# Europos Sąjungos L 311/2019

| | ISSN 1977-0723 |
| --- | --- |
| Europos Sąjungos
  oficialusis leidinys | L 311 |
| | |
| Leidimas lietuvių kalba | Teisės aktai | 62 metai2019m. gruodžio 2d. |

ISSN 1977-0723

Europos Sąjungos

oficialusis leidinys

L 311

Leidimas lietuvių kalba

Teisės aktai

62 metai2019m. gruodžio 2d.

---

| Turinys | | II   Ne teisėkūros procedūra priimami aktai | Puslapis |
| --- | --- | --- | --- |
| | | SPRENDIMAI |
| | * | 2019 m. spalio 17 d. Komisijos sprendimas (ES, Euratomas) 2019/1961 dėl slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos tvarkymo įgyvendinimo taisyklių | 1 |
| | * | 2019 m. spalio 17 d. Komisijos Sprendimas (ES, Euratomas) 2019/1962 dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymo įgyvendinimo taisyklių | 21 |
| | * | 2019 m. spalio 17 d. Komisijos sprendimas (ES, Euratomas) 2019/1963, kuriuo nustatomos įslaptintoms viešojo pirkimo sutartims taikomos pramoninio saugumo įgyvendinimo taisyklės | 37 |

Turinys

II   Ne teisėkūros procedūra priimami aktai

Puslapis

SPRENDIMAI

*

2019 m. spalio 17 d. Komisijos sprendimas (ES, Euratomas) 2019/1961 dėl slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos tvarkymo įgyvendinimo taisyklių

1

*

2019 m. spalio 17 d. Komisijos Sprendimas (ES, Euratomas) 2019/1962 dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymo įgyvendinimo taisyklių

21

*

2019 m. spalio 17 d. Komisijos sprendimas (ES, Euratomas) 2019/1963, kuriuo nustatomos įslaptintoms viešojo pirkimo sutartims taikomos pramoninio saugumo įgyvendinimo taisyklės

37

| LT | Aktai, kurių pavadinimai spausdinami paprastu šriftu, yra susiję su kasdieniu žemės ūkio reikalų valdymu ir paprastai galioja ribotą laikotarpį.
  Visų kitų aktų pavadinimai spausdinami ryškesniu šriftu ir prieš juos dedama žvaigždutė. |
| --- | --- |

LT

Aktai, kurių pavadinimai spausdinami paprastu šriftu, yra susiję su kasdieniu žemės ūkio reikalų valdymu ir paprastai galioja ribotą laikotarpį.

Visų kitų aktų pavadinimai spausdinami ryškesniu šriftu ir prieš juos dedama žvaigždutė.

---

II Ne teisėkūros procedūra priimami aktai

SPRENDIMAI

| 2019 12 2 | LT | Europos Sąjungos oficialusis leidinys | L 311/1 |
| --- | --- | --- | --- |

2019 12 2

LT

Europos Sąjungos oficialusis leidinys

L 311/1

---

KOMISIJOS SPRENDIMAS (ES, Euratomas) 2019/1961

2019 m. spalio 17 d.

dėl slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos tvarkymo įgyvendinimo taisyklių

EUROPOS KOMISIJA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 249 straipsnį,

atsižvelgdama į Europos atominės energijos bendrijos steigimo sutartį, ypač į jos 106 straipsnį,

atsižvelgdama į 2015 m. kovo 13 d. Komisijos sprendimą (ES, Euratomas) 2015/443 dėl saugumo Komisijoje (1),

atsižvelgdama į 2015 m. kovo 13 d. Komisijos sprendimą (ES, Euratomas) 2015/444 dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (2),

atsižvelgdama į 2017 m. sausio 10 d. Komisijos sprendimą (ES, Euratomas) 2017/46 dėl Europos Komisijos ryšių ir informacinių sistemų saugumo (3),

kadangi:

| (1) | Sprendimas (ES, Euratomas) 2015/444 taikomas visiems Komisijos padaliniams ir visose Komisijos patalpose; |
| --- | --- |

(1)

Sprendimas (ES, Euratomas) 2015/444 taikomas visiems Komisijos padaliniams ir visose Komisijos patalpose;

| (2) | ES įslaptintos informacijos (toliau – ESĮI) apsaugai užtikrinti skirtos saugumo priemonės visą savo gyvavimo ciklą turi atitikti jos slaptumo žymos lygį; |
| --- | --- |

(2)

ES įslaptintos informacijos (toliau – ESĮI) apsaugai užtikrinti skirtos saugumo priemonės visą savo gyvavimo ciklą turi atitikti jos slaptumo žymos lygį;

| (3) | Sprendimo (ES, Euratomas) 2015/444 4 straipsnio 3 dalyje, 19 straipsnio 1 dalies c punkte ir 22 straipsnyje nustatyta, kad išsamesnės nuostatos, skirtos sprendimui papildyti ir jo įgyvendinimui sustiprinti, numatomos įgyvendinimo taisyklėse, reglamentuojančiose klausimus, kaip antai slaptumo žymų vadovo, kompensacinių priemonių, kai ESĮI tvarkoma ne saugioje ar administracinėje zonoje, ir rengėjo atsakomybę; |
| --- | --- |

(3)

Sprendimo (ES, Euratomas) 2015/444 4 straipsnio 3 dalyje, 19 straipsnio 1 dalies c punkte ir 22 straipsnyje nustatyta, kad išsamesnės nuostatos, skirtos sprendimui papildyti ir jo įgyvendinimui sustiprinti, numatomos įgyvendinimo taisyklėse, reglamentuojančiose klausimus, kaip antai slaptumo žymų vadovo, kompensacinių priemonių, kai ESĮI tvarkoma ne saugioje ar administracinėje zonoje, ir rengėjo atsakomybę;

| (4) | įgyvendinimo taisyklės, skirtos Sprendimui (ES, Euratomas) 2015/444 papildyti ar sustiprinti, prireikus nustatomos remiantis to sprendimo 60 straipsniu; |
| --- | --- |

(4)

įgyvendinimo taisyklės, skirtos Sprendimui (ES, Euratomas) 2015/444 papildyti ar sustiprinti, prireikus nustatomos remiantis to sprendimo 60 straipsniu;

| (5) | šiam sprendimui įgyvendinti skirtos saugumo priemonės atitinka Komisijos saugumo principus, nustatytus Sprendimo (ES, Euratomas) 2015/443 3 straipsnyje; |
| --- | --- |

(5)

šiam sprendimui įgyvendinti skirtos saugumo priemonės atitinka Komisijos saugumo principus, nustatytus Sprendimo (ES, Euratomas) 2015/443 3 straipsnyje;

| (6) | remdamiesi deklaracijomis, pridėtomis prie Tarybos posėdžio, kuriame buvo priimtas Tarybos sprendimas 2013/488/ES (4), protokolo, Taryba, Komisija ir Sąjungos vyriausiasis įgaliotinis užsienio reikalams ir saugumo politikai susitarė užtikrinti kuo didesnį nuoseklumą taikant saugumo taisykles, kad jų ESĮI būtų apsaugota kartu atsižvelgiant į konkrečius jų institucinius ir organizacinius poreikius; |
| --- | --- |

(6)

remdamiesi deklaracijomis, pridėtomis prie Tarybos posėdžio, kuriame buvo priimtas Tarybos sprendimas 2013/488/ES (4), protokolo, Taryba, Komisija ir Sąjungos vyriausiasis įgaliotinis užsienio reikalams ir saugumo politikai susitarė užtikrinti kuo didesnį nuoseklumą taikant saugumo taisykles, kad jų ESĮI būtų apsaugota kartu atsižvelgiant į konkrečius jų institucinius ir organizacinius poreikius;

| (7) | 2016 m. gegužės 4 d. Komisija priėmė sprendimą (5), kuriuo už saugumo klausimus atsakingam Komisijos nariui suteikiami įgaliojimai Komisijos vardu ir jos atsakomybe patvirtinti įgyvendinimo taisykles, numatytas Sprendimo (ES, Euratomas) 2015/444 60 straipsnyje, |
| --- | --- |

(7)

2016 m. gegužės 4 d. Komisija priėmė sprendimą (5), kuriuo už saugumo klausimus atsakingam Komisijos nariui suteikiami įgaliojimai Komisijos vardu ir jos atsakomybe patvirtinti įgyvendinimo taisykles, numatytas Sprendimo (ES, Euratomas) 2015/444 60 straipsnyje,

PRIĖMĖ ŠĮ SPRENDIMĄ:

1 SKYRIUS

BENDROSIOS NUOSTATOS

1 straipsnis

Dalykas ir taikymo sritis

1.   Šiuo sprendimu nustatomos slaptumo žymos lygiais CONFIDENTIEL UE/ES CONFIDENTIAL (6) ir SECRET UE/ES SECRET (7) pažymėtos ES įslaptintos informacijos (toliau – ESĮI) tvarkymo sąlygos laikantis Sprendimo (ES, Euratomas) 2015/444.

2.   Šis sprendimas taikomas visiems Komisijos padaliniams ir visose Komisijos patalpose.

2 straipsnis

Galimybės susipažinti su slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija kriterijai

1.   Galimybė susipažinti su informacija, kurios slaptumo žymos lygis yra CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET, gali būti suteikiama:

| a) | nustačius, kad asmeniui reikia turėti galimybę susipažinti su tam tikra slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, kad jis galėtų atlikti Europos Komisijai reikalingą profesinę funkciją arba užduotį; |
| --- | --- |

a)

nustačius, kad asmeniui reikia turėti galimybę susipažinti su tam tikra slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, kad jis galėtų atlikti Europos Komisijai reikalingą profesinę funkciją arba užduotį;

| b) | asmenį informavus apie taisykles ir atitinkamus saugumo standartus ir gaires, skirtus slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtai informacijai apsaugoti; |
| --- | --- |

b)

asmenį informavus apie taisykles ir atitinkamus saugumo standartus ir gaires, skirtus slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtai informacijai apsaugoti;

| c) | asmeniui pripažinus savo atsakomybę už atitinkamos informacijos apsaugą ir |
| --- | --- |

c)

asmeniui pripažinus savo atsakomybę už atitinkamos informacijos apsaugą ir

| d) | kai pagal Sprendimo (ES, Euratomas) 2015/444 10 straipsnio 1 dalies 3 punktą Komisijos saugumo institucija asmeniui suteikė leidimą susipažinti su atitinkamo lygio ESĮI iki nurodytos datos. |
| --- | --- |

d)

kai pagal Sprendimo (ES, Euratomas) 2015/444 10 straipsnio 1 dalies 3 punktą Komisijos saugumo institucija asmeniui suteikė leidimą susipažinti su atitinkamo lygio ESĮI iki nurodytos datos.

2.   Pareigos, dėl kurių reikia susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, nepavedamos Komisijos stažuotojams.

3.   Kitų kategorijų darbuotojams galimybė susipažinti su tokia informacija nesuteikiama arba suteikiama pagal priede pateikiamą lentelę.

2 SKYRIUS

SLAPTUMO ŽYMOMIS CONFIDENTIEL UE/ES CONFIDENTIAL IR SECRET UE/ES SECRET PAŽYMĖTOS INFORMACIJOS RENGIMAS

3 straipsnis

Rengėjas

Nors pagal Sprendimo (ES, Euratomas) 2015/444 1 straipsnį rengėjas yra Sąjungos institucija, agentūra ar įstaiga, valstybė narė, trečioji valstybė ar tarptautinė organizacija, kurios atsakomybe įslaptinta informacija buvo parengta ir (arba) pateikta naudoti Sąjungos struktūrose, slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos rengėjas nebūtinai bus tas pats asmuo.

4 straipsnis

Slaptumo žymos lygio suteikimas

1.   Darbuotojai, kurie rengia dokumentą remdamiesi 1 straipsnyje nurodyta informacija, visada sprendžia, ar jų dokumentas turi būti įslaptintas. Siekdamas įslaptinti dokumentą kaip ESĮI, rengėjas vertina ir sprendžia, ar dokumento atskleidimas leidimo neturintiems asmenims pakenktų Europos Sąjungos arba vienos ar daugiau valstybių narių interesams. Jeigu rengėjams kyla kokių nors abejonių dėl to, ar dokumentą, kurį jie rengia, yra pagrindo žymėti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET, jie turėtų konsultuotis su atsakingu skyriaus vadovu arba direktoriumi.

2.   Dokumentas žymimas bent jau slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL, jeigu be leidimo atskleidžiama informacija galėtų, inter alia:

| a) | iš esmės pakenkti diplomatiniams santykiams, t. y. būti oficialaus protesto ar kitokių sankcijų priežastis; |
| --- | --- |

a)

iš esmės pakenkti diplomatiniams santykiams, t. y. būti oficialaus protesto ar kitokių sankcijų priežastis;

| b) | pakenkti asmens saugumui arba laisvei; |
| --- | --- |

b)

pakenkti asmens saugumui arba laisvei;

| c) | pakenkti valstybių narių ar kitų įnašų mokėtojų komandiruotų darbuotojų veiklos veiksmingumui arba saugumui arba svarbių saugumo ar žvalgybos operacijų veiksmingumui; |
| --- | --- |

c)

pakenkti valstybių narių ar kitų įnašų mokėtojų komandiruotų darbuotojų veiklos veiksmingumui arba saugumui arba svarbių saugumo ar žvalgybos operacijų veiksmingumui;

| d) | iš esmės pakenkti pagrindinių organizacijų finansiniam gyvybingumui; |
| --- | --- |

d)

iš esmės pakenkti pagrindinių organizacijų finansiniam gyvybingumui;

| e) | sutrukdyti sunkaus nusikaltimo tyrimui ar palengvinti jo įvykdymą; |
| --- | --- |

e)

sutrukdyti sunkaus nusikaltimo tyrimui ar palengvinti jo įvykdymą;

| f) | iš esmės pakenkti Sąjungos ar valstybių narių finansiniams, pinigų politikos, ekonominiams ir prekybos interesams; |
| --- | --- |

f)

iš esmės pakenkti Sąjungos ar valstybių narių finansiniams, pinigų politikos, ekonominiams ir prekybos interesams;

| g) | stipriai sutrukdyti formuoti ar vykdyti pagrindinę Sąjungos politiką; |
| --- | --- |

g)

stipriai sutrukdyti formuoti ar vykdyti pagrindinę Sąjungos politiką;

| h) | nutraukti arba kitaip iš esmės sužlugdyti svarbią Sąjungos veiklą; |
| --- | --- |

h)

nutraukti arba kitaip iš esmės sužlugdyti svarbią Sąjungos veiklą;

| i) | privesti prie aukštesnio lygio įslaptintos informacijos atskleidimo. |
| --- | --- |

i)

privesti prie aukštesnio lygio įslaptintos informacijos atskleidimo.

3.   Informacija žymima bent jau slaptumo žyma SECRET UE/ES SECRET, jeigu be leidimo atskleidžiama informacija galėtų, inter alia:

| a) | sukelti tarptautinę įtampą; |
| --- | --- |

a)

sukelti tarptautinę įtampą;

| b) | labai pakenkti santykiams su trečiosiomis valstybėmis ar tarptautinėmis organizacijomis; |
| --- | --- |

b)

labai pakenkti santykiams su trečiosiomis valstybėmis ar tarptautinėmis organizacijomis;

| c) | sukelti tiesioginį pavojų gyvybei arba didelę žalą viešajai tvarkai arba asmens saugumui ar laisvei; |
| --- | --- |

c)

sukelti tiesioginį pavojų gyvybei arba didelę žalą viešajai tvarkai arba asmens saugumui ar laisvei;

| d) | labai pakenkti valstybių narių ar kitų įnašų mokėtojų komandiruotų darbuotojų veiklos veiksmingumui arba saugumui arba tolesniam labai svarbių saugumo ar žvalgybos operacijų veiksmingumui; |
| --- | --- |

d)

labai pakenkti valstybių narių ar kitų įnašų mokėtojų komandiruotų darbuotojų veiklos veiksmingumui arba saugumui arba tolesniam labai svarbių saugumo ar žvalgybos operacijų veiksmingumui;

| e) | padaryti didelę materialinę žalą Sąjungos ar valstybių narių finansiniams, pinigų politikos, ekonominiams ir prekybos interesams; |
| --- | --- |

e)

padaryti didelę materialinę žalą Sąjungos ar valstybių narių finansiniams, pinigų politikos, ekonominiams ir prekybos interesams;

| f) | privesti prie aukštesnio lygio įslaptintos informacijos atskleidimo. |
| --- | --- |

f)

privesti prie aukštesnio lygio įslaptintos informacijos atskleidimo.

4.   Rengėjai gali nuspręsti tam tikrų kategorijų informacijai, kurią jie reguliariai rengia, suteikti standartinį slaptumo žymos lygį. Tačiau jie užtikrina, kad atskiroms informacijos dalims būtų suteiktas tinkamas slaptumo žymos lygis.

5 straipsnis

Darbas su projektais

1.   Informacija įslaptinama iškart, kai tik ji parengiama. Asmeniniai užrašai, preliminarūs projektai arba pranešimai, kuriuose yra informacijos, kurią yra pagrindo žymėti slaptumo žymos lygiu CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES, nuo pat pradžių taip pažymimi ir rengiami bei tvarkomi pagal šį sprendimą.

2.   Jei nėra pagrindo galutinį dokumentą žymėti pradiniu slaptumo žymos lygiu, jo slaptumas sumažinamas arba jis išslaptinamas.

6 straipsnis

Pradinės medžiagos registravimas

Siekiant suteikti galimybę rengėjui vykdyti kontrolę pagal 14 straipsnį, slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtų dokumentų rengėjai, kiek tai įmanoma, registruoja visus įslaptintus šaltinius, naudojamus įslaptintiems dokumentams rengti, įskaitant išsamią informaciją apie ES valstybių narių, tarptautinių organizacijų arba trečiųjų valstybių kilmės šaltinius. Prireikus bendra įslaptinta informacija žymima taip, kad būtų galima apsaugoti naudotos įslaptintos pradinės medžiagos rengėjų tapatybę.

7 straipsnis

Dokumento dalių įslaptinimas

1.   Pagal Sprendimo (ES, Euratomas) 2015/444 22 straipsnio 6 dalį dokumento bendras slaptumo žymos lygis nustatomas bent pagal aukščiausią slaptumo žymos lygį turinčią jo dalį. Kai informacija renkama iš įvairių šaltinių, visas galutinis dokumentas peržiūrimas siekiant nustatyti jo bendrą slaptumo žymos lygį, nes gali prireikti jam suteikti aukštesnį slaptumo žymos lygį nei jo dalims.

2.   Dokumentams, kuriuose yra įslaptintų ir neįslaptintų dalių, suteikiama tokia struktūra ir jie pažymimi taip, kad skirtingo lygio įslaptinimo ir (arba) slaptumo žymomis pažymėtas dalis būtų galima lengvai nustatyti ir prireikus atskirti. Kai dalis atskiriama nuo kitų dalių, kiekvieną dalį galima tvarkyti tinkamai.

8 straipsnis

Visais žodžiais nurodyta slaptumo žyma

1.   Informacija, kurią yra pagrindo įslaptinti, atitinkamai pažymima ir tvarkoma, kad ir kokia būtų jos fizinė forma. Įslaptinimo lygis aiškiai nurodomas gavėjams arba slaptumo žyma, jeigu informacija pateikiama raštu ant popieriaus, ant išimamųjų duomenų saugojimo laikmenų arba ryšių ir informacinėje sistemoje (RIS), arba pranešimu, jeigu informacija pateikiama žodžiu, pavyzdžiui, per pokalbį arba pristatymą. Įslaptinta medžiaga fiziškai žymima taip, kad būtų galima lengvai nustatyti jos slaptumo žymą.

2.   Remiantis 3 dalimi, ant dokumentų slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET nurodoma didžiosiomis raidėmis prancūzų ir anglų kalbomis (pirma prancūzų kalba) visais žodžiais. Žyma neverčiama į kitas kalbas.

3.   Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET nurodoma taip:

| a) | centre, dokumento kiekvieno puslapio viršuje ir apačioje; |
| --- | --- |

a)

centre, dokumento kiekvieno puslapio viršuje ir apačioje;

| b) | visais žodžiais nurodyta slaptumo žyma vienoje eilutėje, nepaliekant tarpų nė iš vienos pasvirojo brūkšnio pusės; |
| --- | --- |

b)

visais žodžiais nurodyta slaptumo žyma vienoje eilutėje, nepaliekant tarpų nė iš vienos pasvirojo brūkšnio pusės;

| c) | didžiosiomis raidėmis, juodu paryškintuoju šriftu „Times New Roman 16“ (jei įmanoma, bet bent jau 14) ir apvestais iš abiejų pusių kraštais. |
| --- | --- |

c)

didžiosiomis raidėmis, juodu paryškintuoju šriftu „Times New Roman 16“ (jei įmanoma, bet bent jau 14) ir apvestais iš abiejų pusių kraštais.

4.   Rengiant slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą dokumentą:

| a) | kiekvienas puslapis aiškiai pažymimas slaptumo žyma; |
| --- | --- |

a)

kiekvienas puslapis aiškiai pažymimas slaptumo žyma;

| b) | kiekvienas puslapis numeruojamas; |
| --- | --- |

b)

kiekvienas puslapis numeruojamas;

| c) | dokumente nurodomas nuorodos numeris, registracijos numeris ir dalykas, kuris nėra įslaptinta informacija, išskyrus tuo atveju, kai jis pažymėtas kaip įslaptinta informacija; |
| --- | --- |

c)

dokumente nurodomas nuorodos numeris, registracijos numeris ir dalykas, kuris nėra įslaptinta informacija, išskyrus tuo atveju, kai jis pažymėtas kaip įslaptinta informacija;

| d) | visi priedai ir priedėliai išvardijami, jeigu įmanoma, pirmame puslapyje ir |
| --- | --- |

d)

visi priedai ir priedėliai išvardijami, jeigu įmanoma, pirmame puslapyje ir

| e) | dokumente nurodoma jo parengimo data. |
| --- | --- |

e)

dokumente nurodoma jo parengimo data.

5.   Jei įmanoma, slaptumo žyma SECRET UE/ES SECRET žymima raudona spalva.

9 straipsnis

Žymų santrumpos C-UE/EU-C ir S-UE/EU-S

Žymų santrumpas C-UE/EU-C ir S-UE/EU-S galima naudoti siekiant nurodyti atitinkamai slaptumo žyma C-UE/EU-C arba S-UE/EU-S pažymėto dokumento atskirų dalių slaptumo žymos lygį arba ten, kur slaptumo žymos negalima nurodyti visais žodžiais, pavyzdžiui, ant mažos išimamosios duomenų saugojimo laikmenos. Santrumpa gali būti naudojama pagrindinėje teksto dalyje, kai slaptumo žymas sudėtinga pakartotinai nurodyti visais žodžiais. Santrumpa nenaudojama dokumento antraštėje ir poraštėje vietoj visais žodžiais nurodomos slaptumo žymos.

10 straipsnis

Kitos slaptumo žymos galiojimo žymos

1.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai gali būti žymimi kitais ženklais arba slaptumo žymos galiojimo žymomis, nurodant, pavyzdžiui, veiklos sritį, su kuria dokumentas susijęs, arba nurodant konkretų jo platinimą vadovaujantis principu „būtina žinoti“. Pavyzdžiui:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai gali turėti saugumo apribojimą, kuriame pateikiami konkretūs nurodymai, kaip tvarkyti ir valdyti dokumentus.

3.   Jeigu įmanoma, bet kokie nurodymai, kaip sumažinti dokumento slaptumą arba jį išslaptinti, turi būti nurodomi dokumento pirmame puslapyje tuo metu, kai jis parengiamas. Pavyzdžiui, galima naudoti tokią žymą:

| SECRET UE/ES SECRET

  iki [mmmm mm dd]
  ir RESTREINT UE/ES RESTRICTED

  vėliau |
| --- |

SECRET UE/ES SECRET

iki [mmmm mm dd]

ir RESTREINT UE/ES RESTRICTED

vėliau

11 straipsnis

Elektroninis apdorojimas

1.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai parengiami naudojant elektronines priemones, jeigu jų yra.

2.   Rengdami slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą informaciją, Komisijos darbuotojai naudoja atitinkamam arba aukštesniam slaptumo žymos lygiui akredituotą RIS. Jeigu kyla abejonių, kokią RIS naudoti, darbuotojai konsultuojasi su vietos saugumo pareigūnu (VSP). Konsultuojantis su Komisijos saugumo institucija, ekstremalios padėties atvejais arba specifinių techninių konfigūracijų atvejais galima taikyti specialias procedūras.

3.   Kaip reikalaujama pagal 5 straipsnį, slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai, įskaitant projektus, nesiunčiami e. laišku, nespausdinami arba neskenuojami standartiniais spausdintuvais arba skeneriais, arba netvarkomi darbuotojų asmeniniais prietaisais. Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėti dokumentai spausdinami tik spausdintuvais arba kopijavimo aparatais, prijungtais prie atskirų nuo elektromagnetinės spinduliuotės apsaugotų kompiuterių arba akredituotų sistemų.

12 straipsnis

Registracija saugumo tikslais

1.   Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija saugumo tikslais registruojama prieš ją platinant ir ją gavus. Ji registruojama:

| — | kai ji pasiekia organizacinį subjektą ar iš jo išsiunčiama ir |
| --- | --- |

—

kai ji pasiekia organizacinį subjektą ar iš jo išsiunčiama ir

| — | kai ji pasiekia RIS ar iš jos išsiunčiama. |
| --- | --- |

—

kai ji pasiekia RIS ar iš jos išsiunčiama.

2.   Tokia registracija gali būti atliekama popieriuje arba elektroninėse registrų knygose.

3.   Jeigu informacija tvarkoma elektroniškai RIS, šios registravimo procedūros gali būti atliekamos vykdant procedūras pačioje RIS. Šiuo atveju RIS apima priemones, kuriomis užtikrinamas įrašų registruose vientisumas.

4.   Registro kontrolės pareigūnas tvarko registrą, kuriame apie kiekvieną dokumentą pateikiama bent ši informacija:

| a) | galutinio įslaptinto dokumento registracijos data; |
| --- | --- |

a)

galutinio įslaptinto dokumento registracijos data;

| b) | slaptumo žymos lygis; |
| --- | --- |

b)

slaptumo žymos lygis;

| c) | jei taikoma, slaptumo žymos lygio galiojimo pabaigos data; |
| --- | --- |

c)

jei taikoma, slaptumo žymos lygio galiojimo pabaigos data;

| d) | parengusio padalinio pavadinimas; |
| --- | --- |

d)

parengusio padalinio pavadinimas;

| e) | gavėjas arba gavėjai; |
| --- | --- |

e)

gavėjas arba gavėjai;

| f) | dalykas; |
| --- | --- |

f)

dalykas;

| g) | parengusio padalinio suteiktas dokumento nuorodos numeris; |
| --- | --- |

g)

parengusio padalinio suteiktas dokumento nuorodos numeris;

| h) | registracijos numeris; |
| --- | --- |

h)

registracijos numeris;

| i) | išplatintų kopijų skaičius; |
| --- | --- |

i)

išplatintų kopijų skaičius;

| j) | jei įmanoma, dokumentui parengti panaudotų šaltinių registras; |
| --- | --- |

j)

jei įmanoma, dokumentui parengti panaudotų šaltinių registras;

| k) | dokumento slaptumo sumažinimo arba išslaptinimo data ir |
| --- | --- |

k)

dokumento slaptumo sumažinimo arba išslaptinimo data ir

| l) | informacija apie sunaikinimą (vieta, data, metodas, priežiūra, sunaikinimo pažymėjimas). |
| --- | --- |

l)

informacija apie sunaikinimą (vieta, data, metodas, priežiūra, sunaikinimo pažymėjimas).

13 straipsnis

Platinimas

Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtų dokumentų siuntėjas nusprendžia, kam platinti informaciją, vadovaudamasis principu „būtina žinoti“. Siekiant užtikrinti tolesnį principo „būtina žinoti“ laikymąsi, sudaromas platinimo sąrašas.

3 SKYRIUS

DARBAS SU TURIMA SLAPTUMO ŽYMOMIS CONFIDENTIEL UE/ES CONFIDENTIAL IR SECRET UE/ES SECRET PAŽYMĖTA INFORMACIJA

14 straipsnis

Rengėjo vykdoma kontrolė

1.   Rengėjas vykdo savo parengtos slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos kontrolę. Išankstinio rašytinio rengėjo sutikimo prašoma prieš informaciją:

| a) | išslaptinant arba sumažinant slaptumą; |
| --- | --- |

a)

išslaptinant arba sumažinant slaptumą;

| b) | naudojant kitais nei rengėjo nustatytais tikslais; |
| --- | --- |

b)

naudojant kitais nei rengėjo nustatytais tikslais;

| c) | suteikiant trečiajai valstybei ar tarptautinei organizacijai; |
| --- | --- |

c)

suteikiant trečiajai valstybei ar tarptautinei organizacijai;

| d) | atskleidžiant ne Komisijoje, bet ES esančiai šaliai arba |
| --- | --- |

d)

atskleidžiant ne Komisijoje, bet ES esančiai šaliai arba

| e) | atskleidžiant trečiojoje valstybėje esančiam rangovui arba galimam rangovui. |
| --- | --- |

e)

atskleidžiant trečiojoje valstybėje esančiam rangovui arba galimam rangovui.

2.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos turėtojai yra tinkamai įgalioti asmenys, kuriems galimybė susipažinti su įslaptinta informacija suteikiama tam, kad jie galėtų vykdyti savo pareigas. Jie yra atsakingi už tinkamą jos tvarkymą, saugojimą ir apsaugą pagal Sprendimą (ES, Euratomas) 2015/444. Kitaip nei įslaptintos informacijos rengėjai, turėtojai neturi teisės nuspręsti dėl slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos slaptumo sumažinimo, išslaptinimo arba vėlesnio jos suteikimo.

3.   Jeigu slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos dalies rengėjo tapatybės nustatyti negalima, informacijos rengėjo kontrolę vykdo tą įslaptintą informaciją turintis Komisijos padalinys. Prieš suteikiant slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą informaciją trečiajai valstybei ar tarptautinei organizacijai, konsultuojamasi su Komisijos saugumo ekspertų grupe.

15 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtai informacijai tvarkyti tinkamos RIS

1.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija tvarkoma ir perduodama naudojant elektronines priemones, jeigu jų yra. Atitinkamu arba aukštesniu slaptumo žymos lygiu pažymėtai informacijai tvarkyti naudojamos tik Komisijos saugumo akreditavimo institucijos akredituotos RIS ir įranga.

2.   Jei Komisijos padalinys turi tinkamą įrangą šių lygių įslaptintai informacijai tvarkyti ir siųsti, jis padeda kitiems Komisijos subjektams tinkamai tvarkyti ir siųsti informaciją, jei tik jis tai gali padaryti.

16 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtai informacijai išimamosiose duomenų saugojimo laikmenose taikomos specialiosios priemonės

1.   Išimamųjų duomenų saugojimo laikmenų naudojimas griežtai kontroliuojamas ir apskaitomas. Naudojamos tik Komisijos pateiktos išimamosios duomenų saugojimo laikmenos, užšifruotos Komisijos saugumo institucijos patvirtintu produktu. Asmeninės išimamosios duomenų saugojimo laikmenos ir konferencijose, seminaruose ir pan. nemokamai dalinamos išimamosios duomenų saugojimo laikmenos nenaudojamos įslaptintai informacijai perduoti. Jei įmanoma, atsižvelgiant į Komisijos saugumo institucijos rekomendacijas, turėtų būti naudojamos TEMPEST išbandytos išimamosios duomenų saugojimo laikmenos.

2.   Jei įslaptintas dokumentas tvarkomas arba saugomas elektroniškai išimamosiose duomenų saugojimo laikmenose, pavyzdžiui, USB atmintinėse, kompaktiniuose diskuose arba atminties kortelėse, slaptumo žyma turi būti aiškiai matoma ant pačios pateikiamos informacijos, taip pat rinkmenos pavadinime ir ant išimamos duomenų saugojimo laikmenos.

3.   Darbuotojai turi turėti omenyje, kad išimamosiose duomenų saugojimo laikmenose saugojant didelius įslaptintos informacijos kiekius, yra pagrindo prietaisus žymėti aukštesniu slaptumo žymos lygiu.

4.   Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtai informacijai perkelti į išimamąsias duomenų saugojimo laikmenas ar iš jų naudojama tik tinkamai akredituota RIS.

5.   Perkeliant tokią informaciją į išimamąsias duomenų saugojimo laikmenas, ypač svarbu užtikrinti, kad prieš perkeliant duomenis laikmenose nebūtų virusų ar kenkimo programinės įrangos.

6.   Jei taikoma, išimamosios duomenų saugojimo laikmenos tvarkomos laikantis visų saugios eksploatacijos taisyklių, susijusių su naudojama šifravimo sistema.

7.   Dokumentai išimamosiose duomenų saugojimo laikmenose, kurių nebereikia arba kurie buvo perkelti į atitinkamą RIS, saugiai pašalinami arba ištrinami naudojant patvirtintus produktus arba metodus. Jeigu nebereikalingos išimamosios duomenų saugojimo laikmenos nesaugomos tinkamame seife, jos sunaikinamos. Bet koks sunaikinimas arba ištrynimas atliekamas taikant metodą, kuris atitinka Komisijos saugumo taisykles. Išimamosios duomenų saugojimo laikmenos inventorizuojamos, o jų sunaikinimas registruojamas.

17 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos tvarkymas ir saugojimas

1.   Pagal Sprendimo (ES, Euratomas) 2015/444 19 straipsnio 3 dalies a punktą slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija tvarkoma saugioje zonoje (8).

2.   Pagal Sprendimo (ES, Euratomas) 2015/444 19 straipsnio 3 dalies b punktą ši informacija gali būti tvarkoma administracinėje zonoje (9), jeigu ESĮI yra apsaugota taip, kad su ja negalėtų susipažinti leidimo neturintys asmenys.

3.   Ši informacija gali būti tvarkoma ne saugioje ar administracinėje zonoje, jeigu turėtojas yra įsipareigojęs, kaip reikalaujama pagal Sprendimo (ES, Euratomas) 2015/444 19 straipsnio 3 dalies c punktą, taikyti kompensacines priemones, kurios apima bent šias priemones:

| — | slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai neskaitomi viešose vietose, |
| --- | --- |

—

slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai neskaitomi viešose vietose,

| — | turėtojas visą laiką asmeniškai kontroliuoja ESĮI, |
| --- | --- |

—

turėtojas visą laiką asmeniškai kontroliuoja ESĮI,

| — | jei dokumentai pateikiami popierine forma, turėtojas atitinkamai registratūrai yra pranešęs, kad įslaptinti dokumentai tvarkomi ne saugioje ir ne administracinėje zonoje, |
| --- | --- |

—

jei dokumentai pateikiami popierine forma, turėtojas atitinkamai registratūrai yra pranešęs, kad įslaptinti dokumentai tvarkomi ne saugioje ir ne administracinėje zonoje,

| — | dokumentai slepiami tinkamame seife, kai jie nėra skaitomi arba aptariami, |
| --- | --- |

—

dokumentai slepiami tinkamame seife, kai jie nėra skaitomi arba aptariami,

| — | kol dokumentas skaitomas ar aptarinėjamas, kabineto durys turi būti uždarytos, |
| --- | --- |

—

kol dokumentas skaitomas ar aptarinėjamas, kabineto durys turi būti uždarytos,

| — | dokumento detalės neaptariamos telefonu nesaugia linija arba e. laiške, |
| --- | --- |

—

dokumento detalės neaptariamos telefonu nesaugia linija arba e. laiške,

| — | turėtojas dokumento nekopijuoja ir neskenuoja. Papildomų kopijų gali suteikti tik registratūra, |
| --- | --- |

—

turėtojas dokumento nekopijuoja ir neskenuoja. Papildomų kopijų gali suteikti tik registratūra,

| — | dokumentas tvarkomas ir laikinai laikomas ne administracinėje ar saugioje zonoje tik būtiną minimalų laiką, po to jis grąžinamas į registratūrą, |
| --- | --- |

—

dokumentas tvarkomas ir laikinai laikomas ne administracinėje ar saugioje zonoje tik būtiną minimalų laiką, po to jis grąžinamas į registratūrą,

| — | kai dokumentas grąžinamas, patvirtinama parašu, |
| --- | --- |

—

kai dokumentas grąžinamas, patvirtinama parašu,

| — | turėtojas neišmeta arba nesunaikina įslaptinto dokumento. |
| --- | --- |

—

turėtojas neišmeta arba nesunaikina įslaptinto dokumento.

4.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija saugoma saugioje zonoje esančioje apsauginėje talpykloje arba saugykloje.

5.   Išsamesnių rekomendacijų galima kreiptis į atitinkamo Komisijos padalinio vietos saugumo pareigūną (VSP).

6.   Apie visus su dokumentu susijusius įtariamus arba faktinius saugumo incidentus kuo greičiau pranešama VSP.

18 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos kopijavimas ir vertimas

1.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija gali būti kopijuojama arba verčiama turėtojo nurodymu, su sąlyga, kad rengėjas nenustatė jokių apribojimų. Tačiau nedaroma daugiau kopijų, nei tikrai būtina.

2.   Jeigu kopijuojama tik įslaptinto dokumento dalis, taikomos tos pačios sąlygos kaip ir viso dokumento kopijavimui. Ištraukos taip pat pažymimos tokiu pačiu slaptumo žymos lygiu, išskyrus atvejus, kai rengėjas konkrečiai pažymi jas mažesniu slaptumo lygiu arba nurodo, kad jos yra neįslaptintos.

3.   Pirminei informacijai taikomos saugumo priemonės taip pat taikomos jų kopijoms ir vertimams.

19 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos gabenimui taikomi bendrieji principai

1.   Jeigu įmanoma, slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija, kurią reikia perduoti už saugios ar administracinės zonos ribų, siunčiama elektroninėmis tinkamai akredituotomis priemonėmis ir (arba) saugoma naudojant patvirtintas kriptografines priemones.

2.   Atsižvelgiant į turimas priemones arba konkrečias aplinkybes, slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija gali būti fiziškai gabenama popieriniuose dokumentuose arba išimamosiose duomenų saugojimo laikmenose. Pirmenybė teikiama slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos perdavimui išimamosiose duomenų saugojimo laikmenose, o ne popieriniuose dokumentuose.

3.   Gali būti naudojamos tik Komisijos saugumo institucijos patvirtintu produktu užšifruotos išimamosios duomenų saugojimo laikmenos. Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija išimamojoje duomenų saugojimo laikmenoje, kuri nėra apsaugota Komisijos saugumo institucijos patvirtintu šifravimo produktu, tvarkoma taip pat kaip ir popierinės kopijos.

4.   Siuntoje gali būti daugiau nei viena ESĮI dalis, jeigu laikomasi principo „būtina žinoti“.

5.   Naudojama pakuotė užtikrina, kad turinys būtų uždengtas. Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija gabenama dviguboje nepermatomoje pakuotėje, pavyzdžiui, voke, nepermatome aplanke arba portfelyje. Ant išorinės pakuotės nepateikiama jokių nuorodų į jos turinio pobūdį ar slaptumo žymos lygį. Vidinė pakuotė žymima slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET. Ant abiejų pakuočių nurodomas numatomo gavėjo vardas, pavardė, pareigos ir adresas, taip pat atgalinis adresas tuo atveju, kai siuntos negalima pristatyti.

6.   Darbuotojai arba kurjeriai, gabenantys slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą informaciją, turi saugumo leidimą ir jiems išduodamas kurjerio pažymėjimas.

7.   Vokas arba pakuotė neatidaromi pakeliui. Kurjeriui išduotas saugumo leidimas nesuteikia jam leidimo susipažinti su įslaptintos informacijos turiniu.

8.   Apie visus saugumo incidentus, susijusius su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, kurią gabena darbuotojai arba kurjeriai, tolesnio tyrimo reikmėms pranešama Žmogiškųjų išteklių ir saugumo generalinio direktorato Saugumo direktoratui per atitinkamo Komisijos padalinio VSP.

20 straipsnis

Išimamųjų duomenų saugojimo laikmenų gabenimas naudojantis kurjerio paslaugomis

1.   Prie išimamųjų duomenų saugojimo laikmenų, kurios naudojamos slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtai informacijai gabenti, pridedamas išsiuntimo pranešimas, kuriame nurodoma, kad išimamojoje duomenų saugojimo laikmenoje yra įslaptinta informacija, taip pat visos joje esančios rinkmenos, kad gavėjas galėtų atlikti reikiamus patikrinimus ir patvirtinti, kad jas gavo.

2.   Laikmenose saugomi tik teiktini dokumentai. Visa įslaptinta informacija, pavyzdžiui, vienoje USB atmintinėje, turėtų būti skirta tam pačiam gavėjui. Siuntėjas turi omenyje, kad, tokiuose prietaisuose saugojant didelius įslaptintos informacijos kiekius, yra pagrindo visą prietaisą žymėti aukštesniu slaptumo žymos lygiu.

3.   Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtai informacijai gabenti naudojamos tik tos išimamosios duomenų saugojimo laikmenos, kurios pažymėtos tinkama slaptumo žyma.

4.   Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, išsaugota išimamojoje duomenų saugojimo laikmenoje, saugumo tikslais registruojama.

21 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtų dokumentų gabenimas Komisijos pastatuose

1.   Saugumo leidimą turintys darbuotojai gali gabenti slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtus dokumentus Komisijos pastate, tačiau dokumentai nepaliekami be juos gabenančio asmens priežiūros arba neskaitomi viešai.

2.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai nesiunčiami vidiniu paštu.

22 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtų dokumentų gabenimas Sąjungoje

1.   Komisijos darbuotojai arba kurjeriai gali gabenti slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtą informaciją bet kur Sąjungoje, jeigu jie laikosi šių nurodymų:

| a) | slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtai informacijai perduoti naudojami dvigubi nepermatomi vokai arba pakuotės. Ant išorinės dalies nepateikiama jokių nuorodų į jos turinio pobūdį ar slaptumo žymos lygį; |
| --- | --- |

a)

slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtai informacijai perduoti naudojami dvigubi nepermatomi vokai arba pakuotės. Ant išorinės dalies nepateikiama jokių nuorodų į jos turinio pobūdį ar slaptumo žymos lygį;

| b) | slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija nepaliekama be ją gabenančio asmens priežiūros ir |
| --- | --- |

b)

slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija nepaliekama be ją gabenančio asmens priežiūros ir

| c) | vokas arba pakuotė neatidaromi pakeliui, o informacija neskaitoma viešose vietose. |
| --- | --- |

c)

vokas arba pakuotė neatidaromi pakeliui, o informacija neskaitoma viešose vietose.

2.   Registratūros darbuotojai, pageidaujantys išsiųsti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL pažymėtą informaciją į kitas Sąjungos vietas, gali pasirūpinti, kad ji būtų perduota vienu iš toliau nurodytų būdų:

| — | per nacionalines pašto tarnybas, kurios atseka siuntą, arba per tam tikras komercines kurjerių pašto tarnybas, kurios užtikrina, kad siuntą asmeniškai gabena kurjeris, jeigu jos atitinka šio sprendimo 24 straipsnyje nustatytus reikalavimus, |
| --- | --- |

—

per nacionalines pašto tarnybas, kurios atseka siuntą, arba per tam tikras komercines kurjerių pašto tarnybas, kurios užtikrina, kad siuntą asmeniškai gabena kurjeris, jeigu jos atitinka šio sprendimo 24 straipsnyje nustatytus reikalavimus,

| — | per karinį, Vyriausybinį ar diplomatinį kurjerį; |
| --- | --- |

—

per karinį, Vyriausybinį ar diplomatinį kurjerį;

3.   Darbuotojai, norintys išsiųsti slaptumo žyma SECRET UE/ES SECRET pažymėtą informaciją į kitas ES valstybes nares, ją gali išsiųsti per savo registratūrą tik per karinį, Vyriausybinį ar diplomatinį kurjerį, bet ne per pašto tarnybas ar komercinius kurjerius.

4.   Komisijos darbuotojai arba oficialūs Komisijos kurjeriai, gabenantys slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą informaciją, su savimi turi atitinkamo padalinio registratūros išduotą kiekvienos siuntos kurjerio pažymėjimą, patvirtinantį, kad ją gabenantis asmuo turi leidimą gabenti siuntą.

23 straipsnis

Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos gabenimas iš trečiosios valstybės teritorijos ar į ją

1.   Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą informaciją darbuotojai gali gabenti iš Sąjungos teritorijos į trečiosios valstybės teritoriją ir atvirkščiai.

2.   Registratūros darbuotojai gali ją išsiųsti per karinį ar diplomatinį kurjerį.

3.   Gabendami slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtus tiek popierinius dokumentus, tiek išimamąsias duomenų saugojimo laikmenas, darbuotojai laikosi visų šių papildomų priemonių:

| — | keliaujant viešuoju transportu, įslaptinta informacija laikoma portfelyje ar krepšyje, kurio priežiūra rūpinasi pats gabenantis asmuo. Ji nėra gabenama bagažo skyriuje, |
| --- | --- |

—

keliaujant viešuoju transportu, įslaptinta informacija laikoma portfelyje ar krepšyje, kurio priežiūra rūpinasi pats gabenantis asmuo. Ji nėra gabenama bagažo skyriuje,

| — | vidinė pakuotė paženklinama oficialiu spaudu, nurodančiu, kad tai yra oficiali siunta ir jos saugumo patikra neatliekama, |
| --- | --- |

—

vidinė pakuotė paženklinama oficialiu spaudu, nurodančiu, kad tai yra oficiali siunta ir jos saugumo patikra neatliekama,

| — | siuntą gabenantis asmuo su savimi turi atitinkamo padalinio registratūros išduotą kurjerio pažymėjimą, kuriuo patvirtinama, kad siuntą gabenančiam asmeniui leidžiama gabenti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą siuntą. |
| --- | --- |

—

siuntą gabenantis asmuo su savimi turi atitinkamo padalinio registratūros išduotą kurjerio pažymėjimą, kuriuo patvirtinama, kad siuntą gabenančiam asmeniui leidžiama gabenti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą siuntą.

24 straipsnis

Gabenimas naudojantis komercinių kurjerių paslaugomis

1.   Šiame sprendime komerciniai kurjeriai yra nacionalinės pašto tarnybos ir komercinės kurjerių bendrovės, kurios siūlo paslaugą pristatyti informaciją už mokestį arba ją gabenant asmeniškai, arba ją atsekant.

2.   Komerciniai kurjeriai gali perduoti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL pažymėtą informaciją valstybėje narėje arba iš vienos valstybės narės į kitą. Komerciniai kurjeriai gali perduoti slaptumo žyma SECRET UE/ES SECRET pažymėtą informaciją tik valstybėje narėje, bet ne užsienyje.

3.   Komercinėms kurjerių pašto tarnyboms nurodoma, kad jos gali pristatyti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtas siuntas tik registracijos kontrolės pareigūnui arba jo tinkamai įgaliotam pavaduojančiam pareigūnui ar numatytam gavėjui.

4.   Komerciniai kurjeriai gali naudotis subrangovų paslaugomis. Tačiau atsakomybė už šio sprendimo laikymąsi tenka kurjerių bendrovei.

5.   Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtai informacijai nenaudojamos komercinių kurjerių siūlomos elektroninio dokumentų siuntimo registruotu paštu paslaugos.

25 straipsnis

ESĮI parengimas gabenti naudojantis komercinių kurjerių pašto tarnybų paslaugomis

1.   Kai rengiama įslaptinta siunta, siuntėjas atsižvelgia į tai, kad komercinės kurjerių pašto tarnybos pristato slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtas siuntas tik numatytam gavėjui, jo tinkamai įgaliotam pavaduojančiam asmeniui, registracijos kontrolės pareigūnui arba jo tinkamai įgaliotam pavaduojančiam pareigūnui ar registratoriui.

2.   Kai tokia informacija siunčiama per patvirtintą komercinę kurjerių pašto tarnybą, siunta parengiama ir supakuojama taip:

| a) | siuntai siųsti naudojami dvigubi vokai (vidinis vokas turi būti toks, kad bet kokia pastanga jį atidaryti būtų akivaizdi) ar kita atitinkamai saugi pakavimo medžiaga; |
| --- | --- |

a)

siuntai siųsti naudojami dvigubi vokai (vidinis vokas turi būti toks, kad bet kokia pastanga jį atidaryti būtų akivaizdi) ar kita atitinkamai saugi pakavimo medžiaga;

| b) | slaptumo žymos lygis aiškiai matomas ant vidinio voko arba vidinės pakuotės; |
| --- | --- |

b)

slaptumo žymos lygis aiškiai matomas ant vidinio voko arba vidinės pakuotės;

| c) | slaptumo žyma ant išorinio voko arba išorinės pakuotės nenurodoma; |
| --- | --- |

c)

slaptumo žyma ant išorinio voko arba išorinės pakuotės nenurodoma;

| d) | tiek vidinis, tiek išorinis vokas arba pakuotė aiškiai adresuojami nurodytam asmeniui numatyto gavėjo įstaigoje ir nurodomas atgalinis adresas; |
| --- | --- |

d)

tiek vidinis, tiek išorinis vokas arba pakuotė aiškiai adresuojami nurodytam asmeniui numatyto gavėjo įstaigoje ir nurodomas atgalinis adresas;

| e) | į vidinį voką arba vidinę pakuotę įdedama gavimo registracijos forma, ją gavėjas užpildo ir grąžina. Pati gavimo registracijos forma nėra įslaptinta ir joje nurodomas nuorodos numeris, data ir dokumento kopijos numeris, bet ne dalykas; |
| --- | --- |

e)

į vidinį voką arba vidinę pakuotę įdedama gavimo registracijos forma, ją gavėjas užpildo ir grąžina. Pati gavimo registracijos forma nėra įslaptinta ir joje nurodomas nuorodos numeris, data ir dokumento kopijos numeris, bet ne dalykas;

| f) | pristatymo patvirtinimo formą reikalaujama pateikti ant išorinio voko arba ant išorinės pakuotės. Pati pristatymo patvirtinimo forma nėra įslaptinta ir joje nurodomas nuorodos numeris, data ir dokumento kopijos numeris, bet ne dalykas; |
| --- | --- |

f)

pristatymo patvirtinimo formą reikalaujama pateikti ant išorinio voko arba ant išorinės pakuotės. Pati pristatymo patvirtinimo forma nėra įslaptinta ir joje nurodomas nuorodos numeris, data ir dokumento kopijos numeris, bet ne dalykas;

| g) | kurjerių pašto tarnyba turi gauti ir pateikti siuntėjui pasirašytą ir užregistruotą dokumentą, patvirtinantį, kad siunta pristatyta, arba kurjeris turi gauti pristatymo patvirtinimus arba pakuočių numerius. |
| --- | --- |

g)

kurjerių pašto tarnyba turi gauti ir pateikti siuntėjui pasirašytą ir užregistruotą dokumentą, patvirtinantį, kad siunta pristatyta, arba kurjeris turi gauti pristatymo patvirtinimus arba pakuočių numerius.

3.   Siuntėjas susisiekia su nurodytu gavėju prieš išsiųsdamas siuntą, kad susitartų dėl tinkamos pristatymo datos ir laiko.

4.   Tik siuntėjas yra atsakingas už visas siuntas, siunčiamas per komercinę kurjerių pašto tarnybą. Tuo atveju, kai siunta prarandama arba nepristatoma laiku, siuntėjas apie tai praneša Komisijos saugumo institucijai, o ši atlieka paskesnį saugumo incidento tyrimą.

26 straipsnis

Kitos specialiosios tvarkymo sąlygos

1.   Laikomasi visų gabenimo sąlygų, nustatytų susitarime dėl informacijos saugumo arba administraciniuose susitarimuose. Jei kyla abejonių, darbuotojai konsultuojasi su savo atitinkama registratūra arba Žmogiškųjų išteklių ir saugumo generalinio direktorato Saugumo direktoratu.

2.   Dvigubos pakuotės reikalavimas gali būti netaikomas įslaptintai informacijai, kuri yra apsaugota patvirtintomis kriptografinėmis priemonėmis. Tačiau adresavimo tikslais, taip pat dėl to, kad išimamosiose duomenų saugojimo laikmenose aiškiai nurodoma slaptumo žyma, laikmena gabenama bent jau įprastame voke, bet gali reikėti papildomų fizinės apsaugos priemonių, pvz., vokų su oro apsauga.

4 SKYRIUS

SUSITIKIMAI, KURIUOSE APTARIAMA ĮSLAPTINTA INFORMACIJA

27 straipsnis

Susitikimo, kuriame aptariama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, rengimas

1.   Susitikimai, kuriuose turi būti aptariama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, rengiami tik atitinkamo ar aukštesnio lygio akredituotoje posėdžių salėje. Jeigu jos nėra, darbuotojai kreipiasi patarimo į Komisijos saugumo instituciją.

2.   Paprastai darbotvarkės neturėtų būti įslaptintos. Jeigu susitikimo darbotvarkėje minimi įslaptinti dokumentai, pati darbotvarkė nėra automatiškai įslaptinama. Darbotvarkės klausimai formuluojami taip, kad nekiltų pavojaus Sąjungos arba vienos ar kelių valstybių narių interesų apsaugai.

3.   Susitikimo organizatoriai dalyviams primena, kad bet kokios pastabos dėl susitikimo, kuriame aptariama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, darbotvarkės klausimo neturi būti siunčiamos e. laiškais arba kitomis priemonėmis, kurios nebuvo tinkamai akredituotos pagal šio sprendimo 11 straipsnį.

4.   Siekiant užtikrinti sklandų susitikimo darbą, susitikimo organizatoriai stengiasi darbotvarkėje iš eilės sugrupuoti slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtus klausimus. Diskusijose įslaptintais klausimais gali dalyvauti tik tie asmenys, kuriems „būtina žinoti“, kurių patikimumas patikrintas atitinkamu lygiu ir kuriems, kai taikoma, suteiktas leidimas.

5.   Pačiame kvietime dalyviai įspėjami, kad susitikime bus aptariamos įslaptintos temos ir kad bus taikomos atitinkamos saugumo priemonės.

6.   Dalyviams primenama, kad, svarstant slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtus klausimus, nešiojamuosius elektroninius prietaisus reikia palikti už posėdžių salės ribų.

7.   Prieš susitikimą susitikimo rengėjai parengia išsamų dalyvių sąrašą.

28 straipsnis

Dalyvių galimybės dalyvauti susitikime, kuriame aptariama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija

1.   Susitikimo organizatoriai informuoja Komisijos saugumo instituciją apie visus išorės lankytojus, kurie dalyvaus Komisijos patalpose rengiamame susitikime, kuriame aptariama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija.

2.   Dalyviai turės įrodyti, kad turi tinkamo lygio galiojantį asmens patikimumo pažymėjimą, kad galėtų dalyvauti diskusijoje darbotvarkės klausimais, kuriuose aptariama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija.

29 straipsnis

Elektroninė įranga posėdžių salėje, kurioje aptariama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija

1.   Kai perduodama įslaptinta informacija, pavyzdžiui, reikalinga perskaityti pranešimui, kuriame atskleidžiama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, arba rengti vaizdo konferencijoms, gali būti naudojamos tik pagal šio sprendimo 11 straipsnį akredituotos IT sistemos.

2.   Pirmininkas užtikrina, kad nešiojamieji elektroniniai prietaisai, kuriems nesuteiktas leidimas, būtų palikti už posėdžių salės ribų.

30 straipsnis

Tvarka, kurios turi būti laikomasi per susitikimą, kuriame aptariama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija

1.   Diskusijos, kurioje aptariama įslaptinta informacija, pradžioje pirmininkas praneša susitikimo dalyviams apie tai, kad pradedama svarstyti įslaptinta informacija. Durys turi būti uždarytos.

2.   Prireikus diskusijos pradžioje dalyviams ir vertėjams žodžiu, patvirtinus parašu, pateikiama tik tiek dokumentų, kiek būtina.

3.   Per visas susitikimo pertraukas slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai nepaliekami be priežiūros.

4.   Susitikimo pabaigoje dalyviams ir vertėjams žodžiu primenama, kad jie salėje be priežiūros negali palikti jokių įslaptintų dokumentų arba savo padarytų įslaptintų užrašų. Visi slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėti dokumentai, kurių dalyviams nereikia pasibaigus susitikimui, ir bet kokiu atveju visi vertėjų žodžiu dokumentai, patvirtinus parašu, grąžinami registracijos kontrolės pareigūnui sunaikinti atitinkamuose smulkintuvuose.

5.   Per susitikimą sudaromas dalyvių sąrašas ir bet kokios įslaptintos informacijos, kuria dalytasi su valstybėmis narėmis ir kuri suteikta žodžiu trečiosioms valstybėms ar tarptautinėms organizacijoms, aprašymas, kad ši informacija būtų įrašyta į susitikimo rezultatus.

31 straipsnis

Vertėjai žodžiu ir raštu

Susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija gali tik tie vertėjai žodžiu ir raštu, kurių patikimumas patikrintas, kuriems suteiktas leidimas ir kuriems taikomi Europos Sąjungos pareigūnų tarnybos nuostatai ir kitų tarnautojų įdarbinimo sąlygos arba kurie su Komisija turi sutartinių ryšių.

5 SKYRIUS

DALIJIMASIS IR KEITIMASIS SLAPTUMO ŽYMOMIS CONFIDENTIEL UE/ES CONFIDENTIAL IR SECRET UE/ES SECRET PAŽYMĖTA INFORMACIJA

32 straipsnis

Rengėjo sutikimas

Jeigu Komisija nėra įslaptintos informacijos, kurią prašoma suteikti arba kuria prašoma pasidalinti, arba pradinės medžiagos, kuri gali būti įtraukta į tą informaciją, rengėja, tą įslaptintą informaciją turintis Komisijos padalinys pirmiausia prašo jos rengėjo pateikti rašytinį sutikimą suteikti šią informaciją. Jeigu rengėjo tapatybės nustatyti negalima, informacijos rengėjo kontrolę vykdo tą įslaptintą informaciją turintis Komisijos padalinys.

33 straipsnis

Dalijimasis slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija su kitais Sąjungos subjektais

1.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija dalijamasi su kita Sąjungos institucija, agentūra, įstaiga ar organu tik tuo atveju, jeigu gavėjui „būtina žinoti“ ir subjektas yra sudaręs atitinkamą teisinį susitarimą su Komisija.

2.   Generalinio sekretoriato valdoma Komisijos ESĮI registratūra paprastai yra pagrindinis įslaptintos informacijos, kuria keičiamasi su kitomis Sąjungos institucijomis, agentūromis, įstaigomis ir organais, gavimo ir išsiuntimo punktas. Su Komisijos saugumo institucija konsultuojamasi tais atvejais, kai esama saugumo, organizacinių ar veiklos priežasčių, dėl kurių vietos ESĮI registratūroms labiau tinka būti gavimo ir išsiuntimo punktais klausimais, kurie yra susiję su atitinkamo padalinio kompetencija.

34 straipsnis

Keitimasis slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija su valstybėmis narėmis

1.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija gali būti keičiamasi su valstybėmis narėmis, jeigu gavėjui „būtina žinoti“ ir jo patikimumas patikrintas.

2.   Valstybių narių įslaptintai informacijai, kuri yra pažymėta lygiaverte nacionaline slaptumo žyma (10) ir kuri buvo pateikta Komisijai, suteikiamas toks pats apsaugos lygis kaip ir slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtai informacijai.

35 straipsnis

Keitimasis slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis

1.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija suteikiama trečiajai valstybei ar tarptautinei organizacijai tik tuo atveju, jeigu gavėjui „būtina žinoti“, o valstybė ar tarptautinė organizacija turi atitinkamą teisinę ar administracinę sistemą, pavyzdžiui, yra sudariusi susitarimą dėl informacijos saugumo arba administracinį susitarimą su Komisija. Tokio susitarimo nuostatos yra viršesnės už šio sprendimo nuostatas.

2.   Generalinio sekretoriato valdoma ESĮI registratūra paprastai yra pagrindinis visos įslaptintos slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos, kuria Komisija keičiasi su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis, gavimo ir išsiuntimo punktas. Su Komisijos saugumo institucija konsultuojamasi tais atvejais, kai esama saugumo, organizacinių ar veiklos priežasčių, dėl kurių vietos ESĮI registratūroms labiau tinka būti gavimo ir išsiuntimo punktais klausimais, kurie yra susiję su atitinkamo padalinio kompetencija.

3.   Visa iš trečiųjų valstybių ar tarptautinių organizacijų gauta įslaptinta informacija saugumo tikslais registruojama. Todėl, gavę įslaptintos informacijos ne įprastu registracijos kanalu, darbuotojai susisiekia su registratūra.

4.   Siekiant užtikrinti atsekamumą, slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija registruojama:

| — | kai ji pasiekia organizacinį subjektą ar iš jo išsiunčiama ir |
| --- | --- |

—

kai ji pasiekia organizacinį subjektą ar iš jo išsiunčiama ir

| — | kai ji pasiekia RIS ar iš jos išsiunčiama. |
| --- | --- |

—

kai ji pasiekia RIS ar iš jos išsiunčiama.

5.   Toks registravimas gali būti atliekamas popieriuje arba elektroninėse registrų knygose.

6.   Įslaptintos informacijos, kuri tvarkoma akredituotoje RIS, registravimo procedūros gali būti atliekamos vykdant procedūras pačioje RIS. Tokiu atveju RIS apima priemones, kuriomis užtikrinamas įrašų registruose vientisumas.

7.   Iš trečiųjų valstybių ar tarptautinių organizacijų gautai įslaptintai informacijai suteikiamas lygiavertis apsaugos lygis kaip ir ESĮI, nurodant lygiavertę slaptumo žymą, kaip nustatyta atitinkamame susitarime dėl informacijos saugumo arba administraciniame susitarime.

36 straipsnis

Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos ad hoc suteikimas išimtine tvarka

1.   Jeigu Komisija arba vienas iš jos padalinių nustato, kad slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą informaciją išimtine tvarka reikia suteikti trečiajai valstybei, tarptautinei organizacijai arba ES subjektui, bet nėra sudaryto susitarimo dėl informacijos saugumo arba administracinio susitarimo, laikomasi informacijos ad hoc suteikimo išimtinės tvarkos.

2.   Komisijos padaliniai kreipiasi į Komisijos saugumo instituciją, o ji konsultuojasi su Komisijos saugumo ekspertų grupe.

3.   Pasikonsultavusi su Komisijos saugumo ekspertų grupe, Komisija, remdamasi už saugumą atsakingo Komisijos nario pasiūlymu, gali leisti suteikti atitinkamą informaciją.

6 SKYRIUS

SLAPTUMO ŽYMOMIS CONFIDENTIEL UE/ES CONFIDENTIAL IR SECRET UE/ES SECRET PAŽYMĖTOS INFORMACIJOS ĮSLAPTINIMO PABAIGA

37 straipsnis

Kada sumažinti slaptumą arba išslaptinti

1.   Informacija lieka įslaptinta tik tol, kol ją būtina apsaugoti. Slaptumo mažinimas – slaptumo žymos lygio mažinimas. Išslaptinimas reiškia, kad informacija visiškai nebelaikoma įslaptinta. Įslaptintos informacijos rengėjas, rengdamas ESĮI, nurodo, jei įmanoma, ar tam tikrą dieną arba po tam tikro įvykio galima sumažinti ESĮI slaptumą arba ją išslaptinti. Kitu atveju bent kas penkerius metus rengėjas peržiūri informaciją ir įvertina riziką, kad nustatytų, ar pradinės slaptumo žymos lygis tebėra pagrįstas.

2.   Komisijos dokumentų slaptumas taip pat gali būti sumažintas arba jie gali būti išslaptinti ad hoc pagrindu, pavyzdžiui, visuomenei pateikus prašymą leisti susipažinti su informacija.

38 straipsnis

Atsakomybė už slaptumo sumažinimą ir išslaptinimą

1.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos slaptumas nesumažinamas ar tokia informacija nėra išslaptinama be rengėjo leidimo.

2.   Komisijos padalinys, kuris parengia įslaptintą dokumentą, atsako už sprendimą, ar galima sumažinti jo slaptumą arba jį išslaptinti. Komisijoje visi prašymai dėl slaptumo sumažinimo ir išslaptinimo pateikiami pasikonsultavus su parengusio padalinio skyriaus vadovu arba direktoriumi. Jei padalinys surinko įslaptintą informaciją iš įvairių šaltinių, pirmiausia jis siekia gauti bet kurios kitos šalies, kuri pateikė pradinės medžiagos, įskaitant valstybes nares, kitas ES įstaigas, trečiąsias valstybes ar tarptautines organizacijas, sutikimą.

3.   Jeigu informaciją parengusio Komisijos padalinio nebėra ir jo atsakomybę perėmė kita tarnyba, sprendimą dėl slaptumo sumažinimo ir išslaptinimo priima ši tarnyba. Jeigu parengusio padalinio nebėra ir jo atsakomybės neperėmė kita tarnyba, sprendimą dėl slaptumo sumažinimo ar išslaptinimo kartu priima informaciją gavusių generalinių direktoratų skyrių vadovai arba direktoriai.

4.   Padalinys, atsakingas už slaptumo sumažinimą ar išslaptinimą, bendradarbiauja su savo atitinkama registratūra dėl praktinių slaptumo sumažinimo ar išslaptinimo priemonių.

39 straipsnis

Neskelbtina neįslaptinta informacija

Kai peržiūrėjus dokumentą priimamas sprendimas jį išslaptinti, atsižvelgiama į tai, ar dokumentas turėtų būti pažymėtas neskelbtinos neįslaptintos informacijos platinimo žyma, kaip apibrėžta Sprendimo (ES, Euratomas) 2015/443 9 straipsnyje.

40 straipsnis

Kaip nurodyti, kad dokumento slaptumas buvo sumažintas ar jis buvo išslaptintas

1.   Kiekvieno puslapio viršuje ir apačioje esanti originali slaptumo žyma matomai perbraukiama (nepašalinama), naudojant perbraukimo funkciją elektroninėje formoje arba perbraukiant ranka popierinėje kopijoje.

2.   Pirmasis puslapis (viršelis) užantspauduojamas kaip sumažinto slaptumo ar išslaptintas, ir užrašomi už slaptumo sumažinimą ar išslaptinimą atsakingos institucijos duomenys ir atitinkama data.

3.   Apie slaptumo sumažinimą ar išslaptinimą pranešama pirminiams slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos gavėjams. Pirminiai gavėjai yra atsakingi už visų vėlesnių adresatų, kuriems jie išsiuntė arba kopijavo pirminę slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtą informaciją, informavimą.

4.   Komisijos istorinių archyvų tarnybai pranešama apie visus priimtus išslaptinimo sprendimus.

5.   Visiems įslaptintos informacijos vertimams taikomos tokios pačios slaptumo sumažinimo ar išslaptinimo procedūros kaip ir versijai originalo kalba.

41 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos dalinis slaptumo sumažinimas ar išslaptinimas

1.   Taip pat įmanomas dalinis slaptumo sumažinimas ar išslaptinimas (pvz., tik priedai, kai kurios pastraipos). Procedūra identiška viso dokumento slaptumo sumažinimo ar išslaptinimo procedūrai.

2.   Kai slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija išslaptinama (iškarpoma) iš dalies, parengiama išslaptinta ištrauka.

3.   Dalys, kurios lieka įslaptintos, pakeičiamos įrašu

| NEIŠSLAPTINTINA DALIS |
| --- |

NEIŠSLAPTINTINA DALIS

arba pačiame tekste, jei dalis, kuri lieka įslaptinta, yra pastraipos dalis, arba pateikiamos kaip pastraipa, jei dalis, kuri lieka įslaptinta, yra konkreti pastraipa ar daugiau kaip viena pastraipa.

4.   Tekste daroma konkreti nuoroda, jei visas priedas negali būti išslaptintas ir todėl nebuvo įtrauktas į ištrauką.

42 straipsnis

Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos reguliarus sunaikinimas ir ištrynimas

1.   Komisija nekaupia didelių įslaptintos informacijos kiekių.

2.   Parengę padaliniai bent kas penkerius metus peržiūri sunaikinti arba ištrinti skirtus dokumentus. Reguliariais intervalais peržiūrima tiek informacija, kuri saugoma popieriuje, tiek RIS saugoma informacija.

3.   Darbuotojai nesunaikina nė vieno popierinės formos slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėto dokumento, kurio nebereikia, tačiau prašo savo registracijos kontrolės pareigūno dokumentus sunaikinti, atsižvelgdami į visus dokumento originalo archyvavimo reikalavimus.

4.   Iš darbuotojų nereikalaujama informuoti rengėjo, jeigu jie ištrina slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtų dokumentų kopijas.

5.   Medžiagos, kurioje yra įslaptintos informacijos, projektui taikomi tie patys sunaikinimo metodai kaip ir galutiniams įslaptintiems dokumentams.

6.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtiems dokumentams naikinti naudojami tik patvirtinti smulkintuvai. Slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL pažymėtiems dokumentams naikinti tinka 5 lygio DIN 66399 smulkintuvai. Slaptumo žyma SECRET UE/ES SECRET pažymėtiems dokumentams naikinti tinka 6 lygio DIN 66399 smulkintuvai.

7.   Patvirtinto smulkintuvo atliekas galima šalinti kaip įprastas biuro atliekas.

8.   Registracijos kontrolės pareigūnas parengia sunaikinimo pažymėjimus ir atitinkamai atnaujina registrų knygas ir kitą registracijos informaciją.

9.   Visos laikmenos ir prietaisai, kuriuose yra slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos, tinkamai sunaikinami, kai baigiasi jų naudojimo trukmė. Elektroniniai duomenys sunaikinami arba ištrinami iš informacinių technologijų išteklių ir su jais susijusių duomenų saugojimo laikmenų taip, kad būtų galima pagrįstai užtikrinti, kad informacijos nebūtų galima atkurti. Ištrinant iš kaupiklio pašalinami duomenys, taip pat pašalinami visi ženklai, žymos ir veiklos registrai.

10.   Kompiuterinės duomenų saugojimo laikmenos pateikiamos VSP arba vietos informatikos saugumo pareigūnui ir (arba) registro kontrolės pareigūnui sunaikinti ir pašalinti.

43 straipsnis

Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos evakuacija ir sunaikinimas ekstremaliosios padėties atveju

1.   Padalinio vadovas parengia, patvirtina ir, jei būtina, pradeda įgyvendinti evakuacijos ir sunaikinimo ekstremaliosios padėties atveju planus, kad apsaugotų ESĮI, kai kyla didelis pavojus, kad ji per krizę gali patekti į leidimo neturinčių asmenų rankas. Pirmumo tvarka ir atsižvelgiant į ekstremaliosios padėties pobūdį, svarstoma:

| 1) | ESĮI pergabenti į alternatyvią saugią vietą, jei įmanoma, į tame pačiame pastate esančią saugią zoną; |
| --- | --- |

1)

ESĮI pergabenti į alternatyvią saugią vietą, jei įmanoma, į tame pačiame pastate esančią saugią zoną;

| 2) | ESĮI evakuoti į alternatyvią saugią vietą, jei įmanoma, į saugią zoną, esančią kitame pastate, jei įmanoma, Komisijos pastate; |
| --- | --- |

2)

ESĮI evakuoti į alternatyvią saugią vietą, jei įmanoma, į saugią zoną, esančią kitame pastate, jei įmanoma, Komisijos pastate;

| 3) | ESĮI sunaikinti, jei įmanoma, naudojant patvirtintas sunaikinimo priemones. |
| --- | --- |

3)

ESĮI sunaikinti, jei įmanoma, naudojant patvirtintas sunaikinimo priemones.

2.   Kai planai ekstremalios padėties atveju pradedami įgyvendinti, pirmenybė teikiama pirma slaptumo žyma SECRET UE/ES SECRET pažymėtos informacijos, o tada bet kokios slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL pažymėtos informacijos pergabenimui arba sunaikinimui.

3.   Patys operatyviniai duomenys apie evakuacijos ir sunaikinimo ekstremaliosios padėties atveju planus įslaptinami kaip RESTREINT UE/ES RESTRICTED. Jų kopija laikoma kiekviename seife, kuriame saugoma slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, kad ji būtų prieinama ekstremaliosios padėties atveju.

44 straipsnis

Archyvavimas

1.   Sprendimai dėl to, ar ir kada archyvuoti, ir atitinkamos praktinės priemonės, kurių reikia imtis, turi atitikti Komisijos dokumentų tvarkymo politiką.

2.   Slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėti dokumentai nesiunčiami į Europos Sąjungos istorinius archyvus Florencijoje.

7 SKYRIUS

BAIGIAMOSIOS NUOSTATOS

45 straipsnis

Skaidrumas

Apie šį sprendimą informuojami Komisijos darbuotojai ir visi asmenys, kuriems jis taikomas, ir jis paskelbiamas Europos Sąjungos oficialiajame leidinyje.

Europos Sąjungos oficialiajame leidinyje

46 straipsnis

Įsigaliojimas

Šis sprendimas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Europos Sąjungos oficialiajame leidinyje

Priimta Briuselyje 2019 m. spalio 17 d.

Komisijos vardu

Pirmininko pavedimu

Günther OETTINGER

Komisijos narys

---

(1)  
  OL L 72, 2015 3 17, p. 41.

1

(2)  
  OL L 72, 2015 3 17, p. 53.

2

(3)  
  OL L 6, 2017 1 11, p. 40.

3

(4)  
  2013 m. rugsėjo 23 d. Tarybos sprendimas 2013/488/ES dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (OL L 274, 2013 10 15, p. 1).

4

(5)  
  2016 m. gegužės 4 d. Komisijos sprendimas dėl įgaliojimo, susijusio su saugumu, C(2016) 2797 final.

5

final

(6)  Pagal Sprendimo (ES, Euratomas) 2015/444 3 straipsnį slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL pažymėta informacija – „informacija ir medžiaga, kurią neteisėtai atskleidus galėtų būti pakenkta Europos Sąjungos arba vienos ar kelių valstybių narių esminiams interesams“.

6

(7)  Pagal Sprendimo (ES, Euratomas) 2015/444 3 straipsnį slaptumo žyma SECRET UE/ES SECRET pažymėta informacija – „informacija ir medžiaga, kurią neteisėtai atskleidus galėtų būti rimtai pakenkta Europos Sąjungos arba vienos ar kelių valstybių narių esminiams interesams“.

7

(8)  Kaip apibrėžta Sprendimo (ES, Euratomas) 2015/444 18 straipsnyje.

8

(9)  Kaip apibrėžta Sprendimo (ES, Euratomas) 2015/444 18 straipsnyje.

9

(10)  Valstybių narių žymų atitikmenų lentelė pateikta Sprendimo (ES, Euratomas) 2015/444 I priede.

10

---

PRIEDAS

Darbuotojų, kurie prireikus gali susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, kad galėtų atlikti savo profesines užduotis, kategorijos

| Komisijos darbuotojų kategorijos | Galimybė susipažinti su slaptumo žymomis C-UE/EU- C ir S-UE/EU-S pažymėta informacija | Sąlygos |
| --- | --- | --- |
| Pareigūnai | Taip | Patikimumo patikrinimas + informacinis susirinkimas + patvirtinimas + leidimas + principas „būtina žinoti“ |
| Laikinieji darbuotojai | Taip | Patikimumo patikrinimas + informacinis susirinkimas + patvirtinimas + leidimas + principas „būtina žinoti“ |
| Sutartininkai | Taip | Patikimumo patikrinimas + informacinis susirinkimas + patvirtinimas + leidimas + principas „būtina žinoti“ |
| Deleguotieji nacionaliniai ekspertai (DNE) | Taip | Tik jeigu prieš jų paskyrimą jų patikimumą patikrino ES valstybės narės + Komisijos surengtas informacinis susirinkimas + patvirtinimas + Komisijos išduotas leidimas + principas „būtina žinoti“ |
| Stažuotojai | Ne | Išimčių nenumatyta |
| Visų kitų kategorijų darbuotojai (per laikinojo įdarbinimo įmonę įdarbinti laikinieji darbuotojai, intra muros išorės darbuotojai ir pan.) | Ne | Dėl visų išimčių kreiptis į Komisijos saugumo instituciją |

Komisijos darbuotojų kategorijos

Galimybė susipažinti su slaptumo žymomis C-UE/EU- C ir S-UE/EU-S pažymėta informacija

Sąlygos

Pareigūnai

Taip

Patikimumo patikrinimas + informacinis susirinkimas + patvirtinimas + leidimas + principas „būtina žinoti“

Laikinieji darbuotojai

Taip

Patikimumo patikrinimas + informacinis susirinkimas + patvirtinimas + leidimas + principas „būtina žinoti“

Sutartininkai

Taip

Patikimumo patikrinimas + informacinis susirinkimas + patvirtinimas + leidimas + principas „būtina žinoti“

Deleguotieji nacionaliniai ekspertai (DNE)

Taip

Tik jeigu prieš jų paskyrimą jų patikimumą patikrino ES valstybės narės + Komisijos surengtas informacinis susirinkimas + patvirtinimas + Komisijos išduotas leidimas + principas „būtina žinoti“

Stažuotojai

Ne

Išimčių nenumatyta

Visų kitų kategorijų darbuotojai (per laikinojo įdarbinimo įmonę įdarbinti laikinieji darbuotojai, intra muros išorės darbuotojai ir pan.)

Ne

Dėl visų išimčių kreiptis į Komisijos saugumo instituciją

---

| 2019 12 2 | LT | Europos Sąjungos oficialusis leidinys | L 311/21 |
| --- | --- | --- | --- |

2019 12 2

LT

Europos Sąjungos oficialusis leidinys

L 311/21

---

KOMISIJOS SPRENDIMAS (ES, Euratomas) 2019/1962

2019 m. spalio 17 d.

dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymo įgyvendinimo taisyklių

EUROPOS KOMISIJA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 249 straipsnį,

atsižvelgdama į Europos atominės energijos bendrijos steigimo sutartį, ypač į jos 106 straipsnį,

atsižvelgdama į 2015 m. kovo 13 d. Komisijos sprendimą (ES, Euratomas) 2015/443 dėl saugumo Komisijoje (1),

atsižvelgdama į 2015 m. kovo 13 d. Komisijos sprendimą (ES, Euratomas) 2015/444 dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (2),

atsižvelgdama į 2017 m. sausio 10 d. Komisijos sprendimą (ES, Euratomas) 2017/46 dėl Europos Komisijos ryšių ir informacinių sistemų saugumo (3),

kadangi:

| (1) | Sprendimas (ES, Euratomas) 2015/444 taikomas visiems Komisijos padaliniams ir visose Komisijos patalpose; |
| --- | --- |

(1)

Sprendimas (ES, Euratomas) 2015/444 taikomas visiems Komisijos padaliniams ir visose Komisijos patalpose;

| (2) | ES įslaptintos informacijos (toliau – ESĮI) apsaugai užtikrinti skirtos saugumo priemonės visą savo gyvavimo ciklą turi atitikti jos slaptumo žymos lygį; |
| --- | --- |

(2)

ES įslaptintos informacijos (toliau – ESĮI) apsaugai užtikrinti skirtos saugumo priemonės visą savo gyvavimo ciklą turi atitikti jos slaptumo žymos lygį;

| (3) | Sprendimo (ES, Euratomas) 2015/444 4 straipsnio 3 dalyje, 19 straipsnio 1 dalies c punkte ir 22 straipsnyje nustatyta, kad išsamesnės nuostatos, skirtos sprendimui papildyti ir jo įgyvendinimui sustiprinti, numatomos įgyvendinimo taisyklėse, reglamentuojančiose klausimus, kaip antai slaptumo žymų vadovo, kompensacinių priemonių, kai ESĮI tvarkoma ne saugioje ar administracinėje zonoje, ir rengėjo atsakomybę; |
| --- | --- |

(3)

Sprendimo (ES, Euratomas) 2015/444 4 straipsnio 3 dalyje, 19 straipsnio 1 dalies c punkte ir 22 straipsnyje nustatyta, kad išsamesnės nuostatos, skirtos sprendimui papildyti ir jo įgyvendinimui sustiprinti, numatomos įgyvendinimo taisyklėse, reglamentuojančiose klausimus, kaip antai slaptumo žymų vadovo, kompensacinių priemonių, kai ESĮI tvarkoma ne saugioje ar administracinėje zonoje, ir rengėjo atsakomybę;

| (4) | įgyvendinimo taisyklės, skirtos Sprendimui (ES, Euratomas) 2015/444 papildyti ar sustiprinti, prireikus nustatomos remiantis to sprendimo 60 straipsniu; |
| --- | --- |

(4)

įgyvendinimo taisyklės, skirtos Sprendimui (ES, Euratomas) 2015/444 papildyti ar sustiprinti, prireikus nustatomos remiantis to sprendimo 60 straipsniu;

| (5) | šiam sprendimui įgyvendinti skirtos saugumo priemonės atitinka Komisijos saugumo principus, nustatytus Sprendimo (ES, Euratomas) 2015/443 3 straipsnyje; |
| --- | --- |

(5)

šiam sprendimui įgyvendinti skirtos saugumo priemonės atitinka Komisijos saugumo principus, nustatytus Sprendimo (ES, Euratomas) 2015/443 3 straipsnyje;

| (6) | remdamiesi deklaracijomis, pridėtomis prie Tarybos posėdžio, kuriame buvo priimtas Tarybos sprendimas 2013/488/ES (4), protokolo, Taryba, Komisija ir Sąjungos vyriausiasis įgaliotinis užsienio reikalams ir saugumo politikai susitarė užtikrinti kuo didesnį nuoseklumą taikant saugumo taisykles, kad jų ESĮI būtų apsaugota kartu atsižvelgiant į konkrečius jų institucinius ir organizacinius poreikius; |
| --- | --- |

(6)

remdamiesi deklaracijomis, pridėtomis prie Tarybos posėdžio, kuriame buvo priimtas Tarybos sprendimas 2013/488/ES (4), protokolo, Taryba, Komisija ir Sąjungos vyriausiasis įgaliotinis užsienio reikalams ir saugumo politikai susitarė užtikrinti kuo didesnį nuoseklumą taikant saugumo taisykles, kad jų ESĮI būtų apsaugota kartu atsižvelgiant į konkrečius jų institucinius ir organizacinius poreikius;

| (7) | 2016 m. gegužės 4 d. Komisija priėmė sprendimą (5), kuriuo už saugumo klausimus atsakingam Komisijos nariui suteikiami įgaliojimai Komisijos vardu ir jos atsakomybe patvirtinti įgyvendinimo taisykles, numatytas Sprendimo (ES, Euratomas) 2015/444 60 straipsnyje, |
| --- | --- |

(7)

2016 m. gegužės 4 d. Komisija priėmė sprendimą (5), kuriuo už saugumo klausimus atsakingam Komisijos nariui suteikiami įgaliojimai Komisijos vardu ir jos atsakomybe patvirtinti įgyvendinimo taisykles, numatytas Sprendimo (ES, Euratomas) 2015/444 60 straipsnyje,

PRIĖMĖ ŠĮ SPRENDIMĄ:

1 SKYRIUS

BENDROSIOS NUOSTATOS

1 straipsnis

Dalykas ir taikymo sritis

1.   Šiuo sprendimu nustatomos slaptumo žymos lygiu RESTREINT UE/ES RESTRICTED (6) pažymėtos ES įslaptintos informacijos (toliau – ESĮI) tvarkymo sąlygos laikantis Sprendimo (ES, Euratomas) 2015/444.

2.   Šis sprendimas taikomas visiems Komisijos padaliniams ir visose Komisijos patalpose.

2 straipsnis

Galimybės susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija kriterijai

1.   Galimybė susipažinti su informacija, kurios slaptumo žymos lygis yra RESTREINT UE/ES RESTRICTED, gali būti suteikiama:

| a) | nustačius, kad asmeniui reikia turėti galimybę susipažinti su tam tikra slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kad jis galėtų atlikti Europos Komisijai reikalingą profesinę funkciją arba užduotį; |
| --- | --- |

a)

nustačius, kad asmeniui reikia turėti galimybę susipažinti su tam tikra slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kad jis galėtų atlikti Europos Komisijai reikalingą profesinę funkciją arba užduotį;

| b) | asmenį informavus apie taisykles ir atitinkamus saugumo standartus ir gaires, skirtus slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai apsaugoti, ir |
| --- | --- |

b)

asmenį informavus apie taisykles ir atitinkamus saugumo standartus ir gaires, skirtus slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai apsaugoti, ir

| c) | asmeniui pripažinus savo atsakomybę už atitinkamos informacijos apsaugą. |
| --- | --- |

c)

asmeniui pripažinus savo atsakomybę už atitinkamos informacijos apsaugą.

2.   Pareigos, dėl kurių reikia susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, nepavedamos Komisijos stažuotojams.

3.   Kitų kategorijų darbuotojams galimybė susipažinti su tokia informacija nesuteikiama arba suteikiama pagal priede pateikiamą lentelę.

2 SKYRIUS

SLAPTUMO ŽYMA RESTREINT UE/ES RESTRICTED PAŽYMĖTOS INFORMACIJOS PARENGIMAS

3 straipsnis

Rengėjas

Nors pagal Sprendimo (ES, Euratomas) 2015/444 1 straipsnį rengėjas yra Sąjungos institucija, agentūra ar įstaiga, valstybė narė, trečioji valstybė ar tarptautinė organizacija, kurios atsakomybe įslaptinta informacija buvo parengta ir (arba) pateikta naudoti Sąjungos struktūrose, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos rengėjas nebūtinai bus tas pats asmuo.

4 straipsnis

Slaptumo žymos lygio suteikimas

1.   Darbuotojai, kurie rengia dokumentą remdamiesi 1 straipsnyje nurodyta informacija, visada sprendžia, ar jų dokumentas turi būti įslaptintas. Siekdamas įslaptinti dokumentą kaip ESĮI, rengėjas vertina ir sprendžia, ar dokumento atskleidimas leidimo neturintiems asmenims pakenktų Europos Sąjungos arba vienos ar daugiau valstybių narių interesams. Jeigu rengėjams kyla kokių nors abejonių dėl to, ar dokumentą, kurį jie rengia, yra pagrindo žymėti slaptumo žyma RESTREINT UE/ES RESTRICTED, jie turėtų konsultuotis su atsakingu skyriaus vadovu arba direktoriumi.

2.   Dokumentas žymimas bent jau slaptumo žyma RESTREINT UE/ES RESTRICTED, jeigu be leidimo atskleidžiama informacija galėtų, inter alia:

| a) | neigiamai paveikti diplomatinius santykius; |
| --- | --- |

a)

neigiamai paveikti diplomatinius santykius;

| b) | asmenims sukelti didelį distresą; |
| --- | --- |

b)

asmenims sukelti didelį distresą;

| c) | apsunkinti valstybių narių ar kitų įnašų mokėtojų komandiruotų darbuotojų veiklos veiksmingumo arba saugumo išlaikymą; |
| --- | --- |

c)

apsunkinti valstybių narių ar kitų įnašų mokėtojų komandiruotų darbuotojų veiklos veiksmingumo arba saugumo išlaikymą;

| d) | pažeisti įsipareigojimus neatskleisti trečiųjų šalių pateiktos konfidencialios informacijos; |
| --- | --- |

d)

pažeisti įsipareigojimus neatskleisti trečiųjų šalių pateiktos konfidencialios informacijos;

| e) | pakenkti nusikaltimo tyrimui ar palengvinti jo įvykdymą; |
| --- | --- |

e)

pakenkti nusikaltimo tyrimui ar palengvinti jo įvykdymą;

| f) | lemti nepalankią Sąjungos arba valstybių narių padėtį prekybos ar politikos derybose su kitomis šalimis; |
| --- | --- |

f)

lemti nepalankią Sąjungos arba valstybių narių padėtį prekybos ar politikos derybose su kitomis šalimis;

| g) | sutrukdyti veiksmingai plėtoti ar vykdyti Sąjungos politiką; |
| --- | --- |

g)

sutrukdyti veiksmingai plėtoti ar vykdyti Sąjungos politiką;

| h) | pakenkti tinkamam Sąjungos ir apskritai jos misijų valdymui arba |
| --- | --- |

h)

pakenkti tinkamam Sąjungos ir apskritai jos misijų valdymui arba

| i) | privesti prie aukštesnio lygio įslaptintos informacijos atskleidimo. |
| --- | --- |

i)

privesti prie aukštesnio lygio įslaptintos informacijos atskleidimo.

3.   Rengėjai gali nuspręsti tam tikrų kategorijų informacijai, kurią jie reguliariai rengia, suteikti standartinį slaptumo žymos lygį. Tačiau jie užtikrina, kad atskiroms informacijos dalims būtų suteiktas tinkamas slaptumo žymos lygis.

5 straipsnis

Darbas su projektais

1.   Informacija įslaptinama iškart, kai tik ji parengiama. Asmeniniai užrašai, preliminarūs projektai arba pranešimai, kuriuose yra informacijos, kurią yra pagrindo žymėti slaptumo žymos lygiu RESTREINT UE/ES RESTRICTED, nuo pat pradžių taip pažymimi ir rengiami bei tvarkomi pagal šį sprendimą.

2.   Jei nėra pagrindo galutinio dokumento žymėti slaptumo žymos lygiu RESTREINT UE/ES RESTRICTED, jis išslaptinamas.

6 straipsnis

Pradinės medžiagos registravimas

Siekiant suteikti galimybę rengėjui vykdyti kontrolę pagal 13 straipsnį, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų rengėjai, kiek tai įmanoma, registruoja visus įslaptintus šaltinius, naudojamus įslaptintiems dokumentams rengti, įskaitant išsamią informaciją apie ES valstybių narių, tarptautinių organizacijų arba trečiųjų valstybių kilmės šaltinius. Prireikus bendra įslaptinta informacija žymima taip, kad būtų galima apsaugoti naudotos įslaptintos pradinės medžiagos rengėjų tapatybę.

7 straipsnis

Dokumento dalių įslaptinimas

1.   Pagal Sprendimo (ES, Euratomas) 2015/444 22 straipsnio 6 dalį dokumento bendras slaptumo žymos lygis nustatomas bent pagal aukščiausią slaptumo žymos lygį turinčią jo dalį. Kai informacija renkama iš įvairių šaltinių, visas galutinis dokumentas peržiūrimas siekiant nustatyti jo bendrą slaptumo žymos lygį, nes gali prireikti jam suteikti aukštesnį slaptumo žymos lygį nei jo dalims.

2.   Dokumentams, kuriuose yra įslaptintų ir neįslaptintų dalių, suteikiama tokia struktūra ir jie pažymimi taip, kad skirtingo lygio įslaptinimo ir (arba) slaptumo žymomis pažymėtas dalis būtų galima lengvai nustatyti ir prireikus atskirti. Kai dalis atskiriama nuo kitų dalių, kiekvieną dalį galima tvarkyti tinkamai.

8 straipsnis

Visais žodžiais nurodyta slaptumo žyma

1.   Informacija, kurią yra pagrindo įslaptinti, atitinkamai pažymima ir tvarkoma, kad ir kokia būtų jos fizinė forma. Įslaptinimo lygis aiškiai nurodomas gavėjams arba slaptumo žyma, jeigu informacija pateikiama raštu ant popieriaus, ant išimamųjų duomenų saugojimo laikmenų arba ryšių ir informacinėje sistemoje (RIS), arba pranešimu, jeigu informacija pateikiama žodžiu, pavyzdžiui, per pokalbį arba pristatymą. Įslaptinta medžiaga fiziškai žymima taip, kad būtų galima lengvai nustatyti jos slaptumo žymą.

2.   Remiantis 3 dalimi, ant dokumentų slaptumo žyma RESTREINT UE/ES RESTRICTED nurodoma didžiosiomis raidėmis prancūzų ir anglų kalbomis (pirma prancūzų kalba) visais žodžiais. Žyma neverčiama į kitas kalbas.

3.   Slaptumo žyma RESTREINT UE/ES RESTRICTED nurodoma taip:

| a) | centre, dokumento kiekvieno puslapio viršuje ir apačioje; |
| --- | --- |

a)

centre, dokumento kiekvieno puslapio viršuje ir apačioje;

| b) | visais žodžiais nurodyta slaptumo žyma vienoje eilutėje, nepaliekant tarpų nė iš vienos pasvirojo brūkšnio pusės; |
| --- | --- |

b)

visais žodžiais nurodyta slaptumo žyma vienoje eilutėje, nepaliekant tarpų nė iš vienos pasvirojo brūkšnio pusės;

| c) | didžiosiomis raidėmis, juodu paryškintuoju šriftu „Times New Roman 16“ ir apvestais iš abiejų pusių kraštais. |
| --- | --- |

c)

didžiosiomis raidėmis, juodu paryškintuoju šriftu „Times New Roman 16“ ir apvestais iš abiejų pusių kraštais.

4.   Rengiant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą dokumentą:

| a) | kiekvienas puslapis aiškiai pažymimas slaptumo žyma; |
| --- | --- |

a)

kiekvienas puslapis aiškiai pažymimas slaptumo žyma;

| b) | kiekvienas puslapis numeruojamas; |
| --- | --- |

b)

kiekvienas puslapis numeruojamas;

| c) | dokumente nurodomas jo numeris ir dalykas, kuris nėra įslaptinta informacija, išskyrus tuo atveju, kai jis pažymėtas kaip įslaptinta informacija; |
| --- | --- |

c)

dokumente nurodomas jo numeris ir dalykas, kuris nėra įslaptinta informacija, išskyrus tuo atveju, kai jis pažymėtas kaip įslaptinta informacija;

| d) | visi priedai ir priedėliai išvardijami, jeigu įmanoma, pirmame puslapyje ir |
| --- | --- |

d)

visi priedai ir priedėliai išvardijami, jeigu įmanoma, pirmame puslapyje ir

| e) | dokumente nurodoma jo parengimo data. |
| --- | --- |

e)

dokumente nurodoma jo parengimo data.

9 straipsnis

Žymos santrumpa R-UE/EU-R

Žymos santrumpą R-UE/EU-R galima naudoti siekiant nurodyti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėto dokumento atskirų dalių slaptumo žymos lygį arba ten, kur slaptumo žymos negalima nurodyti visais žodžiais, pavyzdžiui, ant mažos išimamosios duomenų saugojimo laikmenos. Ji gali būti naudojama pagrindinėje teksto dalyje, kai slaptumo žymą sudėtinga pakartotinai nurodyti visais žodžiais. Santrumpa nenaudojama dokumento antraštėje ir poraštėje vietoj visais žodžiais nurodomos slaptumo žymos.

10 straipsnis

Kitos slaptumo žymos galiojimo žymos

1.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai gali būti žymimi kitais ženklais arba slaptumo žymos galiojimo žymomis, nurodant, pavyzdžiui, veiklos sritį, su kuria dokumentas susijęs, arba nurodant konkretų jo platinimą vadovaujantis principu „būtina žinoti“. Pavyzdžiui,

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai gali turėti saugumo apribojimą, kuriame pateikiami konkretūs nurodymai, kaip tvarkyti ir valdyti dokumentus.

3.   Jeigu įmanoma, bet kokie nurodymai, kaip dokumentą išslaptinti, turi būti nurodomi dokumento pirmame puslapyje tuo metu, kai jis parengiamas. Pavyzdžiui, galima naudoti tokią žymą:

| RESTREINT UE/ES RESTRICTED

  iki [mmmm mm dd] |
| --- |

RESTREINT UE/ES RESTRICTED

iki [mmmm mm dd]

11 straipsnis

Elektroninis apdorojimas

1.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai parengiami naudojant elektronines priemones, jeigu jų yra.

2.   RESTREINT UE/ES RESTRICTED lygio informacijai parengti Komisijos darbuotojai naudoja akredituotas RIS. Jeigu kyla abejonių, kokią RIS naudoti, darbuotojai konsultuojasi su vietos saugumo pareigūnu (VSP). Konsultuojantis su Komisijos saugumo institucija, ekstremalios padėties atvejais arba specifinių techninių konfigūracijų atvejais galima taikyti specialias procedūras.

3.   Kaip reikalaujama pagal 5 straipsnį, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai, įskaitant projektus, nesiunčiami paprastu neįslaptintu e. laišku, nespausdinami arba neskenuojami standartiniais spausdintuvais arba skeneriais, arba netvarkomi darbuotojų asmeniniais prietaisais. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai spausdinami tik spausdintuvais arba kopijavimo aparatais, prijungtais prie atskirų kompiuterių arba akredituotų sistemų.

12 straipsnis

Platinimas

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų siuntėjas nusprendžia, kam platinti informaciją, vadovaudamasis principu „būtina žinoti“. Siekiant užtikrinti tolesnį principo „būtina žinoti“ laikymąsi, prireikus sudaromas platinimo sąrašas.

3 SKYRIUS

DARBAS SU TURIMA SLAPTUMO ŽYMA RESTREINT UE/ES RESTRICTED PAŽYMĖTA INFORMACIJA

13 straipsnis

Rengėjo vykdoma kontrolė

1.   Rengėjas vykdo savo parengtos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos kontrolę. Išankstinio rašytinio rengėjo sutikimo prašoma prieš informaciją:

| a) | išslaptinant; |
| --- | --- |

a)

išslaptinant;

| b) | naudojant kitais nei rengėjo nustatytais tikslais; |
| --- | --- |

b)

naudojant kitais nei rengėjo nustatytais tikslais;

| c) | suteikiant trečiajai valstybei ar tarptautinei organizacijai; |
| --- | --- |

c)

suteikiant trečiajai valstybei ar tarptautinei organizacijai;

| d) | atskleidžiant ne Komisijoje, bet ES esančiai šaliai arba |
| --- | --- |

d)

atskleidžiant ne Komisijoje, bet ES esančiai šaliai arba

| e) | atskleidžiant trečiojoje valstybėje esančiam rangovui arba galimam rangovui. |
| --- | --- |

e)

atskleidžiant trečiojoje valstybėje esančiam rangovui arba galimam rangovui.

2.   Galimybė susipažinti su įslaptinta informacija slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos turėtojams suteikiama tam, kad jie galėtų vykdyti savo pareigas. Jie yra atsakingi už tinkamą jos tvarkymą, saugojimą ir apsaugą pagal Sprendimą (ES, Euratomas) 2015/444. Kitaip nei įslaptintos informacijos rengėjai, turėtojai neturi teisės nuspręsti dėl slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos išslaptinimo arba vėlesnio jos suteikimo trečiosioms valstybėms ar tarptautinėms organizacijoms.

3.   Jeigu slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos dalies rengėjo tapatybės nustatyti negalima, informacijos rengėjo kontrolę vykdo tą įslaptintą informaciją turintis Komisijos padalinys. Prieš suteikiant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją trečiajai valstybei ar tarptautinei organizacijai, konsultuojamasi su Komisijos saugumo ekspertų grupe.

14 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai tvarkyti tinkamos RIS

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija tvarkoma ir perduodama elektroninėmis priemonėmis, jeigu jų yra. Naudojamos tik Komisijos saugumo akreditavimo institucijos akredituotos RIS ir įranga.

15 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai išimamosiose duomenų saugojimo laikmenose taikomos specialiosios priemonės

1.   Išimamųjų duomenų saugojimo laikmenų naudojimas kontroliuojamas ir apskaitomas. Naudojamos tik Komisijos pateiktos išimamosios duomenų saugojimo laikmenos, užšifruotos Komisijos saugumo institucijos patvirtintu produktu. Asmeninės išimamosios duomenų saugojimo laikmenos ir konferencijose, seminaruose ir pan. nemokamai dalinamos išimamosios duomenų saugojimo laikmenos nenaudojamos įslaptintai informacijai perduoti. Jei įmanoma, atsižvelgiant į Komisijos saugumo institucijos rekomendacijas, turėtų būti naudojamos TEMPEST išbandytos išimamosios duomenų saugojimo laikmenos.

2.   Jei įslaptintas dokumentas tvarkomas arba saugomas elektroniškai išimamosiose duomenų saugojimo laikmenose, pavyzdžiui, USB atmintinėse, kompaktiniuose diskuose arba atminties kortelėse, slaptumo žyma turi būti aiškiai matoma ant pačios pateikiamos informacijos, taip pat rinkmenos pavadinime ir ant išimamos duomenų saugojimo laikmenos.

3.   Darbuotojai turi turėti omenyje, kad išimamosiose duomenų saugojimo laikmenose saugojant didelius įslaptintos informacijos kiekius, yra pagrindo prietaisus žymėti aukštesniu slaptumo žymos lygiu.

4.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai perkelti į išimamąsias duomenų saugojimo laikmenas ir iš jų naudojama tik tinkamai akredituota RIS.

5.   Perkeliant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją į išimamąsias duomenų saugojimo laikmenas, ypač svarbu užtikrinti, kad prieš perkeliant duomenis laikmenose nebūtų virusų ar kenkimo programinės įrangos.

6.   Jei taikoma, išimamosios duomenų saugojimo laikmenos tvarkomos laikantis visų saugios eksploatacijos taisyklių, susijusių su naudojama šifravimo sistema.

7.   Dokumentai išimamosiose duomenų saugojimo laikmenose, kurių nebereikia arba kurie buvo perkelti į atitinkamą RIS, saugiai pašalinami arba ištrinami naudojant patvirtintus produktus arba metodus. Jeigu nebereikalingos išimamosios duomenų saugojimo laikmenos nesaugomos tinkamuose rakinamuose biuro balduose, jos sunaikinamos. Bet koks sunaikinimas arba ištrynimas atliekamas taikant metodą, kuris atitinka Komisijos saugumo taisykles. Išimamosios duomenų saugojimo laikmenos inventorizuojamos, o jų sunaikinimas registruojamas.

16 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymas ir saugojimas

1.   Pagal Sprendimo (ES, Euratomas) 2015/444 19 straipsnio 1 dalies a ir b punktus slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją galima tvarkyti administracinėje ar saugioje zonoje (7):

| — | darbuotojai, tvarkydami slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, uždaro biuro duris, |
| --- | --- |

—

darbuotojai, tvarkydami slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, uždaro biuro duris,

| — | darbuotojai paslepia visą RESTREINT UE/ES RESTRICTED informaciją arba ją uždengia, jeigu pas juos ateina lankytojas, |
| --- | --- |

—

darbuotojai paslepia visą RESTREINT UE/ES RESTRICTED informaciją arba ją uždengia, jeigu pas juos ateina lankytojas,

| — | darbuotojai nepalieka slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos matomoje vietoje, jeigu išeina iš biuro, |
| --- | --- |

—

darbuotojai nepalieka slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos matomoje vietoje, jeigu išeina iš biuro,

| — | ekranai, kuriuose rodoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, turi būti visada nusukti nuo langų ir durų, siekiant išvengti pavojaus, kad ji bus pamatyta. |
| --- | --- |

—

ekranai, kuriuose rodoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, turi būti visada nusukti nuo langų ir durų, siekiant išvengti pavojaus, kad ji bus pamatyta.

2.   Pagal Sprendimo (ES, Euratomas) 2015/444 19 straipsnio 1 dalies c punktą slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti tvarkoma ne saugioje ar administracinėje zonoje, jeigu turėtojas yra įsipareigojęs taikyti kompensacines priemones, kad ją apsaugotų taip, kad su ja negalėtų susipažinti leidimo neturintys asmenys. Kompensacinės priemonės apima bent šias priemones:

| — | slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija neskaitoma viešose vietose, |
| --- | --- |

—

slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija neskaitoma viešose vietose,

| — | turėtojas visą laiką asmeniškai kontroliuoja ESĮI, |
| --- | --- |

—

turėtojas visą laiką asmeniškai kontroliuoja ESĮI,

| — | dokumentai slepiami tinkamuose rakinamuose balduose, kai jie nėra skaitomi arba aptariami, |
| --- | --- |

—

dokumentai slepiami tinkamuose rakinamuose balduose, kai jie nėra skaitomi arba aptariami,

| — | kol dokumentas skaitomas ar aptarinėjamas, kabineto durys turi būti uždarytos, |
| --- | --- |

—

kol dokumentas skaitomas ar aptarinėjamas, kabineto durys turi būti uždarytos,

| — | dokumento detalės neaptariamos telefonu nesaugia linija arba neužšifruotame e. laiške, |
| --- | --- |

—

dokumento detalės neaptariamos telefonu nesaugia linija arba neužšifruotame e. laiške,

| — | dokumentą galima kopijuoti arba skenuoti tik atskirai prijungta arba akredituota įranga, |
| --- | --- |

—

dokumentą galima kopijuoti arba skenuoti tik atskirai prijungta arba akredituota įranga,

| — | dokumentas tvarkomas ir laikinai laikomas ne administracinėje ar saugioje zonoje tik būtiną minimalų laiką, |
| --- | --- |

—

dokumentas tvarkomas ir laikinai laikomas ne administracinėje ar saugioje zonoje tik būtiną minimalų laiką,

| — | turėtojas neišmeta įslaptinto dokumento, bet jį grąžina saugoti administracinėje ar saugioje zonoje arba užtikrina, kad jis būtų sunaikintas patvirtintame smulkintuve. |
| --- | --- |

—

turėtojas neišmeta įslaptinto dokumento, bet jį grąžina saugoti administracinėje ar saugioje zonoje arba užtikrina, kad jis būtų sunaikintas patvirtintame smulkintuve.

3.   Popierinės formos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija saugoma rakinamuose biuro balduose administracinėje ar saugioje zonoje. Ji gali būti laikinai saugoma ne saugioje ar administracinėje zonoje, jeigu turėtojas įsipareigojo taikyti kompensacines priemones.

4.   Išsamesnių rekomendacijų galima kreiptis į atitinkamo Komisijos padalinio vietos saugumo pareigūną (VSP).

5.   Apie visus su dokumentu susijusius įtariamus arba faktinius saugumo incidentus kuo greičiau pranešama VSP.

17 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos kopijavimas ir vertimas

1.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti kopijuojama arba verčiama turėtojo nurodymu, su sąlyga, kad rengėjas nenustatė jokių apribojimų. Tačiau nedaroma daugiau kopijų, nei tikrai būtina.

2.   Jeigu kopijuojama tik įslaptinto dokumento dalis, taikomos tos pačios sąlygos kaip ir viso dokumento kopijavimui. Ištraukos taip pat pažymimos slaptumo žyma RESTREINT UE/ES RESTRICTED, išskyrus atvejus, kai rengėjas konkrečiai nurodo, kad jos yra neįslaptintos.

3.   Pirminei informacijai taikomos saugumo priemonės taip pat taikomos jų kopijoms ir vertimams.

18 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos gabenimui taikomi bendrieji principai

1.   Jeigu įmanoma, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kurią reikia perduoti už saugios ar administracinės zonos ribų, siunčiama elektroninėmis tinkamai akredituotomis priemonėmis ir (arba) saugoma naudojant patvirtintas kriptografines priemones.

2.   Atsižvelgiant į turimas priemones arba konkrečias aplinkybes, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti fiziškai gabenama popieriniuose dokumentuose arba išimamosiose duomenų saugojimo laikmenose. Pirmenybė teikiama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos perdavimui išimamosiose duomenų saugojimo laikmenose, o ne popieriniuose dokumentuose.

3.   Gali būti naudojamos tik Komisijos saugumo institucijos patvirtintu produktu užšifruotos išimamosios duomenų saugojimo laikmenos. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija išimamojoje duomenų saugojimo laikmenoje, kuri nėra apsaugota Komisijos saugumo institucijos patvirtintu šifravimo produktu, tvarkoma taip pat kaip ir popierinės kopijos.

4.   Siuntoje gali būti daugiau nei viena slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos dalis, jeigu laikomasi principo „būtina žinoti“.

5.   Naudojama pakuotė užtikrina, kad turinys būtų uždengtas. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gabenama nepermatomoje pakuotėje, pavyzdžiui, voke, nepermatome aplanke arba portfelyje. Ant pakuotės išorinės dalies nepateikiama jokių nuorodų į jos turinio pobūdį ar slaptumo žymos lygį. Jeigu naudojama vidinė pakuotė, ji žymima slaptumo žyma RESTREINT UE/ES RESTRICTED. Ant abiejų pakuočių nurodomas numatomo gavėjo vardas, pavardė, pareigos ir adresas, taip pat atgalinis adresas tuo atveju, kai siuntos negalima pristatyti.

6.   Apie visus saugumo incidentus, susijusius su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kurią gabena darbuotojai arba kurjeriai, tolesnio tyrimo reikmėms pranešama Žmogiškųjų išteklių ir saugumo generalinio direktorato Saugumo direktoratui per atitinkamo Komisijos padalinio VSP.

19 straipsnis

Išimamųjų duomenų saugojimo laikmenų gabenimas naudojantis kurjerio paslaugomis

1.   Prie išimamųjų duomenų saugojimo laikmenų, kurios naudojamos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai gabenti, pridedamas išsiuntimo pranešimas, kuriame nurodoma, kad išimamojoje duomenų saugojimo laikmenoje yra įslaptinta informacija, taip pat visos joje esančios rinkmenos, kad gavėjas galėtų atlikti reikiamus patikrinimus.

2.   Laikmenose saugomi tik teiktini dokumentai. Visa įslaptinta informacija, pavyzdžiui, vienoje USB atmintinėje, turėtų būti skirta tam pačiam gavėjui. Siuntėjas turi omenyje, kad, tokiuose prietaisuose saugojant didelius įslaptintos informacijos kiekius, yra pagrindo visą prietaisą žymėti aukštesniu slaptumo žymos lygiu.

3.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai gabenti naudojamos tik tos išimamosios duomenų saugojimo laikmenos, kurios pažymėtos tinkama slaptumo žyma.

20 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų gabenimas Komisijos pastatuose

1.   Darbuotojai gali gabenti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus dokumentus Komisijos pastate, tačiau dokumentai nepaliekami be juos gabenančio asmens priežiūros arba neskaitomi viešai.

2.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus dokumentus galima siųsti vidiniu paštu į kitas Europos Komisijos tarnybas viename įprastame nepermatomame voke, bet ant voko išorinės dalies nenurodant, kad turinys yra įslaptintas. Tokiu pačiu būdu slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus dokumentus taip pat galima siųsti kitoms ES institucijoms arba įstaigoms, kurias tiesiogiai aptarnauja Komisijos vidaus pašto sistema.

21 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų gabenimas Sąjungoje

1.   Komisijos darbuotojai arba kurjeriai gali gabenti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją bet kur Sąjungoje, jeigu jie laikosi šių nurodymų:

| a) | slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai gabenti naudojamas nepermatomas vokas arba pakuotė. Ant išorinės dalies nepateikiama jokių nuorodų į jos turinio pobūdį ar slaptumo žymos lygį; |
| --- | --- |

a)

slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai gabenti naudojamas nepermatomas vokas arba pakuotė. Ant išorinės dalies nepateikiama jokių nuorodų į jos turinio pobūdį ar slaptumo žymos lygį;

| b) | slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija nepaliekama be ją gabenančio asmens priežiūros ir |
| --- | --- |

b)

slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija nepaliekama be ją gabenančio asmens priežiūros ir

| c) | vokas arba pakuotė neatidaromi pakeliui, o informacija neskaitoma viešose vietose. |
| --- | --- |

c)

vokas arba pakuotė neatidaromi pakeliui, o informacija neskaitoma viešose vietose.

2.   Darbuotojai, pageidaujantys išsiųsti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją į kitas Sąjungos vietas, gali pasirūpinti, kad ji būtų perduota vienu iš toliau nurodytų būdų:

| — | per nacionalines pašto tarnybas, kurios atseka siuntą, arba per tam tikras komercines kurjerių pašto tarnybas, kurios užtikrina, kad siuntą asmeniškai gabena kurjeris, jeigu jos atitinka šio sprendimo 23 straipsnyje nustatytus reikalavimus, |
| --- | --- |

—

per nacionalines pašto tarnybas, kurios atseka siuntą, arba per tam tikras komercines kurjerių pašto tarnybas, kurios užtikrina, kad siuntą asmeniškai gabena kurjeris, jeigu jos atitinka šio sprendimo 23 straipsnyje nustatytus reikalavimus,

| — | per karinį, Vyriausybinį ar diplomatinį kurjerį, koordinuojant su registratūros darbuotojais. |
| --- | --- |

—

per karinį, Vyriausybinį ar diplomatinį kurjerį, koordinuojant su registratūros darbuotojais.

22 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos gabenimas iš trečiosios valstybės teritorijos ir į ją

1.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją darbuotojai gali gabenti iš Sąjungos teritorijos į trečiosios valstybės teritoriją ir atvirkščiai.

2.   Registratūros darbuotojai gali pasirūpinti, kad būtų gabenama vienu iš šių būdų:

| — | gabena pašto tarnybos, kurios atseka siuntą, arba tam tikros komercinės kurjerių pašto tarnybos, kurios užtikrina, kad siuntą asmeniškai gabena kurjeris, |
| --- | --- |

—

gabena pašto tarnybos, kurios atseka siuntą, arba tam tikros komercinės kurjerių pašto tarnybos, kurios užtikrina, kad siuntą asmeniškai gabena kurjeris,

| — | gabena karinis ar diplomatinis kurjeris. |
| --- | --- |

—

gabena karinis ar diplomatinis kurjeris.

3.   Gabendami slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus tiek popierinius dokumentus, tiek išimamąsias duomenų saugojimo laikmenas, darbuotojai laikosi visų šių papildomų priemonių:

| — | keliaujant viešuoju transportu, įslaptinta informacija laikoma portfelyje ar krepšyje, kurio priežiūra rūpinasi pats gabenantis asmuo. Ji nėra gabenama bagažo skyriuje, |
| --- | --- |

—

keliaujant viešuoju transportu, įslaptinta informacija laikoma portfelyje ar krepšyje, kurio priežiūra rūpinasi pats gabenantis asmuo. Ji nėra gabenama bagažo skyriuje,

| — | slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gabenama dviguboje pakuotėje. Vidinė pakuotė paženklinama oficialiu spaudu, nurodančiu, kad tai yra oficiali siunta ir jos saugumo patikra neatliekama, |
| --- | --- |

—

slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gabenama dviguboje pakuotėje. Vidinė pakuotė paženklinama oficialiu spaudu, nurodančiu, kad tai yra oficiali siunta ir jos saugumo patikra neatliekama,

| — | siuntą gabenantis asmuo su savimi turi atitinkamo padalinio kanceliarijos išduotą kurjerio pažymėjimą, kuriuo patvirtinama, kad siuntą gabenančiam asmeniui leidžiama gabenti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą siuntą. |
| --- | --- |

—

siuntą gabenantis asmuo su savimi turi atitinkamo padalinio kanceliarijos išduotą kurjerio pažymėjimą, kuriuo patvirtinama, kad siuntą gabenančiam asmeniui leidžiama gabenti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą siuntą.

23 straipsnis

Gabenimas naudojantis komercinių kurjerių paslaugomis

1.   Šiame sprendime komerciniai kurjeriai yra nacionalinės pašto tarnybos ir komercinės kurjerių bendrovės, kurios siūlo paslaugą pristatyti informaciją už mokestį arba ją gabenant asmeniškai, arba ją atsekant.

2.   Komerciniai kurjeriai gali naudotis subrangovų paslaugomis. Tačiau atsakomybė už šio sprendimo laikymąsi tenka kurjerių bendrovei.

3.   Jeigu numatytas gavėjas yra ne ES teritorijoje, naudojama dviguba pakuotė. Kai rengiama įslaptinta siunta, siuntėjas turi atsižvelgti į tai, kad komercinės kurjerių pašto tarnybos pristato RESTREINT UE/ES RESTRICTED siuntas tik numatytam gavėjui, jo tinkamai įgaliotam pavaduojančiam asmeniui, registracijos kontrolės pareigūnui arba jo tinkamai įgaliotam pavaduojančiam pareigūnui ar registratoriui. Siekiant sumažinti riziką, kad siunta nepasieks numatyto gavėjo, ant siuntos išorinės ir, jei taikoma, vidinės pakuotės nurodomas atgalinis adresas.

4.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai nenaudojamos komercinių kurjerių siūlomos elektroninio dokumentų siuntimo registruotu paštu paslaugos.

24 straipsnis

Kitos specialiosios tvarkymo sąlygos

1.   Laikomasi visų gabenimo sąlygų, nustatytų susitarime dėl informacijos saugumo arba administraciniuose susitarimuose. Jei kyla abejonių, darbuotojai konsultuojasi su savo atitinkama registratūra arba Žmogiškųjų išteklių ir saugumo generalinio direktorato Saugumo direktoratu.

2.   Dvigubos pakuotės reikalavimas gali būti netaikomas įslaptintai informacijai, kuri yra apsaugota patvirtintomis kriptografinėmis priemonėmis. Tačiau adresavimo tikslais, taip pat dėl to, kad išimamosiose duomenų saugojimo laikmenose aiškiai nurodoma slaptumo žyma, laikmena gabenama bent jau įprastame voke, bet gali reikėti papildomų fizinės apsaugos priemonių, pvz., vokų su oro apsauga.

4 SKYRIUS

SUSITIKIMAI, KURIUOSE APTARIAMA ĮSLAPTINTA INFORMACIJA

25 straipsnis

Susitikimo, kuriame aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, rengimas

1.   Susitikimai, kuriuose turi būti aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, rengiami tik atitinkamo ar aukštesnio lygio akredituotoje posėdžių salėje. Jeigu jos nėra, darbuotojai kreipiasi patarimo į Komisijos saugumo instituciją.

2.   Paprastai darbotvarkės neturėtų būti įslaptintos. Jeigu susitikimo darbotvarkėje minimi įslaptinti dokumentai, pati darbotvarkė nėra automatiškai įslaptinama. Darbotvarkės klausimai formuluojami taip, kad nekiltų pavojaus Sąjungos arba vienos ar kelių valstybių narių interesų apsaugai.

3.   Jeigu prie darbotvarkės turi būti pridėtos elektroninės rinkmenos, kuriose yra slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, jas privaloma apsaugoti Komisijos kriptografijos institucijos patvirtintomis kriptografijos priemonėmis.

4.   Susitikimo organizatoriai dalyviams primena, kad bet kokios pastabos dėl susitikimo, kuriame aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, darbotvarkės klausimo neturi būti siunčiamos paprastais neįslaptintais e. laiškais arba kitomis priemonėmis, kurios nebuvo tinkamai akredituotos pagal šio sprendimo 11 straipsnį.

5.   Siekiant užtikrinti sklandų susitikimo darbą, susitikimo organizatoriai stengiasi darbotvarkėje iš eilės sugrupuoti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus klausimus. Svarstant įslaptintus klausimus gali dalyvauti tik tie asmenys, kuriems „būtina žinoti“.

6.   Pačiame kvietime dalyviai įspėjami, kad susitikime bus aptariamos įslaptintos temos ir kad bus taikomos atitinkamos saugumo priemonės.

7.   Kvietime arba pranešime dėl pačios darbotvarkės dalyviams primenama, kad svarstant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus klausimus reikia išjungti nešiojamuosius elektroninius prietaisus.

8.   Prieš susitikimą susitikimo rengėjai parengia išsamų išorės dalyvių sąrašą.

26 straipsnis

Elektroninė įranga susitikimo, kuriame aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, posėdžių salėje

1.   Kai perduodama įslaptinta informacija, pavyzdžiui, reikalinga perskaityti pranešimui, kuriame atskleidžiama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, arba rengti vaizdo konferencijoms, gali būti naudojamos tik pagal šio sprendimo 11 straipsnį akredituotos IT sistemos.

2.   Pirmininkas užtikrina, kad nešiojamieji elektroniniai prietaisai, kuriems nesuteiktas leidimas, būtų išjungti.

27 straipsnis

Tvarka, kurios turi būti laikomasi per susitikimą, kuriame aptariama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija

1.   Diskusijos, kurioje aptariama įslaptinta informacija, pradžioje pirmininkas praneša susitikimo dalyviams apie tai, kad pradedama svarstyti įslaptinta informacija. Durys uždaromos, užuolaidos užtraukiamos.

2.   Prireikus diskusijos pradžioje dalyviams ir vertėjams žodžiu pateikiama tik tiek dokumentų, kiek būtina.

Per visas susitikimo pertraukas slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai nepaliekami be priežiūros.

3.   Susitikimo pabaigoje dalyviams ir vertėjams žodžiu primenama, kad jie salėje be priežiūros negali palikti jokių įslaptintų dokumentų arba savo padarytų įslaptintų užrašų. Susitikimo pabaigoje susitikimo rengėjai surenka dalyvių paliktus įslaptintus dokumentus arba užrašus ir susmulkina atitinkamuose smulkintuvuose.

4.   Per susitikimą sudaromas dalyvių sąrašas ir bet kokios įslaptintos informacijos, kuria dalytasi su valstybėmis narėmis ir kuri suteikta žodžiu trečiosioms valstybėms ar tarptautinėms organizacijoms, aprašymas, kad ši informacija būtų įrašyta į susitikimo rezultatus.

28 straipsnis

Vertėjai žodžiu ir raštu

Susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali tik tie vertėjai žodžiu ir raštu, kuriems taikomi Europos Sąjungos pareigūnų tarnybos nuostatai ir kitų tarnautojų įdarbinimo sąlygos arba kurie su Komisija turi sutartinių ryšių.

5 SKYRIUS

DALIJIMASIS IR KEITIMASIS SLAPTUMO ŽYMA RESTREINT UE/ES RESTRICTED PAŽYMĖTA INFORMACIJA

29 straipsnis

Rengėjo sutikimas

Jeigu Komisija nėra įslaptintos informacijos, kurią prašoma suteikti arba kuria prašoma pasidalinti, arba pradinės medžiagos, kuri gali būti įtraukta į tą informaciją, rengėja, tą įslaptintą informaciją turintis Komisijos padalinys pirmiausia prašo jos rengėjo pateikti rašytinį sutikimą suteikti šią informaciją. Jeigu rengėjo tapatybės nustatyti negalima, informacijos rengėjo kontrolę vykdo tą įslaptintą informaciją turintis Komisijos padalinys.

30 straipsnis

Dalijimasis slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija su kitais Sąjungos subjektais

1.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija dalijamasi su kita Sąjungos institucija, agentūra, įstaiga ar organu tik tuo atveju, jeigu gavėjui „būtina žinoti“, ir subjektas yra sudaręs atitinkamą teisinį susitarimą su Komisija.

2.   Generalinio sekretoriato valdoma Komisijos ESĮI registratūra paprastai yra pagrindinis įslaptintos informacijos, kuria keičiamasi su kitomis Sąjungos institucijomis, agentūromis, įstaigomis ir organais, gavimo ir išsiuntimo punktas. Tačiau slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti dalijamasi tiesiogiai su numatytais gavėjais.

31 straipsnis

Keitimasis slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija su valstybėmis narėmis

1.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti keičiamasi su valstybėmis narėmis, jeigu gavėjui „būtina žinoti“.

2.   Valstybių narių įslaptintai informacijai, kuri yra pažymėta lygiaverte nacionaline slaptumo žyma (8) ir kuri buvo pateikta Komisijai, suteikiamas toks pats apsaugos lygis kaip ir slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai.

32 straipsnis

Keitimasis slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis

1.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija suteikiama trečiajai valstybei ar tarptautinei organizacijai tik tuo atveju, jeigu gavėjui „būtina žinoti“, o valstybė ar tarptautinė organizacija turi atitinkamą teisinę ar administracinę sistemą, pavyzdžiui, yra sudariusi susitarimą dėl informacijos saugumo arba administracinį susitarimą su Komisija. Tokio susitarimo nuostatos yra viršesnės už šio sprendimo nuostatas.

2.   Generalinio sekretoriato valdoma ESĮI registratūra paprastai yra pagrindinis visos įslaptintos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, kuria Komisija keičiasi su trečiosiomis valstybėmis ir tarptautinėmis organizacijomis, gavimo ir išsiuntimo punktas. Su Komisijos saugumo institucija konsultuojamasi tais atvejais, kai esama saugumo, organizacinių ar veiklos priežasčių, dėl kurių vietos ESĮI registratūroms labiau tinka būti gavimo ir išsiuntimo punktais klausimais, kurie yra susiję su atitinkamo padalinio kompetencija.

3.   Siekiant užtikrinti atsekamumą, slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija registruojama:

| — | kai ji pasiekia organizacinį subjektą ar iš jo išsiunčiama ir |
| --- | --- |

—

kai ji pasiekia organizacinį subjektą ar iš jo išsiunčiama ir

| — | kai ji pasiekia RIS ar iš jos išsiunčiama. |
| --- | --- |

—

kai ji pasiekia RIS ar iš jos išsiunčiama.

4.   Toks registravimas gali būti atliekamas popieriuje arba elektroninėse registrų knygose.

5.   Įslaptintos informacijos, kuri tvarkoma akredituotoje RIS, registravimo procedūros gali būti atliekamos vykdant procedūras pačioje RIS. Tokiu atveju RIS apima priemones, kuriomis užtikrinamas įrašų registruose vientisumas.

6.   Iš trečiųjų valstybių ar tarptautinių organizacijų gautai įslaptintai informacijai suteikiamas lygiavertis apsaugos lygis kaip ir ESĮI, nurodant lygiavertę slaptumo žymą, kaip nustatyta atitinkamame susitarime dėl informacijos saugumo arba administraciniame susitarime.

33 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos ad hoc suteikimas išimtine tvarka

1.   Jeigu Komisija arba vienas iš jos padalinių nustato, kad slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją išimtine tvarka reikia suteikti trečiajai valstybei, tarptautinei organizacijai arba ES subjektui, bet nėra sudaryto susitarimo dėl informacijos saugumo arba administracinio susitarimo, laikomasi informacijos ad hoc suteikimo išimtinės tvarkos.

2.   Komisijos padaliniai kreipiasi į Komisijos saugumo instituciją, o ji konsultuojasi su Komisijos saugumo ekspertų grupe.

3.   Pasikonsultavusi su Komisijos saugumo ekspertų grupe, Komisija, remdamasi už saugumą atsakingo Komisijos nario pasiūlymu, gali leisti suteikti atitinkamą informaciją.

6 SKYRIUS

SLAPTUMO ŽYMA RESTREINT UE/ES RESTRICTED PAŽYMĖTOS INFORMACIJOS ĮSLAPTINIMO PABAIGA

34 straipsnis

Kada išslaptinti

1.   Informacija lieka įslaptinta tik tol, kol ją būtina apsaugoti. Išslaptinimas reiškia, kad informacija visiškai nebelaikoma įslaptinta. Įslaptintos informacijos rengėjas, rengdamas tokią informaciją, nurodo, jei įmanoma, ar tam tikrą dieną arba po tam tikro įvykio galima ją išslaptinti. Kitais atvejais rengėjas reguliariai peržiūri slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, kad nustatytų, ar jos įslaptinimas tebėra pagrįstas.

2.   Pagal Reglamentą (EEB, Euratomas) Nr. 354/83 su pakeitimais, padarytais Tarybos reglamentu (EB, Euratomas) Nr. 1700/2003 (9), ir pagal Sprendimo (ES, Euratomas) 2015/444 59 straipsnio 2 dalies a punktą, Komisijoje parengta slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija automatiškai išslaptinama praėjus trisdešimčiai metų.

3.   Komisijos dokumentai taip pat gali būti išslaptinti ad hoc pagrindu, pavyzdžiui, visuomenei pateikus prašymą leisti susipažinti su informacija.

35 straipsnis

Atsakomybė už išslaptinimą

1.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija nėra išslaptinama be rengėjo leidimo.

2.   Komisijos padalinys, kuris parengia įslaptintą dokumentą, atsako už sprendimą, ar jį galima išslaptinti. Komisijoje visi prašymai dėl išslaptinimo pateikiami pasikonsultavus su parengusio padalinio skyriaus vadovu arba direktoriumi. Jei padalinys surinko įslaptintą informaciją iš įvairių šaltinių, pirmiausia jis siekia gauti bet kurios kitos šalies, kuri pateikė pradinės medžiagos, įskaitant valstybes nares, kitas ES įstaigas, trečiąsias valstybes ar tarptautines organizacijas, sutikimą.

3.   Jeigu parengusio Komisijos padalinio nebėra ir jo atsakomybę perėmė kita tarnyba, sprendimą dėl išslaptinimo priima ši tarnyba. Jeigu parengusio padalinio nebėra ir jo atsakomybės neperėmė kita tarnyba, sprendimą dėl išslaptinimo kartu priima informaciją gavusių generalinių direktoratų skyrių vadovai arba direktoriai.

36 straipsnis

Neskelbtina neįslaptinta informacija

Kai peržiūrėjus dokumentą priimamas sprendimas jį išslaptinti, atsižvelgiama į tai, ar dokumentas turėtų būti pažymėtas neskelbtinos neįslaptintos informacijos platinimo žyma, kaip apibrėžta Sprendimo (ES, Euratomas) 2015/443 9 straipsnyje.

37 straipsnis

Kaip nurodyti, kad dokumentas buvo išslaptintas

1.   Kiekvieno puslapio viršuje ir apačioje esanti originali slaptumo žyma matomai perbraukiama (nepašalinama), naudojant perbraukimo funkciją elektroninėje formoje arba perbraukiant ranka popierinėje kopijoje.

2.   Pirmasis puslapis (viršelis) užantspauduojamas kaip išslaptintas, ir užrašomi už išslaptinimą atsakingos institucijos duomenys ir atitinkama data.

3.   Apie išslaptinimą pranešama pirminiams slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos gavėjams. Pirminiai gavėjai yra atsakingi už visų vėlesnių adresatų, kuriems jie išsiuntė arba kopijavo pirminę slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, informavimą.

4.   Komisijos istorinių archyvų tarnybai pranešama apie visus priimtus išslaptinimo sprendimus.

5.   Visiems įslaptintos informacijos vertimams taikomos tokios pačios išslaptinimo procedūros kaip ir versijai originalo kalba.

38 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos dalinis išslaptinimas

1.   Taip pat įmanomas dalinis išslaptinimas (pvz., tik priedai, kai kurios pastraipos). Procedūra identiška viso dokumento išslaptinimo procedūrai.

2.   Kai slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija išslaptinama (iškarpoma) iš dalies, parengiama išslaptinta ištrauka.

3.   Dalys, kurios lieka įslaptintos, pakeičiamos įrašu

| NEIŠSLAPTINTINA DALIS |
| --- |

NEIŠSLAPTINTINA DALIS

arba pačiame tekste, jei dalis, kuri lieka įslaptinta, yra pastraipos dalis, arba pateikiamos kaip pastraipa, jei dalis, kuri lieka įslaptinta, yra konkreti pastraipa ar daugiau kaip viena pastraipa.

4.   Tekste daroma konkreti nuoroda, jei visas priedas negali būti išslaptintas ir todėl nebuvo įtrauktas į ištrauką.

39 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos reguliarus sunaikinimas ir ištrynimas

1.   Komisija nekaupia didelių įslaptintos informacijos kiekių.

2.   Parengę padaliniai reguliariais trumpais intervalais peržiūri nedidelius sunaikinti arba ištrinti skirtus kiekius. Reguliariais intervalais peržiūrima tiek informacija, kuri saugoma popieriuje, tiek RIS saugoma informacija.

3.   Darbuotojai sunaikina arba saugiai ištrina visus slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus dokumentus, kurių nebereikia, atsižvelgdami į visus dokumento originalo archyvavimo reikalavimus.

4.   Darbuotojų nereikalaujama informuoti rengėjo, jeigu jie sunaikina arba ištrina slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų kopijas.

5.   Medžiagos, kurioje yra įslaptintos informacijos, projektui taikomi tie patys sunaikinimo metodai kaip ir galutiniams įslaptintiems dokumentams.

6.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtiems dokumentams naikinti naudojami tik patvirtinti smulkintuvai. Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtiems dokumentams naikinti tinka 4 lygio DIN 32757 ir 5 lygio DIN 66399 smulkintuvai.

7.   Patvirtinto smulkintuvo atliekas galima šalinti kaip įprastas biuro atliekas.

8.   Visos laikmenos ir prietaisai, kuriuose yra slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, tinkamai sunaikinami, kai baigiasi jų naudojimo trukmė. Elektroniniai duomenys sunaikinami arba ištrinami iš informacinių technologijų išteklių ir su jais susijusių duomenų saugojimo laikmenų taip, kad būtų galima pagrįstai užtikrinti, kad informacijos nebūtų galima atkurti. Ištrinant iš kaupiklio pašalinami duomenys, taip pat pašalinami visi ženklai, žymos ir veiklos registrai.

9.   Kompiuterinės duomenų saugojimo laikmenos pateikiamos VSP arba vietos informatikos saugumo pareigūnui ir (arba) registro kontrolės pareigūnui sunaikinti ir pašalinti.

40 straipsnis

Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos evakuacija ir sunaikinimas ekstremaliosios padėties atveju

1.   Padalinio vadovas parengia, patvirtina ir, jei būtina, pradeda įgyvendinti evakuacijos ir sunaikinimo ekstremaliosios padėties atveju planus, kad apsaugotų slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, kai kyla didelis pavojus, kad ji per krizę gali patekti į leidimo neturinčių asmenų rankas. Pirmumo tvarka ir atsižvelgiant į ekstremaliosios padėties pobūdį, svarstoma:

| 1) | ESĮI pergabenti į alternatyvią saugią vietą, jei įmanoma, į tame pačiame pastate esančią administracinę ar saugią zoną; |
| --- | --- |

1)

ESĮI pergabenti į alternatyvią saugią vietą, jei įmanoma, į tame pačiame pastate esančią administracinę ar saugią zoną;

| 2) | ESĮI evakuoti į alternatyvią saugią vietą, jei įmanoma, į administracinę ar saugią zoną, esančią kitame pastate, jei įmanoma, Komisijos pastate; |
| --- | --- |

2)

ESĮI evakuoti į alternatyvią saugią vietą, jei įmanoma, į administracinę ar saugią zoną, esančią kitame pastate, jei įmanoma, Komisijos pastate;

| 3) | ESĮI sunaikinti, jei įmanoma, naudojant patvirtintas sunaikinimo priemones. |
| --- | --- |

3)

ESĮI sunaikinti, jei įmanoma, naudojant patvirtintas sunaikinimo priemones.

2.   Kai planai ekstremalios padėties atveju pradedami įgyvendinti, pirmenybė teikiama aukštesnio lygio informacijos pergabenimui arba sunaikinimui.

3.   Patys operatyviniai duomenys apie evakuacijos ir sunaikinimo ekstremaliosios padėties atveju planus įslaptinami kaip RESTREINT UE/ES RESTRICTED.

41 straipsnis

Archyvavimas

1.   Sprendimai dėl to, ar ir kada archyvuoti, ir atitinkamos praktinės priemonės, kurių reikia imtis, turi atitikti Komisijos dokumentų tvarkymo politiką.

2.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėti dokumentai nesiunčiami į Europos Sąjungos istorinius archyvus Florencijoje.

7 SKYRIUS

BAIGIAMOSIOS NUOSTATOS

42 straipsnis

Skaidrumas

Apie šį sprendimą informuojami Komisijos darbuotojai ir visi asmenys, kuriems jis taikomas, ir jis paskelbiamas Europos Sąjungos oficialiajame leidinyje.

Europos Sąjungos oficialiajame leidinyje

43 straipsnis

Įsigaliojimas

Šis sprendimas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Europos Sąjungos oficialiajame leidinyje

Priimta Briuselyje 2019 m. spalio 17 d.

Komisijos vardu

Pirmininko pavedimu

Günther OETTINGER

Komisijos narys

---

(1)  
  OL L 72, 2015 3 17, p. 41.

1

(2)  
  OL L 72, 2015 3 17, p. 53.

2

(3)  
  OL L 6, 2017 1 11, p. 40.

3

(4)  
  2013 m. rugsėjo 23 d. Tarybos sprendimas 2013/488/ES dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (OL L 274, 2013 10 15, p. 1).

4

(5)  
  2016 m. gegužės 4 d. Komisijos sprendimas dėl įgaliojimo, susijusio su saugumu [C(2016) 2797 final].

5

final

(6)  Pagal Sprendimo (ES, Euratomas) 2015/444 3 straipsnį slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija – „informacija ir medžiaga, kurios neteisėtas atskleidimas galėtų būti nepalankus Europos Sąjungos arba vienos ar kelių valstybių narių interesams“.

6

(7)  Kaip apibrėžta Sprendimo (ES, Euratomas) 2015/444 18 straipsnyje.

7

(8)  Valstybių narių žymų atitikmenų lentelė pateikta Sprendimo (ES, Euratomas) 2015/444 I priede.

8

(9)  
  2003 m. rugsėjo 22 d. Tarybos reglamentas (EB, Euratomas) Nr. 1700/2003, iš dalies keičiantis Reglamentą (EEB, Euratomas) Nr. 354/83 dėl Europos ekonominės bendrijos ir Europos atominės energijos bendrijos istorinių archyvų atvėrimo visuomenei (OL L 243, 2003 9 27, p. 1).

9

---

PRIEDAS

Darbuotojų, kurie prireikus gali susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, kad galėtų atlikti savo profesines užduotis, kategorijos

| Komisijos darbuotojų kategorijos | Galimybė susipažinti su slaptumo žyma R-UE/EU-R pažymėta informacija | Sąlygos |
| --- | --- | --- |
| Pareigūnai | Taip | Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“ |
| Laikinieji darbuotojai | Taip | Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“ |
| Sutartininkai | Taip | Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“ |
| Deleguotieji nacionaliniai ekspertai (DNE) | Taip | (Komisijos) informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“ |
| Stažuotojai | Ne | Išimčių nenumatyta |
| Visų kitų kategorijų darbuotojai (per laikinojo įdarbinimo įmonę įdarbinti laikinieji darbuotojai, intra muros išorės darbuotojai ir pan.) | Ne | Dėl visų išimčių kreiptis į Komisijos saugumo instituciją. |

Komisijos darbuotojų kategorijos

Galimybė susipažinti su slaptumo žyma R-UE/EU-R pažymėta informacija

Sąlygos

Pareigūnai

Taip

Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“

Laikinieji darbuotojai

Taip

Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“

Sutartininkai

Taip

Informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“

Deleguotieji nacionaliniai ekspertai (DNE)

Taip

(Komisijos) informacinis susirinkimas + patvirtinimas + principas „būtina žinoti“

Stažuotojai

Ne

Išimčių nenumatyta

Visų kitų kategorijų darbuotojai (per laikinojo įdarbinimo įmonę įdarbinti laikinieji darbuotojai, intra muros išorės darbuotojai ir pan.)

Ne

Dėl visų išimčių kreiptis į Komisijos saugumo instituciją.

---

| 2019 12 2 | LT | Europos Sąjungos oficialusis leidinys | L 311/37 |
| --- | --- | --- | --- |

2019 12 2

LT

Europos Sąjungos oficialusis leidinys

L 311/37

---

KOMISIJOS SPRENDIMAS (ES, Euratomas) 2019/1963

2019 m. spalio 17 d.

kuriuo nustatomos įslaptintoms viešojo pirkimo sutartims taikomos pramoninio saugumo įgyvendinimo taisyklės

EUROPOS KOMISIJA,

atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 249 straipsnį,

atsižvelgdama į Europos atominės energijos bendrijos steigimo sutartį, ypač į jos 106 straipsnį,

atsižvelgdama į 2015 m. kovo 13 d. Komisijos sprendimą (ES, Euratomas) 2015/443 dėl saugumo Komisijoje (1),

atsižvelgdama į 2015 m. kovo 13 d. Komisijos sprendimą (ES, Euratomas) 2015/444 dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (2),

atsižvelgdama į 2017 m. sausio 10 d. Komisijos sprendimą (ES, Euratomas) 2017/46 dėl Europos Komisijos ryšių ir informacinių sistemų saugumo (3),

pagal Sprendimo (ES, Euratomas) 2015/444 41 straipsnio 5 dalį pasikonsultavusi su Komisijos saugumo ekspertų grupe,

kadangi:

| (1) | Sprendimo (ES, Euratomas) 2015/444 41, 42, 47 ir 48 straipsniuose numatyta, kad to sprendimo 6 skyriaus nuostatoms papildyti ar sustiprinti pramoninio saugumo įgyvendinimo taisyklėse turi būti nustatytos išsamesnės nuostatos, reglamentuojančios tokius klausimus kaip konkursų rengimas, įslaptintų sutarčių sudarymas, įmonės patikimumo patikrinimas, asmens patikimumo patikrinimas, vizitai ir Europos Sąjungos įslaptintos informacijos (ESĮI) perdavimas ir gabenimas; |
| --- | --- |

(1)

Sprendimo (ES, Euratomas) 2015/444 41, 42, 47 ir 48 straipsniuose numatyta, kad to sprendimo 6 skyriaus nuostatoms papildyti ar sustiprinti pramoninio saugumo įgyvendinimo taisyklėse turi būti nustatytos išsamesnės nuostatos, reglamentuojančios tokius klausimus kaip konkursų rengimas, įslaptintų sutarčių sudarymas, įmonės patikimumo patikrinimas, asmens patikimumo patikrinimas, vizitai ir Europos Sąjungos įslaptintos informacijos (ESĮI) perdavimas ir gabenimas;

| (2) | Sprendime (ES, Euratomas) 2015/444 nustatyta, kad įslaptintos sutartys turi būti įgyvendinamos glaudžiai bendradarbiaujant su atitinkamų valstybių narių nacionaline saugumo institucija, paskirtąja saugumo institucija ar bet kuria kita kompetentinga institucija. Valstybės narės susitarė užtikrinti, kad bet kurio jų jurisdikcijai priklausančio subjekto, galinčio gauti ar rengti iš Komisijos kilusią įslaptintą informaciją, patikimumas būtų tinkamai patikrinamas ir jis būtų pajėgus užtikrinti tinkamą apsaugą, lygiavertę apsaugos lygiui, kuris pagal Europos Sąjungos Tarybos saugumo taisykles suteikiamas ES įslaptintai informacijai, pažymėtai viena iš atitinkamų slaptumo žymų, kaip nustatyta Taryboje posėdžiavusių Europos Sąjungos valstybių narių susitarime dėl įslaptintos informacijos, kuria keičiamasi Europos Sąjungos interesais, apsaugos (2011/C 202/05) (4); |
| --- | --- |

(2)

Sprendime (ES, Euratomas) 2015/444 nustatyta, kad įslaptintos sutartys turi būti įgyvendinamos glaudžiai bendradarbiaujant su atitinkamų valstybių narių nacionaline saugumo institucija, paskirtąja saugumo institucija ar bet kuria kita kompetentinga institucija. Valstybės narės susitarė užtikrinti, kad bet kurio jų jurisdikcijai priklausančio subjekto, galinčio gauti ar rengti iš Komisijos kilusią įslaptintą informaciją, patikimumas būtų tinkamai patikrinamas ir jis būtų pajėgus užtikrinti tinkamą apsaugą, lygiavertę apsaugos lygiui, kuris pagal Europos Sąjungos Tarybos saugumo taisykles suteikiamas ES įslaptintai informacijai, pažymėtai viena iš atitinkamų slaptumo žymų, kaip nustatyta Taryboje posėdžiavusių Europos Sąjungos valstybių narių susitarime dėl įslaptintos informacijos, kuria keičiamasi Europos Sąjungos interesais, apsaugos (2011/C 202/05) (4);

| (3) | pagal deklaracijas, pridėtas prie Tarybos posėdžio, kuriame buvo priimtas Tarybos sprendimas 2013/488/ES (5) dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių, protokolo, Taryba, Komisija ir Sąjungos vyriausiasis įgaliotinis užsienio reikalams ir saugumo politikai susitarė, paisydami konkrečių savo institucinių ir organizacinių poreikių, užtikrinti kuo didesnį saugumo taisyklių, susijusių su ESĮI apsauga, taikymo nuoseklumą; |
| --- | --- |

(3)

pagal deklaracijas, pridėtas prie Tarybos posėdžio, kuriame buvo priimtas Tarybos sprendimas 2013/488/ES (5) dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių, protokolo, Taryba, Komisija ir Sąjungos vyriausiasis įgaliotinis užsienio reikalams ir saugumo politikai susitarė, paisydami konkrečių savo institucinių ir organizacinių poreikių, užtikrinti kuo didesnį saugumo taisyklių, susijusių su ESĮI apsauga, taikymo nuoseklumą;

| (4) | todėl taip pat turėtų būti užtikrintas kuo didesnis įslaptintoms sutartims taikomų Komisijos pramoninio saugumo įgyvendinimo taisyklių nuoseklumas ir atsižvelgta į 2016 m. gruodžio 13 d. Tarybos saugumo komiteto patvirtintas pramoninio saugumo gaires bei Europos Parlamento ir Tarybos direktyvos 2009/81/EB (6) 7 ir 22 straipsnius; |
| --- | --- |

(4)

todėl taip pat turėtų būti užtikrintas kuo didesnis įslaptintoms sutartims taikomų Komisijos pramoninio saugumo įgyvendinimo taisyklių nuoseklumas ir atsižvelgta į 2016 m. gruodžio 13 d. Tarybos saugumo komiteto patvirtintas pramoninio saugumo gaires bei Europos Parlamento ir Tarybos direktyvos 2009/81/EB (6) 7 ir 22 straipsnius;

| (5) | 2016 m. gegužės 4 d. Komisija priėmė sprendimą (7), kuriuo už saugumą atsakingam Komisijos nariui suteikiami įgaliojimai Komisijos vardu ir jos atsakomybe patvirtinti įgyvendinimo taisykles, numatytas Sprendimo (ES, Euratomas) 2015/444 60 straipsnyje, |
| --- | --- |

(5)

2016 m. gegužės 4 d. Komisija priėmė sprendimą (7), kuriuo už saugumą atsakingam Komisijos nariui suteikiami įgaliojimai Komisijos vardu ir jos atsakomybe patvirtinti įgyvendinimo taisykles, numatytas Sprendimo (ES, Euratomas) 2015/444 60 straipsnyje,

PRIĖMĖ ŠĮ SPRENDIMĄ:

1 SKYRIUS

BENDROSIOS NUOSTATOS

1 straipsnis

Dalykas ir taikymo sritis

1.   Šiuo sprendimu nustatomos įslaptintoms viešojo pirkimo sutartims taikomos pramoninio saugumo įgyvendinimo taisyklės, siekiant padėti įgyvendinti Sprendimą (ES, Euratomas) 2015/444, ypač to sprendimo 6 skyrių.

2.   Šiuo sprendimu nustatomi konkretūs reikalavimai, kuriais siekiama garantuoti, kad ekonominės veiklos vykdytojai užtikrins ES įslaptintos informacijos (ESĮI) apsaugą iki sutarties sudarymo ir per visą Europos Komisijos sudarytų įslaptintų sutarčių gyvavimo ciklą, taip pat užtikrinti jos apsaugą Komisijos rangovų sudarytose subrangos sutartyse.

3.   Šis sprendimas taikomas tokiomis slaptumo žymomis pažymėtai informacijai:

| a) | RESTREINT UE/ES RESTRICTED; |
| --- | --- |

a)

RESTREINT UE/ES RESTRICTED;

| b) | CONFIDENTIEL UE/ES CONFIDENTIAL; |
| --- | --- |

b)

CONFIDENTIEL UE/ES CONFIDENTIAL;

| c) | SECRET UE/ES SECRET. |
| --- | --- |

c)

SECRET UE/ES SECRET.

2 straipsnis

Komisijos pareiga

1.   Vykdydamas Finansiniame reglamente (8) apibūdintas pareigas kiekvienas Komisijos perkančiosios organizacijos leidimus suteikiantis pareigūnas užtikrina, kad įslaptintoje sutartyje būtų paminėti Sprendimo (ES, Euratomas) 2015/444 6 skyriuje ir šiose įgyvendinimo taisyklėse bei atitinkamais atvejais skelbime apie pirkimą arba kvietime dalyvauti konkurse nustatyti būtiniausi pramoninio saugumo standartai ir kad tų standartų būtų laikomasi įgyvendinimo metu.

2.   Šiuo tikslu atitinkamas leidimus suteikiantis pareigūnas visais etapais konsultuojasi su Komisijos saugumo institucija klausimais, susijusiais su įslaptintos sutarties, programos ar projekto saugumo elementais, ir informuoja vietos saugumo pareigūną apie sudarytas sutartis. Sprendimą dėl konkrečių temų slaptumo žymos lygio priima perkančioji organizacija deramai atsižvelgdama į slaptumo žymų vadovą.

3.   Laikydamasi šių įgyvendinimo taisyklių reikalavimų Komisijos saugumo institucija glaudžiai bendradarbiauja su atitinkamų valstybių narių nacionalinėmis saugumo institucijomis (NSI) ir paskirtosiomis saugumo institucijomis (PSI), visų pirma klausimais, susijusiais su įmonės patikimumą patvirtinančiais pažymėjimais (ĮPPP) ir asmens patikimumo pažymėjimais (APP), vizitų procedūromis ir gabenimo planais.

2 SKYRIUS

KVIETIMŲ DALYVAUTI KONKURSE DĖL ĮSLAPTINTŲ SUTARČIŲ TVARKYMAS

3 straipsnis

Pagrindiniai principai

1.   Įslaptintos sutartys sudaromos tik su valstybėje narėje registruotais ekonominės veiklos vykdytojais arba trečiojoje šalyje registruotais arba tarptautinės organizacijos įsteigtais ekonominės veiklos vykdytojais, jeigu ta trečioji šalis ar tarptautinė organizacija su Europos Sąjunga sudarė susitarimą dėl informacijos saugumo arba administracinį susitarimą su Komisija (9).

2.   Prieš paskelbdama kvietimą dalyvauti konkurse dėl įslaptintos sutarties, perkančioji organizacija nustato informacijos, kuri galėtų būti pateikta konkurso dalyviams, slaptumo žymą. Perkančioji organizacija taip pat nustato aukščiausią bet kokios vykdant sutartį, programą ar projektą parengtos informacijos slaptumo žymą arba bent jau numatomą parengsimos ar tvarkysimos informacijos apimtį ir rūšį bei įslaptintos ryšių ir informacinės sistemos (RIS) poreikį.

3.   Perkančioji organizacija užtikrina, kad skelbimuose apie įslaptintas viešojo pirkimo sutartis būtų pateikiama informacija apie specialius su įslaptinta informacija susijusius saugumo įsipareigojimus. I priede pateikiamas informacijos, nurodomos skelbime apie viešojo pirkimą, pavyzdys.

4.   Perkančioji organizacija užtikrina, kad slaptumo žyma RESTREINT UE/ES RESTRICTED, CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta informacija konkurso dalyviams būtų atskleista tik jiems pasirašius konfidencialumo susitarimą, kuriuo konkurso dalyviai įpareigojami tvarkyti ir saugoti ESĮI pagal Sprendimą (ES, Euratomas) 2015/444 ir jo įgyvendinimo taisykles.

5.   Visi rangovai, savo patalpose turintys tvarkyti arba saugoti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą informaciją, įslaptintos sutarties vykdymo metu arba etapu iki sutarties sudarymo turi turėti reikiamo lygio ĮPPP. Toliau nurodyti trys scenarijai, kurie gali atsirasti konkurso dėl įslaptintos sutarties, kurioje naudojama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta ESĮI, etapu:

| a) | konkurso etapu nereikia susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta ESĮI:
  jeigu skelbimas apie pirkimą arba kvietimas dalyvauti konkurse susijęs su sutartimi, kurioje naudojama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta ESĮI, tačiau nereikalaujama, kad konkurso dalyvis tvarkytų tokią informaciją konkurso etapu, reikalaujamo lygio ĮPPP neturintis konkurso dalyvis nepašalinamas iš paraiškų teikimo proceso dėl to, kad neturi ĮPPP; |
| --- | --- |

a)

konkurso etapu nereikia susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta ESĮI:

jeigu skelbimas apie pirkimą arba kvietimas dalyvauti konkurse susijęs su sutartimi, kurioje naudojama slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta ESĮI, tačiau nereikalaujama, kad konkurso dalyvis tvarkytų tokią informaciją konkurso etapu, reikalaujamo lygio ĮPPP neturintis konkurso dalyvis nepašalinamas iš paraiškų teikimo proceso dėl to, kad neturi ĮPPP;

| b) | konkurso etapu reikia perkančiosios organizacijos patalpose susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta ESĮI:
  susipažinti su informacija leidžiama reikiamo lygio APP turintiems konkurso dalyvio darbuotojams, kuriems „būtina žinoti“. Prieš suteikdama tokį leidimą perkančioji organizacija, per Komisijos saugumo instituciją kreipdamasi į atitinkamą NSI/PSI, patikrina, ar pagal nacionalinius įstatymus ir kitus teisės aktus šiuo etapu taip pat reikalaujamas ĮPPP; |
| --- | --- |

b)

konkurso etapu reikia perkančiosios organizacijos patalpose susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta ESĮI:

susipažinti su informacija leidžiama reikiamo lygio APP turintiems konkurso dalyvio darbuotojams, kuriems „būtina žinoti“. Prieš suteikdama tokį leidimą perkančioji organizacija, per Komisijos saugumo instituciją kreipdamasi į atitinkamą NSI/PSI, patikrina, ar pagal nacionalinius įstatymus ir kitus teisės aktus šiuo etapu taip pat reikalaujamas ĮPPP;

| c) | konkurso etapu reikia konkurso dalyvio patalpose tvarkyti arba saugoti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą ESĮI:
  jeigu skelbime apie pirkimą arba kvietime dalyvauti konkurse reikalaujama, kad konkurso dalyviai tvarkytų arba saugotų ESĮI savo patalpose, konkurso dalyvis turi turėti reikiamo lygio ĮPPP. Tokiomis aplinkybėmis perkančioji organizacija per Komisijos saugumo instituciją gauna atitinkamos NSI/PSI patikinimą, kad konkurso dalyviui suteiktas tinkamas ĮPPP. Susipažinti su informacija leidžiama reikiamo lygio APP turintiems konkurso dalyvio darbuotojams, kuriems „būtina žinoti“. |
| --- | --- |

c)

konkurso etapu reikia konkurso dalyvio patalpose tvarkyti arba saugoti slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtą ESĮI:

jeigu skelbime apie pirkimą arba kvietime dalyvauti konkurse reikalaujama, kad konkurso dalyviai tvarkytų arba saugotų ESĮI savo patalpose, konkurso dalyvis turi turėti reikiamo lygio ĮPPP. Tokiomis aplinkybėmis perkančioji organizacija per Komisijos saugumo instituciją gauna atitinkamos NSI/PSI patikinimą, kad konkurso dalyviui suteiktas tinkamas ĮPPP. Susipažinti su informacija leidžiama reikiamo lygio APP turintiems konkurso dalyvio darbuotojams, kuriems „būtina žinoti“.

6.   Iš esmės siekiant susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija ĮPPP nereikalaujamas nei konkurso etapu, nei sutarties vykdymo metu. Jeigu pagal nacionalinius įstatymus ir kitus teisės aktus valstybės narės RESTREINT UE/ES RESTRICTED lygmens sutartims arba subrangos sutartims vykdyti reikalauja, kaip nurodyta IV priede, pateikti ĮPPP, tais nacionaliniais reikalavimais nenustatoma jokių papildomų įpareigojimų kitoms valstybėms narėms ir nepašalina konkurso dalyvių, rangovų ar subrangovų iš valstybių narių, kuriose nėra ĮPPP reikalavimo norint susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, iš susijusių sutarčių ir (arba) subrangos sutarčių arba konkurso dėl tokių sutarčių ar subrangos sutarčių. Šios sutartys vykdomos valstybėse narėse pagal jų nacionalinius įstatymus ir kitus teisės aktus.

7.   Jeigu įslaptintai sutarčiai vykdyti būtinas ĮPPP, perkančioji organizacija per Komisijos saugumo instituciją rangovo NSI/PSI pateikia prašymą naudodama Įmonės patikimumo patikrinimo informacinį lapą (ĮPPIL). III priedo D priedėlyje pateiktas ĮPPIL pavyzdys (10). Įslaptinta sutartis nesudaroma tol, kol rangovo NSI/PSI nepatvirtina konkurso dalyvio ĮPPP. Jei įmanoma, atsakymas dėl ĮPPIL pateikiamas per dešimt darbo dienų nuo prašymo pateikimo dienos.

4 straipsnis

Įslaptintų subrangos sutarčių sudarymas

1.   Kvietime dalyvauti konkurse ir sutarties dokumentuose turi būti nustatytos sąlygos, kuriomis rangovas, su kuriuo Komisija sudarė įslaptintą sutartį, gali sudaryti subrangos sutartį. Jei pagal įslaptintą sutartį leidžiama sudaryti subrangos sutartį dėl kai kurių jos dalių, perkančioji organizacija turi duoti išankstinį raštišką sutikimą dėl tokios subrangos sutarties sudarymo. Prieš duodama sutikimą perkančioji organizacija konsultuojasi su Komisijos saugumo institucija.

2.   Įslaptintos subrangos sutartys gali būti sudarytos tik su valstybėje narėje registruotais ekonominės veiklos vykdytojais arba trečiojoje šalyje registruotais arba tarptautinės organizacijos įsteigtais ekonominės veiklos vykdytojais, jeigu ta trečioji šalis arba tarptautinė organizacija su ES sudarė susitarimą dėl informacijos saugumo arba administracinį susitarimą su Komisija (11).

3 SKYRIUS

KOMISIJOS ĮSLAPTINTŲ SUTARČIŲ SUDARYMAS

5 straipsnis

Pagrindiniai principai

1.   Sudarydama įslaptintą sutartį perkančioji organizacija kartu su Komisijos saugumo institucija užtikrina, kad rangovo įsipareigojimai, susiję su jam suteiktos arba vykdant sutartį parengtos ESĮI apsauga, būtų neatskiriama sutarties dalis. Konkretūs sutarties saugumo reikalavimai nustatomi saugumo aspektų paaiškinime (SAP). SAP pavyzdys pateiktas III priede.

2.   Prieš pasirašydama įslaptintą sutartį perkančioji organizacija, pasikonsultavusi su Komisijos saugumo institucija, parengia slaptumo žymų vadovą (SŽV), taikomą vykdytinoms užduotimis ir vykdant sutartį parengtai informacijai, arba, jei taikoma, programos ar projekto lygmens SŽV. SŽV yra SAP dalis.

3.   Programos arba konkretaus projekto saugumo reikalavimai nustatomi programos (arba projekto) saugumo instrukcijose (PSI). PSI gali būti parengtos pagal III priede pateiktas SAP formos nuostatas. PSI rengia programą ar projektą valdantis Komisijos padalinys, glaudžiai bendradarbiaudamas su Komisijos saugumo institucija ir konsultuodamasis su Komisijos saugumo ekspertų grupe. Jei sutartis sudaryta pagal programą ar projektą, kuriems taikomos jų pačių PSI, sutarties SAP turi būti supaprastintas ir jame turi būti pateiktos nuorodos į saugumo nuostatas, nustatytas programos arba projekto PSI.

4.   Perkančioji organizacija laikoma įslaptintos informacijos, sukurtos ir tvarkomos vykdant sutartį, rengėja.

5.   Perkančioji organizacija per Komisijos saugumo instituciją praneša visų rangovų ir subrangovų NSI/PSI apie įslaptintų sutarčių arba subrangos sutarčių sudarymą ir tokių sutarčių arba subrangos sutarčių galiojimo pratęsimą arba paankstintą jų nutraukimą. Šalių reikalavimų sąrašas pateiktas IV priede.

6.   Į sutartis, susijusias su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, įtraukiama sutarties saugumo sąlyga, pagal kurią III priedo E priedėlyje nustatytos nuostatos yra privalomos rangovui. Į tas sutartis įtraukiamas SAP, kuriuo nustatomi bent jau reikalavimai, taikomi slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymui, įskaitant informacijos saugumo užtikrinimo aspektus ir konkrečius reikalavimus, kuriuos turi įvykdyti rangovas, gavęs perkančiosios organizacijos įgaliojimą dėl rangovo RIS, naudojamų tvarkant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją, akreditavimo.

7.   Jeigu slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija pateikiama konkurso dalyviams arba galimiems rangovams, 6 dalyje nurodyti būtinieji reikalavimai įtraukiami į pasiūlymus arba atitinkamus konkurso etapu sudarytus konfidencialumo susitarimus.

8.   Jeigu to reikalaujama pagal valstybių narių nacionalinius įstatymus ir kitus teisės aktus, NSI/PSI užtikrina, kad jų jurisdikcijai priklausantys rangovai ar subrangovai laikytųsi saugumo nuostatų, taikomų slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos apsaugai, ir vykdytų tikrinamuosius vizitus į jų teritorijoje esančių rangovų patalpas. Jei NSI/PSI toks įpareigojimas netaikomas, perkančioji organizacija užtikrina, kad rangovas įgyvendintų III priede nustatytas būtinas saugumo nuostatas.

6 straipsnis

Rangovų ir subrangovų darbuotojų susipažinimas su ESĮI

1.   Komisijos padalinys kaip perkančioji organizacija užtikrina, kad į įslaptintą sutartį būtų įtrauktos nuostatos, pagal kurias rangovo arba subrangovo darbuotojai, kuriems vykdant įslaptintą sutartį arba įslaptintą subrangos sutartį reikia susipažinti su ESĮI, galėtų susipažinti su tokia informacija tik tuomet, jei:

| a) | buvo nustatyta, kad jiems tai „būtina žinoti“; |
| --- | --- |

a)

buvo nustatyta, kad jiems tai „būtina žinoti“;

| b) | slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos atveju atitinkama NSI/PSI arba bet kuri kita kompetentinga saugumo institucija jiems išdavė atitinkamo lygio APP; |
| --- | --- |

b)

slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėtos informacijos atveju atitinkama NSI/PSI arba bet kuri kita kompetentinga saugumo institucija jiems išdavė atitinkamo lygio APP;

| c) | jie buvo informuoti apie ESĮI apsaugai užtikrinti taikomas saugumo taisykles ir patvirtino savo pareigą saugoti tokią informaciją. |
| --- | --- |

c)

jie buvo informuoti apie ESĮI apsaugai užtikrinti taikomas saugumo taisykles ir patvirtino savo pareigą saugoti tokią informaciją.

2.   Jei rangovas arba subrangovas į pareigas, kurias atliekant reikia susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta ESĮI, nori įdarbinti ne ES šalies pilietį, rangovas arba subrangovas atsako už tokio asmens patikimumo patikrinimo procedūros atlikimą pagal nacionalinius įstatymus ir kitus teisės aktus, galiojančius toje vietoje, kurioje siekiama suteikti teisę susipažinti su ESĮI.

4 SKYRIUS

SU ĮSLAPTINTOMIS SUTARTIMIS SUSIJĘ VIZITAI

7 straipsnis

Pagrindiniai principai

1.   Jei Komisijai, rangovams ar subrangovams vykdant įslaptintą sutartį reikia vienas kito patalpose susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, dėl vizitų susitariama palaikant ryšius su NSI/PSI arba kita susijusia kompetentinga saugumo institucija.

2.   1 dalyje nurodytiems vizitams taikomi šie reikalavimai:

| a) | turi būti nustatytas oficialus vizito tikslas, susijęs su Komisijos sudaryta įslaptinta sutartimi; |
| --- | --- |

a)

turi būti nustatytas oficialus vizito tikslas, susijęs su Komisijos sudaryta įslaptinta sutartimi;

| b) | bet kuris lankytojas turi turėti reikiamo lygio APP ir jam turi būti „būtina žinoti“, kad vykdant Komisijos sudarytą įslaptintą sutartį galėtų susipažinti su pateikta arba parengta ESĮI. |
| --- | --- |

b)

bet kuris lankytojas turi turėti reikiamo lygio APP ir jam turi būti „būtina žinoti“, kad vykdant Komisijos sudarytą įslaptintą sutartį galėtų susipažinti su pateikta arba parengta ESĮI.

8 straipsnis

Vizitų prašymai

1.   Dėl rangovų vizitų į kitų rangovų arba Komisijos patalpas, per kuriuos susipažįstama su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, susitariama laikantis tokios tvarkos:

| a) | lankytoją siunčiančio subjekto saugumo pareigūnas užpildo visas reikiamas vizito prašymo formos dalis ir pateikia prašymą subjekto NSI/PSI. Vizito prašymo formos pavyzdys pateiktas III priedo C priedėlyje; |
| --- | --- |

a)

lankytoją siunčiančio subjekto saugumo pareigūnas užpildo visas reikiamas vizito prašymo formos dalis ir pateikia prašymą subjekto NSI/PSI. Vizito prašymo formos pavyzdys pateiktas III priedo C priedėlyje;

| b) | prieš pateikdama vizito prašymą priimančiojo subjekto NSI/PSI (arba Komisijos saugumo institucijai, jei lankomasi Komisijos patalpose), siunčiančiojo subjekto NSI/PSI turi patvirtinti lankytojo APP; |
| --- | --- |

b)

prieš pateikdama vizito prašymą priimančiojo subjekto NSI/PSI (arba Komisijos saugumo institucijai, jei lankomasi Komisijos patalpose), siunčiančiojo subjekto NSI/PSI turi patvirtinti lankytojo APP;

| c) | tada siunčiančiojo subjekto saugumo pareigūnas iš savo NSI/PSI gauna priimančiojo subjekto NSI/PSI (arba Komisijos saugumo institucijos) atsakymą, kuriuo patvirtinamas arba atmetamas vizito prašymas; |
| --- | --- |

c)

tada siunčiančiojo subjekto saugumo pareigūnas iš savo NSI/PSI gauna priimančiojo subjekto NSI/PSI (arba Komisijos saugumo institucijos) atsakymą, kuriuo patvirtinamas arba atmetamas vizito prašymas;

| d) | laikoma, kad vizito prašymas patvirtintas, jei iki vizito likus penkioms darbo dienoms nebuvo pareikšta jokių prieštaravimų. |
| --- | --- |

d)

laikoma, kad vizito prašymas patvirtintas, jei iki vizito likus penkioms darbo dienoms nebuvo pareikšta jokių prieštaravimų.

2.   Dėl Komisijos pareigūnų vizitų į rangovų patalpas, per kuriuos susipažįstama su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, susitariama laikantis tokios tvarkos:

| a) | lankytojas užpildo visas atitinkamas vizito prašymo formos dalis ir pateikia ją Komisijos saugumo institucijai; |
| --- | --- |

a)

lankytojas užpildo visas atitinkamas vizito prašymo formos dalis ir pateikia ją Komisijos saugumo institucijai;

| b) | prieš pateikdama vizito prašymą priimančiojo subjekto NSI/PSI, Komisijos saugumo institucija turi patvirtinti lankytojo APP; |
| --- | --- |

b)

prieš pateikdama vizito prašymą priimančiojo subjekto NSI/PSI, Komisijos saugumo institucija turi patvirtinti lankytojo APP;

| c) | Komisijos saugumo institucija turi gauti priimančiojo subjekto NSI/PSI atsakymą, kuriuo patvirtinamas arba atmetamas vizito prašymas; |
| --- | --- |

c)

Komisijos saugumo institucija turi gauti priimančiojo subjekto NSI/PSI atsakymą, kuriuo patvirtinamas arba atmetamas vizito prašymas;

| d) | laikoma, kad vizito prašymas patvirtintas, jei iki vizito likus penkioms darbo dienoms nebuvo pareikšta jokių prieštaravimų. |
| --- | --- |

d)

laikoma, kad vizito prašymas patvirtintas, jei iki vizito likus penkioms darbo dienoms nebuvo pareikšta jokių prieštaravimų.

3.   Vizito prašymas gali apimti arba vieną vizitą, arba kartotinius vizitus. Kartotinių vizitų atveju vizito prašymas gali galioti ne ilgiau kaip vienus metus nuo prašomos pradžios datos.

4.   Bet kurio vizito prašymo galiojimas neturi viršyti lankytojo APP galiojimo laiko.

5.   Paprastai vizito prašymas turėtų būti pateiktas priimančiojo subjekto kompetentingai saugumo institucijai likus ne mažiau kaip 15 darbo dienų iki vizito datos.

9 straipsnis

Vizito procedūros

1.   Prieš leisdama lankytojui susipažinti su ESĮI, priimančiojo subjekto saugumo tarnyba turi laikytis visų jos NSI/PSI nustatytų su vizitu susijusių saugumo procedūrų ir taisyklių.

2.   Atvykę į priimantįjį subjektą lankytojai turi įrodyti savo tapatybę pateikdami galiojančią asmens tapatybės kortelę arba pasą. Ši tapatybės nustatymo informacija turi atitikti vizito prašyme pateiktą informaciją.

3.   Priimantysis subjektas turi užtikrinti, kad būtų saugomi įrašai apie visus lankytojus, įskaitant jų vardus ir pavardes, jų atstovaujamą organizaciją, APP galiojimo pabaigos datą, vizito datą ir aplankytų asmenų pavardes. Tokie įrašai saugomi bent penkerius metus arba ilgiau, jei to reikalaujama pagal priimančiojo subjekto šalies nacionalines taisykles ir teisės aktus.

10 straipsnis

Vizitai, dėl kurių tariamasi tiesiogiai

1.   Tam tikrų projektų atveju atitinkamos NSI/PSI ir Komisijos saugumo institucija gali susitarti dėl tvarkos, pagal kurią dėl vizitų dėl konkrečios įslaptintos sutarties gali tiesiogiai susitarti lankytojo saugumo pareigūnas ir lankomo subjekto saugumo pareigūnas. Šiuo tikslu naudotinos formos pavyzdys yra nustatytas III priedo C priedėlyje. Tokia išskirtinė procedūra nustatoma PSI arba kituose specialiuose susitarimuose. Tokiais atvejais 8 straipsnyje ir 9 straipsnio 1 dalyje nustatytos procedūros netaikomos.

2.   Dėl vizitų, per kuriuos susipažįstama su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, susitariama tiesiogiai tarp siunčiančiojo ir priimančiojo subjekto, be būtinybės laikytis 8 straipsnyje ir 9 straipsnio 1 dalyje nustatytų procedūrų.

5 SKYRIUS

ESĮI PERDAVIMAS IR GABENIMAS VYKDANT ĮSLAPTINTAS SUTARTIS

11 straipsnis

Pagrindiniai principai

Perkančioji organizacija užtikrina, kad visi su ESĮI perdavimu ir gabenimu susiję sprendimai būtų priimami pagal Sprendimą (ES, Euratomas) 2015/444 ir jo įgyvendinimo taisykles, taip pat pagal įslaptintos sutarties sąlygas ir gavus rengėjo sutikimą.

12 straipsnis

Elektroninis tvarkymas

1.   ESĮI elektroninis tvarkymas ir perdavimas vykdomas pagal Sprendimo (ES, Euratomas) 2015/444 5 ir 6 skyrius ir jo įgyvendinimo taisykles.

Rangovui priklausančias ryšių ir informacines sistemas, kurios naudojamos vykdant sutartį tvarkyti ESĮI (toliau – rangovo RIS), turi akredituoti atsakinga saugumo akreditavimo institucija (SAI). Bet koks elektroninis ESĮI perdavimas turi būti apsaugotas kriptografinėmis priemonėmis, patvirtintomis pagal Sprendimo (ES, Euratomas) 2015/444 36 straipsnio 4 dalį. TEMPEST priemonės turi būti įgyvendintos pagal to sprendimo 36 straipsnio 6 dalį.

2.   Rangovo RIS, kuriomis tvarkoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta ESĮI, ir bet kokio jų tarpusavio sujungimo saugumo akreditavimas gali būti perduotas rangovo saugumo pareigūnui, jei tai leidžiama pagal nacionalinius įstatymus ir kitus teisės aktus. Jeigu ši užduotis perduodama, rangovas atsako už SAP nustatytų būtiniausių saugumo reikalavimų įgyvendinimą, jo RIS tvarkant slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją. Tačiau atitinkamos NSI/PSI ir SAI išlaiko atsakomybę už slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, kurią tvarko rangovas, apsaugą ir teisę tikrinti rangovų priimtas saugumo priemones. Be to, rangovas perkančiajai organizacijai ir, jei to reikalaujama pagal nacionalinius įstatymus ir kitus teisės aktus, kompetentingai nacionalinei SAI pateikia atitikties pareiškimą, kuriuo patvirtinama, kad rangovo RIS ir susijusios tarpusavio jungtys yra akredituotos tvarkyti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą ESĮI (12).

13 straipsnis

Gabenimas naudojant komercines kurjerių pašto tarnybas

Kai ESĮI gabena komercinės kurjerių pašto tarnybos, turi būti laikomasi atitinkamų Komisijos sprendimų dėl įgyvendinimo taisyklių, taikomų slaptumo žyma RESTREINT UE/ES RESTRICTED ir CONFIDENTIEL UE/ES CONFIDENTIAL pažymėtos informacijos tvarkymui, nuostatų.

14 straipsnis

Gabenimas naudojantis kurjerio paslaugomis

1.   Įslaptintos informacijos gabenimui naudojantis kurjerio paslaugomis taikomi griežti saugumo reikalavimai.

2.   Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją rangovo darbuotojas gali gabenti kaip kurjeris ES viduje, jei laikomasi šių reikalavimų:

| a) | naudojamas vokas arba pakuotė yra nepermatomi ir iš jų nematyti jų turinio slaptumo žymos; |
| --- | --- |

a)

naudojamas vokas arba pakuotė yra nepermatomi ir iš jų nematyti jų turinio slaptumo žymos;

| b) | įslaptinta informacija nepaliekama be ją gabenančio asmens priežiūros; |
| --- | --- |

b)

įslaptinta informacija nepaliekama be ją gabenančio asmens priežiūros;

| c) | vokas arba pakuotė neatidaromi pakeliui. |
| --- | --- |

c)

vokas arba pakuotė neatidaromi pakeliui.

3.   Dėl slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos gabenimo ES valstybėje narėje kaip kurjerį pasitelkiant rangovo darbuotojus siunčiantysis ir gaunantysis subjektai susitaria iš anksto. Siunčiančioji institucija arba subjektas pateikia gaunančiajai institucijai arba subjektui siuntos informaciją, be kita ko, jos nuorodą, slaptumo žymą, numatomą atvykimo laiką ir kurjerio vardą ir pavardę. Toks gabenimas pasitelkiant kurjerį leidžiamas, jei laikomasi šių reikalavimų:

| a) | įslaptinta informacija gabenama dvigubame voke arba pakuotėje; |
| --- | --- |

a)

įslaptinta informacija gabenama dvigubame voke arba pakuotėje;

| b) | išorinis vokas arba pakuotė yra apsaugoti ir ant jų nėra nurodyta jo turinio slaptumo žyma; slaptumo žymos lygis yra nurodytas vidiniame voke; |
| --- | --- |

b)

išorinis vokas arba pakuotė yra apsaugoti ir ant jų nėra nurodyta jo turinio slaptumo žyma; slaptumo žymos lygis yra nurodytas vidiniame voke;

| c) | ESĮI nepaliekama be ją gabenančio asmens priežiūros; |
| --- | --- |

c)

ESĮI nepaliekama be ją gabenančio asmens priežiūros;

| d) | vokas arba pakuotė neatidaromi pakeliui; |
| --- | --- |

d)

vokas arba pakuotė neatidaromi pakeliui;

| e) | vokas arba pakuotė yra gabenami rakinamame portfelyje arba panašioje patvirtintoje tokio dydžio ir svorio talpykloje, kad ją gabenantis asmuo visada ją galėtų turėti prie savęs ir ji nebūtų atiduodama į bagažo skyrių; |
| --- | --- |

e)

vokas arba pakuotė yra gabenami rakinamame portfelyje arba panašioje patvirtintoje tokio dydžio ir svorio talpykloje, kad ją gabenantis asmuo visada ją galėtų turėti prie savęs ir ji nebūtų atiduodama į bagažo skyrių;

| f) | kurjeris turi savo kompetentingos saugumo institucijos išduotą kurjerio pažymėjimą, kuriuo kurjeriui leidžiama gabenti taip pažymėtą įslaptintą siuntą. |
| --- | --- |

f)

kurjeris turi savo kompetentingos saugumo institucijos išduotą kurjerio pažymėjimą, kuriuo kurjeriui leidžiama gabenti taip pažymėtą įslaptintą siuntą.

4.   Rangovo darbuotojui kaip kurjeriui gabenant slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtą informaciją iš vienos ES valstybės narės į kitą, taikomos šios papildomos taisyklės:

| a) | iki įslaptintos medžiagos įteikimo gavėjui kurjeris yra atsakingas už jos saugų laikymą; |
| --- | --- |

a)

iki įslaptintos medžiagos įteikimo gavėjui kurjeris yra atsakingas už jos saugų laikymą;

| b) | saugumo reikalavimų pažeidimo atveju siuntėjo NSI/PSI gali prašyti, kad šalies, kurioje įvyko pažeidimas, institucijos atliktų tyrimą, pateiktų savo išvadas ir prireikus imtųsi teisinių ar kitokių veiksmų; |
| --- | --- |

b)

saugumo reikalavimų pažeidimo atveju siuntėjo NSI/PSI gali prašyti, kad šalies, kurioje įvyko pažeidimas, institucijos atliktų tyrimą, pateiktų savo išvadas ir prireikus imtųsi teisinių ar kitokių veiksmų;

| c) | kurjeris informuojamas apie visus saugumo įsipareigojimus, kurių turi būti laikomasi gabenant siuntą, ir jis turi pasirašyti atitinkamą patvirtinimą; |
| --- | --- |

c)

kurjeris informuojamas apie visus saugumo įsipareigojimus, kurių turi būti laikomasi gabenant siuntą, ir jis turi pasirašyti atitinkamą patvirtinimą;

| d) | nurodymai kurjeriui pridedami prie kurjerio pažymėjimo; |
| --- | --- |

d)

nurodymai kurjeriui pridedami prie kurjerio pažymėjimo;

| e) | kurjeriui pateikiamas siuntos aprašymas ir maršrutas; |
| --- | --- |

e)

kurjeriui pateikiamas siuntos aprašymas ir maršrutas;

| f) | užbaigus kelionę (-es) dokumentai grąžinami juos išdavusiai NSI/PSI arba gavėjas juos saugo stebėsenos tikslais; |
| --- | --- |

f)

užbaigus kelionę (-es) dokumentai grąžinami juos išdavusiai NSI/PSI arba gavėjas juos saugo stebėsenos tikslais;

| g) | jeigu muitinė, imigracijos institucijos arba pasienio policija prašo ištirti ir patikrinti siuntą, joms leidžiama atidaryti ir apžiūrėti pakankamą siuntos dalį, kad būtų galima nustatyti, jog siuntoje nėra jokios kitos medžiagos, nei ta, kuri deklaruota; |
| --- | --- |

g)

jeigu muitinė, imigracijos institucijos arba pasienio policija prašo ištirti ir patikrinti siuntą, joms leidžiama atidaryti ir apžiūrėti pakankamą siuntos dalį, kad būtų galima nustatyti, jog siuntoje nėra jokios kitos medžiagos, nei ta, kuri deklaruota;

| h) | turėtų būti reikalaujama, kad muitinė pripažintų kurjerio gabenamų vežimo dokumentų ir leidimo dokumentų oficialų galiojimą. |
| --- | --- |

h)

turėtų būti reikalaujama, kad muitinė pripažintų kurjerio gabenamų vežimo dokumentų ir leidimo dokumentų oficialų galiojimą.

Jei muitinė atidaro siuntą, tai turėtų būti atliekama nestebint neįgaliotiems asmenims ir, jei įmanoma, dalyvaujant kurjeriui. Kurjeris paprašo iš naujo supakuoti siuntą ir paprašo tikrinimą atliekančių institucijų perplombuoti siuntą ir raštu patvirtinti, kad jos siuntą buvo atidariusios.

5.   Rangovo darbuotojų vykdomam slaptumo žyma RESTREINT UE/ES RESTRICTED, CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos gabenimui į trečiąją šalį arba tarptautinę organizaciją taikoma atitinkamai Europos Sąjungos arba Komisijos ir tos trečiosios šalies arba tarptautinės organizacijos sudarytas susitarimas dėl informacijos saugumo arba administracinis susitarimas.

6 SKYRIUS

VEIKLOS TĘSTINUMO PLANAVIMAS

15 straipsnis

Nenumatytų atvejų planai ir atstatymo priemonės

Komisijos padalinys, kaip perkančioji institucija, užtikrina, kad pagal įslaptintą sutartį rangovas privalėtų parengti nenumatytų atvejų veiklos planus, kuriais siekiama ekstremaliosios padėties atvejais apsaugoti ESĮI, tvarkomą vykdant įslaptintą sutartį, ir nustatyti prevencines bei atstatymo priemones, susijusias su veiklos tęstinumo planavimu, siekiant kuo labiau sumažinti incidentų, susijusių su ESĮI tvarkymu ir saugojimu, poveikį. Rangovas informuoja perkančiąją organizaciją apie savo nenumatytų atvejų veiklos planą.

16 straipsnis

Įsigaliojimas

Šis sprendimas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.

Europos Sąjungos oficialiajame leidinyje

Priimta Briuselyje 2019 m. spalio 17 d.

Komisijos vardu

Pirmininko pavedimu

Günther OETTINGER

Komisijos narys

---

(1)  
  OL L 72, 2015 3 17, p. 41.

1

(2)  
  OL L 72, 2015 3 17, p. 53.

2

(3)  
  OL L 6, 2017 1 11, p. 40.

3

(4)  
  OL C 202, 2011 7 8, p. 13.

4

(5)  
  2013 m. rugsėjo 23 d. Tarybos sprendimas 2013/488/ES dėl ES įslaptintos informacijos apsaugai užtikrinti skirtų saugumo taisyklių (OL L 274, 2013 10 15, p. 1).

5

(6)  
  2009 m. liepos 13 d. Europos Parlamento ir Tarybos direktyva 2009/81/EB dėl darbų, prekių ir paslaugų pirkimo tam tikrų sutarčių, kurias sudaro perkančiosios organizacijos ar subjektai gynybos ir saugumo srityse, sudarymo tvarkos derinimo (OL L 216, 2009 8 20, p. 76).

6

(7)  
  2016 m. gegužės 4 d. Komisijos sprendimas dėl su saugumu susijusio įgaliojimo, C(2016) 2797 final.

7

final

(8)  
  2018 m. liepos 18 d. Europos Parlamento ir Tarybos reglamentas (ES, Euratomas) 2018/1046 dėl Sąjungos bendrajam biudžetui taikomų finansinių taisyklių, kuriuo iš dalies keičiami reglamentai (ES) Nr. 1296/2013, (ES) Nr. 1301/2013, (ES) Nr. 1303/2013, (ES) Nr. 1304/2013, (ES) Nr. 1309/2013, (ES) Nr. 1316/2013, (ES) Nr. 223/2014, (ES) Nr. 283/2014 ir Sprendimas Nr. 541/2014/ES, bei panaikinamas Reglamentas (ES, Euratomas) Nr. 966/2012 (OL L 193, 2018 7 30, p. 1).

8

(9)  ES sudarytų susitarimų ir Europos Komisijos sudarytų administracinių susitarimų, pagal kuriuos su trečiosiomis šalimis ir tarptautinėmis organizacijomis gali būti keičiamasi ES įslaptinta informacija, sąrašas pateikiamas Komisijos interneto svetainėje.

9

(10)  Kitų naudojamų formų struktūra gali skirtis nuo šiose įgyvendinimo taisyklėse pateikto pavyzdžio.

10

(11)  ES sudarytų susitarimų ir Europos Komisijos sudarytų administracinių susitarimų, pagal kuriuos su trečiosiomis šalimis ir tarptautinėmis organizacijomis gali būti keičiamasi įslaptinta ES informacija, sąrašas pateikiamas Komisijos interneto svetainėje.

11

(12)  Būtiniausi ryšių ir informacinėms sistemoms, kuriose tvarkoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, taikomi reikalavimai yra nustatyti III priedo E priedėlyje.

12

---

I PRIEDAS

STANDARTINĖ SKELBIMUOSE APIE VIEŠOJO PIRKIMO SUTARTIS PATEIKIAMA INFORMACIJA

(pritaikyti prie konkretaus skelbimo apie pirkimą)

Sutartys, susijusios su slaptumo žymomis CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija

Kitos ypatingos sąlygos (jei taikoma)

| Sutarties vykdymui taikomos ypatingos sąlygos | taip | ne |
| --- | --- | --- |

Sutarties vykdymui taikomos ypatingos sąlygos

Image 1

Image 2

(jei taip) Ypatingų sąlygų aprašymas:

Vykdant sutartį reikės susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, kuriai taikomos Sprendime (ES, Euratomas) 2015/444 nustatytos ES įslaptintos informacijos apsaugai užtikrinti skirtos saugumo taisyklės ir sprendimo įgyvendinimo taisyklės (1), ją tvarkyti ir (arba) saugoti.

Bus reikalaujama pateikti įmonės patikimumą patvirtinantį pažymėjimą ir įslaptintą informaciją tvarkančių rangovo darbuotojų asmens patikimumo pažymėjimus.

Į sutartį bus įtraukti specialūs saugumo įsipareigojimai (prie sutarties pridėtas saugumo aspektų paaiškinimas). Norint sudaryti subrangos sutartį turi būti gautas išankstinis perkančiosios organizacijos sutikimas ir subrangovas bei jo darbuotojai turi laikytis visų saugumo taisyklių.

Sutartys, susijusios su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija

Kitos ypatingos sąlygos (jei taikoma)

| Sutarties vykdymui taikomos ypatingos sąlygos | taip | ne |
| --- | --- | --- |

Sutarties vykdymui taikomos ypatingos sąlygos

Image 3

Image 4

(jei taip) Ypatingų sąlygų aprašymas:

Vykdant sutartį reikės arba gali reikėti susipažinti su RESTREINT UE/ES RESTRICTED slaptumo žyma pažymėta informacija, kuriai taikomos Sprendime (ES, Euratomas) 2015/444 nustatytos ES įslaptintos informacijos apsaugai užtikrinti skirtos saugumo taisyklės ir sprendimo įgyvendinimo taisyklės (2), ją tvarkyti ir (arba) saugoti.

Į sutartį bus įtraukti specialūs saugumo įsipareigojimai (prie sutarties pridėtas saugumo aspektų paaiškinimas). Norint sudaryti subrangos sutartį turi būti gautas išankstinis perkančiosios organizacijos sutikimas ir subrangovas bei jo darbuotojai turi laikytis visų saugumo taisyklių.

---

(1)  Perkančioji organizacija turėtų įrašyti nuorodas, kai bus priimtos įgyvendinimo taisyklės.

(2)  Perkančioji organizacija turėtų įrašyti nuorodas, kai bus priimtos įgyvendinimo taisyklės.

---

II PRIEDAS

STANDARTINĖS VIEŠOJO PIRKIMO SUTARTIES SĄLYGOS

(pritaikyti prie konkrečios sutarties)

XX STRAIPSNIS

SU SAUGUMU SUSIJĘ ĮSIPAREIGOJIMAI

XX.1. ES įslaptinta informacija

Jei įgyvendinant sutartį naudojama arba parengiama ES įslaptinta informacija, tokia informacija, kol ji neišslaptinta, turi būti tvarkoma laikantis saugumo aspektų paaiškinimo (SAP) ir jo slaptumo žymų vadovo (SŽV), kaip nustatyta 1 priede, ir Sprendimo (ES, Euratomas) 2015/444 bei jo įgyvendinimo taisyklių (1).

Visa medžiaga, kurioje pateikiama įslaptinta informacija, turi būti pateikta laikantis su perkančiąja organizacija sutartų specialių procedūrų.

Su įslaptinta informacija susijusios veiklos užduotys negali būti pavestos subrangovams be išankstinio aiškaus raštiško perkančiosios organizacijos sutikimo.

ES įslaptinta informacija negali būti atskleista jokiai trečiajai šaliai (įskaitant subrangovus) be išankstinio aiškaus raštiško perkančiosios organizacijos sutikimo.

---

(1)  Perkančioji organizacija turėtų įrašyti nuorodas, kai bus priimtos įgyvendinimo taisyklės.

---

III PRIEDAS

[(Preliminariosios sutarties) IV priedas]

SAUGUMO ASPEKTŲ PAAIŠKINIMAS (SAP)

[Pavyzdys]

A priedėlis

SAUGUMO REIKALAVIMAI

Perkančioji organizacija į saugumo aspektų paaiškinimą (SAP) turi įtraukti toliau nurodytus saugumo reikalavimus. Kai kurios sąlygos sutarčiai gali būti netaikomos. Jos pateikiamos laužtiniuose skliaustuose.

Sąlygų sąrašas nėra baigtinis. Atsižvelgiant į įslaptintos sutarties pobūdį gali būti pridėta papildomų sąlygų.

BENDROSIOS SĄLYGOS

[Pastaba: taikoma visoms įslaptintoms sutartims]

| 1. | Šis saugumo aspektų paaiškinimas (SAP) yra neatsiejama įslaptintos sutarties [arba subrangos sutarties] dalis ir apibūdina konkrečioms sutartims taikomus saugumo reikalavimus. Šių reikalavimų nesilaikymas gali būti pakankamas pagrindas nutraukti sutartį. |
| --- | --- |

1.

| 2. | Rangovams taikomi visi Sprendime (ES, Euratomas) 2015/444 ir jo įgyvendinimo taisyklėse (1) nustatyti įpareigojimai. |
| --- | --- |

2.

| 3. | Vykdant sutartį parengta įslaptinta informacija turi būti pažymėta kaip tokio slaptumo žymų laipsnio ES įslaptinta informacija (ESĮI), kaip nustatyta šio paaiškinimo B priedėlyje pateiktame slaptumo žymų vadove (SŽV). Nukrypti nuo SŽV nustatyto slaptumo žymos laipsnio galima tik gavus raštišką perkančiosios organizacijos leidimą. |
| --- | --- |

3.

| 4. | Bet kokios ESĮI, sukurtos ir tvarkomos vykdant įslaptintą sutartį, rengėjo teisėmis naudojasi Komisija kaip perkančioji organizacija. |
| --- | --- |

4.

| 5. | Be raštiško perkančiosios organizacijos sutikimo rangovas arba subrangovas negali pasinaudoti jokia perkančiosios organizacijos pateikta ar jos vardu parengta informacija ar medžiaga jokiu kitu nei sutarties vykdymo tikslu. |
| --- | --- |

5.

| 6. | Rangovas privalo ištirti visus su ESĮI susijusius saugumo pažeidimus ir kai tik praktiškai įmanoma pranešti apie juos perkančiajai organizacijai. Rangovas arba subrangovas privalo nedelsdamas pranešti savo atsakingai nacionalinei saugumo institucijai (NSI) arba paskirtajai saugumo institucijai (PSI) ir, jei tai leidžia nacionaliniai įstatymai ir kiti teisės aktai, Komisijos saugumo institucijai apie visus atvejus, kai yra žinoma arba yra pagrindo įtarti, kad pagal sutartį pateikta arba parengta ESĮI buvo prarasta arba atskleista neįgaliotiems asmenims. |
| --- | --- |

6.

| 7. | Pasibaigus sutarčiai rangovas arba subrangovas turi kuo greičiau perkančiajai organizacijai grąžinti bet kokią turimą ESĮI. Jei praktiškai įmanoma, užuot grąžinęs ESĮI, rangovas arba subrangovas ją gali sunaikinti. Tai turi būti daroma pagal šalies, kurioje įsikūręs rangovas, nacionalinius įstatymus ir kitus teisės aktus, gavus išankstinį Komisijos saugumo institucijos sutikimą ir laikantis jos nurodymų. ESĮI turi būti taip sunaikinta, kad jos nebūtų galima visiškai ar iš dalies atkurti. |
| --- | --- |

7.

| 8. | Tais atvejais, kai rangovui arba subrangovui leidžiama negrąžinti ESĮI po sutarties nutraukimo ar užbaigimo, ESĮI turi būti toliau saugoma pagal Sprendimą (ES, Euratomas) 2015/444 (toliau – Komisijos sprendimas 2015/444) ir jo įgyvendinimo taisykles (2). |
| --- | --- |

8.

| 9. | Bet koks elektroninis ESĮI tvarkymas, apdorojimas ir perdavimas turi būti vykdomas laikantis Komisijos sprendimo 2015/444 5 ir 6 skyrių nuostatų. Tai, be kita ko, apima reikalavimą, kad rangovui priklausančios ryšių ir informacinės sistemos, naudojamos vykdant sutartį tvarkyti ESĮI (toliau – rangovo RIS), būtų akredituotos (3), kad bet koks elektroninis ESĮI perdavimas būtų apsaugotas kriptografinėmis priemonėmis, patvirtintomis pagal Komisijos sprendimo 2015/444 36 straipsnio 4 dalį ir kad pagal Komisijos sprendimo 2015/444 36 straipsnio 6 dalį būtų įgyvendintos TEMPEST priemonės. |
| --- | --- |

9.

| 10. | Rangovas arba subrangovas turi būti parengęs nenumatytų atvejų veiklos planus, skirtus ekstremaliosios padėties atvejais apsaugoti bet kokiai ESĮI, tvarkomai vykdant įslaptintą sutartį, ir turi nustatyti prevencines ir atstatymo priemones, skirtas kuo labiau sumažinti incidentų, susijusių su ESĮI tvarkymu ir saugojimu, poveikiui. Rangovas arba subrangovas privalo informuoti perkančiąją organizaciją apie savo nenumatytų atvejų veiklos planą. |
| --- | --- |

10.

SUTARTYS, PAGAL KURIAS REIKIA SUSIPAŽINTI SU SLAPTUMO ŽYMA „RESTREINT UE/ES RESTRICTED“ PAŽYMĖTA INFORMACIJA

| 11. | Asmens patikimumo pažymėjimas (APP) nėra būtinas, kad būtų laikomasi sutarties nuostatų. Tačiau galimybę susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija ar medžiaga turi turėti tik rangovo darbuotojai, kuriems tokia informacija reikalinga sutarčiai vykdyti (principas „būtina žinoti“
  ), kuriuos rangovo saugumo pareigūnas informavo apie jų pareigas ir bet kokio tokios informacijos neteisėto atskleidimo ir saugumo pažeidimo pasekmes ir kurie raštu patvirtino, kad žino ESĮI apsaugos pažeidimo pasekmes. |
| --- | --- |

11.

| 12. | Išskyrus atvejus, kai perkančioji organizacija davė raštišką sutikimą, rangovas ar subrangovas negali leisti susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija ar medžiaga jokiam subjektui ar asmeniui, išskyrus tuos savo darbuotojus, kuriems „būtina žinoti“. |
| --- | --- |

12.

| 13. | Rangovas arba subrangovas privalo išsaugoti sutarties vykdymo metu parengtos arba suteiktos įslaptintos informacijos slaptumo žymas ir negali išslaptinti informacijos be raštiško perkančiosios organizacijos sutikimo. |
| --- | --- |

13.

| 14. | Kai slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija arba medžiaga nenaudojama, ji turi būti saugoma rakinamuose biuro balduose. Pervežami dokumentai turi būti gabenami nepermatomame voke. Dokumentai neturi būti paliekami be juos gabenančio asmens priežiūros ir neturi būti atidaromi pakeliui. |
| --- | --- |

14.

| 15. | Rangovas arba subrangovas slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtus dokumentus Komisijai gali perduoti pasitelkdamas komercines kurjerių įmones, pašto tarnybas, kurjerį arba elektroninėmis priemonėmis. Šiuo tikslu rangovas arba subrangovas turi laikytis Komisijos parengtų programos (arba projekto) saugumo instrukcijų ir (arba) įslaptintoms viešojo pirkimo sutartims taikomų Komisijos pramoninio saugumo įgyvendinimo taisyklių (4). |
| --- | --- |

15.

| 16. | Kai slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtų dokumentų daugiau nebereikia, jie turi būti taip sunaikinti, kad jų nebūtų galima visiškai ar iš dalies atkurti. |
| --- | --- |

16.

| 17. | Rangovo RIS, kuriomis tvarkoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta ESĮI, ir bet kokių jų tarpusavio jungčių saugumo akreditavimas gali būti perduotas rangovo saugumo pareigūnui, jei tai leidžiama pagal nacionalinius įstatymus ir kitus teisės aktus. Jei akreditavimas taip perduodamas, NSI/PSI/SAI išlaiko atsakomybę už slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, kurią tvarko rangovas, apsaugą ir teisę tikrinti rangovo priimtas saugumo priemones. Be to, rangovas perkančiajai organizacijai ir, jei to reikalaujama pagal nacionalinius įstatymus ir kitus teisės aktus, kompetentingai nacionalinei SAI, pateikia atitikties pareiškimą, kuriuo patvirtinama, kad rangovo RIS ir susijusios tarpusavio jungtys yra akredituotos tvarkyti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą ESĮI. |
| --- | --- |

17.

SLAPTUMO ŽYMA „RESTREINT UE/ES RESTRICTED“ PAŽYMĖTOS INFORMACIJOS TVARKYMAS RYŠIŲ IR INFORMACINĖSE SISTEMOSE (RIS)

| 18. | Būtiniausi reikalavimai, taikomi RIS, kuriose tvarkoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta ESĮI, nustatyti šio SAP E priedėlyje. |
| --- | --- |

18.

SĄLYGOS, KURIOMIS RANGOVAS GALI SUDARYTI SUBRANGOS SUTARTIS

| 19. | Prieš sudarydamas subrangos sutartis dėl bet kurios įslaptintos sutarties dalies rangovas turi gauti atitinkamo Komisijos padalinio kaip perkančiosios organizacijos leidimą. |
| --- | --- |

19.

| 20. | Subrangos sutartis negali būti sudaryta su įmone, registruota valstybėje, kuri nėra ES valstybė narė, arba su tarptautinei organizacijai priklausančiu subjektu, jei ta valstybė, kuri nėra ES valstybė narė, arba tarptautinė organizacija su ES nėra sudariusi susitarimo dėl informacijos saugumo arba administracinio susitarimo su Komisija. |
| --- | --- |

20.

| 21. | Jei rangovas sudaro subrangos sutartį, sutarties saugumo nuostatos mutatis mutandis taikomos subrangovui (-ams) ir jo (jų) darbuotojams. Tokiu atveju rangovas privalo užtikrinti, kad visi subrangovai tuos principus taikytų savo pačių subrangos susitarimams. Siekiant užtikrinti tinkamą saugumo priežiūrą, rangovo ir subrangovo NSI/PSI turi būti pranešta apie visų susijusių CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET lygmens įslaptintų subrangos sutarčių sudarymą. Atitinkamais atvejais rangovo ir subrangovo NSI/PSI turi būti pateikta subrangos sutarties saugumo nuostatų kopija. NSI/PSI, kurioms reikia pranešti apie slaptumo žymų RESTREINT UE/ES RESTRICTED lygio įslaptintų sutarčių saugumo nuostatas, sąrašas pateiktas įslaptintoms viešojo pirkimo sutartims taikomų Komisijos pramoninio saugumo įgyvendinimo taisyklių (5) priede. |
| --- | --- |

21.

| 22. | Rangovas negali subrangovui atskleisti jokios ESĮI be išankstinio raštiško perkančiosios organizacijos sutikimo. Jei ESĮI subrangovams turi būti siunčiama dažnai arba įprastine tvarka, perkančioji organizacija gali suteikti leidimą tam tikram laikotarpiui (pvz., 12 mėnesių) arba subrangos sutarties trukmei. |
| --- | --- |

22.

VIZITAI

Jei vizitai, susiję su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, rengiami pagal standartinę procedūrą teikiant vizito prašymą, perkančioji organizacija turi įtraukti 23, 24 ir 25 dalis ir išbraukti 26 dalį. Jei vizitai, susiję su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, rengiami tiesiogiai tarp siunčiančiojo ir priimančiojo subjektų, perkančioji organizacija turi išbraukti 24 ir 25 dalis ir įtraukti tik 26 dalį.

| 23. | Vizitai, per kuriuos susipažįstama arba gali būti susipažįstama su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, rengiami tiesiogiai tarp siunčiančiojo ir priimančiojo subjektų, be būtinybės laikytis 24–26 dalyse nustatytų procedūrų. |
| --- | --- |

23.

| [24. | Vizitai, per kuriuos susipažįstama arba gali būti susipažįstama su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, rengiami laikantis tokios tvarkos:






  a) | lankytoją siunčiančio subjekto saugumo pareigūnas užpildo visas reikiamas vizito prašymo formos (C priedėlis) dalis ir pateikia prašymą subjekto NSI/PSI; |
| --- | --- | --- |

[24.

a)

lankytoją siunčiančio subjekto saugumo pareigūnas užpildo visas reikiamas vizito prašymo formos (C priedėlis) dalis ir pateikia prašymą subjekto NSI/PSI;

| b) | prieš pateikdama vizito prašymą priimančiojo subjekto NSI/PSI (arba Komisijos saugumo institucijai, jei lankomasi Komisijos patalpose), lankytojo APP turi patvirtinti siunčiančiojo subjekto NSI/PSI; |
| --- | --- |

b)

prieš pateikdama vizito prašymą priimančiojo subjekto NSI/PSI (arba Komisijos saugumo institucijai, jei lankomasi Komisijos patalpose), lankytojo APP turi patvirtinti siunčiančiojo subjekto NSI/PSI;

| c) | tada siunčiančiojo subjekto saugumo pareigūnas iš savo NSI/PSI gauna priimančiojo subjekto NSI/PSI (arba Komisijos saugumo institucijos) atsakymą, kuriuo patvirtinamas arba atmetamas vizito prašymas; |
| --- | --- |

c)

tada siunčiančiojo subjekto saugumo pareigūnas iš savo NSI/PSI gauna priimančiojo subjekto NSI/PSI (arba Komisijos saugumo institucijos) atsakymą, kuriuo patvirtinamas arba atmetamas vizito prašymas;

| d) | laikoma, kad vizito prašymas patvirtintas, jei iki vizito likus penkioms darbo dienoms nebuvo pareikšta jokių prieštaravimų.] |
| --- | --- |

d)

laikoma, kad vizito prašymas patvirtintas, jei iki vizito likus penkioms darbo dienoms nebuvo pareikšta jokių prieštaravimų.]

| [25. | Prieš leisdamas lankytojui (-ams) susipažinti su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija priimantysis subjektas turi būti gavęs savo NSI/PSI leidimą.] |
| --- | --- |

[25.

| [26. | Vizitai, per kuriuos susipažįstama arba gali būti susipažįstama su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL arba SECRET UE/ES SECRET pažymėta informacija, rengiami tiesiogiai tarp siunčiančiojo ir priimančiojo subjektų (šiuo tikslu naudojamos formos pavyzdys pateikiamas C priedėlyje).] |
| --- | --- |

[26.

| 27. | Atvykę į priimantįjį subjektą lankytojai turi įrodyti savo tapatybę pateikdami galiojančią asmens tapatybės kortelę arba pasą. |
| --- | --- |

27.

| 28. | Priimantysis subjektas turi užtikrinti, kad būtų saugomi įrašai apie visus lankytojus. Įrašuose turi būti nurodyti jų vardai ir pavardės, jų atstovaujama organizacija, APP galiojimo pabaigos data (jei taikoma), vizito data ir aplankomo (-ų) asmens (-ų) vardai ir pavardės. Nedarant poveikio Europos duomenų apsaugos taisyklėms, tokie įrašai turi būti saugomi atitinkamai ne trumpiau kaip penkerius metus arba pagal nacionalines taisykles ir kitus teisės aktus. |
| --- | --- |

28.

ĮVERTINIMO VIZITAI

| 29. | Komisijos saugumo institucija, bendradarbiaudama su atitinkama NSI/PSI, gali apsilankyti rangovų arba subrangovų patalpose, siekdama patikrinti, ar laikomasi ESĮI tvarkymui taikomų saugumo reikalavimų. |
| --- | --- |

29.

SLAPTUMO ŽYMŲ VADOVAS

| 30. | Slaptumo žymų vadovas (SŽV) apima visų įslaptintų sutarties elementų arba vykdant sutartį įslaptintinų elementų sąrašą, įslaptinimui taikomas taisykles ir taikomų slaptumo žymos laipsnių specifikaciją. SŽV yra neatskiriama šios sutarties dalis ir jį galima rasti šio priedo B priedėlyje. |
| --- | --- |

30.

---

(1)  Perkančioji organizacija turėtų įrašyti nuorodas, kai bus priimtos įgyvendinimo taisyklės.

(2)  Perkančioji organizacija turėtų įrašyti nuorodas, kai bus priimtos įgyvendinimo taisyklės.

(3)  Akreditaciją vykdanti šalis per Komisijos saugumo instituciją ir koordinuodama veiksmus su atitinkama nacionaline saugumo akreditavimo institucija (SAI) turės pateikti perkančiajai organizacijai atitikties patvirtinimą.

(4)  Perkančioji organizacija turėtų įrašyti nuorodas, kai bus priimtos įgyvendinimo taisyklės.

(5)  Perkančioji organizacija turėtų įrašyti nuorodas, kai bus priimtos įgyvendinimo taisyklės.

B priedėlis

SLAPTUMO ŽYMŲ VADOVAS

[konkretus tekstas patikslinamas atsižvelgiant į sutarties objektą]

C priedėlis

VIZITO PRAŠYMAS

(PAVYZDYS)

Išsamūs nurodymai, kaip pildyti vizito prašymą

(Paraiška turi būti teikiama tik anglų kalba)

| HEADING | Pažymėkite vizito rūšies bei informacijos rūšies langelius ir nurodykite aplankytinų vietų ir lankytojų skaičių. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

Pažymėkite vizito rūšies bei informacijos rūšies langelius ir nurodykite aplankytinų vietų ir lankytojų skaičių.

4.

Pildo prašančioji NSI/PSI.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Nurodykite visą pavadinimą ir pašto adresą.

Įrašykite atitinkamą miestą, valstybę ir pašto kodą.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Nurodykite visą pavadinimą ir pašto adresą. Įrašykite miestą, valstybę, pašto kodą, telekso arba fakso numerį (jei taikoma), telefono numerį ir e. paštą. Nurodykite pagrindinio asmens ryšiams arba asmens, su kuriuo susitarėte dėl vizito, vardą, pavardę, telefono ir (arba) fakso numerius bei e. pašto adresą.

Pastabos:

| 1) | svarbu nurodyti teisingą pašto kodą, nes bendrovė gali turėti įvairių skirtingose vietose esančių patalpų; |
| --- | --- |

1)

svarbu nurodyti teisingą pašto kodą, nes bendrovė gali turėti įvairių skirtingose vietose esančių patalpų;

| 2) | teikiant prašymą rankiniu būdu gali būti taikomas 1 priedas, kai tuo pačiu klausimu turi būti aplankoma du ar daugiau subjektų. Kai naudojamas priedas, 3 punkte turėtų būti nurodyta: „SEE ANNEX 1, NUMBER OF FAC: ...“ (nurodyti subjektų skaičių). |
| --- | --- |

2)

teikiant prašymą rankiniu būdu gali būti taikomas 1 priedas, kai tuo pačiu klausimu turi būti aplankoma du ar daugiau subjektų. Kai naudojamas priedas, 3 punkte turėtų būti nurodyta: „SEE ANNEX 1, NUMBER OF FAC: ...“ (nurodyti subjektų skaičių).

| 7. | DATES OF VISIT |
| --- | --- |

7.

Nurodykite faktinę vizito datą arba laikotarpį (nuo datos iki datos) formatu „diena – mėnuo – metai“. Jei taikoma, skliausteliuose nurodykite pakaitinę datą arba laikotarpį.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Nurodykite, ar vizitą inicijavo prašančioji organizacija arba subjektas, ar pakvietus subjektui, į kurį rengiamas vizitas.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Nurodyti visą projekto, sutarties ar kvietimo dalyvauti konkurse pavadinimą naudojant tik paprastai naudojamas santrumpas.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Trumpai apibūdinkite vizito priežastį (-is). Nenaudokite nepaaiškintų santrumpų.

Pastabos:

pasikartojančių vizitų atveju pirmi šio punkto duomenų elemento žodžiai turėtų būti „Recurring visits“ (pvz., Recurring visits to discuss_____).

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Atitinkamai nurodykite SECRET UE/ES SECRET (S-UE/EU-S)

arba

CONFIDENTIEL UE/ES CONFIDENTIAL (C-UE/EU-C).

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Pastaba: jei lankosi daugiau kaip du lankytojai, turėtų būti naudojamas 2 priedas.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

Šiame punkte nurodomas prašančiojo subjekto saugumo pareigūno vardas, pavardė, telefono numeris, fakso numeris ir e. pašto adresas.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Šį laukelį pildo tvirtinančioji institucija.

Pastabos tvirtinančiajai institucijai:

| a) | nurodykite vardą, pavardę, adresą, telefono numerį, fakso numerį ir e. pašto adresą (gali būti iš anksto atspausdinta); |
| --- | --- |

a)

nurodykite vardą, pavardę, adresą, telefono numerį, fakso numerį ir e. pašto adresą (gali būti iš anksto atspausdinta);

| b) | šis punktas turėtų būti pasirašytas ir patvirtintas antspaudu (jei taikoma). |
| --- | --- |

b)

šis punktas turėtų būti pasirašytas ir patvirtintas antspaudu (jei taikoma).

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Šį laukelį pildo NSI/PSI.

Pastaba NSI/PSI:

| a) | nurodykite vardą, pavardę, adresą, telefono numerį, fakso numerį ir e. pašto adresą (gali būti iš anksto atspausdinta); |
| --- | --- |

a)

nurodykite vardą, pavardę, adresą, telefono numerį, fakso numerį ir e. pašto adresą (gali būti iš anksto atspausdinta);

| b) | šis punktas turėtų būti pasirašytas ir patvirtintas antspaudu (jei taikoma). |
| --- | --- |

b)

šis punktas turėtų būti pasirašytas ir patvirtintas antspaudu (jei taikoma).

Visi laukeliai turi būti užpildyti ir forma pateikta tarpvyriausybiniais kanalais (1)

| REQUEST FOR VISIT

  (MODEL)
  TO: _______________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

TO: _______________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided):

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<Vieta nuorodai į taikomus asmens duomenų teisės aktus ir nuorodai į privalomą informaciją duomenų subjektui, pvz., į tai, kaip įgyvendinamas Bendrojo duomenų apsaugos reglamento (2) 13 straipsnis.>

---

(1)  Jei susitarta, kad vizitai, per kuriuos susipažįstama arba gali būti susipažįstama su slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėta ESĮI, gali būti rengiami tiesiogiai, užpildytą formą galima tiesiogiai pateikti subjekto, į kurį rengiamas vizitas, saugumo pareigūnui.

(2)  
  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).

VIZITO PRAŠYMO FORMOS 1 PRIEDAS

| ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<Vieta nuorodai į taikomus asmens duomenų teisės aktus ir nuoroda į privalomą informaciją duomenų subjektui, pvz., kaip įgyvendinamas Bendrojo duomenų apsaugos reglamento (1) 13 straipsnis.>

---

(1)  
  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).

VIZITO PRAŠYMO FORMOS 2 PRIEDAS

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION:

  (Continue as required) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

(Continue as required)

<Vieta nuorodai į taikomus asmens duomenų teisės aktus ir nuorodai į privalomą informaciją duomenų subjektui, pvz., į tai, kaip įgyvendinamas Bendrojo duomenų apsaugos reglamento (1) 13 straipsnis.>

---

(1)  
  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).

D priedėlis

ĮMONĖS PATIKIMUMO PATVIRTINIMO INFORMACINIS LAPAS (ĮPPIL)

(PAVYZDYS)

1.   Įvadas

| 1.1. | Pridedamas įmonės patikimumo patvirtinimo informacinio lapo (ĮPPIL), skirto skubiai keistis informacija tarp nacionalinės saugumo institucijos (NSI) arba paskirtosios saugumo institucijos (PSI), kitų kompetentingų nacionalinių saugumo institucijų ir Komisijos (kaip perkančiosios organizacijos), siekiant patvirtinti subjekto, dalyvaujančio įslaptintuose konkursuose arba vykdančio įslaptintas sutartis ar subrangos sutartis, patikimumą, pavyzdys. |
| --- | --- |

1.1.

| 1.2. | ĮPPIL galioja tik su atitinkamos NSI/PSI ar kitos kompetentingos institucijos antspaudu. |
| --- | --- |

1.2.

| 1.3. | ĮPPIL yra padalintas į prašymo ir atsakymo dalis ir gali būti naudojamas pirmiau nurodytais tikslais arba bet kokiu kitu tikslu, kai reikalingas tam tikro subjekto statusas, susijęs su ĮPPP. Užklausos priežastis turi būti nurodyta prašančiosios NSI/PSI prašymo dalies 7 laukelyje. |
| --- | --- |

1.3.

| 1.4. | Paprastai ĮPPIL pateikiama informacija yra neįslaptinta; todėl, kai ĮPPIL siunčiamas tarp atitinkamų NSI/PSI/Komisijos, pageidautina, kad tai būtų daroma elektroninėmis priemonėmis. |
| --- | --- |

1.4.

| 1.5. | NSI/PSI turėtų kuo labiau stengtis į ĮPPIL prašymą atsakyti per dešimt darbo dienų. |
| --- | --- |

1.5.

| 1.6. | Jeigu pagal šį užtikrinimą perduodama kokia nors įslaptinta informacija arba sudaroma sutartis, apie tai turi būti pranešta išduodančiajai NSI/PSI. |
| --- | --- |

1.6.

Įmonės patikimumo patvirtinimo informacinio lapo (ĮPPIL) naudojimo procedūros ir nurodymai

Šie išsamūs nurodymai yra skirti ĮPPIL pildančiai NSI/PSI arba Komisijos perkančiajai organizacijai. Pageidautina, kad prašymas būtų pildomas didžiosiomis raidėmis.

| ANTRAŠTĖ | Prašymo teikėjas įrašo visą NSI/PSI pavadinimą ir šalies pavadinimą. |
| --- | --- |
| 1. | PRAŠYMO RŪŠIS |

ANTRAŠTĖ

Prašymo teikėjas įrašo visą NSI/PSI pavadinimą ir šalies pavadinimą.

1.

Prašančioji perkančioji organizacija pasirenka tinkamą ĮPPIL prašymo rūšies žymimąjį langelį. Nurodykite prašomą saugumo patikrinimo lygį. Naudojamos šios santrumpos:

SECRET UE/ES SECRET = S-UE/EU-S

CONFIDENTIEL UE/ES CONFIDENTIAL = C-UE/EU-C

RIS – įslaptintai informacijai tvarkyti skirtos ryšių ir informacinės sistemos

| 2. | INFORMACIJA APIE TEMĄ |
| --- | --- |

2.

1–6 laukeliai yra savaime suprantami.

4 laukelyje turėtų būti naudojamas standartinis dviejų raidžių šalies kodas. 5 laukelis neprivalomas.

| 3. | PRAŠYMO PRIEŽASTIS |
| --- | --- |

3.

Nurodykite konkrečią prašymo priežastį, projekto rodiklius, sutarties arba kvietimo dalyvauti konkurso numerį. Nurodykite saugojimo pajėgumų poreikį, RIS slaptumo žymos laipsnį ir kt.

Turėtų būti nurodytos visos įtakos įmonės patikimumo patvirtinimo užbaigimui galinčios turėti termino, galiojimo pabaigos ir sutarties sudarymo datos.

| 4. | PRAŠANČIOJI NSI/PSI |
| --- | --- |

4.

Nurodykite faktinio prašymo teikėjo (NSI/PSI vardu) pavadinimą ir prašymo datą skaitmeniniu formatu (dd/mm/mmmm).

| 5. | ATSAKYMŲ DALIS |
| --- | --- |

5.

1–5 laukeliai: pasirinkite tinkančius laukelius.

2 laukelis: jei vyksta ĮPPP išdavimo procesas, rekomenduojama prašymo teikėjui nurodyti prašymo pateikimo laiką (jei žinomas).

6 laukelis:

| a) | nors patvirtinimas skiriasi kiekvienoje šalyje ar net kiekviename subjekte, rekomenduojama nurodyti ĮPPP galiojimo pabaigos datą; |
| --- | --- |

a)

nors patvirtinimas skiriasi kiekvienoje šalyje ar net kiekviename subjekte, rekomenduojama nurodyti ĮPPP galiojimo pabaigos datą;

| b) | tais atvejais, kai ĮPPP užtikrinimo galiojimo terminas yra neribotas, šis laukelis gali būti išbrauktas; |
| --- | --- |

b)

tais atvejais, kai ĮPPP užtikrinimo galiojimo terminas yra neribotas, šis laukelis gali būti išbrauktas;

| c) | laikydamasis atitinkamų nacionalinių taisyklių ir kitų teisės aktų, prašymo teikėjas ir rangovas arba subrangovas atsakingi už prašymą atnaujinti ĮPPP. |
| --- | --- |

c)

laikydamasis atitinkamų nacionalinių taisyklių ir kitų teisės aktų, prašymo teikėjas ir rangovas arba subrangovas atsakingi už prašymą atnaujinti ĮPPP.

| 6. | PASTABOS |
| --- | --- |

6.

Gali būti naudojama siekiant pateikti papildomą informaciją dėl ĮPPP, subjekto arba pirmiau minėtų punktų.

| 7. | IŠDUODANČIOJI NSI/PSI |
| --- | --- |

7.

Nurodykite išduodančiosios institucijos (NSI/PSI vardu) pavadinimą ir atsakymo datą skaitmeniniu formatu (dd/mm/mmmm).

ĮMONĖS PATIKIMUMO PATVIRTINIMO INFORMACINIS LAPAS (ĮPPIL)

(PAVYZDYS)

Visi laukeliai turi būti užpildyti ir forma pateikta tarpvyriausybiniais arba Vyriausybės ryšio su tarptautinėmis organizacijomis kanalais.

| ĮMONĖS PATIKIMUMO PATVIRTINIMO PAŽYMĖJIMO UŽTIKRINIMO PRAŠYMAS

  KAM: ____________________________________

  (NSI/PSI šalies pavadinimas) |
| --- |
| Jei taikoma, užpildykite atsakymo langelius:
  [ ] pateikite šio lygmens ĮPPP užtikrinimą: [ ] S-UE/EU-S [ ] C-UE/EU-C
  toliau nurodytam subjektui | [ ] Įskaitant įslaptintos medžiagos ir (arba) informacijos apsaugą |

ĮMONĖS PATIKIMUMO PATVIRTINIMO PAŽYMĖJIMO UŽTIKRINIMO PRAŠYMAS

KAM: ____________________________________

(NSI/PSI šalies pavadinimas)

Jei taikoma, užpildykite atsakymo langelius:

[ ] pateikite šio lygmens ĮPPP užtikrinimą: [ ] S-UE/EU-S [ ] C-UE/EU-C

toliau nurodytam subjektui

[ ] Įskaitant įslaptintos medžiagos ir (arba) informacijos apsaugą

| | [ ] Įskaitant ryšių ir informacines sistemas (RIS), skirtas įslaptintai informacijai tvarkyti |
| --- | --- |

[ ] Įskaitant ryšių ir informacines sistemas (RIS), skirtas įslaptintai informacijai tvarkyti

[ ] Tiesiogiai arba pagal atitinkamą rangovo arba subrangovo prašymą pradėkite procedūrą, skirtą gauti tokio ... lygmens (imtinai) ĮPPP su ... lygio apsauga ir ... lygio ir RIS, jeigu subjektas šiuo metu neturi tokio lygmens pajėgumo.

Patvirtinkite toliau nurodyto subjekto duomenų tikslumą ir prireikus juos pataisykite ir (arba) papildykite.

| 1. | Visas subjekto pavadinimas: |
| --- | --- |

1.

Visas subjekto pavadinimas:

Pataisymai/papildymai:

...

...

| 2. | Visas subjekto adresas: |
| --- | --- |

2.

Visas subjekto adresas:

...

...

| 3. | Pašto adresas (jei skiriasi nuo pateikto 2 punkte) |
| --- | --- |

3.

Pašto adresas (jei skiriasi nuo pateikto 2 punkte)

...

...

| 4. | Pašto kodas/miestas/šalis |
| --- | --- |

4.

Pašto kodas/miestas/šalis

...

...

| 5. | Saugumo pareigūno vardas, pavardė |
| --- | --- |

5.

Saugumo pareigūno vardas, pavardė

...

...

| 6. | Saugumo pareigūno telefonas/faksas/e. paštas |
| --- | --- |

6.

Saugumo pareigūno telefonas/faksas/e. paštas

...

...

| 7. | Šis prašymas teikiamas dėl šios (šių) priežasties (-čių): (pateikite išsamius duomenis apie etapą iki sutarties sudarymo (pasiūlymo atrankos), sutartį arba subrangos sutartį, programą/projektą ir kt.) |
| --- | --- |

7.

Šis prašymas teikiamas dėl šios (šių) priežasties (-čių): (pateikite išsamius duomenis apie etapą iki sutarties sudarymo (pasiūlymo atrankos), sutartį arba subrangos sutartį, programą/projektą ir kt.)

...

Prašančioji NSI/PSI/Komisijos perkančioji organizacija: Pavadinimas: ... Data (dd/mm/mmmm): ...

ATSAKYMAS (per dešimt darbo dienų)

Patvirtinama, kad:

| 1. | [ ] pirmiau minėtas subjektas turi ĮPPP, kurio lygis ne žemesnis kaip [ ] S-UE/EU-S
  [ ] C-UE/EU-C (imtinai). |
| --- | --- |

1.

[ ] pirmiau minėtas subjektas turi ĮPPP, kurio lygis ne žemesnis kaip [ ] S-UE/EU-S

[ ] C-UE/EU-C (imtinai).

| 2. | Pirmiau minėtas subjektas gali apsaugoti įslaptintą informaciją ir (arba) medžiagą:
  [ ] taip, lygis: ... [ ] ne. |
| --- | --- |

2.

Pirmiau minėtas subjektas gali apsaugoti įslaptintą informaciją ir (arba) medžiagą:

[ ] taip, lygis: ... [ ] ne.

| 3. | Pirmiau minėtame subjekte veikia akredituota/patvirtinta RIS:
  [ ] taip, lygis: ... [ ] ne. |
| --- | --- |

3.

Pirmiau minėtame subjekte veikia akredituota/patvirtinta RIS:

[ ] taip, lygis: ... [ ] ne.

| 4. | [ ] dėl pirmiau minėto prašymo pradėtas ĮPPP išdavimo procesas. Jums bus pranešta, kai ĮPPP bus parengtas arba atsisakyta jį išduoti. |
| --- | --- |

4.

[ ] dėl pirmiau minėto prašymo pradėtas ĮPPP išdavimo procesas. Jums bus pranešta, kai ĮPPP bus parengtas arba atsisakyta jį išduoti.

| 5. | [ ] pirmiau minėtas subjektas neturi ĮPPP. |
| --- | --- |

5.

[ ] pirmiau minėtas subjektas neturi ĮPPP.

| 6. | Šis ĮPPP nustoja galioti: ... (dd/mm/mmmm) arba kaip rekomenduota NSI/PSI. ĮPPP galiojimui pasibaigus anksčiau arba pasikeitus kokiai nors pirmiau nurodytai informacijai jums bus apie tai pranešta. |
| --- | --- |

6.

Šis ĮPPP nustoja galioti: ... (dd/mm/mmmm) arba kaip rekomenduota NSI/PSI. ĮPPP galiojimui pasibaigus anksčiau arba pasikeitus kokiai nors pirmiau nurodytai informacijai jums bus apie tai pranešta.

| 7. | Pastabos:
  ...
  Išdavusi NSI/PSI Pavadinimas: ... Data (dd/mm/mmmm): ... |
| --- | --- |

7.

Pastabos:

...

Išdavusi NSI/PSI Pavadinimas: ... Data (dd/mm/mmmm): ...

<Vieta nuorodai į taikomus asmens duomenų teisės aktus ir nuoroda į privalomą informaciją duomenų subjektui, pvz., kaip įgyvendinamas Bendrojo duomenų apsaugos reglamento (1) 13 straipsnis.>

---

(1)  
  2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL L 119, 2016 5 4, p. 1).

E priedėlis

Būtiniausi slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos ESĮI elektronine forma, tvarkomos rangovo RIS, apsaugos reikalavimai

Bendrosios nuostatos

| 1. | Rangovas privalo užtikrinti, kad slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos apsauga atitiktų šioje saugumo sąlygoje nustatytus būtiniausius saugumo reikalavimus ir visus kitus perkančiosios organizacijos arba, jei taikoma, nacionalinės saugumo institucijos (NSI) arba paskirtosios saugumo institucijos (PSI) rekomenduotus papildomus reikalavimus. |
| --- | --- |

1.

| 2. | Už šiame dokumente nustatytų saugumo reikalavimų įgyvendinimą atsako rangovas. |
| --- | --- |

2.

| 3. | Šiame dokumente ryšių ir informacinė sistema (RIS) apima visą įrangą, naudojamą ESĮI tvarkyti, saugoti ir perduoti, įskaitant profesionaliuosius kompiuterius, spausdintuvus, kopijavimo aparatus, faksus, serverius, tinklo valdymo sistemas, tinklo valdiklius, ryšio valdiklius, nešiojamuosius kompiuterius, knyginius kompiuterius, planšetinius kompiuterius, išmaniuosius telefonus ir keičiamus kaupiklius, kaip antai USB atmintines, kompaktinius diskus, SD korteles ir kt. |
| --- | --- |

3.

| 4. | Speciali įranga, kaip antai kriptografinės priemonės, turi būti apsaugota laikantis specialių saugios eksploatacijos taisyklių (SET). |
| --- | --- |

4.

| 5. | Rangovai turi sukurti struktūrą, atsakingą už RIS, kuria tvarkoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, saugumo valdymą, ir paskirti už atitinkamą subjektą atsakingą saugumo pareigūną. |
| --- | --- |

5.

| 6. | Naudoti rangovo darbuotojams privačiai priklausančių IT priemonių (aparatinės įrangos, programinės įrangos ar paslaugų) slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai saugoti arba tvarkyti neleidžiama. |
| --- | --- |

6.

| 7. | Rangovo RIS, kuria tvarkoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, akreditaciją turi patvirtinti atitinkamos valstybės narės saugumo akreditavimo institucija (SAI) arba akreditavimas turi būti perduotas rangovo saugumo pareigūnui, jei leidžiama pagal nacionalinius įstatymus ir kitus teisės aktus. |
| --- | --- |

7.

| 8. | Slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija gali būti tvarkoma, saugoma arba perduodama (laidinėmis arba belaidėmis priemonėmis) kaip bet kuri kita neįslaptinta informacija pagal sutartį tik jei ji yra užšifruota naudojant patvirtintas kriptografines priemones. Tokias kriptografines priemones turi tvirtinti ES arba valstybė narė. |
| --- | --- |

8.

| 9. | Su techninės priežiūros ir (arba) remonto darbais susiję išorės subjektai turi būti pagal sutartį įpareigoti laikytis šiame dokumente nustatytų slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos tvarkymo nuostatų. |
| --- | --- |

9.

| 10. | Perkančiosios organizacijos arba atitinkamos NSI/PSI/SAI prašymu rangovas turi pateikti įrodymų, kad laikosi sutarties saugumo sąlygos. Jei taip pat reikalaujama atlikti rangovo procesų ir priemonių auditą ir patikrinimą, siekiant užtikrinti, kad būtų laikomasi šių reikalavimų, rangovai turi leisti perkančiosios organizacijos, NSI/PSI/SAI arba atitinkamos ES saugumo institucijos atstovams atlikti tokį auditą ir patikrinimą. |
| --- | --- |

10.

Fizinis saugumas

| 11. | Zonos, kuriose RIS naudojama slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtai informacijai rodyti, saugoti, tvarkyti arba perduoti, arba zonos, kuriose laikomi su tomis RIS susiję serveriai, tinklo valdymo sistemos, tinklo valdikliai ir ryšio valdikliai, turėtų būti sukurtos kaip atskiros ir kontroliuojamos zonos su atitinkama prieigos kontrolės sistema. Galimybė patekti į tas atskiras ir kontroliuojamas zonas turėtų būti suteikta tik specialų leidimą turintiems asmenims. Nepažeidžiant 8 dalies, 3 punkte nurodyta įranga turi būti laikoma tokiose atskirose ir kontroliuojamose zonose. |
| --- | --- |

11.

| 12. | Siekiant kontroliuoti keičiamųjų kompiuterinių duomenų saugojimo laikmenų (tokių kaip USB, talpiųjų atmintinių arba CD-RW) įdiegimą ar prijungimą prie RIS sudedamųjų dalių turi būti įgyvendinti saugumo mechanizmai ir (arba) procedūros. |
| --- | --- |

12.

Prieiga prie RIS

| 13. | Prieiga prie rangovo RIS, kuriose tvarkoma ESĮI, leidžiama griežtai laikantis principo „būtina žinoti“ ir darbuotojams suteikus leidimą. |
| --- | --- |

13.

| 14. | Visoms RIS turi būti parengti atnaujinami įgaliotųjų naudotojų sąrašai. Kiekvieno duomenų tvarkymo seanso pradžioje turi būti patvirtinta visų naudotojų tapatybė. |
| --- | --- |

14.

| 15. | Slaptažodžiai yra daugumos atpažinties ir tapatumo nustatymo saugumo priemonių dalis; jie turi būti bent devynių ženklų ilgio ir turi apimti skaitmenis ir specialiuosius ženklus (jei tai leidžiama sistema) bei raidinius ženklus. Slaptažodžiai turi būti keičiami bent kas 180 dienų. Pažeidus slaptažodžius arba juos atskleidus neįgaliotam asmeniui arba įtarus, kad jie galėjo būti pažeisti arba atskleisti, jie turi būti kuo greičiau pakeisti. |
| --- | --- |

15.

| 16. | Visose RIS turi būti įdiegta vidaus prieigos kontrolė, siekiant užkirsti kelią neįgaliotų naudotojų prieigai prie slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos arba jos pakeitimui ir sistemos bei saugumo kontrolės priemonių pakeitimui. Naudotojai automatiškai atjungiami nuo RIS po tam tikro iš anksto nustatyto jų terminalų neaktyvumo laiko arba po 15 minučių neaktyvumo RIS turi įjungti slaptažodžiu apsaugotą ekrano užsklandą. |
| --- | --- |

16.

| 17. | Kiekvienam RIS naudotojui suteikiama unikali naudotojo paskyra ir ID. Po ne mažiau kaip penkių iš eilės neteisingų prisijungimo bandymų naudotojo paskyra turi būti automatiškai užblokuota. |
| --- | --- |

17.

| 18. | Visi RIS naudotojai turi būti informuoti apie jų pareigas ir procedūras, kurių reikia laikytis siekiant RIS apsaugoti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą informaciją. Pareigos ir procedūros, kurių reikia laikytis, turi būti įformintos dokumentais, o naudotojai turi patvirtinti raštu, kad su jomis susipažino. |
| --- | --- |

18.

| 19. | Naudotojams ir administratoriams turi būti prieinamos SET ir jose turi būti aprašyti su saugumu susiję vaidmenys ir pateiktas susijusių užduočių, nurodymų ir planų sąrašas. |
| --- | --- |

19.

Apskaita, auditas ir reagavimas į incidentus

| 20. | Bet kokia prieiga prie RIS turi būti registruojama. |
| --- | --- |

20.

| 21. | Turi būti registruojami šie įvykiai:






  a) | visi bandymai prisijungti, nepaisant to, ar pavykę, ar ne; |
| --- | --- | --- |

21.

a)

visi bandymai prisijungti, nepaisant to, ar pavykę, ar ne;

| b) | atsijungimas (įskaitant, kai tinkama, atjungimą pasibaigus seanso laikui); |
| --- | --- |

b)

atsijungimas (įskaitant, kai tinkama, atjungimą pasibaigus seanso laikui);

| c) | prieigos teisių ir privilegijų sukūrimas, ištrynimas ar keitimas; |
| --- | --- |

c)

prieigos teisių ir privilegijų sukūrimas, ištrynimas ar keitimas;

| d) | slaptažodžių sukūrimas, ištrynimas ar keitimas. |
| --- | --- |

d)

slaptažodžių sukūrimas, ištrynimas ar keitimas.

| 22. | Apie visus išvardytus įvykius turi būti pranešami bent šie duomenys:






  a) | įvykio rūšis; |
| --- | --- | --- |

22.

a)

įvykio rūšis;

| b) | naudotojo ID; |
| --- | --- |

b)

naudotojo ID;

| c) | data ir laikas; |
| --- | --- |

c)

data ir laikas;

| d) | įrenginio ID. |
| --- | --- |

d)

įrenginio ID.

| 23. | Apskaitos įrašai turėtų padėti saugumo pareigūnui išnagrinėti galimus su saugumu susijusius incidentus. Jie taip pat gali būti naudojami bet kokiems teisiniams tyrimams, susijusiems su saugumo incidentu. Siekiant nustatyti galimus su saugumu susijusius incidentus turėtų būti reguliariai tikrinami visi su saugumu susiję įrašai. Apskaitos įrašai turi būti apsaugoti nuo neteisėto ištrynimo arba pakeitimo. |
| --- | --- |

23.

| 24. | Rangovas privalo parengti reagavimo į saugumo incidentus strategiją. Naudotojams ir administratoriams turi būti nurodyta, kaip reaguoti į incidentus, kaip apie juos pranešti ir ką daryti ekstremaliosios padėties atveju. |
| --- | --- |

24.

| 25. | Apie slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos neteisėtą atskleidimą arba įtariamą neteisėtą atskleidimą privaloma pranešti perkančiajai organizacijai. Ataskaitoje turi būti pateiktas susijusios informacijos aprašymas ir neteisėto atskleidimo arba įtariamo neteisėto atskleidimo aplinkybių aprašymas. Visi RIS naudotojai turi būti informuoti apie tai, kaip pranešti apsaugos pareigūnui apie bet kokį faktinį arba įtariamą saugumo incidentą. |
| --- | --- |

25.

Tinklų kūrimas ir tarpusavio sujungimas

| 26. | Jei rangovo RIS, kuriomis tvarkoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, yra sujungtos su neatkredituotomis RIS, labai padidėja grėsmė RIS saugumui ir tomis RIS tvarkomos slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos saugumui. Tai apima internetą ir kitas viešas arba privačias RIS, pavyzdžiui, kitas rangovui arba subrangovui priklausančias RIS. Šiuo atveju rangovas privalo atlikti rizikos vertinimą, kad nustatytų papildomus saugumo reikalavimus, kurie turi būti įgyvendinti kaip dalis saugumo akreditavimo proceso. Rangovas perkančiajai organizacijai ir, jei to reikalaujama pagal nacionalinius įstatymus ir kitus teisės aktus, kompetentingai SAI pateikia atitikties patvirtinimą, patvirtinantį, kad rangovo RIS ir susijusios tarpusavio jungtys yra akredituotos tvarkyti slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtą ESĮI. |
| --- | --- |

26.

| 27. | Nuotolinė prieiga iš kitų sistemų prie LAN paslaugų (pvz., nuotolinė prieiga prie e. pašto ir nuotolinis sistemos valdymas) yra draudžiama, išskyrus atvejus, kai yra įgyvendintos ir perkančiosios organizacijos patvirtintos specialios saugumo priemonės ir jei to, kompetentingai SAI patvirtinus, reikalaujama pagal nacionalinius įstatymus ir kitus teisės aktus. |
| --- | --- |

27.

Konfigūracijos valdymas

| 28. | Turi būti prieinama ir reguliariai atnaujinama išsami akreditavimo/patvirtinimo dokumentuose nustatyta aparatinės ir programinės įrangos konfigūracija (įskaitant sistemos ir tinklo diagramas). |
| --- | --- |

28.

| 29. | Rangovo saugumo pareigūnas turi atlikti aparatinės ir programinės įrangos konfigūracijos patikrinimus, kad užtikrintų, jog nebuvo įdiegta jokios nepatvirtintos aparatinės ar programinės įrangos. |
| --- | --- |

29.

| 30. | Rangovo RIS konfigūracijos pakeitimai turi būti įvertinti atsižvelgiant į jų poveikį saugumui ir juos turi patvirtinti saugumo pareigūnas, o kai to reikalaujama pagal nacionalinius įstatymus ir kitus teisės aktus – SAI. |
| --- | --- |

30.

| 31. | Bent kas ketvirtį turi būti tikrinama, ar nėra kokių nors sistemos saugumo spragų. Turi būti įdiegta ir nuolat atnaujinama programinė įranga kenkimo programinei įrangai aptikti. Jei įmanoma, tokia programinė įranga turėtų būti patvirtinta nacionaliniu arba tarptautiniu mastu, o jei ne, ji turėtų atitikti plačiai pripažįstamą pramonės standartą. |
| --- | --- |

31.

| 32. | Rangovas privalo parengti veiklos tęstinumo planą. Turi būti nustatytos atsarginių kopijų procedūros, apimančios šiuos aspektus:






  a) | atsarginių kopijų darymo dažnumas; |
| --- | --- | --- |

32.

a)

atsarginių kopijų darymo dažnumas;

| b) | saugojimo vietoje (nedegios talpyklos) arba už objekto ribų reikalavimai; |
| --- | --- |

b)

saugojimo vietoje (nedegios talpyklos) arba už objekto ribų reikalavimai;

| c) | prieigos turint leidimą prie atsarginių kopijų kontrolė. |
| --- | --- |

c)

prieigos turint leidimą prie atsarginių kopijų kontrolė.

Valymas ir naikinimas

| 33. | Prieš RIS arba duomenų saugojimo laikmenų, kuriose kuriuo nors metu buvo laikoma slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, šalinimą, turi būti išvalyta visa sistema arba saugojimo laikmenos:






  a) | atmintukai (pvz., USB atmintukai, SD kortelės, puslaidininkiai diskai, hibridiniai kietieji diskai) turi būti perrašyti bent tris kartus ir tada patikrinti siekiant užtikrinti, jog pradinio turinio nebūtų galima atkurti, arba jie turi būti ištrinti naudojant patvirtintą trynimo programinę įrangą; |
| --- | --- | --- |

33.

a)

atmintukai (pvz., USB atmintukai, SD kortelės, puslaidininkiai diskai, hibridiniai kietieji diskai) turi būti perrašyti bent tris kartus ir tada patikrinti siekiant užtikrinti, jog pradinio turinio nebūtų galima atkurti, arba jie turi būti ištrinti naudojant patvirtintą trynimo programinę įrangą;

| b) | magnetinės laikmenos (pvz., standieji diskai) turi būti perrašytos arba išmagnetintos; |
| --- | --- |

b)

magnetinės laikmenos (pvz., standieji diskai) turi būti perrašytos arba išmagnetintos;

| c) | optinės laikmenos (pvz., CD ir DVD) turi būti susmulkintos arba suskaidytos; |
| --- | --- |

c)

optinės laikmenos (pvz., CD ir DVD) turi būti susmulkintos arba suskaidytos;

| d) | dėl su visomis kitomis saugojimo laikmenomis susijusių saugumo reikalavimų turėtų būti tariamasi su perkančiąja organizacija arba, jei tinkama, su NSI/PSI/SAI. |
| --- | --- |

d)

dėl su visomis kitomis saugojimo laikmenomis susijusių saugumo reikalavimų turėtų būti tariamasi su perkančiąja organizacija arba, jei tinkama, su NSI/PSI/SAI.

| 34. | Prieš duomenų saugojimo laikmeną pateikiant (pvz., techninės priežiūros darbams) bet kuriam subjektui, kuriam nesuteiktas leidimas susipažinti su slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėta informacija, tokia informacija iš laikmenos turi būti pašalinta. |
| --- | --- |

34.

---

IV PRIEDAS

Reikalavimas dėl įmonės ir asmens patikimumo patvirtinimo pažymėjimų rangovams, susijusiems su RESTREINT UE/ES RESTRICTED informacija, ir dėl pranešimo NSI/PSI apie RESTREINT UE/ES RESTRICTED lygmens įslaptintas sutartis (1)

| Valstybė narė | ĮPPP | Pranešimas NSI/PSI apie sutartį arba subrangos sutartį, kurioje yra R-UE/EU-R informacijos | APP |
| --- | --- | --- | --- |
| TAIP | NE | TAIP | NE | TAIP | NE |
| Belgija | | X | | X | | X |
| Bulgarija | | X | | X | | X |
| Čekija | | X | | X | | X |
| Danija | X | | X | | X | |
| Vokietija | | X | | X | | X |
| Estija | X | | X | | | X |
| Airija | | X | | X | | X |
| Graikija | X | | | X | X | |
| Ispanija | | X | X | | | X |
| Prancūzija | | X | | X | | X |
| Kroatija | | X | X | | | X |
| Italija | | X | X | | | X |
| Kipras | | X | X | | | X |
| Latvija | | X | | X | | X |
| Lietuva | X | | X | | | X |
| Liuksemburgas | X | | X | | X | |
| Vengrija | | X | | X | | X |
| Мalta | | X | | X | | X |
| Nyderlandai | X
  (tik su gynyba susijusių sutarčių atveju) | | X
  (tik su gynyba susijusių sutarčių atveju) | | | X |
| Austrija | | X | | X | | X |
| Lenkija | | X | | X | | X |
| Portugalija | | X | | X | | X |
| Rumunija | | X | | X | | X |
| Slovėnija | X | | X | | | X |
| Slovakija | X | | X | | | X |
| Suomija | | X | | X | | X |
| Švedija | X
  (tik su gynyba susijusių sutarčių atveju) | | X
  (tik su gynyba susijusių sutarčių atveju) | | X
  (tik su gynyba susijusių sutarčių atveju) | |
| Jungtinė Karalystė | | X | | X | | X |

Valstybė narė

ĮPPP

Pranešimas NSI/PSI apie sutartį arba subrangos sutartį, kurioje yra R-UE/EU-R informacijos

APP

TAIP

NE

TAIP

NE

TAIP

NE

Belgija

X

X

X

Bulgarija

X

X

X

Čekija

X

X

X

Danija

X

X

X

Vokietija

X

X

X

Estija

X

X

X

Airija

X

X

X

Graikija

X

X

X

Ispanija

X

X

X

Prancūzija

X

X

X

Kroatija

X

X

X

Italija

X

X

X

Kipras

X

X

X

Latvija

X

X

X

Lietuva

X

X

X

Liuksemburgas

X

X

X

Vengrija

X

X

X

Мalta

X

X

X

Nyderlandai

X

(tik su gynyba susijusių sutarčių atveju)

X

(tik su gynyba susijusių sutarčių atveju)

X

Austrija

X

X

X

Lenkija

X

X

X

Portugalija

X

X

X

Rumunija

X

X

X

Slovėnija

X

X

X

Slovakija

X

X

X

Suomija

X

X

X

Švedija

X

(tik su gynyba susijusių sutarčių atveju)

X

(tik su gynyba susijusių sutarčių atveju)

X

(tik su gynyba susijusių sutarčių atveju)

Jungtinė Karalystė

X

X

X

---

(1)  Šiais nacionaliniais reikalavimais dėl ĮPPP/APP ir pranešimų apie sutartis, kuriose yra slaptumo žyma RESTREINT UE/ES RESTRICTED pažymėtos informacijos, neturi būti nustatoma papildomų įpareigojimų kitoms valstybėms narėms arba jų jurisdikcijai priklausantiems rangovams.

Pastaba. Privaloma pranešti apie sutartis, kuriose yra slaptumo žyma CONFIDENTIEL UE/ES CONFIDENTIAL ir SECRET UE/ES SECRET pažymėtos informacijos.

---

V PRIEDAS

NACIONALINIŲ SAUGUMO INSTITUCIJŲ/PASKIRTŲJŲ SAUGUMO INSTITUCIJŲ PADALINIŲ, ATSAKINGŲ UŽ PRAMONINIO SAUGUMO PROCEDŪRŲ TVARKYMĄ, SĄRAŠAS

BELGIJA

| National Security Authority |
| --- |
| FPS Foreign Affairs |
| Rue des Petits Carmes 15 |
| 1000 Brussels |
| Tel. +32 25014542 (Sekretoriatas) |
| Faksas +32 25014596 |
| E. paštas nvo-ans@diplobel.fed.be |

National Security Authority

FPS Foreign Affairs

Rue des Petits Carmes 15

1000 Brussels

Tel. +32 25014542 (Sekretoriatas)

Faksas +32 25014596

E. paštas nvo-ans@diplobel.fed.be

BULGARIJA

| 1. | State Commission on Information Security - National Security Authority |
| --- | --- |
| 4 Kozloduy Street |
| 1202 Sofia |
| Tel. +359 29835775 |
| Faksas +359 29873750 |
| E. paštas dksi@government.bg |

1.

State Commission on Information Security - National Security Authority

4 Kozloduy Street

1202 Sofia

Tel. +359 29835775

Faksas +359 29873750

E. paštas dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (security service) |
| --- | --- |
| 3 Dyakon Ignatiy Street |
| 1092 Sofia |
| Tel. +359 29227002 |
| Faksas +359 29885211 |
| E. paštas office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (security service)

3 Dyakon Ignatiy Street

1092 Sofia

Tel. +359 29227002

Faksas +359 29885211

E. paštas office@iksbg.org

| 3. | State Intelligence Agency (security service) |
| --- | --- |
| 12 Hajdushka Polyana Street |
| 1612 Sofia |
| Tel. +359 29813221 |
| Faksas +359 29862706 |
| E. paštas office@dar.bg |

3.

State Intelligence Agency (security service)

12 Hajdushka Polyana Street

1612 Sofia

Tel. +359 29813221

Faksas +359 29862706

E. paštas office@dar.bg

| 4. | State Agency for Technical Operations (security service) |
| --- | --- |
| 29 Shesti Septemvri Street |
| 1000 Sofia |
| Tel. +359 29824971 |
| Faksas +359 29461339 |
| E. paštas dato@dato.bg |

4.

State Agency for Technical Operations (security service)

29 Shesti Septemvri Street

1000 Sofia

Tel. +359 29824971

Faksas +359 29461339

E. paštas dato@dato.bg

(Pirmiau nurodytos kompetentingos institucijos atlieka tikrinimo procedūras, susijusias su ĮPPP išdavimu juridiniams asmenims, teikiantiems prašymą sudaryti įslaptintą sutartį, ir su APP išdavimu asmenims, tų institucijų vardu įgyvendinantiems įslaptintą sutartį.)

| 5. | State Agency National Security (security service) |
| --- | --- |
| 45 Cherni Vrah Blvd. |
| 1407 Sofia |
| Tel. +359 28147109 |
| Faksas +359 29632188, +359 28147441 |
| E. paštas dans@dans.bg |

5.

State Agency National Security (security service)

45 Cherni Vrah Blvd.

1407 Sofia

Tel. +359 28147109

Faksas +359 29632188, +359 28147441

E. paštas dans@dans.bg

(Pirmiau nurodyta saugumo tarnyba atlieka tikrinimo procedūras, susijusias su ĮPPP ir APP išdavimu visiems kitiems juridiniams ir fiziniams asmenims, teikiantiems prašymą šalyje sudaryti įslaptintą sutartį arba įgyvendinantiems įslaptintą sutartį.)

ČEKIJA

| National Security Authority |
| --- |
| Industrial Security Department |
| PO BOX 49 |
| 150 06 Praha 56 |
| Tel. +420 257283129 |
| E. paštas sbr@nbu.cz |

National Security Authority

Industrial Security Department

PO BOX 49

150 06 Praha 56

Tel. +420 257283129

E. paštas sbr@nbu.cz

DANIJA

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Danish Security Intelligence Service) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Tel. +45 33148888 |
| Faksas +45 33430190 |

1.

Politiets Efterretningstjeneste

(Danish Security Intelligence Service)

Klausdalsbrovej 1

2860 Søborg

Tel. +45 33148888

Faksas +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Danish Defence Intelligence Service) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Tel. +45 33325566 |
| Faksas +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Danish Defence Intelligence Service)

Kastellet 30

2100 Copenhagen Ø

Tel. +45 33325566

Faksas +45 33931320

VOKIETIJA

| 1. | Su pramoninio saugumo politika, ĮPPP, transportavimo planais (išskyrus kriptografiją/CCI) susiję klausimai: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division - ZB3 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel. +49 228996154028 |
| Faksas +49 228996152676 |
| E. paštas dsagermany-zb3@bmwi.bund.de (biuro e. paštas) |

1.

Su pramoninio saugumo politika, ĮPPP, transportavimo planais (išskyrus kriptografiją/CCI) susiję klausimai:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division - ZB3

Villemombler Str. 76

53123 Bonn

Tel. +49 228996154028

Faksas +49 228996152676

E. paštas dsagermany-zb3@bmwi.bund.de (biuro e. paštas)

| 2. | Įprastiniai Vokietijos įmonių vizito prašymai arba prašymai apsilankyti Vokietijos įmonėse: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB2 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel. +49 228996152401 |
| Faksas +49 228996152603 |
| E. paštas zb2-international@bmwi.bund.de (biuro e. paštas) |

2.

Įprastiniai Vokietijos įmonių vizito prašymai arba prašymai apsilankyti Vokietijos įmonėse:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB2

Villemombler Str. 76

53123 Bonn

Tel. +49 228996152401

Faksas +49 228996152603

E. paštas zb2-international@bmwi.bund.de (biuro e. paštas)

| 3. | Kriptografinės medžiagos transportavimo planai: |
| --- | --- |
| Federal Office for Information Security (BSI) |
| National Distribution Agency/NDA-ES DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Tel. +49 2289995826052 |
| Faksas +49 228991095826052 |
| E. paštas NDAEU@bsi.bund.de |

3.

Kriptografinės medžiagos transportavimo planai:

Federal Office for Information Security (BSI)

National Distribution Agency/NDA-ES DEU

Mainzer Str. 84

53179 Bonn

Tel. +49 2289995826052

Faksas +49 228991095826052

E. paštas NDAEU@bsi.bund.de

ESTIJA

| National Security Authority Department |
| --- |
| Estonian Foreign Intelligence Service |
| Rahumäe tee 4B |
| 11316 Tallinn |
| Tel. +372 6939211 |
| Faksas +372 6935001 |
| E. paštas nsa@fis.gov.ee |

National Security Authority Department

Estonian Foreign Intelligence Service

Rahumäe tee 4B

11316 Tallinn

Tel. +372 6939211

Faksas +372 6935001

E. paštas nsa@fis.gov.ee

AIRIJA

| National Security Authority Ireland |
| --- |
| Department of Foreign Affairs and Trade |
| 76–78 Harcourt Street |
| Dublin 2 |
| D02 DX45 |
| Tel. +353 14082724 |
| E. paštas nsa@dfa.ie |

National Security Authority Ireland

Department of Foreign Affairs and Trade

76–78 Harcourt Street

Dublin 2

D02 DX45

Tel. +353 14082724

E. paštas nsa@dfa.ie

GRAIKIJA

| Hellenic National Defence General Staff |
| --- |
| E' Division (Security INTEL, CI BRANCH) |
| E3 Directorate |
| Industrial Security Office |
| 227–231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Tel. +30 2106572022, +30 2106572178 |
| Faksas +30 2106527612 |
| E. paštas daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff

E' Division (Security INTEL, CI BRANCH)

E3 Directorate

Industrial Security Office

227–231 Mesogeion Avenue

15561 Holargos, Athens

Tel. +30 2106572022, +30 2106572178

Faksas +30 2106527612

E. paštas daa.industrial@hndgs.mil.gr

ISPANIJA

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| Tel. +34 913725000 |
| Faksas +34 913725808 |
| E. paštas nsa-sp@areatec.com |
| Su asmens patikimumo pažymėjimais susijusiais klausimais: asip@areatec.com |
| Transportavimo planų ir tarptautinių vizitų klausimais: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

Tel. +34 913725000

Faksas +34 913725808

E. paštas nsa-sp@areatec.com

Su asmens patikimumo pažymėjimais susijusiais klausimais: asip@areatec.com

Transportavimo planų ir tarptautinių vizitų klausimais: sp-ivtco@areatec.com

PRANCŪZIJA

| National Security Authority (NSA) (su gynybos pramone nesusijusių sričių politika ir įgyvendinimas) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Paris 07 SP |
| Tel. +33 171758193 |
| Faksas +33 171758200 |
| E. paštas ANSFrance@sgdsn.gouv.fr |

National Security Authority (NSA) (su gynybos pramone nesusijusių sričių politika ir įgyvendinimas)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Paris 07 SP

Tel. +33 171758193

Faksas +33 171758200

E. paštas ANSFrance@sgdsn.gouv.fr

| Designated Security Authority (įgyvendinimo gynybos pramonėje klasimai) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Paris CEDEX 15 |
| Tel. +33 988670421 |
| E. paštas formoms ir siunčiamiems vizito prašymams: dga-ssdi.ai.fct@intradef.gouv.fr |
| gaunamiems vizito prašymams: dga-ssdi.visit.fct@intradef.gouv.fr |

Designated Security Authority (įgyvendinimo gynybos pramonėje klasimai)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Paris CEDEX 15

Tel. +33 988670421

E. paštas formoms ir siunčiamiems vizito prašymams: dga-ssdi.ai.fct@intradef.gouv.fr

gaunamiems vizito prašymams: dga-ssdi.visit.fct@intradef.gouv.fr

KROATIJA

| Office of the National Security Council |
| --- |
| Croatian NSA |
| Jurjevska 34 |
| 10000 Zagreb |
| Tel. +385 14681222 |
| Faksas +385 14686049 |
| E. paštas NSACroatia@uvns.hr |

Office of the National Security Council

Croatian NSA

Jurjevska 34

10000 Zagreb

Tel. +385 14681222

Faksas +385 14686049

E. paštas NSACroatia@uvns.hr

ITALIJA

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. - U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Roma |
| Tel. +39 0661174266 |
| Faksas +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. - U.C.Se.

Via di Santa Susanna 15

00187 Roma

Tel. +39 0661174266

Faksas +39 064885273

KIPRAS

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172–174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| E. paštas cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172–174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

E. paštas cynsa@mod.gov.cy

| Ministry of Defence |
| --- |
| National Security Authority (NSA) |
| 172–174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Tel. +357 22807569, +357 22807764 |
| Faksas +357 22302351 |
| E. paštas cynsa@mod.gov.cy |

Ministry of Defence

National Security Authority (NSA)

172–174, Strovolos Avenue

2048 Strovolos, Nicosia

Tel. +357 22807569, +357 22807764

Faksas +357 22302351

E. paštas cynsa@mod.gov.cy

LATVIJA

| National Security Authority |
| --- |
| Constitution Protection Bureau of the Republic of Latvia |
| P.O. Box 286 |
| Riga LV-1001 |
| Tel. +371 67025418, +371 67025463 |
| Faksas +371 67025454 |
| E. paštas ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority

Constitution Protection Bureau of the Republic of Latvia

P.O. Box 286

Riga LV-1001

Tel. +371 67025418, +371 67025463

Faksas +371 67025454

E. paštas ndi@sab.gov.lt, ndi@zd.gov.lv

LIETUVA

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
| National Security Authority |
| Gedimino pr. 40/1 |
| LT-01110 Vilnius |
| Tel. +370 70666703, +370 70666701 |
| Faksas +370 70666700 |
| E. paštas nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(The Commission for Secrets Protection Coordination of the Republic of Lithuania)

National Security Authority

Gedimino pr. 40/1

LT-01110 Vilnius

Tel. +370 70666703, +370 70666701

Faksas +370 70666700

E. paštas nsa@vsd.lt

LIUKSEMBURGAS

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxembourg |
| Tel. +352 24782210 |
| E. paštas ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxembourg

Tel. +352 24782210

E. paštas ans@me.etat.lu

VENGRIJA

| National Security Authority of Hungary |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Tel. +36 13911862 |
| Faksas +36 13911889 |
| E. paštas nbf@nbf.hu |

National Security Authority of Hungary

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Tel. +36 13911862

Faksas +36 13911889

E. paštas nbf@nbf.hu

MALTA

| Director of Standardisation |
| --- |
| Designated Security Authority for Industrial Security |
| Standards & Metrology Institute |
| Malta Competition and Consumer Affairs Authority |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Tel. +356 23952000 |
| Faksas +356 21242406 |
| E. paštas certification@mccaa.org.mt |

Director of Standardisation

Designated Security Authority for Industrial Security

Standards & Metrology Institute

Malta Competition and Consumer Affairs Authority

Mizzi House

National Road

Blata I-Bajda HMR9010

Tel. +356 23952000

Faksas +356 21242406

E. paštas certification@mccaa.org.mt

NYDERLANDAI

| 1. | Ministry of the Interior and Kingdom Relations |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Tel. +31 703204400 |
| Faksas +31 703200733 |
| E. paštas nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations

PO Box 20010

2500 EA The Hague

Tel. +31 703204400

Faksas +31 703200733

E. paštas nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence |
| --- | --- |
| Industrial Security Department |
| PO Box 20701 |
| 2500 ES The Hague |
| Tel. +31 704419407 |
| Faksas +31 703459189 |
| E. paštas indussec@mindef.nl |

2.

Ministry of Defence

Industrial Security Department

PO Box 20701

2500 ES The Hague

Tel. +31 704419407

Faksas +31 703459189

E. paštas indussec@mindef.nl

AUSTRIJA

| 1. | Federal Chancellery of Austria |
| --- | --- |
| Department I/12, Office for Information Security |
| Ballhausplatz 2 |
| 1014 Vienna |
| Tel. +43 153115202594 |
| E. paštas isk@bka.gv.at |

1.

Federal Chancellery of Austria

Department I/12, Office for Information Security

Ballhausplatz 2

1014 Vienna

Tel. +43 153115202594

E. paštas isk@bka.gv.at

| 2. | Karinės srities PSI: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| E. paštas abwa@bmlvs.gv.at |

2.

Karinės srities PSI:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

E. paštas abwa@bmlvs.gv.at

LENKIJA

| Internal Security Agency |
| --- |
| Department for the Protection of Classified Information |
| Rakowiecka 2A |
| 00–993 Warsaw |
| Tel. +48 225857944 |
| Faksas +48 225857443 |
| E. paštas nsa@abw.gov.pl |

Internal Security Agency

Department for the Protection of Classified Information

Rakowiecka 2A

00–993 Warsaw

Tel. +48 225857944

Faksas +48 225857443

E. paštas nsa@abw.gov.pl

PORTUGALIJA

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira no 69 |
| 1300-342 Lisbon |
| Tel. +351 213031710 |
| Faksas +351 213031711 |
| E. paštas sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira no 69

1300-342 Lisbon

Tel. +351 213031710

Faksas +351 213031711

E. paštas sind@gns.gov.pt, franco@gns.gov.pt

RUMUNIJA

| Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS |
| --- |
| Romanian NSA - ORNISS - National Registry Office for Classified Information |
| 4th Mures Street |
| 012275 Bucharest |
| Tel. +40 212075115 |
| Faksas +40 212245830 |
| E. paštas relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS

Romanian NSA - ORNISS - National Registry Office for Classified Information

4th Mures Street

012275 Bucharest

Tel. +40 212075115

Faksas +40 212245830

E. paštas relatii.publice@orniss.ro, nsa.romania@nsa.ro

SLOVĖNIJA

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Tel. +386 14781390 |
| Faksas +386 14781399 |
| E. paštas gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Tel. +386 14781390

Faksas +386 14781399

E. paštas gp.uvtp@gov.si

SLOVAKIJA

| Národný bezpečnostný úrad |
| --- |
| (National Security Authority) |
| Security Clearance Department |
| Budatínska 30 |
| 851 06 Bratislava |
| Tel. +421 268691111 |
| Faksas +421 268691700 |
| E. paštas podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(National Security Authority)

Security Clearance Department

Budatínska 30

851 06 Bratislava

Tel. +421 268691111

Faksas +421 268691700

E. paštas podatelna@nbu.gov.sk

SUOMIJA

| National Security Authority |
| --- |
| Ministry for Foreign Affairs |
| P.O. Box 453 |
| FI-00023 Government |
| E. paštas NSA@formin.fi |

National Security Authority

Ministry for Foreign Affairs

P.O. Box 453

FI-00023 Government

E. paštas NSA@formin.fi

ŠVEDIJA

| 1. | National Security Authority |
| --- | --- |
| Utrikesdepartementet (Ministry for Foreign Affairs) |
| UD SÄK/NSA |
| SE-103 39 Stockholm |
| Tel. +46 84051000 |
| Faksas +46 87231176 |
| E. paštas ud-nsa@gov.se |

1.

National Security Authority

Utrikesdepartementet (Ministry for Foreign Affairs)

UD SÄK/NSA

SE-103 39 Stockholm

Tel. +46 84051000

Faksas +46 87231176

E. paštas ud-nsa@gov.se

| 2. | DSA |
| --- | --- |
| Försvarets Materielverk (Swedish Defence Materiel Administration) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Tel. +46 87824000 |
| Faksas +46 87826900 |
| E. paštas security@fmv.se |

2.

DSA

Försvarets Materielverk (Swedish Defence Materiel Administration)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Tel. +46 87824000

Faksas +46 87826900

E. paštas security@fmv.se

JUNGTINĖ KARALYSTĖ

| UK National Security Authority |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1A 2AS |
| Tel. +44 2072765497, +44 2072765645 |
| E. paštas UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority

Room 335, 3rd Floor

70 Whitehall

London

SW1A 2AS

Tel. +44 2072765497, +44 2072765645

E. paštas UK-NSA@cabinet-office.x.gsi.gov.uk

---