# Az Európai Unió L 311/2019

| | ISSN 1977-0731 |
| --- | --- |
| Az Európai Unió
  Hivatalos Lapja | L 311 |
| | |
| Magyar nyelvű kiadás | Jogszabályok | 62. évfolyam2019. december 2. |

ISSN 1977-0731

Az Európai Unió

Hivatalos Lapja

L 311

Magyar nyelvű kiadás

Jogszabályok

62. évfolyam2019. december 2.

---

| Tartalom | | II   Nem jogalkotási aktusok | Oldal |
| --- | --- | --- | --- |
| | | HATÁROZATOK |
| | * | A Bizottság (EU, Euratom) 2019/1961 határozata (2019. október 17.) a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok kezelésére vonatkozó végrehajtási szabályokról | 1 |
| | * | A Bizottság (EU, Euratom) 2019/1962 határozata (2019. október 17.) a RESTREINT UE/EU RESTRICTED adatok kezelésére vonatkozó végrehajtási szabályokról | 21 |
| | * | A Bizottság (EU, Euratom) 2019/1963 határozata (2019. október 17.) a minősített közbeszerzési szerződésekkel kapcsolatos, az iparbiztonságra vonatkozó végrehajtási szabályok megállapításáról | 37 |

Tartalom

II   Nem jogalkotási aktusok

Oldal

HATÁROZATOK

*

A Bizottság (EU, Euratom) 2019/1961 határozata (2019. október 17.) a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok kezelésére vonatkozó végrehajtási szabályokról

1

*

A Bizottság (EU, Euratom) 2019/1962 határozata (2019. október 17.) a RESTREINT UE/EU RESTRICTED adatok kezelésére vonatkozó végrehajtási szabályokról

21

*

A Bizottság (EU, Euratom) 2019/1963 határozata (2019. október 17.) a minősített közbeszerzési szerződésekkel kapcsolatos, az iparbiztonságra vonatkozó végrehajtási szabályok megállapításáról

37

| HU | Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.
  Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel. |
| --- | --- |

HU

Azok a jogi aktusok, amelyek címe normál szedéssel jelenik meg, a mezőgazdasági ügyek napi intézésére vonatkoznak, és rendszerint csak korlátozott ideig maradnak hatályban.

Valamennyi más jogszabály címét vastagon szedik, és előtte csillag szerepel.

---

II Nem jogalkotási aktusok

HATÁROZATOK

| 2019.12.2. | HU | Az Európai Unió Hivatalos Lapja | L 311/1 |
| --- | --- | --- | --- |

2019.12.2.

HU

Az Európai Unió Hivatalos Lapja

L 311/1

---

A BIZOTTSÁG (EU, Euratom) 2019/1961 HATÁROZATA

(2019. október 17.)

a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok kezelésére vonatkozó végrehajtási szabályokról

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 249. cikkére,

tekintettel az Európai Atomenergia-közösséget létrehozó szerződésre és különösen annak 106. cikkére,

tekintettel a Bizottságon belüli biztonságról szóló, 2015. március 13-i (EU, Euratom) 2015/443 bizottsági határozatra (1),

tekintettel az EU-minősített adatok védelmét szolgáló biztonsági szabályokról szóló, 2015. március 13-i (EU, Euratom) 2015/444 bizottsági határozatra (2),

tekintettel az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról szóló, 2017. január 10-i (EU, Euratom) 2017/46 bizottsági határozatra (3),

mivel:

| (1) | Az (EU, Euratom) 2015/444 határozat valamennyi bizottsági szervezeti egységre vonatkozóan, a Bizottság valamennyi létesítményében alkalmazandó. |
| --- | --- |

(1)

Az (EU, Euratom) 2015/444 határozat valamennyi bizottsági szervezeti egységre vonatkozóan, a Bizottság valamennyi létesítményében alkalmazandó.

| (2) | Az EU-minősített adatok védelmét szolgáló biztonsági intézkedéseknek arányosnak kell lenniük különösen az adatok biztonsági minősítési szintjével. |
| --- | --- |

(2)

Az EU-minősített adatok védelmét szolgáló biztonsági intézkedéseknek arányosnak kell lenniük különösen az adatok biztonsági minősítési szintjével.

| (3) | Az (EU, Euratom) 2015/444 határozat 4. cikkének (3) bekezdése, 19. cikke (1) bekezdésének c) pontja és 22. cikke értelmében a határozat végrehajtásának kiegészítése és támogatása érdekében részletesebb rendelkezéseket kell meghatározni azon végrehajtási szabályokban, amelyek olyan kérdéseket szabályoznak, mint a minősítési útmutató, az EU-minősített adatok biztonsági területen vagy adminisztratív zónán kívüli kezelésére vonatkozó kiegészítő intézkedések, valamint a kibocsátóra vonatkozó felelősségi körök. |
| --- | --- |

(3)

Az (EU, Euratom) 2015/444 határozat 4. cikkének (3) bekezdése, 19. cikke (1) bekezdésének c) pontja és 22. cikke értelmében a határozat végrehajtásának kiegészítése és támogatása érdekében részletesebb rendelkezéseket kell meghatározni azon végrehajtási szabályokban, amelyek olyan kérdéseket szabályoznak, mint a minősítési útmutató, az EU-minősített adatok biztonsági területen vagy adminisztratív zónán kívüli kezelésére vonatkozó kiegészítő intézkedések, valamint a kibocsátóra vonatkozó felelősségi körök.

| (4) | Szükség esetén az (EU, Euratom) 2015/444 határozat kiegészítését vagy támogatását célzó végrehajtási szabályokat az említett határozat 60. cikkével összhangban kell elfogadni. |
| --- | --- |

(4)

Szükség esetén az (EU, Euratom) 2015/444 határozat kiegészítését vagy támogatását célzó végrehajtási szabályokat az említett határozat 60. cikkével összhangban kell elfogadni.

| (5) | Az e határozat végrehajtása érdekében hozott biztonsági intézkedéseknek meg kell felelniük az (EU, Euratom) 2015/443 határozat 3. cikkében foglalt, a Bizottságon belüli biztonságra vonatkozó elveknek. |
| --- | --- |

(5)

Az e határozat végrehajtása érdekében hozott biztonsági intézkedéseknek meg kell felelniük az (EU, Euratom) 2015/443 határozat 3. cikkében foglalt, a Bizottságon belüli biztonságra vonatkozó elveknek.

| (6) | A Tanács, a Bizottság és az Unió külügyi és biztonságpolitikai főképviselője megállapodtak abban, hogy maximális következetességet biztosítanak az EU-minősített adatok védelmére vonatkozó biztonsági szabályok alkalmazása terén, figyelembe véve sajátos intézményi és szervezeti szükségleteiket, a Tanács azon üléséről készült jegyzőkönyvhöz csatolt nyilatkozatoknak megfelelően, amikor a Tanács elfogadta a 2013/488/EU tanácsi határozatot (4). |
| --- | --- |

(6)

A Tanács, a Bizottság és az Unió külügyi és biztonságpolitikai főképviselője megállapodtak abban, hogy maximális következetességet biztosítanak az EU-minősített adatok védelmére vonatkozó biztonsági szabályok alkalmazása terén, figyelembe véve sajátos intézményi és szervezeti szükségleteiket, a Tanács azon üléséről készült jegyzőkönyvhöz csatolt nyilatkozatoknak megfelelően, amikor a Tanács elfogadta a 2013/488/EU tanácsi határozatot (4).

| (7) | A Bizottság 2016. május 4-én határozatot (5) fogadott el, amelyben felhatalmazza a Bizottság biztonsági ügyekért felelős tagját, hogy a Bizottság nevében és annak felelőssége mellett fogadja el az (EU, Euratom) 2015/444 határozat 60. cikkében előírt végrehajtási szabályokat, |
| --- | --- |

(7)

A Bizottság 2016. május 4-én határozatot (5) fogadott el, amelyben felhatalmazza a Bizottság biztonsági ügyekért felelős tagját, hogy a Bizottság nevében és annak felelőssége mellett fogadja el az (EU, Euratom) 2015/444 határozat 60. cikkében előírt végrehajtási szabályokat,

ELFOGADTA EZT A HATÁROZATOT:

1. FEJEZET

ÁLTALÁNOS RENDELKEZÉSEK

1. cikk

Tárgy és hatály

(1)   E határozat meghatározza a CONFIDENTIEL UE/EU CONFIDENTIAL (6) és a SECRET UE/EU SECRET (7) minősítésű szint EU-minősített adatainak (EUCI) az (EU, Euratom) 2015/444 határozatnak megfelelően történő kezelési feltételeit.

(2)   Ez a határozat valamennyi bizottsági szervezeti egységre vonatkozóan, a Bizottság valamennyi létesítményében alkalmazandó.

2. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatokhoz való hozzáférés kritériumai

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatként minősített adatokhoz való hozzáférés a következők után adható:

| a) | meghatározásra került annak szükségessége, hogy egy személy – annak érdekében, hogy az Európai Bizottság számára szakmai funkciót vagy feladatot láthasson el – bizonyos CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz hozzáférjen; |
| --- | --- |

a)

meghatározásra került annak szükségessége, hogy egy személy – annak érdekében, hogy az Európai Bizottság számára szakmai funkciót vagy feladatot láthasson el – bizonyos CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz hozzáférjen;

| b) | a személyt tájékoztatták a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok védelmére vonatkozó szabályokról és kapcsolódó biztonsági előírásokról, valamint iránymutatásról; |
| --- | --- |

b)

a személyt tájékoztatták a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok védelmére vonatkozó szabályokról és kapcsolódó biztonsági előírásokról, valamint iránymutatásról;

| c) | a személy elismerte az érintett adatok védelmével kapcsolatos felelősségét; valamint |
| --- | --- |

c)

a személy elismerte az érintett adatok védelmével kapcsolatos felelősségét; valamint

| d) | a személy a Bizottság Biztonsági Hatóságától felhatalmazást kapott az EU-minősített adatokhoz való hozzáféréshez a megfelelő szintig és egy meghatározott időpontig az (EU, Euratom) 2015/444 határozat 10. cikke (1) bekezdésének 3. pontjával összhangban. |
| --- | --- |

d)

a személy a Bizottság Biztonsági Hatóságától felhatalmazást kapott az EU-minősített adatokhoz való hozzáféréshez a megfelelő szintig és egy meghatározott időpontig az (EU, Euratom) 2015/444 határozat 10. cikke (1) bekezdésének 3. pontjával összhangban.

(2)   A Bizottság gyakornokai nem kaphatnak olyan feladatokat, amelyek CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz való hozzáférést igényelnek.

(3)   A hozzáférést a személyzet egyéb kategóriáira vonatkozóan a mellékletben szereplő táblázatnak megfelelően kell visszatartani vagy engedélyezni.

2. FEJEZET

CONFIDENTIEL UE/EU CONFIDENTIAL ÉS SECRET UE/EU SECRET MINŐSÍTÉSŰ ADATOK LÉTREHOZÁSA

3. cikk

Kibocsátó

Míg az (EU, Euratom) 2015/444 határozat 1. cikke értelmében a kibocsátó olyan uniós intézmény, ügynökség vagy szerv, tagállam, harmadik állam vagy nemzetközi szervezet, amelynek fennhatósága alatt minősített adatokat hoztak létre és/vagy vittek be az uniós struktúrákba, a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatok előkészítője nem feltétlenül egyezik meg a kibocsátó személyével.

4. cikk

A minősítési szint kijelölése

(1)   A dokumentumot az 1. cikk szerinti adatok alapján előkészítő személyzetnek mindig meg kell vizsgálnia, hogy dokumentumukat minősíteni kell-e. Egy dokumentum EU-minősített adatként való minősítése magában foglal egy értékelést és a kibocsátó arra vonatkozó döntését, hogy a dokumentum jogosulatlan személyek részére történő közzététele sértené-e az Európai Unió, illetve egy vagy több tagállam érdekeit. Ha a szövegezőkben bármilyen kétség merül fel azzal kapcsolatban, hogy az általuk készített dokumentum CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésűnek minősül, konzultálniuk kell a felelős egységvezetővel vagy igazgatóval.

(2)   Egy dokumentum legalább CONFIDENTIEL UE/EU CONFIDENTIAL minősítésűnek minősül, ha engedély nélküli hozzáférhetővé tétele többek között:

| a) | jelentős kárt okozna a diplomáciai kapcsolatokban, azaz hivatalos tiltakozást vagy más szankciókat von maga után; |
| --- | --- |

a)

jelentős kárt okozna a diplomáciai kapcsolatokban, azaz hivatalos tiltakozást vagy más szankciókat von maga után;

| b) | sértené az egyének biztonságát vagy szabadságát; |
| --- | --- |

b)

sértené az egyének biztonságát vagy szabadságát;

| c) | kárt okozna a tagállamok vagy más adatszolgáltatók alkalmazott személyzete operatív hatékonyságában vagy biztonságában, illetve az értékes biztonsági vagy hírszerzési műveletek hatékonyságában; |
| --- | --- |

c)

kárt okozna a tagállamok vagy más adatszolgáltatók alkalmazott személyzete operatív hatékonyságában vagy biztonságában, illetve az értékes biztonsági vagy hírszerzési műveletek hatékonyságában;

| d) | lényegesen aláásná jelentős szervezetek pénzügyi életképességét; |
| --- | --- |

d)

lényegesen aláásná jelentős szervezetek pénzügyi életképességét;

| e) | akadályozná a súlyos bűncselekmények nyomozását, vagy megkönnyítené azok elkövetését; |
| --- | --- |

e)

akadályozná a súlyos bűncselekmények nyomozását, vagy megkönnyítené azok elkövetését;

| f) | számottevő mértékben az Unió vagy a tagállamok pénzügyi, monetáris, gazdasági és kereskedelmi érdekei ellen hatna; |
| --- | --- |

f)

számottevő mértékben az Unió vagy a tagállamok pénzügyi, monetáris, gazdasági és kereskedelmi érdekei ellen hatna;

| g) | komolyan hátráltatná a jelentűs uniós szakpolitikák kidolgozását vagy működését; |
| --- | --- |

g)

komolyan hátráltatná a jelentűs uniós szakpolitikák kidolgozását vagy működését;

| h) | lezárná vagy más módon zavarná jelentős mértékben a lényeges uniós tevékenységeket; |
| --- | --- |

h)

lezárná vagy más módon zavarná jelentős mértékben a lényeges uniós tevékenységeket;

| i) | magasabb szinten minősített információk felfedezéséhez vezetne. |
| --- | --- |

i)

magasabb szinten minősített információk felfedezéséhez vezetne.

(3)   Egy adat legalább SECRET UE/EU SECRET minősítésűnek minősül, ha engedély nélküli hozzáférhetővé tétele többek között:

| a) | fokozná a nemzetközi feszültségeket; |
| --- | --- |

a)

fokozná a nemzetközi feszültségeket;

| b) | súlyos kárt okozná a harmadik országokkal vagy nemzetközi szervezetekkel folytatott kapcsolatokban; |
| --- | --- |

b)

súlyos kárt okozná a harmadik országokkal vagy nemzetközi szervezetekkel folytatott kapcsolatokban;

| c) | közvetlen életveszélyt okozna, illetve súlyosan sértené a közrendet vagy az egyéni biztonságot, illetőleg szabadságot; |
| --- | --- |

c)

közvetlen életveszélyt okozna, illetve súlyosan sértené a közrendet vagy az egyéni biztonságot, illetőleg szabadságot;

| d) | súlyos károkat okozna a tagállamok vagy más adatszolgáltatók alkalmazott személyzete operatív hatékonyságának vagy biztonságának, illetve a rendkívül értékes biztonsági vagy hírszerzési műveletek folyamatos hatékonyságának; |
| --- | --- |

d)

súlyos károkat okozna a tagállamok vagy más adatszolgáltatók alkalmazott személyzete operatív hatékonyságának vagy biztonságának, illetve a rendkívül értékes biztonsági vagy hírszerzési műveletek folyamatos hatékonyságának;

| e) | jelentős kárt okozna az Unió vagy a tagállamok pénzügyi, monetáris, gazdasági vagy kereskedelmi érdekeinek; |
| --- | --- |

e)

jelentős kárt okozna az Unió vagy a tagállamok pénzügyi, monetáris, gazdasági vagy kereskedelmi érdekeinek;

| f) | magasabb szinten minősített információk felfedezéséhez vezetne. |
| --- | --- |

f)

magasabb szinten minősített információk felfedezéséhez vezetne.

(4)   A kibocsátók dönthetnek úgy, hogy standard minősítési szintet rendelnek hozzá az általuk rendszeresen összeállított adatkategóriákhoz. Ugyanakkor biztosítaniuk kell, hogy az egyes adatok megfelelő minősítési szintet kapjanak.

5. cikk

Együttműködés a tervezetekkel

(1)   Az adatokat előállításukat követően azonnal minősíteni kell. A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű szintű adatokat tartalmazó személyes feljegyzéseket, előzetes tervezeteket vagy üzeneteket kezdettől fogva ekként kell megjelölni, és e határozatnak megfelelően kell őket előállítani és kezelni.

(2)   Ha a végleges dokumentum már nem indokolja a kezdeti minősítési szint megadását, úgy azt vissza kell minősíteni, vagy a minősítést fel kell oldani.

6. cikk

A forrásanyag rögzítése

A 14. cikk szerinti kibocsátói ellenőrzés gyakorlásának lehetővé tétele érdekében a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok kibocsátóinak nyilvántartást kell vezetniük a minősített dokumentumok, többek között az eredetileg az uniós tagállamokból, nemzetközi szervezetektől vagy harmadik országokból származó minősített dokumentumok előállítására használt minősített forrásokról. Az aggregált minősített adatokat adott esetben oly módon kell megjelölni, hogy azokon feltüntetve maradjon az alkalmazott minősített forrásanyagok kibocsátóinak azonosítása.

7. cikk

Egy dokumentum részeinek minősítése

(1)   Az (EU, Euratom) 2015/444 határozat 22. cikkének (6) bekezdésével összhangban a dokumentumok általános minősítési szintjének legalább olyan magasnak kell lennie, mint a dokumentum legmagasabb minősítéssel rendelkező összetevőjének. Ha egy dokumentumot különböző forrásokból származó adatokból állítanak össze, a kész aggregált dokumentumot a minősítési szint meghatározása céljából át kell nézni, mivel összességében magasabb szintű minősítést igényelhet, mint egyes részei külön-külön.

(2)   A minősített és a nem minősített részeket tartalmazó dokumentumokat úgy kell szerkeszteni és megjelölni, hogy a különböző minősítési és/vagy érzékenységi szinteket tartalmazó elemek könnyen azonosíthatók és – szükség esetén – elkülöníthetők legyenek. Ennek lehetővé kell tennie minden egyes rész megfelelő kezelését akkor is, ha a többi elemtől külön állnak.

8. cikk

Teljes minősítési jelölés

(1)   A minősítést indokolttá tevő információkat fizikai formájuktól függetlenül kell megjelölni és kezelni. A minősítési szintet egyértelműen közölni kell a címzettekkel vagy minősítési jelölés útján, ha az adatok írásos formában – akár papíron, akár eltávolítható adathordozón vagy kommunikációs és információs rendszerben (CIS) – kerülnek továbbításra, vagy bejelentés útján, ha az adatok szóban, például beszélgetés vagy előadás formájában hangzanak el. A minősített anyagokat fizikai jelöléssel kell ellátni, hogy a biztonsági minősítés könnyen azonosítható legyen.

(2)   A dokumentumok esetében a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET teljes minősítési jelölést a (3) bekezdéssel összhangban nyomtatott nagybetűvel kell kitölteni, teljes egészében franciául (először franciául) és angolul. A jelölést nem szabad más nyelvekre lefordítani.

(3)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítési jelölést a következő módon kell feltüntetni:

| a) | a dokumentum minden oldala tetejének és aljának közepén; |
| --- | --- |

a)

a dokumentum minden oldala tetejének és aljának közepén;

| b) | egy vonalon szerepel a teljes minősítési jelölés, a jobbra dőlő perjel egyik oldalán sincs szóköz; |
| --- | --- |

b)

egy vonalon szerepel a teljes minősítési jelölés, a jobbra dőlő perjel egyik oldalán sincs szóköz;

| c) | nagybetűvel, fekete, Times New Roman 16-os (amennyiben lehetséges, de legalább 14-es) félkövér betűtípussal, amelyet minden oldalról keret vesz körül. |
| --- | --- |

c)

nagybetűvel, fekete, Times New Roman 16-os (amennyiben lehetséges, de legalább 14-es) félkövér betűtípussal, amelyet minden oldalról keret vesz körül.

(4)   CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok létrehozása során:

| a) | minden egyes oldalon jól láthatóan szerepeltetni kell a minősítési jelölést; |
| --- | --- |

a)

minden egyes oldalon jól láthatóan szerepeltetni kell a minősítési jelölést;

| b) | minden egyes oldalt számozni kell; |
| --- | --- |

b)

minden egyes oldalt számozni kell;

| c) | a dokumentumnak hivatkozási számmal, nyilvántartási számmal és tárggyal kell rendelkeznie, amely önmagában nem lehet minősített adat, kivéve, ha akként jelölik; |
| --- | --- |

c)

a dokumentumnak hivatkozási számmal, nyilvántartási számmal és tárggyal kell rendelkeznie, amely önmagában nem lehet minősített adat, kivéve, ha akként jelölik;

| d) | minden mellékletet és csatolmányt – lehetőség szerint az első oldalon – fel kell sorolni; valamint |
| --- | --- |

d)

minden mellékletet és csatolmányt – lehetőség szerint az első oldalon – fel kell sorolni; valamint

| e) | a dokumentumon fel kell tüntetni létrehozásának időpontját. |
| --- | --- |

e)

a dokumentumon fel kell tüntetni létrehozásának időpontját.

(5)   A SECRET UE/EU SECRET jelölést lehetőség szerint pirossal kell megjelölni.

9. cikk

Rövidített C-UE/EU-C és S-UE/EU-S minősítési jelölések

A C-UE/EU-C és S-UE/EU-S rövidítések használhatók a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű dokumentum egyes részei minősítési szintjének jelölésére, vagy ha a teljes minősítési jelölés nem illeszthető be, például kisméretű eltávolítható adathordozón. A szöveg olyan szövegtörzsön alkalmazható, ahol a teljes minősítési jelölés ismételt használata körülményes. A rövidítés nem használható a teljes minősítési jelölés helyett a dokumentum fej- és láblécében.

10. cikk

Egyéb biztonsági azonosítók

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok tartalmazhatnak más jelöléseket vagy „biztonsági azonosítókat” (security designators), megnevezve például azt a mezőt, amelyre a dokumentum vonatkozik, vagy egy adott elosztást a szükséges ismeret elve alapján. Erre példa a következő:

| ÁTADHATÓ LIECHTENSTEIN RÉSZÉRE |
| --- |

ÁTADHATÓ LIECHTENSTEIN RÉSZÉRE

(2)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok viselhetnek olyan biztonsági kikötést, amely külön utasításokat tartalmaz a dokumentumok kezelésére és intézésére vonatkozóan.

(3)   Amennyiben lehetséges, a dokumentum első oldalán létrehozásának időpontjában fel kell tüntetni a visszaminősítés vagy a minősítés feloldásának időpontját. Például a következő jelölés alkalmazható:

| SECRET UE/EU SECRET

  [éééé.hh.nn.]-ig
  és RESTREINT UE/EU RESTRICTED

  ezután |
| --- |

SECRET UE/EU SECRET

[éééé.hh.nn.]-ig

és RESTREINT UE/EU RESTRICTED

ezután

11. cikk

Elektronikus adatfeldolgozás

(1)   CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű dokumentumokat elektronikus eszközökkel kell létrehozni, amennyiben ezek rendelkezésre állnak.

(2)   CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok létrehozásakor a Bizottság személyzete a megfelelő minősítési szintre vagy magasabb minősítési szintre akkreditált kommunikációs és információs rendszert használ. A személyzet konzultál helyi biztonsági tisztviselőjével (LSO), ha bármilyen kétség merül fel azzal kapcsolatban, hogy mely kommunikációs és információs rendszer használható. A Bizottság Biztonsági Hatóságával konzultálva különleges eljárásokat lehet alkalmazni vészhelyzetben vagy meghatározott technikai konfigurációkban.

(3)   Az 5. cikk által előírt CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű dokumentumok – beleértve a tervezeteket is – nem továbbíthatók e-mailben, szabványos nyomtatókon nyomtatott vagy lapolvasókon szkennelt formában, illetve nem továbbíthatók a személyzet tagjainak személyes eszközeire. A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű dokumentumok kinyomtatására kizárólag elektromágneses sugárzástól védett önálló számítógépekhez vagy akkreditált rendszerekhez csatlakoztatott nyomtatók vagy fénymásolók használhatók.

12. cikk

Biztonsági célú nyilvántartásba vétel

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatot a terjesztés és a kézhezvétel előtt biztonsági célból nyilvántartásba kell venni. Nyilvántartásba kell venni az adatot:

| — | amikor az a szervezeti egységbe megérkezik, vagy elhagyja azt; valamint |
| --- | --- |

—

amikor az a szervezeti egységbe megérkezik, vagy elhagyja azt; valamint

| — | amikor az a kommunikációs és információs rendszerbe megérkezik, vagy elhagyja azt. |
| --- | --- |

—

amikor az a kommunikációs és információs rendszerbe megérkezik, vagy elhagyja azt.

(2)   Az ilyen nyilvántartásba vétel papíralapon vagy elektronikus iktatókönyvben is elvégezhető.

(3)   Ha az adatok kezelésére elektronikusan kerül sor a kommunikációs és információs rendszerben, ezek a nyilvántartási eljárások a kommunikációs és információs rendszeren belüli folyamatok útján is elvégezhetők. Ebben az esetben a kommunikációs és információs rendszer olyan intézkedéseket tartalmaz, amelyek garantálják az iktatókönyvben szereplő bejegyzések integritását.

(4)   A nyilvántartó hivatalt ellenőrző tisztviselő nyilvántartást vezet, amely legalább az alábbi információkat tartalmazza minden egyes dokumentum esetében:

| a) | a végleges minősített dokumentum nyilvántartásba vételének időpontja; |
| --- | --- |

a)

a végleges minősített dokumentum nyilvántartásba vételének időpontja;

| b) | a minősítési szint; |
| --- | --- |

b)

a minősítési szint;

| c) | adott esetben a minősítési szint lejárati időpontja; |
| --- | --- |

c)

adott esetben a minősítési szint lejárati időpontja;

| d) | a kibocsátó szervezeti egység neve; |
| --- | --- |

d)

a kibocsátó szervezeti egység neve;

| e) | a címzett vagy a címzettek; |
| --- | --- |

e)

a címzett vagy a címzettek;

| f) | a tárgy; |
| --- | --- |

f)

a tárgy;

| g) | a kibocsátó szervezeti egység dokumentumának hivatkozási száma; |
| --- | --- |

g)

a kibocsátó szervezeti egység dokumentumának hivatkozási száma;

| h) | a nyilvántartási szám; |
| --- | --- |

h)

a nyilvántartási szám;

| i) | a szétosztott példányok száma; |
| --- | --- |

i)

a szétosztott példányok száma;

| j) | amennyiben lehetséges, az okmány létrehozásához felhasznált források jegyzéke; |
| --- | --- |

j)

amennyiben lehetséges, az okmány létrehozásához felhasznált források jegyzéke;

| k) | a dokumentum visszaminősítésének vagy minősítése megszüntetésének időpontja; valamint |
| --- | --- |

k)

a dokumentum visszaminősítésének vagy minősítése megszüntetésének időpontja; valamint

| l) | a megsemmisítés adatai (hely, dátum, módszer, felügyelet, megsemmisítési igazolás). |
| --- | --- |

l)

a megsemmisítés adatai (hely, dátum, módszer, felügyelet, megsemmisítési igazolás).

13. cikk

Elosztás

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű dokumentumok küldőjének el kell döntenie, hogy a szükséges ismeret elve alapján kinek továbbítsa a szükséges adatokat. A szükséges ismeret elvének további érvényesítése érdekében elosztási jegyzéket kell készíteni.

3. FEJEZET

A MEGLÉVŐ CONFIDENTIEL UE/EU CONFIDENTIAL ÉS A SECRET UE/EU SECRET MINŐSÍTÉSŰ ADATOKKAL FOLYTATOTT MUNKA

14. cikk

A kibocsátó ellenőrzése

(1)   A kibocsátónak kibocsátói ellenőrzést kell gyakorolnia az általa előállított CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatok felett. A kibocsátó előzetes írásbeli hozzájárulását kell kérni, mielőtt az adatok:

| a) | minősítésének feloldására vagy visszaminősítésére kerül sor; |
| --- | --- |

a)

minősítésének feloldására vagy visszaminősítésére kerül sor;

| b) | a kibocsátó által meghatározott céltól eltérő célra kerülnek felhasználásra; |
| --- | --- |

b)

a kibocsátó által meghatározott céltól eltérő célra kerülnek felhasználásra;

| c) | harmadik ország vagy nemzetközi szervezet részére átadhatók; |
| --- | --- |

c)

harmadik ország vagy nemzetközi szervezet részére átadhatók;

| d) | a Bizottságon kívüli féllel, de az EU-n belül is nyilvánosságra kerülnek; vagy |
| --- | --- |

d)

a Bizottságon kívüli féllel, de az EU-n belül is nyilvánosságra kerülnek; vagy

| e) | harmadik országban található szerződéses megbízott vagy leendő szerződéses megbízott rendelkezésére bocsáthatók. |
| --- | --- |

e)

harmadik országban található szerződéses megbízott vagy leendő szerződéses megbízott rendelkezésére bocsáthatók.

(2)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok birtokosai megfelelően felhatalmazott személyek, akik azért kaptak hozzáférést a minősített adatokhoz, hogy képesek legyenek feladataik ellátására. Ők felelősek az (EU, Euratom) 2015/444 határozatnak megfelelően az adatok helyes kezeléséért, tárolásért és védelméért. A minősített adatok kibocsátóival ellentétben a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatok birtokosai nem jogosultak dönteni azok visszaminősítéséről, minősítésének feloldásáról vagy továbbadásáról.

(3)   Ha a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adat kibocsátója nem azonosítható, a kibocsátói ellenőrzést a minősített adatot birtokló bizottsági szervezeti egység gyakorolja. A Bizottság biztonsági szakértői csoportjával konzultálni kell, mielőtt CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adat kiadásra kerülne valamely harmadik ország vagy nemzetközi szervezet részére.

15. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok kezelésére alkalmas kommunikációs és információs rendszer (CIS)

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatokat elektronikus úton kell kezelni és továbbítani, amennyiben ilyen eszközök rendelkezésre állnak. A releváns vagy magasabb minősítési szint alá tartozó adatok kezelésére kizárólag a Bizottság biztonsági akkreditációs hatósága által akkreditált kommunikációs és információs rendszer és berendezések használhatók.

(2)   Amennyiben a Bizottság szervezeti egysége megfelelő eszközökkel rendelkezik az ezen a szinten minősített adatok kezelésére és továbbítására, úgy segítséget nyújt más bizottsági szerveknek az adatok megfelelő kezeléséhez és továbbküldéséhez, amennyiben erre lehetősége van.

16. cikk

Az eltávolítható adathordozókon tárolt CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatokra vonatkozó egyedi intézkedések

(1)   Az eltávolítható adathordozók használatát ellenőrizni kell, és azzal kapcsolatban felelősséget kell viselni. Csak a Bizottság által rendelkezésre bocsátott és a Bizottság Biztonsági Hatósága által jóváhagyott termék által titkosított eltávolítható adathordozókat szabad használni. A személyes eltávolítható adathordozók és a konferenciákon, szemináriumokon stb. ajándékként kiosztott adathordozók nem használhatók fel minősített adatok továbbítására. Amennyiben lehetséges, a Bizottság Biztonsági Hatósága által kiadott útmutatásnak megfelelően Tempest-biztos eltávolítható adathordozót kell használni.

(2)   Ha a minősített dokumentumot eltávolítható adathordozón, például USB-kulcson, CD-n vagy memóriakártyán elektronikusan kezelik vagy tárolják, a minősítési jelölésnek jól láthatónak kell lennie a megjelenített adatokon, valamint a fájlnévben és az eltávolítható adathordozón.

(3)   A személyzet tagjai szem előtt tartják, hogy amennyiben az eltávolítható adathordozón nagy mennyiségű minősített adatot tárolnak, az eszköz magasabb minősítési szintet igényelhet.

(4)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatok eltávolítható adathordozóra, illetőleg adathordozóról történő továbbítására csak megfelelő akkreditációval rendelkező kommunikációs és információs rendszer használható.

(5)   A eltávolítható adathordozókon tárolt ilyen minősítésű adatok letöltésekor különös figyelmet kell fordítani annak biztosítására, hogy az eszköz az adattovábbítást megelőzően ne tartalmazzon vírust vagy rosszindulatú szoftvert.

(6)   Adott esetben az eltávolítható adathordozókat az alkalmazott titkosítási rendszerhez kapcsolódó biztonsági üzemeltetési eljárásokkal összhangban kell kezelni.

(7)   Az eltávolítható adathordozókon tárolt, már nem szükséges, illetve a megfelelő kommunikációs és információs rendszerbe áthelyezett dokumentumokat a jóváhagyott termékeken vagy módszereken keresztül biztonságosan el kell távolítani, vagy törölni kell. Az eltávolítható adathordozókat – amennyiben már nincs rájuk szükség – meg kell semmisíteni, kivéve, ha azokat megfelelő zárt irodabútorokban tárolják. Minden megsemmisítésnek vagy törlésnek olyan módszert kell alkalmaznia, amely összhangban áll a Bizottság biztonsági szabályaival. Az eltávolítható adathordozókról jegyzéket kell vezetni, és fel kell jegyezni azok megsemmisítését.

17. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok kezelése és tárolása

(1)   Az (EU, Euratom) 2015/444 határozat 19. cikke (3) bekezdése a) pontjának megfelelően a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok biztonsági területen (8) a következőképpen kezelhetők:

(2)   Az (EU, Euratom) 2015/444 határozat 19. cikke (3) bekezdésének b) pontja szerint ezek az adatok kezelhetők adminisztratív zónán (9) belül, feltéve, hogy az EU-minősített adat védve van az engedéllyel nem rendelkező egyének hozzáférésétől.

(3)   Ezek az adatok kezelhetők biztonsági területen vagy adminisztratív zónán kívül, amennyiben az adat birtokosa vállalta, hogy eleget tesz az (EU, Euratom) 2015/444 határozat 19. cikke (3) bekezdésének c) pontja szerinti kiegészítő intézkedéseknek.

| — | A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok nem olvashatók nyilvános helyen. |
| --- | --- |

—

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok nem olvashatók nyilvános helyen.

| — | Az EU-minősített adatokat mindenkor a jogosult személyes ellenőrzése alatt kell tartani. |
| --- | --- |

—

Az EU-minősített adatokat mindenkor a jogosult személyes ellenőrzése alatt kell tartani.

| — | Papíralapú dokumentumok esetében az adatok birtokosa értesítette az érintett nyilvántartást arról, hogy a minősített dokumentumokat a biztonsági területen és az adminisztratív zónán kívül kezelik. |
| --- | --- |

—

Papíralapú dokumentumok esetében az adatok birtokosa értesítette az érintett nyilvántartást arról, hogy a minősített dokumentumokat a biztonsági területen és az adminisztratív zónán kívül kezelik.

| — | A dokumentumokat megfelelő széfben kell tárolni, amikor azokat nem olvassák vagy tárgyalják. |
| --- | --- |

—

A dokumentumokat megfelelő széfben kell tárolni, amikor azokat nem olvassák vagy tárgyalják.

| — | Az irodahelység ajtaját be kell zárni, amikor a dokumentumot olvassák vagy tárgyalják. |
| --- | --- |

—

Az irodahelység ajtaját be kell zárni, amikor a dokumentumot olvassák vagy tárgyalják.

| — | A dokumentum részletei nem kerülhetnek megvitatásra nem biztonságos vonalon folytatott telefonhíváson keresztül vagy e-mailben. |
| --- | --- |

—

A dokumentum részletei nem kerülhetnek megvitatásra nem biztonságos vonalon folytatott telefonhíváson keresztül vagy e-mailben.

| — | A dokumentumot a birtokos nem fénymásolhatja és nem szkennelheti be. Csak a nyilvántartó készíthet további másolatokat. |
| --- | --- |

—

A dokumentumot a birtokos nem fénymásolhatja és nem szkennelheti be. Csak a nyilvántartó készíthet további másolatokat.

| — | A dokumentumot adminisztratív zónán vagy biztonsági területen kívül csak a szükséges minimális ideig lehet kezelni és ideiglenesen tárolni, amely időtartamot követően vissza kell küldeni a nyilvántartásba. |
| --- | --- |

—

A dokumentumot adminisztratív zónán vagy biztonsági területen kívül csak a szükséges minimális ideig lehet kezelni és ideiglenesen tárolni, amely időtartamot követően vissza kell küldeni a nyilvántartásba.

| — | A dokumentum visszaszolgáltatását alá kell írni. |
| --- | --- |

—

A dokumentum visszaszolgáltatását alá kell írni.

| — | Az adat birtokosa nem dobhatja ki, illetve nem semmisítheti meg a minősített dokumentumot. |
| --- | --- |

—

Az adat birtokosa nem dobhatja ki, illetve nem semmisítheti meg a minősített dokumentumot.

(4)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatot biztonsági területen kell tárolni biztonsági tárolóeszközben vagy megerősített helyiségben.

(5)   További tanács kérhető a Bizottság illetékes szervezeti egységének helyi biztonsági tisztviselőjétől (LSO).

(6)   A dokumentumot érintő bármely gyanús vagy tényleges biztonsági incidenst a lehető leghamarabb jelenteni kell az LSO felé.

18. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok másolása és fordítása

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok másolására vagy fordítására az adat birtokosának utasítására kerülhet sor, feltéve, hogy a kibocsátó nem jelentett be ezzel kapcsolatos fenntartásokat. A feltétlenül szükségesnél több másolat azonban nem készíthető.

(2)   Amennyiben a minősített dokumentumnak csak egy részét másolják, ugyanazokat a feltételek alkalmazandók, mint a teljes dokumentum másolásakor. A kivonatokat azonos szintű minősítéssel kell ellátni, kivéve, ha a kibocsátó kifejezetten alacsonyabb szintű vagy nem minősített jelöléssel látta el őket.

(3)   Az eredeti adatokra alkalmazandó biztonsági intézkedéseket azok másolataira és fordításaira is alkalmazni kell.

19. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok szállítására vonatkozó általános elvek

(1)   Lehetőség szerint a biztonsági területen vagy az adminisztratív zónán kívülre továbbítandó CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatokat elektronikusan, a megfelelően akkreditált eszközökkel és/vagy a jóváhagyott kriptográfiai termékekkel védett módon kell elküldeni.

(2)   A rendelkezésre álló eszközöktől vagy különleges körülményektől függően a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok kézzel történő szállítása papíralapú dokumentum formájában vagy eltávolítható adathordozón keresztül is történhet. A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok továbbítására szolgáló eltávolítható adathordozót előnyben kell részesíteni a papíralapú dokumentumok küldésével szemben.

(3)   Csak a Bizottság Biztonsági Hatósága által jóváhagyott termék által titkosított eltávolítható adathordozók használhatók. A Bizottság Biztonsági Hatósága által jóváhagyott termék által titkosítással nem védett eltávolítható adathordozókon tárolt CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatokat a papíralapú másolattal azonos módon kell kezelni.

(4)   A szállítmány egynél több EU-minősített adatot is tartalmazhat, feltéve, hogy a szükséges ismeret elve teljesül.

(5)   Az alkalmazott csomagolásnak biztosítania kell, hogy a csomag tartalma ne legyen látható. CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatot két rétegű nem átlátszó csomagolásban, például borítékban, nem átlátszó mappában vagy aktatáskában kell szállítani. A csomagolás külső oldalán nem szerepelhet a tartalom jellegére vagy minősítési szintjére utaló jelzés. A csomagolás belső rétegén fel kell tüntetni a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítést. Mindkét rétegen szerepelnie kell a meghatározott címzett nevének, beosztásának és címének, valamint egy visszaküldési címnek, amennyiben a szállítás nem végezhető el.

(6)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatokat kézzel szállító személyzetnek vagy futárszolgálatnak biztonsági engedéllyel és futárigazolvánnyal kell rendelkeznie.

(7)   A boríték/csomag nem nyitható meg szállítás közben. A futárszolgálat biztonsági engedélye nem jogosítja fel őt arra, hogy hozzáférjen a minősített adatok tartalmához.

(8)   A személyzet vagy futárok által szállított CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat tartalmazó bármely biztonsági incidenst egy következő vizsgálat céljából az illetékes bizottsági szervezeti egység helyi biztonsági tisztviselőjén keresztül be kell jelenteni a Humánerőforrásügyi és Biztonsági Főigazgatóság Biztonsági Igazgatóságának.

20. cikk

Az eltávolítható adathordozók kézi szállítása

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok szállításához használt eltávolítható adathordozókat szállítási bizonylatnak kell kísérnie, amely részletezi a minősített adatokat tartalmazó eltávolítható adathordozókat, valamint az azokon tárolt összes dokumentumot, hogy a címzett elvégezhesse a szükséges ellenőrzéseket és megerősíthesse az átvételt.

(2)   Csak a benyújtandó dokumentumok tárolhatók az adathordozón. Az USB-kulcson található összes minősített adatnak például ugyanarra a címzettre kell irányulnia. A küldő fél szem előtt tartja, hogy az ilyen eszközökön tárolt nagy mennyiségű minősített adat az eszköz egészére vonatkozóan magasabb minősítési szintet igényelhet.

(3)   CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok továbbítására csak a megfelelő minősítési jelöléssel ellátott eltávolítható adathordozó használható.

(4)   Eltávolítható adathordozóra mentett CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat biztonsági célból nyilvántartásba kell venni.

21. cikk

CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű dokumentumok bizottsági épületeken belüli szállítása

(1)   A személyzet egy bizottsági épületen belül szállíthat CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű dokumentumokat, de a dokumentumoknak a szállítónál kell maradniuk, illetve nem olvashatók nyilvános helyen.

(2)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok nem továbbíthatók belső postával.

22. cikk

CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű dokumentumok Unión belüli szállítása

(1)   A személyzet vagy a Bizottság futárai az Unión belül bárhol szállíthatnak CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatokat, feltéve, hogy azok megfelelnek a következő előírásoknak:

| a) | a nem átlátszó, dupla falú borítékok vagy csomagolások a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok továbbítására szolgálnak. A külső oldalon nem szerepelhet a tartalom jellegére vagy minősítési szintjére utaló jelzés; |
| --- | --- |

a)

a nem átlátszó, dupla falú borítékok vagy csomagolások a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok továbbítására szolgálnak. A külső oldalon nem szerepelhet a tartalom jellegére vagy minősítési szintjére utaló jelzés;

| b) | a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatoknak a szállító birtokában kell maradniuk; valamint |
| --- | --- |

b)

a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatoknak a szállító birtokában kell maradniuk; valamint

| c) | a boríték vagy csomag nem nyitható meg szállítás közben, és az adatok nem olvashatók nyilvános helyen. |
| --- | --- |

c)

a boríték vagy csomag nem nyitható meg szállítás közben, és az adatok nem olvashatók nyilvános helyen.

(2)   A nyilvántartó személyzet azon tagjai, akik CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatot kívánnak küldeni az Unión belül más helyszínekre, intézkedhetnek arról, hogy azt az alábbi eszközök egyikével továbbítsák:

| — | a szállítmányt nyomon követő nemzeti postai szolgáltatások vagy a személyes kézi szállítást biztosító kereskedelmi futárszolgáltatások révén, feltéve, hogy megfelelnek az e határozat 24. cikkében meghatározott követelményeknek; |
| --- | --- |

—

a szállítmányt nyomon követő nemzeti postai szolgáltatások vagy a személyes kézi szállítást biztosító kereskedelmi futárszolgáltatások révén, feltéve, hogy megfelelnek az e határozat 24. cikkében meghatározott követelményeknek;

| — | katonai, kormányzati vagy diplomáciai futárszolgálattal. |
| --- | --- |

—

katonai, kormányzati vagy diplomáciai futárszolgálattal.

(3)   Azon alkalmazottak, akik SECRET UE/EU SECRET minősítésű adatokat kívánnak küldeni más tagállamoknak az Európai Unióban, nyilvántartó hivataluknál intézkedhetnek az adatoknak katonai, kormányzati vagy diplomáciai futárszolgálat, de nem postai vagy kereskedelmi futárok útján történő továbbítása ügyében.

(4)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatokat szállító bizottsági személyzetnek vagy hivatalos bizottsági futároknak minden egyes szállítmányra vonatkozóan az illetékes szervezeti egység nyilvántartási hivatala által kiállított futárigazolvánnyal kell rendelkezniük, amely igazolja, hogy a szállító jogosult a szállítmány szállítására.

23. cikk

Harmadik ország területéről származó vagy oda irányuló CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok szállítása

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatokat az Unió területe és egy harmadik ország területe között személyesen, kézi szállítás útján lehet továbbítani.

(2)   A nyilvántartó személyzet intézkedhet katonai vagy diplomáciai futár által végzendő szállításról.

(3)   CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű, papíralapú vagy eltávolítható adathordozón szállított dokumentumok kézi szállítása során a személyzetnek a következő kiegészítő intézkedések mindegyikének meg kell felelnie:

| — | Ha a minősített adatokat tömegközlekedéssel szállítják, a dokumentumot a szállító által személyesen felügyelt aktatáskába vagy zsákba kell helyezni. Minősített dokumentum csomagmegőrzőben nem helyezhető el. |
| --- | --- |

—

Ha a minősített adatokat tömegközlekedéssel szállítják, a dokumentumot a szállító által személyesen felügyelt aktatáskába vagy zsákba kell helyezni. Minősített dokumentum csomagmegőrzőben nem helyezhető el.

| — | A csomagolás belső részén hivatalos pecsétnek kell állnia annak jelzésére, hogy az hivatalos szállítmány, és nem kell biztonsági ellenőrzésen átesnie. |
| --- | --- |

—

A csomagolás belső részén hivatalos pecsétnek kell állnia annak jelzésére, hogy az hivatalos szállítmány, és nem kell biztonsági ellenőrzésen átesnie.

| — | A szállítónak futárigazolvánnyal kell rendelkeznie, amely igazolja, hogy a szállító jogosult a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű, az illetékes szervezeti egység nyilvántartása által kiállított csomag szállítására. |
| --- | --- |

—

A szállítónak futárigazolvánnyal kell rendelkeznie, amely igazolja, hogy a szállító jogosult a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű, az illetékes szervezeti egység nyilvántartása által kiállított csomag szállítására.

24. cikk

Kereskedelmi futárok által végzett szállítás

(1)   E határozat alkalmazásában a „kereskedelmi futárok” elnevezés alatt értendők az olyan belföldi postai szolgáltatásokat és kereskedelmi futárszolgálatot végző vállalatok, amelyek adattovábbítási szolgáltatásukat díjfizetés ellenében vagy személyesen kézi szállítással, vagy személyes nyomon követéssel nyújtják.

(2)   A kereskedelmi futárok CONFIDENTIEL UE/EU CONFIDENTIAL minősítésű adatot is továbbíthatnak egy tagállamon belül vagy egyik tagállamból egy másik tagállamba. A kereskedelmi futárok a SECRET UE/EU SECRET minősítésű adatot csak az adott tagállamon belül, de külföldön nem továbbíthatják.

(3)   A kereskedelmi futárszolgálatokat utasítani kell arra, hogy CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű szállítmányt csak a nyilvántartó hivatalt ellenőrző tisztviselő, a megfelelő felhatalmazással rendelkező helyettesítő személy vagy a tervezett címzett részére szállíthassanak.

(4)   A kereskedelmi futárok alvállalkozó szolgáltatásait is igénybe vehetik. Az e határozatnak való megfelelésért vállalt felelősséget azonban továbbra is a futárszolgálat viseli.

(5)   A nyilvántartásba vett szállítási okmányok elektronikus továbbítását biztosító kereskedelmi futárok által nyújtott szolgáltatások nem használhatók CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok esetében.

25. cikk

Az EU-minősített adatok kereskedelmi futárok által végzett szállításra történő előkészítése

(1)   Minősített szállítmányok előkészítése során a küldőnek szem előtt kell tartania, hogy a kereskedelmi futárszolgálatok CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű szállítmányokat csak a címzett, a megfelelően felhatalmazott helyettes, a nyilvántartó hivatalt ellenőrző tisztviselő vagy megfelelően felhatalmazott helyettese, illetőleg recepciós részére kézbesítenek.

(2)   Ha az ilyen adatokat jóváhagyott kereskedelmi futárszolgálat küldi el, a szállítmányt a következők szerint kell előkészíteni és csomagolni:

| a) | A szállítmányt dupla falú borítékban (ahol a belső réteg kialakítása egyértelművé teszi, ha megkísérelték kinyitni a borítékot) vagy más megfelelően biztonságos csomagolóanyag felhasználásával kell küldeni. |
| --- | --- |

a)

A szállítmányt dupla falú borítékban (ahol a belső réteg kialakítása egyértelművé teszi, ha megkísérelték kinyitni a borítékot) vagy más megfelelően biztonságos csomagolóanyag felhasználásával kell küldeni.

| b) | A minősítési szintnek jól láthatónak kell lennie a belső borítékon vagy a csomagolás belső rétegén. |
| --- | --- |

b)

A minősítési szintnek jól láthatónak kell lennie a belső borítékon vagy a csomagolás belső rétegén.

| c) | A borítékon vagy a csomagolás külső oldalán nem szerepelhet a minősítésre utaló jelzés. |
| --- | --- |

c)

A borítékon vagy a csomagolás külső oldalán nem szerepelhet a minősítésre utaló jelzés.

| d) | Mind a belső, mind a külső borítékon vagy a csomagolás rétegeiben egyértelműen fel kell tüntetni a tervezett címzett nevét, és tartalmaznia kell a visszaküldési címet is. |
| --- | --- |

d)

Mind a belső, mind a külső borítékon vagy a csomagolás rétegeiben egyértelműen fel kell tüntetni a tervezett címzett nevét, és tartalmaznia kell a visszaküldési címet is.

| e) | A nyilvántartási űrlapot a belső borítékban vagy a csomagolás belső rétegében kell elhelyezni, hogy a címzett azt kitöltse és visszaküldje. A nyilvántartási űrlapnak, amely önmagában nem lehet minősített adat, tartalmaznia kell a dokumentum hivatkozási számát, dátumát és a másolat sorszámát, a tárgyát azonban nem. |
| --- | --- |

e)

A nyilvántartási űrlapot a belső borítékban vagy a csomagolás belső rétegében kell elhelyezni, hogy a címzett azt kitöltse és visszaküldje. A nyilvántartási űrlapnak, amely önmagában nem lehet minősített adat, tartalmaznia kell a dokumentum hivatkozási számát, dátumát és a másolat sorszámát, a tárgyát azonban nem.

| f) | A boríték külső részén vagy a külső csomagoláson fel kell tüntetni az átvételi elismervényeket. Az átvételi elismervény, amely önmagában nem minősített, tartalmazza a hivatkozási számot, a dátumot és a dokumentum másolatának sorszámát, de a tárgyat nem. |
| --- | --- |

f)

A boríték külső részén vagy a külső csomagoláson fel kell tüntetni az átvételi elismervényeket. Az átvételi elismervény, amely önmagában nem minősített, tartalmazza a hivatkozási számot, a dátumot és a dokumentum másolatának sorszámát, de a tárgyat nem.

| g) | A futárszolgálatnak meg kell szereznie és át kell adnia a feladó részére a küldemény aláírt és az adatok egyezőségét igazoló átvételi elismervényét, illetve a futárnak meg kell kapnia az átvételi elismervényeket vagy csomagszámokat. |
| --- | --- |

g)

A futárszolgálatnak meg kell szereznie és át kell adnia a feladó részére a küldemény aláírt és az adatok egyezőségét igazoló átvételi elismervényét, illetve a futárnak meg kell kapnia az átvételi elismervényeket vagy csomagszámokat.

(3)   A feladó a szállítás előtt felveszi a kapcsolatot a megnevezett címzettel annak érdekében, hogy megállapodjanak a szállítás megfelelő napjáról és időpontjáról.

(4)   A feladó kizárólagos felelősséggel tartozik minden, kereskedelmi futárszolgálattal feladott szállítmányért. Abban az esetben, ha a szállítmány elveszett, vagy kiszállítása nem történik meg időben, a feladó köteles azt jelenteni a Bizottság Biztonsági Hatóságának, amely nyomon követi a biztonsági incidenst.

26. cikk

Egyéb különleges kezelési feltételek

(1)   Az adatbiztonsági megállapodásban vagy igazgatási megállapodásokban meghatározott bármely fuvarozási feltételnek teljesülnie kell. Kétség esetén a személyzetnek konzultálnia kell saját nyilvántartási hivatalukkal vagy a Humánerőforrásügyi és Biztonsági Főigazgatóság Biztonsági Igazgatóságával.

(2)   A kettős csomagolásra vonatkozó követelmény alól mentesség adható a jóváhagyott kriptográfiai termékekkel védett minősített adatok esetében. A címzés céljából és mivel az eltávolítható adathordozó explicit biztonsági minősítési jelöléssel rendelkezik, az adathordozót legalább egy hagyományos borítékban kell szállítani, de további fizikai védelmi intézkedések is szükségesek lehetnek, például hogy azt buborékos fóliával bélelt borítékban kell elhelyezni.

4. FEJEZET

MINŐSÍTETT ÜLÉSEK

27. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű ülésre való felkészülés

(1)   Azokat az üléseket, amelyeken CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET adatokat kell megvitatni, csak a megfelelő vagy annál magasabb szintű akkreditált ülésteremben lehet tartani. Amennyiben ilyen nem áll rendelkezésre, a személyzet kikéri a Bizottság Biztonsági Hatóságának tanácsát.

(2)   Általános szabályként a napirendeket nem kell minősítéssel ellátni. Amennyiben az ülés napirendje minősített dokumentumokat említ, magát a napirendet nem lehet automatikusan minősíteni. A napirendi pontokat úgy kell megfogalmazni, hogy azok ne veszélyeztessék az Unió, illetve egy vagy több tagállam érdekeinek védelmét.

(3)   Az ülés szervezőinek emlékeztetniük kell a résztvevőket arra, hogy a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű napirendi ponttal kapcsolatban benyújtott észrevételeket ne hagyományos, nyílt e-mailben vagy egyéb olyan módon küldjék, amely nem került az e határozat 11. cikkével összhangban akkreditálásra.

(4)   Az ülések zavartalan működésének elősegítése érdekében az ülések szervezői törekednek úgy csoportosítani a napirenden lévő CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű tételeket, hogy azok egymást kövessék. A minősített kérdések tárgyalása során csak olyan személyek lehetnek jelen, akiknél érvényesül a szükséges ismeret elve, akik átestek a megfelelő szintű biztonsági ellenőrzésen és adott esetben engedéllyel rendelkeznek.

(5)   A meghívó felhívja a résztvevők figyelmét arra, hogy az ülésen minősített témákat tárgyalnak, és megfelelő biztonsági intézkedéseket kell alkalmazni.

(6)   A résztvevőket emlékeztetni kell arra, hogy a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű tételek tárgyalása során a hordozható elektronikus eszközöket az üléstermen kívül kell hagyni.

(7)   Az ülések előtt a szervezők összeállítják a résztvevők teljes listáját.

28. cikk

A résztvevőknek a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű ülés adataihoz való hozzáférése

(1)   Az ülések szervezői kötelesek tájékoztatni a Bizottság Biztonsági Hatóságát minden olyan külső látogatóról, aki CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű ülésen vesz részt a Bizottság helyiségeiben.

(2)   A résztvevők kötelesek igazolni, hogy érvényes személyi biztonsági tanúsítvánnyal rendelkeznek a megfelelő szinten ahhoz, hogy részt vehessenek a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű napirendi pontokat taglaló vitán.

29. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű ülésteremben lévő elektronikus berendezések

(1)   Minősített adatok továbbításakor csak az e határozat 11. cikke szerinti akkreditált informatikai rendszerek használhatók, például CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat bemutató előadások vagy videokonferenciák esetében.

(2)   Az elnök gondoskodik arról, hogy a nem engedélyezett hordozható elektronikus eszközök az üléstermen kívül maradjanak.

30. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű ülés során követendő eljárások

(1)   A minősített vita megkezdésekor az elnök bejelenti, hogy a csoport áttér minősített üzemmódba. Az ajtóknak zárva kell lenniük.

(2)   A vita kezdetén csak a szükséges számú iratot kell aláírni és szükség esetén átadni a résztvevők és a tolmácsok részére.

(3)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű dokumentumok nem maradhatnak őrizetlenül az ülés szünetében.

(4)   Az ülés végén a résztvevőket és a tolmácsokat emlékeztetik arra, hogy ne hagyják őrizetlenül azokat a minősített adatokat tartalmazó dokumentumokat vagy feljegyzéseket, amelyeket az ülésen készítettek. Az ülés végén a résztvevők által nem igényelt CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű dokumentumokat és minden esetben valamennyi tolmács dokumentumait alá kell írni és vissza kell küldeni a nyilvántartó hivatalt ellenőrző tisztviselő részére, hogy azokat a megfelelő iratmegsemmisítő-gépekben megsemmisítse.

(5)   Az ülés során rögzíteni kell a résztvevők listáját, valamint a tagállamokkal megosztott és a harmadik országokkal vagy nemzetközi szervezetekkel szóban közölt minősített adatok jegyzékét annak érdekében, hogy azokat feltüntessék az eljárás eredményében.

31. cikk

Tolmácsok és fordítók

CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz kizárólag azon tolmácsok és fordítók férhetnek hozzá, akik átestek a megfelelő szintű biztonsági ellenőrzésen és engedéllyel rendelkeznek, az Európai Unió tisztviselőinek személyzeti szabályzata és az Európai Unió egyéb alkalmazottaira vonatkozó alkalmazási feltételek hatálya alá tartoznak, vagy szerződéses kapcsolatban állnak a Bizottsággal.

5. FEJEZET

A CONFIDENTIEL UE/EU CONFIDENTIAL ÉS A SECRET UE/EU SECRET MINŐSÍTÉSŰ ADATOK MEGOSZTÁSA ÉS CSERÉJE

32. cikk

A kibocsátó beleegyezése

Ha az átadni vagy megosztani kért minősített adat vagy az abban esetlegesen jelen lévő forrásanyag kibocsátója nem a Bizottság, akkor a Bizottság EU-minősített adatot birtokló szervezeti egységének a kibocsátó előzetes írásbeli beleegyezését kell kérnie az adat átadásához. Ha a kibocsátó nem azonosítható, a minősített adatot birtokló bizottsági szervezeti egység gyakorolja a kibocsátói ellenőrzést.

33. cikk

CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatok más uniós szervekkel való megosztása

(1)   CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatok csak akkor oszthatók meg más uniós intézménnyel, ügynökséggel, szervvel vagy hivatallal, ha a címzett esetében teljesül a szükséges ismeret elve, és az adott szerv a Bizottsággal megfelelő jogi megállapodást kötött.

(2)   Általános szabályként a minősített adatok más uniós intézményekkel, ügynökségekkel, szervekkel és hivatalokkal való cseréjének fő beérkezési és kiküldési helye a Bizottságon belül a Főtitkárság által irányított EU-minősített adatokat nyilvántartó hivatal. A Bizottság Biztonsági Hatóságával konzultálni kell, ha olyan biztonsági, szervezeti vagy működési okok állnak fenn, amelyek miatt az EU-minősített adatokat nyilvántartó helyi nyilvántartó hivatalok az érintett szervezeti egység hatáskörébe tartozó ügyek tekintetében az adatok beérkeztetése és kiküldése szempontjából megfelelőbbek lehetnek.

34. cikk

CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatok tagállamokkal való cseréje

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatokat meg lehet osztani a tagállamokkal, ha a címzett esetében teljesül a szükséges ismeret elve, és biztonsági ellenőrzésen esett át.

(2)   A tagállamok azonos szintű nemzeti minősítési jelöléssel (10) ellátott és a Bizottság rendelkezésére bocsátott minősített adatait a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatokkal megegyező szintű védelemben kell részesíteni.

35. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok harmadik országokkal és nemzetközi szervezetekkel való cseréje

(1)   CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adat csak akkor bocsátható ki harmadik ország vagy nemzetközi szervezet számára, ha a címzett esetében teljesül a szükséges ismeret elve, és az adott ország vagy nemzetközi szervezet megfelelő jogi vagy igazgatási keretrendszerrel rendelkezik, ilyen például a Bizottsággal kötött adatbiztonsági megállapodás vagy igazgatási megállapodás. Az ilyen megállapodás vagy intézkedés rendelkezései elsőbbséget élveznek e határozat rendelkezéseivel szemben.

(2)   Általános szabályként a Főtitkárság által irányított, EU-minősített adatokat nyilvántartó hivatal valamennyi CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősített adatnak a Bizottság és harmadik országok és nemzetközi szervezetek közötti cseréjének fő beérkezési és kiküldési helye. A Bizottság Biztonsági Hatóságával konzultálni kell, ha olyan biztonsági, szervezeti vagy működési okok állnak fenn, amelyek miatt az EU-minősített adatokat nyilvántartó helyi nyilvántartó hivatalok az érintett szervezeti egység hatáskörébe tartozó ügyek tekintetében az adatok beérkeztetése és kiküldése szempontjából megfelelőbbek lehetnek.

(3)   A harmadik országtól vagy nemzetközi szervezettől kapott minősített adatokat biztonsági okokból nyilvántartásba kell venni. A személyzet ezért kapcsolatba lép a nyilvántartóval, ha a szokásos nyilvántartási körön kívülről kap minősített adatokat.

(4)   A nyomonkövethetőség biztosítása érdekében rögzíteni kell a CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatot:

| — | amikor az a szervezeti egységbe megérkezik, vagy elhagyja azt; valamint |
| --- | --- |

—

amikor az a szervezeti egységbe megérkezik, vagy elhagyja azt; valamint

| — | amikor az a kommunikációs és információs rendszerbe megérkezik, vagy elhagyja azt. |
| --- | --- |

—

amikor az a kommunikációs és információs rendszerbe megérkezik, vagy elhagyja azt.

(5)   Az ilyen nyilvántartásba vétel papíralapon vagy elektronikus iktatókönyvben is elvégezhető.

(6)   Az akkreditált kommunikációs és információs rendszerben kezelt minősített adatokra vonatkozó nyilvántartási eljárásokat a kommunikációs és információs rendszeren belüli folyamatok is elvégezhetik. Ebben az esetben a kommunikációs és információs rendszer olyan intézkedéseket tartalmaz, amelyek garantálják az iktatókönyvben szereplő bejegyzések integritását.

(7)   A harmadik országoktól vagy nemzetközi szervezetektől kapott minősített adatok ugyanolyan szintű védelmet élveznek, mint az adott adatbiztonsági megállapodásban vagy igazgatási intézkedésben rögzítetteknek megfelelően az azonos minősítési jelöléssel ellátott EU-minősített adatok.

36. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatok kivételes eseti megosztása

(1)   Ha a Bizottság vagy valamelyik szervezeti egysége úgy ítéli meg, hogy kivételes igény merült fel CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok harmadik országnak, nemzetközi szervezetnek vagy uniós intézménynek történő átadására, de nem létezik adatbiztonsági megállapodás vagy igazgatási intézkedés, a kivételes ad hoc adatátadási eljárást kell követni.

(2)   A Bizottság szervezeti egységei felveszik a kapcsolatot a Bizottság Biztonsági Hatóságával, amely konzultál a Bizottság biztonsági szakértői csoportjával.

(3)   A Bizottság biztonsági szakértői csoportjával folytatott konzultációt követően a Bizottság a Bizottság biztonsági ügyekért felelős tagjának javaslata alapján engedélyezheti az érintett adatok kiadását.

6. FEJEZET

A CONFIDENTIEL UE/EU CONFIDENTIAL ÉS A SECRET UE/EU SECRET MINŐSÍTÉSŰ ADATOK ÉLETTARTAMÁNAK VÉGE

37. cikk

Mikor van szükség az adatok visszaminősítésére vagy minősítésének feloldására?

(1)   Az adatok minősítése csak addig lesz érvényben, amíg azok védelmet igényelnek. Az adatok visszaminősítése a biztonsági minősítés szintjének csökkentését jelenti. A minősítés feloldása azt jelenti, hogy az adatokat már nem kell a továbbiakban minősítettnek tekinteni. Az adat létrehozásakor – amennyiben lehetséges – a kibocsátó jelöli, hogy egy adott időpontban vagy egy konkrét eseményt követően az EU-minősített adat visszaminősíthető-e, vagy minősítése megszüntethető-e. Ellenkező esetben a kibocsátónak legalább ötévente felül kell vizsgálnia az adatokat, és értékelnie kell a kockázatokat annak megállapítása érdekében, hogy az eredeti minősítési szint továbbra is megfelelő-e.

(2)   A bizottsági dokumentumok visszaminősítését vagy minősítésének feloldását eseti alapon is el lehet végezni, például a nyilvános hozzáférés iránti kérelem alapján.

38. cikk

A visszaminősítésért és a minősítés feloldásáért vállalt felelősség

(1)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok visszaminősítésére vagy minősítésének feloldására nem kerülhet sor a kibocsátó engedélye nélkül.

(2)   A Bizottság szervezeti egysége, amely minősített dokumentumot hoz létre, felelős annak eldöntéséért, hogy a minősítés visszaminősíthető-e, illetve feloldható-e. A Bizottságon belül a minősítés visszaminősítésére és feloldására irányuló összes kérelmet illetően a kibocsátó szervezeti egység vezetőjével vagy igazgatójával kell konzultálni. Ha az érintett szervezeti egység különböző forrásokból származó minősített adatokat gyűjt össze, először ki kell kérnie minden, forrásanyagot benyújtó fél – többek között a tagállamok, egyéb uniós szervek, harmadik országok vagy nemzetközi szervezetek – hozzájárulását.

(3)   Amennyiben a kibocsátó bizottsági szervezeti egység már nem áll rendelkezésre, és felelősségi körét egy másik szolgálat vette át, a minősítés visszaminősítésével és feloldásával kapcsolatos döntést ez a szolgálat hozza meg. Ha a kibocsátó szervezeti egység már nem áll rendelkezésre, és felelősségi körét egy másik szolgálat nem vette át, a minősítés visszaminősítésével vagy feloldásával kapcsolatos döntést a címzett főigazgatóságok egységvezetői vagy igazgatói közösen hozzák meg.

(4)   A visszaminősítésért vagy a minősítés feloldásáért felelős szervezeti egység együtt dolgozik a megfelelő nyilvántartóval a visszaminősítésről vagy a minősítés feloldásáról szóló gyakorlati intézkedések kidolgozásán.

39. cikk

Nem minősített érzékeny adatok

Amennyiben egy dokumentum felülvizsgálatának eredményeként olyan döntés születik, hogy fel kell oldani annak minősítését, mérlegelni kell, hogy a dokumentumon fel kell-e tüntetni az (EU, Euratom) 2015/443 határozat 9. cikke szerinti, „nem minősített érzékeny adat” információterjesztési jelölést.

40. cikk

Hogyan jelölendő, hogy a dokumentum minősítése visszaminősítésre vagy feloldásra került?

(1)   Az eredeti minősítési jelölést minden oldal tetején és alján látható módon – az elektronikus formátumokra vonatkozó „áthúzás” funkcióval vagy a nyomtatott dokumentumok esetében kézzel – át kell húzni (és nem kell eltávolítani).

(2)   Az első oldalra (fedőlapra) a „visszaminősített” vagy a „minősítés feloldva” pecsétet kell rányomni, és azon fel kell tüntetni a visszaminősítésért vagy a minősítés feloldásáért felelős hatóság adatait és a megfelelő időpontot.

(3)   A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok eredeti címzettjeit tájékoztatni kell a visszaminősítésről vagy a minősítés feloldásáról. Az eredeti címzettek felelősek azért, hogy tájékoztassák azon további címzetteket, akiknek elküldték, illetve lemásolták az eredeti CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat.

(4)   A Bizottság Történeti Irattár Szolgálatát tájékoztatni kell a minősítés feloldásáról hozott valamennyi határozatról.

(5)   A minősített adatok valamennyi fordításáról ugyanolyan, a visszaminősítésre vagy a minősítés feloldására irányuló eljárást kell alkalmazni, mint az eredeti nyelvi változat esetében.

41. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatok részleges visszaminősítése vagy a minősítés feloldása

(1)   Lehetőség van a visszaminősítésre vagy a minősítés részleges feloldására (pl. mellékletek, csak néhány bekezdés). Az eljárásnak meg kell egyeznie egy teljes dokumentum visszaminősítésével vagy minősítésének feloldásával.

(2)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatok minősítésének részleges feloldása („adat-eltávolítás”) esetén a feloldott minősítésű kivonatot fel kell mutatni.

(3)   A továbbra is minősített részek helyébe a következők lépnek:

| RÉSZ, AMELYNEK MINŐSÍTÉSE NEM OLDANDÓ FEL |
| --- |

RÉSZ, AMELYNEK MINŐSÍTÉSE NEM OLDANDÓ FEL

vagy magában a szövegtörzsben, ha a továbbra is minősített rész egy bekezdés részét képezi, vagy bekezdésként, ha a továbbra is minősített rész egy vagy több konkrét bekezdés.

(4)   Külön meg kell említeni a szövegben, ha a teljes melléklet minősítését nem lehet feloldani, és ezért nem szerepelt a kivonatban.

42. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatok rutinszerű megsemmisítése és törlése

(1)   A Bizottság nem halmoz fel nagy mennyiségű minősített adatot.

(2)   Az egyes kibocsátó szervezeti egységeknek legalább ötévente felül kell vizsgálniuk a megsemmisítésre vagy törlésre szánt dokumentumokat. Rendszeres időközönként felülvizsgálatot kell végezni mind a papíron, mind a CIS-ben tárolt adatok tekintetében.

(3)   A személyzet nem semmisítheti meg a továbbiakban már nem szükséges CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű dokumentumok nyomtatott változatát, hanem ehelyett fel kell kérni a nyilvántartó hivatalt ellenőrző tisztviselőt, hogy az eredeti dokumentumra vonatkozó archiválási követelmények figyelembevételével semmisítse meg a dokumentumokat.

(4)   A személyzet nem köteles tájékoztatni a kibocsátót, ha törli a CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű dokumentumok másolatát.

(5)   A minősített adatokat tartalmazó dokumentumtervezetekre a megsemmisítés ugyanazon módszerei vonatkoznak, mint a véglegesített minősített dokumentumokra.

(6)   CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű dokumentumok megsemmisítésére csak jóváhagyott iratmegsemmisítő-gépek használhatók. A DIN 66399 5. szintű iratmegsemmisítő-gépek alkalmasak CONFIDENTIEL UE/EU CONFIDENTIAL minősítésű dokumentumok megsemmisítésére. A DIN 66399 6. szintű iratmegsemmisítő-gépek alkalmasak SECRET UE/EU SECRET minősítésű dokumentumok megsemmisítésére.

(7)   A jóváhagyott iratmegsemmisítő-gépekből származó hulladék szokásos irodai hulladékként kezelhető.

(8)   A nyilvántartó hivatalt ellenőrző tisztviselő megsemmisítési igazolásokat állít ki, és ennek megfelelően frissíti az iktatókönyveket és egyéb nyilvántartási adatokat.

(9)   A CONFIDENTIEL UE/EU CONFIDENTIAL vagy a SECRET UE/EU SECRET minősítésű adatokat tartalmazó összes adathordozón és eszközön lévő adatokat az élettartamuk vége előtt véglegesen eltávolítják. Az elektronikus adatokat olyan módon kell megsemmisíteni vagy törölni az információs technológiai forrásokból és a kapcsolódó adathordozókból, amely észszerű biztosítékot nyújt arra, hogy az adatok végleg törlődtek. Az adatmegsemmisítés során megsemmisülnek a tárolóeszközről származó adatok, és ezzel együtt az összes címke, jelzés és tevékenységi napló is.

(10)   A számítógépes adathordozót a helyi biztonsági tisztviselőnek vagy helyi informatikai biztonsági tisztviselőnek és/vagy a nyilvántartó hivatalt ellenőrző tisztviselőnek kell átadni megsemmisítés és ártalmatlanítás céljából.

43. cikk

A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatok eltávolítása és megsemmisítése

(1)   Az osztályvezető kidolgozza, jóváhagyja és szükség esetén aktiválja az EU-minősített adatok megőrzése érdekében szükséges vészkiürítési és megsemmisítési terveket, amennyiben fennáll annak jelentős kockázata, hogy ezen adatok válsághelyzetben illetéktelen kezekbe kerülhetnek. Fontossági sorrendben és a vészhelyzet jellegétől függően figyelembe kell venni a következőket:

| 1. | az EU-minősített adatok alternatív biztonságos helyre történő mozgatása, amennyiben lehetséges, ugyanazon épületen belüli biztonsági területen; |
| --- | --- |

1.

az EU-minősített adatok alternatív biztonságos helyre történő mozgatása, amennyiben lehetséges, ugyanazon épületen belüli biztonsági területen;

| 2. | EU-minősített adatok biztonságos helyre történő átmentése, amennyiben lehetséges, egy másik épületben lévő biztonsági területen, lehetőség szerint a Bizottság egyik épületében; |
| --- | --- |

2.

EU-minősített adatok biztonságos helyre történő átmentése, amennyiben lehetséges, egy másik épületben lévő biztonsági területen, lehetőség szerint a Bizottság egyik épületében;

| 3. | EU-minősített adatok megsemmisítése, lehetőség szerint a jóváhagyott megsemmisítési eszközökkel. |
| --- | --- |

3.

EU-minősített adatok megsemmisítése, lehetőség szerint a jóváhagyott megsemmisítési eszközökkel.

(2)   A vészhelyzeti tervek aktiválása esetén először a SECRET UE/EU SECRET minősítésű adatokat, majd azt követően a CONFIDENTIEL UE/EU CONFIDENTIAL minősítésű adatokat kell áthelyezni vagy megsemmisíteni.

(3)   A vészhelyzeti evakuálási és megsemmisítési tervek operatív részletei RESTREINT UE/EU RESTRICTED minősítésűnek minősülnek. Minden egyes, CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat tároló széfben másolatot kell őrizni, amely vészhelyzet esetén hozzáférhető.

44. cikk

Archiválás

(1)   Az archiválás szükségességéről és annak időpontjáról, valamint a kapcsolódó gyakorlati intézkedésekről szóló határozatok összhangban állnak a Bizottság dokumentumkezelésre vonatkozó szakpolitikájával.

(2)   CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű dokumentumok nem küldhetők az Európai Unió Firenzei Történeti Irattárába.

7. FEJEZET

ZÁRÓ RENDELKEZÉSEK

45. cikk

Átláthatóság

Ezt a határozatot az Európai Bizottság személyzetének és a határozat hatálya alá tartozó minden személynek a tudomására kell hozni, és az Európai Unió Hivatalos Lapjában közzé kell tenni.

46. cikk

Hatálybalépés

Ez a határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Európai Unió Hivatalos Lapjában

Kelt Brüsszelben, 2019. október 17-én.

a Bizottság részéről,

az elnök nevében,

Günther OETTINGER

a Bizottság tagja

---

(1)  
  HL L 72., 2015.3.17., 41. o.

1

(2)  
  HL L 72., 2015.3.17., 53. o.

2

(3)  
  HL L 6., 2017.1.11., 40. o.

3

(4)  A Tanács 2013/488/EU határozata (2013. szeptember 23.) az EU-minősített adatok védelmét szolgáló biztonsági szabályokról (HL L 274., 2013.10.15., 1. o.).

4

(5)  A Bizottság 2016. május 4-i határozata a biztonsággal kapcsolatos felhatalmazásról, C(2016) 2797 final.

5

(6)  Az (EU, Euratom) 2015/444 határozat 3. cikke értelmében a CONFIDENTIEL UE/EU CONFIDENTIAL minősítésű adatok „olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele sértheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit”.

6

(7)  Az (EU, Euratom) 2015/444 határozat 3. cikke értelmében a SECRET UE/EU SECRET minősítésű adatok „olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele súlyosan sértheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit”.

7

(8)  Az (EU, Euratom) 2015/444 határozat 18. cikkében foglaltak szerint.

8

(9)  Az (EU, Euratom) 2015/444 határozat 18. cikkében foglaltak szerint.

9

(10)  A tagállami jelölések egyenértékűségi táblázatát az (EU, Euratom) 2015/444 határozat I. melléklete határozza meg.

10

---

MELLÉKLET

CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz – szükség szerint – a szakmai feladatok ellátása érdekében hozzáféréssel rendelkező személyzet kategóriái

| A Bizottság személyzetének kategóriái | C-UE/EU- C és S-UE/EU-S minősítésű adatokhoz való hozzáférés | Feltételek |
| --- | --- | --- |
| Tisztviselők | Igen | Ellenőrzés + tájékoztató (briefing) + a kézhezvétel elismerése + engedélyezés + a szükséges ismeret elve |
| Ideiglenes alkalmazottak | Igen | Ellenőrzés + tájékoztató (briefing) + a kézhezvétel elismerése + engedélyezés + a szükséges ismeret elve |
| Szerződéses alkalmazottak | Igen | Ellenőrzés + tájékoztató (briefing) + a kézhezvétel elismerése + engedélyezés + a szükséges ismeret elve |
| Kirendelt nemzeti szakértők (knsz) | Igen | Kizárólag abban az esetben, ha tevékenységük megkezdését megelőzően az uniós tagállamok biztonsági ellenőrzést végeztek + a Bizottság által tartott tájékoztató + a kézhezvétel elismerése + a Bizottság általi engedélyezés + a szükséges ismeret elve |
| Gyakornokok | Nem | Kivétel nélkül |
| Bármely egyéb személyzeti kategória (átmenetileg foglalkoztatott, külsős munkatársak stb.) | Nem | Kivételek kérdésében konzultáljon a Bizottság Biztonsági Hatóságával |

A Bizottság személyzetének kategóriái

C-UE/EU- C és S-UE/EU-S minősítésű adatokhoz való hozzáférés

Feltételek

Tisztviselők

Igen

Ellenőrzés + tájékoztató (briefing) + a kézhezvétel elismerése + engedélyezés + a szükséges ismeret elve

Ideiglenes alkalmazottak

Igen

Ellenőrzés + tájékoztató (briefing) + a kézhezvétel elismerése + engedélyezés + a szükséges ismeret elve

Szerződéses alkalmazottak

Igen

Ellenőrzés + tájékoztató (briefing) + a kézhezvétel elismerése + engedélyezés + a szükséges ismeret elve

Kirendelt nemzeti szakértők (knsz)

Igen

Kizárólag abban az esetben, ha tevékenységük megkezdését megelőzően az uniós tagállamok biztonsági ellenőrzést végeztek + a Bizottság által tartott tájékoztató + a kézhezvétel elismerése + a Bizottság általi engedélyezés + a szükséges ismeret elve

Gyakornokok

Nem

Kivétel nélkül

Bármely egyéb személyzeti kategória (átmenetileg foglalkoztatott, külsős munkatársak stb.)

Nem

Kivételek kérdésében konzultáljon a Bizottság Biztonsági Hatóságával

---

| 2019.12.2. | HU | Az Európai Unió Hivatalos Lapja | L 311/21 |
| --- | --- | --- | --- |

2019.12.2.

HU

Az Európai Unió Hivatalos Lapja

L 311/21

---

A BIZOTTSÁG (EU, Euratom) 2019/1962 HATÁROZATA

(2019. október 17.)

a RESTREINT UE/EU RESTRICTED adatok kezelésére vonatkozó végrehajtási szabályokról

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 249. cikkére,

tekintettel az Európai Atomenergia-közösséget létrehozó szerződésre és különösen annak 106. cikkére,

tekintettel a Bizottságon belüli biztonságról szóló, 2015. március 13-i (EU, Euratom) 2015/443 bizottsági határozatra (1),

tekintettel az EU-minősített adatok védelmét szolgáló biztonsági szabályokról szóló, 2015. március 13-i (EU, Euratom) 2015/444 bizottsági határozatra (2),

tekintettel az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról szóló, 2017. január 10-i (EU, Euratom) 2017/46 bizottsági határozatra (3),

mivel:

| (1) | Az (EU, Euratom) 2015/444 határozat valamennyi bizottsági szervezeti egységre vonatkozóan, a Bizottság valamennyi létesítményében alkalmazandó. |
| --- | --- |

(1)

Az (EU, Euratom) 2015/444 határozat valamennyi bizottsági szervezeti egységre vonatkozóan, a Bizottság valamennyi létesítményében alkalmazandó.

| (2) | Az EU-minősített adatok védelmét szolgáló biztonsági intézkedéseknek arányosnak kell lenniük különösen az adatok biztonsági minősítési szintjével. |
| --- | --- |

(2)

Az EU-minősített adatok védelmét szolgáló biztonsági intézkedéseknek arányosnak kell lenniük különösen az adatok biztonsági minősítési szintjével.

| (3) | Az (EU, Euratom) 2015/444 határozat 4. cikkének (3) bekezdése, 19. cikke (1) bekezdésének c) pontja és 22. cikke értelmében a határozat végrehajtásának kiegészítése és támogatása érdekében részletesebb rendelkezéseket kell meghatározni azon végrehajtási szabályokban, amelyek olyan kérdéseket szabályoznak, mint a minősítési útmutató, az EU-minősített adatok biztonsági területen vagy adminisztratív zónán kívüli kezelésére vonatkozó kiegészítő intézkedések, valamint a kibocsátóra vonatkozó felelősségi körök. |
| --- | --- |

(3)

Az (EU, Euratom) 2015/444 határozat 4. cikkének (3) bekezdése, 19. cikke (1) bekezdésének c) pontja és 22. cikke értelmében a határozat végrehajtásának kiegészítése és támogatása érdekében részletesebb rendelkezéseket kell meghatározni azon végrehajtási szabályokban, amelyek olyan kérdéseket szabályoznak, mint a minősítési útmutató, az EU-minősített adatok biztonsági területen vagy adminisztratív zónán kívüli kezelésére vonatkozó kiegészítő intézkedések, valamint a kibocsátóra vonatkozó felelősségi körök.

| (4) | Szükség esetén az (EU, Euratom) 2015/444 határozat kiegészítését vagy támogatását célzó végrehajtási szabályokat az említett határozat 60. cikkével összhangban kell elfogadni. |
| --- | --- |

(4)

Szükség esetén az (EU, Euratom) 2015/444 határozat kiegészítését vagy támogatását célzó végrehajtási szabályokat az említett határozat 60. cikkével összhangban kell elfogadni.

| (5) | Az e határozat végrehajtása érdekében hozott biztonsági intézkedéseknek meg kell felelniük az (EU, Euratom) 2015/443 határozat 3. cikkében foglalt, a Bizottságon belüli biztonságra vonatkozó elveknek. |
| --- | --- |

(5)

Az e határozat végrehajtása érdekében hozott biztonsági intézkedéseknek meg kell felelniük az (EU, Euratom) 2015/443 határozat 3. cikkében foglalt, a Bizottságon belüli biztonságra vonatkozó elveknek.

| (6) | A Tanács, a Bizottság és az Unió külügyi és biztonságpolitikai főképviselője megállapodtak abban, hogy maximális következetességet biztosítanak az EU-minősített adatok védelmére vonatkozó biztonsági szabályok alkalmazása terén, figyelembe véve sajátos intézményi és szervezeti szükségleteiket, a Tanács azon üléséről készült jegyzőkönyvhöz csatolt nyilatkozatoknak megfelelően, amikor a Tanács elfogadta a 2013/488/EU tanácsi határozatot (4). |
| --- | --- |

(6)

A Tanács, a Bizottság és az Unió külügyi és biztonságpolitikai főképviselője megállapodtak abban, hogy maximális következetességet biztosítanak az EU-minősített adatok védelmére vonatkozó biztonsági szabályok alkalmazása terén, figyelembe véve sajátos intézményi és szervezeti szükségleteiket, a Tanács azon üléséről készült jegyzőkönyvhöz csatolt nyilatkozatoknak megfelelően, amikor a Tanács elfogadta a 2013/488/EU tanácsi határozatot (4).

| (7) | A Bizottság 2016. május 4-én határozatot (5) fogadott el, amelyben felhatalmazza a Bizottság biztonsági ügyekért felelős tagját, hogy a Bizottság nevében és annak felelőssége mellett fogadja el az (EU, Euratom) 2015/444 határozat 60. cikkében előírt végrehajtási szabályokat, |
| --- | --- |

(7)

A Bizottság 2016. május 4-én határozatot (5) fogadott el, amelyben felhatalmazza a Bizottság biztonsági ügyekért felelős tagját, hogy a Bizottság nevében és annak felelőssége mellett fogadja el az (EU, Euratom) 2015/444 határozat 60. cikkében előírt végrehajtási szabályokat,

ELFOGADTA EZT A HATÁROZATOT:

1. FEJEZET

ÁLTALÁNOS RENDELKEZÉSEK

1. cikk

Tárgy és hatály

(1)   E határozat meghatározza a RESTREINT UE/EU RESTRICTED minősítésű szint (6) EU-minősített adatainak (EUCI) az (EU, Euratom) 2015/444 határozatnak megfelelően történő kezelési feltételeit.

(2)   Ez a határozat valamennyi bizottsági szervezeti egységre vonatkozóan, a Bizottság valamennyi létesítményében alkalmazandó.

2. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáférés kritériumai

(1)   A RESTREINT UE/EU RESTRICTED minősítésű adatként minősített adatokhoz való hozzáférés a következők után adható:

| a) | meghatározásra került annak szükségessége, hogy egy személy – annak érdekében, hogy az Európai Bizottság számára szakmai funkciót vagy feladatot láthasson el – bizonyos RESTREINT UE/EU RESTRICTED minősítésű adatokhoz hozzáférjen; |
| --- | --- |

a)

meghatározásra került annak szükségessége, hogy egy személy – annak érdekében, hogy az Európai Bizottság számára szakmai funkciót vagy feladatot láthasson el – bizonyos RESTREINT UE/EU RESTRICTED minősítésű adatokhoz hozzáférjen;

| b) | A személyt tájékoztatták a RESTREINT UE/EU RESTRICTED minősítésű adatok védelmére vonatkozó szabályokról és kapcsolódó biztonsági előírásokról, valamint iránymutatásról; valamint |
| --- | --- |

b)

A személyt tájékoztatták a RESTREINT UE/EU RESTRICTED minősítésű adatok védelmére vonatkozó szabályokról és kapcsolódó biztonsági előírásokról, valamint iránymutatásról; valamint

| c) | A személy elismerte az érintett adatok védelmével kapcsolatos felelősségét. |
| --- | --- |

c)

A személy elismerte az érintett adatok védelmével kapcsolatos felelősségét.

(2)   A Bizottság gyakornokai nem kaphatnak olyan feladatokat, amelyek RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáférést igényelnek.

(3)   A hozzáférést a személyzet egyéb kategóriáira vonatkozóan a mellékletben szereplő táblázatnak megfelelően kell visszatartani vagy engedélyezni.

2. FEJEZET

RESTREINT UE/EU RESTRICTED MINŐSÍTÉSŰ ADATOK LÉTREHOZÁSA

3. cikk

Kibocsátó

Míg az (EU, Euratom) 2015/444 határozat 1. cikke értelmében a kibocsátó olyan uniós intézmény, ügynökség vagy szerv, tagállam, harmadik állam vagy nemzetközi szervezet, amelynek fennhatósága alatt minősített adatokat hoztak létre és/vagy vittek be az uniós struktúrákba, a RESTREINT UE/EU RESTRICTED minősítésű adatok előkészítője nem feltétlenül egyezik meg a kibocsátó személyével.

4. cikk

A minősítési szint kijelölése

(1)   A dokumentumot az 1. cikk szerinti adatok alapján előkészítő személyzetnek mindig meg kell vizsgálnia, hogy dokumentumukat minősíteni kell-e. Egy dokumentum EU-minősített adatként való minősítése magában foglal egy értékelést és a kibocsátó arra vonatkozó döntését, hogy a dokumentum jogosulatlan személyek részére történő közzététele sértené-e az Európai Unió, illetve egy vagy több tagállam érdekeit. Ha a szövegezőkben bármilyen kétség merül fel azzal kapcsolatban, hogy az általuk készített dokumentum RESTREINT UE/EU RESTRICTED minősítésűnek minősül, konzultálniuk kell a felelős egységvezetővel vagy igazgatóval.

(2)   Egy dokumentum legalább RESTREINT UE/EU RESTRICTED minősítésűnek minősül, ha engedély nélküli hozzáférhetővé tétele többek között:

| a) | ártana a diplomáciai kapcsolatoknak; |
| --- | --- |

a)

ártana a diplomáciai kapcsolatoknak;

| b) | magánszemélyeknek jelentős nehézségeket okozna; |
| --- | --- |

b)

magánszemélyeknek jelentős nehézségeket okozna;

| c) | megnehezítené a tagállamok vagy más közreműködők alkalmazott személyzete operatív hatékonyságának vagy biztonságának fenntartását; |
| --- | --- |

c)

megnehezítené a tagállamok vagy más közreműködők alkalmazott személyzete operatív hatékonyságának vagy biztonságának fenntartását;

| d) | megsértené a harmadik felek által átadott információk titkosságának megőrzésére tett kötelezettségvállalásokat; |
| --- | --- |

d)

megsértené a harmadik felek által átadott információk titkosságának megőrzésére tett kötelezettségvállalásokat;

| e) | akadályozná a bűncselekmények nyomozását, vagy megkönnyítené azok elkövetését; |
| --- | --- |

e)

akadályozná a bűncselekmények nyomozását, vagy megkönnyítené azok elkövetését;

| f) | hátrányos helyzetbe hozná az Uniót vagy a tagállamokat a másokkal folytatott kereskedelmi vagy szakpolitikai tárgyalások során; |
| --- | --- |

f)

hátrányos helyzetbe hozná az Uniót vagy a tagállamokat a másokkal folytatott kereskedelmi vagy szakpolitikai tárgyalások során;

| g) | hátráltatná az uniós szakpolitikák eredményes kidolgozását vagy működését; |
| --- | --- |

g)

hátráltatná az uniós szakpolitikák eredményes kidolgozását vagy működését;

| h) | aláaknázná az Unió megfelelő irányítását és általában annak küldetéseit; vagy |
| --- | --- |

h)

aláaknázná az Unió megfelelő irányítását és általában annak küldetéseit; vagy

| i) | magasabb szinten minősített információk felfedezéséhez vezetne. |
| --- | --- |

i)

magasabb szinten minősített információk felfedezéséhez vezetne.

(3)   A kibocsátók dönthetnek úgy, hogy standard minősítési szintet rendelnek hozzá az általuk rendszeresen összeállított adatkategóriákhoz. Ugyanakkor biztosítaniuk kell, hogy az egyes adatok megfelelő minősítési szintet kapjanak.

5. cikk

Együttműködés a tervezetekkel

(1)   Az adatokat előállításukat követően azonnal minősíteni kell. A RESTREINT UE/EU RESTRICTED minősítésű szintű adatokat tartalmazó személyes feljegyzéseket, előzetes tervezeteket vagy üzeneteket kezdettől fogva ekként kell megjelölni, és e határozatnak megfelelően kell őket előállítani és kezelni.

(2)   Ha a végleges dokumentum már nem indokolja a RESTREINT UE/EU RESTRICTED minősítési szint megadását, a minősítést fel kell oldani.

6. cikk

A forrásanyag rögzítése

A 13. cikk szerinti kibocsátói ellenőrzés gyakorlásának lehetővé tétele érdekében a RESTREINT UE/EU RESTRICTED minősítésű dokumentumok kibocsátóinak lehetőség szerint nyilvántartást kell vezetniük a minősített dokumentumok, többek között az eredetileg az uniós tagállamokból, nemzetközi szervezetektől vagy harmadik országokból származó minősített dokumentumok előállítására használt minősített forrásokról. Az aggregált minősített adatokat adott esetben oly módon kell megjelölni, hogy azokon feltüntetve maradjon az alkalmazott minősített forrásanyagok kibocsátóinak azonosítása.

7. cikk

Egy dokumentum részeinek minősítése

(1)   Az (EU, Euratom) 2015/444 határozat 22. cikkének (6) bekezdésével összhangban a dokumentumok általános minősítési szintjének legalább olyan magasnak kell lennie, mint a dokumentum legmagasabb minősítéssel rendelkező összetevőjének. Ha egy dokumentumot különböző forrásokból származó adatokból állítanak össze, a kész aggregált dokumentumot a minősítési szint meghatározása céljából át kell nézni, mivel összességében magasabb szintű minősítést igényelhet, mint egyes részei külön-külön.

(2)   A minősített és a nem minősített részeket tartalmazó dokumentumokat úgy kell szerkeszteni és megjelölni, hogy a különböző minősítési és/vagy érzékenységi szinteket tartalmazó elemek könnyen azonosíthatók és – szükség esetén – elkülöníthetők legyenek. Ennek lehetővé kell tennie minden egyes rész megfelelő kezelését akkor is, ha a többi elemtől külön állnak.

8. cikk

Teljes minősítési jelölés

(1)   A minősítést indokolttá tevő információkat fizikai formájuktól függetlenül kell megjelölni és kezelni. A minősítési szintet egyértelműen közölni kell a címzettekkel vagy minősítési jelölés útján, ha az adatok írásos formában – akár papíron, akár eltávolítható adathordozón vagy kommunikációs és információs rendszerben (CIS) – kerülnek továbbításra, vagy bejelentés útján, ha az adatok szóban, például beszélgetés vagy előadás formájában hangzanak el. A minősített anyagokat fizikai jelöléssel kell ellátni, hogy a biztonsági minősítés könnyen azonosítható legyen.

(2)   A dokumentumok esetében a RESTREINT UE/EU RESTRICTED teljes minősítési jelölést a (3) bekezdéssel összhangban nyomtatott nagybetűvel kell kitölteni, teljes egészében franciául (először franciául) és angolul. A jelölést nem szabad más nyelvekre lefordítani.

(3)   A RESTREINT UE/EU RESTRICTED minősítési jelölést a következő módon kell feltüntetni:

| a) | a dokumentum minden oldala tetejének és aljának közepén; |
| --- | --- |

a)

a dokumentum minden oldala tetejének és aljának közepén;

| b) | egy vonalon szerepel a teljes minősítési jelölés, a jobbra dőlő perjel egyik oldalán sincs szóköz; |
| --- | --- |

b)

egy vonalon szerepel a teljes minősítési jelölés, a jobbra dőlő perjel egyik oldalán sincs szóköz;

| c) | nagybetűvel, fekete, Times New Roman 16-os félkövér betűtípussal, amelyet minden oldalról keret vesz körül. |
| --- | --- |

c)

nagybetűvel, fekete, Times New Roman 16-os félkövér betűtípussal, amelyet minden oldalról keret vesz körül.

(4)   RESTREINT UE/EU RESTRICTED minősítésű dokumentum létrehozásakor:

| a) | minden egyes oldalon jól láthatóan szerepeltetni kell a minősítési jelölést; |
| --- | --- |

a)

minden egyes oldalon jól láthatóan szerepeltetni kell a minősítési jelölést;

| b) | minden egyes oldalt számozni kell; |
| --- | --- |

b)

minden egyes oldalt számozni kell;

| c) | a dokumentumnak nyilvántartási számmal és tárggyal kell rendelkeznie, amely önmagában nem lehet minősített adat, kivéve, ha akként jelölik; |
| --- | --- |

c)

a dokumentumnak nyilvántartási számmal és tárggyal kell rendelkeznie, amely önmagában nem lehet minősített adat, kivéve, ha akként jelölik;

| d) | minden mellékletet és csatolmányt – lehetőség szerint az első oldalon – fel kell sorolni; valamint |
| --- | --- |

d)

minden mellékletet és csatolmányt – lehetőség szerint az első oldalon – fel kell sorolni; valamint

| e) | a dokumentumon fel kell tüntetni létrehozásának időpontját. |
| --- | --- |

e)

a dokumentumon fel kell tüntetni létrehozásának időpontját.

9. cikk

Rövidített R-UE/EU-R minősítési jelölés

Az R-EU/EU-R rövidítés használható a RESTREINT UE/EU RESTRICTED minősítésű dokumentum egyes részei minősítési szintjének jelölésére, vagy ha a teljes minősítési jelölés nem illeszthető be, például kisméretű eltávolítható adathordozón. A szöveg olyan szövegtörzsön alkalmazható, ahol a teljes minősítési jelölés ismételt használata körülményes. A rövidítés nem használható a teljes minősítési jelölés helyett a dokumentum fej- és láblécében.

10. cikk

Egyéb biztonsági azonosítók

(1)   A RESTREINT UE/EU RESTRICTED minősítésű dokumentumok tartalmazhatnak más jelöléseket vagy „biztonsági azonosítókat”, megnevezve például azt a mezőt, amelyre a dokumentum vonatkozik, vagy egy adott elosztást a szükséges ismeret elve alapján. Erre példa a következő:

| ÁTADHATÓ LIECHTENSTEIN RÉSZÉRE |
| --- |

ÁTADHATÓ LIECHTENSTEIN RÉSZÉRE

(2)   A RESTREINT UE/EU RESTRICTED minősítésű dokumentumok viselhetnek olyan biztonsági kikötést, amely külön utasításokat tartalmaz a dokumentumok kezelésére és intézésére vonatkozóan.

(3)   Amennyiben lehetséges, a dokumentum első oldalán fel kell tüntetni a minősítés feloldásának időpontját. Például a következő jelölés alkalmazható:

| RESTREINT UE/EU RESTRICTED

  [éééé.hh.nn.]-ig |
| --- |

RESTREINT UE/EU RESTRICTED

[éééé.hh.nn.]-ig

11. cikk

Elektronikus adatfeldolgozás

(1)   RESTREINT UE/EU RESTRICTED minősítésű dokumentumokat elektronikus eszközökkel kell létrehozni, amennyiben ezek rendelkezésre állnak.

(2)   A Bizottság alkalmazottai RESTREINT UE/EU RESTRICTED szintű adatok létrehozásához akkreditált kommunikációs és információs rendszert használnak. A személyzet konzultál helyi biztonsági tisztviselőjével (LSO), ha bármilyen kétség merül fel azzal kapcsolatban, hogy mely kommunikációs és információs rendszer használható. A Bizottság Biztonsági Hatóságával konzultálva különleges eljárásokat lehet alkalmazni vészhelyzetben vagy meghatározott technikai konfigurációkban.

(3)   Az 5. cikk által előírt RESTREINT UE/EU RESTRICTED minősítésű dokumentumok – beleértve a tervezeteket is – nem továbbíthatók hagyományos e-mailben, szabványos nyomtatón nyomtatott vagy lapolvasókon szkennelt formában, illetve nem továbbíthatók a személyzet tagjainak személyes eszközeire. A RESTREINT UE/EU RESTRICTED minősítésű dokumentumok kinyomtatására kizárólag önálló számítógépekhez vagy akkreditált rendszerekhez csatlakoztatott nyomtatók vagy fénymásolók használhatók.

12. cikk

Elosztás

A RESTREINT UE/EU RESTRICTED minősítésű dokumentumok küldőjének el kell döntenie, hogy a szükséges ismeret elve alapján kinek továbbítsa a szükséges adatokat. Szükség esetén elosztási jegyzéket kell készíteni a szükséges ismeret elvének további érvényesítése érdekében.

3. FEJEZET

MUNKA A MEGLÉVŐ RESTREINT UE/EU RESTRICTED MINŐSÍTÉSŰ ADATOKKAL

13. cikk

A kibocsátó ellenőrzése

(1)   A kibocsátónak kibocsátói ellenőrzést kell gyakorolnia az általa előállított RESTREINT UE/EU RESTRICTED minősítésű adatok felett. A kibocsátó előzetes írásbeli hozzájárulását kell kérni, mielőtt az adatok:

| a) | minősítése feloldható; |
| --- | --- |

a)

minősítése feloldható;

| b) | a kibocsátó által meghatározott céltól eltérő célra kerülnek felhasználásra; |
| --- | --- |

b)

a kibocsátó által meghatározott céltól eltérő célra kerülnek felhasználásra;

| c) | harmadik ország vagy nemzetközi szervezet részére átadhatók; |
| --- | --- |

c)

harmadik ország vagy nemzetközi szervezet részére átadhatók;

| d) | a Bizottságon kívüli, de az EU-n belüli fél rendelkezésére bocsáthatók; vagy |
| --- | --- |

d)

a Bizottságon kívüli, de az EU-n belüli fél rendelkezésére bocsáthatók; vagy

| e) | harmadik országban található szerződéses megbízott vagy leendő szerződéses megbízott rendelkezésére bocsáthatók. |
| --- | --- |

e)

harmadik országban található szerződéses megbízott vagy leendő szerződéses megbízott rendelkezésére bocsáthatók.

(2)   A RESTREINT UE/EU RESTRICTED minősítésű adatok birtokosai azért kaptak hozzáférést a minősített adatokhoz, hogy képesek legyenek feladataik ellátására. Ők felelősek az (EU, Euratom) 2015/444 határozatnak megfelelően az adatok helyes kezeléséért, tárolásért és védelméért. A minősített adatok kibocsátóival ellentétben a RESTREINT UE/EU RESTRICTED minősítésű adatok birtokosai nem jogosultak dönteni azok minősítésének feloldásáról vagy a harmadik országok vagy nemzetközi szervezetek részére történő továbbadásáról.

(3)   Ha a RESTREINT UE/EU RESTRICTED minősítésű adat kibocsátója nem azonosítható, a minősített adatot birtokló bizottsági szervezeti egység gyakorolja a kibocsátói ellenőrzést. A Bizottság biztonsági szakértői csoportjával konzultálni kell, mielőtt RESTREINT UE/EU RESTRICTED minősítésű adat kiadásra kerülne valamely harmadik ország vagy nemzetközi szervezet részére.

14. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok kezelésére alkalmas kommunikációs és információs rendszer

A RESTREINT UE/EU RESTRICTED minősítésű adatokat elektronikus úton kell kezelni és továbbítani, amennyiben ilyen eszközök rendelkezésre állnak. Kizárólag a Bizottság biztonsági akkreditációs hatósága által akkreditált kommunikációs és információs rendszerek és felszerelések használhatók.

15. cikk

Az eltávolítható adathordozókon tárolt RESTREINT UE/EU RESTRICTED minősítésű adatokra vonatkozó egyedi intézkedések

(1)   Az eltávolítható adathordozók használatát ellenőrizni kell, és azzal kapcsolatban felelősséget kell viselni. Csak a Bizottság által rendelkezésre bocsátott és a Bizottság biztonsági hatósága által jóváhagyott termék által titkosított eltávolítható adathordozókat szabad használni. A személyes eltávolítható adathordozók és a konferenciákon, szemináriumokon stb. ajándékként kiosztott adathordozók nem használhatók fel minősített adatok továbbítására. Amennyiben lehetséges, a Bizottság biztonsági hatósága által kiadott útmutatásnak megfelelően Tempest-biztos eltávolítható adathordozót kell használni.

(2)   Ha a minősített dokumentumot eltávolítható adathordozón, például USB-kulcson, CD-n vagy memóriakártyán elektronikusan kezelik vagy tárolják, a minősítési jelölésnek jól láthatónak kell lennie a megjelenített adatokon, valamint a fájlnévben és az eltávolítható adathordozón.

(3)   A személyzet tagjai szem előtt tartják, hogy amennyiben az eltávolítható adathordozón nagy mennyiségű minősített adatot tárolnak, az eszköz magasabb minősítési szintet igényelhet.

(4)   A RESTREINT UE/EU RESTRICTED minősítésű adatok eltávolítható adathordozóra, illetőleg adathordozóról történő továbbítására csak megfelelő akkreditációval rendelkező kommunikációs és információs rendszer használható.

(5)   A eltávolítható adathordozókon tárolt RESTREINT UE/EU RESTRICTED minősítésű adatok letöltésekor különös figyelmet kell fordítani annak biztosítására, hogy az eszköz az adattovábbítást megelőzően ne tartalmazzon vírust vagy rosszindulatú szoftvert.

(6)   Adott esetben az eltávolítható adathordozókat az alkalmazott titkosítási rendszerhez kapcsolódó biztonsági üzemeltetési eljárásokkal összhangban kell kezelni.

(7)   Az eltávolítható adathordozókon tárolt, már nem szükséges, illetve a megfelelő kommunikációs és információs rendszerbe áthelyezett dokumentumokat a jóváhagyott termékeken vagy módszereken keresztül biztonságosan el kell távolítani, vagy törölni kell. Az eltávolítható adathordozókat – amennyiben már nincs rájuk szükség – meg kell semmisíteni, kivéve, ha azokat megfelelő zárt irodabútorokban tárolják. Minden megsemmisítésnek vagy törlésnek olyan módszert kell alkalmaznia, amely összhangban áll a Bizottság biztonsági szabályaival. A eltávolítható adathordozókról jegyzéket kell vezetni, és fel kell jegyezni azok megsemmisítését.

16. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok kezelése és tárolása

(1)   Az (EU, Euratom) 2015/444 határozat 19. cikke (1) bekezdése a) és b) pontjának megfelelően a RESTREINT UE/EU RESTRICTED minősítésű adatok adminisztratív zónában vagy biztonsági területen (7) a következőképpen kezelhetők:

| — | a személyzet RESTREINT UE/EU RESTRICTED minősítésű adatok kezelése során az iroda ajtaját bezárja; |
| --- | --- |

—

a személyzet RESTREINT UE/EU RESTRICTED minősítésű adatok kezelése során az iroda ajtaját bezárja;

| — | a személyzetnek el kell raknia vagy el kell fednie a RESTREINT UE/EU minősítésű adatokat, amennyiben látogató érkezik az irodába; |
| --- | --- |

—

a személyzetnek el kell raknia vagy el kell fednie a RESTREINT UE/EU minősítésű adatokat, amennyiben látogató érkezik az irodába;

| — | a személyzet nem hagyhatja látható helyen a RESTREINT UE/EU RESTRICTED minősítésű adatokat, ha az iroda üresen marad; |
| --- | --- |

—

a személyzet nem hagyhatja látható helyen a RESTREINT UE/EU RESTRICTED minősítésű adatokat, ha az iroda üresen marad;

| — | a RESTREINT UE/EU RESTRICTED minősítésű adatokat ábrázoló monitort el kell fordítani az ablaktól és az ajtótól, hogy azt illetéktelen személyek ne láthassák. |
| --- | --- |

—

a RESTREINT UE/EU RESTRICTED minősítésű adatokat ábrázoló monitort el kell fordítani az ablaktól és az ajtótól, hogy azt illetéktelen személyek ne láthassák.

(2)   Az (EU, Euratom) 2015/444 határozat 19. cikke (1) bekezdése c) pontjának értelmében a RESTREINT UE/EU RESTRICTED minősítésű adat kezelhető biztonsági területen vagy adminisztratív zónán kívül, amennyiben az adat birtokosa vállalta, hogy eleget tesz az EU-minősített adatok engedéllyel nem rendelkező személyek általi hozzáféréssel szembeni védelme céljából a kiegészítő intézkedéseknek. A kiegészítő intézkedések legalább az alábbiakat tartalmazzák:

| — | RESTREINT UE/EU RESTRICTED minősítésű adatok nyilvános helyen nem olvashatók; |
| --- | --- |

—

RESTREINT UE/EU RESTRICTED minősítésű adatok nyilvános helyen nem olvashatók;

| — | az EU-minősített adatokat mindenkor a jogosult személyes ellenőrzése alatt kell tartani; |
| --- | --- |

—

az EU-minősített adatokat mindenkor a jogosult személyes ellenőrzése alatt kell tartani;

| — | a dokumentumokat megfelelő zárt bútorokban kell tárolni, amikor azokat nem olvassák vagy tárgyalják; |
| --- | --- |

—

a dokumentumokat megfelelő zárt bútorokban kell tárolni, amikor azokat nem olvassák vagy tárgyalják;

| — | az irodahelység ajtaját be kell zárni, amikor a dokumentumot olvassák vagy tárgyalják; |
| --- | --- |

—

az irodahelység ajtaját be kell zárni, amikor a dokumentumot olvassák vagy tárgyalják;

| — | a dokumentum részletei nem kerülhetnek megvitatásra nem biztonságos vonalon folytatott telefonhíváson keresztül vagy nem titkosított e-mailben; |
| --- | --- |

—

a dokumentum részletei nem kerülhetnek megvitatásra nem biztonságos vonalon folytatott telefonhíváson keresztül vagy nem titkosított e-mailben;

| — | a dokumentum csak önálló vagy akkreditált berendezésen fénymásolható vagy szkennelhető; |
| --- | --- |

—

a dokumentum csak önálló vagy akkreditált berendezésen fénymásolható vagy szkennelhető;

| — | a dokumentumot adminisztratív zónán vagy biztonsági területen kívül csak a szükséges minimális ideig lehet kezelni és ideiglenesen tárolni; |
| --- | --- |

—

a dokumentumot adminisztratív zónán vagy biztonsági területen kívül csak a szükséges minimális ideig lehet kezelni és ideiglenesen tárolni;

| — | az adat birtokosa nem dobja ki a minősített dokumentumot, hanem visszajuttatja az adminisztratív zónán vagy biztonsági területen történő tárolás céljából, illetve biztosítja azoknak egy jóváhagyott iratmegsemmisítő-gépben történő megsemmisítését. |
| --- | --- |

—

az adat birtokosa nem dobja ki a minősített dokumentumot, hanem visszajuttatja az adminisztratív zónán vagy biztonsági területen történő tárolás céljából, illetve biztosítja azoknak egy jóváhagyott iratmegsemmisítő-gépben történő megsemmisítését.

(3)   A RESTREINT UE/EU RESTRICTED minősítésű adatok nyomtatott változatát zárt irodai bútorban kell tárolni az adminisztratív zónán vagy biztonsági területen belül. A dokumentum ideiglenesen adminisztratív zónán vagy biztonsági területen kívül is tárolható, amennyiben az adat birtokosa vállalta, hogy eleget tesz a kiegészítő intézkedéseknek.

(4)   További tanács kérhető a Bizottság illetékes szervezeti egységének helyi biztonsági tisztviselőjétől (LSO).

(5)   A dokumentumot érintő bármely gyanús vagy tényleges biztonsági incidenst a lehető leghamarabb jelenteni kell az LSO felé.

17. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok másolása és fordítása

(1)   A RESTREINT UE/EU RESTRICTED minősítésű adatok másolására vagy fordítására az adat birtokosának utasítására kerülhet sor, feltéve, hogy a kibocsátó nem jelentett be ezzel kapcsolatos fenntartásokat. A feltétlenül szükségesnél több másolat azonban nem készíthető.

(2)   Amennyiben a minősített dokumentumnak csak egy részét másolják, ugyanazokat a feltételek alkalmazandók, mint a teljes dokumentum másolásakor. A kivonatokat is RESTREINT UE/EU RESTRICTED minősítéssel kell ellátni, kivéve, ha a kibocsátó kifejezetten nem minősített jelöléssel látta el őket.

(3)   Az eredeti adatokra alkalmazandó biztonsági intézkedéseket azok másolataira és fordításaira is alkalmazni kell.

18. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok hordozására vonatkozó általános elvek

(1)   Lehetőség szerint a biztonsági területen vagy az adminisztratív zónán kívülre továbbítandó RESTREINT UE/EU RESTRICTED minősítésű adatokat elektronikusan, a megfelelően akkreditált eszközökkel és/vagy a jóváhagyott kriptográfiai termékekkel védett módon kell elküldeni.

(2)   A rendelkezésre álló eszközöktől vagy különleges körülményektől függően a RESTREINT UE/EU RESTRICTED minősítésű adatok kézzel történő szállítása papíralapú dokumentum formájában vagy eltávolítható adathordozón keresztül is történhet. A RESTREINT UE/EU RESTRICTED minősítésű adatok továbbítására szolgáló eltávolítható adathordozót előnyben kell részesíteni a papíralapú dokumentumok küldésével szemben.

(3)   Csak a Bizottság biztonsági hatósága által jóváhagyott termék által titkosított eltávolítható adathordozók használhatók. A Bizottság biztonsági hatósága által jóváhagyott termék által titkosítással nem védett eltávolítható adathordozókon tárolt RESTREINT UE/EU RESTRICTED minősítésű adatokat a papíralapú másolattal azonos módon kell kezelni.

(4)   A szállítmány egynél több RESTREINT UE/EU RESTRICTED minősítésű adatot is tartalmazhat, feltéve, hogy a szükséges ismeret elve teljesül.

(5)   Az alkalmazott csomagolásnak biztosítania kell, hogy a csomag tartalma ne legyen látható. A RESTREINT UE/EU RESTRICTED minősítésű adatot nem átlátszó csomagolásban, például borítékban, nem átlátszó mappában vagy aktatáskában kell szállítani. A csomagolás külső részén nem szerepelhet a csomagolás tartalmának jellegére vagy minősítési szintjére utaló jelzés. Amennyiben a csomagolás belső réteggel is rendelkezik, úgy azon fel kell tüntetni a RESTREINT UE/EU RESTRICTED minősítést. Mindkét rétegen szerepelnie kell a meghatározott címzett nevének, beosztásának és címének, valamint egy visszaküldési címnek, amennyiben a szállítás nem végezhető el.

(6)   A személyzet vagy futárok által szállított RESTREINT UE/EU RESTRICTED minősítésű adatokat tartalmazó bármely biztonsági incidenst egy következő vizsgálat céljából az illetékes bizottsági szervezeti egység helyi biztonsági tisztviselőjén keresztül be kell jelenteni a Humánerőforrásügyi és Biztonsági Főigazgatóság Biztonsági Igazgatóságának.

19. cikk

Az eltávolítható adathordozók kézi szállítása

(1)   A RESTREINT UE/EU RESTRICTED minősítésű adatok szállításához használt eltávolítható adathordozókat szállítási bizonylatnak kell kísérnie, amely részletezi a minősített adatokat tartalmazó eltávolítható adathordozókat, valamint az azokon tárolt összes dokumentumot, hogy a címzett elvégezhesse a szükséges ellenőrzéseket.

(2)   Csak a benyújtandó dokumentumok tárolhatók az adathordozón. Az USB-kulcson található összes minősített adatnak például ugyanarra a címzettre kell irányulnia. A küldő fél szem előtt tartja, hogy az ilyen eszközökön tárolt nagy mennyiségű minősített adat az eszköz egészére vonatkozóan magasabb minősítési szintet igényelhet.

(3)   RESTREINT UE/EU RESTRICTED minősítésű adatok továbbítására csak a megfelelő minősítési jelöléssel ellátott eltávolítható adathordozó használható.

20. cikk

A RESTREINT UE/EU RESTRICTED minősítésű dokumentumok bizottsági épületeken belüli szállítása

(1)   A személyzet egy bizottsági épületen belül szállíthat RESTREINT UE/EU RESTRICTED minősítésű dokumentumokat, de a dokumentumoknak a szállítónál kell maradniuk, illetve nem olvashatók nyilvános helyen.

(2)   A RESTREINT UE/EU RESTRICTED minősítésű dokumentumok továbbíthatók belső postával az Európai Bizottság egyéb irodáihoz egy egyszerű, nem átlátszó borítékban, amelyen nem szerepelhet a minősített tartalomra vonatkozó megjelölés. A Bizottság belső levelezőrendszere által közvetlenül kiszolgált más uniós intézmények vagy szervek is azonos módon kaphatnak RESTREINT UE/EU RESTRICTED minősítésű dokumentumokat.

21. cikk

A RESTREINT UE/EU RESTRICTED minősítésű dokumentumok Unión belüli szállítása

(1)   A személyzet vagy a Bizottság futárai az Unión belül bárhol szállíthatnak RESTREINT UE/EU RESTRICTED minősítésű adatokat, feltéve, hogy azok megfelelnek a következő előírásoknak:

| a) | RESTREINT UE/EU RESTRICTED minősítésű adatok továbbítására használt, nem átlátszó borítékban vagy csomagolásban találhatók. A külső oldalon nem szerepelhet a tartalom jellegére vagy minősítési szintjére utaló jelzés; |
| --- | --- |

a)

RESTREINT UE/EU RESTRICTED minősítésű adatok továbbítására használt, nem átlátszó borítékban vagy csomagolásban találhatók. A külső oldalon nem szerepelhet a tartalom jellegére vagy minősítési szintjére utaló jelzés;

| b) | a RESTREINT UE/EU RESTRICTED minősítésű adatoknak a szállító birtokában kell maradniuk; valamint |
| --- | --- |

b)

a RESTREINT UE/EU RESTRICTED minősítésű adatoknak a szállító birtokában kell maradniuk; valamint

| c) | a boríték vagy csomag nem nyitható meg szállítás közben, és az adatok nem olvashatók nyilvános helyen. |
| --- | --- |

c)

a boríték vagy csomag nem nyitható meg szállítás közben, és az adatok nem olvashatók nyilvános helyen.

(2)   Azon alkalmazottak, akik RESTREINT UE/EU RESTRICTED minősítésű adatot kívánnak küldeni az Unión belül más helyszínekre, intézkedhetnek arról, hogy azt az alábbi eszközök egyikével továbbítsák:

| — | a szállítmányt nyomon követő nemzeti postai szolgáltatások vagy a személyes kézi szállítást biztosító kereskedelmi futárszolgáltatások révén, feltéve, hogy megfelelnek az e határozat 23. cikkében meghatározott követelményeknek; |
| --- | --- |

—

a szállítmányt nyomon követő nemzeti postai szolgáltatások vagy a személyes kézi szállítást biztosító kereskedelmi futárszolgáltatások révén, feltéve, hogy megfelelnek az e határozat 23. cikkében meghatározott követelményeknek;

| — | katonai, kormányzati vagy diplomáciai futárszolgálattal, a nyilvántartási személyzettel koordinálva. |
| --- | --- |

—

katonai, kormányzati vagy diplomáciai futárszolgálattal, a nyilvántartási személyzettel koordinálva.

22. cikk

Harmadik ország területéről származó vagy oda irányuló RESTREINT UE/EU RESTRICTED minősítésű adatok szállítása

(1)   A RESTREINT UE/EU RESTRICTED minősítésű adatokat az Unió területe és egy harmadik ország területe között személyesen, kézi szállítás útján lehet továbbítani.

(2)   A nyilvántartó személyzet az alábbiak egyikét intézheti:

| — | postaszolgálatok útján végzett szállítás, amely nyomon követi a személyes kézi szállítást biztosító postai küldeményeket vagy kereskedelmi futárszolgálatokat; |
| --- | --- |

—

postaszolgálatok útján végzett szállítás, amely nyomon követi a személyes kézi szállítást biztosító postai küldeményeket vagy kereskedelmi futárszolgálatokat;

| — | katonai vagy diplomáciai futár útján történő szállítás. |
| --- | --- |

—

katonai vagy diplomáciai futár útján történő szállítás.

(3)   RESTREINT UE/EU RESTRICTED minősítésű, papíralapú vagy eltávolítható adathordozón szállított dokumentumok kézi szállítása során a személyzetnek a következő kiegészítő intézkedések mindegyikének meg kell felelnie:

| — | Ha a minősített adatokat tömegközlekedéssel szállítják, a dokumentumot a szállító által személyesen felügyelt aktatáskába vagy zsákba kell helyezni. Minősített dokumentum csomagmegőrzőben nem helyezhető el. |
| --- | --- |

—

Ha a minősített adatokat tömegközlekedéssel szállítják, a dokumentumot a szállító által személyesen felügyelt aktatáskába vagy zsákba kell helyezni. Minősített dokumentum csomagmegőrzőben nem helyezhető el.

| — | A RESTREINT UE/EU RESTRICTED minősítésű adatokat a csomagolás két rétege között kell elhelyezni. A csomagolás belső részén hivatalos pecsétnek kell állnia annak jelzésére, hogy az hivatalos szállítmány, és nem kell biztonsági ellenőrzésen átesnie. |
| --- | --- |

—

A RESTREINT UE/EU RESTRICTED minősítésű adatokat a csomagolás két rétege között kell elhelyezni. A csomagolás belső részén hivatalos pecsétnek kell állnia annak jelzésére, hogy az hivatalos szállítmány, és nem kell biztonsági ellenőrzésen átesnie.

| — | A szállítónak futárigazolvánnyal kell rendelkeznie, amely igazolja, hogy a szállító jogosult a RESTREINT UE/EU RESTRICTED minősítésű, az illetékes szervezeti egység nyilvántartása által kiállított csomag szállítására. |
| --- | --- |

—

A szállítónak futárigazolvánnyal kell rendelkeznie, amely igazolja, hogy a szállító jogosult a RESTREINT UE/EU RESTRICTED minősítésű, az illetékes szervezeti egység nyilvántartása által kiállított csomag szállítására.

23. cikk

Kereskedelmi futárok által végzett szállítás

(1)   E határozat alkalmazásában a „kereskedelmi futárok” elnevezés alatt értendők az olyan belföldi postai szolgáltatásokat és kereskedelmi futárszolgálatot végző vállalatok, amelyek adattovábbítási szolgáltatásukat díjfizetés ellenében vagy személyesen kézi szállítással, vagy személyes nyomon követéssel nyújtják.

(2)   A kereskedelmi futárok alvállalkozó szolgáltatásait is igénybe vehetik. Az e határozatnak való megfelelésért vállalt felelősséget azonban továbbra is a futárszolgálat viseli.

(3)   Ha a meghatározott címzett az EU-n kívül található, akkor két réteg csomagolást kell használni. Minősített szállítmányok előkészítése során a küldőnek szem előtt kell tartania, hogy a kereskedelmi futárszolgálatok RESTREINT UE/EU RESTRICTED minősítésű szállítmányokat csak a címzett, a megfelelően felhatalmazott helyettes, a nyilvántartó hivatalt ellenőrző tisztviselő vagy megfelelően felhatalmazott helyettese, illetőleg recepciós részére kézbesítenek. Annak érdekében, hogy csökkenteni lehessen annak kockázatát, hogy a szállítmány nem jut el a meghatározott címzetthez, a szállítmány csomagolásának külső és – adott esetben – belső rétegén is fel kell tüntetni a visszaküldési címet.

(4)   Az ajánlott elektronikus kézbesítési szolgáltatást biztosító kereskedelmi futárok által nyújtott szolgáltatások nem használhatók RESTREINT UE/EU RESTRICTED minősítésű adatok esetében.

24. cikk

Egyéb különleges kezelési feltételek

(1)   Az adatbiztonsági megállapodásban vagy igazgatási megállapodásokban meghatározott bármely szállítási feltételnek teljesülnie kell. Kétség esetén a személyzetnek konzultálnia kell saját nyilvántartási hivatalukkal vagy a Humánerőforrásügyi és Biztonsági Főigazgatóság Biztonsági Igazgatóságával.

(2)   A kettős csomagolásra vonatkozó követelmény alól mentesség adható a jóváhagyott kriptográfiai termékekkel védett minősített adatok esetében. A címzés céljából és mivel az eltávolítható adathordozó explicit biztonsági minősítési jelöléssel rendelkezik, az adathordozót legalább egy hagyományos borítékban kell szállítani, de további fizikai védelmi intézkedések is szükségesek lehetnek, például hogy azt buborékos fóliával bélelt borítékban kell elhelyezni.

4. FEJEZET

MINŐSÍTETT ÜLÉSEK

25. cikk

A RESTREINT UE/EU RESTRICTED minősítésű ülésre való felkészülés

(1)   Azokat az üléseket, amelyeken RESTREINT UE/EU RESTREINT UE adatokat kell megvitatni, csak a megfelelő vagy annál magasabb szintű akkreditált ülésteremben lehet tartani. Amennyiben ilyen nem áll rendelkezésre, a személyzet kikéri a Bizottság biztonsági hatóságának tanácsát.

(2)   Általános szabályként a napirendeket nem kell minősítéssel ellátni. Amennyiben az ülés napirendje minősített dokumentumokat említ, magát a napirendet nem lehet automatikusan minősíteni. A napirendi pontokat úgy kell megfogalmazni, hogy azok ne veszélyeztessék az Unió, illetve egy vagy több tagállam érdekeinek védelmét.

(3)   Amennyiben a RESTREINT UE/EU RESTRICTED minősítésű adatokat tartalmazó elektronikus fájlokat fel kell tüntetni a napirendben, akkor kötelező védelmet biztosítani számukra a Bizottság kriptográfiai hatósága által jóváhagyott kriptográfiai termékekkel.

(4)   Az ülés szervezőinek emlékeztetniük kell a résztvevőket arra, hogy a RESTREINT UE/EU RESTRICTED minősítésű napirendi ponttal kapcsolatban benyújtott észrevételeket ne hagyományos, nyílt e-mailben vagy egyéb olyan módon küldjék, amely nem került az e határozat 11. cikkével összhangban akkreditálásra.

(5)   Az ülések zavartalan működésének elősegítése érdekében az ülések szervezői törekednek úgy csoportosítani a napirenden lévő RESTREINT UE/EU RESTRICTED minősítésű tételeket, hogy azok egymást kövessék. A minősített kérdések tárgyalása során csak olyan személyek lehetnek jelen, akiknél érvényesül a szükséges ismeret elve.

(6)   A meghívó felhívja a résztvevők figyelmét arra, hogy az ülésen minősített témákat tárgyalnak, és megfelelő biztonsági intézkedéseket kell alkalmazni.

(7)   A meghívó vagy a napirenden szereplő feljegyzés emlékezteti a résztvevőket arra, hogy a RESTREINT UE/EU RESTRICTED minősítésű tételek tárgyalása során a hordozható elektronikus készülékeket ki kell kapcsolni.

(8)   Az ülések előtt a szervezők elkészítik a külső résztvevők teljes listáját.

26. cikk

Elektronikus berendezések a RESTREINT UE/EU RESTRICTED minősítésű ülésteremben

(1)   Minősített adatok továbbításakor csak az e határozat 11. cikke szerinti akkreditált informatikai rendszerek használhatók, például RESTRICTED EU/EU RESTRICTED minősítésű adatokat bemutató előadások vagy videokonferenciák esetében.

(2)   Az elnök gondoskodik a nem engedélyezett hordozható elektronikus eszközök kikapcsolásáról.

27. cikk

RESTREINT UE/EU RESTRICTED minősítésű ülés során követendő eljárások

(1)   A minősített vita megkezdésekor az elnök bejelenti, hogy a csoport áttér minősített üzemmódba. Az ajtóknak és a redőnyöknek (sötétítőknek) zárva kell lenniük.

(2)   A vita kezdetén csak a szükséges számú iratot kell átadni a résztvevők és a tolmácsok részére.

A RESTREINT UE/EU RESTRICTED minősítésű dokumentumok nem maradhatnak őrizetlenül az ülés szünetében.

(3)   Az ülés végén a résztvevőket és a tolmácsokat emlékeztetik arra, hogy ne hagyják őrizetlenül azokat a minősített adatokat tartalmazó dokumentumokat vagy feljegyzéseket, amelyeket az ülésen készítettek. Az ülés végén a résztvevők által hátrahagyott minősített adatokat tartalmazó dokumentumokat vagy feljegyzéseket az ülés szervezőjének össze kell gyűjtenie és iratmegsemmisítő-gépben meg kell semmisítenie.

(4)   Az ülés során rögzíteni kell a résztvevők listáját, valamint a tagállamokkal megosztott és a harmadik országokkal vagy nemzetközi szervezetekkel szóban közölt minősített adatok jegyzékét annak érdekében, hogy azokat feltüntessék az eljárás eredményében.

28. cikk

Tolmácsok és fordítók

RESTREINT UE/EU RESTRICTED minősítésű adatokhoz kizárólag azon tolmácsok és fordítók férhetnek hozzá, akik az Európai Unió tisztviselőinek személyzeti szabályzata és az Európai Unió egyéb alkalmazottaira vonatkozó alkalmazási feltételek hatálya alá tartoznak, vagy szerződéses kapcsolatban állnak a Bizottsággal.

5. FEJEZET

A RESTREINT UE/EU RESTRICTED MINŐSÍTÉSŰ ADATOK MEGOSZTÁSA ÉS CSERÉJE

29. cikk

A kibocsátó beleegyezése

Ha az átadni vagy megosztani kért minősített adat vagy az abban esetlegesen jelen lévő forrásanyag kibocsátója nem a Bizottság, akkor a Bizottság EU-minősített adatot birtokló szervezeti egységének a kibocsátó előzetes írásbeli beleegyezését kell kérnie az adat átadásához. Ha a kibocsátó nem azonosítható, a minősített adatot birtokló bizottsági szervezeti egység gyakorolja a kibocsátói ellenőrzést.

30. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok más uniós szervekkel való megosztása

(1)   RESTREINT UE/EU RESTRICTED minősítésű adatok csak akkor oszthatók meg más uniós intézménnyel, ügynökséggel, szervvel vagy hivatallal, ha a címzett esetében teljesül a szükséges ismeret elve, és az adott szerv a Bizottsággal megfelelő jogi megállapodást kötött.

(2)   Általános szabályként a minősített adatok más uniós intézményekkel, ügynökségekkel, szervekkel és hivatalokkal való cseréjének fő beérkezési és kiküldési helye a Bizottságon belül a Főtitkárság által irányított EU-minősített adatokat nyilvántartó hivatal. A RESTREINT UE/EU RESTRICTED minősítésű adatok azonban közvetlenül megoszthatók a meghatározott címzettekkel.

31. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok tagállamokkal való cseréje

(1)   A RESTREINT UE/EU RESTRICTED minősítésű adatok megoszthatók a tagállamokkal, ha a címzett országra vonatkozik a szükséges ismeret elve.

(2)   A tagállamok azonos szintű minősítési jelöléssel (8) ellátott és a Bizottság rendelkezésére bocsátott minősített adatait a RESTREINT UE/EU RESTRICTED minősítésű adatokkal megegyező szintű védelemben kell részesíteni.

32. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok harmadik országokkal és nemzetközi szervezetekkel való cseréje

(1)   RESTREINT UE/EU RESTRICTED minősítésű adat csak akkor bocsátható ki harmadik ország vagy nemzetközi szervezet számára, ha a címzett esetében teljesül a szükséges ismeret elve, és az adott ország vagy nemzetközi szervezet megfelelő jogi vagy igazgatási keretrendszerrel rendelkezik, ilyen például a Bizottsággal kötött adatbiztonsági megállapodás vagy igazgatási megállapodás. Az ilyen megállapodás vagy intézkedés rendelkezései elsőbbséget élveznek e határozat rendelkezéseivel szemben.

(2)   Általános szabályként a Főtitkárság által irányított EU-minősített adatokat nyilvántartó hivatal valamennyi RESTREINT UE/EU RESTRICTED minősített adatnak a Bizottság és harmadik államok és nemzetközi szervezetek közötti cseréjének fő beérkezési és kiküldési helye. A Bizottság biztonsági hatóságával konzultálni kell, ha olyan biztonsági, szervezeti vagy működési okok állnak fenn, amelyek miatt az EU-minősített adatokat nyilvántartó helyi nyilvántartó hivatalok az érintett szervezeti egység hatáskörébe tartozó ügyek tekintetében az adatok beérkeztetése és kiküldése szempontjából megfelelőbbek lehetnek.

(3)   A nyomonkövethetőség biztosítása érdekében rögzíteni kell a RESTREINT UE/EU RESTRICTED minősítésű adatot:

| — | amikor az a szervezeti egységbe megérkezik, vagy elhagyja azt; valamint |
| --- | --- |

—

amikor az a szervezeti egységbe megérkezik, vagy elhagyja azt; valamint

| — | amikor az a kommunikációs és információs rendszerbe megérkezik, vagy elhagyja azt. |
| --- | --- |

—

amikor az a kommunikációs és információs rendszerbe megérkezik, vagy elhagyja azt.

(4)   Az ilyen rögzítés papíralapon vagy elektronikus iktatókönyvben is elvégezhető.

(5)   Az akkreditált kommunikációs és információs rendszerben kezelt minősített adatokra vonatkozó nyilvántartási eljárásokat a kommunikációs és információs rendszeren belüli folyamatok is elvégezhetik. Ebben az esetben a kommunikációs és információs rendszer olyan intézkedéseket tartalmaz, amelyek garantálják az iktatókönyvben szereplő bejegyzések integritását.

(6)   A harmadik országoktól vagy nemzetközi szervezetektől kapott minősített adatok ugyanolyan szintű védelmet élveznek, mint az adott adatbiztonsági megállapodásban vagy igazgatási intézkedésben rögzítetteknek megfelelően az azonos minősítési jelöléssel ellátott EU-minősített adatok.

33. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok kivételes eseti megosztása

(1)   Ha a Bizottság vagy valamelyik szervezeti egysége úgy ítéli meg, hogy kivételes igény merült fel RESTREINT UE/EU RESTRICTED minősítésű adatok harmadik országnak, nemzetközi szervezetnek vagy uniós intézménynek történő átadására, de nem létezik adatbiztonsági megállapodás vagy igazgatási intézkedés, a kivételes ad hoc adatátadási eljárást kell követni.

(2)   A Bizottság szervezeti egységei felveszik a kapcsolatot a Bizottság biztonsági hatóságával, amely konzultál a Bizottság biztonsági szakértői csoportjával.

(3)   A Bizottság biztonsági szakértői csoportjával folytatott konzultációt követően a Bizottság a Bizottság biztonsági ügyekért felelős tagjának javaslata alapján engedélyezheti az érintett adatok kiadását.

6. FEJEZET

A RESTREINT UE/EU RESTRICTED ADATOK ÉLETTARTAMÁNAK VÉGE

34. cikk

Mikor van szükség az adatok minősítésének feloldására?

(1)   Az adatok minősítése csak addig lesz érvényben, amíg azok védelmet igényelnek. A minősítés feloldása azt jelenti, hogy az adatokat már nem kell a továbbiakban minősítettnek tekinteni. Az adat létrehozásakor – amennyiben lehetséges – a kibocsátó jelöli, hogy egy adott időpontban vagy egy konkrét eseményt követően az EU-minősített adat minősítése feloldható-e. Ellenkező esetben a kibocsátó rendszeresen felülvizsgálja a RESTREINT UE/EU RESTRICTED minősítésű adatokat annak megállapítása céljából, hogy a minősítés továbbra is megfelelő-e.

(2)   A Bizottságtól származó RESTREINT UE/EU RESTRICTED minősítésű adatok minősítése harminc év elteltével automatikusan megszűnik az 1700/2003/EK, Euratom tanácsi rendelettel (9) módosított 354/83/EGK, Euratom rendelettel és az (EU, Euratom) 2015/444 határozat 59. cikke (2) bekezdésének a) pontjával összhangban.

(3)   A bizottsági dokumentumok minősítését eseti alapon is lehet megszüntetni, például a nyilvános hozzáférés iránti kérelem alapján.

35. cikk

A minősítés feloldásáért való felelősség

(1)   A RESTREINT UE/EU RESTRICTED minősítésű adatok minősítését a kibocsátó engedélye nélkül nem lehet feloldani.

(2)   A Bizottság szervezeti egysége, amely minősített dokumentumot hoz létre, felelős annak eldöntéséért, hogy a minősítés feloldható-e. A Bizottságon belül a minősítés feloldására irányuló összes kérelmet illetően a szövegező osztály egységvezetőjével vagy igazgatójával kell konzultálni. Ha az érintett szervezeti egység különböző forrásokból származó minősített adatokat gyűjt össze, először ki kell kérnie minden, forrásanyagot benyújtó fél – többek között a tagállamok, egyéb uniós szervek, harmadik országok vagy nemzetközi szervezetek – hozzájárulását.

(3)   Amennyiben a kibocsátó bizottsági szervezeti egység már nem áll rendelkezésre, és felelősségi körét egy másik szolgálat vette át, a minősítés feloldásával kapcsolatos döntést ez a szolgálat hozza meg. Ha a kibocsátó szervezeti egység már nem áll rendelkezésre, és felelősségi körét egy másik szolgálat nem vette át, a minősítés feloldásával kapcsolatos döntést a címzett főigazgatóságok egységvezetői vagy igazgatói közösen hozzák meg.

36. cikk

Nem minősített érzékeny adatok

Amennyiben egy dokumentum felülvizsgálatának eredményeként olyan döntés születik, hogy fel kell oldani annak minősítését, mérlegelni kell, hogy a dokumentumon fel kell-e tüntetni az (EU, Euratom) 2015/443 határozat 9. cikke szerinti, „nem minősített érzékeny adat” információterjesztési jelölést.

37. cikk

Hogyan jelölendő, hogy a dokumentum minősítése feloldásra került?

(1)   Az eredeti minősítési jelölést minden oldal tetején és alján látható módon – az elektronikus formátumokra vonatkozó „áthúzás” funkcióval vagy a nyomtatott dokumentumok esetében kézzel – át kell húzni (és nem kell eltávolítani).

(2)   Az első oldalra (fedőlapra) a „minősítés feloldva” pecsétet kell rányomni, és azon fel kell tüntetni a minősítés feloldásáért felelős hatóság adatait és a megfelelő időpontot.

(3)   A RESTREINT UE/EU RESTRICTED minősítésű adatok eredeti címzettjeit tájékoztatni kell a minősítés feloldásáról. Az eredeti címzettek felelősek azért, hogy tájékoztassák azon további címzetteket, akiknek elküldték, illetve lemásolták az eredeti RESTREINT UE/EU RESTRICTED minősítésű adatokat.

(4)   A Bizottság Történeti Irattár Szolgálatát tájékoztatni kell a minősítés feloldásáról hozott valamennyi határozatról.

(5)   A minősített adatok valamennyi fordításáról ugyanolyan, a minősítés feloldására irányuló eljárást kell alkalmazni, mint az eredeti nyelvi változat esetében.

38. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok minősítésének részleges megszüntetése

(1)   Lehetőség van a minősítés részleges megszüntetésére (pl. mellékletek, csak néhány bekezdés). Az eljárásnak meg kell egyeznie egy teljes dokumentum minősítésének feloldásával.

(2)   A RESTREINT UE/EU RESTRICTED minősítésű adatok minősítésének részleges feloldása („adat-eltávolítás”) esetén létre kell hozni egy feloldott minősítésű kivonatot.

(3)   A továbbra is minősített részek helyébe a következő szöveg lép:

| RÉSZ, AMELYNEK MINŐSÍTÉSE NEM OLDANDÓ FEL |
| --- |

RÉSZ, AMELYNEK MINŐSÍTÉSE NEM OLDANDÓ FEL

vagy magában a szövegtörzsben, ha a továbbra is minősített rész egy bekezdés részét képezi, vagy bekezdésként, ha a továbbra is minősített rész egy vagy több konkrét bekezdés.

(4)   Külön meg kell említeni a szövegben, ha a teljes melléklet minősítését nem lehet feloldani, és ezért nem szerepelt a kivonatban.

39. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok rutinszerű megsemmisítése és törlése

(1)   A Bizottság nem halmoz fel nagy mennyiségű minősített adatot.

(2)   Az egyes kibocsátó szervezeti egységeknek rövid időközönként rendszeresen felül kell vizsgálniuk a megsemmisítésre vagy törlésre szánt kis mennyiségeket. Rendszeres időközönként felülvizsgálatot kell végezni mind a papíron, mind a CIS-ben tárolt adatok tekintetében.

(3)   A személyzet a továbbiakban már nem szükséges RESTREINT UE/EU RESTRICTED minősítésű dokumentumokat megsemmisíti, vagy biztonságos módon törli, az eredeti dokumentumra vonatkozó archiválási követelmények figyelembevételével.

(4)   A személyzet nem köteles tájékoztatni a kibocsátót, ha a RESTREINT UE/EU RESTRICTED minősítésű dokumentumok másolatát megsemmisíti vagy törli.

(5)   A minősített adatokat tartalmazó dokumentumtervezetekre a megsemmisítés ugyanazon módszerei vonatkoznak, mint a véglegesített minősített dokumentumokra.

(6)   RESTREINT UE/EU RESTRICTED minősítésű dokumentumok megsemmisítésére csak jóváhagyott iratmegsemmisítő-gépek használhatók. A DIN 32757 4. szintű és a DIN 66399 5. szintű iratmegsemmisítő-gépek alkalmasak RESTREINT UE/EU RESTRICTED minősítésű dokumentumok megsemmisítésére.

(7)   A jóváhagyott iratmegsemmisítő-gépekből származó hulladék szokásos irodai hulladékként kezelhető.

(8)   A RESTREINT UE/EU RESTRICTED minősítésű adatokat tartalmazó összes adathordozón és eszközön lévő adatokat az élettartamuk vége előtt véglegesen eltávolítják. Az elektronikus adatokat olyan módon kell megsemmisíteni vagy törölni az információs technológiai forrásokból és a kapcsolódó adathordozókból, amely észszerű biztosítékot nyújt arra, hogy az adatok végleg törlődtek. Az adatmegsemmisítés során megsemmisülnek a tárolóeszközről származó adatok, és ezzel együtt az összes címke, jelzés és tevékenységi napló is.

(9)   A számítógépes adathordozót a helyi biztonsági tisztviselőnek vagy helyi informatikai biztonsági tisztviselőnek és/vagy a nyilvántartó hivatalt ellenőrző tisztviselőnek kell átadni megsemmisítés és ártalmatlanítás céljából.

40. cikk

A RESTREINT UE/EU RESTRICTED minősítésű adatok vészhelyzetben történő eltávolítása és megsemmisítése

(1)   Az osztályvezető kidolgozza, jóváhagyja és szükség esetén aktiválja a RESTREINT UE/EU RESTRICTED minősítésű adatok megőrzése érdekében szükséges vészkiürítési és megsemmisítési terveket, amennyiben fennáll annak jelentős kockázata, hogy ezen adatok válsághelyzetben illetéktelen kezekbe kerülhetnek. Fontossági sorrendben és a vészhelyzet jellegétől függően figyelembe kell venni a következőket:

| 1. | az EU-minősített adatok alternatív biztonságos helyre történő mozgatása, amennyiben lehetséges, ugyanazon épületen belüli adminisztratív zónában vagy biztonsági területen; |
| --- | --- |

1.

az EU-minősített adatok alternatív biztonságos helyre történő mozgatása, amennyiben lehetséges, ugyanazon épületen belüli adminisztratív zónában vagy biztonsági területen;

| 2. | EU-minősített adatok biztonságos helyre történő átmentése, amennyiben lehetséges, egy másik épületben lévő adminisztratív zónában vagy biztonsági területen, lehetőség szerint a Bizottság egyik épületében; |
| --- | --- |

2.

EU-minősített adatok biztonságos helyre történő átmentése, amennyiben lehetséges, egy másik épületben lévő adminisztratív zónában vagy biztonsági területen, lehetőség szerint a Bizottság egyik épületében;

| 3. | EU-minősített adatok megsemmisítése, lehetőség szerint a jóváhagyott megsemmisítési eszközökkel. |
| --- | --- |

3.

EU-minősített adatok megsemmisítése, lehetőség szerint a jóváhagyott megsemmisítési eszközökkel.

(2)   A vészhelyzeti tervek aktiválása esetén először a magasabb szintű adatokat kell áthelyezni vagy megsemmisíteni.

(3)   A vészhelyzeti evakuálási és megsemmisítési tervek operatív részletei RESTREINT UE/EU RESTRICTED minősítésűnek minősülnek.

41. cikk

Archiválás

(1)   Az archiválás szükségességéről és annak időpontjáról, valamint a kapcsolódó gyakorlati intézkedésekről szóló határozatok összhangban állnak a Bizottság dokumentumkezelésre vonatkozó szakpolitikájával.

(2)   RESTREINT UE/EU RESTRICTED minősítésű dokumentumok nem küldhetők az Európai Unió firenzei Történeti Irattárába.

7. FEJEZET

ZÁRÓ RENDELKEZÉSEK

42. cikk

Átláthatóság

Ezt a határozatot az Európai Bizottság személyzetének és a határozat hatálya alá tartozó minden személynek a tudomására kell hozni, és az Európai Unió Hivatalos Lapjában közzé kell tenni.

43. cikk

Hatálybalépés

Ez a határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Európai Unió Hivatalos Lapjában

Kelt Brüsszelben, 2019. október 17-én.

a Bizottság részéről,

az elnök nevében,

Günther OETTINGER

a Bizottság tagja

---

(1)  
  HL L 72., 2015.3.17., 41. o.

1

(2)  
  HL L 72., 2015.3.17., 53. o.

2

(3)  
  HL L 6., 2017.1.11., 40. o.

3

(4)  A Tanács 2013/488/EU határozata (2013. szeptember 23.) az EU-minősített adatok védelmét szolgáló biztonsági szabályokról (HL L 274., 2013.10.15., 1. o.).

4

(5)  A Bizottság 2016. május 4-i határozata a biztonsággal kapcsolatos felhatalmazásról (C(2016) 2797 final).

5

(6)  Az (EU, Euratom) 2015/444 határozat 3. cikke értelmében a RESTREINT UE/EU RESTRICTED minősítésű adatok „olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele hátrányosan érintheti az Európai Unió vagy egy vagy több tagállam alapvető érdekeit”.

6

(7)  Az (EU, Euratom) 2015/444 határozat 18. cikkében foglaltak szerint.

7

(8)  A tagállami jelölések egyenértékűségi táblázatát az (EU, Euratom) 2015/444 határozat I. melléklete határozza meg.

8

(9)  A Tanács 1700/2003/EK, Euratom rendelete (2003. szeptember 22.) az Európai Gazdasági Közösség és az Európai Atomenergia-közösség levéltárainak a nyilvánosság számára történő megnyitásáról szóló 354/83/EGK, Euratom rendelet módosításáról (HL L 243., 2003.9.27., 1. o.).

9

---

MELLÉKLET

RESTREINT UE/EU RESTRICTED minősítésű adatokhoz – szükség szerint – a szakmai feladatok ellátása érdekében hozzáféréssel rendelkező személyzet kategóriái

| A Bizottság személyzetének kategóriái | R-UE/EU- R minősítésű adatokhoz való hozzáférés | Feltételek |
| --- | --- | --- |
| Tisztviselők | Igen | Tájékoztató (briefing) + a kézhezvétel elismerése + a szükséges ismeret elve |
| Ideiglenes alkalmazottak | Igen | Tájékoztató (briefing) + a kézhezvétel elismerése + a szükséges ismeret elve |
| Szerződéses alkalmazottak | Igen | Tájékoztató (briefing) + a kézhezvétel elismerése + a szükséges ismeret elve |
| Kirendelt nemzeti szakértők (knsz) | Igen | (A Bizottság által tartott) tájékoztató (briefing) + a kézhezvétel elismerése + a szükséges ismeret elve |
| Gyakornokok | Nem | Kivétel nélkül |
| Bármely egyéb személyzeti kategória (átmenetileg foglalkoztatott, külsős munkatársak stb.) | Nem | Kivételek kérdésében konzultáljon a Bizottság Biztonsági Hatóságával |

A Bizottság személyzetének kategóriái

R-UE/EU- R minősítésű adatokhoz való hozzáférés

Feltételek

Tisztviselők

Igen

Tájékoztató (briefing) + a kézhezvétel elismerése + a szükséges ismeret elve

Ideiglenes alkalmazottak

Igen

Tájékoztató (briefing) + a kézhezvétel elismerése + a szükséges ismeret elve

Szerződéses alkalmazottak

Igen

Tájékoztató (briefing) + a kézhezvétel elismerése + a szükséges ismeret elve

Kirendelt nemzeti szakértők (knsz)

Igen

(A Bizottság által tartott) tájékoztató (briefing) + a kézhezvétel elismerése + a szükséges ismeret elve

Gyakornokok

Nem

Kivétel nélkül

Bármely egyéb személyzeti kategória (átmenetileg foglalkoztatott, külsős munkatársak stb.)

Nem

Kivételek kérdésében konzultáljon a Bizottság Biztonsági Hatóságával

---

| 2019.12.2. | HU | Az Európai Unió Hivatalos Lapja | L 311/37 |
| --- | --- | --- | --- |

2019.12.2.

HU

Az Európai Unió Hivatalos Lapja

L 311/37

---

A BIZOTTSÁG (EU, Euratom) 2019/1963 HATÁROZATA

(2019. október 17.)

a minősített közbeszerzési szerződésekkel kapcsolatos, az iparbiztonságra vonatkozó végrehajtási szabályok megállapításáról

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 249. cikkére,

tekintettel az Európai Atomenergia-közösséget létrehozó szerződésre és különösen annak 106. cikkére,

tekintettel a Bizottságon belüli biztonságról szóló, 2015. március 13-i (EU, Euratom) 2015/443 bizottsági határozatra (1),

tekintettel az EU-minősített adatok védelmét szolgáló biztonsági szabályokról szóló, 2015. március 13-i (EU, Euratom) 2015/444 bizottsági határozatra (2),

tekintettel az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról szóló, 2017. január 10-i (EU, Euratom) 2017/46 bizottsági határozatra (3),

az (EU, Euratom) 2015/444 határozat 41. cikke (5) bekezdésének megfelelően a Bizottság biztonsági szakértői csoportjával folytatott konzultációt követően,

mivel:

| (1) | Az (EU, Euratom) 2015/444 határozat 41., 42., 47. és 48. cikke előírja, hogy a határozat 6. fejezetének kiegészítése és támogatása érdekében az iparbiztonsággal kapcsolatos végrehajtási szabályokban részletesebb rendelkezéseket kell meghatározni, kitérve olyan kérdésekre, mint a pályázati eljárás, a minősített szerződések kötése, a telephelybiztonsági tanúsítványok, a személyi biztonsági tanúsítványok, a látogatások, valamint az EU-minősített adatok továbbítása és szállítása. |
| --- | --- |

(1)

Az (EU, Euratom) 2015/444 határozat 41., 42., 47. és 48. cikke előírja, hogy a határozat 6. fejezetének kiegészítése és támogatása érdekében az iparbiztonsággal kapcsolatos végrehajtási szabályokban részletesebb rendelkezéseket kell meghatározni, kitérve olyan kérdésekre, mint a pályázati eljárás, a minősített szerződések kötése, a telephelybiztonsági tanúsítványok, a személyi biztonsági tanúsítványok, a látogatások, valamint az EU-minősített adatok továbbítása és szállítása.

| (2) | Az (EU, Euratom) 2015/444 határozat kimondja, hogy a minősített szerződéseket a nemzeti biztonsági hatósággal, a kijelölt biztonsági hatósággal vagy az érintett tagállam más illetékes hatóságaival szoros együttműködésben kell végrehajtani; a tagállamok megállapodtak abban, hogy biztosítani kell a joghatóságuk alatt álló, a Bizottságtól származó minősített adatokat fogadó vagy előállító gazdálkodó egységek megfelelő biztonsági ellenőrzését, és azt, hogy azok képesek legyenek olyan megfelelő védelmet biztosítani, amely megegyezik azzal, amelyet az Európai Unió Tanácsának biztonsági szabályai a megfelelő minősítési megjelöléssel ellátott EU-minősített adatok védelme tekintetében az Európai Uniónak a Tanács keretében ülésező tagállamai közötti, az Európai Unió érdekében kicserélt minősített adatok védelméről szóló megállapodásnak (4) (2011/C 202/05) megfelelően előírnak. |
| --- | --- |

(2)

Az (EU, Euratom) 2015/444 határozat kimondja, hogy a minősített szerződéseket a nemzeti biztonsági hatósággal, a kijelölt biztonsági hatósággal vagy az érintett tagállam más illetékes hatóságaival szoros együttműködésben kell végrehajtani; a tagállamok megállapodtak abban, hogy biztosítani kell a joghatóságuk alatt álló, a Bizottságtól származó minősített adatokat fogadó vagy előállító gazdálkodó egységek megfelelő biztonsági ellenőrzését, és azt, hogy azok képesek legyenek olyan megfelelő védelmet biztosítani, amely megegyezik azzal, amelyet az Európai Unió Tanácsának biztonsági szabályai a megfelelő minősítési megjelöléssel ellátott EU-minősített adatok védelme tekintetében az Európai Uniónak a Tanács keretében ülésező tagállamai közötti, az Európai Unió érdekében kicserélt minősített adatok védelméről szóló megállapodásnak (4) (2011/C 202/05) megfelelően előírnak.

| (3) | A Tanács, a Bizottság és az Unió külügyi és biztonságpolitikai főképviselője megállapodott abban, hogy az EU-minősített adatok védelme tekintetében – a konkrét intézményi és szervezeti igények figyelembevételével, az EU-minősített adatok védelmét szolgáló biztonsági szabályokról szóló 2013/488/EU tanácsi határozatot (5) elfogadó tanácsi ülés jegyzőkönyvéhez csatolt nyilatkozatoknak megfelelően – biztosítani kell a biztonsági szabályok lehető legkövetkezetesebb alkalmazását. |
| --- | --- |

(3)

A Tanács, a Bizottság és az Unió külügyi és biztonságpolitikai főképviselője megállapodott abban, hogy az EU-minősített adatok védelme tekintetében – a konkrét intézményi és szervezeti igények figyelembevételével, az EU-minősített adatok védelmét szolgáló biztonsági szabályokról szóló 2013/488/EU tanácsi határozatot (5) elfogadó tanácsi ülés jegyzőkönyvéhez csatolt nyilatkozatoknak megfelelően – biztosítani kell a biztonsági szabályok lehető legkövetkezetesebb alkalmazását.

| (4) | A minősített szerződésekkel kapcsolatos, az iparbiztonságra vonatkozó bizottsági végrehajtási szabályoknak ezért biztosítaniuk kell a maximális következetességet, és figyelembe kell venniük az iparbiztonságra vonatkozó, a Tanács Biztonsági Bizottsága által 2016. december 13-án jóváhagyott iránymutatást, valamint a 2009/81/EK európai parlamenti és tanácsi irányelv (6) 7. és 22. cikkét. |
| --- | --- |

(4)

A minősített szerződésekkel kapcsolatos, az iparbiztonságra vonatkozó bizottsági végrehajtási szabályoknak ezért biztosítaniuk kell a maximális következetességet, és figyelembe kell venniük az iparbiztonságra vonatkozó, a Tanács Biztonsági Bizottsága által 2016. december 13-án jóváhagyott iránymutatást, valamint a 2009/81/EK európai parlamenti és tanácsi irányelv (6) 7. és 22. cikkét.

| (5) | A Bizottság 2016. május 4-én határozatot (7) fogadott el, amely felhatalmazza a Bizottság biztonsági kérdésekért felelős tagját arra, hogy a Bizottság nevében és felelőssége körében elfogadja az (EU, Euratom) 2015/444 határozat 60. cikkében előírt végrehajtási szabályokat, |
| --- | --- |

(5)

A Bizottság 2016. május 4-én határozatot (7) fogadott el, amely felhatalmazza a Bizottság biztonsági kérdésekért felelős tagját arra, hogy a Bizottság nevében és felelőssége körében elfogadja az (EU, Euratom) 2015/444 határozat 60. cikkében előírt végrehajtási szabályokat,

ELFOGADTA EZT A HATÁROZATOT:

1. FEJEZET

ÁLTALÁNOS RENDELKEZÉSEK

1. cikk

Tárgy és hatály

(1)   Ez a határozat az (EU, Euratom) 2015/444 határozat és különösen annak 6. fejezete végrehajtásának támogatása érdekében megállapítja a minősített közbeszerzési szerződésekkel kapcsolatos, az iparbiztonságra vonatkozó végrehajtási szabályokat.

(2)   Ez a határozat konkrét követelményeket határoz meg annak érdekében, hogy a gazdasági szereplők a szerződés megkötése előtti szakaszban, az Európai Bizottság által kötött minősített szerződések teljes életciklusában, valamint a Bizottsággal szerződéses kapcsolatban álló vállalkozók által kötött alvállalkozói szerződésekben biztosítsák az EU-minősített adatok védelmét.

(3)   Ez a határozat a következő szinteken minősített adatokra vonatkozik:

| a) | RESTREINT UE/EU RESTRICTED; |
| --- | --- |

a)

RESTREINT UE/EU RESTRICTED;

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL; |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL;

| c) | SECRET UE/EU SECRET. |
| --- | --- |

c)

SECRET UE/EU SECRET.

2. cikk

Feladatok a Bizottságon belül

(1)   A költségvetési rendeletben (8) ismertetett feladatok részeként a Bizottság ajánlatkérő szervének minden engedélyezésre jogosult tisztviselője gondoskodik arról, hogy a minősített szerződések hivatkozzanak az (EU, Euratom) 2015/444 határozat 6. fejezetében és az e végrehajtási szabályokban – és adott esetben a szerződési hirdetményekben vagy az ajánlati felhívásokban – meghatározott iparbiztonsági minimumszabályokra, és a végrehajtás ezek a szabályok érvényesüljenek.

(2)   Az érintett engedélyezésre jogosult tisztviselő ennek érdekében az eljárás minden szakaszában kikéri a Bizottság biztonsági hatóságának tanácsát a minősített szerződés, program vagy projekt biztonsági elemeivel kapcsolatos kérdésekben, és tájékoztatja a helyi biztonsági tisztviselőt a megkötött szerződésekről. Az egyes témák minősítési szintjére vonatkozó határozatot az ajánlatkérő szerv hozza meg a biztonsági minősítési útmutató megfelelő figyelembevételével.

(3)   A Bizottság biztonsági hatósága a végrehajtási szabályok követelményeinek teljesítésében – különösen a telephelybiztonsági tanúsítványok, a személyi biztonsági tanúsítványok, a látogatási eljárások és a szállítási tervek vonatkozásában – szorosan együttműködik az érintett tagállamok nemzeti biztonsági hatóságaival és kijelölt biztonsági hatóságaival.

2. FEJEZET

AZ AJÁNLATI FELHÍVÁSOK KEZELÉSE A MINŐSÍTETT SZERZŐDÉSEK ESETÉBEN

3. cikk

Alapelvek

(1)   Minősített szerződések csak tagállamban bejegyzett gazdasági szereplőknek ítélhetők oda, valamint harmadik országban bejegyzett gazdasági szereplőknek vagy nemzetközi szervezet által létrehozott gazdasági szereplőknek abban az esetben, ha a harmadik ország vagy nemzetközi szervezet adatbiztonsági megállapodást kötött az Európai Unióval, vagy igazgatási megállapodást kötött a Bizottsággal (9).

(2)   A minősített szerződésre vonatkozó ajánlati felhívást megelőzően az ajánlatkérő szerv meghatározza az ajánlattevők rendelkezésére bocsátható adatok biztonsági minősítési szintjét. Az ajánlatkérő szerv emellett meghatározza a szerződés, a program vagy a projekt teljesítése során előállított adatok maximális biztonsági minősítési szintjét, vagy legalább az előállítandó vagy kezelendő adatok várható mennyiségét és típusát, valamint a minősített kommunikációs és információs rendszer szükségességét.

(3)   Az ajánlatkérő szerv gondoskodik arról, hogy a minősített szerződésekre vonatkozó szerződési hirdetmények tájékoztatást nyújtsanak a minősített adatokkal kapcsolatos speciális biztonsági kötelezettségekről. A szerződési hirdetményben adandó tájékoztatás mintáját az I. melléklet tartalmazza.

(4)   Az ajánlatkérő szerv gondoskodik arról, hogy a RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatok csak azután juthassanak az ajánlattevők tudomására, hogy olyan titoktartási megállapodást írtak alá, amely arra kötelezi az ajánlattevőket, hogy az EU-minősített adatokat az (EU, Euratom) 2015/444 határozatnak és végrehajtási szabályainak megfelelően kezeljék és védjék.

(5)   Minden olyan vállalkozónak, amelynek a telephelyén CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat kell kezelnie vagy tárolnia akár a minősített szerződés teljesítése során, akár a szerződést megelőző szakaszban, az előírt szintű telephelybiztonsági tanúsítvánnyal kell rendelkeznie. A CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatokat érintő minősített szerződések pályázati szakaszában a következő három eset fordulhat elő:

| a) | A pályázati szakaszban nincs hozzáférés CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatokhoz:
  Amennyiben a szerződési hirdetmény vagy az ajánlati felhívás olyan szerződésre vonatkozik, amely CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatokat érint, de az ajánlattevőnek nem kell ilyen adatokat kezelnie a pályázati szakaszban, az előírt szintű telephelybiztonsági tanúsítvánnyal nem rendelkező ajánlattevő nem zárható ki az ajánlattételi eljárásból azon az alapon, hogy nem rendelkezik telephelybiztonsági tanúsítvánnyal. |
| --- | --- |

a)

A pályázati szakaszban nincs hozzáférés CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatokhoz:

Amennyiben a szerződési hirdetmény vagy az ajánlati felhívás olyan szerződésre vonatkozik, amely CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatokat érint, de az ajánlattevőnek nem kell ilyen adatokat kezelnie a pályázati szakaszban, az előírt szintű telephelybiztonsági tanúsítvánnyal nem rendelkező ajánlattevő nem zárható ki az ajánlattételi eljárásból azon az alapon, hogy nem rendelkezik telephelybiztonsági tanúsítvánnyal.

| b) | Hozzáférés CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatokhoz az ajánlatkérő szerv telephelyén a pályázati szakaszban:
  Biztosítani kell a hozzáférést az ajánlattevő előírt szintű személyi biztonsági tanúsítvánnyal rendelkező olyan alkalmazottjai számára, akiknek ismerniük kell ezeket az adatokat. A hozzáférés biztosítását megelőzően az ajánlatkérő szerv – a Bizottság biztonsági hatósága révén – ellenőrzi az érintett nemzeti biztonsági hatóságnál vagy kijelölt biztonsági hatóságnál, hogy a nemzeti törvényi és rendeleti rendelkezések értelmében ebben a szakaszban telephelybiztonsági tanúsítványra is szükség van-e. |
| --- | --- |

b)

Hozzáférés CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatokhoz az ajánlatkérő szerv telephelyén a pályázati szakaszban:

Biztosítani kell a hozzáférést az ajánlattevő előírt szintű személyi biztonsági tanúsítvánnyal rendelkező olyan alkalmazottjai számára, akiknek ismerniük kell ezeket az adatokat. A hozzáférés biztosítását megelőzően az ajánlatkérő szerv – a Bizottság biztonsági hatósága révén – ellenőrzi az érintett nemzeti biztonsági hatóságnál vagy kijelölt biztonsági hatóságnál, hogy a nemzeti törvényi és rendeleti rendelkezések értelmében ebben a szakaszban telephelybiztonsági tanúsítványra is szükség van-e.

| c) | A CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatok kezelése vagy tárolása az ajánlattevő telephelyén a pályázati szakaszban:
  Amennyiben a szerződési hirdetmény vagy az ajánlati felhívás értelmében az ajánlattevőnek EU-minősített adatokat kell kezelnie vagy tárolnia a telephelyén, rendelkeznie kell az előírt szintű telephelybiztonsági tanúsítvánnyal. Ebben az esetben az ajánlatkérő szerv – a Bizottság biztonsági hatóságán keresztül – megszerzi az érintett nemzeti biztonsági hatóság vagy kijelölt biztonsági hatóság arra vonatkozó megerősítését, hogy az ajánlatkérő megfelelő telephelybiztonsági tanúsítvánnyal rendelkezik. Biztosítani kell a hozzáférést az ajánlattevő előírt szintű személyi biztonsági tanúsítvánnyal rendelkező olyan alkalmazottjai számára, akiknek ismerniük kell ezeket az adatokat. |
| --- | --- |

c)

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatok kezelése vagy tárolása az ajánlattevő telephelyén a pályázati szakaszban:

Amennyiben a szerződési hirdetmény vagy az ajánlati felhívás értelmében az ajánlattevőnek EU-minősített adatokat kell kezelnie vagy tárolnia a telephelyén, rendelkeznie kell az előírt szintű telephelybiztonsági tanúsítvánnyal. Ebben az esetben az ajánlatkérő szerv – a Bizottság biztonsági hatóságán keresztül – megszerzi az érintett nemzeti biztonsági hatóság vagy kijelölt biztonsági hatóság arra vonatkozó megerősítését, hogy az ajánlatkérő megfelelő telephelybiztonsági tanúsítvánnyal rendelkezik. Biztosítani kell a hozzáférést az ajánlattevő előírt szintű személyi biztonsági tanúsítvánnyal rendelkező olyan alkalmazottjai számára, akiknek ismerniük kell ezeket az adatokat.

(6)   Főszabály szerint a RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáféréshez sem a pályázati szakaszban, sem a szerződés teljesítése során nincs szükség telephelybiztonsági tanúsítványra. Amennyiben a tagállamok a nemzeti törvényi és rendeleti rendelkezéseik értelmében – a IV. mellékletnek megfelelően – telephelybiztonsági tanúsítványt írnak elő a RESTREINT UE/EU RESTRICTED minősítésű szerződések vagy alvállalkozói szerződések esetében, ezek a nemzeti követelmények nem jelentenek további kötelezettségeket más tagállamok számára, és nem zárják ki az olyan tagállamokból származó ajánlattevőket, vállalkozókat vagy alvállalkozókat, amelyek a kapcsolódó szerződések/alvállalkozói szerződések vagy versenyek vonatkozásában nem írják elő a telephelybiztonsági tanúsítvány meglétét a RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáférés feltételeként. Ezeket a szerződéseket a tagállamokban a nemzeti törvényi és rendeleti rendelkezéseknek megfelelően kell teljesíteni.

(7)   Amennyiben telephelybiztonsági tanúsítványra van szükség egy minősített szerződés teljesítéséhez, az ajánlatkérő szerv a telephelybiztonsági tanúsítványra vonatkozó adatlap használatával – a Bizottság biztonsági hatóságán keresztül – kérelmet nyújt be a vállalkozó nemzeti biztonsági hatóságának vagy kijelölt biztonsági hatóságának. A III. melléklet D. függeléke példát tartalmaz egy ilyen telephelybiztonsági tanúsítványra vonatkozó adatlapra (10). A minősített szerződés addig nem ítélhető oda, ameddig a vállalkozó nemzeti biztonsági hatósága vagy kijelölt biztonsági hatósága nem erősíti meg az ajánlattevő telephelybiztonsági tanúsítványát. A telephelybiztonsági tanúsítványra vonatkozó adatlapra lehetőség szerint a kérelem benyújtásától számított 10 munkanapon belül válaszolni kell.

4. cikk

Alvállalkozók részvétele a minősített szerződésekben

(1)   Az ajánlati felhívásnak és a szerződési dokumentációnak tartalmaznia kell, hogy a bizottsági minősített szerződést elnyert vállalkozó milyen feltételek mellett vehet igénybe alvállalkozókat. Amennyiben a minősített szerződés a szerződés egyes részei tekintetében lehetővé teszi alvállalkozók igénybevételét, ehhez az ajánlatkérő szerv előzetes írásbeli beleegyezésére van szükség. A beleegyezést megelőzően az ajánlatkérő szerv konzultál a Bizottság biztonsági hatóságával.

(2)   Minősített szerződések esetében alvállalkozóként csak tagállamban bejegyzett gazdasági szereplők vehetők igénybe, valamint harmadik országban bejegyzett gazdasági szereplők vagy nemzetközi szervezet által létrehozott gazdasági szereplők abban az esetben, ha a harmadik ország vagy nemzetközi szervezet adatbiztonsági megállapodást kötött az Európai Unióval vagy igazgatási megállapodást kötött a Bizottsággal (11).

3. FEJEZET

BIZOTTSÁGI MINŐSÍTETT SZERZŐDÉSEK ODAÍTÉLÉSE

5. cikk

Alapelvek

(1)   Minősített szerződés odaítélésekor az ajánlatkérő szerv – a Bizottság biztonsági hatóságával együtt – gondoskodik arról, hogy a szerződés szerves részét képezze a vállalkozó arra vonatkozó kötelezettsége, hogy biztosítsa a rendelkezésére bocsátott vagy a szerződés teljesítése során előállított EU-minősített adatok védelmét. A szerződésspecifikus biztonsági követelményeket biztonsági záradékban kell rögzíteni. A biztonsági záradék mintája a III. mellékletben található.

(2)   A minősített szerződés aláírását megelőzően az ajánlatkérő szerv – a Bizottság biztonsági hatóságával folytatott konzultációt követően – szükség szerint biztonsági minősítési útmutatót készít a szerződés teljesítése során vagy program- vagy projektszinten elvégzendő feladatokhoz és előállított adatokhoz. A biztonsági minősítési útmutatót a biztonsági záradék részeként kell elkészíteni.

(3)   A program- vagy projektspecifikus biztonsági követelményeket program- vagy projektbiztonsági utasítások formájában kell meghatározni. A program- vagy projektbiztonsági utasítások megfogalmazhatók a biztonsági záradék tekintetében a III. mellékletben található mintára vonatkozó rendelkezések alapján. A program- vagy projektbiztonsági utasításokat a programot vagy projektet irányító szervezeti egység dolgozza ki a Bizottság biztonsági hatóságával szoros együttműködésben, majd tanácsadás céljából benyújtja a Bizottság biztonsági szakértői csoportjának. Amennyiben a szerződés saját program- vagy projektbiztonsági utasításokkal rendelkező program vagy projekt része, a szerződés biztonsági záradékát egyszerűsített formában kell elkészíteni, és abban hivatkozni kell a program vagy projekt program- vagy projektbiztonsági utasításaiban meghatározott biztonsági rendelkezésekre.

(4)   A szerződés teljesítése céljából előállított és kezelt minősített adatok kibocsátójának az ajánlatkérő szerv tekintendő.

(5)   Az ajánlatkérő szerv – a Bizottság biztonsági hatóságán keresztül – értesíti valamennyi vállalkozó és alvállalkozó nemzeti biztonsági hatóságát vagy kijelölt biztonsági hatóságát a minősített szerződések vagy alvállalkozói szerződések megkötéséről, valamint e szerződések vagy alvállalkozói szerződések meghosszabbításáról vagy idő előtti megszüntetéséről. Az országspecifikus követelmények felsorolását a IV. melléklet tartalmazza.

(6)   A RESTREINT UE/EU RESTRICTED minősítésű adatokat érintő szerződéseknek tartalmazniuk kell olyan szerződésbiztonsági kikötést, amely kötelezi a vállalkozókat a III. melléklet E. függelékében található rendelkezések követésére. Ezeknek a szerződéseknek olyan biztonsági záradékot kell tartalmazniuk, amely meghatározza legalább a RESTREINT UE/EU RESTRICTED minősítésű adatok kezelésére vonatkozó követelményeket, beleértve az információvédelmi kérdéseket és azokat a konkrét követelményeket is, amelyeket az ajánlatkérő szerv megbízásából a vállalkozónak a RESTREINT UE/EU RESTRICTED minősítésű adatokat kezelő kommunikációs és információs rendszerének akkreditálása érdekében teljesítenie kell.

(7)   Amennyiben az ajánlattevők vagy a lehetséges vállalkozók RESTREINT UE/EU RESTRICTED minősítésű adatokhoz férnek hozzá, a (6) bekezdésben említett minimumkövetelményeket fel kell tüntetni a pályázatokban vagy a pályázati szakaszban kötött releváns titoktartási megállapodásokban.

(8)   Amennyiben a tagállamok nemzeti törvényi és rendeleti rendelkezései azt előírják, a nemzeti biztonsági hatóságok/kijelölt biztonsági hatóságok gondoskodnak arról, hogy a joghatóságuk alá tartozó vállalkozók vagy alvállalkozók megfeleljenek a RESTREINT UE/EU RESTRICTED minősítésű adatok védelmére vonatkozó biztonsági rendelkezéseknek, és ellenőrzési látogatásokat tesznek a vállalkozóknak a területükön található telephelyein. Amennyiben nem vonatkoznak ilyen kötelezettségek a nemzeti biztonsági hatóságokra/kijelölt biztonsági hatóságokra, az ajánlatkérő szerv gondoskodik arról, hogy a vállalkozó végrehajtsa a III. mellékletben meghatározott szükséges biztonsági rendelkezéseket.

6. cikk

A vállalkozók és az alvállalkozók alkalmazottjainak hozzáférése az EU-minősített adatokhoz

(1)   A Bizottság ajánlatkérő szervként eljáró szervezeti egysége gondoskodik arról, hogy a minősített szerződés tartalmazzon olyan rendelkezéseket, amelyek értelmében a vállalkozó vagy alvállalkozó azon alkalmazottja számára, akinek a minősített szerződés vagy alvállalkozói szerződés teljesítéséhez szüksége van az EU-minősített adatokhoz való hozzáférésre, a hozzáférés csak akkor adható meg, ha:

| a) | megállapítást nyert, hogy az adott személynek szüksége van ezen adatok ismeretére; |
| --- | --- |

a)

megállapítást nyert, hogy az adott személynek szüksége van ezen adatok ismeretére;

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok esetében az adott személy részére az érintett nemzeti biztonsági hatóság/kijelölt biztonsági hatóság vagy más illetékes biztonsági hatóság a releváns szinten személyi biztonsági tanúsítványt állított ki; |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok esetében az adott személy részére az érintett nemzeti biztonsági hatóság/kijelölt biztonsági hatóság vagy más illetékes biztonsági hatóság a releváns szinten személyi biztonsági tanúsítványt állított ki;

| c) | az adott személy tájékoztatást kapott az EU-minősített adatok védelme érdekében alkalmazandó biztonsági szabályokról, és tudomásul vette az ilyen adatok védelmével kapcsolatos felelősségét. |
| --- | --- |

c)

az adott személy tájékoztatást kapott az EU-minősített adatok védelme érdekében alkalmazandó biztonsági szabályokról, és tudomásul vette az ilyen adatok védelmével kapcsolatos felelősségét.

(2)   Ha a vállalkozó vagy alvállalkozó harmadik ország állampolgárát kívánja alkalmazni olyan pozícióban, amelyhez CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű EU-minősített adatokhoz való hozzáférés szükséges, a vállalkozó vagy alvállalkozó kezdeményezi az adott személyre vonatkozó biztonsági ellenőrzési eljárás lefolytatását az abban az országban érvényes nemzeti törvényi és rendeleti rendelkezéseknek megfelelően, ahol biztosítani tervezi az EU-minősített adatokhoz való hozzáférést.

4. FEJEZET

A MINŐSÍTETT SZERZŐDÉSEKKEL KAPCSOLATOS LÁTOGATÁSOK

7. cikk

Alapelvek

(1)   Amennyiben a Bizottságnak, a vállalkozóknak vagy az alvállalkozóknak egy minősített szerződés teljesítéséhez egymás telephelyén CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz kell hozzáférniük, a látogatásokat a nemzeti vagy kijelölt biztonsági hatóságokkal vagy bármely más érintett illetékes biztonsági hatósággal egyeztetve kell megszervezni.

(2)   Az (1) bekezdésben említett látogatásokra az alábbi követelmények vonatkoznak:

| a) | hivatalos célját tekintve a látogatásnak egy, a Bizottság által odaítélt minősített szerződéssel kell kapcsolatban lennie; |
| --- | --- |

a)

hivatalos célját tekintve a látogatásnak egy, a Bizottság által odaítélt minősített szerződéssel kell kapcsolatban lennie;

| b) | a Bizottság által odaítélt minősített szerződés teljesítése során biztosított vagy előállított EU-minősítésű adatokhoz való hozzáférés érdekében minden látogatónak előírt szintű személyi biztonsági tanúsítvánnyal kell rendelkeznie, és szükségesnek kell lennie, hogy megismerje az érintett adatokat. |
| --- | --- |

b)

a Bizottság által odaítélt minősített szerződés teljesítése során biztosított vagy előállított EU-minősítésű adatokhoz való hozzáférés érdekében minden látogatónak előírt szintű személyi biztonsági tanúsítvánnyal kell rendelkeznie, és szükségesnek kell lennie, hogy megismerje az érintett adatokat.

8. cikk

Látogatási kérelmek

(1)   Ha a vállalkozó felkeresi egy másik vállalkozó telephelyét vagy a Bizottság létesítményeit, és ennek során CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz fér hozzá, a látogatást az alábbi eljárásnak megfelelően kell megszervezni:

| a) | a látogatót küldő telephely biztonsági tisztviselője kitölti a látogatási kérelemre vonatkozó formanyomtatvány releváns részét, és benyújtja a kérelmet a telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának. A látogatási kérelem formanyomtatványa a III. melléklet C. függelékében található; |
| --- | --- |

a)

a látogatót küldő telephely biztonsági tisztviselője kitölti a látogatási kérelemre vonatkozó formanyomtatvány releváns részét, és benyújtja a kérelmet a telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának. A látogatási kérelem formanyomtatványa a III. melléklet C. függelékében található;

| b) | a látogatási kérelemnek a fogadó telephely nemzeti biztonsági hatóságánál/kijelölt biztonsági hatóságánál (a Bizottság létesítményeiben tett látogatás esetén a Bizottság biztonsági hatóságánál) történő benyújtása előtt a küldő telephely nemzeti biztonsági hatósága/kijelölt biztonsági hatósága megerősíti a látogató személyi biztonsági tanúsítványát; |
| --- | --- |

b)

a látogatási kérelemnek a fogadó telephely nemzeti biztonsági hatóságánál/kijelölt biztonsági hatóságánál (a Bizottság létesítményeiben tett látogatás esetén a Bizottság biztonsági hatóságánál) történő benyújtása előtt a küldő telephely nemzeti biztonsági hatósága/kijelölt biztonsági hatósága megerősíti a látogató személyi biztonsági tanúsítványát;

| c) | a küldő telephely biztonsági tisztviselője a nemzeti biztonsági hatóságától/kijelölt biztonsági hatóságától megszerzi a fogadó telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának (vagy a Bizottság biztonsági hatóságának) válaszát, amely jóváhagyja vagy elutasítja a látogatási kérelmet; |
| --- | --- |

c)

a küldő telephely biztonsági tisztviselője a nemzeti biztonsági hatóságától/kijelölt biztonsági hatóságától megszerzi a fogadó telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának (vagy a Bizottság biztonsági hatóságának) válaszát, amely jóváhagyja vagy elutasítja a látogatási kérelmet;

| d) | a látogatási kérelem jóváhagyottnak tekintendő, ha a látogatás időpontját megelőző ötödik munkanapig nem érkezik ellenvetés. |
| --- | --- |

d)

a látogatási kérelem jóváhagyottnak tekintendő, ha a látogatás időpontját megelőző ötödik munkanapig nem érkezik ellenvetés.

(2)   Ha a Bizottság tisztviselői felkeresik a vállalkozó telephelyeit, és ennek során CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz férnek hozzá, a látogatást az alábbi eljárásnak megfelelően kell megszervezni:

| a) | a látogató kitölti a látogatási kérelem vonatkozó részeit, és benyújtja a látogatási kérelmet a Bizottság biztonsági hatóságának; |
| --- | --- |

a)

a látogató kitölti a látogatási kérelem vonatkozó részeit, és benyújtja a látogatási kérelmet a Bizottság biztonsági hatóságának;

| b) | a látogatási kérelemnek a fogadó telephely nemzeti biztonsági hatóságánál/kijelölt biztonsági hatóságánál történő benyújtása előtt a Bizottság biztonsági hatósága megerősíti a látogató személyi biztonsági tanúsítványát; |
| --- | --- |

b)

a látogatási kérelemnek a fogadó telephely nemzeti biztonsági hatóságánál/kijelölt biztonsági hatóságánál történő benyújtása előtt a Bizottság biztonsági hatósága megerősíti a látogató személyi biztonsági tanúsítványát;

| c) | a Bizottság biztonsági hatósága megszerzi a fogadó telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának válaszát, amely jóváhagyja vagy elutasítja a látogatási kérelmet; |
| --- | --- |

c)

a Bizottság biztonsági hatósága megszerzi a fogadó telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának válaszát, amely jóváhagyja vagy elutasítja a látogatási kérelmet;

| d) | a látogatási kérelem jóváhagyottnak tekintendő, ha a látogatás időpontját megelőző ötödik munkanapig nem érkezik ellenvetés. |
| --- | --- |

d)

a látogatási kérelem jóváhagyottnak tekintendő, ha a látogatás időpontját megelőző ötödik munkanapig nem érkezik ellenvetés.

(3)   A látogatási kérelem egyszeri vagy ismétlődő látogatásra vonatkozhat. Ismétlődő látogatás esetén a látogatási kérelem érvényessége a kérelem dátumától számított egy évre szólhat.

(4)   A látogatási kérelem nem szólhat a látogató személyi biztonsági tanúsítványának érvényességét meghaladó időre.

(5)   A látogatási kérelmet a fogadó telephely illetékes biztonsági hatóságánál főszabályként legkésőbb 15 munkanappal a látogatás időpontját megelőzően kell benyújtani.

9. cikk

Látogatási eljárások

(1)   Ahhoz, hogy a látogató számára lehetőséget adhasson az EU-minősített adatokhoz való hozzáférésre, a fogadó telephely biztonsági hivatalának meg kell felelnie a nemzeti biztonsági hatósága/kijelölt biztonsági hatósága által a látogatásokkal kapcsolatban megállapított valamennyi biztonsági eljárásnak és szabálynak.

(2)   A látogatóknak a fogadó telephelyre való érkezésükkor érvényes személyazonosító igazolvánnyal vagy útlevéllel kell igazolniuk személyazonosságukat. A személyazonosító információknak meg kell felelniük a látogatási kérelemben megadott információknak.

(3)   A fogadó telephely valamennyi látogatóról nyilvántartást vezet, és ennek keretében feljegyzi a látogatók nevét, az általuk képviselt szervezetet, a személyi biztonsági tanúsítvány érvényességének lejártát, a látogatás dátumát és a felkeresett személyek nevét. A nyilvántartást legalább öt évig – vagy ha a fogadó telephely országának nemzeti szabályai és jogszabályi rendelkezései előírják, akkor ennél hosszabb ideig – meg kell őrizni.

10. cikk

Közvetlenül szervezett látogatások

(1)   Konkrét projektek összefüggésében az érintett nemzeti biztonsági hatóságok/kijelölt biztonsági hatóságok és a Bizottság biztonsági hatósága megállapodhatnak olyan eljárásban, amelynek megfelelően egy adott minősített szerződés vonatkozásában a látogató biztonsági tisztviselője és a meglátogatni kívánt telephely biztonsági tisztviselője közvetlenül szervezheti meg a látogatásokat. Az erre a célra használandó formanyomtatvány mintája a III. melléklet C. függelékében található. Az ilyen kivételes eljárásokat a program- vagy projektbiztonsági utasításokban vagy más konkrét megállapodásokban kell meghatározni. Ilyen esetekben a 8. cikkben és a 9. cikk (1) bekezdésében meghatározott eljárások nem alkalmazandók.

(2)   A RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáféréssel járó látogatásokat a küldő és a fogadó szervezetnek kell közvetlenül megszerveznie, és e látogatások tekintetében nem kell követni a 8. cikkben és a 9. cikk (1) bekezdésében meghatározott eljárásokat.

5. FEJEZET

AZ EU-MINŐSÍTETT ADATOK TOVÁBBÍTÁSA ÉS SZÁLLÍTÁSA A MINŐSÍTETT SZERZŐDÉSEK TELJESÍTÉSE SORÁN

11. cikk

Alapelvek

Az ajánlatkérő szerv gondoskodik arról, hogy az EU-minősített adatok továbbításával és szállításával kapcsolatos valamennyi döntés megfeleljen az (EU, Euratom) 2015/444 határozatnak és végrehajtási szabályainak, továbbá a minősített szerződés feltételeinek, beleértve a kibocsátó beleegyezését is.

12. cikk

Elektronikus kezelés

(1)   Az EU-minősített adatok elektronikus kezelését és továbbítását az (EU, Euratom) 2015/444 határozat 5. és 6. fejezetének, valamint a határozat végrehajtási szabályainak megfelelően kell végezni.

A vállalkozó kommunikációs és információs rendszerét, amelyet a vállalkozó a szerződés teljesítésével összefüggésben az EU-minősített adatok kezelésére használ (a továbbiakban: a vállalkozó kommunikációs és információs rendszere), a felelős biztonsági akkreditációs hatóságnak akkreditálnia kell. Az EU-minősített adatok elektronikus továbbításának védelmét az (EU, Euratom) 2015/444 határozat 36. cikke (4) bekezdésének megfelelően jóváhagyott kriptográfiai termékek útján kell biztosítani. Az említett határozat 36. cikke (6) bekezdésének megfelelően TEMPEST intézkedéseket kell végrehajtani.

(2)   A vállalkozó RESTREINT UE/EU RESTRICTED szintű EU-minősített adatokat kezelő kommunikációs és információs rendszere és az összekapcsolás tekintetében a biztonsági akkreditáció elvégzése, amennyiben a nemzeti törvényi és rendeleti rendelkezések azt lehetővé teszik, átruházható a vállalkozó biztonsági tisztviselőjére. A feladat átruházása esetén a vállalkozó feladata, hogy akkor, amikor a kommunikációs és információs rendszerében RESTREINT UE/EU RESTRICTED minősítésű adatokat kezel, gondoskodjon a biztonsági záradékban meghatározott biztonsági minimumkövetelmények teljesüléséről. Ugyanakkor továbbra is az érintett nemzeti biztonsági hatóságok/kijelölt biztonsági hatóságok és biztonsági akkreditációs hatóságok felelősek a vállalkozó által kezelt, RESTREINT UE/EU RESTRICTED minősítésű adatok védelméért, és joguk van megvizsgálni a vállalkozó által hozott biztonsági intézkedéseket. A vállalkozó emellett bemutatja az ajánlatkérő szervnek – és amennyiben a nemzeti törvényi és rendeleti rendelkezések előírják, az illetékes nemzeti biztonsági akkreditációs hatóságnak – a megfelelőségi nyilatkozatot, amely tanúsítja, hogy a vállalkozó kommunikációs és információs rendszere és az összekapcsolás akkreditációval rendelkezik a RESTREINT UE/EU RESTRICTED szintű EU-minősített adatok kezelésére (12).

13. cikk

Szállítás kereskedelmi futárszolgálat igénybevételével

Az EU-minősített adatok kereskedelmi futárszolgálatok igénybevételével történő szállítása tekintetében teljesíteni kell a Bizottságnak a RESTREINT UE/EU RESTRICTED és a CONFIDENTIEL UE/EU CONFIDENTIAL minősítésű adatok kezelésére vonatkozó végrehajtási szabályokat megállapító határozataiban foglalt irányadó rendelkezéseket.

14. cikk

Kézi szállítás

(1)   A minősített adatok kézi szállítása esetén szigorú biztonsági követelményeknek kell megfelelni.

(2)   A RESTREINT UE/EU RESTRICTED minősítésű adatokat a vállalkozó alkalmazottjai az EU-n belül akkor szállíthatják kézi úton, ha teljesülnek az alábbi követelmények:

| a) | a boríték vagy csomag nem átlátszó, és nem szerepel rajta a tartalom minősítése; |
| --- | --- |

a)

a boríték vagy csomag nem átlátszó, és nem szerepel rajta a tartalom minősítése;

| b) | a szállító nem adja ki a kezéből a minősített adatot; |
| --- | --- |

b)

a szállító nem adja ki a kezéből a minősített adatot;

| c) | útközben nem kerül sor a boríték vagy csomag felnyitására. |
| --- | --- |

c)

útközben nem kerül sor a boríték vagy csomag felnyitására.

(3)   A CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatok esetében az uniós tagállamokon belül a vállalkozó alkalmazottja általi kézi szállítást a küldő és a fogadó szervezet előre megszervezi. A küldő hatóság vagy telephely tájékoztatja a fogadó hatóságot vagy telephelyet a szállítmány részleteiről, beleértve a hivatkozási adatokat, a minősítést, az érkezés várható időpontját és a futár nevét is. Az ilyen kézi szállítás az alábbi követelmények teljesülése esetén megengedett:

| a) | a minősített adatok szállítására dupla borítékban vagy csomagban kerül sor; |
| --- | --- |

a)

a minősített adatok szállítására dupla borítékban vagy csomagban kerül sor;

| b) | a külső boríték vagy csomag zárt, nem szerepel rajta a tartalom minősítése, míg a belső borítékon szerepel a tartalom minősítése; |
| --- | --- |

b)

a külső boríték vagy csomag zárt, nem szerepel rajta a tartalom minősítése, míg a belső borítékon szerepel a tartalom minősítése;

| c) | az EU-minősített adat nem kerül ki a szállító kézéből; |
| --- | --- |

c)

az EU-minősített adat nem kerül ki a szállító kézéből;

| d) | útközben nem kerül sor a boríték vagy csomag felnyitására; |
| --- | --- |

d)

útközben nem kerül sor a boríték vagy csomag felnyitására;

| e) | a boríték vagy csomag szállítása olyan zárható aktatáskában vagy olyan méretű és súlyú hasonló jóváhagyott táskában történik, amely mindig a szállítónál maradhat, és nem kerül a poggyásztérbe; |
| --- | --- |

e)

a boríték vagy csomag szállítása olyan zárható aktatáskában vagy olyan méretű és súlyú hasonló jóváhagyott táskában történik, amely mindig a szállítónál maradhat, és nem kerül a poggyásztérbe;

| f) | a futár olyan, az illetékes biztonsági hatósága által kiállított tanúsítvánnyal rendelkezik, amely felhatalmazza a meghatározott minősített szállítmány szállítására. |
| --- | --- |

f)

a futár olyan, az illetékes biztonsági hatósága által kiállított tanúsítvánnyal rendelkezik, amely felhatalmazza a meghatározott minősített szállítmány szállítására.

(4)   A CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatoknak a vállalkozó alkalmazottja általi, uniós tagállamok közötti kézi szállítására a következő további szabályok vonatkoznak:

| a) | a futár mindaddig felelős a szállított minősített anyag biztonságáért, amíg azt át nem adja a címzettnek; |
| --- | --- |

a)

a futár mindaddig felelős a szállított minősített anyag biztonságáért, amíg azt át nem adja a címzettnek;

| b) | a biztonsági előírások megszegése esetén a küldő nemzeti biztonsági hatósága/kijelölt biztonsági hatósága kérheti, hogy annak az országnak a hatóságai, ahol a biztonsági előírások megszegésére sor került, folytasson vizsgálatot, jelentse a megállapításait, és adott esetben tegyen jogi vagy egyéb lépéseket; |
| --- | --- |

b)

a biztonsági előírások megszegése esetén a küldő nemzeti biztonsági hatósága/kijelölt biztonsági hatósága kérheti, hogy annak az országnak a hatóságai, ahol a biztonsági előírások megszegésére sor került, folytasson vizsgálatot, jelentse a megállapításait, és adott esetben tegyen jogi vagy egyéb lépéseket;

| c) | a futárt tájékoztatni kell a szállítás során betartandó valamennyi biztonsági kötelezettségről, és a futárnak alá kell írnia a megfelelő, ennek tudomásulvételét tanúsító dokumentumot; |
| --- | --- |

c)

a futárt tájékoztatni kell a szállítás során betartandó valamennyi biztonsági kötelezettségről, és a futárnak alá kell írnia a megfelelő, ennek tudomásulvételét tanúsító dokumentumot;

| d) | a futárnak szóló utasításokat mellékelni kell a futár tanúsítványához; |
| --- | --- |

d)

a futárnak szóló utasításokat mellékelni kell a futár tanúsítványához;

| e) | a futár rendelkezésére kell bocsátani a szállítmány és az útvonal leírását; |
| --- | --- |

e)

a futár rendelkezésére kell bocsátani a szállítmány és az útvonal leírását;

| f) | az utazás végén a dokumentumokat vissza kell juttatni a dokumentumokat kiállító nemzeti biztonsági hatósághoz/kijelölt biztonsági hatósághoz, vagy az átvevőnek meg kell őriznie őket ellenőrzési célból; |
| --- | --- |

f)

az utazás végén a dokumentumokat vissza kell juttatni a dokumentumokat kiállító nemzeti biztonsági hatósághoz/kijelölt biztonsági hatósághoz, vagy az átvevőnek meg kell őriznie őket ellenőrzési célból;

| g) | ha a vámhatóság, a bevándorlási hatóság vagy a határrendészet meg kívánja vizsgálni a szállítmányt, azt az annak megállapításához elégséges mértékben felnyithatják és ellenőrizhetik, hogy a szállítmány csak a bejelentett anyagokat tartalmazza; |
| --- | --- |

g)

ha a vámhatóság, a bevándorlási hatóság vagy a határrendészet meg kívánja vizsgálni a szállítmányt, azt az annak megállapításához elégséges mértékben felnyithatják és ellenőrizhetik, hogy a szállítmány csak a bejelentett anyagokat tartalmazza;

| h) | a vámhatóságot fel kell szólítani a szállítási dokumentumok és a futár birtokában lévő felhatalmazási dokumentumok hivatalos jellegének tiszteletben tartására. |
| --- | --- |

h)

a vámhatóságot fel kell szólítani a szállítási dokumentumok és a futár birtokában lévő felhatalmazási dokumentumok hivatalos jellegének tiszteletben tartására.

Ha a vámhatóság felnyitja a szállítmányt, ezt lehetőség szerint a futár jelenlétében, az arra jogosulatlan személyek jelenlétének kizárásával kell megtenni. A futárnak kérnie kell a szállítmány újbóli becsomagolását, valamint azt, hogy a vizsgálatot végző hatóságok újból zárják le a szállítmányt, és írásban igazolják, hogy ők nyitották azt fel.

(5)   A RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatoknak a vállalkozó alkalmazottja általi, harmadik országba vagy nemzetközi szervezetnek való kézi szállítására az Európai Unió, illetve a Bizottság és az érintett harmadik ország vagy nemzetközi szervezet közötti adatbiztonsági megállapodás, illetve igazgatási megállapodás rendelkezései irányadók.

6. FEJEZET

ÜZLETMENET-FOLYTONOSSÁGI TERVEZÉS

15. cikk

Szükséghelyzeti tervek és helyreállító intézkedések

A Bizottság ajánlatkérő szervként eljáró szervezeti egysége gondoskodik arról, hogy a minősített szerződés a minősített szerződés teljesítésével kapcsolatban kezelt EU-minősített adatok szükséghelyzeti védelme érdekében előírja a vállalkozó számára az üzletmenet-folytonossági terv kidolgozását, valamint az üzletmenet-folytonossági tervezéssel összefüggő, az EU-minősített adatok kezelésével és tárolásával kapcsolatos események hatásának minimalizálását célzó megelőző és helyreállító intézkedések meghozatalát. A vállalkozó tájékoztatja az ajánlatkérő szervet az üzletmenet-folytonossági tervéről.

16. cikk

Hatálybalépés

Ez a határozat az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Európai Unió Hivatalos Lapjában

Kelt Brüsszelben, 2019. október 17-én.

a Bizottság részéről,

az elnök nevében

Günther OETTINGER

a Bizottság tagja

---

(1)  
  HL L 72., 2015.3.17., 41. o.

1

(2)  
  HL L 72., 2015.3.17., 53. o.

2

(3)  
  HL L 6., 2017.1.11., 40. o.

3

(4)  
  HL C 202., 2011.7.8., 13. o.

4

(5)  A Tanács 2013/488/EU határozata (2013. szeptember 23.) az EU-minősített adatok védelmét szolgáló biztonsági szabályokról (HL L 274., 2013.10.15., 1. o.).

5

(6)  Az Európai Parlament és a Tanács 2009/81/EK irányelve (2009. július 13.) a honvédelem és biztonság területén egyes építési beruházásra, árubeszerzésre és szolgáltatásnyújtásra irányuló, ajánlatkérő szervek vagy ajánlatkérők által odaítélt szerződések odaítélési eljárásainak összehangolásáról (HL L 216., 2009.8.20., 76. o.).

6

(7)  A Bizottság határozata (2016. május 4.) biztonsági tárgyú felhatalmazásról [C(2016) 2797 final].

7

(8)  Az Európai Parlament és a Tanács (EU, Euratom) 2018/1046 rendelete (2018. július 18.) az Unió általános költségvetésére alkalmazandó pénzügyi szabályokról, az 1296/2013/EU, az 1301/2013/EU, az 1303/2013/EU, az 1304/2013/EU, az 1309/2013/EU, az 1316/2013/EU, a 223/2014/EU és a 283/2014/EU rendelet és az 541/2014/EU határozat módosításáról, valamint a 966/2012/EU, Euratom rendelet hatályon kívül helyezéséről (HL L 193., 2018.7.30., 1. o.).

8

(9)  A Bizottság internetes honlapján megtalálható az EU által kötött azon megállapodások és az Európai Bizottság által kötött azon igazgatási megállapodások jegyzéke, amelyek értelmében sor kerülhet EU-minősített adatok harmadik országokkal és nemzetközi szervezetekkel való cseréjére.

9

(10)  Más felhasznált formanyomtatványok a felépítésükben eltérhetnek az e végrehajtási szabályokban található példától.

10

(11)  A Bizottság internetes honlapján megtalálható az EU által kötött azon megállapodások és az Európai Bizottság által kötött azon igazgatási megállapodások jegyzéke, amelyek értelmében sor kerülhet EU-minősített adatok harmadik országokkal és nemzetközi szervezetekkel való cseréjére.

11

(12)  A RESTREINT UE/EU RESTRICTED szintű EU-minősített adatokat kezelő kommunikációs és információs rendszerekre vonatkozó minimumkövetelményeket a III. melléklet E. függeléke tartalmazza.

12

---

I. MELLÉKLET

A KÖZBESZERZÉSI SZERZŐDÉSI HIRDETMÉNYEKBEN SZEREPLŐ SZABVÁNYOS ADATOK

(a használt szerződési hirdetményhez igazítandó)

A CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat érintő szerződések esetében

Egyéb konkrét feltételek (adott esetben)

| A szerződés teljesítésére konkrét feltételek vonatkoznak: | igen | nem |
| --- | --- | --- |

A szerződés teljesítésére konkrét feltételek vonatkoznak:

Image 1

Image 2

(igen válasz esetén) A konkrét feltételek ismertetése:

A szerződés keretében sor kerül CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz való hozzáférésre, ilyen adatok kezelésére és/vagy tárolására, és ezek az adatok az (EU, Euratom) 2015/444 határozatban és annak végrehajtási szabályaiban (1) az EU-minősítésű adatok védelmére vonatkozóan megállapított biztonsági szabályok hatálya alá tartoznak.

Telephelybiztonsági tanúsítványra, illetve a vállalkozó minősített adatokat kezelő alkalmazottai tekintetében személyi biztonsági tanúsítványra lesz szükség.

A szerződés egyedi biztonsági kötelezettségeket fog tartalmazni (biztonsági záradék, a szerződés mellékleteként). Az alvállalkozók igénybevételéhez az ajánlatkérő szerv előzetes írásbeli beleegyezése, valamint az szükséges, hogy az alvállalkozó és alkalmazottjai megfeleljenek valamennyi biztonsági szabálynak.

A RESTREINT UE/EU RESTRICTED minősítésű adatokat érintő szerződések esetében

Egyéb konkrét feltételek (adott esetben)

| A szerződés teljesítésére konkrét feltételek vonatkoznak: | igen | nem |
| --- | --- | --- |

A szerződés teljesítésére konkrét feltételek vonatkoznak:

Image 3

Image 4

(igen válasz esetén) A konkrét feltételek ismertetése:

A szerződés keretében sor kerül RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáférésre, ilyen adatok kezelésére és/vagy tárolására, és ezek az adatok az (EU, Euratom) 2015/444 határozatban és annak végrehajtási szabályaiban (2) az EU-minősítésű adatok védelmére vonatkozóan megállapított biztonsági szabályok hatálya alá tartoznak.

A szerződés egyedi biztonsági kötelezettségeket fog tartalmazni (biztonsági záradék, a szerződés mellékleteként). Az alvállalkozók igénybevételéhez az ajánlatkérő szerv előzetes írásbeli beleegyezése, valamint az szükséges, hogy az alvállalkozó és alkalmazottjai megfeleljenek valamennyi biztonsági szabálynak.

---

(1)  Az ajánlatkérő szerv a végrehajtási szabályok elfogadását követően beilleszti a hivatkozásokat.

(2)  Az ajánlatkérő szerv a végrehajtási szabályok elfogadását követően beilleszti a hivatkozásokat.

---

II. MELLÉKLET

A KÖZBESZERZÉSI SZERZŐDÉSEK SZABVÁNYOS KIKÖTÉSEI

(a használt szerződéshez igazítandó)

XX. CIKK

BIZTONSÁGGAL KAPCSOLATOS KÖTELEZETTSÉGEK

XX.1. EU-minősített adatok

Ha a szerződés teljesítése EU-minősített adatok használatával vagy előállításával jár, az ilyen adatokat a minősítés feloldásáig a biztonsági záradékkal és az ahhoz tartozó, az 1. mellékletnek megfelelő biztonsági minősítési útmutatóval, valamint az (EU, Euratom) 2015/444 határozattal és annak végrehajtási szabályaival (1) összhangban kell kezelni.

A minősített adatokat tartalmazó leszállítandó anyagokat az ajánlatkérő szervvel egyeztetett speciális eljárásoknak megfelelően kell benyújtani.

A minősített adatokat érintő feladatok elvégzésére nem vehetők igénybe alvállalkozók az ajánlatkérő szerv kifejezett előzetes írásbeli jóváhagyása nélkül.

EU-minősített adatok nem adhatók át harmadik feleknek (beleértve az alvállalkozókat) az ajánlatkérő szerv kifejezett előzetes írásbeli jóváhagyása nélkül.

---

(1)  Az ajánlatkérő szerv a végrehajtási szabályok elfogadását követően beilleszti a hivatkozásokat.

---

III. MELLÉKLET

[(A keretszerződés) IV. melléklet(e)]

BIZTONSÁGI ZÁRADÉK

[Minta]

A. függelék

BIZTONSÁGI KÖVETELMÉNYEK

Az ajánlatkérő szervnek a biztonsági záradékban az alábbi biztonsági követelményeket kell szerepeltetnie. Elképzelhető, hogy néhány kikötés nem alkalmazandó a szerződésre. Ezek szögletes zárójelben szerepelnek.

A kikötések felsorolása nem kimerítő jellegű. A felsorolás a minősített szerződés jellegétől függően további kikötésekkel bővíthető.

ÁLTALÁNOS FELTÉTELEK

[N.B.: valamennyi minősített szerződésre vonatkoznak]

| 1. | A biztonsági záradék a minősített szerződés [vagy alvállalkozói szerződés] szerves része, és a szerződésspecifikus biztonsági követelményeket ismerteti. A követelmények teljesítésének elmulasztása elegendő ok lehet a szerződés felmondására. |
| --- | --- |

1.

| 2. | A vállalkozóknak az (EU, Euratom) 2015/444 határozatban és annak végrehajtási szabályaiban (1) meghatározott valamennyi kötelezettségnek eleget kell tenniük. |
| --- | --- |

2.

| 3. | A szerződés teljesítése során előállított minősített adatokat a biztonsági minősítés szempontjából EU-minősített adatként kell megjelölni a záradék B. függelékében szereplő biztonsági minősítési útmutatónak megfelelően. A biztonsági minősítési útmutató szerinti biztonsági minősítési szinttől csak az ajánlatkérő szerv írásos engedélyével lehet eltérni. |
| --- | --- |

3.

| 4. | A minősített szerződés teljesítése vonatkozásában előállított és kezelt EU-minősítésű adatok kibocsátói jogát a Bizottság mint ajánlatkérő szerv gyakorolja. |
| --- | --- |

4.

| 5. | Az ajánlatkérő szerv írásbeli hozzájárulása nélkül a vállalkozó vagy alvállalkozó csak a szerződés teljesítésének céljára használhatja fel az ajánlatkérő szerv által biztosított vagy az ajánlatkérő szerv nevében előállított adatokat vagy anyagokat. |
| --- | --- |

5.

| 6. | A vállalkozónak ki kell vizsgálnia az EU-minősített adatokkal kapcsolatos biztonsági előírások megszegésének minden esetét, és a lehető leghamarabb jelentenie kell őket az ajánlatkérő szervnek. A vállalkozónak vagy alvállalkozónak haladéktalanul jelentenie kell a felelős nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának, és ahol a nemzeti törvényi és rendeleti rendelkezések lehetővé teszik, a Bizottság biztonsági hatóságának minden olyan esetet, amelyben ismert vagy okkal feltételezhető, hogy a szerződés értelmében biztosított vagy előállított EU-minősítésű adatok elvesztek vagy illetéktelen személyek tudomására jutottak. |
| --- | --- |

6.

| 7. | A szerződés lejártával a vállalkozónak vagy alvállalkozónak a lehető leghamarabb vissza kell juttatni az ajánlatkérő szervhez a nála lévő EU-minősített adatokat. A vállalkozó vagy alvállalkozó (ahol kivitelezhető) visszajuttatás helyett meg is semmisítheti az EU-minősített adatokat. Ezt a vállalkozó székhely szerinti országában érvényes nemzeti törvényi és rendeleti rendelkezéseknek megfelelően kell megtenni a Bizottság biztonsági hatóságának előzetes engedélyével és az utasításainak megfelelően. Az EU-minősített adatokat úgy kell megsemmisíteni, hogy ne lehessen őket sem részben, sem egészben helyreállítani. |
| --- | --- |

7.

| 8. | Amennyiben a vállalkozó vagy alvállalkozó a szerződés felmondását vagy lejártát követően megtarthatja az EU-minősített adatokat, azokat továbbra is védeni kell az (EU, Euratom) 2015/444 határozatnak és annak végrehajtási szabályainak (2) megfelelően. |
| --- | --- |

8.

| 9. | Az EU-minősített adatok elektronikus kezelése, feldolgozása és továbbítása esetében meg kell felelni az (EU, Euratom) 2015/444 határozat 5. és 6. fejezetében meghatározott rendelkezéseknek. Idetartozik többek között az a követelmény, hogy a vállalkozó tulajdonában lévő és a szerződés teljesítése céljából az EU-minősített adatok kezelésére használt kommunikációs és információs rendszerek (a továbbiakban: a vállalkozó kommunikációs és információs rendszere) akkreditáció (3) tárgyát képezik; elektronikus továbbítás esetén az EU-minősített adatok védelmét az (EU, Euratom) 2015/444 határozat 36. cikkének (4) bekezdésével összhangban jóváhagyott kriptográfiai termékekkel kell biztosítani, és az (EU, Euratom) 2015/444 határozat 36. cikke (6) bekezdésének megfelelően TEMPEST intézkedéseket kell végrehajtani. |
| --- | --- |

9.

| 10. | A vállalkozó vagy alvállalkozó üzletmenet-folytonossági tervvel rendelkezik a minősített szerződés teljesítésével kapcsolatban kezelt EU-minősített adatok szükséghelyzeti védelme érdekében, és megelőző és helyreállító intézkedéseket hoz az EU-minősített adatok kezelésével és tárolásával kapcsolatos események hatásának minimalizálása érdekében. A vállalkozónak vagy alvállalkozónak tájékoztatnia kell az ajánlatkérő szervet az üzletmenet-folytonossági tervéről. |
| --- | --- |

10.

A RESTREINT UE/EU RESTRICTED MINŐSÍTÉSŰ ADATOKHOZ VALÓ HOZZÁFÉRÉST IGÉNYLŐ SZERZŐDÉSEK

| 11. | A szerződés teljesítéséhez nincs szükség személyi biztonsági tanúsítványra. Ugyanakkor a RESTREINT UE/EU RESTRICTED minősítésű adatokhoz vagy anyagokhoz csak a vállalkozó olyan alkalmazottja férhet hozzá, akinek szüksége van az ilyen adatokra a szerződés teljesítéséhez (a szükséges ismeret elve), akit a vállalkozó biztonsági tisztviselője tájékoztatott a feladatairól és az ilyen adatok tekintetében a biztonsági szabályok megsértésének következményeiről, és aki írásban tudomásul vette, hogy milyen következményekkel jár az EU-minősített adatok védelmének elmulasztása. |
| --- | --- |

11.

| 12. | A vállalkozó vagy alvállalkozó csak az ajánlatkérő szerv írásbeli hozzájárulásával biztosít hozzáférést a RESTREINT UE/EU RESTRICTED minősítésű adatokhoz vagy anyagokhoz a saját, a szükséges ismeret elvének hatálya alá eső alkalmazottjain kívüli szervezetek vagy személyek számára. |
| --- | --- |

12.

| 13. | A vállalkozó vagy alvállalkozó nem változtathatja meg a szerződés teljesítése során előállított vagy rendelkezésre bocsátott minősített adatok biztonsági minősítési jelölését, és az ajánlatkérő szerv írásbeli hozzájárulása nélkül nem szüntetheti meg az adatok minősítését. |
| --- | --- |

13.

| 14. | A használaton kívüli időszakban a RESTREINT UE/EU RESTRICTED minősítésű adatokat vagy anyagokat zárt irodai szekrényben kell tárolni. Szállítás során a dokumentumokat nem átlátszó borítékban kell tartani. A dokumentumok mindvégig a szállítónál maradnak, és útközben nem nyithatók fel. |
| --- | --- |

14.

| 15. | A vállalkozó vagy alvállalkozó kereskedelmi futárszolgálatok útján, postaszolgálatok útján, kézi szállítással vagy elektronikus úton továbbíthatja a Bizottságnak a RESTREINT UE/EU RESTRICTED minősítésű dokumentumokat. A vállalkozó vagy alvállalkozó ennek érdekében követi a Bizottság által kiadott programbiztonsági (vagy projektbiztonsági) utasításokat és/vagy a minősített közbeszerzési szerződések tekintetében az iparbiztonságra vonatkozó bizottsági végrehajtási szabályokat (4). |
| --- | --- |

15.

| 16. | Amikor már nincs szükség rájuk, a RESTREINT UE/EU RESTRICTED minősítésű dokumentumokat úgy kell megsemmisíteni, hogy ne lehessen őket sem részben, sem egészben helyreállítani. |
| --- | --- |

16.

| 17. | A vállalkozó RESTREINT UE/EU RESTRICTED szintű EU-minősített adatokat kezelő kommunikációs és információs rendszerének és az összekapcsolásnak a biztonsági akkreditációja, amennyiben a nemzeti törvényi és rendeleti rendelkezések azt lehetővé teszik, átruházható a vállalkozó biztonsági tisztviselőjére. Az akkreditáció ilyen átruházása esetén továbbra is a nemzeti biztonsági hatóságok/a kijelölt biztonsági hatóságok/a biztonsági akkreditációs hatóságok felelősek a vállalkozó által kezelt, RESTREINT UE/EU RESTRICTED minősítésű adatok védelméért, és joguk van megvizsgálni a vállalkozó által hozott biztonsági intézkedéseket. A vállalkozó emellett bemutatja az ajánlatkérő szervnek – és amennyiben a nemzeti törvényi és rendeleti rendelkezések előírják, az illetékes nemzeti biztonsági akkreditációs hatóságnak – a megfelelőségi nyilatkozatot, amely tanúsítja, hogy a vállalkozó kommunikációs és információs rendszere és az összekapcsolás akkreditációval rendelkezik a RESTREINT UE/EU RESTRICTED szintű EU-minősített adatok kezelésére. |
| --- | --- |

17.

A RESTREINT UE/EU RESTRICTED MINŐSÍTÉSŰ ADATOK KEZELÉSE A KOMMUNIKÁCIÓS ÉS INFORMÁCIÓS RENDSZEREKBEN

| 18. | A RESTREINT UE/EU RESTRICTED minősítésű adatokat kezelő kommunikációs és információs rendszerekre vonatkozó minimumkövetelményeket e biztonsági záradék E. függeléke tartalmazza. |
| --- | --- |

18.

MILYEN FELTÉTELEK MELLETT VEHET IGÉNYBE ALVÁLLALKOZÓKAT A VÁLLALKOZÓ

| 19. | Mielőtt a vállalkozó a minősített szerződés bármely részére alvállalkozókat szerződtetne, ehhez meg kell szereznie a Bizottság ajánlatkérő szervként eljáró érintett szervezeti egységének engedélyét. |
| --- | --- |

19.

| 20. | A nem uniós tagállamban bejegyzett vállalatok és a nemzetközi szervezethez tartozó szervezetek nem vehetők igénybe alvállalkozóként, ha az adott nem uniós tagállam vagy nemzetközi szervezet nem kötött adatbiztonsági megállapodást az EU-val vagy igazgatási megállapodást a Bizottsággal. |
| --- | --- |

20.

| 21. | Amennyiben a vállalkozó alvállalkozókat vesz igénybe, a szerződés biztonsági rendelkezései értelemszerűen a vállalkozóra és alkalmazottjaira is vonatkoznak. Ebben az esetben a vállalkozónak kell biztosítania, hogy valamennyi alvállalkozó alkalmazza ezeket az alapelveket a saját alvállalkozói megállapodásaiban. A megfelelő biztonsági felügyelet biztosítása érdekében a vállalkozó és alvállalkozó nemzeti biztonsági hatóságát/kijelölt biztonsági hatóságát értesíteni kell a CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET szintű minősített alvállalkozói szerződések odaítéléséről. Adott esetben a vállalkozó és alvállalkozó nemzeti biztonsági hatósága/kijelölt biztonsági hatósága rendelkezésére kell bocsátani az alvállalkozói szerződéssel kapcsolatos biztonsági rendelkezések másolatát. A minősített közbeszerzési szerződések tekintetében az iparbiztonságra vonatkozó bizottsági végrehajtási szabályok (5) melléklete felsorolja azokat a nemzeti biztonsági hatóságokat/kijelölt biztonsági hatóságokat, amelyeket értesíteni kell a RESTREINT UE/EU RESTRICTED szintű minősített szerződések biztonsági rendelkezéseiről. |
| --- | --- |

21.

| 22. | A vállalkozó az ajánlatkérő szerv előzetes írásbeli jóváhagyása nélkül nem bocsáthatja az alvállalkozó rendelkezésére az EU-minősített adatokat. Ha az alvállalkozók gyakran vagy rutinszerűen kapnak EU-minősített adatokat, az ajánlatkérő szerv adott időtartamra (például 12 hónapra) vagy az alvállalkozói szerződés érvényességének időtartamára is megadhatja a jóváhagyását. |
| --- | --- |

22.

LÁTOGATÁSOK

Ha a szabványos látogatási kérelmi eljárás a CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat érintő látogatásokra vonatkozik, az ajánlatkérő szervnek fel kell tüntetnie a 23., a 24. és a 25. pontot, és el kell hagynia a 26. pontot. Ha CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat érintő látogatásokat közvetlenül a küldő és fogadó létesítmény szervezi meg, az ajánlatkérő szervnek el kell hagynia a 24. és a 25. pontot, és csak a 26. pontot kell feltüntetnie.

| 23. | A RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáféréssel vagy potenciális hozzáféréssel járó látogatásokat a küldő és a fogadó létesítménynek kell közvetlenül megszerveznie, és e látogatások tekintetében nem kell követni a 24–26. pontban leírt eljárásokat. |
| --- | --- |

23.

| [24. | A CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz való hozzáféréssel vagy potenciális hozzáféréssel járó látogatásokat az alábbi eljárásnak megfelelően kell megszervezni:






  a) | a látogatót küldő telephely biztonsági tisztviselője kitölti a látogatási kérelemre vonatkozó formanyomtatvány releváns részét (C. függelék), és benyújtja a kérelmet a telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának; |
| --- | --- | --- |

[24.

a)

a látogatót küldő telephely biztonsági tisztviselője kitölti a látogatási kérelemre vonatkozó formanyomtatvány releváns részét (C. függelék), és benyújtja a kérelmet a telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának;

| b) | a küldő telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának meg kell erősítenie a látogató személyi biztonsági tanúsítványát, mielőtt benyújtja a látogatási kérelmet a fogadó telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának (vagy a Bizottság biztonsági hatóságának, amennyiben a látogatás a Bizottság létesítményét érinti); |
| --- | --- |

b)

a küldő telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának meg kell erősítenie a látogató személyi biztonsági tanúsítványát, mielőtt benyújtja a látogatási kérelmet a fogadó telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának (vagy a Bizottság biztonsági hatóságának, amennyiben a látogatás a Bizottság létesítményét érinti);

| c) | a küldő telephely biztonsági tisztviselője a nemzeti biztonsági hatóságától/kijelölt biztonsági hatóságától megszerzi a fogadó telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának (vagy a Bizottság biztonsági hatóságának) válaszát, amely jóváhagyja vagy elutasítja a látogatási kérelmet; |
| --- | --- |

c)

a küldő telephely biztonsági tisztviselője a nemzeti biztonsági hatóságától/kijelölt biztonsági hatóságától megszerzi a fogadó telephely nemzeti biztonsági hatóságának/kijelölt biztonsági hatóságának (vagy a Bizottság biztonsági hatóságának) válaszát, amely jóváhagyja vagy elutasítja a látogatási kérelmet;

| d) | a látogatási kérelem akkor tekintendő jóváhagyottnak, ha a látogatás időpontját megelőző ötödik munkanapig nem érkezik ellenvetés.] |
| --- | --- |

d)

a látogatási kérelem akkor tekintendő jóváhagyottnak, ha a látogatás időpontját megelőző ötödik munkanapig nem érkezik ellenvetés.]

| [25. | Mielőtt a látogató hozzáférést kap a CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz, a fogadó telephelynek meg kell szereznie a nemzeti biztonsági hatósága/kijelölt biztonsági hatósága engedélyét.] |
| --- | --- |

[25.

| [26. | A CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz való hozzáféréssel vagy potenciális hozzáféréssel járó látogatásokat a küldő és a fogadó létesítménynek kell közvetlenül megszerveznie (az erre a célra használható formanyomtatvány mintáját a C. függelék tartalmazza).] |
| --- | --- |

[26.

| 27. | A látogatóknak a fogadó telephelyre való érkezésükkor érvényes személyazonosító igazolvánnyal vagy útlevéllel kell igazolniuk személyazonosságukat. |
| --- | --- |

27.

| 28. | A látogatót fogadó telephelynek gondoskodnia kell arról, hogy valamennyi látogató szerepeljen a nyilvántartásban. A nyilvántartásban fel kell tüntetni a nevet, a képviselt szervezetet, (adott esetben) a személyi biztonsági tanúsítvány érvényességének lejártát, a látogatás dátumát és a meglátogatott személy nevét. Az európai adatvédelmi szabályok sérelme nélkül az ilyen nyilvántartásokat legalább öt évig vagy adott esetben a nemzeti szabályainak és jogszabályi rendelkezéseinek megfelelően meg kell őrizni. |
| --- | --- |

28.

ÉRTÉKELŐ LÁTOGATÁSOK

| 29. | A Bizottság biztonsági hatósága – az érintett nemzeti biztonsági hatósággal/kijelölt biztonsági hatósággal együttműködve – felkeresheti a vállalkozók vagy alvállalkozók telephelyeit, hogy ellenőrizze az EU-minősített adatok kezelésére vonatkozó biztonsági követelmények teljesítését. |
| --- | --- |

29.

BIZTONSÁGI MINŐSÍTÉSI ÚTMUTATÓ

| 30. | A biztonsági minősítési útmutató tartalmazza a szerződés valamennyi olyan elemének felsorolását, amely minősített, vagy amelyet minősíteni kell a szerződés teljesítése során, továbbá az erre vonatkozó szabályokat és az alkalmazandó biztonsági minősítési szintek leírását. A biztonsági minősítési útmutató e szerződés szerves részét képezi, és megtalálható e melléklet B. függelékében. |
| --- | --- |

30.

---

(1)  Az ajánlatkérő szerv a végrehajtási szabályok elfogadását követően beilleszti a hivatkozásokat.

(2)  Az ajánlatkérő szerv a végrehajtási szabályok elfogadását követően beilleszti a hivatkozásokat.

(3)  Az akkreditációt végző félnek az ajánlatkérő szerv rendelkezésére kell bocsátania a megfelelőségi nyilatkozatot – a Bizottság biztonsági hatóságán keresztül – a releváns nemzeti biztonsági akkreditációs hatóság koordinálásával.

(4)  Az ajánlatkérő szerv a végrehajtási szabályok elfogadását követően beilleszti a hivatkozásokat.

(5)  Az ajánlatkérő szerv a végrehajtási szabályok elfogadását követően beilleszti a hivatkozásokat.

B. függelék

BIZTONSÁGI MINŐSÍTÉSI ÚTMUTATÓ

[a konkrét szöveg a szerződés tárgyától függően módosítandó]

C. függelék

LÁTOGATÁSI KÉRELEM

(MINTA)

Részletes utasítások a látogatási kérelem kitöltéséhez

(A kérelem csak angol nyelven nyújtható be.)

| HEADING | Jelölje meg a látogatás típusának és az adat típusának megfelelő négyzetet, és adja meg a felkeresendő helyek és a látogatók számát. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

Jelölje meg a látogatás típusának és az adat típusának megfelelő négyzetet, és adja meg a felkeresendő helyek és a látogatók számát.

4.

A kérelmet benyújtó nemzeti biztonsági hatóság/kijelölt biztonsági hatóság tölti ki.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Adja meg a teljes nevet és a postacímet.

Adott esetben adja meg a várost, az államot és a postai irányítószámot.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Adja meg a teljes nevet és a postacímet. Adja meg a várost, az államot, a postai irányítószámot, a telex- vagy faxszámot (adott esetben), a telefonszámot és az e-mail-címet. Adja meg a fő kapcsolattartó vagy annak a személynek a nevét és telefonszámát/faxszámát, valamint e-mail-címét, akivel megbeszélte a látogatást.

Megjegyzések:

| 1) | A helyes postai irányítószám megadása fontos, mert egy vállalatnak több különböző telephelye lehet. |
| --- | --- |

1)

A helyes postai irányítószám megadása fontos, mert egy vállalatnak több különböző telephelye lehet.

| 2) | Manuális kérelem esetén az 1. melléklet használható, ha ugyanazzal a témával kapcsolatban két vagy több telephelyet kell meglátogatni. Melléklet használata esetén a 3. pont szövege: „SEE ANNEX 1, NUMBER OF FAC: ...” (tüntesse fel a telephelyek számát). |
| --- | --- |

2)

Manuális kérelem esetén az 1. melléklet használható, ha ugyanazzal a témával kapcsolatban két vagy több telephelyet kell meglátogatni. Melléklet használata esetén a 3. pont szövege: „SEE ANNEX 1, NUMBER OF FAC: ...” (tüntesse fel a telephelyek számát).

| 7. | DATES OF VISIT |
| --- | --- |

7.

Adja meg a látogatás tényleges dátumát vagy időszakát (kezdő- és zárónapját) „nap – hónap – év” formátumban. Adott esetben zárójelben adjon meg egy másik dátumot vagy időszakot.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Adja meg, hogy a látogatást a kérelmező szervezet vagy telephely kezdeményezte vagy a meglátogatandó telephely meghívására kerül rá sor.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Adja meg a projekt, a szerződés vagy az ajánlati felhívás teljes nevét, kizárólag a gyakran használt rövidítések alkalmazásával.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Röviden ismertesse a látogatás okát. Ne használjon nem feloldott rövidítéseket.

Megjegyzések:

Ismétlődő látogatások esetén ebben a pontban az adatelem elején a „Recurring visits” szövegnek kell szerepelnie (például „Recurring visits to discuss_____”)

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Lehetséges válaszok: SECRET UE/EU SECRET (S-UE/EU-S)

vagy

CONFIDENTIEL UE/EU CONFIDENTIAL(C-UE/EU-C).

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Megjegyzések: ha kettőnél több látogató vesz részt a látogatáson, a 2. mellékletet kell használni.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

Itt a kérelmező telephely biztonsági tisztviselőjének nevét, telefonszámát, faxszámát és e-mail-címét kell megadni.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Ezt a mezőt a tanúsító hatóság tölti ki.

Megjegyzések a tanúsító hatóság számára:

| a) | Adja meg a nevet, címet, telefonszámot, faxszámot és e-mail-címet (lehet előre nyomtatott formában). |
| --- | --- |

a)

Adja meg a nevet, címet, telefonszámot, faxszámot és e-mail-címet (lehet előre nyomtatott formában).

| b) | Ezt a pontot alá kell írni és bélyegzővel kell ellátni (adott esetben). |
| --- | --- |

b)

Ezt a pontot alá kell írni és bélyegzővel kell ellátni (adott esetben).

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Ezt a mezőt a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság tölti ki.

Megjegyzés a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság számára:

| a) | Adja meg a nevet, címet, telefonszámot, faxszámot és e-mail-címet (lehet előre nyomtatott formában). |
| --- | --- |

a)

Adja meg a nevet, címet, telefonszámot, faxszámot és e-mail-címet (lehet előre nyomtatott formában).

| b) | Ezt a pontot alá kell írni és bélyegzővel kell ellátni (adott esetben). |
| --- | --- |

b)

Ezt a pontot alá kell írni és bélyegzővel kell ellátni (adott esetben).

Minden mezőt ki kell tölteni, és a formanyomtatványt kormányközi csatornákon kell elküldeni (1).

| REQUEST FOR VISIT

  (MODEL)
  To: _______________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

To: _______________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/
  PURPOSE (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<A személyes adatokról szóló hatályos jogszabályokra való hivatkozás helye, illetve az érintett kötelező tájékoztatásával kapcsolatos hivatkozás helye, például hogyan kerül sor az általános adatvédelmi rendelet (2) 13. cikkének végrehajtására.>

---

(1)  Ha olyan megállapodás született, hogy közvetlenül megszervezhetők a CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET szintű EU-minősített adatokhoz való hozzáféréssel vagy potenciális hozzáféréssel járó látogatások, a kitöltött formanyomtatvány közvetlenül benyújtható a meglátogatandó létesítmény biztonsági tisztviselőjének.

(2)  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o.).

A látogatási kérelemre vonatkozó formanyomtatvány 1. MELLÉKLETE

| ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<A személyes adatokról szóló hatályos jogszabályokra való hivatkozás helye, illetve az érintett kötelező tájékoztatásával kapcsolatos hivatkozás helye, például hogyan kerül sor az általános adatvédelmi rendelet (1) 13. cikkének végrehajtására.>

---

(1)  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o.).

A látogatási kérelemre vonatkozó formanyomtatvány 2. MELLÉKLETE

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION:

  (Continue as required) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

(Continue as required)

<A személyes adatokról szóló hatályos jogszabályokra való hivatkozás helye, illetve az érintett kötelező tájékoztatásával kapcsolatos hivatkozás helye, például hogyan kerül sor az általános adatvédelmi rendelet (1) 13. cikkének végrehajtására.>

---

(1)  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o.).

D. függelék

A TELEPHELYBIZTONSÁGI TANÚSÍTVÁNYRA VONATKOZÓ ADATLAP

(MINTA)

1.   Bevezetés

| 1.1. | Mellékelve megtalálható a nemzeti biztonsági hatóság vagy a kijelölt biztonsági hatóság, az egyéb illetékes nemzeti biztonsági hatóságok és a Bizottság (mint ajánlatkérő szerv) közötti gyors információcserére szolgáló, a telephelybiztonsági tanúsítványra vonatkozó adatlap mintája a minősített ajánlatokban, szerződésekben vagy alvállalkozói szerződésekben érintett telephelyek telephelybiztonsági tanúsítványa tekintetében. |
| --- | --- |

1.1.

| 1.2. | A telephelybiztonsági tanúsítványra vonatkozó adatlap csak az érintett nemzeti biztonsági hatóság/kijelölt biztonsági hatóság vagy egyéb illetékes hatóság bélyegzőjével ellátva érvényes. |
| --- | --- |

1.2.

| 1.3. | A telephelybiztonsági tanúsítványra vonatkozó adatlap a kérelemre és a válaszra osztható, és a fenti célokra vagy egyéb olyan célokra használható, amikor szükség van egy adott telephely telephelybiztonsági tanúsítvánnyal kapcsolatos státuszára. A kérelmező nemzeti biztonsági hatóság/kijelölt biztonsági hatóság a kérelemre vonatkozó szakasz 7. mezőjében meghatározza a kérelem okát. |
| --- | --- |

1.3.

| 1.4. | A telephelybiztonsági tanúsítványra vonatkozó adatlapon szereplő részletek általában nem minősített adatok, így ennek megfelelően, ha szükség van az adatlap küldésére a nemzeti biztonsági hatóságok/kijelölt biztonsági hatóságok/a Bizottság között, ezt lehetőség szerint elektronikus úton kell megoldani. |
| --- | --- |

1.4.

| 1.5. | A nemzeti biztonsági hatóságok/kijelölt biztonsági hatóságok mindent elkövetnek, hogy 10 munkanapon belül válaszoljanak a telephelybiztonsági tanúsítvány iránti kérelemre. |
| --- | --- |

1.5.

| 1.6. | Amennyiben ezzel kapcsolatban minősített adatok továbbítására vagy szerződés odaítélésére kerül sor, tájékoztatni kell a tanúsítványt kiállító nemzeti biztonsági hatóságot/kijelölt biztonsági hatóságot. |
| --- | --- |

1.6.

Eljárások és utasítások a telephelybiztonsági tanúsítványra vonatkozó adatlap használatára vonatkozóan

Az alábbi részletes utasítások annak a nemzeti biztonsági hatóságnak/kijelölt biztonsági hatóságnak vagy a Bizottságnak mint ajánlatkérő szervnek szólnak, amely kitölti a telephelybiztonsági tanúsítványra vonatkozó adatlapot. A kérelmet lehetőleg nyomtatott nagybetűkkel kell kitölteni.

| FEJLÉC | A kérelmező beilleszti a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság és az ország teljes nevét. |
| --- | --- |
| 1. | A KÉRELEM TÍPUSA |

FEJLÉC

A kérelmező beilleszti a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság és az ország teljes nevét.

1.

A kérelmet benyújtó ajánlatkérő szerv bejelöli a telephelybiztonsági tanúsítványra vonatkozó adatlap tárgyát képező kérelem típusának megfelelő négyzetet. Fel kell tüntetni a kérelmezett biztonsági minősítési szintet. Az alábbi rövidítéseket kell használni:

SECRET UE/EU SECRET = S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C

CIS = A minősített adatok kezelésére szolgáló kommunikációs és információs rendszerek

| 2. | A TÁRGY RÉSZLETEI |
| --- | --- |

2.

Az 1–6. mező magától értetődő.

A 4. mezőben a szabványos, kétbetűs országkódot kell használni. Az 5. mező opcionális.

| 3. | A KÉRELEM INDOKA |
| --- | --- |

3.

Tüntess fel a kérelem konkrét okát, adja meg a projektmutatókat, a szerződés számát vagy az ajánlati felhívás számát. Határozza meg a tárolási kapacitás iránti igényt, a kommunikációs és információs rendszer minősítési szintjét stb.

Fel kell tüntetni minden olyan határidőt/lejárati napot/odaítélési dátumot, amely befolyásolhatja a telephelybiztonsági tanúsítvány kiállítását.

| 4. | A KÉRELMEZŐ NEMZETI BIZTONSÁGI HATÓSÁG/KIJELÖLT BIZTONSÁGI HATÓSÁG |
| --- | --- |

4.

Adja meg a (nemzeti biztonsági hatóság/kijelölt biztonsági hatóság nevében eljáró) kérelmező nevét, illetve számokkal (nn/hh/éééé) a kérelem dátumát.

| 5. | VÁLASZSZAKASZ |
| --- | --- |

5.

1–5. mező: válassza ki a megfelelő mezőt.

2. mező: ha a telephelybiztonsági tanúsítvány kiállítása folyamatban van, ajánlott a kérelmező tudomására hozni (amennyiben ez az információ ismert) a feldolgozáshoz szükséges időt.

6. mező:

| a) | Habár országonként vagy akár telephelyenként eltér a hitelesítés, ajánlott megadni a telephelybiztonsági tanúsítvány érvényességének lejártát. |
| --- | --- |

a)

Habár országonként vagy akár telephelyenként eltér a hitelesítés, ajánlott megadni a telephelybiztonsági tanúsítvány érvényességének lejártát.

| b) | Azokban az esetekben, amikor a telephelybiztonsági tanúsítványról szóló igazolás korlátlan érvényességgel rendelkezik, ez a mező kihúzható. |
| --- | --- |

b)

Azokban az esetekben, amikor a telephelybiztonsági tanúsítványról szóló igazolás korlátlan érvényességgel rendelkezik, ez a mező kihúzható.

| c) | A vonatkozó nemzeti szabályoknak és jogszabályi rendelkezéseknek megfelelően a kérelmező vagy a vállalkozó/alvállalkozó feladata a telephelybiztonsági tanúsítvány meghosszabbításának kérvényezése. |
| --- | --- |

c)

A vonatkozó nemzeti szabályoknak és jogszabályi rendelkezéseknek megfelelően a kérelmező vagy a vállalkozó/alvállalkozó feladata a telephelybiztonsági tanúsítvány meghosszabbításának kérvényezése.

| 6. | MEGJEGYZÉSEK: |
| --- | --- |

6.

A telephelybiztonsági tanúsítvánnyal, a telephellyel vagy a fentiekkel kapcsolatos további információk feltüntetésére használható.

| 7. | A KIBOCSÁTÓ NEMZETI BIZTONSÁGI HATÓSÁG/KIJELÖLT BIZTONSÁGI HATÓSÁG |
| --- | --- |

7.

Adja meg a (nemzeti biztonsági hatóság/kijelölt biztonsági hatóság nevében eljáró) kiállító hatóság nevét és szám formátumban (éééé/hh/nn) a válasz dátumát.

A TELEPHELYBIZTONSÁGI TANÚSÍTVÁNYRA VONATKOZÓ ADATLAP

(MINTA)

Minden mezőt ki kell tölteni, és a formanyomtatványt kormányközi csatornákon vagy kormányok és nemzetközi szervezetek közötti csatornákon kell továbbítani.

| A TELEPHELYBIZTONSÁGI TANÚSÍTVÁNNYAL KAPCSOLATOS IGAZOLÁSRA VONATKOZÓ KÉRELEM

  Címzett: ____________________________________

  (a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság országa) |
| --- |
| Kérjük, hogy adott esetben jelölje be a választ:
  [] telephelybiztonsági tanúsítvánnyal kapcsolatos igazolás az alábbi szinten: [] S-UE/EU-S [] C-UE/EU-C
  a lent megnevezett telephely számára | [] Beleértve minősített anyagok/adatok védelmét |

A TELEPHELYBIZTONSÁGI TANÚSÍTVÁNNYAL KAPCSOLATOS IGAZOLÁSRA VONATKOZÓ KÉRELEM

Címzett: ____________________________________

(a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság országa)

Kérjük, hogy adott esetben jelölje be a választ:

[] telephelybiztonsági tanúsítvánnyal kapcsolatos igazolás az alábbi szinten: [] S-UE/EU-S [] C-UE/EU-C

a lent megnevezett telephely számára

[] Beleértve minősített anyagok/adatok védelmét

| | [] Beleértve a minősített adatok kezelésére szolgáló kommunikációs és információs rendszereket |
| --- | --- |

[] Beleértve a minősített adatok kezelésére szolgáló kommunikációs és információs rendszereket

[] Közvetlenül vagy a vállalkozó/alvállalkozó kérésére benyújtott, telephelybiztonsági tanúsítvány kiállítására vonatkozó kérelem ... szinttel bezárólag, ... szintű védelemmel és ... szintű kommunikációs és információs rendszerrel, ha a telephely jelenleg nem rendelkezik ezekkel a minősítésekkel.

Erősítse meg a telephellyel kapcsolatban lent megadott információkat, és szükség esetén javítsa ki/egészítse ki őket.

| 1. | A telephely teljes neve: |
| --- | --- |

1.

A telephely teljes neve:

Javítások/kiegészítések:

...

...

| 2. | A telephely teljes címe: |
| --- | --- |

2.

A telephely teljes címe:

...

...

| 3. | Postázási cím (ha eltér a 2. pontban megadott címtől): |
| --- | --- |

3.

Postázási cím (ha eltér a 2. pontban megadott címtől):

...

...

| 4. | Postai irányítószám/város/ország: |
| --- | --- |

4.

Postai irányítószám/város/ország:

...

...

| 5. | A biztonsági tisztviselő neve: |
| --- | --- |

5.

A biztonsági tisztviselő neve:

...

...

| 6. | A biztonsági tisztviselő telefonszáma/faxszáma/e-mail-címe: |
| --- | --- |

6.

A biztonsági tisztviselő telefonszáma/faxszáma/e-mail-címe:

...

...

| 7. | A kérés oka (részletesen ismertesse a szerződést megelőző [az ajánlatkiválasztási] szakaszt, a szerződést vagy alvállalkozói szerződést, a programot/projektet stb.): |
| --- | --- |

7.

A kérés oka (részletesen ismertesse a szerződést megelőző [az ajánlatkiválasztási] szakaszt, a szerződést vagy alvállalkozói szerződést, a programot/projektet stb.):

...

A kérelmet benyújtó nemzeti biztonsági hatóság/kijelölt biztonsági hatóság/bizottsági ajánlatkérő szerv: Név: ... Dátum (éééé/hh/nn): ...

VÁLASZ (10 munkanapon belül)

Ez az igazolás tanúsítja, hogy:

| 1. | [] a fent említett telephely telephelybiztonsági tanúsítvánnyal rendelkezik [] S-UE/EU-S
  [] C-UE/EU-C szinttel bezárólag; |
| --- | --- |

1.

[] a fent említett telephely telephelybiztonsági tanúsítvánnyal rendelkezik [] S-UE/EU-S

[] C-UE/EU-C szinttel bezárólag;

| 2. | a fent említett telephely képes garantálni a minősített adatok/anyagok biztonságát:
  [] igen, szint: ... [] nem; |
| --- | --- |

2.

a fent említett telephely képes garantálni a minősített adatok/anyagok biztonságát:

[] igen, szint: ... [] nem;

| 3. | a fent említett telephely akkreditált/jóváhagyott kommunikációs és információs rendszerrel rendelkezik:
  [] igen, szint: ... [] nem; |
| --- | --- |

3.

a fent említett telephely akkreditált/jóváhagyott kommunikációs és információs rendszerrel rendelkezik:

[] igen, szint: ... [] nem;

| 4. | [] a fent említett kérelem vonatkozásában telephelybiztonsági tanúsítvány iránti eljárás kezdeményezésére került sor. Tájékoztatni fogjuk a telephelybiztonsági tanúsítvány kiállításakor vagy elutasításakor; |
| --- | --- |

4.

[] a fent említett kérelem vonatkozásában telephelybiztonsági tanúsítvány iránti eljárás kezdeményezésére került sor. Tájékoztatni fogjuk a telephelybiztonsági tanúsítvány kiállításakor vagy elutasításakor;

| 5. | [] a fent említett telephely nem rendelkezik telephelybiztonsági tanúsítvánnyal. |
| --- | --- |

5.

[] a fent említett telephely nem rendelkezik telephelybiztonsági tanúsítvánnyal.

| 6. | A telephelybiztonsági tanúsítvány igazolása lejár: ...-án/-én (éééé/hh/nn) vagy a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság által javasolt időpontban. Korábbi érvénytelenítés vagy a fenti információk bárnemű változása esetén tájékoztatjuk. |
| --- | --- |

6.

A telephelybiztonsági tanúsítvány igazolása lejár: ...-án/-én (éééé/hh/nn) vagy a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság által javasolt időpontban. Korábbi érvénytelenítés vagy a fenti információk bárnemű változása esetén tájékoztatjuk.

| 7. | Megjegyzések:
  ...
  A kibocsátó nemzeti biztonsági hatóság/kijelölt biztonsági hatóság Név: ... Kelt (év/hónap/nap): ... |
| --- | --- |

7.

Megjegyzések:

...

A kibocsátó nemzeti biztonsági hatóság/kijelölt biztonsági hatóság Név: ... Kelt (év/hónap/nap): ...

<A személyes adatokról szóló hatályos jogszabályokra való hivatkozás helye, illetve az érintett kötelező tájékoztatásával kapcsolatos hivatkozás helye, például hogyan kerül sor az általános adatvédelmi rendelet (1) 13. cikkének végrehajtására.>

---

(1)  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o.).

E. függelék

A vállalkozó kommunikációs és információs rendszerében kezelt RESTREINT UE/EU RESTRICTED szintű elektronikus EU-minősített adatok védelmére vonatkozó minimumkövetelmények

Általános rész

| 1. | A vállalkozónak biztosítania kell, hogy a RESTREINT UE/EU RESTRICTED minősítésű adatok védelme megfeleljen az ebben a biztonsági kikötésben ismertetett biztonsági minimumkövetelményeknek és az ajánlatkérő szerv vagy adott esetben a nemzeti biztonsági hatóság vagy a kijelölt biztonsági hatóság által ajánlott további egyéb követelményeknek. |
| --- | --- |

1.

| 2. | Az e dokumentumban meghatározott biztonsági követelmények teljesülésének biztosítása a vállalkozó feladata. |
| --- | --- |

2.

| 3. | E dokumentum alkalmazásában a „kommunikációs és információs rendszer” fogalma magában foglalja az EU-minősített adatok kezelésére, tárolására és továbbítására szolgáló valamennyi berendezést és készüléket, beleértve a munkaállomásokat, a nyomtatókat, a fénymásolókat, a faxgépeket, a szervereket, a hálózatkezelő rendszereket, a hálózatvezérlőket és a kommunikációs vezérlőket, a laptopokat, a notebookokat, a táblagépeket, az okostelefonokat és a hordozható tárolóeszközöket, például a pendrive-okat, a CD-ket, az SD-kártyákat stb. is. |
| --- | --- |

3.

| 4. | A speciális berendezések és készülékek, például a kriptográfiai termékek védelmét a rájuk vonatkozó biztonsági üzemeltetési eljárásoknak megfelelően kell biztosítani. |
| --- | --- |

4.

| 5. | A vállalkozóknak létre kell hozniuk a RESTREINT UE/EU RESTRICTED minősítésű adatokat kezelő kommunikációs és információs rendszer biztonságos üzemeltetéséért felelős struktúrát, és ki kell jelölniük az érintett telephelyért felelős biztonsági tisztviselőt. |
| --- | --- |

5.

| 6. | A vállalkozó személyzetének magántulajdonában lévő IT-megoldások (hardver, szoftver, szolgáltatások) használata nem megengedett a RESTREINT UE/EU RESTRICTED minősítésű adatok tárolására vagy feldolgozására. |
| --- | --- |

6.

| 7. | A vállalkozó RESTREINT UE/EU RESTRICTED minősítésű adatokat kezelő kommunikációs és információs rendszerének akkreditációját vagy az érintett tagállam biztonsági akkreditációs hatóságának kell jóváhagynia, vagy pedig, amennyiben azt a nemzeti törvényi és rendeleti rendelkezések lehetővé teszik, ezt a feladatot a vállalkozó biztonsági tisztviselőjére kell átruházni. |
| --- | --- |

7.

| 8. | A szerződés hatálya alá tartozó egyéb, nem minősített adatokkal azonos módon csak a jóváhagyott kriptográfiai termékekkel titkosított RESTREINT UE/EU RESTRICTED minősítésű adatok kezelhetők, tárolhatók vagy továbbíthatók (vezetékes vagy vezeték nélküli technikával). Az ilyen kriptográfiai termékeket az EU-nak vagy valamely tagállamnak jóvá kell hagynia. |
| --- | --- |

8.

| 9. | A karbantartásban/javításban részt vevő külső telephelyeknek szerződésben kell kötelezniük magukat arra, hogy az ebben a dokumentumban foglaltaknak megfelelően betartják a RESTREINT UE/EU RESTRICTED minősítésű adatok kezelésére vonatkozó rendelkezéseket. |
| --- | --- |

9.

| 10. | Az ajánlatkérő szerv vagy az érintett nemzeti biztonsági hatóság/kijelölt biztonsági hatóság/biztonsági akkreditációs hatóság kérésére a vállalkozónak igazolnia kell, hogy eleget tesz a szerződés biztonsági kikötésének. Ha a kérésnek a vállalkozók folyamataira és telephelyeire vonatkozó ellenőrzés vagy kivizsgálás is tárgya, akkor e követelmények teljesülésének biztosítása érdekében a vállalkozók lehetővé teszik az ajánlatkérő szerv, a nemzeti biztonsági hatóság/kijelölt biztonsági hatóság/biztonsági akkreditációs hatóság vagy az érintett uniós biztonsági hatóság képviselői számára az ellenőrzés vagy kivizsgálás elvégzését. |
| --- | --- |

10.

Fizikai értelemben vett biztonság

| 11. | Megfelelő belépés-ellenőrző rendszerrel felszerelt, különálló, ellenőrzött területként kell létrehozni azokat a területeket, ahol a RESTREINT UE/EU RESTRICTED minősítésű adatok megjelenítésére, tárolására, feldolgozására vagy továbbítására szolgáló kommunikációs és információs rendszerek működnek, valamint azokat a területeket, ahol az ilyen kommunikációs és információs rendszerek szerverei, hálózatkezelő rendszerei, hálózatvezérlői és kommunikációs vezérlői találhatók. Az ezekre a különálló és ellenőrzött területekre való belépést csak a megfelelő engedéllyel rendelkező személyek számára szabad lehetővé tenni. A 8. pont sérelme nélkül a 3. pontban meghatározott berendezéseket és eszközöket ilyen különálló és ellenőrzött területeken kell tárolni. |
| --- | --- |

11.

| 12. | Létre kell hozni olyan biztonsági mechanizmusokat és/vagy eljárásokat, amelyek szabályozzák a kommunikációs és információs rendszer alkotóelemeinek hordozható számítógépes adathordozókkal (például pendrive-okkal, nagy háttértárolókkal vagy újraírható kompakt lemezekkel [CD-RW]) való bővítését vagy ilyen eszközökhöz való csatlakoztatását. |
| --- | --- |

12.

Hozzáférés a kommunikációs és információs rendszerhez

| 13. | A vállalkozó EU-minősített adatokat kezelő kommunikációs és információs rendszeréhez való hozzáférés szigorúan a szükséges ismeret elve alapján és a személyzet erre történő felhatalmazásával engedélyezett. |
| --- | --- |

13.

| 14. | Minden kommunikációs és információs rendszernek rendelkeznie kell az engedélyezett felhasználók naprakész listájával. Minden feldolgozási munkamenet kezdetén minden felhasználót hitelesíteni kell. |
| --- | --- |

14.

| 15. | A legtöbb azonosítási és hitelesítési célú biztonsági intézkedés részét képező jelszavaknak legalább kilenc karakterből kell állniuk, és számokat, speciális karaktereket (amennyiben a rendszer ezt engedélyezi) és betűket kell tartalmazniuk. A jelszavakat legalább 180 naponta meg kell változtatni. A jelszavakat a lehető leghamarabb meg kell változtatni, ha illetéktelenek tudomására jutnak, vagy fennáll ennek gyanúja. |
| --- | --- |

15.

| 16. | Minden kommunikációs és információs rendszernek belső hozzáférés-ellenőrzéssel kell rendelkeznie annak megakadályozására, hogy illetéktelenek hozzáférjenek a RESTREINT UE/EU RESTRICTED minősítésű adatokhoz vagy módosítsák őket, vagy módosítsák a rendszer- és a biztonsági ellenőrző funkciókat. Ha a terminál meghatározott ideig inaktív, a felhasználókat automatikus ki kell léptetni a kommunikációs és információs rendszerből vagy a kommunikációs és információs rendszernek 15 perc inaktivitás után be kell kapcsolnia egy jelszóval védett képernyővédőt. |
| --- | --- |

16.

| 17. | A kommunikációs és információs rendszer minden felhasználójának egyedi felhasználói fiókkal és azonosítóval kell rendelkeznie. A felhasználói fiókot legalább öt egymást követő helytelen bejelentkezési kísérlet után automatikusan zárolni kell. |
| --- | --- |

17.

| 18. | A kommunikációs és információs rendszer valamennyi felhasználójának tisztában kell lennie felelősségével, és ismernie kell a RESTREINT UE/EU RESTRICTED minősítésű adatoknak a kommunikációs és információs rendszerben történő védelme érdekében követendő eljárásokat. A felelősség tartalmát és a követendő eljárásokat írásban dokumentálni kell, és a felhasználóknak írásban nyilatkozniuk kell azok tudomásulvételéről. |
| --- | --- |

18.

| 19. | A biztonsági üzemeltetési eljárásoknak elérhetőknek kell lenniük a felhasználók és az adminisztrátorok számára, és tartalmazniuk kell a biztonsági feladatkörök leírását, valamint a feladatok, utasítások és tervek kapcsolódó jegyzékét. |
| --- | --- |

19.

Számvitel, ellenőrzés és az incidensekre való reagálás

| 20. | A kommunikációs és információs rendszerhez való minden hozzáférést naplózni kell. |
| --- | --- |

20.

| 21. | Az alábbi eseményeket kell rögzíteni:






  a) | minden bejelentkezési kísérletet, akár sikeres volt, akár meghiúsult; |
| --- | --- | --- |

21.

a)

minden bejelentkezési kísérletet, akár sikeres volt, akár meghiúsult;

| b) | kijelentkezés (beleértve adott esetben az időkorlát miatti kiléptetést); |
| --- | --- |

b)

kijelentkezés (beleértve adott esetben az időkorlát miatti kiléptetést);

| c) | hozzáférési jogok és privilégiumok létrehozása, törlése vagy módosítása; |
| --- | --- |

c)

hozzáférési jogok és privilégiumok létrehozása, törlése vagy módosítása;

| d) | jelszavak létrehozása, törlése vagy módosítása. |
| --- | --- |

d)

jelszavak létrehozása, törlése vagy módosítása.

| 22. | A fent említett események tekintetében legalább az alábbi információkat meg kell adni:






  a) | az esemény típusa; |
| --- | --- | --- |

22.

a)

az esemény típusa;

| b) | felhasználói azonosító; |
| --- | --- |

b)

felhasználói azonosító;

| c) | dátum és időpont; |
| --- | --- |

c)

dátum és időpont;

| d) | a készülék azonosítója. |
| --- | --- |

d)

a készülék azonosítója.

| 23. | A számviteli nyilvántartások a biztonsági tisztviselő segítségére vannak a lehetséges biztonsági incidensek kivizsgálása során. Emellett biztonsági incidensek esetében a jogi vizsgálatok támogatására is felhasználhatók. Valamennyi biztonsági nyilvántartást rendszeresen ellenőrizni kell a lehetséges biztonsági incidensek azonosítása céljából. A számviteli nyilvántartásokat védeni kell a jogosulatlan törléstől és módosításoktól. |
| --- | --- |

23.

| 24. | A vállalkozónak a biztonsági incidensekre vonatkozóan kidolgozott válaszstratégiával kell rendelkeznie. Utasításokat kell adni a felhasználók és adminisztrátorok részére az incidensekre való reagálással, az incidensek jelentésével és a szükséghelyzeti teendőkkel kapcsolatban. |
| --- | --- |

24.

| 25. | A RESTREINT UE/EU RESTRICTED minősítésű adatokkal való visszaéléseket vagy feltételezett visszaéléseket jelenteni kell az ajánlatkérő szervnek. A jelentésben fel kell tüntetni az érintett adatok leírását, valamint az adatokkal való visszaélés vagy feltételezett visszaélés körülményeit. A kommunikációs és információs rendszer valamennyi felhasználójának tudnia kell, hogyan kell bejelenteni a tényleges vagy feltételezett biztonsági incidenseket a biztonsági tisztviselőnek. |
| --- | --- |

25.

Hálózatépítés és összekapcsolás

| 26. | Amikor a vállalkozónak a RESTREINT UE/EU RESTRICTED minősítésű adatokat kezelő kommunikációs és információs rendszere nem akkreditált kommunikációs és információs rendszerhez kapcsolódik, jelentősen nő a kommunikációs és információs rendszer és az általa kezelt RESTREINT UE/EU RESTRICTED minősítésű adatok biztonságát fenyegető veszély. Idetartozik az internet és egyéb olyan nyilvános vagy magán kommunikációs és információs rendszer, mint például a vállalkozó vagy alvállalkozó egyéb kommunikációs és információs rendszere. Ebben az esetben a vállalkozónak kockázatértékelést kell végeznie annak meghatározására, hogy milyen további biztonsági követelményeket kell végrehajtani a biztonsági akkreditációs folyamat részeként. A vállalkozó bemutatja az ajánlatkérő szervnek – és amennyiben a nemzeti törvényi és rendeleti rendelkezések előírják, az illetékes biztonsági akkreditációs hatóságoknak – a megfelelőségi nyilatkozatot, amely tanúsítja, hogy a vállalkozó kommunikációs és információs rendszere és az összekapcsolás akkreditációval rendelkezik a RESTREINT UE/EU RESTRICTED szintű EU-minősített adatok kezelésére. |
| --- | --- |

26.

| 27. | Az egyéb rendszerekből a LAN szolgáltatásokhoz való távoli hozzáférés (például az e-mailekhez való távoli hozzáférés és a távoli rendszertámogatás) csak abban az esetben megengedett, ha az ajánlatkérő szervvel egyeztetett – és amennyiben a nemzeti törvényi és rendeleti rendelkezések előírják, az illetékes biztonsági akkreditációs hatóság által jóváhagyott – egyedi biztonsági intézkedések végrehajtására kerül sor. |
| --- | --- |

27.

A konfigurációk kezelése

| 28. | Az akkreditációs/jóváhagyási dokumentációban (beleértve a rendszer- és hálózati diagramokat) szereplő részletes hardver- és szoftverkonfigurációnak elérhetőnek kell lennie, és rendszeresen karban kell tartani. |
| --- | --- |

28.

| 29. | A vállalkozó biztonsági tisztviselője ellenőrzi a hardver- és szoftverkonfigurációt, hogy meggyőződjön arról, nem került sor jogosulatlan hardver vagy szoftver alkalmazására. |
| --- | --- |

29.

| 30. | A biztonsági tisztviselőnek – és amennyiben a nemzeti törvényi és rendeleti rendelkezések előírják, a biztonsági akkreditációs hatóságnak – a biztonsági következmények szempontjából értékelnie kell a vállalkozó kommunikációs és információs rendszere konfigurációjának változásait, és jóvá kell hagynia őket. |
| --- | --- |

30.

| 31. | A rendszert legalább háromhavonta át kell vizsgálni a biztonsági sebezhetőség szempontjából. A rosszindulatú számítógépes programok észlelésére szolgáló szoftvert kell telepíteni, és ezt rendszeresen frissíteni kell. Amennyiben lehetséges, az ilyen szoftvernek nemzeti vagy elismert nemzetközi jóváhagyással kell rendelkeznie, vagy széles körben elfogadott iparági szabványnak kell lennie. |
| --- | --- |

31.

| 32. | A vállalkozó üzletmenet-folytonossági tervet dolgoz ki. Biztonsági mentési eljárásokat kell kidolgozni az alábbiak tekintetében:






  a) | a biztonsági mentések gyakorisága; |
| --- | --- | --- |

32.

a)

a biztonsági mentések gyakorisága;

| b) | helyszíni (tűzálló tárolási lehetőségek) és helyszínen kívüli tárolási követelmények; |
| --- | --- |

b)

helyszíni (tűzálló tárolási lehetőségek) és helyszínen kívüli tárolási követelmények;

| c) | a biztonsági mentéshez való engedélyezett hozzáférés ellenőrzése. |
| --- | --- |

c)

a biztonsági mentéshez való engedélyezett hozzáférés ellenőrzése.

Megtisztítás és megsemmisítés

| 33. | A bármikor RESTREINT UE/EU RESTRICTED minősítésű adatokat tartalmazó kommunikációs és információs rendszerek vagy adattároló eszközök esetében az alábbi tisztítást kell elvégezni a teljes rendszeren vagy tárolóeszközön a használata beszüntetését megelőzően:






  a) | a flash memóriát (például pendrive-ot, SD-kártyát, szilárdtestmeghajtót, hibrid merevlemezt) legalább háromszor felül kell írni, majd ellenőrizni kell, hogy az eredeti tartalom nem állítható vissza, vagy jóváhagyott törlési szoftverrel törölni kell azt; |
| --- | --- | --- |

33.

a)

a flash memóriát (például pendrive-ot, SD-kártyát, szilárdtestmeghajtót, hibrid merevlemezt) legalább háromszor felül kell írni, majd ellenőrizni kell, hogy az eredeti tartalom nem állítható vissza, vagy jóváhagyott törlési szoftverrel törölni kell azt;

| b) | a mágneses adathordozókat (például merevlemezeket) felül kell írni vagy demagnetizálni kell; |
| --- | --- |

b)

a mágneses adathordozókat (például merevlemezeket) felül kell írni vagy demagnetizálni kell;

| c) | az optikai eszközöket (például a CD-ket és DVD-ket) fel kell aprítani; |
| --- | --- |

c)

az optikai eszközöket (például a CD-ket és DVD-ket) fel kell aprítani;

| d) | bármely egyéb tárolóeszköz esetében konzultálni kell az ajánlatkérő szervvel vagy adott esetben a nemzeti biztonsági hatósággal/kijelölt biztonsági hatósággal/biztonsági akkreditációs hatósággal a biztonsági követelményekről. |
| --- | --- |

d)

bármely egyéb tárolóeszköz esetében konzultálni kell az ajánlatkérő szervvel vagy adott esetben a nemzeti biztonsági hatósággal/kijelölt biztonsági hatósággal/biztonsági akkreditációs hatósággal a biztonsági követelményekről.

| 34. | A RESTREINT UE/EU RESTRICTED minősítésű adatokat minden adathordozón meg kell tisztítani, mielőtt olyan szervekhez kerülnek (például karbantartás céljából), amely nem jogosult a RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáférésre. |
| --- | --- |

34.

---

IV. MELLÉKLET

A RESTREINT UE/EU RESTRICTED minősítésű adatokat kezelő vállalkozók telephely-biztosítási és személyi biztonsági tanúsítványa és a RESTREINT UE/EU RESTRICTED szintű minősített szerződésekről értesítendő nemzeti biztonsági hatóságok/kijelölt biztonsági hatóságok (1)

| Tagállam | TELEPHELYBIZTONSÁGI TANÚSÍTVÁNY | Az R-UE/EU-R minősítésű adatokat érintő szerződések vagy alvállalkozói szerződések bejelentése a nemzeti biztonsági hatóságnak/kijelölt biztonsági hatóságnak | Személyi biztonsági tanúsítvány |
| --- | --- | --- | --- |
| IGEN | NEM | IGEN | NEM | IGEN | NEM |
| Belgium | | X | | X | | X |
| Bulgária | | X | | X | | X |
| Csehország | | X | | X | | X |
| Dánia | X | | X | | X | |
| Németország | | X | | X | | X |
| Észtország | X | | X | | | X |
| Írország | | X | | X | | X |
| Görögország | X | | | X | X | |
| Spanyolország | | X | X | | | X |
| Franciaország | | X | | X | | X |
| Horvátország | | X | X | | | X |
| Olaszország | | X | X | | | X |
| Ciprus | | X | X | | | X |
| Lettország | | X | | X | | X |
| Litvánia | X | | X | | | X |
| Luxemburg | X | | X | | X | |
| Magyarország | | X | | X | | X |
| Málta | | X | | X | | X |
| Hollandia | X
  (csak védelmi szerződések esetében) | | X
  (csak védelmi szerződések esetében) | | | X |
| Ausztria | | X | | X | | X |
| Lengyelország | | X | | X | | X |
| Portugália | | X | | X | | X |
| Románia | | X | | X | | X |
| Szlovénia | X | | X | | | X |
| Szlovákia | X | | X | | | X |
| Finnország | | X | | X | | X |
| Svédország | X
  (csak védelmi szerződések esetében) | | X
  (csak védelmi szerződések esetében) | | X
  (csak védelmi szerződések esetében) | |
| Egyesült Királyság | | X | | X | | X |

Tagállam

TELEPHELYBIZTONSÁGI TANÚSÍTVÁNY

Az R-UE/EU-R minősítésű adatokat érintő szerződések vagy alvállalkozói szerződések bejelentése a nemzeti biztonsági hatóságnak/kijelölt biztonsági hatóságnak

Személyi biztonsági tanúsítvány

IGEN

NEM

IGEN

NEM

IGEN

NEM

Belgium

X

X

X

Bulgária

X

X

X

Csehország

X

X

X

Dánia

X

X

X

Németország

X

X

X

Észtország

X

X

X

Írország

X

X

X

Görögország

X

X

X

Spanyolország

X

X

X

Franciaország

X

X

X

Horvátország

X

X

X

Olaszország

X

X

X

Ciprus

X

X

X

Lettország

X

X

X

Litvánia

X

X

X

Luxemburg

X

X

X

Magyarország

X

X

X

Málta

X

X

X

Hollandia

X

(csak védelmi szerződések esetében)

X

(csak védelmi szerződések esetében)

X

Ausztria

X

X

X

Lengyelország

X

X

X

Portugália

X

X

X

Románia

X

X

X

Szlovénia

X

X

X

Szlovákia

X

X

X

Finnország

X

X

X

Svédország

X

(csak védelmi szerződések esetében)

X

(csak védelmi szerződések esetében)

X

(csak védelmi szerződések esetében)

Egyesült Királyság

X

X

X

---

(1)  A telephely-biztosítási és személyi biztonsági tanúsítványokra és a RESTREINT UE/EU RESTRICTED minősítésű adatokat érintő szerződések bejelentésére vonatkozó nemzeti követelmények nem róhatnak további kötelezettségeket más tagállamokra vagy a joghatóságuk alatt álló vállalkozókra.

N.B. A CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatokat érintő szerződések bejelentése kötelező.

---

V. MELLÉKLET

AZ IPARBIZTONSÁGGAL KAPCSOLATOS KEZELÉSI ELJÁRÁSOKKAL FOGLALKOZÓ NEMZETI BIZTONSÁGI HATÓSÁGOK/KIJELÖLT BIZTONSÁGI HATÓSÁGOK JEGYZÉKE

BELGIUM

| National Security Authority (Nemzeti Biztonsági Hatóság) |
| --- |
| FPS Foreign Affairs (Szövetségi Külügyi Közszolgálat) |
| Rue des Petits Carmes 15 |
| 1000 Brussels |
| Tel.: +32 25014542 (Titkárság) |
| Fax +32 25014596 |
| E-mail: nvo-ans@diplobel.fed.be |

National Security Authority (Nemzeti Biztonsági Hatóság)

FPS Foreign Affairs (Szövetségi Külügyi Közszolgálat)

Rue des Petits Carmes 15

1000 Brussels

Tel.: +32 25014542 (Titkárság)

Fax +32 25014596

E-mail: nvo-ans@diplobel.fed.be

BULGÁRIA

| 1. | State Commission on Information Security (Információbiztonsági Állami Bizottság – nemzeti biztonsági hatóság) |
| --- | --- |
| 4 Kozloduy Street |
| 1202 Sofia |
| Tel.: +359 29835775 |
| Fax +359 29873750 |
| E-mail: dksi@government.bg |

1.

State Commission on Information Security (Információbiztonsági Állami Bizottság – nemzeti biztonsági hatóság)

4 Kozloduy Street

1202 Sofia

Tel.: +359 29835775

Fax +359 29873750

E-mail: dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (Védelmi Információs Szolgálat a Védelmi Minisztériumban) (biztonsági szolgálat) |
| --- | --- |
| 3 Dyakon Ignatiy Street |
| 1092 Sofia |
| Tel.: +359 29227002 |
| Fax +359 29885211 |
| E-mail: office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (Védelmi Információs Szolgálat a Védelmi Minisztériumban) (biztonsági szolgálat)

3 Dyakon Ignatiy Street

1092 Sofia

Tel.: +359 29227002

Fax +359 29885211

E-mail: office@iksbg.org

| 3. | State Intelligence Agency (Állami Hírszerzési Ügynökség) (biztonsági szolgálat) |
| --- | --- |
| 12 Hajdushka Polyana Street |
| 1612 Sofia |
| Tel.: +359 29813221 |
| Fax +359 29862706 |
| E-mail: office@dar.bg |

3.

State Intelligence Agency (Állami Hírszerzési Ügynökség) (biztonsági szolgálat)

12 Hajdushka Polyana Street

1612 Sofia

Tel.: +359 29813221

Fax +359 29862706

E-mail: office@dar.bg

| 4. | State Agency for Technical Operations (Technikai Műveletek Állami Ügynöksége) (biztonsági szolgálat) |
| --- | --- |
| 29 Shesti Septemvri Street |
| 1000 Sofia |
| Tel.: +359 29824971 |
| Fax +359 29461339 |
| E-mail: dato@dato.bg |

4.

State Agency for Technical Operations (Technikai Műveletek Állami Ügynöksége) (biztonsági szolgálat)

29 Shesti Septemvri Street

1000 Sofia

Tel.: +359 29824971

Fax +359 29461339

E-mail: dato@dato.bg

(A fent felsorolt illetékes hatóságok folytatják le az ellenőrzési eljárásokat a minősített szerződéseket kötni szándékozó jogi személyek telephelybiztonsági tanúsítványának kibocsátása, illetve az ilyen hatóságok szükségleteinek megfelelően a minősített szerződéseket végrehajtó egyének személyi biztonsági tanúsítványának kibocsátása tekintetében.)

| 5. | State Agency National Security (Állami Nemzeti Biztonsági Ügynökség) (biztonsági szolgálat) |
| --- | --- |
| 45 Cherni Vrah Blvd. |
| 1407 Sofia |
| Tel.: +359 28147109 |
| Fax +359 29632188, +359 28147441 |
| E-mail: dans@dans.bg |

5.

State Agency National Security (Állami Nemzeti Biztonsági Ügynökség) (biztonsági szolgálat)

45 Cherni Vrah Blvd.

1407 Sofia

Tel.: +359 28147109

Fax +359 29632188, +359 28147441

E-mail: dans@dans.bg

(A fenti biztonsági szolgálat folytatja le az ellenőrzési eljárást a telephelybiztonsági tanúsítványok és a személyi biztonsági tanúsítványok kibocsátása tekintetében minden egyéb olyan természetes vagy jogi személy esetében, aki/amely minősített szerződést kíván kötni vagy végrehajtani.)

CSEHORSZÁG

| National Security Authority (Nemzeti Biztonsági Hatóság) |
| --- |
| Industrial Security Department (Iparbiztonsági Osztály) |
| PO BOX 49 |
| 150 06 Praha 56 |
| Tel.: +420 257283129 |
| E-mail: sbr@nbu.cz |

National Security Authority (Nemzeti Biztonsági Hatóság)

Industrial Security Department (Iparbiztonsági Osztály)

PO BOX 49

150 06 Praha 56

Tel.: +420 257283129

E-mail: sbr@nbu.cz

DÁNIA

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Dán Biztonsági Hírszerzési Szolgálat) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Tel.: +45 33148888 |
| Fax +45 33430190 |

1.

Politiets Efterretningstjeneste

(Dán Biztonsági Hírszerzési Szolgálat)

Klausdalsbrovej 1

2860 Søborg

Tel.: +45 33148888

Fax +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Dán Védelmi Hírszerzési Szolgálat) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Tel.: +45 33325566 |
| Fax +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Dán Védelmi Hírszerzési Szolgálat)

Kastellet 30

2100 Copenhagen Ø

Tel.: +45 33325566

Fax +45 33931320

NÉMETORSZÁG

| 1. | Az iparbiztonsági politikával, a telephelybiztonsági tanúsítványokkal és a szállítási tervekkel kapcsolatos ügyekben (kivéve a titkosítást/bizalmas üzleti információkat): |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy (Szövetségi Gazdasági és Energiaügyi Minisztérium) |
| Industrial Security Division – ZB3 (Iparbiztonsági Részleg – ZB3) |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel.: +49 228996154028 |
| Fax +49 228996152676 |
| E-mail: dsagermany-zb3@bmwi.bund.de (az iroda e-mail-címe) |

1.

Az iparbiztonsági politikával, a telephelybiztonsági tanúsítványokkal és a szállítási tervekkel kapcsolatos ügyekben (kivéve a titkosítást/bizalmas üzleti információkat):

Federal Ministry of Economic Affairs and Energy (Szövetségi Gazdasági és Energiaügyi Minisztérium)

Industrial Security Division – ZB3 (Iparbiztonsági Részleg – ZB3)

Villemombler Str. 76

53123 Bonn

Tel.: +49 228996154028

Fax +49 228996152676

E-mail: dsagermany-zb3@bmwi.bund.de (az iroda e-mail-címe)

| 2. | A német vállalatokat érintő szabványos látogatási kérelmekkel kapcsolatos ügyekben: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy (Szövetségi Gazdasági és Energiaügyi Minisztérium) |
| Industrial Security Division – ZB2 (Iparbiztonsági Részleg – ZB2) |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel.: +49 228996152401 |
| Fax +49 228996152603 |
| E-mail: zb2-international@bmwi.bund.de (irodai e-mail-cím) |

2.

A német vállalatokat érintő szabványos látogatási kérelmekkel kapcsolatos ügyekben:

Federal Ministry of Economic Affairs and Energy (Szövetségi Gazdasági és Energiaügyi Minisztérium)

Industrial Security Division – ZB2 (Iparbiztonsági Részleg – ZB2)

Villemombler Str. 76

53123 Bonn

Tel.: +49 228996152401

Fax +49 228996152603

E-mail: zb2-international@bmwi.bund.de (irodai e-mail-cím)

| 3. | Titkosított anyagok szállítási terve: |
| --- | --- |
| Federal Office for Information Security (Információbiztonsági Szövetségi Hivatal, BSI) |
| National Distribution Agency (Nemzeti Elosztási Ügynökség)/NDA-EU DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Tel.: +49 2289995826052 |
| Fax +49 228991095826052 |
| E-mail: NDAEU@bsi.bund.de |

3.

Titkosított anyagok szállítási terve:

Federal Office for Information Security (Információbiztonsági Szövetségi Hivatal, BSI)

National Distribution Agency (Nemzeti Elosztási Ügynökség)/NDA-EU DEU

Mainzer Str. 84

53179 Bonn

Tel.: +49 2289995826052

Fax +49 228991095826052

E-mail: NDAEU@bsi.bund.de

ÉSZTORSZÁG

| National Security Authority Department (Nemzeti Biztonsági Hatósági Osztály) |
| --- |
| Estonian Foreign Intelligence Service (Észt Külföldi Hírszerző Szolgálat) |
| Rahumäe tee 4B |
| 11316 Tallinn |
| Tel.: +372 6939211 |
| Fax +372 6935001 |
| E-mail: nsa@fis.gov.ee |

National Security Authority Department (Nemzeti Biztonsági Hatósági Osztály)

Estonian Foreign Intelligence Service (Észt Külföldi Hírszerző Szolgálat)

Rahumäe tee 4B

11316 Tallinn

Tel.: +372 6939211

Fax +372 6935001

E-mail: nsa@fis.gov.ee

ÍRORSZÁG

| National Security Authority Ireland (Nemzeti Biztonsági Hatóság, Írország) |
| --- |
| Department of Foreign Affairs and Trade (Külpolitikai és Külkereskedelmi Osztály) |
| 76-78 Harcourt Street |
| IE-Dublin 2 |
| D02 DX45 |
| Tel.: +353 14082724 |
| E-mail: nsa@dfa.ie |

National Security Authority Ireland (Nemzeti Biztonsági Hatóság, Írország)

Department of Foreign Affairs and Trade (Külpolitikai és Külkereskedelmi Osztály)

76-78 Harcourt Street

IE-Dublin 2

D02 DX45

Tel.: +353 14082724

E-mail: nsa@dfa.ie

GÖRÖGORSZÁG

| Hellenic National Defence General Staff (Görög Nemzetvédelmi Vezérkar) |
| --- |
| E' Division (Security INTEL, CI BRANCH) (E részleg, Security INTEL, CI BRANCH) |
| E3 Directorate (E3 Igazgatóság) |
| Industrial Security Office (Iparbiztonsági Hivatal) |
| 227-231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Tel.: +30 2106572022, +30 2106572178 |
| Fax +30 2106527612 |
| E-mail: daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff (Görög Nemzetvédelmi Vezérkar)

E' Division (Security INTEL, CI BRANCH) (E részleg, Security INTEL, CI BRANCH)

E3 Directorate (E3 Igazgatóság)

Industrial Security Office (Iparbiztonsági Hivatal)

227-231 Mesogeion Avenue

15561 Holargos, Athens

Tel.: +30 2106572022, +30 2106572178

Fax +30 2106527612

E-mail: daa.industrial@hndgs.mil.gr

SPANYOLORSZÁG

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| Tel.: +34 913725000 |
| Fax +34 913725808 |
| E-mail: nsa-sp@areatec.com |
| A személyi biztonsági tanúsítványokkal kapcsolatos ügyekben: asip@areatec.com |
| A szállítási tervekkel és nemzetközi látogatásokkal kapcsolatos ügyekben: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

Tel.: +34 913725000

Fax +34 913725808

E-mail: nsa-sp@areatec.com

A személyi biztonsági tanúsítványokkal kapcsolatos ügyekben: asip@areatec.com

A szállítási tervekkel és nemzetközi látogatásokkal kapcsolatos ügyekben: sp-ivtco@areatec.com

FRANCIAORSZÁG

| Nemzeti biztonsági hatóság (a szakpolitikával és a védelmi iparon kívüli végrehajtással kapcsolatban) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Paris 07 SP |
| Tel.: +33 171758193 |
| Fax +33 171758200 |
| E-mail: ANSFrance@sgdsn.gouv.fr |

Nemzeti biztonsági hatóság (a szakpolitikával és a védelmi iparon kívüli végrehajtással kapcsolatban)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Paris 07 SP

Tel.: +33 171758193

Fax +33 171758200

E-mail: ANSFrance@sgdsn.gouv.fr

| Kijelölt biztonsági hatóság (a védelmi iparban történő végrehajtással kapcsolatban) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Paris CEDEX 15 |
| Tel.: +33 988670421 |
| E-mail: formanyomtatványok és kimenő látogatási kérelmek ügyében: dga-ssdi.ai.fct@intradef.gouv.fr |
| bejövő látogatási kérelmek ügyében: dga-ssdi.visit.fct@intradef.gouv.fr |

Kijelölt biztonsági hatóság (a védelmi iparban történő végrehajtással kapcsolatban)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Paris CEDEX 15

Tel.: +33 988670421

E-mail: formanyomtatványok és kimenő látogatási kérelmek ügyében: dga-ssdi.ai.fct@intradef.gouv.fr

bejövő látogatási kérelmek ügyében: dga-ssdi.visit.fct@intradef.gouv.fr

HORVÁTORSZÁG

| Office of the National Security Council (A Nemzetbiztonsági Tanács Hivatala) |
| --- |
| Horvát Nemzeti Biztonsági Hatóság |
| Jurjevska 34 |
| 10000 Zagreb |
| Tel.: +385 14681222 |
| Fax +385 14686049 |
| E-mail: NSACroatia@uvns.hr |

Office of the National Security Council (A Nemzetbiztonsági Tanács Hivatala)

Horvát Nemzeti Biztonsági Hatóság

Jurjevska 34

10000 Zagreb

Tel.: +385 14681222

Fax +385 14686049

E-mail: NSACroatia@uvns.hr

OLASZORSZÁG

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. - U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Roma |
| Tel.: +39 0661174266 |
| Fax +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. - U.C.Se.

Via di Santa Susanna 15

00187 Roma

Tel.: +39 0661174266

Fax +39 064885273

CIPRUS

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172-174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| E-mail: cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172-174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

E-mail: cynsa@mod.gov.cy

| Ministry of Defence (Védelmi Minisztérium) |
| --- |
| Nemzeti Biztonsági Hatóság |
| 172-174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Tel.: +357 22807569, +357 22807764 |
| Fax +357 22302351 |
| E-mail: cynsa@mod.gov.cy |

Ministry of Defence (Védelmi Minisztérium)

Nemzeti Biztonsági Hatóság

172-174, Strovolos Avenue

2048 Strovolos, Nicosia

Tel.: +357 22807569, +357 22807764

Fax +357 22302351

E-mail: cynsa@mod.gov.cy

LETTORSZAG

| National Security Authority (Nemzeti Biztonsági Hatóság) |
| --- |
| Constitution Protection Bureau of the Republic of Latvia (A Lett Köztársaság Alkotmányvédelmi Hivatala) |
| P.O. Box 286 |
| Riga LV-1001 |
| Tel.: +371 67025418, +371 67025463 |
| Fax +371 67025454 |
| E-mail: ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority (Nemzeti Biztonsági Hatóság)

Constitution Protection Bureau of the Republic of Latvia (A Lett Köztársaság Alkotmányvédelmi Hivatala)

P.O. Box 286

Riga LV-1001

Tel.: +371 67025418, +371 67025463

Fax +371 67025454

E-mail: ndi@sab.gov.lt, ndi@zd.gov.lv

LITVÁNIA

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (A Litván Köztársaság Titokvédelmi Koordinációs Bizottsága) |
| National Security Authority (Nemzeti Biztonsági Hatóság) |
| Gedimino 40/1 |
| LT-01110 Vilnius |
| Tel.: +370 70666703, +370 70666701 |
| Fax +370 70666700 |
| E-mail: nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(A Litván Köztársaság Titokvédelmi Koordinációs Bizottsága)

National Security Authority (Nemzeti Biztonsági Hatóság)

Gedimino 40/1

LT-01110 Vilnius

Tel.: +370 70666703, +370 70666701

Fax +370 70666700

E-mail: nsa@vsd.lt

LUXEMBURG

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxembourg |
| Tel.: +352 24782210 |
| E-mail: ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxembourg

Tel.: +352 24782210

E-mail: ans@me.etat.lu

MAGYARORSZÁG

| Nemzeti Biztonsági Felügyelet |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Tel.: +36 13911862 |
| Fax +36 13911889 |
| E-mail: nbf@nbf.hu |

Nemzeti Biztonsági Felügyelet

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Tel.: +36 13911862

Fax +36 13911889

E-mail: nbf@nbf.hu

MÁLTA

| Szabványügyi igazgató |
| --- |
| Iparbiztonsági kijelölt biztonsági hatóság |
| Standards & Metrology Institute (Szabványügyi és Metrológiai Intézet) |
| Malta Competition and Consumer Affairs Authority (Máltai Verseny és Fogyasztóvédelmi Hatóság) |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Tel.: +356 23952000 |
| Fax +356 21242406 |
| E-mail: certification@mccaa.org.mt |

Szabványügyi igazgató

Iparbiztonsági kijelölt biztonsági hatóság

Standards & Metrology Institute (Szabványügyi és Metrológiai Intézet)

Malta Competition and Consumer Affairs Authority (Máltai Verseny és Fogyasztóvédelmi Hatóság)

Mizzi House

National Road

Blata I-Bajda HMR9010

Tel.: +356 23952000

Fax +356 21242406

E-mail: certification@mccaa.org.mt

HOLLANDIA

| 1. | Ministry of the Interior and Kingdom Relations (A Belügyekért és Királysági Kapcsolatokért Felelős Minisztérium) |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Tel.: +31 703204400 |
| Fax +31 703200733 |
| E-mail: nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations (A Belügyekért és Királysági Kapcsolatokért Felelős Minisztérium)

PO Box 20010

2500 EA The Hague

Tel.: +31 703204400

Fax +31 703200733

E-mail: nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence (Védelmi Minisztérium) |
| --- | --- |
| Industrial Security Department (Iparbiztonsági Osztály) |
| PO Box 20701 |
| 2500 ES The Hague |
| Tel.: +31 704419407 |
| Fax +31 703459189 |
| E-mail: indussec@mindef.nl |

2.

Ministry of Defence (Védelmi Minisztérium)

Industrial Security Department (Iparbiztonsági Osztály)

PO Box 20701

2500 ES The Hague

Tel.: +31 704419407

Fax +31 703459189

E-mail: indussec@mindef.nl

AUSZTRIA

| 1. | Federal Chancellery of Austria (Osztrák Szövetségi Kancellária) |
| --- | --- |
| Department I/12, Office for Information Security (I/12. osztály, Információbiztonsági Hivatal) |
| Ballhausplatz 2 |
| 1014 Vienna |
| Tel.: +43 153115202594 |
| E-mail: isk@bka.gv.at |

1.

Federal Chancellery of Austria (Osztrák Szövetségi Kancellária)

Department I/12, Office for Information Security (I/12. osztály, Információbiztonsági Hivatal)

Ballhausplatz 2

1014 Vienna

Tel.: +43 153115202594

E-mail: isk@bka.gv.at

| 2. | Kijelölt biztonsági hatóság katonai ügyekben: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| E-mail: abwa@bmlvs.gv.at |

2.

Kijelölt biztonsági hatóság katonai ügyekben:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

E-mail: abwa@bmlvs.gv.at

LENGYELORSZÁG

| Internal Security Agency (Belbiztonsági Ügynökség) |
| --- |
| Department for the Protection of Classified Information (A Minősített Adatok Védelmével Foglalkozó Osztály) |
| Rakowiecka 2A |
| 00-993 Warsaw |
| Tel.: +48 225857944 |
| Fax +48 225857443 |
| E-mail: nsa@abw.gov.pl |

Internal Security Agency (Belbiztonsági Ügynökség)

Department for the Protection of Classified Information (A Minősített Adatok Védelmével Foglalkozó Osztály)

Rakowiecka 2A

00-993 Warsaw

Tel.: +48 225857944

Fax +48 225857443

E-mail: nsa@abw.gov.pl

PORTUGÁLIA

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira no 69 |
| 1300-342 Lisbon |
| Tel.: +351 213031710 |
| Fax +351 213031711 |
| E-mail: sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira no 69

1300-342 Lisbon

Tel.: +351 213031710

Fax +351 213031711

E-mail: sind@gns.gov.pt, franco@gns.gov.pt

ROMÁNIA

| Oficiul Registrului Național al Informațiilor Secrete de Stat – ORNISS |
| --- |
| (Román nemzeti biztonsági hatóság – ORNISS – Minősített Adatok Nemzeti Nyilvántartó Hivatala) |
| 4th Mures Street |
| 012275 Bucharest |
| Tel.: +40 212075115 |
| Fax +40 212245830 |
| E-mail: relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat – ORNISS

(Román nemzeti biztonsági hatóság – ORNISS – Minősített Adatok Nemzeti Nyilvántartó Hivatala)

4th Mures Street

012275 Bucharest

Tel.: +40 212075115

Fax +40 212245830

E-mail: relatii.publice@orniss.ro, nsa.romania@nsa.ro

SZLOVÉNIA

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Tel.: +386 14781390 |
| Fax +386 14781399 |
| E-mail: gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Tel.: +386 14781390

Fax +386 14781399

E-mail: gp.uvtp@gov.si

SZLOVÁKIA

| Národný bezpečnostný úrad |
| --- |
| (Nemzeti Biztonsági Hatóság) |
| Security Clearance Department (Biztonsági Ellenőrzési Osztály) |
| Budatínska 30 |
| 851 06 Bratislava |
| Tel.: +421 268691111 |
| Fax +421 268691700 |
| E-mail: podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(Nemzeti Biztonsági Hatóság)

Security Clearance Department (Biztonsági Ellenőrzési Osztály)

Budatínska 30

851 06 Bratislava

Tel.: +421 268691111

Fax +421 268691700

E-mail: podatelna@nbu.gov.sk

FINNORSZÁG

| National Security Authority (Nemzeti Biztonsági Hatóság) |
| --- |
| Ministry for Foreign Affairs (Külügyminisztérium) |
| P.O. Box 453 |
| FI-00023 Government |
| E-mail: NSA@formin.fi |

National Security Authority (Nemzeti Biztonsági Hatóság)

Ministry for Foreign Affairs (Külügyminisztérium)

P.O. Box 453

FI-00023 Government

E-mail: NSA@formin.fi

SVÉDORSZÁG

| 1. | Nemzeti biztonsági hatóság |
| --- | --- |
| Utrikesdepartementet (Külügyminisztérium) |
| UD SÄK/NSA |
| SE-103 39 Stockholm |
| Tel.: +46 84051000 |
| Fax +46 87231176 |
| E-mail: ud-nsa@gov.se |

1.

Nemzeti biztonsági hatóság

Utrikesdepartementet (Külügyminisztérium)

UD SÄK/NSA

SE-103 39 Stockholm

Tel.: +46 84051000

Fax +46 87231176

E-mail: ud-nsa@gov.se

| 2. | Kijelölt biztonsági hatóság |
| --- | --- |
| Försvarets Materielverk (Svéd Védelmianyag-hivatal) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Tel.: +46 87824000 |
| Fax +46 87826900 |
| E-mail: security@fmv.se |

2.

Kijelölt biztonsági hatóság

Försvarets Materielverk (Svéd Védelmianyag-hivatal)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Tel.: +46 87824000

Fax +46 87826900

E-mail: security@fmv.se

EGYESÜLT KIRÁLYSÁG

| UK National Security Authority (Az Egyesült Királyság Nemzeti Biztonsági Hatósága) |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1A 2AS |
| Tel.: +44 2072765497, +44 2072765645 |
| E-mail: UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority (Az Egyesült Királyság Nemzeti Biztonsági Hatósága)

Room 335, 3rd Floor

70 Whitehall

London

SW1A 2AS

Tel.: +44 2072765497, +44 2072765645

E-mail: UK-NSA@cabinet-office.x.gsi.gov.uk

---