | | X |
| Slovensko | X | | X | | | X |
| Fínsko | | X | | X | | X |
| Švédsko | X
  (iba pri zmluvách v rezorte obrany) | | X
  (iba pri zmluvách v rezorte obrany) | | X
  (iba pri zmluvách v rezorte obrany) | |
| Spojené kráľovstvo | | X | | X | | X |

Členský štát

FSC

Oznamovanie dodávateľskej alebo subdodávateľskej zmluvy zahŕňajúcej skutočnosti so stupňom utajenia R-UE/EU-R orgánu NSA/DSA

PSC

ÁNO

NIE

ÁNO

NIE

ÁNO

NIE

Belgicko

X

X

X

Bulharsko

X

X

X

Česko

X

X

X

Dánsko

X

X

X

Nemecko

X

X

X

Estónsko

X

X

X

Írsko

X

X

X

Grécko

X

X

X

Španielsko

X

X

X

Francúzsko

X

X

X

Chorvátsko

X

X

X

Taliansko

X

X

X

Cyprus

X

X

X

Lotyšsko

X

X

X

Litva

X

X

X

Luxembursko

X

X

X

Maďarsko

X

X

X

Malta

X

X

X

Holandsko

X

(iba pri zmluvách v rezorte obrany)

X

(iba pri zmluvách v rezorte obrany)

X

Rakúsko

X

X

X

Poľsko

X

X

X

Portugalsko

X

X

X

Rumunsko

X

X

X

Slovinsko

X

X

X

Slovensko

X

X

X

Fínsko

X

X

X

Švédsko

X

(iba pri zmluvách v rezorte obrany)

X

(iba pri zmluvách v rezorte obrany)

X

(iba pri zmluvách v rezorte obrany)

Spojené kráľovstvo

X

X

X

---

(1)  Týmito vnútroštátnymi požiadavkami na FSC/PSC a oznamovanie pri zmluvách zahŕňajúcich skutočnosti so stupňom utajenia RESTREINT UE/EU RESTRICTED sa nesmú ukladať žiadne dodatočné povinnosti iným členským štátom alebo dodávateľom spadajúcim do ich právomoci.

Pozn.: Oznamovanie zmlúv zahŕňajúcich skutočnosti so stupňom utajenia CONFIDENTIEL UE/EU CONFIDENTIAL a SECRET UE/EU SECRET je povinné.

---

PRÍLOHA V

ZOZNAM ÚTVAROV NÁRODNÝCH BEZPEČNOSTNÝCH ORGÁNOV/URČENÝCH BEZPEČNOSTNÝCH ORGÁNOV ZODPOVEDNÝCH ZA SPRAVOVANIE POSTUPOV SÚVISIACICH S PRIEMYSELNOU BEZPEČNOSŤOU

BELGICKO

| National Security Authority |
| --- |
| FPS Foreign Affairs |
| Rue des Petits Carmes 15 |
| 1000 Brussels |
| Tel.: +32 25014542 (Secretariat) |
| Fax: +32 25014596 |
| E-mail: nvo-ans@diplobel.fed.be |

National Security Authority

FPS Foreign Affairs

Rue des Petits Carmes 15

1000 Brussels

Tel.: +32 25014542 (Secretariat)

Fax: +32 25014596

E-mail: nvo-ans@diplobel.fed.be

BULHARSKO

| 1. | State Commission on Information Security – National Security Authority |
| --- | --- |
| 4 Kozloduy Street |
| 1202 Sofia |
| Tel.: +359 29835775 |
| Fax: +359 29873750 |
| E-mail: dksi@government.bg |

1.

State Commission on Information Security – National Security Authority

4 Kozloduy Street

1202 Sofia

Tel.: +359 29835775

Fax: +359 29873750

E-mail: dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (security service) |
| --- | --- |
| 3 Dyakon Ignatiy Street |
| 1092 Sofia |
| Tel.: +359 29227002 |
| Fax: +359 29885211 |
| E-mail: office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (security service)

3 Dyakon Ignatiy Street

1092 Sofia

Tel.: +359 29227002

Fax: +359 29885211

E-mail: office@iksbg.org

| 3. | State Intelligence Agency (security service) |
| --- | --- |
| 12 Hajdushka Polyana Street |
| 1612 Sofia |
| Tel.: +359 29813221 |
| Fax: +359 29862706 |
| E-mail: office@dar.bg |

3.

State Intelligence Agency (security service)

12 Hajdushka Polyana Street

1612 Sofia

Tel.: +359 29813221

Fax: +359 29862706

E-mail: office@dar.bg

| 4. | State Agency for Technical Operations (security service) |
| --- | --- |
| 29 Shesti Septemvri Street |
| 1000 Sofia |
| Tel.: +359 29824971 |
| Fax: +359 29461339 |
| E-mail: dato@dato.bg |

4.

State Agency for Technical Operations (security service)

29 Shesti Septemvri Street

1000 Sofia

Tel.: +359 29824971

Fax: +359 29461339

E-mail: dato@dato.bg

(Uvedené príslušné orgány vykonávajú schvaľovacie postupy na vystavenie FSC pre právne subjekty, ktoré sa uchádzajú o uzatvorenie utajovanej zmluvy, a PSC pre osoby plniace utajovanú zmluvu pre potreby týchto orgánov.)

| 5. | State Agency National Security (security service) |
| --- | --- |
| 45 Cherni Vrah Blvd. |
| 1407 Sofia |
| Tel.: +359 28147109 |
| Fax: +359 29632188, +359 28147441 |
| E-mail: dans@dans.bg |

5.

State Agency National Security (security service)

45 Cherni Vrah Blvd.

1407 Sofia

Tel.: +359 28147109

Fax: +359 29632188, +359 28147441

E-mail: dans@dans.bg

(Uvedená bezpečnostná služba vykonáva schvaľovacie postupy na vystavenie FSC a PSC všetkým ostatným právnym subjektom a osobám v krajine, ktoré sa uchádzajú o uzatvorenie utajovanej zmluvy alebo plnia utajovanú zmluvu.)

ČESKO

| National Security Authority |
| --- |
| Industrial Security Department |
| PO BOX 49 |
| 150 06 Praha 56 |
| Tel.: +420 257283129 |
| E-mail: sbr@nbu.cz |

National Security Authority

Industrial Security Department

PO BOX 49

150 06 Praha 56

Tel.: +420 257283129

E-mail: sbr@nbu.cz

DÁNSKO

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Danish Security Intelligence Service) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Tel.: +45 33148888 |
| Fax: +45 33430190 |

1.

Politiets Efterretningstjeneste

(Danish Security Intelligence Service)

Klausdalsbrovej 1

2860 Søborg

Tel.: +45 33148888

Fax: +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Danish Defence Intelligence Service) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Tel.: +45 33325566 |
| Fax: +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Danish Defence Intelligence Service)

Kastellet 30

2100 Copenhagen Ø

Tel.: +45 33325566

Fax: +45 33931320

NEMECKO

| 1. | V otázkach politiky priemyselnej bezpečnosti, FSC, plánov dopravy (okrem kryptografie/CCI): |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB3 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel.: +49 228996154028 |
| Fax: +49 228996152676 |
| E-mail: dsagermany-zb3@bmwi.bund.de (office e-mail: address) |

1.

V otázkach politiky priemyselnej bezpečnosti, FSC, plánov dopravy (okrem kryptografie/CCI):

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB3

Villemombler Str. 76

53123 Bonn

Tel.: +49 228996154028

Fax: +49 228996152676

E-mail: dsagermany-zb3@bmwi.bund.de (office e-mail: address)

| 2. | Štandardné žiadosti o návštevy od nemeckých spoločností a v nemeckých spoločnostiach: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB2 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel.: +49 228996152401 |
| Fax: +49 228996152603 |
| E-mail: zb2-international@bmwi.bund.de (office e-mail: address) |

2.

Štandardné žiadosti o návštevy od nemeckých spoločností a v nemeckých spoločnostiach:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB2

Villemombler Str. 76

53123 Bonn

Tel.: +49 228996152401

Fax: +49 228996152603

E-mail: zb2-international@bmwi.bund.de (office e-mail: address)

| 3. | Plány prepravy kryptografického materiálu: |
| --- | --- |
| Federal Office for Information Security (BSI) |
| National Distribution Agency/NDA-EU DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Tel.: +49 2289995826052 |
| Fax: +49 228991095826052 |
| E-mail: NDAEU@bsi.bund.de |

3.

Plány prepravy kryptografického materiálu:

Federal Office for Information Security (BSI)

National Distribution Agency/NDA-EU DEU

Mainzer Str. 84

53179 Bonn

Tel.: +49 2289995826052

Fax: +49 228991095826052

E-mail: NDAEU@bsi.bund.de

ESTÓNSKO

| National Security Authority Department |
| --- |
| Estonian Foreign Intelligence Service |
| Rahumäe tee 4B |
| 11316 Tallinn |
| Tel.: +372 6939211 |
| Fax: +372 6935001 |
| E-mail: nsa@fis.gov.ee |

National Security Authority Department

Estonian Foreign Intelligence Service

Rahumäe tee 4B

11316 Tallinn

Tel.: +372 6939211

Fax: +372 6935001

E-mail: nsa@fis.gov.ee

ÍRSKO

| National Security Authority Ireland |
| --- |
| Department of Foreign Affairs and Trade |
| 76-78 Harcourt Street |
| Dublin 2 |
| D02 DX45 |
| Tel.: +353 14082724 |
| E-mail: nsa@dfa.ie |

National Security Authority Ireland

Department of Foreign Affairs and Trade

76-78 Harcourt Street

Dublin 2

D02 DX45

Tel.: +353 14082724

E-mail: nsa@dfa.ie

GRÉCKO

| Hellenic National Defence General Staff |
| --- |
| E' Division (Security INTEL, CI BRANCH) |
| E3 Directorate |
| Industrial Security Office |
| 227-231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Tel.: +30 2106572022, +30 2106572178 |
| Fax: +30 2106527612 |
| E-mail: daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff

E' Division (Security INTEL, CI BRANCH)

E3 Directorate

Industrial Security Office

227-231 Mesogeion Avenue

15561 Holargos, Athens

Tel.: +30 2106572022, +30 2106572178

Fax: +30 2106527612

E-mail: daa.industrial@hndgs.mil.gr

ŠPANIELSKO

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| Tel.: +34 913725000 |
| Fax: +34 913725808 |
| E-mail: nsa-sp@areatec.com |
| V otázkach previerok personálnej bezpečnosti: asip@areatec.com |
| V otázkach plánov prepravy a medzinárodných návštev: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

Tel.: +34 913725000

Fax: +34 913725808

E-mail: nsa-sp@areatec.com

V otázkach previerok personálnej bezpečnosti: asip@areatec.com

V otázkach plánov prepravy a medzinárodných návštev: sp-ivtco@areatec.com

FRANCÚZSKO

| National Security Authority (NSA) (v otázkach politiky a implementácie mimo rezortu obrany) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Paris 07 SP |
| Tel.: +33 171758193 |
| Fax: +33 171758200 |
| E-mail: ANSFrance@sgdsn.gouv.fr |

National Security Authority (NSA) (v otázkach politiky a implementácie mimo rezortu obrany)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Paris 07 SP

Tel.: +33 171758193

Fax: +33 171758200

E-mail: ANSFrance@sgdsn.gouv.fr

| Designated Security Authority (implementácia v rezorte obrany) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Paris Cedex 15 |
| Tel.: +33 988670421 |
| E-mail: v prípade formulárov a odosielaných žiadostí RFV: dga-ssdi.ai.fct@intradef.gouv.fr |
| v prípade prichádzajúcich žiadostí RFV: dga-ssdi.visit.fct@intradef.gouv.fr |

Designated Security Authority (implementácia v rezorte obrany)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Paris Cedex 15

Tel.: +33 988670421

E-mail: v prípade formulárov a odosielaných žiadostí RFV: dga-ssdi.ai.fct@intradef.gouv.fr

v prípade prichádzajúcich žiadostí RFV: dga-ssdi.visit.fct@intradef.gouv.fr

CHORVÁTSKO

| Office of the National Security Council |
| --- |
| Croatian NSA |
| Jurjevska 34 |
| 10000 Zagreb |
| Tel.: +385 14681222 |
| Fax: +385 14686049 |
| E-mail: NSACroatia@uvns.hr |

Office of the National Security Council

Croatian NSA

Jurjevska 34

10000 Zagreb

Tel.: +385 14681222

Fax: +385 14686049

E-mail: NSACroatia@uvns.hr

TALIANSKO

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. – U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Roma |
| Tel.: +39 0661174266 |
| Fax: +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. – U.C.Se.

Via di Santa Susanna 15

00187 Roma

Tel.: +39 0661174266

Fax: +39 064885273

CYPRUS

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172-174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| E-mail: cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172-174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

E-mail: cynsa@mod.gov.cy

| Ministry of Defence |
| --- |
| National Security Authority (NSA) |
| 172-174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Tel.: +357 22807569, +357 22807764 |
| Fax: +357 22302351 |
| E-mail: cynsa@mod.gov.cy |

Ministry of Defence

National Security Authority (NSA)

172-174, Strovolos Avenue

2048 Strovolos, Nicosia

Tel.: +357 22807569, +357 22807764

Fax: +357 22302351

E-mail: cynsa@mod.gov.cy

LOTYŠSKO

| National Security Authority |
| --- |
| Constitution Protection Bureau of the Republic of Latvia |
| P.O. Box 286 |
| Riga LV-1001 |
| Tel.: +371 67025418, +371 67025463 |
| Fax: +371 67025454 |
| E-mail: ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority

Constitution Protection Bureau of the Republic of Latvia

P.O. Box 286

Riga LV-1001

Tel.: +371 67025418, +371 67025463

Fax: +371 67025454

E-mail: ndi@sab.gov.lt, ndi@zd.gov.lv

LITVA

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
| National Security Authority |
| Gedimino 40/1 |
| LT-01110 Vilnius |
| Tel.: +370 70666703, +370 70666701 |
| Fax: +370 70666700 |
| E-mail: nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(The Commission for Secrets Protection Coordination of the Republic of Lithuania)

National Security Authority

Gedimino 40/1

LT-01110 Vilnius

Tel.: +370 70666703, +370 70666701

Fax: +370 70666700

E-mail: nsa@vsd.lt

LUXEMBURSKO

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxembourg |
| Tel.: +352 24782210 |
| E-mail: ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxembourg

Tel.: +352 24782210

E-mail: ans@me.etat.lu

MAĎARSKO

| National Security Authority of Hungary |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Tel.: +36 13911862 |
| Fax: +36 13911889 |
| E-mail: nbf@nbf.hu |

National Security Authority of Hungary

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Tel.: +36 13911862

Fax: +36 13911889

E-mail: nbf@nbf.hu

MALTA

| Director of Standardisation |
| --- |
| Designated Security Authority for Industrial Security |
| Standards & Metrology Institute |
| Malta Competition and Consumer Affairs Authority |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Tel.: +356 23952000 |
| Fax: +356 21242406 |
| E-mail: certification@mccaa.org.mt |

Director of Standardisation

Designated Security Authority for Industrial Security

Standards & Metrology Institute

Malta Competition and Consumer Affairs Authority

Mizzi House

National Road

Blata I-Bajda HMR9010

Tel.: +356 23952000

Fax: +356 21242406

E-mail: certification@mccaa.org.mt

HOLANDSKO

| 1. | Ministry of the Interior and Kingdom Relations |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Tel.: +31 703204400 |
| Fax: +31 703200733 |
| E-mail: nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations

PO Box 20010

2500 EA The Hague

Tel.: +31 703204400

Fax: +31 703200733

E-mail: nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence |
| --- | --- |
| Industrial Security Department |
| PO Box 20701 |
| 2500 ES The Hague |
| Tel.: +31 704419407 |
| Fax: +31 703459189 |
| E-mail: indussec@mindef.nl |

2.

Ministry of Defence

Industrial Security Department

PO Box 20701

2500 ES The Hague

Tel.: +31 704419407

Fax: +31 703459189

E-mail: indussec@mindef.nl

RAKÚSKO

| 1. | Federal Chancellery of Austria |
| --- | --- |
| Department I/12, Office for Information Security |
| Ballhausplatz 2 |
| 1014 Vienna |
| Tel.: +43 153115202594 |
| E-mail: isk@bka.gv.at |

1.

Federal Chancellery of Austria

Department I/12, Office for Information Security

Ballhausplatz 2

1014 Vienna

Tel.: +43 153115202594

E-mail: isk@bka.gv.at

| 2. | DSA in the military sphere: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| E-mail: abwa@bmlvs.gv.at |

2.

DSA in the military sphere:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

E-mail: abwa@bmlvs.gv.at

POĽSKO

| Internal Security Agency |
| --- |
| Department for the Protection of Classified Information |
| Rakowiecka 2A |
| 00-993 Warsaw |
| Tel.: +48 225857944 |
| Fax: +48 225857443 |
| E-mail: nsa@abw.gov.pl |

Internal Security Agency

Department for the Protection of Classified Information

Rakowiecka 2A

00-993 Warsaw

Tel.: +48 225857944

Fax: +48 225857443

E-mail: nsa@abw.gov.pl

PORTUGALSKO

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira no 69 |
| 1300-342 Lisbon |
| Tel.: +351 213031710 |
| Fax: +351 213031711 |
| E-mail: sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira no 69

1300-342 Lisbon

Tel.: +351 213031710

Fax: +351 213031711

E-mail: sind@gns.gov.pt, franco@gns.gov.pt

RUMUNSKO

| Oficiul Registrului Național al Informațiilor Secrete de Stat – ORNISS |
| --- |
| Romanian NSA – ORNISS – National Registry Office for Classified Information |
| 4th Mures Street |
| 012275 Bucharest |
| Tel.: +40 212075115 |
| Fax: +40 212245830 |
| E-mail: relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat – ORNISS

Romanian NSA – ORNISS – National Registry Office for Classified Information

4th Mures Street

012275 Bucharest

Tel.: +40 212075115

Fax: +40 212245830

E-mail: relatii.publice@orniss.ro, nsa.romania@nsa.ro

SLOVINSKO

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Tel.: +386 14781390 |
| Fax: +386 14781399 |
| E-mail: gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Tel.: +386 14781390

Fax: +386 14781399

E-mail: gp.uvtp@gov.si

SLOVENSKO

| Národný bezpečnostný úrad |
| --- |
| (National Security Authority) |
| Security Clearance Department |
| Budatínska 30 |
| 851 06 Bratislava |
| Tel.: +421 268691111 |
| Fax: +421 268691700 |
| E-mail: podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(National Security Authority)

Security Clearance Department

Budatínska 30

851 06 Bratislava

Tel.: +421 268691111

Fax: +421 268691700

E-mail: podatelna@nbu.gov.sk

FÍNSKO

| National Security Authority |
| --- |
| Ministry for Foreign Affairs |
| P.O. Box 453 |
| FI-00023 Government |
| E-mail: NSA@formin.fi |

National Security Authority

Ministry for Foreign Affairs

P.O. Box 453

FI-00023 Government

E-mail: NSA@formin.fi

ŠVÉDSKO

| 1. | National Security Authority |
| --- | --- |
| Utrikesdepartementet (Ministry for Foreign Affairs) |
| UD SÄK/NSA |
| SE-103 39 Stockholm |
| Tel.: +46 84051000 |
| Fax: +46 87231176 |
| E-mail: ud-nsa@gov.se |

1.

National Security Authority

Utrikesdepartementet (Ministry for Foreign Affairs)

UD SÄK/NSA

SE-103 39 Stockholm

Tel.: +46 84051000

Fax: +46 87231176

E-mail: ud-nsa@gov.se

| 2. | DSA |
| --- | --- |
| Försvarets Materielverk (Swedish Defence Materiel Administration) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Tel.: +46 87824000 |
| Fax: +46 87826900 |
| E-mail: security@fmv.se |

2.

DSA

Försvarets Materielverk (Swedish Defence Materiel Administration)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Tel.: +46 87824000

Fax: +46 87826900

E-mail: security@fmv.se

UNITED KINGDOM

| UK National Security Authority |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1A 2AS |
| Tel.: +44 2072765497, +44 2072765645 |
| E-mail: UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority

Room 335, 3rd Floor

70 Whitehall

London

SW1A 2AS

Tel.: +44 2072765497, +44 2072765645

E-mail: UK-NSA@cabinet-office.x.gsi.gov.uk

---