# Dziennik Urzędowy L 311/2019

| | ISSN 1977-0766 |
| --- | --- |
| Dziennik Urzędowy
  Unii Europejskiej | L 311 |
| | |
| Wydanie polskie | Legislacja | Rocznik 622 grudnia 2019 |

ISSN 1977-0766

Dziennik Urzędowy

Unii Europejskiej

L 311

Wydanie polskie

Legislacja

Rocznik 622 grudnia 2019

---

| Spis treści | | II   Akty o charakterze nieustawodawczym | Strona |
| --- | --- | --- | --- |
| | | DECYZJE |
| | * | Decyzja Komisji (UE, Euratom) 2019/1961 z dnia 17 października 2019 r. w sprawie przepisów wykonawczych dotyczących korzystania z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET | 1 |
| | * | Decyzja Komisji (UE, Euratom) 2019/1962 z dnia 17 października 2019 r. w sprawie przepisów wykonawczych dotyczących korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED | 21 |
| | * | Decyzja Komisji (UE, Euratom) 2019/1963 z dnia 17 października 2019 r. ustanawiająca przepisy wykonawcze dotyczące bezpieczeństwa przemysłowego w odniesieniu do niejawnych zamówień publicznych | 37 |

Spis treści

II   Akty o charakterze nieustawodawczym

Strona

DECYZJE

*

Decyzja Komisji (UE, Euratom) 2019/1961 z dnia 17 października 2019 r. w sprawie przepisów wykonawczych dotyczących korzystania z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1

*

Decyzja Komisji (UE, Euratom) 2019/1962 z dnia 17 października 2019 r. w sprawie przepisów wykonawczych dotyczących korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED

21

*

Decyzja Komisji (UE, Euratom) 2019/1963 z dnia 17 października 2019 r. ustanawiająca przepisy wykonawcze dotyczące bezpieczeństwa przemysłowego w odniesieniu do niejawnych zamówień publicznych

37

| PL | Akty, których tytuły wydrukowano zwykłą czcionką, odnoszą się do bieżącego zarządzania sprawami rolnictwa i generalnie zachowują ważność przez określony czas.
  Tytuły wszystkich innych aktów poprzedza gwiazdka, a drukuje się je czcionką pogrubioną. |
| --- | --- |

PL

Akty, których tytuły wydrukowano zwykłą czcionką, odnoszą się do bieżącego zarządzania sprawami rolnictwa i generalnie zachowują ważność przez określony czas.

Tytuły wszystkich innych aktów poprzedza gwiazdka, a drukuje się je czcionką pogrubioną.

---

II Akty o charakterze nieustawodawczym

DECYZJE

| 2.12.2019 | PL | Dziennik Urzędowy Unii Europejskiej | L 311/1 |
| --- | --- | --- | --- |

2.12.2019

PL

Dziennik Urzędowy Unii Europejskiej

L 311/1

---

DECYZJA KOMISJI (UE, Euratom) 2019/1961

z dnia 17 października 2019 r.

w sprawie przepisów wykonawczych dotyczących korzystania z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 249,

uwzględniając Traktat ustanawiający Europejską Wspólnotę Energii Atomowej, w szczególności jego art. 106,

uwzględniając decyzję Komisji (UE, Euratom) 2015/443 z dnia 13 marca 2015 r. w sprawie bezpieczeństwa w Komisji (1),

uwzględniając decyzję Komisji (UE, Euratom) 2015/444 z dnia 13 marca 2015 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (2),

uwzględniając decyzję Komisji (UE, Euratom) 2017/46 z dnia 10 stycznia 2017 r. w sprawie bezpieczeństwa systemów teleinformatycznych w Komisji Europejskiej (3),

a także mając na uwadze, co następuje:

| (1) | Decyzję (UE, Euratom) 2015/444 stosuje się do wszystkich departamentów Komisji i do wszystkich obiektów Komisji. |
| --- | --- |

(1)

Decyzję (UE, Euratom) 2015/444 stosuje się do wszystkich departamentów Komisji i do wszystkich obiektów Komisji.

| (2) | Środki bezpieczeństwa służące ochronie informacji niejawnych UE (EUCI) na wszystkich etapach ich cyklu życia mają być proporcjonalne w szczególności do ich klauzuli tajności. |
| --- | --- |

(2)

Środki bezpieczeństwa służące ochronie informacji niejawnych UE (EUCI) na wszystkich etapach ich cyklu życia mają być proporcjonalne w szczególności do ich klauzuli tajności.

| (3) | Art. 4 ust. 3, art. 19 ust. 1 lit. c) i art. 22 decyzji (UE, Euratom) 2015/444 stanowią, że w przepisach wykonawczych mają zostać ustanowione bardziej szczegółowe przepisy w celu uzupełnienia i wsparcia wdrażania decyzji dotyczące takich kwestii, jak przewodnik nadawania klauzul tajności, środki zastępcze dotyczące korzystania z EUCI poza strefą bezpieczeństwa lub strefą administracyjną oraz obowiązki wytwórcy. |
| --- | --- |

(3)

Art. 4 ust. 3, art. 19 ust. 1 lit. c) i art. 22 decyzji (UE, Euratom) 2015/444 stanowią, że w przepisach wykonawczych mają zostać ustanowione bardziej szczegółowe przepisy w celu uzupełnienia i wsparcia wdrażania decyzji dotyczące takich kwestii, jak przewodnik nadawania klauzul tajności, środki zastępcze dotyczące korzystania z EUCI poza strefą bezpieczeństwa lub strefą administracyjną oraz obowiązki wytwórcy.

| (4) | W razie potrzeby, w myśl art. 60 przedmiotowej decyzji, mają zostać przyjęte przepisy wykonawcze w celu uzupełnienia lub wsparcia decyzji (UE, Euratom) 2015/444. |
| --- | --- |

(4)

W razie potrzeby, w myśl art. 60 przedmiotowej decyzji, mają zostać przyjęte przepisy wykonawcze w celu uzupełnienia lub wsparcia decyzji (UE, Euratom) 2015/444.

| (5) | Środki bezpieczeństwa stosowane w celu wdrożenia wspomnianej decyzji mają być zgodne z zasadami dotyczącymi bezpieczeństwa w Komisji określonymi w art. 3 decyzji (UE, Euratom) 2015/443. |
| --- | --- |

(5)

Środki bezpieczeństwa stosowane w celu wdrożenia wspomnianej decyzji mają być zgodne z zasadami dotyczącymi bezpieczeństwa w Komisji określonymi w art. 3 decyzji (UE, Euratom) 2015/443.

| (6) | Rada, Komisja i Wysoka Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa uzgodniły, że zapewnią maksymalną spójność w stosowaniu przepisów bezpieczeństwa dotyczących ochrony EUCI przez te instytucje, uwzględniając ich szczególne potrzeby instytucjonalne i organizacyjne, zgodnie z deklaracjami załączonymi do protokołu z posiedzenia Rady, na którym przyjęto decyzję Rady 2013/488/UE (4). |
| --- | --- |

(6)

Rada, Komisja i Wysoka Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa uzgodniły, że zapewnią maksymalną spójność w stosowaniu przepisów bezpieczeństwa dotyczących ochrony EUCI przez te instytucje, uwzględniając ich szczególne potrzeby instytucjonalne i organizacyjne, zgodnie z deklaracjami załączonymi do protokołu z posiedzenia Rady, na którym przyjęto decyzję Rady 2013/488/UE (4).

| (7) | W dniu 4 maja 2016 r. Komisja przyjęła decyzję (5) upoważniającą członka Komisji odpowiedzialnego za kwestie bezpieczeństwa do przyjęcia w imieniu Komisji i na jej odpowiedzialność przepisów wykonawczych przewidzianych w art. 60 decyzji (UE, Euratom) 2015/444, |
| --- | --- |

(7)

W dniu 4 maja 2016 r. Komisja przyjęła decyzję (5) upoważniającą członka Komisji odpowiedzialnego za kwestie bezpieczeństwa do przyjęcia w imieniu Komisji i na jej odpowiedzialność przepisów wykonawczych przewidzianych w art. 60 decyzji (UE, Euratom) 2015/444,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

ROZDZIAŁ 1

PRZEPISY OGÓLNE

Artykuł 1

Przedmiot i zakres stosowania

1.   Niniejsza decyzja określa warunki korzystania z informacji niejawnych UE (EUCI) poziomu CONFIDENTIEL UE/EU CONFIDENTIAL (6) i SECRET UE/EU SECRET (7) zgodnie z decyzją (UE, Euratom) 2015/444.

2.   Niniejszą decyzję stosuje się do wszystkich departamentów Komisji i do wszystkich obiektów Komisji.

Artykuł 2

Kryteria dostępu do informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1.   Dostęp do informacji niejawnych z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET można uzyskać po:

| a) | ustaleniu potrzeby posiadania przez daną osobę dostępu do niektórych informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, aby mogła ona pełnić funkcję lub wykonać zadanie służbowe dla Komisji Europejskiej; |
| --- | --- |

a)

ustaleniu potrzeby posiadania przez daną osobę dostępu do niektórych informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, aby mogła ona pełnić funkcję lub wykonać zadanie służbowe dla Komisji Europejskiej;

| b) | poinformowaniu danej osoby o zasadach i odpowiednich normach bezpieczeństwa oraz wytycznych dotyczących ochrony informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET; |
| --- | --- |

b)

poinformowaniu danej osoby o zasadach i odpowiednich normach bezpieczeństwa oraz wytycznych dotyczących ochrony informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET;

| c) | zapoznaniu się przez daną osobę z jej obowiązkami w zakresie ochrony przedmiotowych informacji; oraz |
| --- | --- |

c)

zapoznaniu się przez daną osobę z jej obowiązkami w zakresie ochrony przedmiotowych informacji; oraz

| d) | dana osoba otrzymała upoważnienie od organu ds. bezpieczeństwa Komisji do dostępu do EUCI do odpowiedniego poziomu lub do określonej daty zgodnie z art. 10 ust. 1 pkt 3 decyzji (UE, Euratom) 2015/444. |
| --- | --- |

d)

dana osoba otrzymała upoważnienie od organu ds. bezpieczeństwa Komisji do dostępu do EUCI do odpowiedniego poziomu lub do określonej daty zgodnie z art. 10 ust. 1 pkt 3 decyzji (UE, Euratom) 2015/444.

2.   Stażystom Komisji nie przydziela się obowiązków, które wymagają dostępu do informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET.

3.   Innym kategoriom pracowników odmawia się dostępu lub zezwala na niego zgodnie z tabelą zamieszczoną w załączniku.

ROZDZIAŁ 2

TWORZENIE INFORMACJI Z KLAUZULĄ TAJNOŚCI CONFIDENTIEL UE/EU CONFIDENTIAL I SECRET UE/EU SECRET

Artykuł 3

Wytwórca

Chociaż wytwórcą w rozumieniu art. 1 decyzji (UE, Euratom) 2015/444 jest instytucja, agencja lub organ UE, państwo członkowskie, państwo trzecie lub organizacja międzynarodowa, w ramach właściwości której wytworzono informacje niejawne lub wprowadzono je do struktur UE, autor informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET niekoniecznie będzie taki sam.

Artykuł 4

Nadawanie klauzuli tajności

1.   Pracownicy sporządzający dokument na podstawie informacji w rozumieniu art. 1 zawsze rozważają, czy dokument ten wymaga opatrzenia klauzulą tajności. Utajnienie dokumentu jako EUCI wymaga oceny i decyzji wytwórcy, czy ujawnienie dokumentu osobom nieupoważnionym mogłoby zaszkodzić interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego. Jeśli autorzy mają wątpliwości, czy sporządzany przez nich dokument uzasadnia opatrzenie go klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, powinni skonsultować się z odpowiedzialnym kierownikiem działu lub dyrektorem.

2.   Dokument opatruje się co najmniej klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL, jeżeli jego nieuprawnione ujawnienie mogłoby między innymi:

| a) | istotnie zaszkodzić stosunkom dyplomatycznym, tzn. spowodować formalne protesty lub zastosowanie innych sankcji; |
| --- | --- |

a)

istotnie zaszkodzić stosunkom dyplomatycznym, tzn. spowodować formalne protesty lub zastosowanie innych sankcji;

| b) | narazić na szkodę bezpieczeństwo osób lub ich swobody; |
| --- | --- |

b)

narazić na szkodę bezpieczeństwo osób lub ich swobody;

| c) | zaszkodzić skuteczności operacyjnej lub bezpieczeństwu oddelegowanych pracowników państw członkowskich lub innych uczestniczących podmiotów, lub też skuteczności ważnych działań wywiadowczych lub w sferze bezpieczeństwa; |
| --- | --- |

c)

zaszkodzić skuteczności operacyjnej lub bezpieczeństwu oddelegowanych pracowników państw członkowskich lub innych uczestniczących podmiotów, lub też skuteczności ważnych działań wywiadowczych lub w sferze bezpieczeństwa;

| d) | poważnie osłabić finansowe podstawy funkcjonowania głównych organizacji; |
| --- | --- |

d)

poważnie osłabić finansowe podstawy funkcjonowania głównych organizacji;

| e) | utrudnić prowadzenie śledztwa lub ułatwić popełnienie poważnego przestępstwa; |
| --- | --- |

e)

utrudnić prowadzenie śledztwa lub ułatwić popełnienie poważnego przestępstwa;

| f) | być niezgodne z finansowymi, monetarnymi, ekonomicznymi lub handlowymi interesami UE lub jej państw członkowskich; |
| --- | --- |

f)

być niezgodne z finansowymi, monetarnymi, ekonomicznymi lub handlowymi interesami UE lub jej państw członkowskich;

| g) | poważnie utrudnić rozwój lub realizację istotnych unijnych polityk; |
| --- | --- |

g)

poważnie utrudnić rozwój lub realizację istotnych unijnych polityk;

| h) | zablokować lub w inny sposób istotnie przeszkodzić w prowadzeniu ważnych działań UE; |
| --- | --- |

h)

zablokować lub w inny sposób istotnie przeszkodzić w prowadzeniu ważnych działań UE;

| i) | prowadzić do odkrycia informacji niejawnych na wyższym poziomie. |
| --- | --- |

i)

prowadzić do odkrycia informacji niejawnych na wyższym poziomie.

3.   Informacjom nadaje się co najmniej klauzulę tajności SECRET UE/EU SECRET, jeżeli ich nieuprawnione ujawnienie mogłoby między innymi:

| a) | spowodować napięcia w stosunkach międzynarodowych; |
| --- | --- |

a)

spowodować napięcia w stosunkach międzynarodowych;

| b) | narazić na szkodę stosunki z państwami trzecimi lub organizacjami międzynarodowymi; |
| --- | --- |

b)

narazić na szkodę stosunki z państwami trzecimi lub organizacjami międzynarodowymi;

| c) | wywołać zagrożenie utraty życia lub poważnie zagrozić porządkowi publicznemu, bezpieczeństwu osób lub ich swobodom; |
| --- | --- |

c)

wywołać zagrożenie utraty życia lub poważnie zagrozić porządkowi publicznemu, bezpieczeństwu osób lub ich swobodom;

| d) | wyrządzić poważne szkody skuteczności operacyjnej lub bezpieczeństwu oddelegowanych pracowników państw członkowskich lub innych uczestniczących podmiotów, lub też utrzymaniu skuteczności ważnych działań wywiadowczych lub w sferze bezpieczeństwa; |
| --- | --- |

d)

wyrządzić poważne szkody skuteczności operacyjnej lub bezpieczeństwu oddelegowanych pracowników państw członkowskich lub innych uczestniczących podmiotów, lub też utrzymaniu skuteczności ważnych działań wywiadowczych lub w sferze bezpieczeństwa;

| e) | spowodować istotne szkody materialne dla finansowych, monetarnych, ekonomicznych lub handlowych interesów Unii lub któregokolwiek z państw członkowskich; |
| --- | --- |

e)

spowodować istotne szkody materialne dla finansowych, monetarnych, ekonomicznych lub handlowych interesów Unii lub któregokolwiek z państw członkowskich;

| f) | prowadzić do odkrycia informacji niejawnych na wyższym poziomie. |
| --- | --- |

f)

prowadzić do odkrycia informacji niejawnych na wyższym poziomie.

4.   Wytwórcy mogą podjąć decyzję o nadaniu standardowej klauzuli tajności kategoriom informacji, które regularnie wytwarzają. Muszą jednak dopilnować, aby poszczególne informacje otrzymały odpowiednią klauzulę tajności.

Artykuł 5

Postępowanie w przypadku projektów

1.   Informacjom nadaje się klauzulę tajności natychmiast po ich wytworzeniu. Osobiste notatki, wstępne projekty lub wiadomości zawierające informacje, w przypadku których uzasadnione jest nadanie klauzuli tajności na poziomie CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, należy od początku oznaczać jako takie oraz tworzyć i przetwarzać zgodnie z niniejszą decyzją.

2.   Jeżeli w przypadku ostatecznej wersji dokumentu nie jest już uzasadnione nadanie klauzuli tajności na początkowym poziomie, klauzula tajności zostaje obniżona lub zniesiona.

Artykuł 6

Rejestr materiału źródłowego

Aby umożliwić sprawowanie kontroli przez wytwórcę zgodnie z art. 14, wytwórcy dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET prowadzą rejestr wszelkich niejawnych źródeł wykorzystywanych do tworzenia dokumentów niejawnych, w tym szczegółowych informacji o źródłach pochodzących pierwotnie z państw członkowskich UE, organizacji międzynarodowych lub państw trzecich. W stosownych przypadkach zagregowane informacje niejawne są oznakowane w taki sposób, aby zachować identyfikację wytwórców wykorzystanych niejawnych materiałów źródłowych.

Artykuł 7

Nadawanie klauzuli tajności częściom dokumentu

1.   Zgodnie z art. 22 ust. 6 decyzji (UE, Euratom) 2015/444 ogólna klauzula tajności dokumentu jest co najmniej tak wysoka jak klauzula tajności tej części dokumentu, która została oznaczona najwyższą klauzulą tajności. W przypadku zebrania informacji pochodzących z różnych źródeł sprawdza się ostateczną wersję zagregowanego dokumentu w celu określenia jego ogólnej klauzuli tajności, gdyż może istnieć konieczność nadania mu klauzuli tajności wyższej niż klauzule jego poszczególnych części.

2.   Dokumenty, które zawierają części niejawne i jawne, są sporządzane i oznaczane w taki sposób, aby części oznaczone różnymi klauzulami tajności lub szczególnej ochrony można było łatwo zidentyfikować i w razie potrzeby oddzielić. Umożliwia to odpowiednie korzystanie z każdej części po oddzieleniu jej od pozostałych elementów.

Artykuł 8

Pełne nazwy klauzul tajności

1.   Informację, w przypadku której uzasadnione jest nadanie klauzuli tajności, należy oznaczać i przetwarzać jako taką niezależnie od jej postaci fizycznej. Poziom klauzuli tajności należy wyraźnie zakomunikować odbiorcom albo przez oznaczenie klauzuli tajności, jeżeli informacja jest przekazywana w formie pisemnej, niezależnie od tego, czy na papierze, na przenośnych nośnikach informacji czy w systemie teleinformatycznym (CIS), albo w drodze komunikatu, jeżeli jest przekazywana ustnie, np. w trakcie rozmowy lub prezentacji. Materiał niejawny należy oznaczyć fizycznie, aby umożliwić łatwą identyfikację jego klauzuli tajności.

2.   Na dokumentach pełne nazwy klauzul tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET zapisuje się drukowanymi literami, w całości w języku francuskim i angielskim (najpierw w języku francuskim), zgodnie z ust. 3. Oznaczenia nie tłumaczy się na inne języki.

3.   Oznaczenie klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET nanosi się w następujący sposób:

| a) | pośrodku na górze i na dole każdej strony dokumentu; |
| --- | --- |

a)

pośrodku na górze i na dole każdej strony dokumentu;

| b) | pełne nazwy klauzul tajności w jednym wierszu, bez spacji po obu stronach ukośnika; |
| --- | --- |

b)

pełne nazwy klauzul tajności w jednym wierszu, bez spacji po obu stronach ukośnika;

| c) | wielkimi literami, czarną, pogrubioną czcionką Times New Roman 16 (o ile to możliwe, ale co najmniej 14) i otoczone z każdej strony ramką. |
| --- | --- |

c)

wielkimi literami, czarną, pogrubioną czcionką Times New Roman 16 (o ile to możliwe, ale co najmniej 14) i otoczone z każdej strony ramką.

4.   Tworząc dokument opatrzony klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET:

| a) | każdą stronę wyraźnie oznacza się poziomem klauzuli tajności; |
| --- | --- |

a)

każdą stronę wyraźnie oznacza się poziomem klauzuli tajności;

| b) | numeruje się każdą stronę; |
| --- | --- |

b)

numeruje się każdą stronę;

| c) | na dokumencie umieszcza się numer referencyjny, numer rejestracyjny i temat, który sam w sobie nie stanowi informacji niejawnej, chyba że z jego oznaczenia wynika inaczej; |
| --- | --- |

c)

na dokumencie umieszcza się numer referencyjny, numer rejestracyjny i temat, który sam w sobie nie stanowi informacji niejawnej, chyba że z jego oznaczenia wynika inaczej;

| d) | na pierwszej stronie, o ile to możliwe, wymienia się wszystkie załączniki i dodatki; oraz |
| --- | --- |

d)

na pierwszej stronie, o ile to możliwe, wymienia się wszystkie załączniki i dodatki; oraz

| e) | na dokumencie umieszcza się datę jego utworzenia. |
| --- | --- |

e)

na dokumencie umieszcza się datę jego utworzenia.

5.   O ile to możliwe, oznaczenie SECRET UE/EU SECRET zapisuje się kolorem czerwonym.

Artykuł 9

Skrócone oznaczenia klauzul tajności C-UE/EU-C i S-UE/EU-S

Skróty C-UE/EU-C i S-UE/EU-S można stosować do wskazania poziomu tajności poszczególnych części dokumentu opatrzonego klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET lub w przypadku, gdy nie można wstawić pełnej nazwy klauzuli tajności, na przykład na małym przenośnym nośniku informacji. Można je stosować w tekście, w którym powtarzanie pełnych nazw klauzul tajności jest kłopotliwe. Skrótu nie używa się zamiast pełnych nazw klauzul tajności w nagłówku i stopce dokumentu.

Artykuł 10

Inne zastrzeżenia

1.   Dokumenty z klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET mogą być opatrzone innymi oznaczeniami lub „zastrzeżeniami” określającymi na przykład dziedzinę, do której odnosi się dokument, lub szczególny krąg odbiorców, zgodnie z zasadą ograniczonego dostępu. Na przykład:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   Dokumenty z klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET mogą być opatrzone oznaczeniem zastrzegającym dotyczącym bezpieczeństwa, które zawiera szczegółowe instrukcje na temat korzystania z dokumentów i zarządzania z nimi.

3.   O ile to możliwe, wszelkie wskazania dotyczące obniżenia poziomu lub zniesienia klauzuli tajności umieszcza się na pierwszej stronie dokumentu w momencie jego tworzenia. Na przykład można zastosować następujące oznaczenie:

| SECRET UE/EU SECRET

  do dnia [dd.mm.rrrr]
  i RESTREINT UE/EU RESTRICTED

  po tej dacie |
| --- |

SECRET UE/EU SECRET

do dnia [dd.mm.rrrr]

i RESTREINT UE/EU RESTRICTED

po tej dacie

Artykuł 11

Elektroniczne przetwarzanie

1.   Dokumenty opatrzone klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET tworzy się przy użyciu środków elektronicznych, o ile są one dostępne.

2.   Tworząc informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, pracownicy Komisji wykorzystują CIS akredytowany dla odpowiedniego poziomu klauzuli tajności lub wyższego poziomu klauzuli tajności. Pracownicy konsultują się z lokalnym pełnomocnikiem ochrony (LSO), jeśli istnieją jakiekolwiek wątpliwości co do tego, który CIS można zastosować. W porozumieniu z organem ds. bezpieczeństwa Komisji w okolicznościach nadzwyczajnych zastosowanie mogą mieć szczególne procedury lub szczególne konfiguracje techniczne.

3.   Dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET, w tym projektów, zgodnie z wymogami art. 5, nie wysyła się pocztą elektroniczną, nie drukuje ani nie skanuje na standardowych drukarkach lub skanerach ani nie korzysta się z nich na osobistych urządzeniach członków personelu. Do drukowania dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET używa się wyłącznie drukarek lub kopiarek podłączonych do samodzielnych komputerów chronionych przed emisjami elektromagnetycznymi lub do akredytowanego systemu.

Artykuł 12

Rejestracja na potrzeby bezpieczeństwa

1.   Informacje niejawne z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET są ze względów bezpieczeństwa rejestrowane przed dystrybucją i w momencie wpłynięcia. Rejestruje się je:

| — | w momencie ich wpłynięcia do jednostki organizacyjnej lub wysłania z tej jednostki, oraz |
| --- | --- |

—

w momencie ich wpłynięcia do jednostki organizacyjnej lub wysłania z tej jednostki, oraz

| — | w momencie ich wpłynięcia do CIS lub wysłania z CIS. |
| --- | --- |

—

w momencie ich wpłynięcia do CIS lub wysłania z CIS.

2.   Rejestrację tę można prowadzić w formie papierowej lub w rejestrach elektronicznych.

3.   Jeżeli informacje są przetwarzane elektronicznie w ramach CIS, te procedury prowadzenia rejestru mogą być wykonywane przez procesy w samym CIS. W takim przypadku CIS zawiera środki gwarantujące integralność zapisów w rejestrze.

4.   Urzędnik kontroli kancelarii prowadzi rejestr, który zawiera dla każdego dokumentu co najmniej następujące informacje:

| a) | datę zarejestrowania ostatecznej wersji dokumentu niejawnego; |
| --- | --- |

a)

datę zarejestrowania ostatecznej wersji dokumentu niejawnego;

| b) | poziom klauzuli tajności; |
| --- | --- |

b)

poziom klauzuli tajności;

| c) | w stosownych przypadkach, datę obowiązywania klauzuli tajności; |
| --- | --- |

c)

w stosownych przypadkach, datę obowiązywania klauzuli tajności;

| d) | nazwę departamentu będącego wytwórcą; |
| --- | --- |

d)

nazwę departamentu będącego wytwórcą;

| e) | odbiorcę lub odbiorców; |
| --- | --- |

e)

odbiorcę lub odbiorców;

| f) | temat; |
| --- | --- |

f)

temat;

| g) | numer referencyjny dokumentu nadany przez departament będący wytwórcą; |
| --- | --- |

g)

numer referencyjny dokumentu nadany przez departament będący wytwórcą;

| h) | numer rejestracyjny; |
| --- | --- |

h)

numer rejestracyjny;

| i) | liczbę rozesłanych egzemplarzy; |
| --- | --- |

i)

liczbę rozesłanych egzemplarzy;

| j) | w miarę możliwości rejestr źródeł wykorzystanych do stworzenia dokumentu; |
| --- | --- |

j)

w miarę możliwości rejestr źródeł wykorzystanych do stworzenia dokumentu;

| k) | datę obniżenia poziomu lub zniesienia klauzuli tajności dokumentu; oraz |
| --- | --- |

k)

datę obniżenia poziomu lub zniesienia klauzuli tajności dokumentu; oraz

| l) | szczegółowe informacje dotyczące zniszczenia (miejsce, data, metoda, nadzór, protokół zniszczenia). |
| --- | --- |

l)

szczegółowe informacje dotyczące zniszczenia (miejsce, data, metoda, nadzór, protokół zniszczenia).

Artykuł 13

Dystrybucja

Nadawca dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET decyduje o tym, komu przekazać informacje, zgodnie z zasadą ograniczonego dostępu. W razie potrzeby sporządza się listę dystrybucyjną w celu dalszego egzekwowania zasady ograniczonego dostępu.

ROZDZIAŁ 3

Postępowanie w przypadku istniejących informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

Artykuł 14

Kontrola wytwórcy

1.   Wytwórca sprawuje „kontrolę wytwórcy” nad informacjami z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET, które stworzył. Należy uzyskać uprzednią pisemną zgodę wytwórcy zanim będzie można:

| a) | znieść lub obniżyć klauzulę tajności wobec informacji; |
| --- | --- |

a)

znieść lub obniżyć klauzulę tajności wobec informacji;

| b) | wykorzystać te informacje do celów innych niż cele ustalone przez wytwórcę; |
| --- | --- |

b)

wykorzystać te informacje do celów innych niż cele ustalone przez wytwórcę;

| c) | udostępnić informacje państwu trzeciemu lub organizacji międzynarodowej; |
| --- | --- |

c)

udostępnić informacje państwu trzeciemu lub organizacji międzynarodowej;

| d) | ujawnić informacje stronie spoza Komisji, ale z terytorium UE; lub |
| --- | --- |

d)

ujawnić informacje stronie spoza Komisji, ale z terytorium UE; lub

| e) | ujawnić informacje wykonawcy lub potencjalnemu wykonawcy znajdującemu się w państwie trzecim. |
| --- | --- |

e)

ujawnić informacje wykonawcy lub potencjalnemu wykonawcy znajdującemu się w państwie trzecim.

2.   Posiadacze informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET są odpowiednio uprawnionymi osobami, którym udzielono dostępu do informacji niejawnych w celu umożliwienia im wykonywania obowiązków. Są oni odpowiedzialni za prawidłowe korzystanie z informacji, ich przechowywanie i ochronę zgodnie z decyzją (UE, Euratom) 2015/444. W przeciwieństwie do wytwórców informacji niejawnych posiadacze nie są uprawnieni do decydowania o obniżeniu lub zniesieniu klauzuli tajności lub dalszym udostępnianiu informacji z klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET państwom trzecim lub organizacjom międzynarodowym.

3.   Jeżeli nie można zidentyfikować wytwórcy informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, kontrolę wytwórcy sprawuje departament Komisji dysponujący tymi informacjami niejawnymi. Przed udostępnieniem informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET państwu trzeciemu lub organizacji międzynarodowej zasięga się opinii Grupy Ekspertów ds. Bezpieczeństwa Komisji.

Artykuł 15

CIS odpowiedni do korzystania z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1.   Z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET korzysta się i przekazuje się je drogą elektroniczną, o ile jest ona dostępna. Wykorzystuje się wyłącznie CIS i sprzęt akredytowane przez organ ds. akredytacji bezpieczeństwa Komisji do przetwarzania informacji z klauzulą tajności na odpowiednim poziomie lub z wyższym poziomem klauzuli tajności.

2.   W przypadku gdy departament Komisji dysponuje odpowiednim sprzętem do przetwarzania i przesyłania informacji niejawnych z tymi poziomami tajności, wspiera inne podmioty Komisji w odpowiednim przetwarzaniu i wysyłaniu informacji w zakresie, w jakim jest to możliwe.

Artykuł 16

Szczególne środki dotyczące informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET na przenośnych nośnikach informacji

1.   Stosowanie przenośnych nośników informacji podlega ścisłej kontroli i ewidencjonowaniu. Stosuje się wyłącznie przenośne nośniki informacji dostarczone przez Komisję i zaszyfrowane przy użyciu produktu zatwierdzonego przez organ ds. bezpieczeństwa Komisji. Do przenoszenia informacji niejawnych nie stosuje się osobistych przenośnych nośników informacji ani nośników dostarczanych bezpłatnie na konferencjach, seminariach itp. W miarę możliwości stosuje się przenośne nośniki klasy TEMPEST zgodnie z wytycznymi organu ds. bezpieczeństwa Komisji.

2.   W przypadku gdy z dokumentu niejawnego korzysta się lub przechowuje go w formie elektronicznej na przenośnych nośnikach informacji, takich jak pamięci USB, płyty CD lub karty pamięci, oznaczenie klauzuli tajności musi być wyraźnie widoczne na wyświetlanych informacjach, a także w nazwie pliku i na przenośnym nośniku informacji.

3.   Pracownicy mają na uwadze, że w przypadku przechowywania dużych ilości informacji niejawnych na przenośnych nośnikach informacji urządzenie może wymagać wyższego poziomu klauzuli tajności.

4.   Do przesyłania informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET na przenośne nośniki informacji lub z nich wykorzystuje się wyłącznie CIS, które uzyskały odpowiednią akredytację.

5.   Podczas pobierania takich informacji na przenośne nośniki informacji szczególną uwagę zwraca się na zapewnienie, aby przed przesłaniem danych nośniki nie zawierały wirusów ani złośliwego oprogramowania.

6.   W stosownych przypadkach przenośne nośniki informacji wykorzystuje się zgodnie z wszelkimi procedurami bezpiecznej eksploatacji związanymi ze stosowanym systemem szyfrowania.

7.   Dokumenty na przenośnych nośnikach informacji, które nie są już potrzebne albo zostały przeniesione do odpowiedniego CIS, zostają bezpiecznie usunięte lub skasowane przy użyciu zatwierdzonych produktów lub metod. O ile nie przechowuje się ich w odpowiednim sejfie, przenośne nośniki informacji zostają zniszczone, gdy nie są już potrzebne. W przypadku każdego zniszczenia lub skasowania stosuje się metodę zgodną z przepisami bezpieczeństwa Komisji. Prowadzi się spis przenośnych nośników oraz rejestruje ich zniszczenie.

Artykuł 17

Korzystanie z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET i ich przechowywanie

1.   Zgodnie z art. 19 ust. 3 lit. a) decyzji (UE, Euratom) 2015/444 z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET można korzystać w strefie bezpieczeństwa (8).

2.   Zgodnie z art. 19 ust. 3 lit. b) decyzji (UE, Euratom) 2015/444 z informacji tych można korzystać w strefie administracyjnej (9), pod warunkiem że EUCI są chronione przed dostępem osób nieupoważnionych.

3.   Z informacji tych można korzystać poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz zobowiązał się do zastosowania środków zastępczych zgodnie z art. 19 ust. 3 lit. c) decyzji (UE, Euratom) 2015/444, które obejmują co najmniej następujące elementy:

| — | dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET nie czyta się w miejscach publicznych, |
| --- | --- |

—

dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET nie czyta się w miejscach publicznych,

| — | EUCI znajdują się przez cały czas pod osobistą kontrolą posiadacza, |
| --- | --- |

—

EUCI znajdują się przez cały czas pod osobistą kontrolą posiadacza,

| — | w przypadku dokumentów w formie papierowej posiadacz powiadamia odpowiednią kancelarię o fakcie, że z dokumentów niejawnych korzysta się poza strefą bezpieczeństwa i strefą administracyjną, |
| --- | --- |

—

w przypadku dokumentów w formie papierowej posiadacz powiadamia odpowiednią kancelarię o fakcie, że z dokumentów niejawnych korzysta się poza strefą bezpieczeństwa i strefą administracyjną,

| — | gdy dokumenty nie są czytane ani omawiane, przechowuje się w odpowiednim sejfie, |
| --- | --- |

—

gdy dokumenty nie są czytane ani omawiane, przechowuje się w odpowiednim sejfie,

| — | podczas czytania lub omawiania dokumentu drzwi do pomieszczenia są zamknięte, |
| --- | --- |

—

podczas czytania lub omawiania dokumentu drzwi do pomieszczenia są zamknięte,

| — | szczegółowych informacji dotyczących dokumentu nie omawia się przez niezabezpieczoną linię telefoniczną ani w wiadomości e-mail, |
| --- | --- |

—

szczegółowych informacji dotyczących dokumentu nie omawia się przez niezabezpieczoną linię telefoniczną ani w wiadomości e-mail,

| — | posiadacz nie kopiuje ani nie skanuje dokumentu. Kolejne egzemplarze może dostarczać wyłącznie kancelaria, |
| --- | --- |

—

posiadacz nie kopiuje ani nie skanuje dokumentu. Kolejne egzemplarze może dostarczać wyłącznie kancelaria,

| — | z dokumentu korzysta się i tymczasowo przetrzymuje poza strefą administracyjną lub strefą bezpieczeństwa przez jak najkrótszy niezbędny czas, po którym zwraca się go do kancelarii, |
| --- | --- |

—

z dokumentu korzysta się i tymczasowo przetrzymuje poza strefą administracyjną lub strefą bezpieczeństwa przez jak najkrótszy niezbędny czas, po którym zwraca się go do kancelarii,

| — | zwrot dokumentu odbywa się za pokwitowaniem, |
| --- | --- |

—

zwrot dokumentu odbywa się za pokwitowaniem,

| — | posiadacz nie wyrzuca dokumentu niejawnego ani go nie niszczy. |
| --- | --- |

—

posiadacz nie wyrzuca dokumentu niejawnego ani go nie niszczy.

4.   Informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET przechowywane są w strefie bezpieczeństwa w zabezpieczonej szafie lub wzmocnionym pomieszczeniu.

5.   Dalsze wskazówki można uzyskać od lokalnego pełnomocnika ochrony (LSO) z właściwego departamentu Komisji.

6.   Wszelkie podejrzewane lub faktyczne zdarzenia naruszające bezpieczeństwo związane z dokumentem zgłasza się możliwie najszybciej LSO.

Artykuł 18

Kopiowanie i tłumaczenie informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1.   Informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET można kopiować lub tłumaczyć na polecenie posiadacza, pod warunkiem że wytwórca nie zgłosił żadnych oznaczeń zastrzegających. Nie wykonuje się jednak więcej kopii niż jest to bezwzględnie konieczne.

2.   W przypadku powielania tylko części dokumentu niejawnego obowiązują takie same warunki, jak w przypadku kopiowania pełnego dokumentu. Wyciągom z dokumentów nadaje się również klauzulę tajności na tym samym poziomie, chyba że wytwórca wyraźnie nadał im niższą klauzulę tajności lub oznaczył je jako jawne.

3.   Środki bezpieczeństwa mające zastosowanie do oryginalnych informacji stosuje się również do ich kopii i tłumaczeń.

Artykuł 19

Ogólne zasady dotyczące przenoszenia informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET

1.   O ile to możliwe, informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET, które należy zabrać poza strefę bezpieczeństwa lub strefę administracyjną, przesyła się drogą elektroniczną za pomocą odpowiednio akredytowanych środków lub przy użyciu zatwierdzonych produktów kryptograficznych.

2.   W zależności od dostępnych środków lub szczególnych okoliczności informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET można przenosić fizycznie w postaci dokumentów papierowych lub na przenośnych nośnikach informacji. Stosowanie przenośnych nośników informacji do przenoszenia informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET ma pierwszeństwo przed wysyłaniem dokumentów papierowych.

3.   Dozwolone jest stosowanie wyłącznie przenośnych nośników informacji zaszyfrowanych przy użyciu produktu zatwierdzonego przez organ ds. bezpieczeństwa Komisji. Z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET na przenośnych nośnikach informacji, które nie są chronione przy użyciu produktu szyfrującego zatwierdzonego przez organ ds. bezpieczeństwa Komisji, korzysta się w taki sam sposób, jak z egzemplarza papierowego.

4.   Przesyłka może zawierać więcej niż jedną EUCI, pod warunkiem przestrzegania zasady ograniczonego dostępu.

5.   Zastosowane opakowanie zapewnia, aby zawartość nie była widoczna. Informacje opatrzone klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET przenosi się w dwuwarstwowym nieprzezroczystym opakowaniu, takim jak koperty, nieprzezroczyste teczki lub aktówka. Na zewnętrznym opakowaniu nie umieszcza się żadnego oznaczenia wskazującego na rodzaj lub poziom klauzuli tajności zawartości. Oznaczenie CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET umieszcza się na wewnętrznej warstwie opakowania. Na obu warstwach umieszcza się imię i nazwisko docelowego odbiorcy, stanowisko i adres, a także adres zwrotny na wypadek braku możliwości dostawy.

6.   Pracownicy lub kurierzy przenoszący osobiście informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET są upoważnieni w zakresie bezpieczeństwa i otrzymują list kurierski.

7.   Koperty/paczki nie otwiera się w trakcie przenoszenia. Wydane kurierowi upoważnienie w zakresie bezpieczeństwa nie upoważnia go do uzyskania dostępu do treści informacji niejawnych.

8.   Wszelkie zdarzenia naruszające bezpieczeństwo związane z informacjami z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, które są przenoszone przez pracowników lub kurierów, należy zgłaszać Dyrekcji ds. Bezpieczeństwa Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa za pośrednictwem LSO odpowiedniego departamentu Komisji w celu przeprowadzenia dalszego dochodzenia.

Artykuł 20

Osobiste przenoszenie przenośnych nośników informacji

1.   Do przenośnych nośników informacji używanych do przenoszenia informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET dołącza się list przewozowy, w którym wyszczególnia się przenośne nośniki informacji zawierające informacje niejawne, a także wszystkie zawarte na nich pliki, aby umożliwić odbiorcy dokonanie niezbędnych weryfikacji i potwierdzenie odbioru.

2.   Na nośnikach przechowuje się wyłącznie dokumenty, które mają być dostarczone. Wszystkie informacje niejawne na przykład na jednej pamięci USB muszą być przeznaczone dla tego samego odbiorcy. Nadawca ma na uwadze, że przechowywanie dużych ilości informacji niejawnych na takich urządzeniach może wymagać wyższego poziomu klauzuli tajności dla całego urządzenia.

3.   Do przenoszenia informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET używa się wyłącznie przenośnych nośników informacji opatrzonych odpowiednim oznaczeniem klauzuli tajności.

4.   Wszelkie informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET zapisane na przenośnych nośnikach informacji są ze względów bezpieczeństwa rejestrowane.

Artykuł 21

Przenoszenie dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET w obrębie budynków Komisji

1.   Pracownicy, którzy uzyskali upoważnienie w zakresie bezpieczeństwa, mogą przenosić dokumenty opatrzone klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET w obrębie budynku Komisji, ale dokumenty te przez cały czas pozostają w posiadaniu osoby je przenoszącej i nie są czytane w miejscach publicznych.

2.   Dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET nie przesyła się pocztą wewnętrzną.

Artykuł 22

Przenoszenie dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET na terytorium Unii

1.   Informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET mogą być przenoszone przez pracowników lub kurierów Komisji w dowolne miejsce na terytorium Unii, pod warunkiem że postępują oni zgodnie z następującymi instrukcjami:

| a) | do dostarczania informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET stosuje się nieprzezroczyste podwójne koperty lub opakowanie. Po zewnętrznej stronie nie umieszcza się żadnego oznaczenia wskazującego na rodzaj zawartości lub poziom jej klauzuli tajności; |
| --- | --- |

a)

do dostarczania informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET stosuje się nieprzezroczyste podwójne koperty lub opakowanie. Po zewnętrznej stronie nie umieszcza się żadnego oznaczenia wskazującego na rodzaj zawartości lub poziom jej klauzuli tajności;

| b) | informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET przez cały czas znajdują się w posiadaniu osoby je przenoszącej; oraz |
| --- | --- |

b)

informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET przez cały czas znajdują się w posiadaniu osoby je przenoszącej; oraz

| c) | koperty ani opakowania nie otwiera się w trakcie przenoszenia, a informacji nie czyta w miejscach publicznych. |
| --- | --- |

c)

koperty ani opakowania nie otwiera się w trakcie przenoszenia, a informacji nie czyta w miejscach publicznych.

2.   Pracownicy kancelarii, którzy chcą przesłać informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL do innych miejsc w Unii, mogą zlecić dostarczenie ich w jeden z następujących sposobów:

| — | za pośrednictwem krajowych operatorów pocztowych zapewniających śledzenie przesyłki lub określonych komercyjnych firm kurierskich, które gwarantują osobisty przewóz, pod warunkiem że spełniają one wymogi określone w art. 24 niniejszej decyzji, |
| --- | --- |

—

za pośrednictwem krajowych operatorów pocztowych zapewniających śledzenie przesyłki lub określonych komercyjnych firm kurierskich, które gwarantują osobisty przewóz, pod warunkiem że spełniają one wymogi określone w art. 24 niniejszej decyzji,

| — | za pośrednictwem kuriera wojskowego, rządowego lub dyplomatycznego. |
| --- | --- |

—

za pośrednictwem kuriera wojskowego, rządowego lub dyplomatycznego.

3.   Pracownicy, którzy chcą przesłać informacje z klauzulą tajności SECRET UE/EU SECRET do innych państw członkowskich w UE, mogą zlecić w swojej kancelarii dostarczenie ich wyłącznie za pośrednictwem kuriera wojskowego, rządowego lub dyplomatycznego, ale nie za pośrednictwem operatorów pocztowych ani kurierów komercyjnych.

4.   Pracownicy Komisji lub oficjalni kurierzy Komisji przenoszący informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET posiadają w odniesieniu do każdej przesyłki list kurierski wystawiony przez kancelarię odpowiedniego departamentu, który poświadcza, że osoba ją przenosząca jest upoważniona do przenoszenia przesyłki.

Artykuł 23

Przenoszenie informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET z terytorium państwa trzeciego lub na jego terytorium

1.   Pracownicy mogą osobiście przenosić informacje niejawne z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET między terytorium Unii a terytorium państwa trzeciego.

2.   Pracownicy kancelarii mogą zlecić przeniesienie za pośrednictwem kuriera wojskowego lub dyplomatycznego.

3.   W przypadku osobistego przenoszenia dokumentów papierowych albo przenośnych nośników informacji z klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET pracownicy stosują się do wszystkich następujących dodatkowych środków:

| — | podczas przejazdu transportem publicznym informacje niejawne należy umieścić w aktówce lub torbie, która pozostaje pod osobistą opieką osoby je przenoszącej. Nie umieszcza się jej w luku bagażowym, |
| --- | --- |

—

podczas przejazdu transportem publicznym informacje niejawne należy umieścić w aktówce lub torbie, która pozostaje pod osobistą opieką osoby je przenoszącej. Nie umieszcza się jej w luku bagażowym,

| — | na wewnętrznej warstwie opakowania umieszcza się urzędową pieczęć wskazującą, że jest to przesyłka urzędowa i nie podlega kontroli bezpieczeństwa, |
| --- | --- |

—

na wewnętrznej warstwie opakowania umieszcza się urzędową pieczęć wskazującą, że jest to przesyłka urzędowa i nie podlega kontroli bezpieczeństwa,

| — | osoba przenosząca posiada list kurierski, który poświadcza, że jest ona upoważniona do przenoszenia przesyłki z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, wystawiony przez kancelarię odpowiedniego departamentu. |
| --- | --- |

—

osoba przenosząca posiada list kurierski, który poświadcza, że jest ona upoważniona do przenoszenia przesyłki z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, wystawiony przez kancelarię odpowiedniego departamentu.

Artykuł 24

Transport przez kurierów komercyjnych

1.   Do celów niniejszej decyzji „kurierzy komercyjni” obejmują krajowych operatorów pocztowych i komercyjne firmy kurierskie oferujące usługę, w ramach której informacje są odpłatnie dostarczane i przekazywane osobiście albo śledzone.

2.   Kurierzy komercyjni mogą dostarczać informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL w jednym państwie członkowskim lub z jednego państwa członkowskiego do innego państwa członkowskiego. Kurierzy komercyjni mogą dostarczać informacje z klauzulą tajności SECRET UE/EU SECRET tylko w państwie członkowskim, ale nie za granicę.

3.   Komercyjne firmy kurierskie poucza się, że mogą dostarczać przesyłki z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET wyłącznie urzędnikowi kontroli kancelarii, jego należycie upoważnionemu zastępcy lub docelowemu odbiorcy.

4.   Kurierzy komercyjni mogą korzystać z usług podwykonawcy. Odpowiedzialność za stosowanie się do niniejszej decyzji spoczywa jednak na firmie kurierskiej.

5.   W przypadku informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET nie korzysta się z usług oferowanych przez komercyjnych kurierów, którzy zapewniają przekazywanie przesyłek poleconych zawierających dokumenty drogą elektroniczną.

Artykuł 25

Przygotowywanie EUCI do transportu przez komercyjne firmy kurierskie

1.   Przygotowując przesyłki niejawne, nadawca musi pamiętać, że komercyjne firmy kurierskie dostarczają przesyłki z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET wyłącznie docelowemu odbiorcy, należycie upoważnionemu zastępcy, urzędnikowi kontroli kancelarii lub jego należycie upoważnionemu zastępcy lub recepcjoniście.

2.   W przypadku przesłania takich informacji za pośrednictwem zatwierdzonej komercyjnej firmy kurierskiej przesyłkę przygotowuje i pakuje się w następujący sposób:

| a) | przesyłkę wysyła się, korzystając z podwójnych kopert (wewnętrzna koperta musi być taka, aby każda próba jej otwarcia była oczywista) lub z innego odpowiednio bezpiecznego materiału opakowaniowego; |
| --- | --- |

a)

przesyłkę wysyła się, korzystając z podwójnych kopert (wewnętrzna koperta musi być taka, aby każda próba jej otwarcia była oczywista) lub z innego odpowiednio bezpiecznego materiału opakowaniowego;

| b) | poziom klauzuli tajności musi być wyraźnie widoczny na wewnętrznej kopercie lub wewnętrznej warstwie opakowania; |
| --- | --- |

b)

poziom klauzuli tajności musi być wyraźnie widoczny na wewnętrznej kopercie lub wewnętrznej warstwie opakowania;

| c) | klauzuli tajności nie podaje się na zewnętrznej kopercie ani zewnętrznej warstwie opakowania; |
| --- | --- |

c)

klauzuli tajności nie podaje się na zewnętrznej kopercie ani zewnętrznej warstwie opakowania;

| d) | zarówno wewnętrzna, jak i zewnętrzna koperta lub warstwy opakowania są wyraźnie zaadresowane do wskazanej osoby u docelowego odbiorcy i zawierają adres zwrotny; |
| --- | --- |

d)

zarówno wewnętrzna, jak i zewnętrzna koperta lub warstwy opakowania są wyraźnie zaadresowane do wskazanej osoby u docelowego odbiorcy i zawierają adres zwrotny;

| e) | formularz rejestracyjny umieszcza się w wewnętrznej kopercie lub wewnętrznej warstwie opakowania, aby odbiorca mógł go wypełnić i zwrócić. Potwierdzenie rejestracji, które samo w sobie nie jest objęte klauzulą tajności, zawiera numer referencyjny, datę i numer kopii dokumentu, ale nie temat; |
| --- | --- |

e)

formularz rejestracyjny umieszcza się w wewnętrznej kopercie lub wewnętrznej warstwie opakowania, aby odbiorca mógł go wypełnić i zwrócić. Potwierdzenie rejestracji, które samo w sobie nie jest objęte klauzulą tajności, zawiera numer referencyjny, datę i numer kopii dokumentu, ale nie temat;

| f) | w zewnętrznej kopercie lub w opakowaniu zewnętrznym muszą znajdować się potwierdzenia odbioru. Potwierdzenie odbioru, które samo w sobie nie jest objęte klauzulą tajności, zawiera numer referencyjny, datę i numer kopii dokumentu, ale nie temat; |
| --- | --- |

f)

w zewnętrznej kopercie lub w opakowaniu zewnętrznym muszą znajdować się potwierdzenia odbioru. Potwierdzenie odbioru, które samo w sobie nie jest objęte klauzulą tajności, zawiera numer referencyjny, datę i numer kopii dokumentu, ale nie temat;

| g) | komercyjna firma kurierska musi uzyskać i dostarczyć nadawcy potwierdzenie odbioru przesyłki za pokwitowaniem i zestawienie ewidencyjne lub kurier musi uzyskać potwierdzenia lub numery paczek. |
| --- | --- |

g)

komercyjna firma kurierska musi uzyskać i dostarczyć nadawcy potwierdzenie odbioru przesyłki za pokwitowaniem i zestawienie ewidencyjne lub kurier musi uzyskać potwierdzenia lub numery paczek.

3.   Nadawca kontaktuje się ze wskazanym odbiorcą przed wysłaniem przesyłki w celu ustalenia odpowiedniej daty i godziny dostawy.

4.   Nadawca ponosi wyłączną odpowiedzialność za każdą przesyłkę wysłaną za pośrednictwem komercyjnej firmy kurierskiej. W przypadku zagubienia lub niedostarczenia przesyłki na czas nadawca zgłasza ten fakt organowi ds. bezpieczeństwa Komisji, który podejmie działania następcze w związku ze zdarzeniem naruszającym bezpieczeństwo.

Artykuł 26

Inne szczególne warunki dotyczące postępowania

1.   Należy przestrzegać wszelkich warunków przenoszenia określonych w umowie o bezpieczeństwie informacji lub w porozumieniach administracyjnych. W razie wątpliwości pracownicy konsultują się z odpowiednią kancelarią lub Dyrekcją ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa.

2.   Wymóg podwójnego opakowania można znieść w przypadku informacji niejawnych chronionych przy użyciu zatwierdzonych produktów kryptograficznych. Do celów związanych z adresowaniem, a także w związku z faktem, że na przenośnym nośniku informacji umieszcza się jednoznaczne oznaczenie klauzuli tajności, nośnik przenosi się jednak co najmniej w zwykłej kopercie, ale mogą być wymagane dodatkowe środki ochrony fizycznej, takie jak koperty z folią bąbelkową.

ROZDZIAŁ 4

POSIEDZENIA NIEJAWNE

Artykuł 27

Przygotowanie do posiedzenia z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET

1.   Posiedzenia, na których mają być omawiane informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIEL lub SECRET UE/EU SECRET, odbywają się wyłącznie w sali posiedzeń, która uzyskała akredytację na odpowiednim lub wyższym poziomie. Jeżeli nie są one dostępne, pracownicy zasięgają porady organu ds. bezpieczeństwa Komisji.

2.   Zasadniczo porządki obrad nie powinny być niejawne. Jeżeli w porządku obrad wspomniano o dokumentach niejawnych, sam porządek obrad nie jest automatycznie niejawny. Punkty porządku obrad formułuje się w taki sposób, aby uniknąć zagrożenia dla ochrony interesów Unii lub co najmniej jednego państwa członkowskiego.

3.   Organizatorzy posiedzenia przypominają uczestnikom, że wszelkie uwagi przesłane do punktu porządku obrad opatrzonego klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET nie mogą być wysyłane pocztą elektroniczną ani innymi środkami, które nie zostały odpowiednio akredytowane zgodnie z art. 11 niniejszej decyzji.

4.   Organizatorzy posiedzenia dążą do łączenia punktów z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET kolejno w porządku obrad, aby ułatwić sprawny przebieg posiedzenia. Podczas dyskusji na temat pozycji niejawnych mogą być obecne wyłącznie osoby posiadające dostęp w ramach zasady ograniczonego dostępu, otrzymały poświadczenie bezpieczeństwa do odpowiedniego poziomu i są w stosownych przypadkach upoważnione.

5.   W samym zaproszeniu uprzedza się uczestników, że na posiedzeniu będą omawiane tematy niejawne i że zastosowanie będą miały odpowiednie środki bezpieczeństwa.

6.   Uczestnikom przypomina się, że podczas dyskusji na temat punktów z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET przenośne urządzenia elektroniczne należy pozostawić poza salą konferencyjną.

7.   Przed posiedzeniem organizatorzy posiedzenia przygotowują pełen wykaz uczestników.

Artykuł 28

Dostęp uczestników do posiedzenia z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET

1.   Organizatorzy posiedzenia informują organ ds. bezpieczeństwa Komisji o wszelkich osobach odwiedzających z zewnątrz, które wezmą udział w posiedzeniu z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET w pomieszczeniach Komisji.

2.   Uczestnicy będą musieli udowodnić, że posiadają ważne poświadczenie bezpieczeństwa osobowego na odpowiednim poziomie, aby móc wziąć udział w dyskusji na temat punktów porządku obrad z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET.

Artykuł 29

Sprzęt elektroniczny w sali posiedzeń z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET

1.   W przypadku przekazywania informacji niejawnych można wykorzystywać wyłącznie akredytowane systemy informatyczne zgodnie z art. 11 niniejszej decyzji, na przykład w celu przedstawienia prezentacji zawierającej informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET bądź do celów wideokonferencji.

2.   Przewodniczący zapewnia, aby niedozwolone przenośne urządzenia elektroniczne pozostawiono poza salą konferencyjną.

Artykuł 30

Procedury, których należy przestrzegać podczas posiedzenia z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET

1.   Na początku dyskusji dotyczącej kwestii niejawnych przewodniczący informuje uczestników posiedzenia, że zmienia tryb na niejawny. Drzwi muszą być zamknięte.

2.   W stosownych przypadkach na początku dyskusji uczestnicy i tłumacze ustni podpisują i otrzymują jedynie odpowiednią liczbę dokumentów.

3.   Dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET nie pozostawia się bez nadzoru podczas jakichkolwiek przerw w posiedzeniu.

4.   Na koniec posiedzenia przypomina się uczestnikom i tłumaczom ustnym, aby nie zostawili bez nadzoru w sali żadnych dokumentów niejawnych ani notatek niejawnych, które mogli sporządzić. Wszelkie dokumenty opatrzone klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET niewymagane przez uczestników na koniec spotkania, a w każdym razie wszystkie dokumenty tłumaczy ustnych muszą zostać podpisane i zwrócone urzędnikowi kontroli kancelarii w celu zniszczenia w odpowiednich niszczarkach.

5.   Podczas posiedzenia w wynikach obrad odnotowuje się wykaz uczestników oraz zarys wszelkich informacji niejawnych udostępnianych państwom członkowskim i przekazywanych ustnie państwom trzecim lub organizacjom międzynarodowym.

Artykuł 31

Tłumacze ustni i pisemni

Dostęp do informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET mają wyłącznie tłumacze ustni i pisemni, którzy otrzymali poświadczenie bezpieczeństwa osobowego i upoważnienie i podlegają regulaminowi pracowniczemu lub warunkom zatrudnienia innych pracowników Unii Europejskiej lub pozostają z Komisją w stosunkach umownych.

ROZDZIAŁ 5

UDOSTĘPNIANIE I WYMIANA INFORMACJI Z KLAUZULĄ TAJNOŚCI CONFIDENTIEL UE/EU CONFIDENTIAL I SECRET UE/EU SECRET

Artykuł 32

Zgoda wytwórcy

Jeżeli wytwórcą informacji niejawnych, o których udostępnienie lub wymianę wystąpiono, lub materiału źródłowego, który mogą zawierać, nie jest Komisja, departament Komisji, który posiada przedmiotowe informacje niejawne, najpierw zwraca się do wytwórcy o pisemną zgodę na ich udostępnienie. Jeżeli nie można zidentyfikować wytwórcy, kontrolę wytwórcy sprawuje departament Komisji dysponujący tymi informacjami niejawnymi.

Artykuł 33

Udostępnianie informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET innym podmiotom unijnym

1.   Informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET udostępnia się innej instytucji, agencji, innemu organowi lub biuru Unii tylko wówczas, gdy odbiorca ma dostęp w ramach zasady ograniczonego dostępu, a podmiot zawarł odpowiednie porozumienie prawne z Komisją.

2.   W obrębie Komisji głównym punktem, do którego wpływają i z którego przekazywane są informacje niejawne wymieniane z inną instytucją, agencją, organem lub biurem UE, jest z reguły kancelaria tajna na potrzeby EUCI, którą zarządza Sekretariat Generalny. Opinii organu ds. bezpieczeństwa Komisji zasięga się, jeżeli istnieją względy bezpieczeństwa, organizacyjne lub operacyjne, które sprawiają, że byłoby właściwsze, gdyby lokalne kancelarie tajne na potrzeby EUCI działały jako punkt, do którego wpływają i z którego przekazywane są informacje dotyczące spraw wchodzących w zakres kompetencji danego departamentu.

Artykuł 34

Wymiana informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET z państwami członkowskimi

1.   Informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET można udostępniać państwom członkowskim, jeśli odbiorca ma dostęp w ramach zasady ograniczonego dostępu i otrzymał poświadczenie bezpieczeństwa osobowego.

2.   Informacje niejawne państw członkowskich, które objęto równoważnym krajowym oznaczeniem klauzuli tajności (10) i przekazano Komisji, otrzymują taki sam poziom ochrony, jak informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET.

Artykuł 35

Wymiana informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET z państwami trzecimi i organizacjami międzynarodowymi

1.   Informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET udostępnia się państwu trzeciemu lub organizacji międzynarodowej tylko wówczas, gdy odbiorca ma dostęp w ramach zasady ograniczonego dostępu, a w państwie lub organizacji międzynarodowej wprowadzono odpowiednie ramy prawne lub administracyjne, takie jak umowa o bezpieczeństwie informacji lub porozumienie administracyjne z Komisją. Postanowienia takiej umowy lub takiego porozumienia mają pierwszeństwo przed przepisami niniejszej decyzji.

2.   Główny punkt, do którego wpływają i z którego przekazywane są wszystkie informacje niejawne z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET wymieniane między Komisją a państwami trzecimi i organizacjami międzynarodowymi, stanowi z reguły kancelaria tajna na potrzeby EUCI, którą zarządza Sekretariat Generalny. Opinii organu ds. bezpieczeństwa Komisji zasięga się, jeżeli istnieją względy bezpieczeństwa, organizacyjne lub operacyjne, które sprawiają, że byłoby właściwsze, gdyby lokalne kancelarie tajne na potrzeby EUCI działały jako punkt, do którego wpływają i z którego przekazywane są informacje dotyczące spraw wchodzących w zakres kompetencji danego departamentu.

3.   Wszelkie informacje niejawne otrzymane od państwa trzeciego lub organizacji międzynarodowej są ze względów bezpieczeństwa rejestrowane. W związku z tym pracownicy kontaktują się z kancelarią, jeśli otrzymają informacje niejawne spoza zwykłego obiegu kancelarii.

4.   W celu zapewnienia identyfikowalności informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET rejestruje się:

| — | w momencie ich wpłynięcia do jednostki organizacyjnej lub wysłania z tej jednostki, oraz |
| --- | --- |

—

w momencie ich wpłynięcia do jednostki organizacyjnej lub wysłania z tej jednostki, oraz

| — | w momencie ich wpłynięcia do CIS lub wysłania z CIS. |
| --- | --- |

—

w momencie ich wpłynięcia do CIS lub wysłania z CIS.

5.   Taką rejestrację można prowadzić w formie papierowej lub w rejestrach elektronicznych.

6.   Procedury rejestracji informacji niejawnych przetwarzanych w akredytowanym CIS można przeprowadzać poprzez procesy w samym CIS. W takim przypadku CIS zawiera środki gwarantujące integralność zapisów w rejestrze.

7.   Informacjom niejawnym otrzymanym od państw trzecich lub organizacji międzynarodowych przypisuje się równoważny poziom ochrony jak ten przysługujący EUCI opatrzonym równoważnym oznaczeniem klauzuli tajności określonym w odpowiedniej umowie o bezpieczeństwie informacji lub odpowiednim porozumieniu administracyjnym.

Artykuł 36

Wyjątkowe udostępnienie informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET w trybie ad hoc

1.   W przypadku gdy Komisja lub jeden z jej departamentów stwierdzi, że istnieje wyjątkowa potrzeba udostępnienia informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET państwu trzeciemu, organizacji międzynarodowej lub podmiotowi UE, ale nie zawarto umowy o bezpieczeństwie informacji ani porozumienia administracyjnego, należy stosować procedurę wyjątkowego udostępniania ad hoc.

2.   Departamenty Komisji kontaktują się z organem ds. bezpieczeństwa Komisji, który konsultuje się z Grupą Ekspertów ds. Bezpieczeństwa Komisji.

3.   Po konsultacji z Grupą Ekspertów ds. Bezpieczeństwa Komisji, na podstawie wniosku członka Komisji odpowiedzialnego za kwestie bezpieczeństwa, Komisja może zezwolić na udostępnienie danych informacji.

ROZDZIAŁ 6

KONIEC WAŻNOŚCI INFORMACJI Z KLAUZULĄ TAJNOŚCI CONFIDENTIEL UE/EU CONFIDENTIAL I SECRET UE/EU SECRET

Artykuł 37

Kiedy można obniżyć lub znieść klauzulę tajności

1.   Informacje pozostają niejawne tylko dopóty, dopóki wymagają ochrony. Obniżenie klauzuli tajności oznacza obniżenie poziomu klauzuli tajności. Zniesienie klauzuli tajności oznacza, że informacji w ogóle nie uważa się już za niejawne. W momencie wytwarzania EUCI wytwórca wskazuje, o ile to możliwe, czy z określoną datą lub w następstwie konkretnego wydarzenia klauzula tajności EUCI może zostać obniżona lub zniesiona. W przeciwnym razie wytwórca dokonuje przeglądu tych informacji i ocenia ryzyko przynajmniej co 5 lat w celu określenia, czy pierwotna klauzula tajności nadal ma zastosowanie.

2.   Obniżenie lub zniesienie klauzuli tajności dokumentów Komisji może również nastąpić w trybie ad hoc, na przykład na podstawie wniosku o przyznanie dostępu złożonego przez obywateli.

Artykuł 38

Odpowiedzialność za obniżenie i zniesienie klauzuli tajności

1.   Do obniżenia lub zniesienia klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL oraz SECRET UE/EU SECRET nadanej informacjom potrzebna jest zgoda wytwórcy.

2.   Departament Komisji, który tworzy dokument niejawny, jest odpowiedzialny za decyzję, czy można wobec niego obniżyć lub znieść klauzulę tajności. W ramach Komisji wszystkie wnioski o obniżenie i zniesienie klauzuli tajności podlegają konsultacji z kierownikiem działu lub dyrektorem departamentu będącego wytwórcą. Jeżeli departament zestawił informacje niejawne z różnych źródeł, najpierw zwraca się o zgodę do wszelkich innych stron, które dostarczyły materiał źródłowy, w tym w państwach członkowskich, innych organach UE, państwach trzecich lub organizacjach międzynarodowych.

3.   Jeżeli departament Komisji będący wytwórcą już nie istnieje, a jego obowiązki przejęła inna służba, decyzję o obniżeniu i zniesieniu klauzuli tajności podejmuje dana służba. Jeżeli departament będący wytwórcą już nie istnieje, a jego obowiązków nie przejęła inna służba, decyzję o obniżeniu lub zniesieniu klauzuli tajności podejmują wspólnie kierownicy działu lub dyrektorzy dyrekcji generalnych będących odbiorcami.

4.   Departament odpowiedzialny za obniżenie lub zniesienie klauzuli tajności pracuje wraz ze swoją odpowiednią kancelarią nad praktycznymi rozwiązaniami w celu przeprowadzenia obniżenia lub zniesienia klauzuli tajności.

Artykuł 39

Szczególnie chronione informacje jawne

W przypadku gdy przegląd dokumentu prowadzi do decyzji o zniesieniu klauzuli tajności, należy rozważyć, czy dokument powinien być opatrzony oznaczeniem szczególnie chronionych informacji jawnych w rozumieniu art. 9 decyzji (UE, Euratom) 2015/443.

Artykuł 40

Sposób wskazania, że wobec dokument obniżono lub zniesiono klauzulę tajności

1.   Oryginalne oznaczenie klauzuli tajności na górze i na dole każdej strony jest wyraźnie przekreślone (nie usunięte) przy użyciu funkcji „skreślenie” w formatach elektronicznych lub ręcznie w przypadku wydruków.

2.   Na pierwszej stronie (stronie tytułowej) wstemplowuje się informację, że klauzula tajności została obniżona lub zniesiona, i uzupełnia się ją danymi organu odpowiedzialnego za obniżenie lub zniesienie klauzuli tajności oraz odpowiednią datą.

3.   O obniżeniu lub zniesieniu klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET nadanej informacjom należy poinformować ich pierwotnych odbiorców. Początkowi odbiorcy są odpowiedzialni za poinformowanie wszelkich kolejnych adresatów, do których wysłali oryginalne informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET lub dla których wykonali kopię tych informacji.

4.   Służby archiwów historycznych Komisji informuje się o wszystkich podjętych decyzjach dotyczących zniesienia klauzuli tajności.

5.   Wszystkie tłumaczenia informacji niejawnych podlegają takim samym procedurom obniżenia i zniesienia klauzuli tajności jak oryginalna wersja językowa.

Artykuł 41

Częściowe obniżenie lub zniesienie klauzuli tajności wobec informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET

1.   Możliwe jest również częściowe obniżenie lub zniesienie klauzuli tajności (np. załączniki, tylko niektóre akapity). Procedura jest identyczna jak w przypadku obniżenia lub zniesienia klauzuli tajności wobec całego dokumentu.

2.   Po częściowym zniesieniu klauzuli tajności wobec informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET („czyszczeniu”) sporządza się wyciąg ze zniesioną klauzulą tajności.

3.   Części, które pozostają niejawne, zostają zastąpione:

| PART NOT TO BE DECLASSIFIED |
| --- |

PART NOT TO BE DECLASSIFIED

w samym tekście, jeśli część, która pozostaje niejawna, stanowi część akapitu, albo jako akapit, jeśli część, która pozostaje niejawna, stanowi określony akapit lub więcej niż jeden akapit.

4.   Jeśli nie można znieść klauzuli tajności wobec całego załącznika i w związku z tym nie został on ujawniony w wyciągu, w tekście umieszcza się konkretną wzmiankę.

Artykuł 42

Rutynowe niszczenie i usuwanie informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET

1.   Komisja nie gromadzi dużych ilości informacji niejawnych.

2.   Departamenty będące wytwórcą dokonują przeglądu dokumentów przynajmniej co 5 lat pod kątem zniszczenia lub usunięcia takich dokumentów. W regularnych odstępach czasu dokonuje się przeglądu zarówno informacji przechowywanych w wersji papierowej, jak i informacji przechowywanych w CIS.

3.   Pracownicy nie niszczą żadnych wersji papierowych dokumentów z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, których już nie potrzebują, lecz zwracają się do urzędnika kontroli kancelarii o zniszczenie dokumentów, z zastrzeżeniem wszelkich wymogów w zakresie archiwizacji w odniesieniu do oryginalnego dokumentu.

4.   Od pracowników nie wymaga się informowania wytwórcy, jeśli kasują oni kopie dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET.

5.   Projekty materiałów zawierające informacje niejawne podlegają takim samym metodom usuwania, jak sfinalizowane dokumenty niejawne.

6.   Do niszczenia dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET używa się wyłącznie zatwierdzonych niszczarek. Do niszczenia dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL odpowiednie są niszczarki o poziomie bezpieczeństwa 5 według normy DIN 66399. Do niszczenia dokumentów opatrzonych klauzulą SECRET UE/EU SECRET odpowiednie są niszczarki o poziomie bezpieczeństwa 6 według normy DIN 66399.

7.   Skrawki dokumentów pochodzące z zatwierdzonych niszczarek można usuwać jak zwykłe odpady biurowe.

8.   Urzędnik kontroli kancelarii tworzy protokoły zniszczenia i odpowiednio aktualizuje rejestry i inne informacje dotyczące rejestracji.

9.   Wszystkie nośniki i urządzenia zawierające informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET podlegają odpowiedniemu czyszczeniu po zakończeniu ich okresu użytkowania. Dane elektroniczne niszczy się lub usuwa z zasobów technologii informacyjnej i powiązanych nośników informacji w sposób, który daje wystarczającą pewność, że informacji nie można odzyskać. W ramach czyszczenia usuwane są dane z urządzenia pamięciowego, a także usuwane wszystkie etykiety, oznaczenia i rejestry aktywności.

10.   Komputerowe nośniki informacji przekazuje się LSO lub lokalnemu pełnomocnikowi ds. bezpieczeństwa teleinformatycznego lub urzędnikowi kontroli kancelarii w celu zniszczenia i usunięcia.

Artykuł 43

Ewakuacja i niszczenie informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET w sytuacjach nadzwyczajnych

1.   Kierownik departamentu opracowuje, zatwierdza i, w stosownych przypadkach, aktywuje plany ewakuacji i niszczenia w sytuacjach nadzwyczajnych w celu zabezpieczenia EUCI, które są narażone na znaczne ryzyko znalezienia się w niepowołanych rękach podczas kryzysu. W kolejności pierwszeństwa oraz w zależności od charakteru sytuacji nadzwyczajnej należy rozważyć:

| 1) | przeniesienie EUCI do alternatywnego bezpiecznego miejsca, w miarę możliwości strefy bezpieczeństwa w tym samym budynku; |
| --- | --- |

1)

przeniesienie EUCI do alternatywnego bezpiecznego miejsca, w miarę możliwości strefy bezpieczeństwa w tym samym budynku;

| 2) | ewakuowanie EUCI do alternatywnego bezpiecznego miejsca, w miarę możliwości strefy bezpieczeństwa w innym budynku, o ile to możliwe – budynku Komisji; |
| --- | --- |

2)

ewakuowanie EUCI do alternatywnego bezpiecznego miejsca, w miarę możliwości strefy bezpieczeństwa w innym budynku, o ile to możliwe – budynku Komisji;

| 3) | niszczenie EUCI, w miarę możliwości przy użyciu zatwierdzonych sposobów niszczenia. |
| --- | --- |

3)

niszczenie EUCI, w miarę możliwości przy użyciu zatwierdzonych sposobów niszczenia.

2.   Po uruchomieniu planów na wypadek sytuacji nadzwyczajnych pierwszeństwo ma przenoszenie lub niszczenie w pierwszej kolejności informacji z klauzulą tajności SECRET UE/EU SECRET, a następnie – informacji z klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL.

3.   Szczegóły operacyjne planów ewakuacji i niszczenia w sytuacjach nadzwyczajnych same objęte są klauzulą tajności RESTREINT UE/EU RESTRICTED. Ich kopie należy umieścić w każdym sejfie, w którym przechowuje się odpowiednio informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, tak aby były dostępne w przypadku sytuacji nadzwyczajnych.

Artykuł 44

Archiwizowanie

1.   Decyzje odnoszące się do kwestii, czy i kiedy dokonywać archiwizacji, oraz odpowiednie środki praktyczne, które należy podjąć, są zgodne z polityką Komisji dotyczącą zarządzania dokumentami.

2.   Dokumentów opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET nie przesyła się do Archiwów Historycznych Unii Europejskiej we Florencji.

ROZDZIAŁ 7

PRZEPISY KOŃCOWE

Artykuł 45

Przejrzystość

Niniejsza decyzja zostaje podana do wiadomości służb Komisji i wszystkich osób, których dotyczy, oraz zostaje opublikowana w Dzienniku Urzędowym Unii Europejskiej.

Dzienniku Urzędowym Unii Europejskiej

Artykuł 46

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Dzienniku Urzędowym Unii Europejskiej

Sporządzono w Brukseli dnia 17 października 2019 r.

W imieniu Komisji,

za Przewodniczącego,

Günther OETTINGER

Członek Komisji

---

(1)  
  Dz.U. L 72 z 17.3.2015, s. 41.

1

(2)  
  Dz.U. L 72 z 17.3.2015, s. 53.

2

(3)  
  Dz.U. L 6 z 11.1.2017, s. 40.

3

(4)  Decyzja Rady 2013/488/UE z dnia 23 września 2013 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (Dz.U. L 274 z 15.10.2013, s. 1).

4

(5)  Decyzja Komisji z dnia 4 maja 2016 r. w sprawie upoważnienia związanego z bezpieczeństwem [C(2016)2797 final].

5

(6)  Zgodnie z art. 3 decyzji (UE, Euratom) 2015/444 informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL oznaczają „informacje i materiały, których nieuprawnione ujawnienie mogłoby zaszkodzić podstawowym interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego”.

6

(7)  Zgodnie z art. 3 decyzji (UE, Euratom) 2015/444 informacje z klauzulą tajności SECRET UE/EU SECRET oznaczają „informacje i materiały, których nieuprawnione ujawnienie mogłoby poważnie zaszkodzić podstawowym interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego”.

7

(8)  Jak określono w definicji w art. 18 decyzji (UE, Euratom) 2015/444.

8

(9)  Jak określono w definicji w art. 18 decyzji (UE, Euratom) 2015/444.

9

(10)  Tabela odpowiedników oznaczeń z państw członkowskich znajduje się w załączniku I do decyzji (UE, Euratom) 2015/444.

10

---

ZAŁĄCZNIK

Kategorie pracowników, którzy mogą mieć dostęp do informacji opatrzonych klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, jeśli jest to konieczne do wykonywania ich zadań służbowych

| Kategorie pracowników Komisji | Dostęp do informacji z klauzulą tajności C-UE/EU-C i S-UE/EU-S | Warunki |
| --- | --- | --- |
| Urzędnicy | Tak | Postępowanie sprawdzające + instruktaż + oświadczenie + upoważnienie + zasada ograniczonego dostępu |
| Pracownicy zatrudnieni na czas określony | Tak | Postępowanie sprawdzające + instruktaż + oświadczenie + upoważnienie + zasada ograniczonego dostępu |
| Pracownicy kontraktowi | Tak | Postępowanie sprawdzające + instruktaż + oświadczenie + upoważnienie + zasada ograniczonego dostępu |
| Oddelegowani eksperci krajowi | Tak | Dopiero po otrzymaniu zgody od państw członkowskich UE przed podjęciem zadania + instruktaż przeprowadzony przez Komisję + oświadczenie + upoważnienie przez Komisję + zasada ograniczonego dostępu |
| Stażyści | Nie | Brak możliwych wyjątków |
| Każda inna kategoria pracowników (pracownicy tymczasowi, pracownicy zewnętrzni pracujący w budynkach Komisji itp.) | Nie | W sprawie wyjątków należy skonsultować się z organem ds. bezpieczeństwa Komisji |

Kategorie pracowników Komisji

Dostęp do informacji z klauzulą tajności C-UE/EU-C i S-UE/EU-S

Warunki

Urzędnicy

Tak

Postępowanie sprawdzające + instruktaż + oświadczenie + upoważnienie + zasada ograniczonego dostępu

Pracownicy zatrudnieni na czas określony

Tak

Postępowanie sprawdzające + instruktaż + oświadczenie + upoważnienie + zasada ograniczonego dostępu

Pracownicy kontraktowi

Tak

Postępowanie sprawdzające + instruktaż + oświadczenie + upoważnienie + zasada ograniczonego dostępu

Oddelegowani eksperci krajowi

Tak

Dopiero po otrzymaniu zgody od państw członkowskich UE przed podjęciem zadania + instruktaż przeprowadzony przez Komisję + oświadczenie + upoważnienie przez Komisję + zasada ograniczonego dostępu

Stażyści

Nie

Brak możliwych wyjątków

Każda inna kategoria pracowników (pracownicy tymczasowi, pracownicy zewnętrzni pracujący w budynkach Komisji itp.)

Nie

W sprawie wyjątków należy skonsultować się z organem ds. bezpieczeństwa Komisji

---

| 2.12.2019 | PL | Dziennik Urzędowy Unii Europejskiej | L 311/21 |
| --- | --- | --- | --- |

2.12.2019

PL

Dziennik Urzędowy Unii Europejskiej

L 311/21

---

DECYZJA KOMISJI (UE, Euratom) 2019/1962

z dnia 17 października 2019 r.

w sprawie przepisów wykonawczych dotyczących korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 249,

uwzględniając Traktat ustanawiający Europejską Wspólnotę Energii Atomowej, w szczególności jego art. 106,

uwzględniając decyzję Komisji (UE, Euratom) 2015/443 z dnia 13 marca 2015 r. w sprawie bezpieczeństwa w Komisji (1),

uwzględniając decyzję Komisji (UE, Euratom) 2015/444 z dnia 13 marca 2015 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (2),

uwzględniając decyzję Komisji (UE, Euratom) 2017/46 z dnia 10 stycznia 2017 r. w sprawie bezpieczeństwa systemów teleinformatycznych w Komisji Europejskiej (3),

a także mając na uwadze, co następuje:

| (1) | Decyzję (UE, Euratom) 2015/444 stosuje się do wszystkich departamentów Komisji i do wszystkich obiektów Komisji. |
| --- | --- |

(1)

Decyzję (UE, Euratom) 2015/444 stosuje się do wszystkich departamentów Komisji i do wszystkich obiektów Komisji.

| (2) | Środki bezpieczeństwa służące ochronie informacji niejawnych UE (EUCI) na wszystkich etapach ich cyklu życia mają być proporcjonalne w szczególności do ich klauzuli tajności. |
| --- | --- |

(2)

Środki bezpieczeństwa służące ochronie informacji niejawnych UE (EUCI) na wszystkich etapach ich cyklu życia mają być proporcjonalne w szczególności do ich klauzuli tajności.

| (3) | Art. 4 ust. 3, art. 19 ust. 1 lit. c) i art. 22 decyzji (UE, Euratom) 2015/444 stanowią, że w przepisach wykonawczych mają zostać ustanowione bardziej szczegółowe przepisy w celu uzupełnienia i wsparcia wdrażania decyzji dotyczące takich kwestii, jak przewodnik nadawania klauzul tajności, środki zastępcze dotyczące korzystania z EUCI poza strefą bezpieczeństwa lub strefą administracyjną oraz obowiązki wytwórcy. |
| --- | --- |

(3)

Art. 4 ust. 3, art. 19 ust. 1 lit. c) i art. 22 decyzji (UE, Euratom) 2015/444 stanowią, że w przepisach wykonawczych mają zostać ustanowione bardziej szczegółowe przepisy w celu uzupełnienia i wsparcia wdrażania decyzji dotyczące takich kwestii, jak przewodnik nadawania klauzul tajności, środki zastępcze dotyczące korzystania z EUCI poza strefą bezpieczeństwa lub strefą administracyjną oraz obowiązki wytwórcy.

| (4) | W razie potrzeby, w myśl art. 60 przedmiotowej decyzji, mają zostać przyjęte przepisy wykonawcze w celu uzupełnienia lub wsparcia decyzji (UE, Euratom) 2015/444. |
| --- | --- |

(4)

W razie potrzeby, w myśl art. 60 przedmiotowej decyzji, mają zostać przyjęte przepisy wykonawcze w celu uzupełnienia lub wsparcia decyzji (UE, Euratom) 2015/444.

| (5) | Środki bezpieczeństwa stosowane w celu wdrożenia wspomnianej decyzji mają być zgodne z zasadami dotyczącymi bezpieczeństwa w Komisji określonymi w art. 3 decyzji (UE, Euratom) 2015/443. |
| --- | --- |

(5)

Środki bezpieczeństwa stosowane w celu wdrożenia wspomnianej decyzji mają być zgodne z zasadami dotyczącymi bezpieczeństwa w Komisji określonymi w art. 3 decyzji (UE, Euratom) 2015/443.

| (6) | Rada, Komisja i Wysoka Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa uzgodniły, że zapewnią maksymalną spójność w stosowaniu przepisów bezpieczeństwa dotyczących ochrony EUCI przez te instytucje, uwzględniając ich szczególne potrzeby instytucjonalne i organizacyjne, zgodnie z deklaracjami załączonymi do protokołu z posiedzenia Rady, na którym przyjęto decyzję Rady 2013/488/UE (4). |
| --- | --- |

(6)

Rada, Komisja i Wysoka Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa uzgodniły, że zapewnią maksymalną spójność w stosowaniu przepisów bezpieczeństwa dotyczących ochrony EUCI przez te instytucje, uwzględniając ich szczególne potrzeby instytucjonalne i organizacyjne, zgodnie z deklaracjami załączonymi do protokołu z posiedzenia Rady, na którym przyjęto decyzję Rady 2013/488/UE (4).

| (7) | W dniu 4 maja 2016 r. Komisja przyjęła decyzję (5) upoważniającą członka Komisji odpowiedzialnego za kwestie bezpieczeństwa do przyjęcia w imieniu Komisji i na jej odpowiedzialność przepisów wykonawczych przewidzianych w art. 60 decyzji (UE, Euratom) 2015/444, |
| --- | --- |

(7)

W dniu 4 maja 2016 r. Komisja przyjęła decyzję (5) upoważniającą członka Komisji odpowiedzialnego za kwestie bezpieczeństwa do przyjęcia w imieniu Komisji i na jej odpowiedzialność przepisów wykonawczych przewidzianych w art. 60 decyzji (UE, Euratom) 2015/444,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

ROZDZIAŁ 1

PRZEPISY OGÓLNE

Artykuł 1

Przedmiot i zakres stosowania

1.   Niniejsza decyzja określa warunki korzystania z informacji niejawnych UE (EUCI) poziomu RESTREINT UE/EU RESTRICTED (6) zgodnie z decyzją (UE, Euratom) 2015/444.

2.   Niniejszą decyzję stosuje się do wszystkich departamentów Komisji i do wszystkich obiektów Komisji.

Artykuł 2

Kryteria dostępu do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED

1.   Dostęp do informacji niejawnych z klauzulą tajności RESTREINT UE/EU RESTRICTED można uzyskać po:

| a) | ustaleniu potrzeby posiadania przez daną osobę dostępu do niektórych informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, aby mogła ona pełnić funkcję lub wykonać zadanie służbowe dla Komisji Europejskiej; |
| --- | --- |

a)

ustaleniu potrzeby posiadania przez daną osobę dostępu do niektórych informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, aby mogła ona pełnić funkcję lub wykonać zadanie służbowe dla Komisji Europejskiej;

| b) | poinformowaniu danej osoby o zasadach i odpowiednich normach bezpieczeństwa oraz wytycznych dotyczących ochrony informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED; oraz |
| --- | --- |

b)

poinformowaniu danej osoby o zasadach i odpowiednich normach bezpieczeństwa oraz wytycznych dotyczących ochrony informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED; oraz

| c) | zapoznaniu się przez daną osobę z jej obowiązkami w zakresie ochrony przedmiotowych informacji. |
| --- | --- |

c)

zapoznaniu się przez daną osobę z jej obowiązkami w zakresie ochrony przedmiotowych informacji.

2.   Stażystom Komisji nie przydziela się obowiązków, które wymagają dostępu do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED.

3.   Innym kategoriom pracowników odmawia się dostępu lub zezwala na niego zgodnie z tabelą zamieszczoną w załączniku.

ROZDZIAŁ 2

TWORZENIE INFORMACJI Z KLAUZULĄ TAJNOŚCI RESTREINT UE/EU RESTRICTED

Artykuł 3

Wytwórca

Chociaż wytwórcą w rozumieniu art. 1 decyzji (UE, Euratom) 2015/444 jest instytucja, agencja lub organ UE, państwo członkowskie, państwo trzecie lub organizacja międzynarodowa, w ramach właściwości której wytworzono informacje niejawne lub wprowadzono je do struktur UE, autor informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED niekoniecznie będzie taki sam.

Artykuł 4

Nadawanie klauzuli tajności

1.   Pracownicy sporządzający dokument na podstawie informacji w rozumieniu art. 1 zawsze rozważają, czy dokument ten wymaga opatrzenia klauzulą tajności. Utajnienie dokumentu jako EUCI wymaga oceny i decyzji wytwórcy, czy ujawnienie dokumentu osobom nieupoważnionym mogłoby zaszkodzić interesom Unii Europejskiej lub co najmniej jednego państwa członkowskiego. Jeśli autorzy mają wątpliwości, czy sporządzany przez nich dokument uzasadnia opatrzenie go klauzulą tajności RESTREINT UE/EU RESTRICTED, powinni skonsultować się z odpowiedzialnym kierownikiem działu lub dyrektorem.

2.   Dokument opatruje się co najmniej klauzulą tajności RESTREINT UE/EU RESTRICTED, jeżeli jego nieuprawnione ujawnienie mogłoby między innymi:

| a) | niekorzystnie wpłynąć na stosunki dyplomatyczne; |
| --- | --- |

a)

niekorzystnie wpłynąć na stosunki dyplomatyczne;

| b) | spowodować znaczne niedogodności dla osób fizycznych; |
| --- | --- |

b)

spowodować znaczne niedogodności dla osób fizycznych;

| c) | utrudnić utrzymanie skuteczności operacyjnej lub bezpieczeństwa oddelegowanych pracowników państw członkowskich lub innych uczestniczących podmiotów; |
| --- | --- |

c)

utrudnić utrzymanie skuteczności operacyjnej lub bezpieczeństwa oddelegowanych pracowników państw członkowskich lub innych uczestniczących podmiotów;

| d) | naruszyć zobowiązania do zachowania poufności informacji przedstawionych przez osoby trzecie; |
| --- | --- |

d)

naruszyć zobowiązania do zachowania poufności informacji przedstawionych przez osoby trzecie;

| e) | utrudnić prowadzenie śledztwa lub ułatwić popełnienie przestępstwa; |
| --- | --- |

e)

utrudnić prowadzenie śledztwa lub ułatwić popełnienie przestępstwa;

| f) | niekorzystnie wpłynąć na przebieg handlowych lub politycznych negocjacji prowadzonych przez Unię lub państwa członkowskie z innymi podmiotami; |
| --- | --- |

f)

niekorzystnie wpłynąć na przebieg handlowych lub politycznych negocjacji prowadzonych przez Unię lub państwa członkowskie z innymi podmiotami;

| g) | poważnie utrudnić skuteczny rozwój lub skuteczną realizację unijnych polityk; |
| --- | --- |

g)

poważnie utrudnić skuteczny rozwój lub skuteczną realizację unijnych polityk;

| h) | utrudnić odpowiednie zarządzanie Unią i ogólnie jej działaniami; lub |
| --- | --- |

h)

utrudnić odpowiednie zarządzanie Unią i ogólnie jej działaniami; lub

| i) | prowadzić do odkrycia informacji niejawnych na wyższym poziomie. |
| --- | --- |

i)

prowadzić do odkrycia informacji niejawnych na wyższym poziomie.

3.   Wytwórcy mogą podjąć decyzję o nadaniu standardowej klauzuli tajności kategoriom informacji, które regularnie wytwarzają. Muszą jednak dopilnować, aby poszczególne informacje otrzymały odpowiednią klauzulę tajności.

Artykuł 5

Postępowanie w przypadku projektów

1.   Informacjom nadaje się klauzulę tajności natychmiast po ich wytworzeniu. Osobiste notatki, wstępne projekty lub wiadomości zawierające informacje, w przypadku których uzasadnione jest nadanie klauzuli tajności na poziomie RESTREINT UE/EU RESTRICTED, należy od początku oznaczać jako takie oraz tworzyć i przetwarzać zgodnie z niniejszą decyzją.

2.   Jeżeli w przypadku ostatecznej wersji dokumentu nie jest już uzasadnione nadanie klauzuli tajności na poziomie RESTREINT UE/EU RESTRICTED, klauzula tajności zostaje zniesiona.

Artykuł 6

Rejestr materiału źródłowego

Aby umożliwić sprawowanie kontroli przez wytwórcę zgodnie z art. 13, wytwórcy dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED prowadzą w stopniu, w jakim to możliwe, rejestr wszelkich niejawnych źródeł wykorzystywanych do tworzenia dokumentów niejawnych, w tym szczegółowych informacji o źródłach pochodzących pierwotnie z państw członkowskich UE, organizacji międzynarodowych lub państw trzecich. W stosownych przypadkach zagregowane informacje niejawne są oznakowane w taki sposób, aby zachować identyfikację wytwórców wykorzystanych niejawnych materiałów źródłowych.

Artykuł 7

Nadawanie klauzuli tajności częściom dokumentu

1.   Zgodnie z art. 22 ust. 6 decyzji (UE, Euratom) 2015/444 ogólna klauzula tajności dokumentu jest co najmniej tak wysoka jak klauzula tajności tej części dokumentu, która została oznaczona najwyższą klauzulą tajności. W przypadku zebrania informacji pochodzących z różnych źródeł sprawdza się ostateczną wersję zagregowanego dokumentu w celu określenia jego ogólnej klauzuli tajności, gdyż może istnieć konieczność nadania mu klauzuli tajności wyższej niż klauzule jego poszczególnych części.

2.   Dokumenty, które zawierają części niejawne i jawne, są sporządzane i oznaczane w taki sposób, aby części oznaczone różnymi klauzulami tajności lub szczególnej ochrony można było łatwo zidentyfikować i w razie potrzeby oddzielić. Umożliwia to odpowiednie korzystanie z każdej części po oddzieleniu jej od pozostałych elementów.

Artykuł 8

Pełne nazwy klauzul tajności

1.   Informację, w przypadku której uzasadnione jest nadanie klauzuli tajności, należy oznaczać i przetwarzać jako taką niezależnie od jej postaci fizycznej. Poziom klauzuli tajności należy wyraźnie zakomunikować odbiorcom albo przez oznaczenie klauzuli tajności, jeżeli informacja jest przekazywana w formie pisemnej, niezależnie od tego, czy na papierze, na przenośnych nośnikach informacji czy w systemie teleinformatycznym (CIS), albo w drodze komunikatu, jeżeli jest przekazywana ustnie, np. w trakcie rozmowy lub prezentacji. Materiał niejawny należy oznaczyć fizycznie, aby umożliwić łatwą identyfikację jego klauzuli tajności.

2.   Na dokumentach pełne nazwy klauzul tajności RESTREINT UE/EU RESTRICTED zapisuje się drukowanymi literami, w całości w języku francuskim i angielskim (najpierw w języku francuskim), zgodnie z ust. 3. Oznaczenia nie tłumaczy się na inne języki.

3.   Oznaczenie klauzuli tajności RESTREINT UE/EU RESTRICTED nanosi się w następujący sposób:

| a) | pośrodku na górze i na dole każdej strony dokumentu; |
| --- | --- |

a)

pośrodku na górze i na dole każdej strony dokumentu;

| b) | pełne nazwy klauzul tajności w jednym wierszu, bez spacji po obu stronach ukośnika; |
| --- | --- |

b)

pełne nazwy klauzul tajności w jednym wierszu, bez spacji po obu stronach ukośnika;

| c) | wielkimi literami, czarną, pogrubioną czcionką Times New Roman 16 i otoczone z każdej strony ramką. |
| --- | --- |

c)

wielkimi literami, czarną, pogrubioną czcionką Times New Roman 16 i otoczone z każdej strony ramką.

4.   Tworząc dokument opatrzony klauzulą RESTREINT UE/EU RESTRICTED:

| a) | każdą stronę wyraźnie oznacza się poziomem klauzuli tajności; |
| --- | --- |

a)

każdą stronę wyraźnie oznacza się poziomem klauzuli tajności;

| b) | numeruje się każdą stronę; |
| --- | --- |

b)

numeruje się każdą stronę;

| c) | na dokumencie umieszcza się numer referencyjny i temat, który sam w sobie nie stanowi informacji niejawnej, chyba że z jego oznaczenia wynika inaczej; |
| --- | --- |

c)

na dokumencie umieszcza się numer referencyjny i temat, który sam w sobie nie stanowi informacji niejawnej, chyba że z jego oznaczenia wynika inaczej;

| d) | na pierwszej stronie, o ile to możliwe, wymienia się wszystkie załączniki i dodatki; oraz |
| --- | --- |

d)

na pierwszej stronie, o ile to możliwe, wymienia się wszystkie załączniki i dodatki; oraz

| e) | na dokumencie umieszcza się datę jego utworzenia. |
| --- | --- |

e)

na dokumencie umieszcza się datę jego utworzenia.

Artykuł 9

Skrócone oznaczenia klauzuli tajności R-UE/EU-R

Skrót R-UE/EU-R można stosować do wskazania poziomu tajności poszczególnych części dokumentu opatrzonego klauzulą RESTREINT UE/EU RESTRICTED lub w przypadku, gdy nie można wstawić pełnej nazwy klauzuli tajności, na przykład na małym przenośnym nośniku informacji. Można go stosować w tekście, w którym powtarzanie pełnej nazwy klauzuli tajności jest kłopotliwe. Skrótu nie używa się zamiast pełnych nazw klauzul tajności w nagłówku i stopce dokumentu.

Artykuł 10

Inne zastrzeżenia

1.   Dokumenty z klauzulą RESTREINT UE/EU RESTRICTED mogą być opatrzone innymi oznaczeniami lub „zastrzeżeniami” określającymi na przykład dziedzinę, do której odnosi się dokument, lub szczególny krąg odbiorców, zgodnie z zasadą ograniczonego dostępu. Na przykład:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   Dokumenty z klauzulą RESTREINT UE/EU RESTRICTED mogą być opatrzone oznaczeniem zastrzegającym dotyczącym bezpieczeństwa, które zawiera szczegółowe instrukcje na temat korzystania z dokumentów i zarządzania z nimi.

3.   O ile to możliwe, wszelkie wskazania dotyczące zniesienia klauzuli tajności umieszcza się na pierwszej stronie dokumentu w momencie jego tworzenia. Na przykład można zastosować następujące oznaczenie:

| RESTREINT UE/EU RESTRICTED

  do dnia [dd.mm.rrrr] |
| --- |

RESTREINT UE/EU RESTRICTED

do dnia [dd.mm.rrrr]

Artykuł 11

Elektroniczne przetwarzanie

1.   Dokumenty opatrzone klauzulą RESTREINT UE/EU RESTRICTED tworzy się przy użyciu środków elektronicznych, o ile są one dostępne.

2.   Do tworzenia informacji na poziomie RESTREINT UE/EU RESTRICTED pracownicy Komisji wykorzystują akredytowany CIS. Pracownicy konsultują się z lokalnym pełnomocnikiem ochrony (LSO), jeśli istnieją jakiekolwiek wątpliwości co do tego, który CIS można zastosować. W porozumieniu z organem ds. bezpieczeństwa Komisji w okolicznościach nadzwyczajnych zastosowanie mogą mieć szczególne procedury lub szczególne konfiguracje techniczne.

3.   Dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED, w tym projektów, zgodnie z wymogami art. 5, nie wysyła się zwykłą niezabezpieczoną pocztą elektroniczną, nie drukuje ani nie skanuje na standardowych drukarkach lub skanerach ani nie korzysta się z nich na osobistych urządzeniach członków personelu. Do drukowania dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED używa się wyłącznie drukarek lub kopiarek podłączonych do samodzielnych komputerów lub do akredytowanego systemu.

Artykuł 12

Dystrybucja

Nadawca dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED decyduje o tym, komu przekazać informacje, zgodnie z zasadą ograniczonego dostępu. W razie potrzeby sporządza się listę dystrybucyjną w celu dalszego egzekwowania zasady ograniczonego dostępu.

ROZDZIAŁ 3

POSTĘPOWANIE W PRZYPADKU ISTNIEJĄCYCH INFORMACJI Z KLAUZULĄ TAJNOŚCI RESTREINT UE/EU RESTRICTED

Artykuł 13

Kontrola wytwórcy

1.   Wytwórca sprawuje „kontrolę wytwórcy” nad informacjami z klauzulą tajności RESTREINT UE/EU RESTRICTED, które stworzył. Należy uzyskać uprzednią pisemną zgodę wytwórcy zanim będzie można:

| a) | znieść klauzulę tajności wobec informacji; |
| --- | --- |

a)

znieść klauzulę tajności wobec informacji;

| b) | wykorzystać te informacje do celów innych niż cele ustalone przez wytwórcę; |
| --- | --- |

b)

wykorzystać te informacje do celów innych niż cele ustalone przez wytwórcę;

| c) | udostępnić informacje państwu trzeciemu lub organizacji międzynarodowej; |
| --- | --- |

c)

udostępnić informacje państwu trzeciemu lub organizacji międzynarodowej;

| d) | ujawnić informacje stronie spoza Komisji, ale z terytorium UE; lub |
| --- | --- |

d)

ujawnić informacje stronie spoza Komisji, ale z terytorium UE; lub

| e) | ujawnić informacje wykonawcy lub potencjalnemu wykonawcy znajdującemu się w państwie trzecim. |
| --- | --- |

e)

ujawnić informacje wykonawcy lub potencjalnemu wykonawcy znajdującemu się w państwie trzecim.

2.   Posiadaczom informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED udzielono dostępu do informacji niejawnych w celu umożliwienia im wykonywania obowiązków. Są oni odpowiedzialni za prawidłowe korzystanie z informacji, ich przechowywanie i ochronę zgodnie z decyzją (UE, Euratom) 2015/444. W przeciwieństwie do wytwórców informacji niejawnych posiadacze nie są uprawnieni do decydowania o zniesieniu klauzuli tajności lub dalszym udostępnianiu informacji z klauzulą RESTREINT UE/EU RESTRICTED państwom trzecim lub organizacjom międzynarodowym.

3.   Jeżeli nie można zidentyfikować wytwórcy informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, kontrolę wytwórcy sprawuje departament Komisji dysponujący tymi informacjami niejawnymi. Przed udostępnieniem informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED państwu trzeciemu lub organizacji międzynarodowej zasięga się opinii Grupy Ekspertów ds. Bezpieczeństwa Komisji.

Artykuł 14

CIS odpowiedni do korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED

Z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED korzysta się i przekazuje się je drogą elektroniczną, o ile jest ona dostępna. Wykorzystuje się wyłącznie CIS i sprzęt akredytowane przez organ ds. akredytacji bezpieczeństwa Komisji.

Artykuł 15

Szczególne środki dotyczące informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED na przenośnych nośnikach informacji

1.   Stosowanie przenośnych nośników informacji podlega kontroli i ewidencjonowaniu. Stosuje się wyłącznie przenośne nośniki informacji dostarczone przez Komisję i zaszyfrowane przy użyciu produktu zatwierdzonego przez organ ds. bezpieczeństwa Komisji. Do przenoszenia informacji niejawnych nie stosuje się osobistych przenośnych nośników informacji ani nośników dostarczanych bezpłatnie na konferencjach, seminariach itp. W miarę możliwości stosuje się przenośne nośniki klasy TEMPEST zgodnie z wytycznymi organu ds. bezpieczeństwa Komisji.

2.   W przypadku gdy z dokumentu niejawnego korzysta się lub przechowuje go w formie elektronicznej na przenośnych nośnikach informacji, takich jak pamięci USB, płyty CD lub karty pamięci, oznaczenie klauzuli tajności musi być wyraźnie widoczne na wyświetlanych informacjach, a także w nazwie pliku i na przenośnym nośniku informacji.

3.   Pracownicy mają na uwadze, że w przypadku przechowywania dużych ilości informacji niejawnych na przenośnych nośnikach informacji urządzenie może wymagać wyższego poziomu klauzuli tajności.

4.   Do przesyłania informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED na przenośne nośniki informacji lub z nich wykorzystuje się wyłącznie CIS, które uzyskały odpowiednią akredytację.

5.   Podczas pobierania informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED na przenośne nośniki informacji szczególną uwagę zwraca się na zapewnienie, aby przed przesłaniem danych nośniki nie zawierały wirusów ani złośliwego oprogramowania.

6.   W stosownych przypadkach przenośne nośniki informacji wykorzystuje się zgodnie z wszelkimi procedurami bezpiecznej eksploatacji związanymi ze stosowanym systemem szyfrowania.

7.   Dokumenty na przenośnych nośnikach informacji, które nie są już potrzebne albo zostały przeniesione do odpowiedniego CIS, zostają bezpiecznie usunięte lub skasowane przy użyciu zatwierdzonych produktów lub metod. O ile nie przechowuje się ich w odpowiednim zamkniętym meblu biurowym, przenośne nośniki informacji zostają zniszczone, gdy nie są już potrzebne. W przypadku każdego zniszczenia lub skasowania stosuje się metodę zgodną z przepisami bezpieczeństwa Komisji. Prowadzi się spis przenośnych nośników oraz rejestruje ich zniszczenie.

Artykuł 16

Korzystanie z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED i ich przechowywanie

1.   Zgodnie z art. 19 ust. 1 lit. a) i b) decyzji (UE, Euratom) 2015/444 z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED można korzystać w strefie administracyjnej lub w strefie bezpieczeństwa (7) w następujący sposób:

| — | pracownicy zamykają drzwi biura podczas korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, |
| --- | --- |

—

pracownicy zamykają drzwi biura podczas korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED,

| — | pracownicy chowają wszelkie informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED lub je przykrywają podczas przyjmowania osób odwiedzających, |
| --- | --- |

—

pracownicy chowają wszelkie informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED lub je przykrywają podczas przyjmowania osób odwiedzających,

| — | pracownicy nie pozostawiają informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED widocznych, gdy biuro jest nieużywane, |
| --- | --- |

—

pracownicy nie pozostawiają informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED widocznych, gdy biuro jest nieużywane,

| — | ekrany, na których wyświetla się informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, są przez cały czas odwrócone od okien i drzwi, aby zapobiec potencjalnemu podpatrzeniu. |
| --- | --- |

—

ekrany, na których wyświetla się informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, są przez cały czas odwrócone od okien i drzwi, aby zapobiec potencjalnemu podpatrzeniu.

2.   Zgodnie z art. 19 ust. 1 lit. c) decyzji (UE, Euratom) 2015/444 z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED można korzystać poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz zobowiązał się do zastosowania środków zastępczych w celu zapewnienia ochrony tych informacji przed dostępem osób nieupoważnionych. Środki zastępcze obejmują co najmniej następujące elementy:

| — | informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED nie czyta się w miejscach publicznych, |
| --- | --- |

—

informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED nie czyta się w miejscach publicznych,

| — | EUCI znajdują się przez cały czas pod osobistą kontrolą posiadacza, |
| --- | --- |

—

EUCI znajdują się przez cały czas pod osobistą kontrolą posiadacza,

| — | gdy dokumenty nie są czytane ani omawiane, przechowuje się je w odpowiednim zamkniętym meblu, |
| --- | --- |

—

gdy dokumenty nie są czytane ani omawiane, przechowuje się je w odpowiednim zamkniętym meblu,

| — | podczas czytania lub omawiania dokumentu drzwi do pomieszczenia są zamknięte, |
| --- | --- |

—

podczas czytania lub omawiania dokumentu drzwi do pomieszczenia są zamknięte,

| — | szczegółowych informacji dotyczących dokumentu nie omawia się przez niezabezpieczoną linię telefoniczną ani w nieszyfrowanej wiadomości e-mail, |
| --- | --- |

—

szczegółowych informacji dotyczących dokumentu nie omawia się przez niezabezpieczoną linię telefoniczną ani w nieszyfrowanej wiadomości e-mail,

| — | dokument można kopiować lub skanować tylko na samodzielnym lub akredytowanym urządzeniu, |
| --- | --- |

—

dokument można kopiować lub skanować tylko na samodzielnym lub akredytowanym urządzeniu,

| — | z dokumentu korzysta się i tymczasowo przetrzymuje poza strefą administracyjną lub strefą bezpieczeństwa przez jak najkrótszy niezbędny czas, |
| --- | --- |

—

z dokumentu korzysta się i tymczasowo przetrzymuje poza strefą administracyjną lub strefą bezpieczeństwa przez jak najkrótszy niezbędny czas,

| — | posiadacz nie wyrzuca dokumentu niejawnego, ale zwraca go w celu przechowywania w strefie administracyjnej lub strefie bezpieczeństwa bądź zapewnia jego zniszczenie w zatwierdzonej niszczarce. |
| --- | --- |

—

posiadacz nie wyrzuca dokumentu niejawnego, ale zwraca go w celu przechowywania w strefie administracyjnej lub strefie bezpieczeństwa bądź zapewnia jego zniszczenie w zatwierdzonej niszczarce.

3.   Informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED w formie papierowej przechowuje się w zamkniętym meblu biurowym w strefie administracyjnej lub w strefie bezpieczeństwa. Można przechowywać je tymczasowo poza strefą bezpieczeństwa lub strefą administracyjną, pod warunkiem że posiadacz zobowiązał się do zastosowania środków zastępczych.

4.   Dalsze wskazówki można uzyskać od lokalnego pełnomocnika ochrony (LSO) z właściwego departamentu Komisji.

5.   Wszelkie podejrzewane lub faktyczne zdarzenia naruszające bezpieczeństwo związane z dokumentem zgłasza się możliwie najszybciej LSO.

Artykuł 17

Kopiowanie i tłumaczenie informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED

1.   Informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED można kopiować lub tłumaczyć na polecenie posiadacza, pod warunkiem że wytwórca nie zgłosił żadnych oznaczeń zastrzegających. Nie wykonuje się jednak więcej kopii niż jest to bezwzględnie konieczne.

2.   W przypadku powielania tylko części dokumentu niejawnego obowiązują takie same warunki, jak w przypadku kopiowania pełnego dokumentu. Wyciągom z dokumentów nadaje się również klauzulę tajności RESTREINT UE/EU RESTRICTED, chyba że wytwórca wyraźnie oznaczył je jako jawne.

3.   Środki bezpieczeństwa mające zastosowanie do oryginalnych informacji stosuje się również do ich kopii i tłumaczeń.

Artykuł 18

Ogólne zasady dotyczące przenoszenia informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED

1.   O ile to możliwe, informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, które należy zabrać poza strefę bezpieczeństwa lub strefę administracyjną, przesyła się drogą elektroniczną za pomocą odpowiednio akredytowanych środków lub przy użyciu zatwierdzonych produktów kryptograficznych.

2.   W zależności od dostępnych środków lub szczególnych okoliczności informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED można przenosić fizycznie w postaci dokumentów papierowych lub na przenośnych nośnikach informacji. Stosowanie przenośnych nośników informacji do przenoszenia informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED ma pierwszeństwo przed wysyłaniem dokumentów papierowych.

3.   Dozwolone jest stosowanie wyłącznie przenośnych nośników informacji zaszyfrowanych przy użyciu produktu zatwierdzonego przez organ ds. bezpieczeństwa Komisji. Z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED na przenośnych nośnikach informacji, które nie są chronione przy użyciu produktu szyfrującego zatwierdzonego przez organ ds. bezpieczeństwa Komisji, korzysta się w taki sam sposób, jak z egzemplarza papierowego.

4.   Przesyłka może zawierać więcej niż jedną informację opatrzoną klauzulą tajności RESTREINT UE/EU RESTRICTED, pod warunkiem przestrzegania zasady ograniczonego dostępu.

5.   Zastosowane opakowanie zapewnia, aby zawartość nie była widoczna. Informacje opatrzone klauzulą tajności RESTREINT UE/EU RESTRICTED przenosi się w nieprzezroczystym opakowaniu, takim jak koperta, nieprzezroczysta teczka lub aktówka. Na zewnętrznej stronie opakowania nie umieszcza się żadnego oznaczenia wskazującego na rodzaj lub poziom klauzuli tajności jego zawartości. Oznaczenie RESTREINT UE/EU RESTRICTED umieszcza się na wewnętrznej warstwie opakowania, jeżeli jej się używa. Na obu warstwach umieszcza się imię i nazwisko docelowego odbiorcy, stanowisko i adres, a także adres zwrotny na wypadek braku możliwości dostawy.

6.   Wszelkie zdarzenia naruszające bezpieczeństwo związane z informacjami z klauzulą tajności RESTREINT UE/EU RESTRICTED, które są przenoszone przez pracowników lub kurierów, należy zgłaszać Dyrekcji ds. Bezpieczeństwa Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa za pośrednictwem LSO odpowiedniego departamentu Komisji w celu przeprowadzenia dalszego dochodzenia.

Artykuł 19

Osobiste przenoszenie przenośnych nośników informacji

1.   Do przenośnych nośników informacji używanych do przenoszenia informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED dołącza się list przewozowy, w którym wyszczególnia się przenośne nośniki informacji zawierające informacje niejawne, a także wszystkie zawarte na nich pliki, aby umożliwić odbiorcy dokonanie niezbędnych weryfikacji.

2.   Na nośnikach przechowuje się wyłącznie dokumenty, które mają być dostarczone. Wszystkie informacje niejawne na przykład na jednej pamięci USB muszą być przeznaczone dla tego samego odbiorcy. Nadawca ma na uwadze, że przechowywanie dużych ilości informacji niejawnych na takich urządzeniach może wymagać wyższego poziomu klauzuli tajności dla całego urządzenia.

3.   Do przenoszenia informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED używa się wyłącznie przenośnych nośników informacji opatrzonych odpowiednim oznaczeniem klauzuli tajności.

Artykuł 20

Przenoszenie dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED w obrębie budynków Komisji

1.   Pracownicy mogą przenosić dokumenty opatrzone klauzulą RESTREINT UE/EU RESTRICTED w obrębie budynku Komisji, ale dokumenty te przez cały czas pozostają w posiadaniu osoby je przenoszącej i nie są czytane w miejscach publicznych.

2.   Dokumenty opatrzone klauzulą RESTREINT UE/EU RESTRICTED można przesyłać pocztą wewnętrzną do innych biur Komisji Europejskiej w pojedynczej zwykłej nieprzezroczystej kopercie, ale bez wskazywania po zewnętrznej stronie, że zawartość przesyłki jest niejawna. Inne instytucje lub organy UE obsługiwane bezpośrednio przez wewnętrzny system pocztowy Komisji mogą również otrzymywać dokumenty opatrzone klauzulą RESTREINT UE/EU RESTRICTED w ten sam sposób.

Artykuł 21

Przenoszenie dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED na terytorium Unii

1.   Informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED mogą być przenoszone przez pracowników lub kurierów Komisji w dowolne miejsce na terytorium Unii, pod warunkiem że postępują oni zgodnie z następującymi instrukcjami:

| a) | do dostarczania informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED stosuje się nieprzezroczystą kopertę lub opakowanie. Po zewnętrznej stronie nie umieszcza się żadnego oznaczenia wskazującego na rodzaj zawartości lub poziom jej klauzuli tajności; |
| --- | --- |

a)

do dostarczania informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED stosuje się nieprzezroczystą kopertę lub opakowanie. Po zewnętrznej stronie nie umieszcza się żadnego oznaczenia wskazującego na rodzaj zawartości lub poziom jej klauzuli tajności;

| b) | informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED przez cały czas znajdują się w posiadaniu osoby je przenoszącej; oraz |
| --- | --- |

b)

informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED przez cały czas znajdują się w posiadaniu osoby je przenoszącej; oraz

| c) | koperty ani opakowania nie otwiera się w trakcie przenoszenia, a informacji nie czyta w miejscach publicznych. |
| --- | --- |

c)

koperty ani opakowania nie otwiera się w trakcie przenoszenia, a informacji nie czyta w miejscach publicznych.

2.   Pracownicy, którzy chcą przesłać informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED do innych miejsc w Unii, mogą zlecić dostarczenie ich w jeden z następujących sposobów:

| — | za pośrednictwem krajowych operatorów pocztowych zapewniających śledzenie przesyłki lub określonych komercyjnych firm kurierskich, które gwarantują osobisty przewóz, pod warunkiem że spełniają one wymogi określone w art. 23 niniejszej decyzji, |
| --- | --- |

—

za pośrednictwem krajowych operatorów pocztowych zapewniających śledzenie przesyłki lub określonych komercyjnych firm kurierskich, które gwarantują osobisty przewóz, pod warunkiem że spełniają one wymogi określone w art. 23 niniejszej decyzji,

| — | za pośrednictwem kuriera wojskowego, rządowego lub dyplomatycznego w porozumieniu z pracownikami kancelarii. |
| --- | --- |

—

za pośrednictwem kuriera wojskowego, rządowego lub dyplomatycznego w porozumieniu z pracownikami kancelarii.

Artykuł 22

Przenoszenie informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED z terytorium państwa trzeciego lub na jego terytorium

1.   Pracownicy mogą osobiście przenosić informacje niejawne z klauzulą tajności RESTREINT UE/EU RESTRICTED między terytorium Unii a terytorium państwa trzeciego.

2.   Pracownicy kancelarii mogą zlecić dostarczenie ich w jeden z następujących sposobów:

| — | przenoszenie za pośrednictwem operatorów pocztowych zapewniających śledzenie przesyłki lub komercyjnych firm kurierskich, które gwarantują osobisty przewóz, |
| --- | --- |

—

przenoszenie za pośrednictwem operatorów pocztowych zapewniających śledzenie przesyłki lub komercyjnych firm kurierskich, które gwarantują osobisty przewóz,

| — | przenoszenie za pośrednictwem kuriera wojskowego lub dyplomatycznego. |
| --- | --- |

—

przenoszenie za pośrednictwem kuriera wojskowego lub dyplomatycznego.

3.   W przypadku osobistego przenoszenia dokumentów papierowych albo przenośnych nośników informacji z klauzulą RESTREINT UE/EU RESTRICTED pracownicy stosują się do wszystkich następujących dodatkowych środków:

| — | podczas przejazdu transportem publicznym informacje niejawne należy umieścić w aktówce lub torbie, która pozostaje pod osobistą opieką osoby je przenoszącej. Nie umieszcza się jej w luku bagażowym, |
| --- | --- |

—

podczas przejazdu transportem publicznym informacje niejawne należy umieścić w aktówce lub torbie, która pozostaje pod osobistą opieką osoby je przenoszącej. Nie umieszcza się jej w luku bagażowym,

| — | informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED dostarcza się w dwuwarstwowym opakowaniu. Na wewnętrznej warstwie opakowania umieszcza się urzędową pieczęć wskazującą, że jest to przesyłka urzędowa i nie podlega kontroli bezpieczeństwa, |
| --- | --- |

—

informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED dostarcza się w dwuwarstwowym opakowaniu. Na wewnętrznej warstwie opakowania umieszcza się urzędową pieczęć wskazującą, że jest to przesyłka urzędowa i nie podlega kontroli bezpieczeństwa,

| — | osoba przenosząca posiada list kurierski, który poświadcza, że jest ona upoważniona do przenoszenia przesyłki z klauzulą tajności RESTREINT UE/EU RESTRICTED, wystawiony przez kancelarię odpowiedniego departamentu. |
| --- | --- |

—

osoba przenosząca posiada list kurierski, który poświadcza, że jest ona upoważniona do przenoszenia przesyłki z klauzulą tajności RESTREINT UE/EU RESTRICTED, wystawiony przez kancelarię odpowiedniego departamentu.

Artykuł 23

Transport przez kurierów komercyjnych

1.   Do celów niniejszej decyzji „kurierzy komercyjni” obejmują krajowych operatorów pocztowych i komercyjne firmy kurierskie oferujące usługę, w ramach której informacje są odpłatnie dostarczane i przekazywane osobiście albo śledzone.

2.   Kurierzy komercyjni mogą korzystać z usług podwykonawcy. Odpowiedzialność za stosowanie się do niniejszej decyzji spoczywa jednak na firmie kurierskiej.

3.   Jeżeli docelowy odbiorca znajduje się poza terytorium UE, stosuje się dwie warstwy opakowania. Przygotowując przesyłki niejawne, nadawca musi pamiętać, że komercyjne firmy kurierskie dostarczają przesyłki z klauzulą tajności RESTREINT UE/EU RESTRICTED wyłącznie docelowemu odbiorcy, należycie upoważnionemu zastępcy, urzędnikowi kontroli kancelarii lub jego należycie upoważnionemu zastępcy lub recepcjoniście. W celu zmniejszenia ryzyka, że przesyłka może nie dotrzeć do docelowego odbiorcy, na zewnętrznej i, w stosownych przypadkach, wewnętrznej warstwie opakowania przesyłki umieszcza się adres zwrotny.

4.   W przypadku informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED nie korzysta się z usług oferowanych przez komercyjnych kurierów, którzy zapewniają przekazywanie przesyłek poleconych zawierających dokumenty drogą elektroniczną.

Artykuł 24

Inne szczególne warunki dotyczące postępowania

1.   Należy przestrzegać wszelkich warunków przenoszenia określonych w umowie o bezpieczeństwie informacji lub w porozumieniach administracyjnych. W razie wątpliwości pracownicy konsultują się z odpowiednią kancelarią lub Dyrekcją ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa.

2.   Wymóg podwójnego opakowania można znieść w przypadku informacji niejawnych chronionych przy użyciu zatwierdzonych produktów kryptograficznych. Do celów związanych z adresowaniem, a także w związku z faktem, że na przenośnym nośniku informacji umieszcza się jednoznaczne oznaczenie klauzuli tajności, nośnik przenosi się jednak co najmniej w zwykłej kopercie, ale mogą być wymagane dodatkowe środki ochrony fizycznej, takie jak koperty z folią bąbelkową.

ROZDZIAŁ 4

POSIEDZENIA NIEJAWNE

Artykuł 25

Przygotowanie do posiedzenia z klauzulą tajności RESTREINT UE/EU RESTRICTED

1.   Posiedzenia, na których mają być omawiane informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, odbywają się wyłącznie w sali posiedzeń, która uzyskała akredytację na odpowiednim lub wyższym poziomie. Jeżeli nie są one dostępne, pracownicy zasięgają porady organu ds. bezpieczeństwa Komisji.

2.   Zasadniczo porządki obrad nie powinny być niejawne. Jeżeli w porządku obrad wspomniano o dokumentach niejawnych, sam porządek obrad nie jest automatycznie niejawny. Punkty porządku obrad formułuje się w taki sposób, aby uniknąć zagrożenia dla ochrony interesów Unii lub co najmniej jednego państwa członkowskiego.

3.   Jeżeli do porządku obrad mają zostać dołączone pliki elektroniczne zawierające informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, ich ochrona przy użyciu produktów kryptograficznych zatwierdzonych przez organ Komisji ds. produktów kryptograficznych jest obowiązkowa.

4.   Organizatorzy posiedzenia przypominają uczestnikom, że wszelkie uwagi przesłane do punktu porządku obrad opatrzonego klauzulą tajności RESTREINT UE/EU RESTRICTED nie mogą być wysyłane zwykłymi niezabezpieczonymi wiadomościami e-mail ani innymi środkami, które nie zostały odpowiednio akredytowane zgodnie z art. 11 niniejszej decyzji.

5.   Organizatorzy posiedzenia dążą do łączenia punktów z klauzulą tajności RESTREINT UE/EU RESTRICTED kolejno w porządku obrad, aby ułatwić sprawny przebieg posiedzenia. Podczas dyskusji na temat pozycji niejawnych mogą być obecne wyłącznie osoby posiadające dostęp w ramach zasady ograniczonego dostępu.

6.   W samym zaproszeniu uprzedza się uczestników, że na posiedzeniu będą omawiane tematy niejawne i że zastosowanie będą miały odpowiednie środki bezpieczeństwa.

7.   W zaproszeniu lub nocie do samego porządku obrad przypomina się uczestnikom, że w trakcie dyskusji na temat punktów z klauzulą tajności RESTREINT UE/EU RESTRICTED przenośne urządzenia elektroniczne muszą byś wyłączone.

8.   Przed posiedzeniem organizatorzy posiedzenia przygotowują pełen wykaz uczestników zewnętrznych.

Artykuł 26

Sprzęt elektroniczny w sali posiedzeń z klauzulą tajności RESTREINT UE/EU RESTRICTED

1.   W przypadku przekazywania informacji niejawnych można wykorzystywać wyłącznie akredytowane systemy informatyczne zgodnie z art. 11 niniejszej decyzji, na przykład w celu przedstawienia prezentacji zawierającej informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED lub do celów wideokonferencji.

2.   Przewodniczący zapewnia, aby niedozwolone przenośne urządzenia elektroniczne były wyłączone.

Artykuł 27

Procedury, których należy przestrzegać podczas posiedzenia z klauzulą tajności RESTREINT UE/EU RESTRICTED

1.   Na początku dyskusji dotyczącej kwestii niejawnych przewodniczący informuje uczestników posiedzenia, że zmienia tryb na niejawny. Drzwi i rolety muszą być zamknięte.

2.   W stosownych przypadkach uczestnicy i tłumacze ustni otrzymują na początku dyskusji jedynie odpowiednią liczbę dokumentów.

Dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED nie pozostawia się bez nadzoru podczas jakichkolwiek przerw w posiedzeniu.

3.   Na koniec posiedzenia przypomina się uczestnikom i tłumaczom ustnym, aby nie zostawili bez nadzoru w sali żadnych dokumentów niejawnych ani notatek niejawnych, które mogli sporządzić. Na koniec posiedzenia jego organizatorzy zbierają dokumenty lub notatki niejawne niezabrane przez uczestników i niszczą je w odpowiednich niszczarkach.

4.   Podczas posiedzenia w wynikach obrad odnotowuje się wykaz uczestników oraz zarys wszelkich informacji niejawnych udostępnianych państwom członkowskim i przekazywanych ustnie państwom trzecim lub organizacjom międzynarodowym.

Artykuł 28

Tłumacze ustni i pisemni

Dostęp do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED mają wyłącznie tłumacze ustni i pisemni podlegający regulaminowi pracowniczemu lub warunkom zatrudnienia innych pracowników Unii Europejskiej lub pozostający z Komisją w stosunkach umownych.

ROZDZIAŁ 5

UDOSTĘPNIANIE I WYMIANA INFORMACJI Z KLAUZULĄ TAJNOŚCI RESTREINT UE/EU RESTRICTED

Artykuł 29

Zgoda wytwórcy

Jeżeli wytwórcą informacji niejawnych, o których udostępnienie lub wymianę wystąpiono, lub materiału źródłowego, który mogą zawierać, nie jest Komisja, departament Komisji, który posiada przedmiotowe informacje niejawne, najpierw zwraca się do wytwórcy o pisemną zgodę na ich udostępnienie. Jeżeli nie można zidentyfikować wytwórcy, kontrolę wytwórcy sprawuje departament Komisji dysponujący tymi informacjami niejawnymi.

Artykuł 30

Udostępnianie informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED innym podmiotom unijnym

1.   Informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED udostępnia się innej instytucji, agencji, innemu organowi lub biuru Unii tylko wówczas, gdy odbiorca ma dostęp w ramach zasady ograniczonego dostępu, a podmiot zawarł odpowiednie porozumienie prawne z Komisją.

2.   W obrębie Komisji głównym punktem, do którego wpływają i z którego przekazywane są informacje niejawne wymieniane z inną instytucją, agencją, organem lub biurem UE, jest z reguły kancelaria tajna na potrzeby EUCI, którą zarządza Sekretariat Generalny. Informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED mogą być jednak udostępniane bezpośrednio docelowym odbiorcom.

Artykuł 31

Wymiana informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED z państwami członkowskimi

1.   Informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED można udostępniać państwom członkowskim, jeśli odbiorca ma dostęp w ramach zasady ograniczonego dostępu.

2.   Informacje niejawne państw członkowskich, które to informacje objęto równoważnym krajowym oznaczeniem klauzuli tajności (8) i przekazano Komisji, otrzymują taki sam poziom ochrony, jak informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED.

Artykuł 32

Wymiana informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED z państwami trzecimi i organizacjami międzynarodowymi

1.   Informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED udostępnia się państwu trzeciemu lub organizacji międzynarodowej tylko wówczas, gdy odbiorca ma dostęp w ramach zasady ograniczonego dostępu, a w państwie lub organizacji międzynarodowej wprowadzono odpowiednie ramy prawne lub administracyjne, takie jak umowa o bezpieczeństwie informacji lub porozumienie administracyjne z Komisją. Postanowienia takiej umowy lub takiego porozumienia mają pierwszeństwo przed przepisami niniejszej decyzji.

2.   Główny punkt, do którego wpływają i z którego przekazywane są wszystkie informacje niejawne z klauzulą tajności RESTREINT UE/EU RESTRICTED wymieniane między Komisją a państwami trzecimi i organizacjami międzynarodowymi, stanowi z reguły kancelaria tajna na potrzeby EUCI, którą zarządza Sekretariat Generalny. Opinii organu ds. bezpieczeństwa Komisji zasięga się, jeżeli istnieją względy bezpieczeństwa, organizacyjne lub operacyjne, które sprawiają, że byłoby właściwsze, gdyby lokalne kancelarie tajne na potrzeby EUCI działały jako punkt, do którego wpływają i z którego przekazywane są informacje dotyczące spraw wchodzących w zakres kompetencji danego departamentu.

3.   W celu zapewnienia identyfikowalności informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED rejestruje się:

| — | w momencie ich wpłynięcia do jednostki organizacyjnej lub wysłania z tej jednostki, oraz |
| --- | --- |

—

w momencie ich wpłynięcia do jednostki organizacyjnej lub wysłania z tej jednostki, oraz

| — | w momencie ich wpłynięcia do CIS lub wysłania z CIS. |
| --- | --- |

—

w momencie ich wpłynięcia do CIS lub wysłania z CIS.

4.   Taki rejestr można prowadzić w formie papierowej lub w rejestrach elektronicznych.

5.   Procedury prowadzenia rejestru informacji niejawnych przetwarzanych w akredytowanym CIS można przeprowadzać poprzez procesy w samym CIS. W takim przypadku CIS zawiera środki gwarantujące integralność zapisów w rejestrze.

6.   Informacjom niejawnym otrzymanym od państw trzecich lub organizacji międzynarodowych przypisuje się równoważny poziom ochrony jak ten przysługujący EUCI opatrzonym równoważnym oznaczeniem klauzuli tajności określonym w odpowiedniej umowie o bezpieczeństwie informacji lub odpowiednim porozumieniu administracyjnym.

Artykuł 33

Wyjątkowe udostępnianie informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED ad hoc

1.   W przypadku gdy Komisja lub jeden z jej departamentów stwierdzi, że istnieje wyjątkowa potrzeba udostępnienia informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED państwu trzeciemu, organizacji międzynarodowej lub podmiotowi UE, ale nie zawarto umowy o bezpieczeństwie informacji ani porozumienia administracyjnego, należy stosować procedurę wyjątkowego udostępniania ad hoc.

2.   Departamenty Komisji kontaktują się z organem ds. bezpieczeństwa Komisji, który konsultuje się z Grupą Ekspertów ds. Bezpieczeństwa Komisji.

3.   Po konsultacji z Grupą Ekspertów ds. Bezpieczeństwa Komisji, na podstawie wniosku członka Komisji odpowiedzialnego za kwestie bezpieczeństwa, Komisja może zezwolić na udostępnienie danych informacji.

ROZDZIAŁ 6

KONIEC WAŻNOŚCI INFORMACJI Z KLAUZULĄ TAJNOŚCI RESTREINT UE/EU RESTRICTED

Artykuł 34

Kiedy można znieść klauzulę tajności

1.   Informacje pozostają niejawne tylko dopóty, dopóki wymagają ochrony. Zniesienie klauzuli tajności oznacza, że informacji w ogóle nie uważa się już za niejawne. W momencie wytwarzania EUCI wytwórca wskazuje, o ile to możliwe, czy z określoną datą lub w następstwie konkretnego wydarzenia klauzula tajności EUCI może zostać zniesiona. W przeciwnym razie wytwórca dokonuje regularnie przeglądu informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED w celu ustalenia, czy klauzula tajności nadal ma zastosowanie.

2.   Po trzydziestu latach klauzula tajności RESTREINT UE/EU RESTRICTED, jaką opatrzone są informacje wytworzone w Komisji, będzie automatycznie zniesiona zgodnie z rozporządzeniem (EWG, Euratom) nr 354/83 zmienionym rozporządzeniem Rady (WE, Euratom) nr 1700/2003 (9) i zgodnie z art. 59 ust. 2 lit. a) decyzji (UE, Euratom) 2015/444.

3.   Zniesienie klauzuli tajności dokumentów Komisji może również nastąpić w trybie ad hoc, na przykład na podstawie wniosku o przyznanie dostępu złożonego przez obywateli.

Artykuł 35

Odpowiedzialność za zniesienie klauzuli tajności

1.   Do zniesienia klauzuli tajności RESTREINT UE/EU RESTRICTED nadanej informacjom potrzebna jest zgoda wytwórcy.

2.   Departament Komisji, który tworzy dokument niejawny, jest odpowiedzialny za decyzję, czy można wobec niego znieść klauzulę tajności. W ramach Komisji wszystkie wnioski o zniesienie klauzuli tajności podlegają konsultacji z kierownikiem działu lub dyrektorem departamentu będącego wytwórcą. Jeżeli departament zestawił informacje niejawne z różnych źródeł, najpierw zwraca się o zgodę do wszelkich innych stron, które dostarczyły materiał źródłowy, w tym w państwach członkowskich, innych organach UE, państwach trzecich lub organizacjach międzynarodowych.

3.   Jeżeli departament Komisji będący wytwórcą już nie istnieje, a jego obowiązki przejęła inna służba, decyzję o zniesieniu klauzuli tajności podejmuje dana służba. Jeżeli departament będący wytwórcą już nie istnieje, a jego obowiązków nie przejęła inna służba, decyzję o zniesieniu klauzuli tajności podejmują wspólnie kierownicy działu lub dyrektorzy dyrekcji generalnych będących odbiorcami.

Artykuł 36

Szczególnie chronione informacje jawne

W przypadku gdy przegląd dokumentu prowadzi do decyzji o zniesieniu klauzuli tajności, należy rozważyć, czy dokument powinien być opatrzony oznaczeniem szczególnie chronionych informacji jawnych w rozumieniu art. 9 decyzji (UE, Euratom) 2015/443.

Artykuł 37

Sposób wskazania, że wobec dokumentu zniesiono klauzulę tajności

1.   Oryginalne oznaczenie klauzuli tajności na górze i na dole każdej strony jest wyraźnie przekreślone (nie usunięte) przy użyciu funkcji „skreślenie” w formatach elektronicznych lub ręcznie w przypadku wydruków.

2.   Na pierwszej stronie (stronie tytułowej) wstemplowuje się informację, że klauzula tajności została zniesiona, i uzupełnia się ją danymi organu odpowiedzialnego za zniesienie klauzuli tajności oraz odpowiednią datą.

3.   O zniesieniu klauzuli tajności należy poinformować pierwotnych odbiorców informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED. Początkowi odbiorcy są odpowiedzialni za poinformowanie wszelkich kolejnych adresatów, do których wysłali oryginalne informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED lub dla których wykonali kopię tych informacji.

4.   Służby archiwów historycznych Komisji informuje się o wszystkich podjętych decyzjach dotyczących zniesienia klauzuli tajności.

5.   Wszystkie tłumaczenia informacji niejawnych podlegają takim samym procedurom zniesienia klauzuli tajności jak oryginalna wersja językowa.

Artykuł 38

Częściowe zniesienie klauzuli tajności wobec informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED

1.   Możliwe jest również częściowe zniesienie klauzuli tajności (np. załączniki, tylko niektóre akapity). Procedura jest identyczna jak w przypadku zniesienia klauzuli tajności wobec całego dokumentu.

2.   Po częściowym zniesieniu klauzuli tajności wobec informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED („czyszczeniu”) sporządza się wyciąg ze zniesioną klauzulą tajności.

3.   Części, które pozostają niejawne, zostają zastąpione:

| PART NOT TO BE DECLASSIFIED |
| --- |

PART NOT TO BE DECLASSIFIED

w samym tekście, jeśli część, która pozostaje niejawna, stanowi część akapitu, albo jako akapit, jeśli część, która pozostaje niejawna, stanowi określony akapit lub więcej niż jeden akapit.

4.   Jeśli nie można znieść klauzuli tajności wobec całego załącznika i w związku z tym nie został on ujawniony w wyciągu, w tekście umieszcza się konkretną wzmiankę.

Artykuł 39

Rutynowe niszczenie i kasowanie informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED

1.   Komisja nie gromadzi dużych ilości informacji niejawnych.

2.   Departamenty będące wytwórcami dokonują rutynowo w krótkich odstępach czasu przeglądu niewielkich ilości informacji pod kątem ich zniszczenia lub skasowania. W regularnych odstępach czasu dokonuje się przeglądu zarówno informacji przechowywanych w wersji papierowej, jak i informacji przechowywanych w CIS.

3.   Pracownicy niszczą lub bezpiecznie kasują wszelkie dokumenty opatrzone klauzulą RESTREINT UE/EU RESTRICTED, których już nie potrzebują, z zastrzeżeniem wszelkich wymogów dotyczących archiwizacji oryginalnego dokumentu.

4.   Od pracowników nie wymaga się informowania wytwórcy, jeśli niszczą lub kasują oni kopie dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED.

5.   Projekty materiałów zawierające informacje niejawne podlegają takim samym metodom usuwania, jak sfinalizowane dokumenty niejawne.

6.   Do niszczenia dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED używa się wyłącznie zatwierdzonych niszczarek. Do niszczenia dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED odpowiednie są niszczarki o poziomie bezpieczeństwa 4 według normy DIN 32757 i o poziomie 5 według normy DIN 66399.

7.   Skrawki dokumentów pochodzące z zatwierdzonych niszczarek można usuwać jak zwykłe odpady biurowe.

8.   Wszystkie nośniki i urządzenia zawierające informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED podlegają odpowiedniemu czyszczeniu po zakończeniu ich okresu użytkowania. Dane elektroniczne niszczy się lub usuwa z zasobów technologii informacyjnej i powiązanych nośników informacji w sposób, który daje wystarczającą pewność, że informacji nie można odzyskać. W ramach czyszczenia usuwane są dane z urządzenia pamięciowego, a także usuwane wszystkie etykiety, oznaczenia i rejestry aktywności.

9.   Komputerowe nośniki informacji przekazuje się LSO lub lokalnemu pełnomocnikowi ds. bezpieczeństwa teleinformatycznego lub urzędnikowi kontroli kancelarii w celu zniszczenia i usunięcia.

Artykuł 40

Ewakuacja i niszczenie informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED w sytuacjach nadzwyczajnych

1.   Kierownik departamentu opracowuje, zatwierdza i, w stosownych przypadkach, aktywuje plany ewakuacji i niszczenia w sytuacjach nadzwyczajnych w celu zabezpieczenia informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, które są narażone na znaczne ryzyko znalezienia się w niepowołanych rękach podczas kryzysu. W kolejności pierwszeństwa oraz w zależności od charakteru sytuacji nadzwyczajnej należy rozważyć:

| 1) | przeniesienie EUCI do alternatywnego bezpiecznego miejsca, w miarę możliwości strefy administracyjnej lub strefy bezpieczeństwa w tym samym budynku; |
| --- | --- |

1)

przeniesienie EUCI do alternatywnego bezpiecznego miejsca, w miarę możliwości strefy administracyjnej lub strefy bezpieczeństwa w tym samym budynku;

| 2) | ewakuowanie EUCI do alternatywnego bezpiecznego miejsca, w miarę możliwości strefy administracyjnej lub strefy bezpieczeństwa w innym budynku, o ile to możliwe – budynku Komisji; |
| --- | --- |

2)

ewakuowanie EUCI do alternatywnego bezpiecznego miejsca, w miarę możliwości strefy administracyjnej lub strefy bezpieczeństwa w innym budynku, o ile to możliwe – budynku Komisji;

| 3) | niszczenie EUCI, w miarę możliwości przy użyciu zatwierdzonych sposobów niszczenia. |
| --- | --- |

3)

niszczenie EUCI, w miarę możliwości przy użyciu zatwierdzonych sposobów niszczenia.

2.   Po uruchomieniu planów na wypadek sytuacji nadzwyczajnych pierwszeństwo ma przenoszenie lub niszczenie w pierwszej kolejności informacji oznaczonych wyższymi poziomami.

3.   Szczegóły operacyjne planów ewakuacji i niszczenia w sytuacjach nadzwyczajnych same objęte są klauzulą tajności RESTREINT UE/EU RESTRICTED.

Artykuł 41

Archiwizowanie

1.   Decyzje odnoszące się do kwestii, czy i kiedy dokonywać archiwizacji, oraz odpowiednie środki praktyczne, które należy podjąć, są zgodne z polityką Komisji dotyczącą zarządzania dokumentami.

2.   Dokumentów opatrzonych klauzulą RESTREINT UE/EU RESTRICTED nie przesyła się do Archiwów Historycznych Unii Europejskiej we Florencji.

ROZDZIAŁ 7

PRZEPISY KOŃCOWE

Artykuł 42

Przejrzystość

Niniejsza decyzja zostaje podana do wiadomości służb Komisji i wszystkich osób, których dotyczy, oraz zostaje opublikowana w Dzienniku Urzędowym Unii Europejskiej.

Dzienniku Urzędowym Unii Europejskiej

Artykuł 43

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Dzienniku Urzędowym Unii Europejskiej

Sporządzono w Brukseli dnia 17 października 2019 r.

W imieniu Komisji,

za Przewodniczącego,

Günther OETTINGER

Członek Komisji

---

(1)  
  Dz.U. L 72 z 17.3.2015, s. 41.

1

(2)  
  Dz.U. L 72 z 17.3.2015, s. 53.

2

(3)  
  Dz.U. L 6 z 11.1.2017, s. 40.

3

(4)  Decyzja Rady 2013/488/UE z dnia 23 września 2013 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (Dz.U. L 274 z 15.10.2013, s. 1).

4

(5)  Decyzja Komisji z dnia 4 maja 2016 r. w sprawie upoważnienia związanego z bezpieczeństwem [C(2016)2797 final].

5

(6)  Zgodnie z art. 3 decyzji (UE, Euratom) 2015/444 informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED oznaczają „informacje i materiały, których nieuprawnione ujawnienie mogłoby być niekorzystne dla interesów Unii Europejskiej lub co najmniej jednego państwa członkowskiego”.

6

(7)  Jak określono w definicji w art. 18 decyzji (UE, Euratom) 2015/444.

7

(8)  Tabela odpowiedników oznaczeń z państw członkowskich znajduje się w załączniku I do decyzji (UE, Euratom) 2015/444.

8

(9)  Rozporządzenie Rady (WE, Euratom) nr 1700/2003 z dnia 22 września 2003 r. zmieniające rozporządzenie (EWG, Euratom) nr 354/83 dotyczące udostępnienia do wglądu publicznego historycznych materiałów archiwalnych Europejskiej Wspólnoty Gospodarczej i Europejskiej Wspólnoty Energii Atomowej (Dz.U. L 243 z 27.9.2003, s. 1).

9

---

ZAŁĄCZNIK

Kategorie pracowników, którzy mogą mieć dostęp do informacji opatrzonych klauzulą tajności RESTREINT UE/EU RESTRICTED, jeśli jest to konieczne do wykonywania ich zadań służbowych

| Kategorie pracowników Komisji | Dostęp do informacji z klauzulą tajności R-UE/EU- R | Warunki |
| --- | --- | --- |
| Urzędnicy | Tak | Instruktaż + oświadczenie + zasada ograniczonego dostępu |
| Pracownicy zatrudnieni na czas określony | Tak | Instruktaż + oświadczenie + zasada ograniczonego dostępu |
| Pracownicy kontraktowi | Tak | Instruktaż + oświadczenie + zasada ograniczonego dostępu |
| Oddelegowani eksperci krajowi | Tak | Instruktaż (przez Komisję) + oświadczenie + zasada ograniczonego dostępu |
| Stażyści | Nie | Brak możliwych wyjątków |
| Każda inna kategoria pracowników (pracownicy tymczasowi, pracownicy zewnętrzni pracujący w budynkach Komisji itp.) | Nie | W sprawie wyjątków należy skonsultować się z organem ds. bezpieczeństwa Komisji |

Kategorie pracowników Komisji

Dostęp do informacji z klauzulą tajności R-UE/EU- R

Warunki

Urzędnicy

Tak

Instruktaż + oświadczenie + zasada ograniczonego dostępu

Pracownicy zatrudnieni na czas określony

Tak

Instruktaż + oświadczenie + zasada ograniczonego dostępu

Pracownicy kontraktowi

Tak

Instruktaż + oświadczenie + zasada ograniczonego dostępu

Oddelegowani eksperci krajowi

Tak

Instruktaż (przez Komisję) + oświadczenie + zasada ograniczonego dostępu

Stażyści

Nie

Brak możliwych wyjątków

Każda inna kategoria pracowników (pracownicy tymczasowi, pracownicy zewnętrzni pracujący w budynkach Komisji itp.)

Nie

W sprawie wyjątków należy skonsultować się z organem ds. bezpieczeństwa Komisji

---

| 2.12.2019 | PL | Dziennik Urzędowy Unii Europejskiej | L 311/37 |
| --- | --- | --- | --- |

2.12.2019

PL

Dziennik Urzędowy Unii Europejskiej

L 311/37

---

DECYZJA KOMISJI (UE, Euratom) 2019/1963

z dnia 17 października 2019 r.

ustanawiająca przepisy wykonawcze dotyczące bezpieczeństwa przemysłowego w odniesieniu do niejawnych zamówień publicznych

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 249,

uwzględniając Traktat ustanawiający Europejską Wspólnotę Energii Atomowej, w szczególności jego art. 106,

uwzględniając decyzję Komisji (UE, Euratom) 2015/443 z dnia 13 marca 2015 r. w sprawie bezpieczeństwa w Komisji (1),

uwzględniając decyzję Komisji (UE, Euratom) 2015/444 z dnia 13 marca 2015 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (2),

uwzględniając decyzję Komisji (UE, Euratom) 2017/46 z dnia 10 stycznia 2017 r. w sprawie bezpieczeństwa systemów teleinformatycznych w Komisji Europejskiej (3),

po konsultacji z Grupą Ekspertów ds. Bezpieczeństwa Komisji, zgodnie z art. 41 ust. 5 decyzji (UE, Euratom) 2015/444,

a także mając na uwadze, co następuje:

| (1) | Art. 41, 42, 47 i 48 decyzji (UE, Euratom) 2015/444 stanowią, że w przepisach wykonawczych w zakresie bezpieczeństwa przemysłowego, regulujących kwestie takie jak procedura przetargowa, zawieranie umów niejawnych, świadectwa bezpieczeństwa przemysłowego, poświadczenia bezpieczeństwa osobowego, wizyty, transmisja i przemieszczanie informacji niejawnych UE (EUCI), mają zostać ustanowione bardziej szczegółowe przepisy w celu uzupełnienia i wsparcia rozdziału 6 decyzji. |
| --- | --- |

(1)

Art. 41, 42, 47 i 48 decyzji (UE, Euratom) 2015/444 stanowią, że w przepisach wykonawczych w zakresie bezpieczeństwa przemysłowego, regulujących kwestie takie jak procedura przetargowa, zawieranie umów niejawnych, świadectwa bezpieczeństwa przemysłowego, poświadczenia bezpieczeństwa osobowego, wizyty, transmisja i przemieszczanie informacji niejawnych UE (EUCI), mają zostać ustanowione bardziej szczegółowe przepisy w celu uzupełnienia i wsparcia rozdziału 6 decyzji.

| (2) | Decyzji (UE, Euratom) 2015/444 stanowi, że realizacja umów niejawnych musi odbywać się w ścisłej współpracy z krajową władzą bezpieczeństwa, wyznaczoną władzą bezpieczeństwa lub dowolnym innym właściwym organem danych państw członkowskich. Państwa członkowskie uzgodniły, że zapewnią, aby podmioty podlegające ich jurysdykcji i mogące otrzymywać lub tworzyć informacje niejawne pochodzące z Komisji były odpowiednio sprawdzone i by były w stanie zapewnić odpowiednią ochronę na właściwym poziomie bezpieczeństwa równoważnym poziomowi ochrony przyznawanemu na mocy przepisów bezpieczeństwa Rady Unii Europejskiej dotyczących ochrony informacji niejawnych UE, którym nadano odpowiadającą im klauzulę tajności, jak określono w umowie między państwami członkowskimi Unii Europejskiej, zebranymi w Radzie, w sprawie ochrony informacji niejawnych wymienianych w interesie Unii Europejskiej (2011/C 202/05) (4). |
| --- | --- |

(2)

Decyzji (UE, Euratom) 2015/444 stanowi, że realizacja umów niejawnych musi odbywać się w ścisłej współpracy z krajową władzą bezpieczeństwa, wyznaczoną władzą bezpieczeństwa lub dowolnym innym właściwym organem danych państw członkowskich. Państwa członkowskie uzgodniły, że zapewnią, aby podmioty podlegające ich jurysdykcji i mogące otrzymywać lub tworzyć informacje niejawne pochodzące z Komisji były odpowiednio sprawdzone i by były w stanie zapewnić odpowiednią ochronę na właściwym poziomie bezpieczeństwa równoważnym poziomowi ochrony przyznawanemu na mocy przepisów bezpieczeństwa Rady Unii Europejskiej dotyczących ochrony informacji niejawnych UE, którym nadano odpowiadającą im klauzulę tajności, jak określono w umowie między państwami członkowskimi Unii Europejskiej, zebranymi w Radzie, w sprawie ochrony informacji niejawnych wymienianych w interesie Unii Europejskiej (2011/C 202/05) (4).

| (3) | Rada, Komisja i Wysoki Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa uzgodnili, że zapewnią maksymalną spójność w stosowaniu przepisów bezpieczeństwa dotyczących ochrony EUCI przez te instytucje, uwzględniając ich szczególne potrzeby instytucjonalne i organizacyjne, zgodnie z deklaracjami załączonymi do protokołu z posiedzenia Rady, na którym przyjęto decyzję Rady 2013/488/UE (5) w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE. |
| --- | --- |

(3)

Rada, Komisja i Wysoki Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa uzgodnili, że zapewnią maksymalną spójność w stosowaniu przepisów bezpieczeństwa dotyczących ochrony EUCI przez te instytucje, uwzględniając ich szczególne potrzeby instytucjonalne i organizacyjne, zgodnie z deklaracjami załączonymi do protokołu z posiedzenia Rady, na którym przyjęto decyzję Rady 2013/488/UE (5) w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE.

| (4) | Przepisy wykonawcze Komisji w zakresie bezpieczeństwa przemysłowego w odniesieniu do umów niejawnych powinny zatem zapewniać również maksymalny poziom spójności i uwzględniać wytyczne w sprawie bezpieczeństwa przemysłowego, zatwierdzone przez Komitet ds. Bezpieczeństwa Rady w dniu 13 grudnia 2016 r., i art. 7 i 22 dyrektywy Parlamentu Europejskiego i Rady 2009/81/WE (6). |
| --- | --- |

(4)

Przepisy wykonawcze Komisji w zakresie bezpieczeństwa przemysłowego w odniesieniu do umów niejawnych powinny zatem zapewniać również maksymalny poziom spójności i uwzględniać wytyczne w sprawie bezpieczeństwa przemysłowego, zatwierdzone przez Komitet ds. Bezpieczeństwa Rady w dniu 13 grudnia 2016 r., i art. 7 i 22 dyrektywy Parlamentu Europejskiego i Rady 2009/81/WE (6).

| (5) | W dniu 4 maja 2016 r. Komisja przyjęła decyzję (7) upoważniającą członka Komisji odpowiedzialnego za kwestie bezpieczeństwa do przyjęcia w imieniu Komisji i na jej odpowiedzialność przepisów wykonawczych przewidzianych w art. 60 decyzji (UE, Euratom) 2015/444, |
| --- | --- |

(5)

W dniu 4 maja 2016 r. Komisja przyjęła decyzję (7) upoważniającą członka Komisji odpowiedzialnego za kwestie bezpieczeństwa do przyjęcia w imieniu Komisji i na jej odpowiedzialność przepisów wykonawczych przewidzianych w art. 60 decyzji (UE, Euratom) 2015/444,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

ROZDZIAŁ 1

PRZEPISY OGÓLNE

Artykuł 1

Przedmiot i zakres stosowania

1.   W niniejszej decyzji ustanawia się przepisy wykonawcze dotyczące bezpieczeństwa przemysłowego w odniesieniu do niejawnych zamówień publicznych w celu wsparcia wykonania decyzji (UE, Euratom) 2015/444, w szczególności jej rozdziału 6.

2.   W niniejszej decyzji określono szczegółowe wymogi mające na celu zapewnienie ochrony informacji niejawnych UE (EUCI) przez podmioty gospodarcze na etapie poprzedzającym zawarcie umowy, na wszystkich etapach cyklu życia umów niejawnych zawartych przez Komisję Europejską oraz w umowach o podwykonawstwo zawieranych przez wykonawców Komisji.

3.   Niniejsza decyzja dotyczy informacji niejawnych opatrzonych następującymi klauzulami tajności:

| a) | RESTREINT UE/EU RESTRICTED; |
| --- | --- |

a)

RESTREINT UE/EU RESTRICTED;

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL; |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL;

| c) | SECRET UE/EU SECRET. |
| --- | --- |

c)

SECRET UE/EU SECRET.

Artykuł 2

Zakres obowiązków wewnątrz Komisji

1.   W ramach obowiązków opisanych w rozporządzeniu finansowym (8) każdy urzędnik zatwierdzający instytucji zamawiającej Komisji zapewnia, aby umowa niejawna odnosiła się do minimalnych standardów dotyczących bezpieczeństwa przemysłowego, określonych w rozdziale 6 decyzji (UE, Euratom) 2015/444 i w niniejszych przepisach wykonawczych oraz, w stosownych przypadkach, w ogłoszeniu o zamówieniu lub zaproszeniu do składania ofert, a także aby standardów tych przestrzegano w toku realizacji umowy.

2.   W tym celu dany urzędnik zatwierdzający na wszystkich etapach korzysta z doradztwa organu ds. bezpieczeństwa Komisji w zakresie kwestii odnoszących się do elementów dotyczących bezpieczeństwa w umowie niejawnej, programie lub projekcie, a także informuje lokalnego pełnomocnika ochrony o zawartych umowach. Decyzję o poziomie klauzuli tajności nadawanym poszczególnym kwestiom podejmuje instytucja zamawiająca z należytym uwzględnieniem treści przewodnika nadawania klauzul.

3.   W zakresie przestrzegania wymagań określonych w niniejszych przepisach wykonawczych organ ds. bezpieczeństwa Komisji prowadzi ścisłą współpracę z krajowymi władzami bezpieczeństwa (KWB) i wyznaczonymi władzami bezpieczeństwa (WWB) danego państwa członkowskiego, w szczególności w zakresie świadectw bezpieczeństwa przemysłowego (SBP) i poświadczeń bezpieczeństwa osobowego (PBO), procedur przeprowadzania wizyt i planów przewozu.

ROZDZIAŁ 2

POSTĘPOWANIE W PRZYPADKU ZAPROSZEŃ DO SKŁADANIA OFERT DOTYCZĄCYCH UMÓW NIEJAWNYCH

Artykuł 3

Podstawowe zasady

1.   Umowy niejawne zawiera się wyłącznie z podmiotami gospodarczymi zarejestrowanymi w państwie członkowskim lub z podmiotami gospodarczymi zarejestrowanymi w państwie trzecim lub utworzonymi przez organizację międzynarodową, jeżeli takie państwo trzecie lub taka organizacja międzynarodowa zawarły umowę o bezpieczeństwie informacji z Unią Europejską lub porozumienie administracyjne z Komisją (9).

2.   Przed ogłoszeniem zaproszenia do składania ofert dotyczącego umowy niejawnej instytucja zamawiająca określa klauzulę tajności wszelkich informacji, które mogą zostać udzielone oferentom. Instytucja zamawiająca określa również maksymalny poziom klauzuli tajności wszelkich informacji wygenerowanych w toku realizacji umowy, programu lub projektu, lub co najmniej przewidywaną ilość i rodzaj informacji, które zostaną wytworzone lub wykorzystane, a także konieczność stosowania systemu teleinformatycznego umożliwiającego korzystanie z informacji niejawnych.

3.   Instytucja zamawiająca zapewnia, aby ogłoszenia o zamówieniu dotyczące umów niejawnych zawierały informacje o szczególnych obowiązkach dotyczących bezpieczeństwa związanych z informacjami niejawnymi. Załącznik I zawiera przykładowy wzór informacji podawanych w ogłoszeniu o zamówieniu.

4.   Instytucja zamawiająca zapewnia, aby informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET były ujawniane oferentom dopiero po podpisaniu przez nich umowy poufności zobowiązującej ich do korzystania z EUCI i ochrony takich informacji zgodnie z decyzją (UE, Euratom) 2015/444 i przepisami wykonawczymi do tej decyzji.

5.   Wszyscy wykonawcy, którzy muszą korzystać z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET lub przechowywać takie informacje w swoich obiektach już na etapie realizacji umowy niejawnej albo na etapie poprzedzającym zawarcie takiej umowy, posiadają świadectwo bezpieczeństwa przemysłowego na wymaganym poziomie. Poniżej przedstawiono trzy możliwe scenariusze na etapie procedury przetargowej dotyczącej umowy niejawnej obejmującej EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET:

| a) | brak dostępu do EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET na etapie procedury przetargowej:
  jeżeli ogłoszenie o zamówieniu lub zaproszenie do składania ofert dotyczy umowy, która będzie obejmowała EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, ale oferent nie musi wykorzystywać takich informacji na etapie procedury przetargowej, wówczas z procedury przetargowej nie można wykluczyć oferenta, który nie posiada świadectwa bezpieczeństwa przemysłowego na wymaganym poziomie, ze względu na brak świadectwa bezpieczeństwa przemysłowego. |
| --- | --- |

a)

brak dostępu do EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET na etapie procedury przetargowej:

jeżeli ogłoszenie o zamówieniu lub zaproszenie do składania ofert dotyczy umowy, która będzie obejmowała EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, ale oferent nie musi wykorzystywać takich informacji na etapie procedury przetargowej, wówczas z procedury przetargowej nie można wykluczyć oferenta, który nie posiada świadectwa bezpieczeństwa przemysłowego na wymaganym poziomie, ze względu na brak świadectwa bezpieczeństwa przemysłowego.

| b) | dostęp do EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET w obiektach instytucji zamawiającej na etapie procedury przetargowej:
  Dostęp zostaje udzielony pracownikom oferenta posiadającym PBO na wymaganym poziomie oraz zgodnie z zasadą ograniczonego dostępu. Zanim taki dostęp zostanie udzielony, instytucja zamawiająca sprawdza, konsultując się z odpowiednią KWB/WWB za pośrednictwem organu ds. bezpieczeństwa Komisji, czy na tym etapie świadectwo bezpieczeństwa przemysłowego jest wymagane również na podstawie krajowych przepisów ustawowych i wykonawczych; |
| --- | --- |

b)

dostęp do EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET w obiektach instytucji zamawiającej na etapie procedury przetargowej:

Dostęp zostaje udzielony pracownikom oferenta posiadającym PBO na wymaganym poziomie oraz zgodnie z zasadą ograniczonego dostępu. Zanim taki dostęp zostanie udzielony, instytucja zamawiająca sprawdza, konsultując się z odpowiednią KWB/WWB za pośrednictwem organu ds. bezpieczeństwa Komisji, czy na tym etapie świadectwo bezpieczeństwa przemysłowego jest wymagane również na podstawie krajowych przepisów ustawowych i wykonawczych;

| c) | korzystanie z EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET lub przechowywanie takich informacji w obiektach oferenta na etapie procedury przetargowej:
  jeżeli ogłoszenie o zamówieniu lub zaproszenie do składania ofert zawiera wymóg, zgodnie z którym oferenci muszą korzystać z EUCI lub przechowywać EUCI we własnych obiektach, wówczas oferent musi posiadać świadectwo bezpieczeństwa przemysłowego na wymaganym poziomie. W takiej sytuacji instytucja zamawiająca uzyskuje za pośrednictwem organu ds. bezpieczeństwa Komisji zaświadczenie od odpowiedniej KWB/WWB, że dany oferent uzyskał odpowiednie świadectwo bezpieczeństwa przemysłowego. Dostęp zostaje udzielony pracownikom oferenta posiadającym PBO na wymaganym poziomie oraz zgodnie z zasadą ograniczonego dostępu. |
| --- | --- |

c)

korzystanie z EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET lub przechowywanie takich informacji w obiektach oferenta na etapie procedury przetargowej:

jeżeli ogłoszenie o zamówieniu lub zaproszenie do składania ofert zawiera wymóg, zgodnie z którym oferenci muszą korzystać z EUCI lub przechowywać EUCI we własnych obiektach, wówczas oferent musi posiadać świadectwo bezpieczeństwa przemysłowego na wymaganym poziomie. W takiej sytuacji instytucja zamawiająca uzyskuje za pośrednictwem organu ds. bezpieczeństwa Komisji zaświadczenie od odpowiedniej KWB/WWB, że dany oferent uzyskał odpowiednie świadectwo bezpieczeństwa przemysłowego. Dostęp zostaje udzielony pracownikom oferenta posiadającym PBO na wymaganym poziomie oraz zgodnie z zasadą ograniczonego dostępu.

6.   Zasadniczo posiadanie SBP do celów uzyskania dostępu do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED nie jest wymagane ani na etapie procedury przetargowej, ani w toku wykonania umowy. Jeżeli na podstawie krajowych przepisów ustawowych i wykonawczych, wymienionych w załączniku IV, państwa członkowskie wymagają posiadania SBP w odniesieniu do umów lub umów o podwykonawstwo na poziomie RESTREINT UE/EU RESTRICTED, takie krajowe regulacje nie mogą nakładać żadnych dodatkowych obowiązków na pozostałe państwa członkowskie ani wykluczać oferentów, wykonawców lub podwykonawców z państw członkowskich, w których nie obowiązują takie wymogi dotyczące SBP w zakresie dostępu do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, z wykonania powiązanych umów/umów o podwykonawstwo lub procedury dotyczącej takich umów. Takie umowy wykonuje się w państwach członkowskich zgodnie z ich krajowymi przepisami ustawowymi i wykonawczymi.

7.   Jeżeli możliwość wykonania umowy niejawnej jest uzależniona od posiadania SBP, instytucja zamawiająca przedstawia za pośrednictwem organu ds. bezpieczeństwa Komisji wniosek do KWB/WWB wykonawcy, korzystając z arkusza informacyjnego dotyczącego SBP. Dodatek D do załącznika III zawiera przykładowy SBP (10). Zawarcie umowy niejawnej może nastąpić dopiero po potwierdzeniu SBP oferenta przez KWB/WWB wykonawcy. Odpowiedzi na przedstawiony arkusz informacyjny dotyczący SBP udziela się w miarę możliwości w terminie dziesięciu dni roboczych od daty złożenia wniosku.

Artykuł 4

Zawieranie umów o podwykonawstwo w przypadku umów niejawnych

1.   Warunki zlecenia podwykonawstwa przez wykonawcę, z którym Komisja zawarła umowę niejawną, zostają określone w zaproszeniu do składania ofert i w dokumentach zamówienia. Jeżeli umowa niejawna dopuszcza realizację niektórych jej części w ramach podwykonawstwa, instytucja zamawiająca musi wcześniej wydać zgodę na takie podwykonawstwo. Przed wyrażeniem takiej zgody instytucja zamawiająca konsultuje się z organem ds. bezpieczeństwa Komisji.

2.   W przypadku umów niejawnych podwykonawstwo zleca się wyłącznie podmiotom gospodarczym zarejestrowanym w państwie członkowskim lub podmiotom gospodarczym zarejestrowanym w państwie trzecim lub utworzonym przez organizację międzynarodową, jeżeli takie państwo trzecie lub taka organizacja międzynarodowa zawarły umowę o bezpieczeństwie informacji z UE lub porozumienie administracyjne z Komisją (11).

ROZDZIAŁ 3

ZAWIERANIE UMÓW NIEJAWNYCH PRZEZ KOMISJĘ

Artykuł 5

Podstawowe zasady

1.   Przy zawieraniu umowy niejawnej instytucja zamawiająca wraz z organem ds. bezpieczeństwa Komisji zapewniają, aby obowiązki wykonawcy dotyczące ochrony EUCI przekazanych temu wykonawcy lub wygenerowanych w toku wykonywania umowy stanowiły integralną część umowy. Wymogi bezpieczeństwa dotyczące poszczególnych umów zawarte są w dokumencie określającym aspekty bezpieczeństwa (DOAB). Przykładowy wzór DOAB przedstawiono w załączniku III.

2.   Przed podpisaniem umowy niejawnej instytucja zamawiająca sporządza po konsultacji z organem ds. bezpieczeństwa Komisji przewodnik nadawania klauzul (PNK) dotyczący przewidzianych do wykonania zadań i informacji generowanych w toku wykonania umowy lub w stosownych przypadkach na poziomie programu lub projektu. PKN stanowi część DOAB.

3.   Wymogi bezpieczeństwa dotyczące poszczególnych programów lub projektów zawarte są w instrukcjach bezpieczeństwa programu lub projektu (IBP). IBP można opracować korzystając z przepisów zawartych we wzorze DOAB, jak określono w załączniku III. IBP opracowują służby Komisji zarządzające programem lub projektem, w ścisłej współpracy z organem ds. bezpieczeństwa Komisji, a następnie przedkładają je do zaopiniowania Grupie Ekspertów ds. Bezpieczeństwa Komisji. Jeżeli dana umowa stanowi część programu lub projektu objętego własnymi IBP, DOAB umowy ma formę uproszczoną i zawiera odesłanie do przepisów bezpieczeństwa określonych w IBP programu lub projektu.

4.   Instytucję zamawiającą uznaje się za wytwórcę informacji niejawnych wytworzonych i wykorzystywanych w celu wykonania umowy.

5.   Instytucja zamawiająca powiadamia za pośrednictwem organu ds. bezpieczeństwa Komisji KWB/WWB wszystkich wykonawców i podwykonawców o zawarciu umów niejawnych lub niejawnych umów o podwykonawstwo oraz o wszelkich przypadkach przedłużenia obowiązywania lub przedterminowego rozwiązania takich umów lub umów o podwykonawstwo. W załączniku IV znajduje się wykaz wymogów krajowych.

6.   Umowy obejmujące informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED zawierają klauzulę umowną dotyczącą bezpieczeństwa, na mocy której przepisy określone w dodatku E do załącznika III są wiążące dla wykonawcy. Takie umowy zawierają DOAB, w którym określa się co najmniej wymogi dotyczące korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, w tym elementy potwierdzające informacje i szczególne wymogi, które musi spełnić wykonawca na podstawie przekazania kompetencji przez instytucję zamawiającą w celu uzyskania akredytacji CIS wykonawcy wykorzystującego informacje z klauzulą RESTREINT UE/EU RESTRICTED.

7.   Jeżeli informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED zostają udzielone oferentom lub potencjalnym wykonawcom, minimalne wymogi, o których mowa w ust. 6, zostają uwzględnione w ofercie lub w odpowiedniej umowie o zachowaniu poufności zawartej na koniec procedury przetargowej.

8.   Jeżeli wymagają tego krajowe przepisy ustawowe i wykonawcze państw członkowskich, KWB/WWB zapewniają, aby podlegający ich jurysdykcji wykonawcy lub podwykonawcy przestrzegali obowiązujących przepisów bezpieczeństwa dotyczących ochrony informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, a także przeprowadzają wizyty weryfikacyjne w obiektach wykonawców znajdujących się na podlegającym im terytorium. Jeżeli KWB/WWB nie ma takiego obowiązku, instytucja zamawiająca zapewnia, aby wykonawca przestrzegał przepisów dotyczących wymaganego poziomu bezpieczeństwa, określonych w załączniku III.

Artykuł 6

Dostęp pracowników wykonawców i podwykonawców do EUCI

1.   Departament Komisji, jako instytucja zamawiająca, zapewnia, aby umowy niejawne zawierały postanowienia wskazujące, że pracownicy wykonawcy lub podwykonawcy, którzy do wykonania umowy niejawnej lub niejawnej umowy o podwykonawstwo potrzebują dostępu do EUCI, mogą uzyskać taki dostęp, pod warunkiem że:

| a) | ustalono, że potrzebują takiego dostępu na zasadzie ograniczonego dostępu; |
| --- | --- |

a)

ustalono, że potrzebują takiego dostępu na zasadzie ograniczonego dostępu;

| b) | otrzymali od KWB/WWB lub jakiegokolwiek innego właściwego organu ds. bezpieczeństwa PBO do odpowiedniego poziomu informacji niejawnych z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET; |
| --- | --- |

b)

otrzymali od KWB/WWB lub jakiegokolwiek innego właściwego organu ds. bezpieczeństwa PBO do odpowiedniego poziomu informacji niejawnych z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET;

| c) | zostali poinformowani o obowiązujących przepisach bezpieczeństwa służących ochronie EUCI i potwierdzili, że zapoznali się ze swoimi obowiązkami w zakresie ochrony takich informacji. |
| --- | --- |

c)

zostali poinformowani o obowiązujących przepisach bezpieczeństwa służących ochronie EUCI i potwierdzili, że zapoznali się ze swoimi obowiązkami w zakresie ochrony takich informacji.

2.   Jeżeli wykonawca lub podwykonawca zamierza zatrudnić obywatela państwa trzeciego na stanowisku wymagającym dostępu do EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, zadaniem wykonawcy lub podwykonawcy jest wszczęcie procedury sprawdzającej w zakresie poświadczenia bezpieczeństwa wobec takiej osoby zgodnie z krajowymi przepisami ustawowymi i wykonawczymi obowiązującymi w miejscu, w którym ma zostać udzielony dostęp do EUCI.

ROZDZIAŁ 4

WIZYTY ZWIĄZANE Z UMOWAMI NIEJAWNYMI

Artykuł 7

Podstawowe zasady

1.   Jeżeli Komisji, wykonawcom lub podwykonawcom niezbędny jest w związku z wykonaniem umowy niejawnej dostęp do informacji niejawnych z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET w swoich obiektach, organizowane są wizyty wraz z KWB/WWB lub jakimkolwiek innym właściwym organem bezpieczeństwa.

2.   Wizyty, o których mowa w ust. 1, podlegają następującym wymogom:

| a) | wizyta przeprowadzana jest w celach oficjalnych związanych z umową niejawną zawartą przez Komisję; |
| --- | --- |

a)

wizyta przeprowadzana jest w celach oficjalnych związanych z umową niejawną zawartą przez Komisję;

| b) | każda osoba wizytująca posiada PBO na wymaganym poziomie i kieruje się zasadą ograniczonego dostępu do EUCI udzielanych lub generowanych w toku wykonania umowy niejawnej zawartej przez Komisję. |
| --- | --- |

b)

każda osoba wizytująca posiada PBO na wymaganym poziomie i kieruje się zasadą ograniczonego dostępu do EUCI udzielanych lub generowanych w toku wykonania umowy niejawnej zawartej przez Komisję.

Artykuł 8

Wnioski o wizyty

1.   Wizyty wykonawców w obiektach innych wykonawców lub Komisji, które obejmują dostęp do informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET organizuje się zgodnie z następującą procedurą:

| a) | pełnomocnik ochrony obiektu wysyłający osobę wizytującą wypełnia wszystkie stosowne części wniosku o wizytę i składa wniosek do KWB/WWB właściwej dla danego obiektu. Wzór formularza wniosku o wizytę przedstawiono w dodatku C do załącznika III; |
| --- | --- |

a)

pełnomocnik ochrony obiektu wysyłający osobę wizytującą wypełnia wszystkie stosowne części wniosku o wizytę i składa wniosek do KWB/WWB właściwej dla danego obiektu. Wzór formularza wniosku o wizytę przedstawiono w dodatku C do załącznika III;

| b) | KWB/WWB właściwa dla obiektu wysyłającego musi potwierdzić PBO osoby wizytującej przed złożeniem wniosku o wizytę do KWB/WWB właściwej dla wizytowanego obiektu (lub do organu ds. bezpieczeństwa Komisji, jeżeli wizyta ma przebiegać w obiektach należących do Komisji); |
| --- | --- |

b)

KWB/WWB właściwa dla obiektu wysyłającego musi potwierdzić PBO osoby wizytującej przed złożeniem wniosku o wizytę do KWB/WWB właściwej dla wizytowanego obiektu (lub do organu ds. bezpieczeństwa Komisji, jeżeli wizyta ma przebiegać w obiektach należących do Komisji);

| c) | pełnomocnik ochrony obiektu wysyłającego otrzymuje wtedy od swojej KWB/WWB odpowiedź KWB/WWB właściwej dla wizytowanego obiektu (lub organu ds. bezpieczeństwa Komisji) zatwierdzającą albo odrzucającą wniosek o wizytę; |
| --- | --- |

c)

pełnomocnik ochrony obiektu wysyłającego otrzymuje wtedy od swojej KWB/WWB odpowiedź KWB/WWB właściwej dla wizytowanego obiektu (lub organu ds. bezpieczeństwa Komisji) zatwierdzającą albo odrzucającą wniosek o wizytę;

| d) | wniosek o wizytę uznaje się za zatwierdzony, jeżeli w terminie do pięciu dni roboczych przed datą wizyty nie zostaną zgłoszone żadne zastrzeżenia. |
| --- | --- |

d)

wniosek o wizytę uznaje się za zatwierdzony, jeżeli w terminie do pięciu dni roboczych przed datą wizyty nie zostaną zgłoszone żadne zastrzeżenia.

2.   Wizyty urzędników Komisji w obiektach wykonawcy, które obejmują dostęp do informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, organizuje się zgodnie z następującą procedurą:

| a) | osoba wizytująca wypełnia wszystkie stosowne części wniosku o wizytę i składa wniosek do organu ds. bezpieczeństwa Komisji; |
| --- | --- |

a)

osoba wizytująca wypełnia wszystkie stosowne części wniosku o wizytę i składa wniosek do organu ds. bezpieczeństwa Komisji;

| b) | organ ds. bezpieczeństwa Komisji potwierdza PBO osoby wizytującej przed złożeniem wniosku o wizytę do KWB/WWB właściwej dla wizytowanego obiektu; |
| --- | --- |

b)

organ ds. bezpieczeństwa Komisji potwierdza PBO osoby wizytującej przed złożeniem wniosku o wizytę do KWB/WWB właściwej dla wizytowanego obiektu;

| c) | organ ds. bezpieczeństwa Komisji uzyskuje odpowiedź KWB/WWB wizytowanego obiektu zatwierdzającą albo odrzucającą wniosek o wizytę; |
| --- | --- |

c)

organ ds. bezpieczeństwa Komisji uzyskuje odpowiedź KWB/WWB wizytowanego obiektu zatwierdzającą albo odrzucającą wniosek o wizytę;

| d) | wniosek o wizytę uznaje się za zatwierdzony, jeżeli w terminie do pięciu dni roboczych przed datą wizyty nie zostaną zgłoszone żadne zastrzeżenia. |
| --- | --- |

d)

wniosek o wizytę uznaje się za zatwierdzony, jeżeli w terminie do pięciu dni roboczych przed datą wizyty nie zostaną zgłoszone żadne zastrzeżenia.

3.   Wniosek o wizytę może dotyczyć pojedynczej wizyty albo powtarzających się wizyt. W przypadku powtarzających się wizyt wniosek o wizytę może obowiązywać maksymalnie przez rok od daty początkowej określonej we wniosku.

4.   Okres ważności wniosku o wizytę nie może przekraczać okresu ważności PBO osoby wizytującej.

5.   Zasadniczo wniosek o wizytę należy przedstawiać właściwemu organowi bezpieczeństwa, któremu podlega wizytowany obiekt, w terminie co najmniej 15 dni roboczych przed datą wizyty.

Artykuł 9

Procedury przeprowadzania wizyt

1.   Przed umożliwieniem osobie wizytującej dostępu do EUCI pełnomocnik ochrony wizytowanego obiektu stosuje wszystkie procedury bezpieczeństwa i wszystkie zasady związane z wizytą określone przez właściwą KWB/WWB.

2.   Osoby wizytujące potwierdzają swoją tożsamość po przybyciu do wizytowanego obiektu, okazując ważny dokument tożsamości lub paszport. Takie informacje potwierdzające tożsamość muszą odpowiadać informacjom przedstawionym we wniosku o wizytę.

3.   Wizytowany obiekt zapewnia przechowywanie rejestrów z danymi dotyczącymi wszystkich osób wizytujących, m.in. ich imion i nazwisk, nazwy reprezentowanej organizacji, daty wygaśnięcia PBO, daty wizyty oraz imion i nazwisk osób, u których przeprowadzana jest wizyta. Takie dane przechowuje się przez okres co najmniej pięciu lat lub, w razie potrzeby, przez dłuższy okres, jeżeli stanowią tak krajowe zasady i przepisy w państwie, na terenie którego znajduje się wizytowany obiekt.

Artykuł 10

Wizyty organizowane bezpośrednio

1.   W kontekście konkretnych projektów właściwe KWB/WWB i organ ds. bezpieczeństwa Komisji mogą uzgodnić procedurę, zgodnie z którą pełnomocnik ochrony osoby wizytującej i pełnomocnik ochrony wizytowanego obiektu mogą bezpośrednio organizować wizyty dotyczące konkretnej umowy niejawnej. Wzór przeznaczonego do stosowania w tym celu formularza przedstawiono w dodatku C do załącznika III. Taka szczególna procedura zostaje określona w IBP lub w ramach innego rodzaju szczególnych ustaleń. W takich przypadkach nie mają zastosowania procedury określone w art. 8 i art. 9 ust. 1.

2.   Wizyty obejmujące dostęp do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED są organizowane bezpośrednio między podmiotami wysyłającymi i wizytowanymi bez konieczności przestrzegania procedury opisanej w art. 8 i art. 9 ust. 1.

ROZDZIAŁ 5

TRANSMISJA I PRZEMIESZCZANIE EUCI W TOKU WYKONANIA UMÓW NIEJAWNYCH

Artykuł 11

Podstawowe zasady

Instytucja zamawiająca zapewnia, aby wszystkie decyzje związane z przekazywaniem i przemieszczaniem EUCI były zgodne z decyzją (UE, Euratom) 2015/444 i przepisami wykonawczymi do tej decyzji oraz z warunkami umowy niejawnej, w tym z uwzględnieniem zgody wytwórcy.

Artykuł 12

Elektroniczne wykorzystywanie

1.   Elektroniczne wykorzystywanie i przekazywanie EUCI odbywa się zgodnie z rozdziałami 5 i 6 decyzji (UE, Euratom) 2015/444 i przepisami wykonawczymi do tej decyzji.

Systemy teleinformatyczne będące własnością wykonawcy i używane przy wykorzystywaniu EUCI w toku wykonania umowy (zwane dalej „CIS wykonawcy”) podlegają akredytacji przez odpowiedzialny organ ds. akredytacji bezpieczeństwa (SAA). Wszelkie elektroniczne przekazywanie EUCI podlega ochronie przy użyciu produktów kryptograficznych zatwierdzonych zgodnie z art. 36 ust. 4 decyzji (UE, Euratom) 2015/444. Środki TEMPEST są wdrażanie zgodnie z art. 36 ust. 6 tej decyzji.

2.   Akredytację bezpieczeństwa CIS wykonawcy obsługującego EUCI z klauzulą tajności RESTREINT UE/EU RESTRICTED oraz jakichkolwiek jego połączeń międzysystemowych można zlecić pełnomocnikowi ochrony wykonawcy, jeżeli krajowe przepisy ustawowe i wykonawcze dopuszczają taką możliwość. Jeżeli zadanie to zostaje oddelegowane, wykonawca odpowiada za wdrożenie minimalnych wymogów bezpieczeństwa opisanych w DOAB przy korzystaniu z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED za pomocą CIS. Odpowiednie KWB/WWB/SAA pozostają jednak odpowiedzialne za ochronę informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, z których korzysta wykonawca, a także zachowują prawo do kontroli środków bezpieczeństwa wprowadzonych przez wykonawcę. Ponadto wykonawca przekazuje instytucji zamawiającej i, jeżeli jest to wymagane w krajowych przepisach ustawowych i wykonawczych, właściwemu krajowemu SAA stwierdzenie o zgodności poświadczające, że CIS wykonawcy i jego połączenia międzysystemowe otrzymały akredytację do przetwarzania EUCI z klauzulą tajności RESTREINT UE/EU RESTRICTED (12).

Artykuł 13

Transport przez kurierów komercyjnych

Transport EUCI przez kurierów komercyjnych musi być zgodny z odpowiednimi przepisami decyzji Komisji w sprawie przepisów wykonawczych dotyczących korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED i z informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL.

Artykuł 14

Przenoszenie osobiste

1.   Osobiste przenoszenie informacji niejawnych podlega rygorystycznym wymogom bezpieczeństwa.

2.   Pracownicy wykonawcy w UE mogą osobiście przenosić informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, pod warunkiem że spełnione są następujące wymogi:

| a) | zastosowano nieprzezroczyste opakowanie lub kopertę bez żadnych oznaczeń wskazujących, że w środku znajdują się informacje niejawne; |
| --- | --- |

a)

zastosowano nieprzezroczyste opakowanie lub kopertę bez żadnych oznaczeń wskazujących, że w środku znajdują się informacje niejawne;

| b) | informacje niejawne przez cały czas znajdują się w posiadaniu osoby je przenoszącej; |
| --- | --- |

b)

informacje niejawne przez cały czas znajdują się w posiadaniu osoby je przenoszącej;

| c) | koperta lub opakowanie nie są po drodze otwierane. |
| --- | --- |

c)

koperta lub opakowanie nie są po drodze otwierane.

3.   Warunki osobistego przenoszenia informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET przez pracowników wykonawcy na terenie państw członkowskich UE są ustalane z wyprzedzeniem przez podmiot wysyłający i otrzymujący. Organ lub obiekt przesyłający przekazuje organowi lub obiektowi otrzymującemu informacje na temat przesyłki, w tym numer referencyjny, poziom klauzuli tajności, oczekiwany czas otrzymania i imię i nazwisko kuriera. Tego rodzaju osobiste przenoszenie jest dozwolone, pod warunkiem że spełnione są następujące wymogi:

| a) | informacje niejawne przenoszone są w dwóch kopertach lub opakowaniach; |
| --- | --- |

a)

informacje niejawne przenoszone są w dwóch kopertach lub opakowaniach;

| b) | zewnętrzne opakowanie lub koperta są zabezpieczone i nie zawierają żadnych oznaczeń wskazujących na poziom klauzuli tajności zawartości, który wskazano natomiast na wewnętrznej kopercie; |
| --- | --- |

b)

zewnętrzne opakowanie lub koperta są zabezpieczone i nie zawierają żadnych oznaczeń wskazujących na poziom klauzuli tajności zawartości, który wskazano natomiast na wewnętrznej kopercie;

| c) | EUCI przez cały czas znajdują się w posiadaniu osoby je przenoszącej; |
| --- | --- |

c)

EUCI przez cały czas znajdują się w posiadaniu osoby je przenoszącej;

| d) | koperta lub opakowanie nie są po drodze otwierane; |
| --- | --- |

d)

koperta lub opakowanie nie są po drodze otwierane;

| e) | koperta lub opakowanie są przenoszone w aktówce wyposażonej w zamek lub w podobnym zatwierdzonym pojemniku o takim kształcie i masie, że może się on przez cały czas znajdować się w posiadaniu osoby go przewożącej bez umieszczania w luku bagażowym; |
| --- | --- |

e)

koperta lub opakowanie są przenoszone w aktówce wyposażonej w zamek lub w podobnym zatwierdzonym pojemniku o takim kształcie i masie, że może się on przez cały czas znajdować się w posiadaniu osoby go przewożącej bez umieszczania w luku bagażowym;

| f) | kurier ma przy sobie list kurierski wydany przez właściwy organ bezpieczeństwa, któremu podlega, upoważniający kuriera do przewozu wskazanej przesyłki niejawnej. |
| --- | --- |

f)

kurier ma przy sobie list kurierski wydany przez właściwy organ bezpieczeństwa, któremu podlega, upoważniający kuriera do przewozu wskazanej przesyłki niejawnej.

4.   W przypadku osobistego przenoszenia informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET przez pracowników wykonawcy między państwami członkowskimi UE zastosowanie mają następujące przepisy dodatkowe:

| a) | kurier odpowiada za bezpieczne przechowanie materiałów niejawnych do momentu ich przekazania odbiorcy; |
| --- | --- |

a)

kurier odpowiada za bezpieczne przechowanie materiałów niejawnych do momentu ich przekazania odbiorcy;

| b) | w przypadku naruszenia bezpieczeństwa KWB/WWB właściwa dla nadawcy może żądać od organów państwa, w którym doszło do naruszenia bezpieczeństwa, przeprowadzenia dochodzenia, przedstawienia ustaleń z takiego dochodzenia oraz w stosownych przypadkach wszczęcia postępowania sądowego lub podjęcia innych działań; |
| --- | --- |

b)

w przypadku naruszenia bezpieczeństwa KWB/WWB właściwa dla nadawcy może żądać od organów państwa, w którym doszło do naruszenia bezpieczeństwa, przeprowadzenia dochodzenia, przedstawienia ustaleń z takiego dochodzenia oraz w stosownych przypadkach wszczęcia postępowania sądowego lub podjęcia innych działań;

| c) | przed przejęciem przesyłki kurier został powiadomiony o wszystkich obowiązkach dotyczących bezpieczeństwa, których należy przestrzegać podczas przemieszczania informacji, i podpisał stosowne oświadczenia; |
| --- | --- |

c)

przed przejęciem przesyłki kurier został powiadomiony o wszystkich obowiązkach dotyczących bezpieczeństwa, których należy przestrzegać podczas przemieszczania informacji, i podpisał stosowne oświadczenia;

| d) | do listu kurierskiego załączona zostaje instrukcja przeznaczona dla kuriera; |
| --- | --- |

d)

do listu kurierskiego załączona zostaje instrukcja przeznaczona dla kuriera;

| e) | kurier otrzymał wcześniej opis przesyłki i trasy; |
| --- | --- |

e)

kurier otrzymał wcześniej opis przesyłki i trasy;

| f) | dokumenty zostają zwrócone wydającej je KWB/WWB po zakończeniu podróży lub odbiorca przechowuje je i udostępnia do celów monitorowania; |
| --- | --- |

f)

dokumenty zostają zwrócone wydającej je KWB/WWB po zakończeniu podróży lub odbiorca przechowuje je i udostępnia do celów monitorowania;

| g) | jeżeli organy celne, imigracyjne lub policja graniczna zażądają okazania przesyłki do kontroli, dopuszcza się otwarcie i zobaczenie przez takie organy części przesyłki wystarczających do stwierdzenia, że zawiera ona wyłącznie zadeklarowane materiały; |
| --- | --- |

g)

jeżeli organy celne, imigracyjne lub policja graniczna zażądają okazania przesyłki do kontroli, dopuszcza się otwarcie i zobaczenie przez takie organy części przesyłki wystarczających do stwierdzenia, że zawiera ona wyłącznie zadeklarowane materiały;

| h) | organy celne należy wezwać do uhonorowania faktu wystawienia przez władzę publiczną dokumentów przewozowych i dokumentów uwierzytelniających posiadanych przez kuriera. |
| --- | --- |

h)

organy celne należy wezwać do uhonorowania faktu wystawienia przez władzę publiczną dokumentów przewozowych i dokumentów uwierzytelniających posiadanych przez kuriera.

Jeżeli organy celne otwierają przesyłkę, musi to odbywać się poza zasięgiem wzroku osób nieupoważnionych i w miarę możliwości w obecności kuriera. Kurier musi poprosić o ponowne zapakowanie przesyłki i zażądać od organów przeprowadzających kontrolę ponownego zapieczętowania przesyłki i pisemnego potwierdzenia, że przesyłka została otarta przez te organy.

5.   Osobiste przenoszenie przez pracowników wykonawcy informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET na terytorium państwa trzeciego lub do organizacji międzynarodowej będzie podlegało postanowieniom umowy o bezpieczeństwie informacji lub porozumienia administracyjnego zawartych odpowiednio między Unią Europejską albo Komisją a takim państwem trzecim albo taką organizacją międzynarodową.

ROZDZIAŁ 6

PLANOWANIE CIĄGŁOŚCI DZIAŁANIA

Artykuł 15

Plany awaryjne i środki naprawcze

Departament Komisji, jako instytucja zamawiająca, zapewnia, aby umowa niejawna zawierała wymóg, zgodnie z którym wykonawca musi opracować firmowe plany awaryjne w celu ochrony wszelkich EUCI wykorzystywanych w związku z wykonywaniem umowy niejawnej w sytuacjach awaryjnych i wprowadzić środki zapobiegawcze i naprawcze w kontekście planowania ciągłości działania służące zminimalizowaniu skutków incydentów związanych z wykorzystywaniem EUCI oraz z ich przechowywaniem. Wykonawca lub podwykonawca informuje instytucję zamawiającą o swoich planach awaryjnych.

Artykuł 16

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Dzienniku Urzędowym Unii Europejskiej

Sporządzono w Brukseli dnia 17 października 2019 r.

W imieniu Komisji,

za Przewodniczącego,

Günther OETTINGER

Członek Komisji

---

(1)  
  Dz.U. L 72 z 17.3.2015, s. 41.

1

(2)  
  Dz.U. L 72 z 17.3.2015, s. 53.

2

(3)  
  Dz.U. L 6 z 11.1.2017, s. 40.

3

(4)  
  Dz.U. C 202 z 8.7.2011, s. 13.

4

(5)  Decyzja Rady 2013/488/UE z dnia 23 września 2013 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (Dz.U. L 274 z 15.10.2013, s. 1).

5

(6)  Dyrektywa Parlamentu Europejskiego i Rady 2009/81/WE z dnia 13 lipca 2009 r. w sprawie koordynacji procedur udzielania niektórych zamówień na roboty budowlane, dostawy i usługi przez instytucje lub podmioty zamawiające w dziedzinach obronności i bezpieczeństwa (Dz.U. L 216 z 20.8.2009, s. 76).

6

(7)  Decyzja Komisji z dnia 4 maja 2016 r. w sprawie upoważnienia związanego z bezpieczeństwem [C(2016) 2797 final].

7

(8)  Rozporządzenie Parlamentu Europejskiego i Rady (UE, Euratom) 2018/1046 z dnia 18 lipca 2018 r. w sprawie zasad finansowych mających zastosowanie do budżetu ogólnego Unii, zmieniające rozporządzenia (UE) nr 1296/2013, (UE) nr 1301/2013, (UE) nr 1303/2013, (UE) nr 1304/2013, (UE) nr 1309/2013, (UE) nr 1316/2013, (UE) nr 223/2014 i (UE) nr 283/2014 oraz decyzję nr 541/2014/UE, a także uchylające rozporządzenie (UE, Euratom) nr 966/2012 (Dz.U. L 193 z 30.7.2018, s. 1).

8

(9)  Na stronie internetowej Komisji można znaleźć wykaz umów zawartych przez UE i porozumień administracyjnych zawartych przez Komisję Europejską, na podstawie których można prowadzić wymianę informacji niejawnych UE z państwami trzecimi i organizacjami międzynarodowymi.

9

(10)  Struktura innych formularzy znajdujących się w użyciu może różnić się od modelu przedstawionego w niniejszych przepisach wykonawczych.

10

(11)  Na stronie internetowej Komisji można znaleźć wykaz umów zawartych przez UE i porozumień administracyjnych zawartych przez Komisję Europejską, na podstawie których można prowadzić wymianę informacji niejawnych UE z państwami trzecimi i organizacjami międzynarodowymi.

11

(12)  Minimalne wymogi dotyczące systemów teleinformatycznych, w których korzysta się z EUCI z klauzulą tajności RESTREINT UE/EU RESTRICTED, określono w dodatku E do załącznika III.

12

---

ZAŁĄCZNIK I

STANDARDOWE INFORMACJE W OGŁOSZENIACH O ZAMÓWIENIU PUBLICZNYM

(które mają być dostosowane do wykorzystywanych ogłoszeń o zamówieniu)

W przypadku umów obejmujących informacje niejawne z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET

Inne szczególne warunki (w stosownych przypadkach)

| Wykonanie umowy podlega szczególnym warunkom | tak | nie |
| --- | --- | --- |

Wykonanie umowy podlega szczególnym warunkom

Image 1

Image 2

(jeżeli tak) Opis szczególnych warunków:

Taka umowa obejmować będzie udostępnienie, wykorzystywanie lub przechowywanie informacji niejawnych z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, które podlegają przepisom bezpieczeństwa dotyczącym ochrony informacji niejawnych UE określonym w decyzji (UE, Euratom) 2015/444 i jej przepisach wykonawczych (1).

Wymagane będzie świadectwo bezpieczeństwa przemysłowego, jak również poświadczenie bezpieczeństwa osobowego w odniesieniu do pracowników wykonawcy, którzy wykorzystują informacje niejawne.

W skład umowy wchodzić będą szczególne obowiązki w zakresie bezpieczeństwa (dokument określający aspekty bezpieczeństwa załączony do umowy). Podwykonawstwo wymagać będzie uprzedniego uzyskania pisemnej zgody od instytucji zamawiającej oraz przestrzegania wszystkich przepisów bezpieczeństwa przez podwykonawcę i jego pracowników.

W przypadku umów obejmujących informacje niejawne z klauzulą tajności RESTREINT UE/EU RESTRICTED

Inne szczególne warunki (w stosownych przypadkach)

| Wykonanie umowy podlega szczególnym warunkom | tak | nie |
| --- | --- | --- |

Wykonanie umowy podlega szczególnym warunkom

Image 3

Image 4

(jeżeli tak) Opis szczególnych warunków:

Umowa będzie obejmować udostępnienie, wykorzystywanie lub przechowywanie lub skutkować udostępnieniem, wykorzystywaniem lub przechowywaniem informacji niejawnych z klauzulą tajności RESTREINT UE/EU RESTRICTED, które podlegają przepisom bezpieczeństwa dotyczącym ochrony informacji niejawnych UE określonym w decyzji (UE, Euratom) 2015/444 i jej przepisach wykonawczych (2).

W skład umowy wchodzić będą szczególne obowiązki w zakresie bezpieczeństwa (dokument określający aspekty bezpieczeństwa załączony do umowy). Podwykonawstwo wymagać będzie uprzedniego uzyskania pisemnej zgody od instytucji zamawiającej oraz przestrzegania wszystkich przepisów bezpieczeństwa przez podwykonawcę i jego pracowników.

---

(1)  Instytucja zamawiająca musi w umowie zamieścić odniesienia po przyjęciu przepisów wykonawczych.

(2)  Instytucja zamawiająca musi w umowie zamieścić odniesienia po przyjęciu przepisów wykonawczych.

---

ZAŁĄCZNIK II

STANDARDOWE KLAUZULE UMOWNE W ZAMÓWIENIACH PUBLICZNYCH

(do dostosowania do stosowanych umów)

ARTYKUŁ XX

OBOWIĄZKI ZWIĄZANE Z BEZPIECZEŃSTWEM

XX.1 Informacje niejawne UE

Jeżeli realizacja umowy obejmuje wykorzystywanie lub tworzenie informacji niejawnych UE, informacje takie muszą być traktowane zgodnie z dokumentem określającym aspekty bezpieczeństwa (DOAB) i stanowiącym jego część przewodnikiem nadawania klauzul (PNK), jak określono w Załączniku 1, oraz z decyzją (UE, Euratom) 2015/444 i jej przepisami wykonawczymi (1), do momentu, aż klauzula tajności zostanie zniesiona.

Wszelkie dokumenty zawierające informacje niejawne należy składać przestrzegając specjalnych procedur ustalonych z instytucją zamawiającą.

Nie można zlecać podwykonawstwa żadnych zadań wiążących się z informacjami niejawnymi bez uprzedniego uzyskania wyraźnej pisemnej zgody instytucji zamawiającej.

Informacji niejawnych UE nie można ujawniać żadnej osobie trzeciej (w tym podwykonawcom) bez uprzedniego uzyskania wyraźnej pisemnej zgody instytucji zamawiającej.

---

(1)  Instytucja zamawiająca musi w umowie zamieścić odniesienia po przyjęciu przepisów wykonawczych.

---

ZAŁĄCZNIK III

[Załącznik IV (do Umowy Ramowej)]

DOKUMENT OKREŚLAJĄCY ASPEKTY BEZPIECZEŃSTWA (DOAB)

[Wzór]

Dodatek A

WYMOGI W ZAKRESIE BEZPIECZEŃSTWA

Instytucja zamawiająca musi włączyć do dokumentu określającego aspekty bezpieczeństwa (DOAB) następujące wymagania w zakresie bezpieczeństwa. Niektóre klauzule mogą nie mieć zastosowania do umowy. Zostały one ujęte w kwadratowe nawiasy.

Lista klauzul nie jest wyczerpująca. Dalsze klauzule mogą zostać dodane w zależności od charakteru umowy niejawnej.

WARUNKI OGÓLNE

[N.B.: mają zastosowanie do wszystkich umów niejawnych]

| 1. | W niniejszym dokumencie określającym aspekty bezpieczeństwa (DOAB), stanowiącym integralną część umowy niejawnej [lub umowy niejawnej o podwykonawstwo], opisano wymagania w zakresie bezpieczeństwa odnoszące się do konkretnej umowy. Niespełnienie tych wymagań może stanowić wystarczającą podstawę do rozwiązania umowy. |
| --- | --- |

1.

| 2. | Wykonawcy podlegają wszystkim obowiązkom określonym w decyzji (UE, Euratom) 2015/444 oraz w jej przepisach wykonawczych (1). |
| --- | --- |

2.

| 3. | Informacje niejawne wytworzone podczas wykonywania umowy muszą zostać oznaczone jako informacje niejawne UE (EUCI) na poziomie klauzuli tajności, jak określono w przewodniku nadawania klauzul (PNK) w Dodatku B do niniejszego dokumentu. Odstępstwo od poziomu klauzuli tajności określonego w PNK jest dopuszczalne wyłącznie pod warunkiem uzyskania pisemnego pozwolenia instytucji zamawiającej. |
| --- | --- |

3.

| 4. | Prawa dotyczące wytwórcy wszelkich EUCI wytworzonych i wykorzystywanych w celu wykonania umowy niejawnej wykonuje Komisja jako instytucja zamawiająca. |
| --- | --- |

4.

| 5. | Bez pisemnej zgody instytucji zamawiającej wykonawca lub podwykonawca nie może wykorzystywać żadnych informacji ani materiałów dostarczonych przez instytucję zamawiającą lub wytworzonych w jej imieniu w żadnym innym celu niż cel, jaki ma umowa. |
| --- | --- |

5.

| 6. | Wykonawca ma obowiązek badać wszelkie przypadki naruszenia bezpieczeństwa związane z EUCI i możliwie jak najszybciej zgłaszać je instytucji zamawiającej. Wykonawca lub podwykonawca niezwłocznie zgłasza odpowiedzialnej krajowej władzy bezpieczeństwa (KWB) lub wyznaczonej władzy bezpieczeństwa (WWB) oraz, w przypadku gdy jest to dozwolone na podstawie krajowych przepisów ustawowych i wykonawczych, organowi ds. bezpieczeństwa Komisji, wszystkie przypadki, co do których wiadomo, lub co do których istnieją powody, by podejrzewać, że EUCI dostarczone lub wytworzone zgodnie z umową zostały utracone lub ujawnione osobom nieupoważnionym. |
| --- | --- |

6.

| 7. | Po zakończeniu obowiązywania umowy wykonawca lub podwykonawca ma obowiązek jak najszybciej zwrócić instytucji zamawiającej wszelkie posiadane EUCI. Jeżeli jest to wykonalne, wykonawca lub podwykonawca może zniszczyć EUCI, zamiast je zwracać. Należy to zrobić zgodnie z przepisami ustawowymi i wykonawczymi kraju, w którym wykonawca ma siedzibę, po uzyskaniu uprzedniej zgody organu ds. bezpieczeństwa Komisji i według jego instrukcji. EUCI muszą zostać zniszczone w taki sposób, by nie mogły zostać całkowicie lub częściowo odtworzone. |
| --- | --- |

7.

| 8. | W przypadku, gdy wykonawca lub podwykonawca jest upoważniony do zachowania EUCI po zakończeniu obowiązywania umowy lub jej rozwiązaniu, EUCI muszą nadal podlegać ochronie zgodnie z decyzją (UE, Euratom) 2015/444 (zwaną dalej „DK 2015/444”), a także jej przepisami wykonawczymi (2). |
| --- | --- |

8.

| 9. | Elektroniczne wykorzystywanie, przetwarzanie i przekazywanie EUCI musi odbywać się zgodnie z przepisami określonymi w Rozdziale 5 i 6 DK 2015/444. Obejmują one między innymi wymóg, by systemy teleinformatyczne będące własnością wykonawcy i używane do celów wykorzystywania EUCI na potrzeby realizacji umowy (zwane dalej „CIS wykonawcy”) podlegały akredytacji (3); by każda transmisja elektroniczna EUCI była chroniona za pomocą produktów kryptograficznych zatwierdzonych zgodnie z art. 36 ust. 4 DK 2015/444 oraz by środki TEMPEST były wdrożone zgodnie z art. 36 ust. 6 DK 2015/444. |
| --- | --- |

9.

| 10. | Wykonawca lub podwykonawca posiada firmowe plany awaryjne w celu ochrony wszelkich EUCI wykorzystywanych podczas wykonywania umowy niejawnej w sytuacjach awaryjnych oraz wprowadza środki zapobiegawcze i naprawcze służące zminimalizowaniu skutków incydentów związanych z wykorzystywaniem EUCI oraz z ich przechowywaniem. Wykonawca lub podwykonawca musi poinformować instytucję zamawiającą o swoich planach awaryjnych. |
| --- | --- |

10.

UMOWY WYMAGAJĄCE DOSTĘPU DO INFORMACJI Z KLAUZULĄ TAJNOŚCI RESTREINT UE/EU RESTRICTED

| 11. | Poświadczenie bezpieczeństwa osobowego (PBO) nie jest wymagane dla zachowania zgodności z umową. Informacje lub materiały z klauzulą tajności RESTREINT UE/EU RESTRICTED mogą być jednak dostępne wyłącznie dla pracowników wykonawcy, którzy potrzebują tych informacji w celu wykonania umowy (zasada ograniczonego dostępu), zostali poinformowani przez pełnomocnika ochrony wykonawcy o swoich obowiązkach i o konsekwencjach naruszenia bezpieczeństwa tych informacji oraz narażenia ich na szwank, i którzy zaakceptowali na piśmie konsekwencje niezapewniania ochrony EUCI. |
| --- | --- |

11.

| 12. | Z wyjątkiem przypadku, w którym instytucja zamawiająca wyraziła pisemną zgodę, wykonawca lub podwykonawca nie może udostępniać informacji lub materiałów z klauzulą tajności RESTREINT UE/EU RESTRICTED żadnemu podmiotowi ani osobie, poza pracownikami objętymi zasadą ograniczonego dostępu. |
| --- | --- |

12.

| 13. | Wykonawca lub podwykonawca musi zachować oznaczenia klauzuli tajności informacji niejawnych wytworzonych lub dostarczonych podczas wykonywania umowy i nie może znieść klauzul tajności informacji bez uzyskania pisemnej zgody instytucji zamawiającej. |
| --- | --- |

13.

| 14. | Informacje lub materiały z klauzulą tajności RESTREINT UE/EU RESTRICTED muszą być przechowywane w zamkniętym meblu biurowym, gdy nie są wykorzystywane. Przekazywane dokumenty muszą być umieszczone w nieprzezroczystej kopercie. Dokumenty muszą przez cały czas znajdować się w posiadaniu osoby sprawującej nad nimi pieczę i nie mogą być po drodze otwierane. |
| --- | --- |

14.

| 15. | Wykonawca lub podwykonawca może przekazać Komisji dokumenty z klauzulą tajności RESTREINT UE/EU RESTRICTED korzystając z usług komercyjnych przedsiębiorstw kurierskich, za pośrednictwem usług pocztowych, osobiście lub drogą elektroniczną. W tym celu wykonawca lub podwykonawca musi postępować zgodnie z instrukcją bezpieczeństwa programu (lub projektu) (IBP) wydaną przez Komisję lub z przepisami wykonawczymi Komisji dotyczącymi bezpieczeństwa przemysłowego w odniesieniu do niejawnych umów w sprawie zamówienia publicznego (4). |
| --- | --- |

15.

| 16. | Kiedy dokumenty z klauzulą tajności RESTREINT UE/EU RESTRICTED przestają już być potrzebne, należy je zniszczyć w taki sposób, by nie mogły zostać całkowicie lub częściowo odtworzone. |
| --- | --- |

16.

| 17. | Akredytację bezpieczeństwa CIS wykonawcy wykorzystującego EUCI na poziomie RESTREINT UE/EU RESTRICTED oraz jakiekolwiek połączenia międzysystemowe można zlecić pełnomocnikowi ochrony wykonawcy, jeżeli krajowe przepisy ustawowe i wykonawcze dopuszczają taką możliwość. W przypadku gdy akredytacja zostaje w taki sposób zlecona, KWB/WWB/SAA pozostają odpowiedzialne za ochronę wszelkich informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED wykorzystywanych przez wykonawcę i zachowują prawo do kontroli środków bezpieczeństwa wprowadzonych przez wykonawcę. Ponadto wykonawca przekazuje instytucji zamawiającej, a jeżeli jest to wymagane zgodnie z krajowymi przepisami ustawowymi i wykonawczymi, właściwemu krajowemu SAA stwierdzenie o zgodności poświadczające, że CIS wykonawcy i związane z nim połączenia międzysystemowe otrzymały akredytację do korzystania z EUCI z klauzulą tajności RESTREINT UE/EU RESTRICTED. |
| --- | --- |

17.

WYKORZYSTYWANIE INFORMACJI Z KLAUZULĄ TAJNOŚCI RESTREINT UE/EU RESTRICTED W SYSTEMACH TELEINFORMATYCZNYCH (CIS)

| 18. | Wymagania minimalne dla CIS, w których wykorzystuje się informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED przedstawiono w dodatku E do DOAB. |
| --- | --- |

18.

WARUNKI, NA KTÓRYCH WYKONAWCA MOŻE ZLECIĆ PODWYKONAWSTWO

| 19. | Wykonawca musi uzyskać zgodę właściwego departamentu Komisji jako instytucji zamawiającej zanim zleci podwykonawstwo jakiejkolwiek części umowy niejawnej. |
| --- | --- |

19.

| 20. | Nie można zlecać podwykonawstwa przedsiębiorstwu zarejestrowanemu w państwie niebędącym członkiem UE ani podmiotowi należącemu do organizacji międzynarodowej, jeżeli to państwo niebędące członkiem UE lub ta organizacja międzynarodowa nie zawarły umowy o bezpieczeństwie informacji z UE lub umowy administracyjnej z Komisją. |
| --- | --- |

20.

| 21. | W przypadku gdy wykonawca zlecił podwykonawstwo, przepisy bezpieczeństwa stosuje się odpowiednio do podwykonawcy (podwykonawców) i jego (ich) pracowników. W takiej sytuacji na wykonawcy spoczywa odpowiedzialność za zapewnienie, aby wszyscy podwykonawcy stosowali te zasady w swoich własnych umowach o podwykonawstwo. Aby zapewnić odpowiednią kontrolę bezpieczeństwa, należy powiadomić KWB/WWB wykonawcy i podwykonawcy o wszelkich powiązanych niejawnych umowach o podwykonawstwo z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET. W stosownych przypadkach należy przekazać KWB/WWB wykonawcy i podwykonawcy egzemplarz przepisów bezpieczeństwa dotyczących umowy o podwykonawstwo. KWB/WWB wymagające powiadomienia o przepisach bezpieczeństwa zawartych w umowach niejawnych z klauzulą tajności RESTREINT UE/EU RESTRICTED wymieniono w załączniku do przepisów wykonawczych Komisji dotyczących bezpieczeństwa przemysłowego odnoszących się do niejawnych zamówień publicznych (5). |
| --- | --- |

21.

| 22. | Wykonawca nie może przekazać żadnych EUCI podwykonawcy bez uprzedniej zgody instytucji zamawiającej. Jeżeli EUCI mają być przekazywane często lub regularnie, wtedy instytucja zamawiająca może wyrazić zgodę na określony okres (np. 12 miesięcy) lub na czas trwania umowy o podwykonawstwo. |
| --- | --- |

22.

WIZYTY

Jeżeli standardowa procedura wniosku o wizytę (RFV) ma być stosowana do wizyt obejmujących informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET, wtedy instytucja zamawiająca musi uwzględnić pkt 23, 24 i 25 i usunąć pkt 26. W przypadku gdy wizyty dotyczące informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET są organizowane bezpośrednio między instytucjami wysyłającymi i przyjmującymi, instytucja zamawiająca musi usunąć pkt 24 i 25, a uwzględnić jedynie pkt 26.

| 23. | Wizyty dotyczące dostępu lub potencjalnego dostępu do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED są organizowane bezpośrednio między instytucjami wysyłającymi i przyjmującymi, bez konieczności przestrzegania procedury opisanej w pkt 24–26 poniżej. |
| --- | --- |

23.

| [24. | Wizyty dotyczące dostępu lub potencjalnego dostępu do informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET podlegają następującej procedurze:






  a) | pełnomocnik ochrony obiektu wysyłającego osobę wizytującą wypełnia wszystkie odpowiednie części wniosku o wizytę (dodatek C) i składa wniosek do KWB/WWB właściwej dla danego obiektu; |
| --- | --- | --- |

[24.

a)

pełnomocnik ochrony obiektu wysyłającego osobę wizytującą wypełnia wszystkie odpowiednie części wniosku o wizytę (dodatek C) i składa wniosek do KWB/WWB właściwej dla danego obiektu;

| b) | KWB/WWB obiektu wysyłającego musi potwierdzić PBO osoby wizytującej przed złożeniem wniosku o wizytę do KWB/WWB wizytowanego obiektu (lub do organu ds. bezpieczeństwa Komisji, jeżeli wizyta ma przebiegać w siedzibie Komisji); |
| --- | --- |

b)

KWB/WWB obiektu wysyłającego musi potwierdzić PBO osoby wizytującej przed złożeniem wniosku o wizytę do KWB/WWB wizytowanego obiektu (lub do organu ds. bezpieczeństwa Komisji, jeżeli wizyta ma przebiegać w siedzibie Komisji);

| c) | pełnomocnik ochrony obiektu wysyłającego uzyskuje wtedy od swojej KWB/WWB odpowiedź KWB/WWB wizytowanego obiektu (lub organu ds. bezpieczeństwa Komisji) zawierającą zatwierdzenie wniosku o wizytę albo jego odrzucenie; |
| --- | --- |

c)

pełnomocnik ochrony obiektu wysyłającego uzyskuje wtedy od swojej KWB/WWB odpowiedź KWB/WWB wizytowanego obiektu (lub organu ds. bezpieczeństwa Komisji) zawierającą zatwierdzenie wniosku o wizytę albo jego odrzucenie;

| d) | wniosek o wizytę uznaje się za zatwierdzony, jeżeli w terminie do pięciu dni roboczych przed datą wizyty nie zostanie zgłoszony żaden sprzeciw.] |
| --- | --- |

d)

wniosek o wizytę uznaje się za zatwierdzony, jeżeli w terminie do pięciu dni roboczych przed datą wizyty nie zostanie zgłoszony żaden sprzeciw.]

| [25. | Przed udzieleniem osobie wizytującej (osobom wizytującym) dostępu do informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET wizytowany obiekt musi otrzymać zgodę swojej KWB/WWB.] |
| --- | --- |

[25.

| [26. | Wizyty dotyczące dostępu lub potencjalnego dostępu do informacji z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub SECRET UE/EU SECRET są organizowane bezpośrednio między instytucjami wysyłającymi i wizytowanymi (przykład formularza, który można wykorzystać w tym celu, zamieszczono w dodatku C).] |
| --- | --- |

[26.

| 27. | Osoby wizytujące muszą potwierdzić swoją tożsamość po przybyciu do wizytowanego obiektu, okazując ważny dokument tożsamości lub paszport. |
| --- | --- |

27.

| 28. | Obiekt, w którym odbywa się wizyta, musi zapewnić przechowywanie danych wszystkich osób wizytujących. Muszą one obejmować imiona i nazwiska, nazwę reprezentowanej organizacji, datę wygaśnięcia PBO (w stosownych przypadkach), datę wizyty oraz imię i nazwisko odwiedzanej osoby. Takie dane przechowuje się, bez uszczerbku dla europejskich przepisów w zakresie ochrony danych, przez okres co najmniej pięciu lat lub, w stosownych przypadkach, zgodnie z przepisami krajowymi. |
| --- | --- |

28.

WIZYTY OCENIAJĄCE

| 29. | Organ ds. bezpieczeństwa Komisji może we współpracy z właściwą KWB/WWB przeprowadzić wizyty w obiektach wykonawcy lub podwykonawcy, aby sprawdzić, czy przestrzegane są wymagania bezpieczeństwa w zakresie przetwarzania EUCI. |
| --- | --- |

29.

PRZEWODNIK NADAWANIA KLAUZUL

| 30. | Przewodnik nadawania klauzul (PNK) obejmuje wykaz wszystkich elementów umowy, które są niejawne lub takie się staną w toku wykonywania umowy, zasady przeprowadzania utajniania i mające zastosowanie poziomy klauzuli tajności. PNK stanowi integralną część tej umowy i znajduje się w dodatku B do niniejszego załącznika. |
| --- | --- |

30.

---

(1)  Instytucja zamawiająca musi w umowie zamieścić odniesienia po przyjęciu przepisów wykonawczych.

(2)  Instytucja zamawiająca musi w umowie zamieścić odniesienia po przyjęciu przepisów wykonawczych.

(3)  Strona przeprowadzająca akredytację będzie musiała dostarczyć instytucji zamawiającej stwierdzenie zgodności za pośrednictwem organu ds. bezpieczeństwa Komisji oraz we współpracy ze stosownym krajowym organem ds. akredytacji bezpieczeństwa (SAA).

(4)  Instytucja zamawiająca musi w umowie zamieścić odniesienia po przyjęciu przepisów wykonawczych.

(5)  Instytucja zamawiająca musi w umowie zamieścić odniesienia po przyjęciu przepisów wykonawczych.

Dodatek B

PRZEWODNIK NADAWANIA KLAUZUL

[konkretny tekst dopasowuje się w zależności od przedmiotu umowy]

Dodatek C

WNIOSEK O WIZYTĘ

(MODEL)

Dokładna instrukcja wypełniania wniosku o wizytę

(Wniosek należy złożyć w języku angielskim)

| HEADING | Należy zaznaczyć pole wyboru dotyczące rodzaju wizyty, rodzaju informacji oraz wskazać liczbę wizytowanych miejsc i liczbę osób wizytujących. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

Należy zaznaczyć pole wyboru dotyczące rodzaju wizyty, rodzaju informacji oraz wskazać liczbę wizytowanych miejsc i liczbę osób wizytujących.

4.

Wypełnia KWB/WWB.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Należy podać pełną nazwę oraz adres pocztowy.

W tym należy wskazać odpowiednio miasto, państwo i kod pocztowy.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Należy podać pełną nazwę oraz adres pocztowy. W tym należy wskazać miasto, państwo, kod pocztowy, numer teleksu lub faksu (w stosownych przypadkach), numer telefonu i adres poczty elektronicznej. Należy podać imię i nazwisko oraz numer telefonu/faksu i adres poczty elektronicznej swojego głównego punktu kontaktowego lub osoby, z którą umówiono się na wizytę.

Uwagi:

| 1) | Podanie prawidłowego kodu pocztowego jest istotne, ponieważ przedsiębiorstwo może posiadać kilka różnych obiektów. |
| --- | --- |

1)

Podanie prawidłowego kodu pocztowego jest istotne, ponieważ przedsiębiorstwo może posiadać kilka różnych obiektów.

| 2) | Podczas składania wniosku w formie papierowej można użyć załącznika 1, jeżeli wizyta ma obejmować co najmniej dwa obiekty w związku z tą samą sprawą. Jeżeli wykorzystywany jest załącznik, w pkt 3 należy napisać: „ZOB. ZAŁĄCZNIK 1, LICZBA OBIEKTÓW: ...” (należy podać liczbę obiektów). |
| --- | --- |

2)

Podczas składania wniosku w formie papierowej można użyć załącznika 1, jeżeli wizyta ma obejmować co najmniej dwa obiekty w związku z tą samą sprawą. Jeżeli wykorzystywany jest załącznik, w pkt 3 należy napisać: „ZOB. ZAŁĄCZNIK 1, LICZBA OBIEKTÓW: ...” (należy podać liczbę obiektów).

| 7. | DATES OF VISIT |
| --- | --- |

7.

Należy podać dokładną datę lub zakres dat (od–do), w których ma się odbyć wizyta w formacie „dzień – miesiąc – rok”. W stosownych przypadkach należy w nawiasie wskazać datę lub zakres dat, w których ma się odbyć kolejna wizyta.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Należy określić, czy wizyta ma się odbyć na prośbę organizacji wnioskującej lub obiektu wnioskującego, czy też na zaproszenie obiektu wizytowanego.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Należy podać pełną nazwę projektu, umowy lub zaproszenia do składania ofert, stosując jedynie powszechnie używane skróty.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Należy podać krótkie uzasadnienie powodu (powodów) wizyty. Nie należy używać nieobjaśnionych skrótów.

Uwagi:

W przypadku powtarzających się wizyt, w punkcie tym należy wpisać „Powtarzające się wizyty” jako pierwsze słowa w tym elemencie danych (np. Powtarzające się wizyty celem omówienia_____).

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Odpowiednio zgłosić SECRET UE/EU SECRET (S-UE/EU-S)

lub

CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C).

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Uwaga: jeżeli jest więcej osób wizytujących niż dwie, należy użyć załącznika 2.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

W tej pozycji należy podać imię i nazwisko, numer telefonu, numer faksu i adres poczty elektronicznej pełnomocnika ochrony obiektu wnioskującego.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Wypełnia instytucja certyfikująca.

Uwagi dla instytucji certyfikującej:

| a) | Należy podać imię i nazwisko, adres, numer telefonu, numer faksu i adres poczty elektronicznej (dopuszcza się wcześniejsze wydrukowanie). |
| --- | --- |

a)

Należy podać imię i nazwisko, adres, numer telefonu, numer faksu i adres poczty elektronicznej (dopuszcza się wcześniejsze wydrukowanie).

| b) | b. Punkt ten należy podpisać i opatrzyć pieczęcią (w stosownych przypadkach). |
| --- | --- |

b)

b. Punkt ten należy podpisać i opatrzyć pieczęcią (w stosownych przypadkach).

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Wypełnia KWB/WWB.

Uwagi dla KWB/WWB:

| a) | Należy podać imię i nazwisko, adres, numer telefonu, numer faksu i adres poczty elektronicznej (dopuszcza się wcześniejsze wydrukowanie). |
| --- | --- |

a)

Należy podać imię i nazwisko, adres, numer telefonu, numer faksu i adres poczty elektronicznej (dopuszcza się wcześniejsze wydrukowanie).

| b) | b. Punkt ten należy podpisać i opatrzyć pieczęcią (w stosownych przypadkach). |
| --- | --- |

b)

b. Punkt ten należy podpisać i opatrzyć pieczęcią (w stosownych przypadkach).

Należy wypełnić wszystkie pola i złożyć formularz wniosku za pośrednictwem kanałów międzyrządowych (1).

| REQUEST FOR VISIT

  (MODEL)
  To: _______________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

To: _______________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided):

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<Symbol zastępczy odniesienia do mających zastosowanie przepisów dotyczących danych osobowych oraz linku do obowiązkowych informacji dla osoby, której dane dotyczą, np. sposobu wdrażania art. 13 ogólnego rozporządzenia o ochronie danych (2).>

---

(1)  Jeżeli uzgodniono, że wizyty obejmujące dostęp lub potencjalny dostęp do EUCI z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET można organizować bezpośrednio, wypełniony formularz można złożyć bezpośrednio do pełnomocnika ochrony obiektu, w którym planowana jest wizyta.

(2)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).

ANNEX 1 to RFV FORM

| ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<Symbol zastępczy odniesienia do mających zastosowanie przepisów dotyczących danych osobowych oraz linku do obowiązkowych informacji dla osoby, której dane dotyczą, np. sposobu wdrażania art. 13 ogólnego rozporządzenia o ochronie danych (1).>

---

(1)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).

ANNEX 2 to RFV FORM

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  FIRMA/ORGANIZACJA:

  (Należy kontynuować stosownie do potrzeb) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

FIRMA/ORGANIZACJA:

(Należy kontynuować stosownie do potrzeb)

<Symbol zastępczy odniesienia do mających zastosowanie przepisów dotyczących danych osobowych oraz linku do obowiązkowych informacji dla osoby, której dane dotyczą, np. sposobu wdrażania art. 13 ogólnego rozporządzenia o ochronie danych (1).>

---

(1)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).

Dodatek D

ARKUSZ INFORMACYJNY DOTYCZĄCY ŚWIADECTWA BEZPIECZEŃSTWA PRZEMYSŁOWEGO

(MODEL)

1.   Wprowadzenie

| 1.1. | W załączeniu znajduje się przykładowy arkusz informacyjny dotyczący świadectwa bezpieczeństwa przemysłowego służący do szybkiej wymiany informacji między krajową władzą bezpieczeństwa (KWB) lub wyznaczoną władzą bezpieczeństwa (WWB), innymi właściwymi krajowymi organami ds. bezpieczeństwa i Komisją (jako instytucją zamawiającą) na temat świadectwa bezpieczeństwa przemysłowego (SBP) obiektu biorącego udział w niejawnych przetargach, będącego stroną niejawnych umów lub stroną niejawnych umów o podwykonawstwo. |
| --- | --- |

1.1.

| 1.2. | Arkusz informacyjny dotyczący SBP jest ważny tylko wtedy, gdy nosi pieczęć właściwej KWB/WWB lub innego właściwego organu. |
| --- | --- |

1.2.

| 1.3. | Arkusz informacyjny dotyczący SBP dzieli się na sekcję obejmującą wniosek i sekcję obejmującą odpowiedź i może być wykorzystywany do celów określonych powyżej lub do jakichkolwiek innych celów wymagających podania statusu SBP danego obiektu. KWB/WWB musi podać powód wniesienia zapytania w polu 7 sekcji dotyczącej wniosku. |
| --- | --- |

1.3.

| 1.4. | Dane zamieszczone w arkuszu informacyjnym dotyczącym SBP są zazwyczaj jawne; dlatego też arkusze informacyjne dotyczące SBP powinny być przesyłane między odpowiednimi KWB/WWB/Komisją drogą elektroniczną. |
| --- | --- |

1.4.

| 1.5. | KWB/WWB powinny dołożyć wszelkich starań, aby odpowiedzieć na wniosek zawarty w arkuszu informacyjnym dotyczącym SBP w terminie dziesięciu dni roboczych. |
| --- | --- |

1.5.

| 1.6. | Gdyby w związku z tym zapewnieniem miały zostać przekazane informacje niejawne lub zawarta umowa w sprawie zamówienia publicznego, należy powiadomić wydającą KWB/WWB. |
| --- | --- |

1.6.

Procedury i instrukcje dotyczące wypełniania arkusza informacyjnego dotyczącego świadectwa bezpieczeństwa przemysłowego

Poniższe dokładne instrukcje przeznaczone są dla KWB/WWB lub instytucji zamawiającej Komisji, która wypełnia arkusz informacyjny dotyczący SBP. Najlepiej jest wypełnić wniosek wielkimi literami.

| NAGŁÓWEK | Wnioskodawca podaje pełną nazwę KWB/WWB oraz państwa. |
| --- | --- |
| 1. | RODZAJ WNIOSKU |

NAGŁÓWEK

Wnioskodawca podaje pełną nazwę KWB/WWB oraz państwa.

1.

Wnioskująca instytucja zamawiająca wybiera pole wyboru odpowiadające wnioskowi zawartemu w arkuszu informacyjnym dotyczącym SBP. Należy uwzględnić stopień poświadczenia bezpieczeństwa, którego dotyczy wniosek. Należy stosować następujące skróty:

SECRET UE/EU SECRET = S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C

CIS = system teleinformatyczny do przetwarzania informacji niejawnych

| 2. | DANE PODMIOTU |
| --- | --- |

2.

Zawartość pól 1–6 jest oczywista.

W polu 4 należy podać standardowy dwuliterowy kod. Pole 5 jest opcjonalne.

| 3. | POWÓD ZŁOŻENIA WNIOSKU |
| --- | --- |

3.

Należy podać konkretny powód składania wniosku, wskaźniki projektu, numer umowy lub zaproszenia do składania ofert. Należy określić potrzeby w zakresie przechowywania, poziom klauzuli tajności CIS itp.

Należy uwzględnić wszelkie terminy/daty upływu ważności/daty przyznania, które mogą mieć wpływ na zakończenie procedury wydawania SBP.

| 4. | WNIOSKUJĄCA KWB/WWB |
| --- | --- |

4.

Należy podać imię i nazwisko faktycznego wnioskodawcy (w imieniu KWB/WWB) oraz datę złożenia wniosku w formacie liczbowym (dd/mm/rrrr).

| 5. | SEKCJA DOTYCZĄCA ODPOWIEDZI |
| --- | --- |

5.

Pola 1–5: należy wybrać odpowiednie pola.

Pole 2: jeżeli procedura wydawania SBP jest w toku, zaleca się, aby podać wnioskodawcy czas potrzebny na przetworzenie wniosku (jeżeli jest znany).

Pole 6:

| a) | Chociaż walidacja różni się w zależności od państwa lub nawet obiektu, zaleca się podanie daty upływu ważności SBP. |
| --- | --- |

a)

Chociaż walidacja różni się w zależności od państwa lub nawet obiektu, zaleca się podanie daty upływu ważności SBP.

| b) | W przypadku gdy zapewnienie SBP jest ważne na czas nieokreślony, można wykreślić to pole. |
| --- | --- |

b)

W przypadku gdy zapewnienie SBP jest ważne na czas nieokreślony, można wykreślić to pole.

| c) | Zgodnie z odpowiednimi przepisami i rozporządzeniami krajowymi wnioskodawca lub wykonawca albo podwykonawca odpowiada za złożenie wniosku o wznowienie SBP. |
| --- | --- |

c)

Zgodnie z odpowiednimi przepisami i rozporządzeniami krajowymi wnioskodawca lub wykonawca albo podwykonawca odpowiada za złożenie wniosku o wznowienie SBP.

| 6. | UWAGI |
| --- | --- |

6.

Można tu zamieścić dodatkowe informacje na temat SBP, obiektu lub poprzednich punktów.

| 7. | WYDAJĄCA KWB/WWB |
| --- | --- |

7.

Należy podać imię i nazwisko organu wydającego (w imieniu KWB/WWB) oraz datę odpowiedzi w formacie liczbowym (dd/mm/rrrr).

ARKUSZ INFORMACYJNY DOTYCZĄCY ŚWIADECTWA BEZPIECZEŃSTWA PRZEMYSŁOWEGO

(MODEL)

Należy wypełnić wszystkie pola i przekazać formularz za pośrednictwem kanałów międzyrządowych lub między rządem i organizacją międzynarodową.

| WNIOSEK O ZAPEWNIENIE ŚWIADECTWA BEZPIECZEŃSTWA PRZEMYSŁOWEGO

  To: ____________________________________

  (Nazwa państwa KWB/WWB) |
| --- |
| W stosownych przypadkach należy wypełnić odpowiednie pola:
  [] wydanie zapewnienia SBP na poziomie: [] S-UE/EU-S [] C-UE/EU-C
  dla obiektu wymienionego poniżej | [] w tym ochrona materiałów/informacji niejawnych |

WNIOSEK O ZAPEWNIENIE ŚWIADECTWA BEZPIECZEŃSTWA PRZEMYSŁOWEGO

To: ____________________________________

(Nazwa państwa KWB/WWB)

W stosownych przypadkach należy wypełnić odpowiednie pola:

[] wydanie zapewnienia SBP na poziomie: [] S-UE/EU-S [] C-UE/EU-C

dla obiektu wymienionego poniżej

[] w tym ochrona materiałów/informacji niejawnych

| | [] w tym system teleinformatyczny (CIS) służący do przetwarzania informacji niejawnych |
| --- | --- |

[] w tym system teleinformatyczny (CIS) służący do przetwarzania informacji niejawnych

[] rozpoczęcie, bezpośrednie lub na odpowiedni wniosek wykonawcy lub podwykonawcy, procesu uzyskiwania SBP do poziomu ... włącznie, z ochroną na poziomie ... i CIS na poziomie ..., jeżeli obiekt nie dysponuje obecnie takimi poziomami zdolności.

Należy potwierdzić prawidłowość danych obiektu wymienionego poniżej i, w razie potrzeby, wprowadzić zmiany/dodatkowe informacje.

| 1. | Pełna nazwa obiektu: |
| --- | --- |

1.

Pełna nazwa obiektu:

Zmiany/dodatkowe informacje:

...

...

| 2. | Pełny adres obiektu: |
| --- | --- |

2.

Pełny adres obiektu:

...

...

| 3. | Adres pocztowy (jeżeli inny niż w pkt 2) |
| --- | --- |

3.

Adres pocztowy (jeżeli inny niż w pkt 2)

...

...

| 4. | Kod pocztowy |
| --- | --- |

4.

Kod pocztowy

...

...

| 5. | Imię i nazwisko pełnomocnika ochrony |
| --- | --- |

5.

Imię i nazwisko pełnomocnika ochrony

...

...

| 6. | Numer telefonu/numer faksu/adres poczty elektronicznej pełnomocnika ochrony |
| --- | --- |

6.

Numer telefonu/numer faksu/adres poczty elektronicznej pełnomocnika ochrony

...

...

| 7. | Powód (powody) złożenia niniejszego wniosku: (należy podać dane dotyczące etapu przed zawarciem umowy (wyboru wariantu), umowy lub umowy o podwykonawstwo, programu/projektu itp.) |
| --- | --- |

7.

Powód (powody) złożenia niniejszego wniosku: (należy podać dane dotyczące etapu przed zawarciem umowy (wyboru wariantu), umowy lub umowy o podwykonawstwo, programu/projektu itp.)

...

Wnioskująca instytucja zamawiająca KWB/WWB/Komisji: Nazwa: ... Data: (dd/mm/rrrr) ...

ODPOWIEDŹ (w terminie dziesięciu dni roboczych)

Niniejszym zaświadcza się, że:

| 1. | [] powyższy obiekt posiada SBP do poziomu [] S-UE/EU-S włącznie
  [] C-UE/EU-C włącznie. |
| --- | --- |

1.

[] powyższy obiekt posiada SBP do poziomu [] S-UE/EU-S włącznie

[] C-UE/EU-C włącznie.

| 2. | Powyższy obiekt jest zdolny do ochrony informacji/materiałów niejawnych:
  [] tak, na poziomie: ... [] nie. |
| --- | --- |

2.

Powyższy obiekt jest zdolny do ochrony informacji/materiałów niejawnych:

[] tak, na poziomie: ... [] nie.

| 3. | powyższy obiekt posiada akredytowany/zatwierdzony CIS:
  [] tak, na poziomie: ... [] nie. |
| --- | --- |

3.

powyższy obiekt posiada akredytowany/zatwierdzony CIS:

[] tak, na poziomie: ... [] nie.

| 4. | [] w odpowiedzi na powyższy wniosek rozpoczęto proces przyznawania SBP. Zostaną Państwo powiadomieni o przyznaniu lub odmowie przyznania SBP. |
| --- | --- |

4.

[] w odpowiedzi na powyższy wniosek rozpoczęto proces przyznawania SBP. Zostaną Państwo powiadomieni o przyznaniu lub odmowie przyznania SBP.

| 5. | [] powyższy obiekt nie posiada SBP. |
| --- | --- |

5.

[] powyższy obiekt nie posiada SBP.

| 6. | Niniejsze zapewnienie SBP wygasa w dniu: ... (dd/mm/rrrr) lub w dniu określonym przez KWB/WWB. Zostaną Państwo powiadomieni w przypadku wcześniejszego unieważnienia informacji zamieszczonych powyżej lub jakichkolwiek ich zmian. |
| --- | --- |

6.

Niniejsze zapewnienie SBP wygasa w dniu: ... (dd/mm/rrrr) lub w dniu określonym przez KWB/WWB. Zostaną Państwo powiadomieni w przypadku wcześniejszego unieważnienia informacji zamieszczonych powyżej lub jakichkolwiek ich zmian.

| 7. | Uwagi:
  ...
  Wydająca KWB/WWB Nazwa: ... Data: (dd/mm/rrrr) ... |
| --- | --- |

7.

Uwagi:

...

Wydająca KWB/WWB Nazwa: ... Data: (dd/mm/rrrr) ...

<Symbol zastępczy odniesienia do mających zastosowanie przepisów dotyczących danych osobowych oraz linku do obowiązkowych informacji dla osoby, której dane dotyczą, np. sposobu wdrażania art. 13 ogólnego rozporządzenia o ochronie danych (1).>

---

(1)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).

Dodatek E

Minimalne wymogi dotyczące ochrony EUCI w formie elektronicznej z klauzulą tajności RESTREINT UE/EU RESTRICTED przetwarzanych przez CIS wykonawcy

Warunki ogólne

| 1. | Na wykonawcy musi spoczywać odpowiedzialność za zapewnienie, aby ochrona informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED spełniała minimalne wymogi bezpieczeństwa określone w niniejszej klauzuli dotyczącej bezpieczeństwa oraz wszelkie pozostałe wymogi dodatkowe zalecane przez instytucję zamawiającą lub w stosownych przypadkach przez krajową władzę bezpieczeństwa (KWB) lub wyznaczoną władzę bezpieczeństwa (WWB). |
| --- | --- |

1.

| 2. | Na wykonawcy spoczywa odpowiedzialność za wdrożenie wymogów bezpieczeństwa określonych w niniejszym dokumencie. |
| --- | --- |

2.

| 3. | Do celów niniejszego dokumentu system teleinformatyczny (CIS) obejmuje wszystkie urządzenia używane do wykorzystywania, przechowywania i przekazywania EUCI, w tym stacje robocze, drukarki, kopiarki, faksy, serwery, systemy zarządzania siecią, sterowniki sieciowe i sterowniki komunikacji, laptopy, notebooki, tablety, smartfony i przenośne urządzenia pamięciowe, m.in. pamięć USB, płyty CD, karty SD itp. |
| --- | --- |

3.

| 4. | Specjalne urządzenia, takie jak produkty kryptograficzne, muszą być chronione zgodnie z dedykowanymi procedurami bezpiecznej eksploatacji systemu (SecOP). |
| --- | --- |

4.

| 5. | Wykonawcy muszą utworzyć strukturę odpowiedzialną za zarządzanie bezpieczeństwem CIS, w których korzysta się z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, i wyznaczyć pełnomocnika ochrony odpowiedzialnego za dany obiekt. |
| --- | --- |

5.

| 6. | Zabrania się użytkowania rozwiązań IT (sprzętu, oprogramowania lub usług) stanowiących własność prywatną pracowników wykonawcy do celów przechowywania lub przetwarzania informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED. |
| --- | --- |

6.

| 7. | Akredytację CIS wykonawcy, w których korzysta się z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, musi potwierdzić organ ds. akredytacji bezpieczeństwa (SAA) danego państwa członkowskiego lub zadanie przeprowadzenia takiej akredytacji musi zostać powierzone pełnomocnikowi ochrony wykonawcy, jeżeli krajowe przepisy ustawowe i wykonawcze dopuszczają taką możliwość. |
| --- | --- |

7.

| 8. | Jedynie informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, które zostały zaszyfrowane przy użyciu zatwierdzonych produktów kryptograficznych, mogą być wykorzystywane, przechowywane lub przekazywane (przewodowo lub bezprzewodowo) podobnie jak wszelkie inne informacje jawne wynikające z umowy. Takie produkty kryptograficzne musi zatwierdzić UE lub państwo członkowskie. |
| --- | --- |

8.

| 9. | Obiekty zewnętrzne wykorzystywane przy pracach konserwacyjnych/naprawach muszą być umownie zobowiązane do przestrzegania mających zastosowanie przepisów dotyczących korzystania z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, jak określono w niniejszym dokumencie. |
| --- | --- |

9.

| 10. | Na wniosek instytucji zamawiającej lub odpowiednich KWB/WWB/SAA wykonawca musi przedstawić dowody na przestrzeganie klauzuli umownej dotyczącej bezpieczeństwa. Jeżeli wniosek dotyczy również przeprowadzenia audytu i kontroli procesów i obiektów wykonawcy w celu zapewnienia zgodności z tymi wymogami, wykonawcy zezwalają przedstawicielom instytucji zamawiającej, KWB/WWB/SAA lub odpowiedniego organu ds. bezpieczeństwa UE na przeprowadzenie takiego audytu i takiej kontroli. |
| --- | --- |

10.

Bezpieczeństwo fizyczne

| 11. | Strefy, w których CIS wykorzystuje się do wyświetlania, przechowywania, przetwarzania lub przekazywania informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED, lub strefy, w których znajdują się serwery, systemy zarządzania siecią, sterowniki sieciowe i sterowniki komunikacji dla takich CIS, muszą stanowić odrębne, kontrolowane strefy, w których stosuje się odpowiedni system kontroli dostępu. Dostęp do tych odrębnych, kontrolowanych stref powinny mieć jedynie osoby posiadające specjalne upoważnienie. Nie naruszając przepisów pkt 8, sprzęt opisany w pkt 3 należy przechowywać w takich odrębnych, kontrolowanych strefach. |
| --- | --- |

11.

| 12. | Należy wdrożyć mechanizmy lub procedury bezpieczeństwa regulujące wprowadzanie lub podłączanie przenośnych komputerowych nośników danych (w tym pamięci USB, urządzeń pamięci masowej lub płyt CD-RW) do elementów CIS. |
| --- | --- |

12.

Dostęp do CIS

| 13. | Dopuszcza się dostęp do CIS wykonawcy, w których korzysta się z EUCI, wyłącznie na zasadzie ograniczonego dostępu i uwierzytelnienia pracowników. |
| --- | --- |

13.

| 14. | W odniesieniu do wszystkich CIS należy prowadzić aktualne wykazy upoważnionych użytkowników. Wszyscy użytkownicy muszą przejść proces uwierzytelnienia za każdym razem, gdy rozpoczynają sesję przetwarzania. |
| --- | --- |

14.

| 15. | Hasła, które stanowią element większości środków bezpieczeństwa w zakresie potwierdzenia tożsamości i uwierzytelnienia, muszą składać się co najmniej z dziewięciu znaków, wśród których oprócz liter muszą znajdować się cyfry i znaki specjalne (jeżeli pozwala na to system). Hasła należy zmieniać co najmniej co 180 dni. Hasła należy zmieniać jak najszybciej w sytuacji, w której przestają być bezpieczne lub zostaną ujawnione osobie nieupoważnionej, lub w przypadku podejrzenia, że mogło dojść do takiej sytuacji. |
| --- | --- |

15.

| 16. | Wszystkie CIS muszą posiadać wewnętrzne środki kontroli dostępu, aby uniemożliwić nieupoważnionym użytkownikom uzyskanie dostępu lub wprowadzenie zmian do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED oraz wprowadzenie zmian do środków kontroli systemu i bezpieczeństwa. Użytkownicy zostają automatycznie wylogowani z CIS, jeżeli ich terminale pozostawały nieaktywne przez wcześniej określony czas, lub po 15 minutach braku aktywności CIS musi aktywować wygaszacz ekranu chroniony hasłem. |
| --- | --- |

16.

| 17. | Każdy użytkownik CIS otrzymuje unikalne konto użytkownika i identyfikator użytkownika. Konto użytkownika musi zostać automatycznie zablokowane po co najmniej pięciu kolejnych nieudanych próbach logowania. |
| --- | --- |

17.

| 18. | Wszyscy użytkownicy CIS muszą zostać powiadomieni o obowiązkach i procedurach, których muszą przestrzegać w celu ochrony informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED wykorzystywanych w CIS. Użytkownicy muszą pisemnie potwierdzić, że zapoznali się z obowiązkami i procedurami, których należy przestrzegać, a obowiązki te i procedury muszą być udokumentowane. |
| --- | --- |

18.

| 19. | Użytkownicy i administratorzy muszą mieć dostęp do procedur bezpiecznej eksploatacji systemu, które muszą obejmować opisy ról zabezpieczeń i powiązany wykaz zadań, instrukcji i planów. |
| --- | --- |

19.

Odpowiedzialność, audyt i reagowanie na zdarzenia

| 20. | Aby uzyskać dostęp do CIS, należy każdorazowo zalogować się. |
| --- | --- |

20.

| 21. | Należy rejestrować następujące zdarzenia:






  a) | wszystkie próby logowania, zarówno udane, jak i nieudane; |
| --- | --- | --- |

21.

a)

wszystkie próby logowania, zarówno udane, jak i nieudane;

| b) | zdarzenia wylogowania (w tym w stosownych przypadkach z powodu upływu limitu czasu); |
| --- | --- |

b)

zdarzenia wylogowania (w tym w stosownych przypadkach z powodu upływu limitu czasu);

| c) | tworzenie, usuwanie lub zmiany praw i uprawnień dostępu; |
| --- | --- |

c)

tworzenie, usuwanie lub zmiany praw i uprawnień dostępu;

| d) | tworzenie, usuwanie lub zmiany haseł. |
| --- | --- |

d)

tworzenie, usuwanie lub zmiany haseł.

| 22. | W przypadku wszystkich wyżej wymienionych zdarzeń należy wskazać co najmniej następujące informacje:






  a) | typ zdarzenia; |
| --- | --- | --- |

22.

a)

typ zdarzenia;

| b) | ID użytkownika; |
| --- | --- |

b)

ID użytkownika;

| c) | datę i godzinę; |
| --- | --- |

c)

datę i godzinę;

| d) | ID urządzenia. |
| --- | --- |

d)

ID urządzenia.

| 23. | Zapisy aktywności powinny pomóc pełnomocnikowi ochrony w analizie potencjalnych zdarzeń naruszających bezpieczeństwo. Jeżeli dojdzie do zdarzenia naruszającego bezpieczeństwo, zapisy te mogą być przydatne w razie wszelkich postępowań prawnych. Wszystkie zapisy dotyczące bezpieczeństwa powinny być regularnie sprawdzane w celu identyfikacji potencjalnych zdarzeń naruszających bezpieczeństwo. Zapisy aktywności muszą być zabezpieczone przed nieuprawnionym usunięciem lub nieuprawnioną zmianą. |
| --- | --- |

23.

| 24. | Wykonawca musi posiadać ustaloną strategię reagowania na zdarzenia naruszające bezpieczeństwo. Użytkowników i administratorów należy poinstruować, jak mają reagować na zdarzenia, jak je zgłaszać i co robić w sytuacji awaryjnej. |
| --- | --- |

24.

| 25. | Naruszenie bezpieczeństwa lub podejrzenie naruszenia bezpieczeństwa w przypadku informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED należy zgłaszać instytucji zamawiającej. Zgłoszenie musi zawierać opis informacji, których bezpieczeństwo zostało naruszone, oraz opis okoliczności naruszenia lub podejrzewanego naruszenia. Wszyscy użytkownicy CIS muszą wiedzieć, w jaki sposób należy zgłaszać pełnomocnikowi ochrony każde faktyczne lub podejrzewane zdarzenie naruszające bezpieczeństwo. |
| --- | --- |

25.

Tworzenie sieci kontaktów i połączenia międzysystemowe

| 26. | Jeżeli CIS wykonawcy, w którym wykorzystuje się informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, jest połączony z CIS nieposiadającym akredytacji, fakt ten znacząco zwiększa zagrożenie zarówno dla bezpieczeństwa CIS, jak i dla bezpieczeństwa informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED wykorzystywanych w takim CIS. Dotyczy to internetu oraz innych publicznych lub prywatnych CIS, w tym innych CIS należących do danego wykonawcy lub podwykonawcy. W takim przypadku wykonawca musi przeprowadzić ocenę ryzyka w celu zidentyfikowania dodatkowych wymogów bezpieczeństwa, które należy wdrożyć w ramach procesu akredytacji bezpieczeństwa. Wykonawca przekazuje instytucji zamawiającej i, jeżeli jest to wymagane w krajowych przepisach ustawowych i wykonawczych, właściwemu SAA stwierdzenie o zgodności poświadczające, że CIS wykonawcy i jego połączenia międzysystemowe otrzymały akredytację do przetwarzania EUCI z klauzulą tajności RESTREINT UE/EU RESTRICTED. |
| --- | --- |

26.

| 27. | Zdalny dostęp z innych systemów do usług LAN (np. zdalny dostęp do poczty elektronicznej i zdalna obsługa systemu) jest zabroniony, chyba że w porozumieniu z instytucją zamawiającą wdrożono specjalne środki bezpieczeństwa, które – jeżeli wymagają tego krajowe przepisy ustawowe i wykonawcze – zostały zatwierdzone przez właściwy SAA. |
| --- | --- |

27.

Zarządzanie konfiguracją

| 28. | Należy zapewnić dostęp do szczegółowej konfiguracji sprzętu i oprogramowania, jak określono w dokumentacji dotyczącej akredytacji/zatwierdzenia (w tym schemat systemu/sieci) i jej regularną obsługę. |
| --- | --- |

28.

| 29. | Pełnomocnik ochrony wykonawcy musi dokonywać kontroli konfiguracji sprzętu i oprogramowania w celu zapewnienia, aby nie doszło do nieuprawnionego wprowadzenia sprzętu lub oprogramowania. |
| --- | --- |

29.

| 30. | Zmiany konfiguracji CIS wykonawcy muszą być oceniane pod kątem wpływu na zabezpieczenia oraz zatwierdzane przez pełnomocnika ochrony oraz – jeżeli wymagają tego krajowe przepisy ustawowe i wykonawcze – przez SAA. |
| --- | --- |

30.

| 31. | Co najmniej raz na kwartał system należy skanować pod kątem wszelkich luk w zabezpieczeniach. Należy zainstalować i aktualizować oprogramowanie wykrywające złośliwe oprogramowanie. W miarę możliwości powinno ono posiadać krajowy certyfikat lub uznany certyfikat międzynarodowy, a w przeciwnym razie powinno stanowić powszechnie uznany standard branżowy. |
| --- | --- |

31.

| 32. | Wykonawca musi opracować plan ciągłości działania. Konieczne jest ustanowienie procedur awaryjnych dotyczących:






  a) | częstotliwości tworzenia kopii zapasowych; |
| --- | --- | --- |

32.

a)

częstotliwości tworzenia kopii zapasowych;

| b) | wymogów w zakresie przechowywania na miejscu (ogniotrwałe pojemniki) lub poza obiektem; |
| --- | --- |

b)

wymogów w zakresie przechowywania na miejscu (ogniotrwałe pojemniki) lub poza obiektem;

| c) | kontroli uprawnionego dostępu do kopii zapasowych. |
| --- | --- |

c)

kontroli uprawnionego dostępu do kopii zapasowych.

Czyszczenie i niszczenie

| 33. | CIS lub nośniki danych, na których kiedykolwiek znajdowały się informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED, należy czyścić w następujący sposób stosowany do całego systemu lub nośnika danych przed ich usunięciem:






  a) | dane w pamięci flash (np. pamięć USB, karty SD, dysk SSD, dysk hybrydowy) muszą zostać nadpisane co najmniej trzykrotnie – po czym należy przeprowadzić weryfikację, aby mieć pewność, że odzyskanie oryginalnej zawartości pamięci jest niemożliwe – lub usunięte za pomocą zatwierdzonego oprogramowania do usuwania danych; |
| --- | --- | --- |

33.

a)

dane w pamięci flash (np. pamięć USB, karty SD, dysk SSD, dysk hybrydowy) muszą zostać nadpisane co najmniej trzykrotnie – po czym należy przeprowadzić weryfikację, aby mieć pewność, że odzyskanie oryginalnej zawartości pamięci jest niemożliwe – lub usunięte za pomocą zatwierdzonego oprogramowania do usuwania danych;

| b) | dane na nośnikach magnetycznych (np. dyskach twardych) muszą zostać nadpisane lub nośniki te należy poddać demagnetyzacji; |
| --- | --- |

b)

dane na nośnikach magnetycznych (np. dyskach twardych) muszą zostać nadpisane lub nośniki te należy poddać demagnetyzacji;

| c) | nośniki optyczne (np. płyty CD i DVD) należy zniszczyć w niszczarce lub rozdrobnić; |
| --- | --- |

c)

nośniki optyczne (np. płyty CD i DVD) należy zniszczyć w niszczarce lub rozdrobnić;

| d) | w przypadku wszelkich pozostałych nośników danych należy skonsultować się z instytucją zamawiającą lub, w stosownych przypadkach, z KWB/WWB/SAA w sprawie wymogów bezpieczeństwa, które należy spełnić. |
| --- | --- |

d)

w przypadku wszelkich pozostałych nośników danych należy skonsultować się z instytucją zamawiającą lub, w stosownych przypadkach, z KWB/WWB/SAA w sprawie wymogów bezpieczeństwa, które należy spełnić.

| 34. | Wszelkie nośniki danych należy oczyścić z informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED zanim zostaną przekazane jakiemukolwiek podmiotowi nieuprawnionemu do uzyskania dostępu do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED (np. do celów konserwacyjnych). |
| --- | --- |

34.

---

ZAŁĄCZNIK IV

Świadectwo bezpieczeństwa przemysłowego i poświadczenie bezpieczeństwa osobowego w przypadku wykonawców w odniesieniu do informacji z klauzulą tajności RESTREINT UE/EU RESTRICTED oraz KWB/WWB, które należy powiadomić o umowach niejawnych obejmujących informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED (1)

| Państwo członkowskie | SBP | Powiadomienie KWB/WWB o umowie lub umowie o podwykonawstwo obejmującej informacje z klauzulą tajności R-UE/EU-R | PBO |
| --- | --- | --- | --- |
| TAK | NIE | TAK | NIE | TAK | NIE |
| Belgia | | X | | X | | X |
| Bułgaria | | X | | X | | X |
| Republika Czeska | | X | | X | | X |
| Dania | X | | X | | X | |
| Niemcy | | X | | X | | X |
| Estonia | X | | X | | | X |
| Irlandia | | X | | X | | X |
| Grecja | X | | | X | X | |
| Hiszpania | | X | X | | | X |
| Francja | | X | | X | | X |
| Chorwacja | | X | X | | | X |
| Włochy | | X | X | | | X |
| Cypr | | X | X | | | X |
| Łotwa | | X | | X | | X |
| Litwa | X | | X | | | X |
| Luksemburg | X | | X | | X | |
| Węgry | | X | | X | | X |
| Malta | | X | | X | | X |
| Niderlandy | X
  (dotyczy wyłącznie umów związanych z obronnością) | | X
  (dotyczy wyłącznie umów związanych z obronnością) | | | X |
| Austria | | X | | X | | X |
| Polska | | X | | X | | X |
| Portugalia | | X | | X | | X |
| Rumunia | | X | | X | | X |
| Słowenia | X | | X | | | X |
| Słowacja | X | | X | | | X |
| Finlandia | | X | | X | | X |
| Szwecja | X
  (dotyczy wyłącznie umów związanych z obronnością) | | X
  (dotyczy wyłącznie umów związanych z obronnością) | | X
  (dotyczy wyłącznie umów związanych z obronnością) | |
| Zjednoczone Królestwo | | X | | X | | X |

Państwo członkowskie

SBP

Powiadomienie KWB/WWB o umowie lub umowie o podwykonawstwo obejmującej informacje z klauzulą tajności R-UE/EU-R

PBO

TAK

NIE

TAK

NIE

TAK

NIE

Belgia

X

X

X

Bułgaria

X

X

X

Republika Czeska

X

X

X

Dania

X

X

X

Niemcy

X

X

X

Estonia

X

X

X

Irlandia

X

X

X

Grecja

X

X

X

Hiszpania

X

X

X

Francja

X

X

X

Chorwacja

X

X

X

Włochy

X

X

X

Cypr

X

X

X

Łotwa

X

X

X

Litwa

X

X

X

Luksemburg

X

X

X

Węgry

X

X

X

Malta

X

X

X

Niderlandy

X

(dotyczy wyłącznie umów związanych z obronnością)

X

(dotyczy wyłącznie umów związanych z obronnością)

X

Austria

X

X

X

Polska

X

X

X

Portugalia

X

X

X

Rumunia

X

X

X

Słowenia

X

X

X

Słowacja

X

X

X

Finlandia

X

X

X

Szwecja

X

(dotyczy wyłącznie umów związanych z obronnością)

X

(dotyczy wyłącznie umów związanych z obronnością)

X

(dotyczy wyłącznie umów związanych z obronnością)

Zjednoczone Królestwo

X

X

X

---

(1)  Te wymogi krajowe dotyczące SBP/PBO i powiadomień o umowach obejmujących informacje z klauzulą tajności RESTREINT UE/EU RESTRICTED nie mogą nakładać żadnych dodatkowych obowiązków na inne państwa członkowskie ani na podlegających ich jurysdykcji wykonawców.

Uwaga: powiadamianie o umowach obejmujących informacje z klauzulą tajności CONFIDENTIEL UE/EU CONFIDENTIAL i SECRET UE/EU SECRET jest obowiązkowe.

---

ZAŁĄCZNIK V

WYKAZ KRAJOWYCH WŁADZ BEZPIECZEŃSTWA/WYZNACZONYCH DZIAŁÓW WŁADZ BEZPIECZEŃSTWA ODPOWIEDZIALNYCH ZA PROWADZENIE PROCEDUR ZWIĄZANYCH Z BEZPIECZEŃSTWEM PRZEMYSŁOWYM

BELGIA

| National Security Authority |
| --- |
| FPS Foreign Affairs |
| Rue des Petits Carmes 15 |
| 1000 Brussels |
| Tel. +32 25014542 (Sekretariat) |
| Faks +32 25014596 |
| E-mail: nvo-ans@diplobel.fed.be |

National Security Authority

FPS Foreign Affairs

Rue des Petits Carmes 15

1000 Brussels

Tel. +32 25014542 (Sekretariat)

Faks +32 25014596

E-mail: nvo-ans@diplobel.fed.be

BUŁGARIA

| 1. | State Commission on Information Security - National Security Authority |
| --- | --- |
| 4 Kozloduy Street |
| 1202 Sofia |
| Tel. +359 29835775 |
| Faks +359 29873750 |
| E-mail: dksi@government.bg |

1.

State Commission on Information Security - National Security Authority

4 Kozloduy Street

1202 Sofia

Tel. +359 29835775

Faks +359 29873750

E-mail: dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (security service) |
| --- | --- |
| 3 Dyakon Ignatiy Street |
| 1092 Sofia |
| Tel. +359 29227002 |
| Faks +359 29885211 |
| E-mail: office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (security service)

3 Dyakon Ignatiy Street

1092 Sofia

Tel. +359 29227002

Faks +359 29885211

E-mail: office@iksbg.org

| 3. | State Intelligence Agency (security service) |
| --- | --- |
| 12 Hajdushka Polyana Street |
| 1612 Sofia |
| Tel. +359 29813221 |
| Faks +359 29862706 |
| E-mail: office@dar.bg |

3.

State Intelligence Agency (security service)

12 Hajdushka Polyana Street

1612 Sofia

Tel. +359 29813221

Faks +359 29862706

E-mail: office@dar.bg

| 4. | State Agency for Technical Operations (security service) |
| --- | --- |
| 29 Shesti Septemvri Street |
| 1000 Sofia |
| Tel. +359 29824971 |
| Faks +359 29461339 |
| E-mail: dato@dato.bg |

4.

State Agency for Technical Operations (security service)

29 Shesti Septemvri Street

1000 Sofia

Tel. +359 29824971

Faks +359 29461339

E-mail: dato@dato.bg

(Wyżej wymienione właściwe organy przeprowadzają postępowanie sprawdzające na potrzeby wydawania SBP osobom prawnym ubiegającym się o zawarcie umowy niejawnej oraz PBO osobom fizycznym wykonującym umowę niejawną na potrzeby tych organów.)

| 5. | State Agency National Security (security service) |
| --- | --- |
| 45 Cherni Vrah Blvd. |
| 1407 Sofia |
| Tel. +359 28147109 |
| Faks +359 29632188, +359 28147441 |
| E-mail: dans@dans.bg |

5.

State Agency National Security (security service)

45 Cherni Vrah Blvd.

1407 Sofia

Tel. +359 28147109

Faks +359 29632188, +359 28147441

E-mail: dans@dans.bg

(Wyżej wymienione służby bezpieczeństwa przeprowadzają postępowanie sprawdzające na potrzeby wydawania SBP i PBO wszystkim pozostałym osobom prawnym i osobom fizycznym w państwie, ubiegającym się o zawarcie lub wykonanie umowy niejawnej.)

CZECHY

| National Security Authority |
| --- |
| Industrial Security Department |
| PO BOX 49 |
| 150 06 Praha 56 |
| Tel. +420 257283129 |
| E-mail: sbr@nbu.cz |

National Security Authority

Industrial Security Department

PO BOX 49

150 06 Praha 56

Tel. +420 257283129

E-mail: sbr@nbu.cz

DANIA

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Duńska Służba Wywiadowcza ds. Bezpieczeństwa) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Tel. +45 33148888 |
| Faks +45 33430190 |

1.

Politiets Efterretningstjeneste

(Duńska Służba Wywiadowcza ds. Bezpieczeństwa)

Klausdalsbrovej 1

2860 Søborg

Tel. +45 33148888

Faks +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Duńska Służba Wywiadowcza ds. Obrony) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Tel. +45 33325566 |
| Faks +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Duńska Służba Wywiadowcza ds. Obrony)

Kastellet 30

2100 Copenhagen Ø

Tel. +45 33325566

Faks +45 33931320

NIEMCY

| 1. | Kwestie dotyczące polityki bezpieczeństwa przemysłowego, SBP, planów przewozu (z wyjątkiem produktów kryptograficznych/poufnych informacji handlowych): |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division - ZB3 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel. +49 228996154028 |
| Faks +49 228996152676 |
| E-mail: dsagermany-zb3@bmwi.bund.de (adres e-mail biura) |

1.

Kwestie dotyczące polityki bezpieczeństwa przemysłowego, SBP, planów przewozu (z wyjątkiem produktów kryptograficznych/poufnych informacji handlowych):

Federal Ministry of Economic Affairs and Energy

Industrial Security Division - ZB3

Villemombler Str. 76

53123 Bonn

Tel. +49 228996154028

Faks +49 228996152676

E-mail: dsagermany-zb3@bmwi.bund.de (adres e-mail biura)

| 2. | Standardowe wnioski w sprawie wizyty ze strony przedsiębiorstw niemieckich/w przedsiębiorstwach niemieckich: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB2 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel. +49 228996152401 |
| Faks +49 228996152603 |
| E-mail: zb2-international@bmwi.bund.de (adres e-mail biura) |

2.

Standardowe wnioski w sprawie wizyty ze strony przedsiębiorstw niemieckich/w przedsiębiorstwach niemieckich:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB2

Villemombler Str. 76

53123 Bonn

Tel. +49 228996152401

Faks +49 228996152603

E-mail: zb2-international@bmwi.bund.de (adres e-mail biura)

| 3. | Plany przewozu dotyczące materiałów kryptograficznych: |
| --- | --- |
| Federal Office for Information Security (BSI) |
| National Distribution Agency/NDA-EU DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Tel. +49 2289995826052 |
| Faks +49 228991095826052 |
| E-mail: NDAEU@bsi.bund.de |

3.

Plany przewozu dotyczące materiałów kryptograficznych:

Federal Office for Information Security (BSI)

National Distribution Agency/NDA-EU DEU

Mainzer Str. 84

53179 Bonn

Tel. +49 2289995826052

Faks +49 228991095826052

E-mail: NDAEU@bsi.bund.de

ESTONIA

| National Security Authority Department |
| --- |
| Estonian Foreign Intelligence Service |
| Rahumäe tee 4B |
| 11316 Tallinn |
| Tel. +372 6939211 |
| Faks +372 6935001 |
| E-mail: nsa@fis.gov.ee |

National Security Authority Department

Estonian Foreign Intelligence Service

Rahumäe tee 4B

11316 Tallinn

Tel. +372 6939211

Faks +372 6935001

E-mail: nsa@fis.gov.ee

IRLANDIA

| National Security Authority Ireland |
| --- |
| Department of Foreign Affairs and Trade |
| 76-78 Harcourt Street |
| Dublin 2 |
| D02 DX45 |
| Tel. +353 14082724 |
| E-mail: nsa@dfa.ie |

National Security Authority Ireland

Department of Foreign Affairs and Trade

76-78 Harcourt Street

Dublin 2

D02 DX45

Tel. +353 14082724

E-mail: nsa@dfa.ie

GRECJA

| Hellenic National Defence General Staff |
| --- |
| E' Division (Security INTEL, CI BRANCH) |
| E3 Directorate |
| Industrial Security Office |
| 227-231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Tel. +30 2106572022, +30 2106572178 |
| Faks +30 2106527612 |
| E-mail: daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff

E' Division (Security INTEL, CI BRANCH)

E3 Directorate

Industrial Security Office

227-231 Mesogeion Avenue

15561 Holargos, Athens

Tel. +30 2106572022, +30 2106572178

Faks +30 2106527612

E-mail: daa.industrial@hndgs.mil.gr

HISZPANIA

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| Tel. +34 913725000 |
| Faks +34 913725808 |
| E-mail: nsa-sp@areatec.com |
| W kwestiach dotyczących poświadczeń bezpieczeństwa osobowego: asip@areatec.com |
| Odnośnie do planów przewozu i wizyt międzynarodowych: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

Tel. +34 913725000

Faks +34 913725808

E-mail: nsa-sp@areatec.com

W kwestiach dotyczących poświadczeń bezpieczeństwa osobowego: asip@areatec.com

Odnośnie do planów przewozu i wizyt międzynarodowych: sp-ivtco@areatec.com

FRANCJA

| Krajowa władza bezpieczeństwa (KWB) (w odniesieniu do polityki i wdrażania w dziedzinach innych niż obronność) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Paris 07 SP |
| Tel. +33 171758193 |
| Faks +33 171758200 |
| E-mail: ANSFrance@sgdsn.gouv.fr |

Krajowa władza bezpieczeństwa (KWB) (w odniesieniu do polityki i wdrażania w dziedzinach innych niż obronność)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Paris 07 SP

Tel. +33 171758193

Faks +33 171758200

E-mail: ANSFrance@sgdsn.gouv.fr

| Wyznaczona władza bezpieczeństwa (w odniesieniu do wdrażania w dziedzinie obronności) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Paris CEDEX 15 |
| Tel. +33 988670421 |
| E-mail: formularze i wychodzące wnioski w sprawie wizyty: dga-ssdi.ai.fct@intradef.gouv.fr |
| przychodzące wnioski w sprawie wizyty: dga-ssdi.visit.fct@intradef.gouv.fr |

Wyznaczona władza bezpieczeństwa (w odniesieniu do wdrażania w dziedzinie obronności)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Paris CEDEX 15

Tel. +33 988670421

E-mail: formularze i wychodzące wnioski w sprawie wizyty: dga-ssdi.ai.fct@intradef.gouv.fr

przychodzące wnioski w sprawie wizyty: dga-ssdi.visit.fct@intradef.gouv.fr

CHORWACJA

| Office of the National Security Council |
| --- |
| Croatian NSA |
| Jurjevska 34 |
| 10000 Zagreb |
| Tel. +385 14681222 |
| Faks +385 14686049 |
| E-mail: NSACroatia@uvns.hr |

Office of the National Security Council

Croatian NSA

Jurjevska 34

10000 Zagreb

Tel. +385 14681222

Faks +385 14686049

E-mail: NSACroatia@uvns.hr

WŁOCHY

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. - U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Roma |
| Tel. +39 0661174266 |
| Faks +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. - U.C.Se.

Via di Santa Susanna 15

00187 Roma

Tel. +39 0661174266

Faks +39 064885273

CYPR

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172-174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| E-mail: cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172-174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

E-mail: cynsa@mod.gov.cy

| Ministry of Defence |
| --- |
| National Security Authority (NSA) |
| 172-174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Tel. +357 22807569, +357 22807764 |
| Faks +357 22302351 |
| E-mail: cynsa@mod.gov.cy |

Ministry of Defence

National Security Authority (NSA)

172-174, Strovolos Avenue

2048 Strovolos, Nicosia

Tel. +357 22807569, +357 22807764

Faks +357 22302351

E-mail: cynsa@mod.gov.cy

ŁOTWA

| National Security Authority |
| --- |
| Constitution Protection Bureau of the Republic of Latvia |
| P.O. Box 286 |
| Riga LV-1001 |
| Tel. +371 67025418, +371 67025463 |
| Faks +371 67025454 |
| E-mail: ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority

Constitution Protection Bureau of the Republic of Latvia

P.O. Box 286

Riga LV-1001

Tel. +371 67025418, +371 67025463

Faks +371 67025454

E-mail: ndi@sab.gov.lt, ndi@zd.gov.lv

LITWA

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (Komisja Koordynacji Ochrony Informacji Niejawnych Republiki Litwy) |
| National Security Authority |
| Gedimino 40/1 |
| LT-01110 Vilnius |
| Tel. +370 70666703, +370 70666701 |
| Faks +370 70666700 |
| E-mail: nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(Komisja Koordynacji Ochrony Informacji Niejawnych Republiki Litwy)

National Security Authority

Gedimino 40/1

LT-01110 Vilnius

Tel. +370 70666703, +370 70666701

Faks +370 70666700

E-mail: nsa@vsd.lt

LUKSEMBURG

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxembourg |
| Tel. +352 24782210 |
| E-mail: ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxembourg

Tel. +352 24782210

E-mail: ans@me.etat.lu

WĘGRY

| National Security Authority of Hungary |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Tel. +36 13911862 |
| Faks +36 13911889 |
| E-mail: nbf@nbf.hu |

National Security Authority of Hungary

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Tel. +36 13911862

Faks +36 13911889

E-mail: nbf@nbf.hu

MALTA

| Director of Standardisation |
| --- |
| Designated Security Authority for Industrial Security |
| Standards & Metrology Institute |
| Malta Competition and Consumer Affairs Authority |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Tel.: +356 23952000 |
| Faks +356 21242406 |
| E-mail: certification@mccaa.org.mt |

Director of Standardisation

Designated Security Authority for Industrial Security

Standards & Metrology Institute

Malta Competition and Consumer Affairs Authority

Mizzi House

National Road

Blata I-Bajda HMR9010

Tel.: +356 23952000

Faks +356 21242406

E-mail: certification@mccaa.org.mt

NIDERLANDY

| 1. | Ministry of the Interior and Kingdom Relations |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Tel. +31 703204400 |
| Faks +31 703200733 |
| E-mail: nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations

PO Box 20010

2500 EA The Hague

Tel. +31 703204400

Faks +31 703200733

E-mail: nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence |
| --- | --- |
| Industrial Security Department |
| PO Box 20701 |
| 2500 ES The Hague |
| Tel. +31 704419407 |
| Faks +31 703459189 |
| E-mail: indussec@mindef.nl |

2.

Ministry of Defence

Industrial Security Department

PO Box 20701

2500 ES The Hague

Tel. +31 704419407

Faks +31 703459189

E-mail: indussec@mindef.nl

AUSTRIA

| 1. | Federal Chancellery of Austria |
| --- | --- |
| Department I/12, Office for Information Security |
| Ballhausplatz 2 |
| 1014 Vienna |
| Tel. +43 153115202594 |
| E-mail: isk@bka.gv.at |

1.

Federal Chancellery of Austria

Department I/12, Office for Information Security

Ballhausplatz 2

1014 Vienna

Tel. +43 153115202594

E-mail: isk@bka.gv.at

| 2. | WWB w branży wojskowej: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| E-mail: abwa@bmlvs.gv.at |

2.

WWB w branży wojskowej:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

E-mail: abwa@bmlvs.gv.at

POLSKA

| Agencja Bezpieczeństwa Wewnętrznego |
| --- |
| Departament Ochrony Informacji Niejawnych |
| ul. Rakowiecka 2A |
| 00-993 Warszawa |
| Tel. +48 225857944 |
| Faks +48 225857443 |
| E-mail: nsa@abw.gov.pl |

Agencja Bezpieczeństwa Wewnętrznego

Departament Ochrony Informacji Niejawnych

ul. Rakowiecka 2A

00-993 Warszawa

Tel. +48 225857944

Faks +48 225857443

E-mail: nsa@abw.gov.pl

PORTUGALIA

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira no 69 |
| 1300-342 Lisbon |
| Tel. +351 213031710 |
| Faks +351 213031711 |
| E-mail: sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira no 69

1300-342 Lisbon

Tel. +351 213031710

Faks +351 213031711

E-mail: sind@gns.gov.pt, franco@gns.gov.pt

RUMUNIA

| Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS |
| --- |
| Rumuńska krajowa władza bezpieczeństwa – ORNISS – National Registry Office for Classified Information) |
| 4th Mures Street |
| 012275 Bucharest |
| Tel. +40 212075115 |
| Faks +40 212245830 |
| E-mail: relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS

Rumuńska krajowa władza bezpieczeństwa – ORNISS – National Registry Office for Classified Information)

4th Mures Street

012275 Bucharest

Tel. +40 212075115

Faks +40 212245830

E-mail: relatii.publice@orniss.ro, nsa.romania@nsa.ro

SŁOWENIA

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Tel. +386 14781390 |
| Faks +386 14781399 |
| E-mail: gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Tel. +386 14781390

Faks +386 14781399

E-mail: gp.uvtp@gov.si

SŁOWACJA

| Národný bezpečnostný úrad |
| --- |
| (Krajowa władza bezpieczeństwa) |
| Departament Poświadczania Bezpieczeństwa |
| Budatínska 30 |
| 851 06 Bratislava |
| Tel. +421 268691111 |
| Faks +421 268691700 |
| E-mail: podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(Krajowa władza bezpieczeństwa)

Departament Poświadczania Bezpieczeństwa

Budatínska 30

851 06 Bratislava

Tel. +421 268691111

Faks +421 268691700

E-mail: podatelna@nbu.gov.sk

FINLANDIA

| Krajowa władza bezpieczeństwa |
| --- |
| Ministry for Foreign Affairs |
| P.O. Box 453 |
| FI-00023 Government |
| E-mail: NSA@formin.fi |

Krajowa władza bezpieczeństwa

Ministry for Foreign Affairs

P.O. Box 453

FI-00023 Government

E-mail: NSA@formin.fi

SZWECJA

| 1. | Krajowa władza bezpieczeństwa |
| --- | --- |
| Utrikesdepartementet (Ministerstwo Spraw Zagranicznych) |
| UD SÄK/KWB |
| SE-103 39 Stockholm |
| Tel. +46 84051000 |
| Faks +46 87231176 |
| E-mail: ud-nsa@gov.se |

1.

Krajowa władza bezpieczeństwa

Utrikesdepartementet (Ministerstwo Spraw Zagranicznych)

UD SÄK/KWB

SE-103 39 Stockholm

Tel. +46 84051000

Faks +46 87231176

E-mail: ud-nsa@gov.se

| 2. | WWB |
| --- | --- |
| Försvarets Materielverk (Swedish Defence Materiel Administration) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Tel. +46 87824000 |
| Faks +46 87826900 |
| E-mail: security@fmv.se |

2.

WWB

Försvarets Materielverk (Swedish Defence Materiel Administration)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Tel. +46 87824000

Faks +46 87826900

E-mail: security@fmv.se

ZJEDNOCZONE KRÓLESTWO

| UK National Security Authority |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1 A 2AS |
| Tel. +44 2072765497, +44 2072765645 |
| E-mail: UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority

Room 335, 3rd Floor

70 Whitehall

London

SW1 A 2AS

Tel. +44 2072765497, +44 2072765645

E-mail: UK-NSA@cabinet-office.x.gsi.gov.uk

---