# Euroopa Liidu L 311/2019

| | ISSN 1977-0650 |
| --- | --- |
| Euroopa Liidu
  Teataja | L 311 |
| | |
| Eestikeelne väljaanne | Õigusaktid | 62. aastakäik2. detsember 2019 |

ISSN 1977-0650

Euroopa Liidu

Teataja

L 311

Eestikeelne väljaanne

Õigusaktid

62. aastakäik2. detsember 2019

---

| Sisukord | | II   Muud kui seadusandlikud aktid | Lehekülg |
| --- | --- | --- | --- |
| | | OTSUSED |
| | * | Komisjoni otsus (EL, Euratom) 2019/1961, 17. oktoober 2019, CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe käitlemise rakenduseeskirjade kohta | 1 |
| | * | Komisjoni otsus (EL, Euratom) 2019/1962, 17. oktoober 2019, RESTREINT UE/EU RESTRICTED teabe käitlemise rakenduseeskirjade kohta | 21 |
| | * | Komisjoni otsus (EL, Euratom) 2019/1963, 17. oktoober 2019, millega kehtestatakse tööstusjulgeoleku rakenduseeskirjad, mida kohaldatakse salastatud hankelepingute suhtes | 37 |

Sisukord

II   Muud kui seadusandlikud aktid

Lehekülg

OTSUSED

*

Komisjoni otsus (EL, Euratom) 2019/1961, 17. oktoober 2019, CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe käitlemise rakenduseeskirjade kohta

1

*

Komisjoni otsus (EL, Euratom) 2019/1962, 17. oktoober 2019, RESTREINT UE/EU RESTRICTED teabe käitlemise rakenduseeskirjade kohta

21

*

Komisjoni otsus (EL, Euratom) 2019/1963, 17. oktoober 2019, millega kehtestatakse tööstusjulgeoleku rakenduseeskirjad, mida kohaldatakse salastatud hankelepingute suhtes

37

| ET | Aktid, mille peakiri on trükitud harilikus trükikirjas, käsitlevad põllumajandusküsimuste igapäevast korraldust ning nende kehtivusaeg on üldjuhul piiratud.
  Kõigi ülejäänud aktide pealkirjad on trükitud poolpaksus kirjas ja nende ette on märgitud tärn. |
| --- | --- |

ET

Aktid, mille peakiri on trükitud harilikus trükikirjas, käsitlevad põllumajandusküsimuste igapäevast korraldust ning nende kehtivusaeg on üldjuhul piiratud.

Kõigi ülejäänud aktide pealkirjad on trükitud poolpaksus kirjas ja nende ette on märgitud tärn.

---

II Muud kui seadusandlikud aktid

OTSUSED

| 2.12.2019 | ET | Euroopa Liidu Teataja | L 311/1 |
| --- | --- | --- | --- |

2.12.2019

ET

Euroopa Liidu Teataja

L 311/1

---

KOMISJONI OTSUS (EL, Euratom) 2019/1961,

17. oktoober 2019,

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe käitlemise rakenduseeskirjade kohta

EUROOPA KOMISJON,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 249,

võttes arvesse Euroopa Aatomienergiaühenduse asutamislepingut, eriti selle artiklit 106,

võttes arvesse komisjoni 13. märtsi 2015. aasta otsust (EL, Euratom) 2015/443 komisjoni julgeoleku kohta, (1)

võttes arvesse komisjoni 13. märtsi 2015. aasta otsust (EL, Euratom) 2015/444 ELi salastatud teabe kaitseks vajalike julgeolekunormide kohta, (2)

võttes arvesse komisjoni 10. jaanuari 2017. aasta otsust (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta (3)

ning arvestades järgmist:

| (1) | Otsust (EL, Euratom) 2015/444 kohaldatakse kõigi komisjoni talituste suhtes ja kõigil komisjoni objektidel. |
| --- | --- |

(1)

Otsust (EL, Euratom) 2015/444 kohaldatakse kõigi komisjoni talituste suhtes ja kõigil komisjoni objektidel.

| (2) | Turbemeetmed, mida võetakse ELi salastatud teabe kaitsmiseks kogu selle elutsükli jooksul, peavad eelkõige vastama asjaomase teabe salastatuse tasemele. |
| --- | --- |

(2)

Turbemeetmed, mida võetakse ELi salastatud teabe kaitsmiseks kogu selle elutsükli jooksul, peavad eelkõige vastama asjaomase teabe salastatuse tasemele.

| (3) | Otsuse (EL, Euratom) 2015/444 artikli 4 lõikes 3, artikli 19 lõike 1 punktis c ja artiklis 22 on sätestatud, et otsuse rakendamist täiendavad ja toetavad üksikasjalikumad sätted esitatakse rakenduseeskirjades, millega reguleeritakse muu hulgas taseme määramise juhendeid, väljaspool turvaala või haldustegevuse ala ELi salastatud teabe käitlemisel (termin on muutunud; varem „töötlemine“, inglise keeles „handling“) võetavaid kompenseerivaid meetmeid ning teabe koostaja kohustusi. |
| --- | --- |

(3)

Otsuse (EL, Euratom) 2015/444 artikli 4 lõikes 3, artikli 19 lõike 1 punktis c ja artiklis 22 on sätestatud, et otsuse rakendamist täiendavad ja toetavad üksikasjalikumad sätted esitatakse rakenduseeskirjades, millega reguleeritakse muu hulgas taseme määramise juhendeid, väljaspool turvaala või haldustegevuse ala ELi salastatud teabe käitlemisel (termin on muutunud; varem „töötlemine“, inglise keeles „handling“) võetavaid kompenseerivaid meetmeid ning teabe koostaja kohustusi.

| (4) | Vajaduse korral võetakse otsuse (EL, Euratom) 2015/444 täiendamiseks või toetamiseks vastu kõnealuse otsuse artikli 60 kohased rakenduseeskirjad. |
| --- | --- |

(4)

Vajaduse korral võetakse otsuse (EL, Euratom) 2015/444 täiendamiseks või toetamiseks vastu kõnealuse otsuse artikli 60 kohased rakenduseeskirjad.

| (5) | Otsuse rakendamiseks võetavad turvameetmed peavad vastama otsuse (EL, Euratom) 2015/443 artiklis 3 sätestatud komisjoni julgeolekupõhimõtetele. |
| --- | --- |

(5)

Otsuse rakendamiseks võetavad turvameetmed peavad vastama otsuse (EL, Euratom) 2015/443 artiklis 3 sätestatud komisjoni julgeolekupõhimõtetele.

| (6) | Nõukogu, komisjon ning liidu välisasjade ja julgeolekupoliitika kõrge esindaja on kokku leppinud, et tagavad oma spetsiifilisi institutsioonilisi ja organisatsioonilisi vajadusi arvesse võttes ELi salastatud teabe kaitset käsitlevate julgeolekueeskirjade kohaldamisel maksimaalse järjepidevuse kooskõlas deklaratsioonidega, mis on lisatud nõukogu otsuse 2013/488/EL (4) vastuvõtmise istungi protokollile. |
| --- | --- |

(6)

Nõukogu, komisjon ning liidu välisasjade ja julgeolekupoliitika kõrge esindaja on kokku leppinud, et tagavad oma spetsiifilisi institutsioonilisi ja organisatsioonilisi vajadusi arvesse võttes ELi salastatud teabe kaitset käsitlevate julgeolekueeskirjade kohaldamisel maksimaalse järjepidevuse kooskõlas deklaratsioonidega, mis on lisatud nõukogu otsuse 2013/488/EL (4) vastuvõtmise istungi protokollile.

| (7) | 4. mail 2016 võttis komisjon vastu otsuse, (5) millega volitatakse julgeolekuküsimuste eest vastutavat komisjoni liiget võtma komisjoni nimel ja vastutusel vastu otsuse (EL, Euratom) 2015/444 artiklis 60 ette nähtud rakenduseeskirjad, |
| --- | --- |

(7)

4. mail 2016 võttis komisjon vastu otsuse, (5) millega volitatakse julgeolekuküsimuste eest vastutavat komisjoni liiget võtma komisjoni nimel ja vastutusel vastu otsuse (EL, Euratom) 2015/444 artiklis 60 ette nähtud rakenduseeskirjad,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

1. PEATÜKK

ÜLDSÄTTED

Artikkel 1

Reguleerimisese ja kohaldamisala

1.   Käesolevas otsuses nähakse ette CONFIDENTIEL UE/EU CONFIDENTIAL (6) ja SECRET UE/EU SECRET (7) tasemel ELi salastatud teabe käitlemise tingimused kooskõlas otsusega (EL, Euratom) 2015/444.

2.   Käesolevat otsust kohaldatakse kõigi komisjoni talituste suhtes ja kõigil komisjoni objektidel.

Artikkel 2

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabele juurdepääsu kriteeriumid

1.   Juurdepääsu CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele võib anda pärast seda, kui:

| a) | on kindlaks tehtud, et isikul on vaja juurdepääsu teatavale CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabele, et tal oleks võimalik täita ametiülesandeid või Euroopa Komisjoni jaoks täidetavat ülesannet; |
| --- | --- |

a)

on kindlaks tehtud, et isikul on vaja juurdepääsu teatavale CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabele, et tal oleks võimalik täita ametiülesandeid või Euroopa Komisjoni jaoks täidetavat ülesannet;

| b) | isikut on teavitatud CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe kaitse eeskirjadest ning vastavatest julgeolekustandarditest ja -suunistest; |
| --- | --- |

b)

isikut on teavitatud CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe kaitse eeskirjadest ning vastavatest julgeolekustandarditest ja -suunistest;

| c) | isik on tunnistanud oma vastutust asjaomase teabe kaitsmisel ning |
| --- | --- |

c)

isik on tunnistanud oma vastutust asjaomase teabe kaitsmisel ning

| d) | komisjoni julgeolekuasutus on andnud isikule ELi salastatud teabele juurdepääsu loa asjaomase tasemeni ja kuni kindlaksmääratud kuupäevani kooskõlas otsuse (EL, Euratom) 2015/444 artikli 10 lõike 1 punktiga 3. |
| --- | --- |

d)

komisjoni julgeolekuasutus on andnud isikule ELi salastatud teabele juurdepääsu loa asjaomase tasemeni ja kuni kindlaksmääratud kuupäevani kooskõlas otsuse (EL, Euratom) 2015/444 artikli 10 lõike 1 punktiga 3.

2.   Komisjoni praktikantidele ei anta ülesandeid, mille jaoks neil on vaja juurdepääsu CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabele.

3.   Juurdepääsu keelamine või selle andmine muu kategooria töötajatele toimub lisas esitatud tabeli kohaselt.

2. PEATÜKK

CONFIDENTIEL UE/EU CONFIDENTIAL JA SECRET UE/EU SECRET TEABE LOOMINE

Artikkel 3

Teabe koostaja

Teabe koostaja otsuse (EL, Euratom) 2015/444 artikli 1 tähenduses on liidu institutsioon, asutus või organ, liikmesriik, kolmas riik või rahvusvaheline organisatsioon, kelle volitusel on salastatud teave koostatud ja/või liidu struktuuridesse sisestatud, kuid CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe koostaja ei pruugi ühtlasi olla koostatava teksti kirjutaja.

Artikkel 4

Salastatuse taseme määramine

1.   Artikli 1 kohase teabe põhjal koostatavat teksti kirjutavad töötajad peavad alati kaaluma, kas nende dokument tuleks salastada. Dokumendi ELi salastatud teabeks liigitamiseks on vaja, et teabe koostaja hindaks ja otsustaks, kas dokumendi avalikustamine loata isikutele kahjustaks Euroopa Liidu või ühe või mitme liikmesriigi huve. Kui koostatava teksti kirjutajad kahtlevad, kas koostatav dokument tuleks salastada CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel, peaks nad konsulteerima vastutava üksuse juhataja või direktoriga.

2.   Dokument salastatakse vähemalt CONFIDENTIEL UE/EU CONFIDENTIAL tasemel, kui selle loata avaldamine võib muu hulgas:

| a) | oluliselt kahjustada diplomaatilisi suhteid, st põhjustada ametlikku protesti või muid sanktsioone; |
| --- | --- |

a)

oluliselt kahjustada diplomaatilisi suhteid, st põhjustada ametlikku protesti või muid sanktsioone;

| b) | piirata üksikisikute julgeolekut või vabadust; |
| --- | --- |

b)

piirata üksikisikute julgeolekut või vabadust;

| c) | tekitada kahju liikmesriikide või muude osaliste lähetatud töötajate töö tulemuslikkusele või nende julgeolekule või tähtsate julgeoleku- või luureoperatsioonide tulemuslikkusele; |
| --- | --- |

c)

tekitada kahju liikmesriikide või muude osaliste lähetatud töötajate töö tulemuslikkusele või nende julgeolekule või tähtsate julgeoleku- või luureoperatsioonide tulemuslikkusele;

| d) | õõnestada märkimisväärselt suurorganisatsioonide rahalist elujõudu; |
| --- | --- |

d)

õõnestada märkimisväärselt suurorganisatsioonide rahalist elujõudu;

| e) | takistada raske kuriteo uurimist või aidata sellisele kuriteole kaasa; |
| --- | --- |

e)

takistada raske kuriteo uurimist või aidata sellisele kuriteole kaasa;

| f) | olla märkimisväärses vastuolus liidu või selle liikmesriikide finants-, rahandus-, majandus- ja kaubandushuvidega; |
| --- | --- |

f)

olla märkimisväärses vastuolus liidu või selle liikmesriikide finants-, rahandus-, majandus- ja kaubandushuvidega;

| g) | tõsiselt takistada oluliste liidu poliitikameetmete väljatöötamist või elluviimist; |
| --- | --- |

g)

tõsiselt takistada oluliste liidu poliitikameetmete väljatöötamist või elluviimist;

| h) | peatada liidu tegevuse olulistes valdkondades või seda muul viisil märkimisväärselt häirida; |
| --- | --- |

h)

peatada liidu tegevuse olulistes valdkondades või seda muul viisil märkimisväärselt häirida;

| i) | viia kõrgemal tasemel salastatud teabe avastamiseni. |
| --- | --- |

i)

viia kõrgemal tasemel salastatud teabe avastamiseni.

3.   Teave salastatakse vähemal SECRET UE/EU SECRET tasemel, kui selle loata avaldamine võib muu hulgas:

| a) | tekitada rahvusvahelisi pingeid; |
| --- | --- |

a)

tekitada rahvusvahelisi pingeid;

| b) | tõsiselt halvendada suhteid kolmandate riikide või rahvusvaheliste organisatsioonidega; |
| --- | --- |

b)

tõsiselt halvendada suhteid kolmandate riikide või rahvusvaheliste organisatsioonidega;

| c) | seada otseselt ohtu elu või tõsiselt kahjustada avalikku korda või üksikisikute julgeolekut või vabadust; |
| --- | --- |

c)

seada otseselt ohtu elu või tõsiselt kahjustada avalikku korda või üksikisikute julgeolekut või vabadust;

| d) | tekitada tõsist kahju liikmesriikide või muude osaliste lähetatud töötajate töö tulemuslikkusele või nende julgeolekule või väga tähtsate julgeoleku- või luureoperatsioonide jätkuvale tulemuslikkusele; |
| --- | --- |

d)

tekitada tõsist kahju liikmesriikide või muude osaliste lähetatud töötajate töö tulemuslikkusele või nende julgeolekule või väga tähtsate julgeoleku- või luureoperatsioonide jätkuvale tulemuslikkusele;

| e) | tekitada märkimisväärset materiaalset kahju liidu või liikmesriigi finants-, rahandus-, majandus- või kaubandushuvidele; |
| --- | --- |

e)

tekitada märkimisväärset materiaalset kahju liidu või liikmesriigi finants-, rahandus-, majandus- või kaubandushuvidele;

| f) | viia kõrgemal tasemel salastatud teabe avastamiseni. |
| --- | --- |

f)

viia kõrgemal tasemel salastatud teabe avastamiseni.

4.   Teabe koostajad võivad otsustada omistada standardse salastatuse taseme teabekategooriatele, mida nad regulaarselt koostavad. Nad kannavad siiski hoolt, et konkreetsele teabele määrataks sobiv salastatuse tase.

Artikkel 5

Töö koostatavate tekstidega

1.   Teave salastatakse kohe, kui see on loodud. CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastamist vajavat teavet sisaldavate isiklike märkmete, esialgsete koostatavate tekstide või teadete puhul tähistatakse need selliselt algusest peale ning need koostatakse ja neid käideldakse kooskõlas käesoleva otsusega.

2.   Kui lõppdokument enam algselt määratud salastatuse taset ei õigusta, siis alandatakse salastatuse taset või salastatus kustutatakse.

Artikkel 6

Allikmaterjali andmete säilitamine

Selleks et CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumentide koostajad saaksid rakendada koostaja kontrolli kooskõlas artikliga 14, säilitavad nad andmed salastatud dokumentide loomiseks kasutatud salastatud allikate kohta, sealhulgas selliste allikate kohta, mis algselt pärinevad ELi liikmesriikidest, rahvusvahelistest organisatsioonidest või kolmandatest riikidest. Vajaduse korral tähistatakse koondatud salajane teave viisil, mis võimaldab kasutatud salastatud allikmaterjali koostajad endiselt kindlaks teha.

Artikkel 7

Dokumendiosade salastamine

1.   Otsuse (EL, Euratom) 2015/444 artikli 22 lõike 6 kohaselt peab dokumendi üldine salastatuse tase olema vähemalt sama kõrge kui selle kõige kõrgema salastatuse tasemega elemendil. Eri allikatest pärineva teabe koondamisel vaadatakse saadud lõppdokument üle, et määrata kindlaks üldine salastatuse tase, sest vajalikuks võib osutuda dokumendi üksikosadele määratust kõrgem salastatuse tase.

2.   Salastatud ja salastamata osi sisaldavad dokumendid on struktureeritud ja tähistatud selliselt, et erineva salastatuse ja/või tundlikkuse tasemega elemente saab kergesti tuvastada ja vajaduse korral ülejäänud dokumendist eraldada. See võimaldab iga osa teistest osadest eraldatuna nõuetekohaselt käidelda.

Artikkel 8

Salastusmärke täielik variant

1.   Salastamist vajav teave märgistatakse salastatud teabena ning seda käideldakse salastatud teabena olenemata selle füüsilisest vormist. Teabe saajaid teavitatakse selgelt teabe salastatuse tasemest, tehes seda kas salastusmärkega (kui teave esitatakse kirjalikult, olenemata sellest, kas see esitatakse paberil, irdkandjal või side- ja infosüsteemis) või avalduse vormis (kui teave esitatakse suuliselt, näiteks vestluse või ettekande ajal). Salastatud materjal tuleb füüsiliselt märgistada viisil, mis võimaldab kergesti tuvastada selle salastatuse taset.

2.   Dokumentidele kirjutatakse CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET salastusmärke täielik variant trükitähtedega nii prantsuse kui ka inglise keeles (prantsuse keel esimesel kohal) kooskõlas lõikega 3. Märget ei tõlgita teistesse keeltesse.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET salastusmärge lisatakse järgmiselt:

| a) | paigutatakse dokumendi keskele joondatuna iga lehekülje päisesse ja jalusesse; |
| --- | --- |

a)

paigutatakse dokumendi keskele joondatuna iga lehekülje päisesse ja jalusesse;

| b) | kogu salastusmärge mahutatakse ühele reale, ilma tühikuteta kaldkriipsu ees ja järel; |
| --- | --- |

b)

kogu salastusmärge mahutatakse ühele reale, ilma tühikuteta kaldkriipsu ees ja järel;

| c) | trükitähtedega, musta värviga, Times New Roman 16 (võimaluse korral, kuid vähemalt 14) kirjatüübiga, paksus kirjas ja kasti sees. |
| --- | --- |

c)

trükitähtedega, musta värviga, Times New Roman 16 (võimaluse korral, kuid vähemalt 14) kirjatüübiga, paksus kirjas ja kasti sees.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET dokumendi loomisel:

| a) | märgitakse salastatuse tase selgelt igale leheküljele; |
| --- | --- |

a)

märgitakse salastatuse tase selgelt igale leheküljele;

| b) | iga lehekülg nummerdatakse; |
| --- | --- |

b)

iga lehekülg nummerdatakse;

| c) | dokumendile märgitakse viitenumber, registrinumber ja teema, mis iseenesest ei ole salastatud teave, välja arvatud juhul, kui see on sellisena tähistatud; |
| --- | --- |

c)

dokumendile märgitakse viitenumber, registrinumber ja teema, mis iseenesest ei ole salastatud teave, välja arvatud juhul, kui see on sellisena tähistatud;

| d) | võimaluse korral loetletakse esimesel leheküljel kõik lisad ja manused ning |
| --- | --- |

d)

võimaluse korral loetletakse esimesel leheküljel kõik lisad ja manused ning

| e) | dokumendis peab olema kirjas selle loomise kuupäev. |
| --- | --- |

e)

dokumendis peab olema kirjas selle loomise kuupäev.

5.   Kui võimalik, on SECRET UE/EU SECRET märgis punases kirjas.

Artikkel 9

Salastusmärgete lühendid C-UE/EU-C ja S-UE/EU-S

Lühendeid C-UE/EU-C ja S-UE/EU-S võib kasutada üksikute osade salastatuse tähistamiseks nii CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET dokumendis kui ka juhtudel, kui salastusmärke täielikku varianti ei saa lisada, näiteks väikesel irdkandjal. Seda võib kasutada tekstiosas, kus täieliku salastusmärke korduv kasutamine on tülikas. Lühendit ei kasutata dokumendi päises ega jaluses salastusmärke täieliku variandi asemel.

Artikkel 10

Muud julgeolekutähised

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumentidel võib olla ka muid märkeid või julgeolekutähiseid, millega täpsustatakse näiteks dokumendis käsitletavat valdkonda või dokumendi levitamist üksnes teadmisvajaduse põhjal. Näiteks:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumentidel võivad olla julgeolekualased lisamärked erijuhistega selle kohta, kuidas dokumente käidelda ja hallata.

3.   Võimaluse korral tehakse dokumendi esilehele selle loomise ajal märge salastatuse taseme alandamise või salastatuse kustutamise kohta. Näiteks võib kasutada järgmist märget:

| SECRET UE/EU SECRET

  until [dd.mm.yyyy]
  and RESTREINT UE/EU RESTRICTED

  thereafter |
| --- |

SECRET UE/EU SECRET

until [dd.mm.yyyy]

and RESTREINT UE/EU RESTRICTED

thereafter

Artikkel 11

Elektrooniline töötlemine

1.   Kui elektroonilised vahendid on olemas, luuakse CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumendid nende abil.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe loomisel kasutavad komisjoni töötajad vastava salastatuse taseme või kõrgema salastatuse taseme jaoks akrediteeritud side- ja infosüsteeme. Kui on kahtlusi, millist side- ja infosüsteemi võib kasutada, konsulteerivad töötajad kohaliku julgeolekuametnikuga. Kui komisjoni julgeolekuasutusega on nii kokku lepitud, võib hädaolukorras või spetsiifiliste tehniliste tingimuste korral rakendada erikorda.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumente, sealhulgas koostatavat teksti (nagu artiklis 5 nõutud) ei saadeta e-posti teel, ei prindita ega skaneerita standardprinterite või -skanneritega ega kasutata töötajate isiklikes seadmetes. CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET dokumentide printimiseks kasutatakse üksnes printerit või koopiamasinat, mis on ühendatud elektromagnetkiirguse eest kaitstud eraldiseisva arvutiga, või akrediteeritud süsteeme.

Artikkel 12

Registreerimine julgeolekukaalutlustel

1.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teave registreeritakse julgeolekukaalutlustel enne levitamist ja selle vastuvõtmisel. See registreeritakse:

| — | struktuuriüksusesse saabumisel ja sealt välja saatmisel ning |
| --- | --- |

—

struktuuriüksusesse saabumisel ja sealt välja saatmisel ning

| — | side- ja infosüsteemi saabumisel ja sealt välja saatmisel. |
| --- | --- |

—

side- ja infosüsteemi saabumisel ja sealt välja saatmisel.

2.   Kasutatav registreerimisraamat võib olla paberil või elektrooniline.

3.   Kui teavet käideldakse elektrooniliselt side- ja infosüsteemis, võib andmete registreerimiseks kasutada side- ja infosüsteemis sisalduvaid protsesse. Sellisel juhul peab side- ja infosüsteem sisaldama meetmeid, millega tagatakse logikirjete terviklus.

4.   Registri kontrolliametnik peab registrit, mis sisaldab iga dokumendi kohta vähemalt järgmist teavet:

| a) | salastatud lõppdokumendi registreerimise kuupäev; |
| --- | --- |

a)

salastatud lõppdokumendi registreerimise kuupäev;

| b) | salastatuse tase; |
| --- | --- |

b)

salastatuse tase;

| c) | vajaduse korral salastatuse taseme aegumise kuupäev; |
| --- | --- |

c)

vajaduse korral salastatuse taseme aegumise kuupäev;

| d) | dokumendi koostanud talituse nimi; |
| --- | --- |

d)

dokumendi koostanud talituse nimi;

| e) | saaja või saajad; |
| --- | --- |

e)

saaja või saajad;

| f) | teema; |
| --- | --- |

f)

teema;

| g) | dokumendi koostanud talituses dokumendile antud viitenumber; |
| --- | --- |

g)

dokumendi koostanud talituses dokumendile antud viitenumber;

| h) | registreerimisnumber; |
| --- | --- |

h)

registreerimisnumber;

| i) | laialisaadetud koopiate arv; |
| --- | --- |

i)

laialisaadetud koopiate arv;

| j) | kui võimalik, siis dokumendi loomiseks kasutatud allikate loetelu; |
| --- | --- |

j)

kui võimalik, siis dokumendi loomiseks kasutatud allikate loetelu;

| k) | dokumendi salastatuse taseme alandamise või salastatuse kustutamise kuupäev ning |
| --- | --- |

k)

dokumendi salastatuse taseme alandamise või salastatuse kustutamise kuupäev ning

| l) | hävitamise üksikasjad (koht, kuupäev, meetod, järelevalve, hävitamisakt). |
| --- | --- |

l)

hävitamise üksikasjad (koht, kuupäev, meetod, järelevalve, hävitamisakt).

Artikkel 13

Levitamine

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET dokumentide saatja otsustab, kellele teavet nende teadmisvajaduse põhjal levitada. Teadmisvajaduse põhimõtte igakülgseks järgmiseks koostatakse levitamisnimekiri.

3. PEATÜKK

TÖÖTAMINE OLEMASOLEVA CONFIDENTIEL UE/EU CONFIDENTIAL JA SECRET UE/EU SECRET TEABEGA

Artikkel 14

Koostaja kontroll

1.   Teabe koostaja säilitab oma loodud CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe üle koostaja kontrolli. Teabe koostaja eelnevat kirjalikku nõusolekut on vaja:

| a) | teabe salastatuse kustutamiseks või salastatuse taseme alandamiseks; |
| --- | --- |

a)

teabe salastatuse kustutamiseks või salastatuse taseme alandamiseks;

| b) | teabe kasutamiseks muudel kui teabe koostaja määratud eesmärkidel; |
| --- | --- |

b)

teabe kasutamiseks muudel kui teabe koostaja määratud eesmärkidel;

| c) | teabe avaldamiseks kolmandale riigile või rahvusvahelisele organisatsioonile; |
| --- | --- |

c)

teabe avaldamiseks kolmandale riigile või rahvusvahelisele organisatsioonile;

| d) | teabe avalikustamiseks väljaspool komisjoni asuvale osapoolele ELis või |
| --- | --- |

d)

teabe avalikustamiseks väljaspool komisjoni asuvale osapoolele ELis või

| e) | teabe avalikustamiseks kolmandas riigis asuvale töövõtjale või võimalikule töövõtjale. |
| --- | --- |

e)

teabe avalikustamiseks kolmandas riigis asuvale töövõtjale või võimalikule töövõtjale.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe valdajad on nõuetekohase loaga isikud, kellele on antud juurdepääs salastatud teabele, et neil oleks võimalik täita oma tööülesandeid. Nad vastutavad selle nõuetekohase käitlemise, säilitamise ja kaitse eest kooskõlas otsusega (EL, Euratom) 2015/444. Erinevalt salastatud teabe koostajatest ei ole valdajatel lubatud otsustada CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe salastatuse taseme alandamise, salastatuse kustutamise ega sellise teabe edasise avaldamise üle.

3.   Kui CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe mingi osa koostajat ei ole võimalik kindlaks teha, teostab koostaja kontrolli selle üle kõnealust salastatud teavet valdav komisjoni talitus. Enne CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe avaldamist kolmandale riigile või rahvusvahelisele organisatsioonile konsulteeritakse komisjoni julgeolekualase eksperdirühmaga.

Artikkel 15

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe käitlemiseks sobiv side- ja infosüsteem

1.   Kui elektroonilised vahendid on olemas, käideldakse ja edastatakse CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet nende abil. Kasutatakse ainult side- ja infosüsteeme ning seadmeid, mille komisjoni turvalisuse akrediteerimise asutus on akrediteerinud sellel või kõrgemal tasemel salastatud teabe käitlemiseks.

2.   Kui komisjoni talitusel on olemas nõuetekohased seadmed nende tasemete salastatud teabe käitlemiseks ja saatmiseks, abistab ta võimaluse korral teisi komisjoni üksusi teabe nõuetekohasel käitlemisel ja saatmisel.

Artikkel 16

Irdkandjal oleva CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabega seotud erimeetmed

1.   Irdkandjate kasutamist kontrollitakse rangelt ja selle üle peetakse arvestust. Kasutatakse üksnes irdkandjaid, mille on andnud komisjon ja mis on krüpteeritud komisjoni julgeolekuasutuse heakskiidetud tootega. Isiklikke ega konverentsidel, seminaridel jms tasuta jagatavaid irdkandjaid ei tohi salastatud teabe teisaldamiseks kasutada. Võimaluse korral tuleks kooskõlas komisjoni julgeolekuasutuse juhistega kasutada TEMPEST-ründe eest kaitstud irdkandjat.

2.   Kui salastatud dokumenti käideldakse või säilitatakse elektrooniliselt irdkandjal, näiteks mälupulgal, CD-l või mälukaardil, peab salastusmärge olema selgelt nähtav nii kuvatavas teabes ja failinimes kui ka irdkandjal.

3.   Töötajatel tuleb arvesse võtta, et kui irdkandjal säilitatakse suurt hulka salastatud teavet, võib seade vajada kõrgemat salastatuse taset.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe teisaldamiseks irdkandjale või irdkandjalt kasutatakse üksnes nõuetekohaselt akrediteeritud side- ja infosüsteeme.

5.   Sellise teabe irdkandjale laadimisel veendutakse enne andmete teisaldamist, et irdkandjal ei ole viiruseid ega pahavara.

6.   Vajaduse korral käiakse irdkandjaga ümber nii, nagu on ette nähtud kasutatud krüptimissüsteemi turbeprotseduurides.

7.   Irdkandjatel olevad dokumendid, mida ei ole enam vaja või mis on teisaldatud nõuetekohasesse side- ja infosüsteemi, eemaldatakse või kustutatakse turvaliselt, kasutades heakskiidetud tooteid või meetodeid. Kui irdkandjat ei ole enam vaja, tuleb see hävitada, v.a kui seda hoitakse nõuetekohases seifis. Hävitamiseks või kustutamiseks kasutatakse komisjoni julgeolekueeskirjade kohast meetodit. Irdkandjate üle peetakse arvet ja nende hävitamine registreeritakse.

Artikkel 17

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe käitlemine ja säilitamine

1.   Kooskõlas otsuse (EL, Euratom) 2015/444 artikli 19 lõike 3 punktiga a käideldakse CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet turvaalal (8).

2.   Otsuse (EL, Euratom) 2015/444 artikli 19 lõike 3 punkti b kohaselt võib seda teavet käidelda haldustegevuse alal, (9) tingimusel et ELi salastatud teave on kaitstud loata isikute juurdepääsu eest.

3.   Seda teavet võib käidelda väljaspool turvaala või haldustegevuse ala, tingimusel et valdaja on kohustunud järgima otsuse (EL, Euratom) 2015/444 artikli 19 lõike 3 punktis c nõutud kompenseerivaid meetmeid, sh vähemalt alljärgnevat.

| — | CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumente ei loeta avalikes kohtades. |
| --- | --- |

—

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumente ei loeta avalikes kohtades.

| — | Valdaja hoiab ELi salastatud teavet kogu aeg isikliku järelevalve all. |
| --- | --- |

—

Valdaja hoiab ELi salastatud teavet kogu aeg isikliku järelevalve all.

| — | Paberdokumentide puhul on valdaja teavitanud asjaomast registrit asjaolust, et salastatud dokumente käideldakse väljaspool turvaala ja haldustegevuse ala. |
| --- | --- |

—

Paberdokumentide puhul on valdaja teavitanud asjaomast registrit asjaolust, et salastatud dokumente käideldakse väljaspool turvaala ja haldustegevuse ala.

| — | Ajal, mil dokumente ei loeta ja nende üle ei arutata, hoitakse neid nõuetekohases seifis. |
| --- | --- |

—

Ajal, mil dokumente ei loeta ja nende üle ei arutata, hoitakse neid nõuetekohases seifis.

| — | Dokumendi lugemise või selle üle arutamise ajal on ruumi uksed suletud. |
| --- | --- |

—

Dokumendi lugemise või selle üle arutamise ajal on ruumi uksed suletud.

| — | Dokumendi üksikasju ei arutata ebaturvalise telefoniühenduse kaudu ega e-posti teel. |
| --- | --- |

—

Dokumendi üksikasju ei arutata ebaturvalise telefoniühenduse kaudu ega e-posti teel.

| — | Valdaja ei kopeeri ega skaneeri dokumenti. Lisakoopiaid võib teha üksnes register. |
| --- | --- |

—

Valdaja ei kopeeri ega skaneeri dokumenti. Lisakoopiaid võib teha üksnes register.

| — | Dokumenti käideldakse ja hoitakse ajutiselt väljaspool haldustegevuse ala või turvaala võimalikult lühikest aega ning viiakse seejärel registrisse tagasi. |
| --- | --- |

—

Dokumenti käideldakse ja hoitakse ajutiselt väljaspool haldustegevuse ala või turvaala võimalikult lühikest aega ning viiakse seejärel registrisse tagasi.

| — | Dokument tagastatakse allkirja vastu. |
| --- | --- |

—

Dokument tagastatakse allkirja vastu.

| — | Valdaja ei tohi salastatud dokumenti ära visata ega seda hävitada. |
| --- | --- |

—

Valdaja ei tohi salastatud dokumenti ära visata ega seda hävitada.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet säilitatakse turvaalal seifis või turvakambris.

5.   Lisateavet saab komisjoni asjaomase talituse kohalikult julgeolekuametnikult.

6.   Kõigist dokumendiga seotud kahtlustatavatest või juhtunud turvaintsidentidest teatatakse võimalikult kiiresti kohalikule julgeolekuametnikule.

Artikkel 18

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe kopeerimine ja tõlkimine

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet võib kopeerida või tõlkida lasta selle valdaja, tingimusel et teabe koostaja ei ole seda piiranud. Koopiaid ei tehta siiski rohkem kui tingimata vajalik.

2.   Ka salastatud dokumendist ainult mõne osa reprodutseerimisel kehtivad samad tingimused nagu kogu dokumendi kopeerimisel. Väljavõtted salastatakse samal tasemel, välja arvatud juhul, kui teabe koostaja on need eraldi salastanud madalamal tasemel või märkinud, et need ei ole salastatud.

3.   Originaalteabe suhtes kohaldatavaid turvameetmeid kohaldatakse ka selle koopiate ja tõlgete suhtes.

Artikkel 19

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe transportimise üldpõhimõtted

1.   Kui võimalik, tuleb CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teave, mis on vaja viia väljapoole turvaala või haldustegevuse ala, saata elektrooniliselt nõuetekohaselt akrediteeritud vahendite kaudu ja/või tuleb seda kaitsta heakskiidetud krüptovahenditega.

2.   Olenevalt kättesaadavatest vahenditest või konkreetsest olukorrast võib CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet füüsiliselt paberdokumentidena või irdkandjal endaga kaasas kanda. CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe edastamisel eelistatakse paberdokumentide saatmisele irdkandjate kasutamist.

3.   Kasutada võib üksnes irdkandjaid, mis on krüpteeritud komisjoni julgeolekuasutuse heakskiidetud tootega. CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet, mis on komisjoni julgeolekuasutuse heakskiidetud krüptoseadmega kaitsmata irdkandjal, käideldakse samal viisil nagu pabereksemplari.

4.   Saadetis võib sisaldada rohkem kui üht ELi salastatud teabe ühikut, tingimusel et teadmisvajaduse põhimõttest on kinni peetud.

5.   Kasutatav pakend peab olema selline, et pakendi sisu ei oleks näha. CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet transporditakse läbipaistmatus kahekihilises pakendis, näiteks ümbrikus, läbipaistmatus kaustas või portfellis. Välispakendil ei tohi miski viidata selle sisu laadile ega salastatuse tasemele. Sisepakendil peab olema märge CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET. Mõlemal pakendil peab olema adressaadi nimi, ametinimetus ja aadress ning tagasisaatmise aadress juhuks, kui üleandmine ei õnnestu.

6.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teavet käsipostiga transportivad töötajad või kullerid peavad läbima julgeolekukontrolli ja saama kullerisertifikaadi.

7.   Ümbrikku/pakendit ei tohi teeloleku ajal avada. Julgeolekukontrolli läbimine ei anna kullerile luba juurdepääsuks salastatud teabe sisule.

8.   Kõigist töötajate või kullerite transporditava CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabega seotud turvaintsidentidest teavitatakse edasiseks uurimiseks asjaomase komisjoni talituse kohaliku julgeolekuametniku kaudu personalihalduse ja julgeoleku peadirektoraadi julgeolekudirektoraati.

Artikkel 20

Irdkandja transportimine käsipostiga

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe transportimiseks kasutatava irdkandjaga peab kaasas olema lähetusteatis, milles on kirjeldatud salastatud teavet sisaldavat irdkandjat ja nimetatud kõik sellel olevad failid, et saajal oleks võimalik teha vajalikke kontrollimisi ja kinnitada kättesaamist.

2.   Andmekandjal säilitatakse ainult esitatavaid dokumente. Näiteks peaks kogu ühel mälupulgal olev teave olema ette nähtud samale saajale. Saatjal tuleb arvesse võtta, et kui sellistel seadmetel säilitatakse suurt hulka salastatud teavet, võivad seadmed tervikuna vajada kõrgemat salastatuse taset.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe transportimiseks kasutatakse üksnes vastava salastusmärkega irdkandjat.

4.   Turvalisuse eesmärgil registreeritakse igasugune irdkandjale salvestatud CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teave.

Artikkel 21

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumentide transportimine komisjoni hoonetes

1.   Julgeolekukontrolli läbinud töötajad võivad CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumente komisjoni hoones kaasas kanda, kui dokumendid on kogu aeg sellise töötaja otseses valduses ja neid ei loeta teiste ees.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumente ei saadeta sisepostiga.

Artikkel 22

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumentide transportimine liidu piires

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet võivad töötajad või komisjoni kullerid transportida kõikjal liidus, tingimusel et järgitakse järgmiseid juhiseid:

| a) | CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe edastamisel kasutatakse läbipaistmatuid kahekordseid ümbrikke või pakendeid; väljaspool ei tohi miski viidata selle sisu laadile ega salastatuse tasemele; |
| --- | --- |

a)

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe edastamisel kasutatakse läbipaistmatuid kahekordseid ümbrikke või pakendeid; väljaspool ei tohi miski viidata selle sisu laadile ega salastatuse tasemele;

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teave peab kogu aeg olema transportiva isiku otseses valduses ning |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teave peab kogu aeg olema transportiva isiku otseses valduses ning

| c) | ümbrikku ega pakendit ei tohi avada teeloleku ajal ega teavet lugeda avalikes kohtades. |
| --- | --- |

c)

ümbrikku ega pakendit ei tohi avada teeloleku ajal ega teavet lugeda avalikes kohtades.

2.   Registri töötajad, kes soovivad saata CONFIDENTIEL UE/EU CONFIDENTIAL teavet muudesse asukohtadesse liidus, võivad korraldada selle saatmise ühel järgmistest viisidest:

| — | saadetise jälgimist võimaldavate riiklike postiteenustega või teatavate kommertskullerteenustega, millega tagatakse käsipostiga isiklikult kätte toimetamine, tingimusel et need vastavad käesoleva otsuse artiklis 24 sätestatud nõuetele; |
| --- | --- |

—

saadetise jälgimist võimaldavate riiklike postiteenustega või teatavate kommertskullerteenustega, millega tagatakse käsipostiga isiklikult kätte toimetamine, tingimusel et need vastavad käesoleva otsuse artiklis 24 sätestatud nõuetele;

| — | sõjalise, valitsuse või diplomaatilise kulleriga. |
| --- | --- |

—

sõjalise, valitsuse või diplomaatilise kulleriga.

3.   Töötajad, kes soovivad saata ELi piires SECRET UE/EU SECRET teavet teistesse liikmesriikidesse, võivad oma registriga korraldada teabe kohale toimetamise sõjalise, valitsuse või diplomaatilise kulleriga, kuid mitte postiteenusega ega kommertskulleriga.

4.   Komisjoni töötajatel või komisjoni ametlikel kulleritel, kes veavad CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teavet, on iga saadetise kohta kaasas asjaomase talituse registri antud kullerisertifikaat, milles kinnitatakse, et isikul on lubatud seda saadetist transportida.

Artikkel 23

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe transportimine kolmanda riigi territooriumilt või territooriumile

1.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teavet võivad töötajad käsipostiga kanda liidu territooriumilt kolmanda riigi territooriumile ja vastupidi.

2.   Registri töötajad võivad korraldada transpordi sõjalise või diplomaatilise kulleriga.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud paberdokumentide või irdkandjate käsipostiga kandmisel järgivad töötajad kõiki alljärgnevaid lisameetmeid.

| — | Ühistranspordiga reisides hoitakse salastatud teavet portfellis või kotis, mis on kogu aeg isiku otseses valduses. Seda ei tohi panna pagasiruumi. |
| --- | --- |

—

Ühistranspordiga reisides hoitakse salastatud teavet portfellis või kotis, mis on kogu aeg isiku otseses valduses. Seda ei tohi panna pagasiruumi.

| — | Sisepakendil peab olema ametlik pitser, mis näitab, et tegemist on ametliku saadetisega ja selle suhtes ei tule kohaldada turvakontrolli. |
| --- | --- |

—

Sisepakendil peab olema ametlik pitser, mis näitab, et tegemist on ametliku saadetisega ja selle suhtes ei tule kohaldada turvakontrolli.

| — | Isikul peab kaasas olema asjaomase talituse registri antud kullerisertifikaat, mis tõendab, et isikul on lubatud CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET saadetist transportida. |
| --- | --- |

—

Isikul peab kaasas olema asjaomase talituse registri antud kullerisertifikaat, mis tõendab, et isikul on lubatud CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET saadetist transportida.

Artikkel 24

Transportimine kommertskulleritega

1.   Käesoleva otsuse kohaldamisel hõlmab kommertskullerite mõiste riiklikke postiteenuseid ja kommertskulleriteenuste pakkujaid, kes osutavad tasulist teenust, mille puhul toimetatakse teave kohale ka isiklikult käsipostiga või jälgimisega.

2.   Kommertskullerid võivad CONFIDENTIEL UE/EU CONFIDENTIAL teavet kohale toimetada ühe liikmesriigi piires või ühest liikmesriigist teise. Kommertskullerid võivad SECRET UE/EU SECRET teavet kohale toimetada üksnes ühe liikmesriigi piires, kuid mitte üle riigipiiri.

3.   Kommertskulleriteenuse osutajale antakse juhis, et CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET saadetise võib üle anda üksnes registri kontrolliametnikule, tema nõuetekohaselt volitatud asendajale või adressaadile.

4.   Kommertskullerid võivad kasutada allhankija teenuseid. Siiski vastutab sellisel juhul käesoleva otsuse täitmise eest endiselt kullerettevõte.

5.   Selliste kommertskullerite teenuseid, kes edastavad tähitult kättetoimetatavaid dokumente elektrooniliselt, CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe jaoks ei kasutata.

Artikkel 25

ELi salastatud teabe ettevalmistamine enne kommertskullerteenusega transportimist

1.   Salastatud saadetiste ettevalmistamisel tuleb saatjal silmas pidada, et kommertskullerteenused annaksid CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET saadetised üle üksnes adressaadile, nõuetekohaselt volitatud asendajale, registri kontrolliametnikule või tema nõuetekohaselt volitatud asendajale või administraatorile.

2.   Kui selline teave saadetakse heakskiidetud kommertskullerteenuse kaudu, valmistatakse saadetis ette ja pakendatakse alljärgnevalt.

| a) | Saadetis saadetakse kahekordses ümbrikus (sisemine ümbrik peab olema selline, et on ilmne, kui seda on üritatud avada) või muusse sobivasse turvalisse pakkematerjali pakendatuna. |
| --- | --- |

a)

Saadetis saadetakse kahekordses ümbrikus (sisemine ümbrik peab olema selline, et on ilmne, kui seda on üritatud avada) või muusse sobivasse turvalisse pakkematerjali pakendatuna.

| b) | Salastatuse tase peab sisemisel ümbrikul või sisepakendil selgelt näha olema. |
| --- | --- |

b)

Salastatuse tase peab sisemisel ümbrikul või sisepakendil selgelt näha olema.

| c) | Salastatuse kohta ei tehta märget välimisele ümbrikule ega pakendi välimisele kihile. |
| --- | --- |

c)

Salastatuse kohta ei tehta märget välimisele ümbrikule ega pakendi välimisele kihile.

| d) | Nii välimisel kui ka sisemisel ümbrikul ning pakendi sise- ja väliskihil peab olema selgelt kirjas saaja konkreetne töötaja, kelle nimele see on saadetud, ja tagasisaatmise aadress. |
| --- | --- |

d)

Nii välimisel kui ka sisemisel ümbrikul ning pakendi sise- ja väliskihil peab olema selgelt kirjas saaja konkreetne töötaja, kelle nimele see on saadetud, ja tagasisaatmise aadress.

| e) | Sisemisse ümbrikusse või sisepakendisse pannakse registreerimistõendi vorm, mille vastuvõtja täidab ja tagasi saadab. Registreerimistõend ise ei ole salastatud ning sellel on kirjas dokumendi viitenumber, kuupäev ja koopia number, kuid mitte selle teema. |
| --- | --- |

e)

Sisemisse ümbrikusse või sisepakendisse pannakse registreerimistõendi vorm, mille vastuvõtja täidab ja tagasi saadab. Registreerimistõend ise ei ole salastatud ning sellel on kirjas dokumendi viitenumber, kuupäev ja koopia number, kuid mitte selle teema.

| f) | Nõutav on kättesaamistõendite lisamine välimisse ümbrikusse või välispakendisse. Kättesaamistõend ei ole iseenesest salastatud ning sellel on kirjas dokumendi viitenumber, kuupäev ja koopia number, kuid mitte selle teema. |
| --- | --- |

f)

Nõutav on kättesaamistõendite lisamine välimisse ümbrikusse või välispakendisse. Kättesaamistõend ei ole iseenesest salastatud ning sellel on kirjas dokumendi viitenumber, kuupäev ja koopia number, kuid mitte selle teema.

| g) | Kuller peab saatjale tõendama kohaletoimetamist saatelehele saadud allkirjaga või peab kuller saama tõendid või pakendi numbrid. |
| --- | --- |

g)

Kuller peab saatjale tõendama kohaletoimetamist saatelehele saadud allkirjaga või peab kuller saama tõendid või pakendi numbrid.

3.   Saatja võtab enne saadetise saatmist ühendust vastuvõtjana nimetatud isikuga, et leppida kokku kohaletoimetamiseks sobiv kuupäev ja kellaaeg.

4.   Kommertskullerteenusega saatmisel on saatja saadetise eest ainuvastutav. Kui saadetis läheb kaotsi või seda ei toimetata õigeks ajaks kohale, annab saatja sellest teada komisjoni julgeolekuasutusele, kes turvaintsidendiga edasi tegeleb.

Artikkel 26

Käitlemise muud eritingimused

1.   Täidetakse kõiki salastatud teabe kaitse lepingus või halduskokkulepetes kehtestatud veotingimusi. Kahtluse korral konsulteerivad töötajad oma registriga või personalihalduse ja julgeoleku peadirektoraadi julgeolekudirektoraadiga.

2.   Kahekordse pakendi nõudest võib loobuda, kui salastatud teave on kaitstud heakskiidetud krüptovahenditega. Adresseerimiseks ja kuna irdkandjal on näha salastusmärge, tuleb irdkandjat transportimisel siiski hoida vähemalt tavalises ümbrikus, kuid vaja võib olla täiendavaid füüsilisi kaitsemeetmeid, näiteks mulliümbrike.

4. PEATÜKK

SALAJASED KOOSOLEKUD

Artikkel 27

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET taseme koosolekuks valmistumine

1.   Koosolekuid, kus on kavas arutada CONFIDENTIEL UE/EU CONFIDENTIEL või SECRET UE/EU SECRET teabe üle, peetakse üksnes sellel või kõrgemal tasemel akrediteeritud koosolekuruumis. Kui seda võimalust ei ole, küsivad töötajad nõu komisjoni julgeolekuasutuselt.

2.   Reeglina ei peaks päevakorrad olema salastatud. Kui koosoleku päevakorras on nimetatud salastatud dokumente, ei tähenda see veel automaatselt päevakorra salastamist. Päevakorrapunktid sõnastatakse selliselt, et mitte ohtu seada liidu või ühe või mitme liikmesriigi huvide kaitset.

3.   Koosoleku korraldajad tuletavad osalejatele meelde, et CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabega seotud päevakorrapunktide kohta ei tohi märkusi saata e-postiga ega muul viisil, mis ei ole nõuetekohaselt akrediteeritud vastavalt käesoleva otsuse artiklile 11.

4.   Koosoleku korraldajad püüavad CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabega seotud punkte päevakorras järjest käsitleda, et koosolek kulgeks võimalikult sujuvalt. Salastatud teabega seotud punktide üle arutamise ajal võivad kohal viibida üksnes teadmisvajadusega isikud, kes on läbinud vajalikul tasemel julgeolekukontrolli ja kes on vajaduse korral saanud selleks loa.

5.   Osalejaid hoiatatakse juba kutses, et koosolekul arutatakse salastatud teemade üle ja kohaldatakse vastavaid julgeolekumeetmeid.

6.   Osalejatele tuletatakse meelde, et CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabega seotud punktide üle arutamise ajaks tuleb kaasaskantavad elektroonilised seadmed jätta väljapoole koosolekuruumi.

7.   Koosoleku korraldajad koostavad enne koosolekut osalejate täieliku nimekirja.

Artikkel 28

Osalejate juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET taseme koosolekule

1.   Koosoleku korraldajad teavitavad komisjoni julgeolekuasutust komisjoni ruumides toimuvale CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET koosolekule kutsutud väliskülalistest.

2.   Osalejad peavad CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabega seotud päevakorrapunktide üle arutamisel osalemiseks tõendama, et neil on kehtiv nõutava taseme juurdepääsuluba.

Artikkel 29

Elektroonikaseadmed CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET taseme koosolekuruumis

1.   Salastatud teabe edastamiseks, näiteks CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teavet sisaldavate esitluste või videokonverentsi jaoks, võib kasutada üksnes akrediteeritud IT-süsteeme kooskõlas käesoleva otsuse artikliga 11.

2.   Eesistuja tagab, et mittelubatud kaasaskantavad elektroonilised seadmed jäetakse väljapoole koosolekuruumi.

Artikkel 30

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET taseme koosolekutel järgitav kord

1.   Salastatud arutelu alguses teatab eesistuja, et koosolek jätkub salastatud režiimis. Uksed suletakse.

2.   Arutelu alguses antakse olenevalt vajadusest osalejate ja tõlkide käsutusse allkirja vastu ainult vajalik arv dokumente.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumente ei jäeta koosoleku vaheaegadel järelevalveta.

4.   Koosoleku lõpus tuletatakse osalejatele ja tõlkidele meelde, et nad ei jätaks salastatud dokumente ega enda võimalikke salastatud märkmeid ruumi järelevalveta. Kõik CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET dokumendid, mida osalejad pärast koosolekut ei vaja, ning igal juhul kõik tõlkide dokumendid, antakse allkirja vastu tagasi ja saadetakse tagasi registri kontrolliametnikule, kes need nõuetekohastes paberipurustajates hävitab.

5.   Koosolekul pannakse kirja osalejate nimekiri ning liikmesriikidega jagatud ja suuliselt kolmandatele riikidele või rahvusvahelistele organisatsioonidele edastatud salastatud teabe üldkirjeldus, et need koosoleku tulemustes protokollida.

Artikkel 31

Tõlgid ja tõlkijad

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabele saavad juurdepääsu üksnes julgeolekukontrolli läbinud ning loa saanud tõlgid ja tõlkijad, kelle suhtes kohaldatakse Euroopa Liidu ametnike personalieeskirju või Euroopa Liidu muude teenistujate teenistustingimusi või kellel on komisjoniga lepinguline seos.

5. PEATÜKK

CONFIDENTIEL UE/EU CONFIDENTIAL JA SECRET UE/EU SECRET TEABE JAGAMINE JA VAHETAMINE

Artikkel 32

Teabe koostaja nõusolek

Kui salastatud teave, mida soovitakse avaldada või jagada, või allikmaterjal, mida see võib sisaldada, ei ole komisjoni koostatud, küsib seda salastatud teavet valdav komisjoni talitus avaldamiseks kõigepealt teabe koostaja kirjaliku nõusoleku. Kui teabe koostajat ei ole võimalik kindlaks teha, teostab koostaja kontrolli selle üle kõnealust salastatud teavet valdav komisjoni talitus.

Artikkel 33

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe jagamine teiste liidu üksustega

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet jagatakse teiste liidu institutsioonide, organite või asutustega üksnes siis, kui saajal on teadmisvajadus ja üksusel on komisjoniga selleks õiguslik kokkulepe.

2.   Komisjonis jääb teiste liidu institutsioonide, organitega ja asutustega vahetatava salastatud teabe peamiseks sisenemis- ja väljumispunktiks peasekretariaadi hallatav ELi salastatud teabe register. Kui julgeolekukaalutlustel või korralduslikel või operatiivsetel põhjustel on asjakohasem, et asjaomase talituse pädevusse kuuluvates küsimustes toimivad vahetatava salastatud teabe sisenemis- ja väljumispunktidena ELi salastatud teabe kohalikud registrid, konsulteeritakse komisjoni julgeolekuasutusega.

Artikkel 34

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe vahetamine liikmesriikidega

1.   Liikmesriikidega võib CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet jagada, kui saajal on teadmisvajadus ja ta on läbinud julgeolekukontrolli.

2.   Liikmesriikide salastatud teabele, millel on samaväärne riiklik salastusmärge (10) ja mis on komisjonile edastatud, tagatakse CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabega samal tasemel kaitse.

Artikkel 35

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe vahetamine kolmandate riikide ja rahvusvaheliste organisatsioonidega

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teavet võib avaldada kolmandale riigile või rahvusvahelisele organisatsioonile üksnes juhul, kui teabe saajal on teadmisvajadus ning asjaomasel riigil või rahvusvahelisel organisatsioonil on olemas sobiv õigus- või haldusraamistik, näiteks komisjoniga sõlmitud salastatud teabe kaitse leping või halduskokkulepe. Sellise lepingu või kokkuleppe sätted on käesoleva otsuse sätete suhtes ülimuslikud.

2.   ELi salastatud teabe register, mida haldab peasekretariaat, toimib üldjuhul komisjoni ja kolmandate riikide ning rahvusvaheliste organisatsioonide vahel CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET salastatuse tasemega teabe vahetamisel peamise sisenemis- ja väljumispunktina. Kui julgeolekukaalutlustel või korralduslikel või operatiivsetel põhjustel oleks asjakohasem, et asjaomase talituse pädevusse kuuluvates küsimustes toimivad vahetatava salastatud teabe sisenemis- ja väljumispunktidena ELi salastatud teabe kohalikud registrid, konsulteeritakse komisjoni julgeolekuasutusega.

3.   Igasugune kolmandalt riigilt või rahvusvaheliselt organisatsioonilt saadud salastatud teave registreeritakse julgeoleku huvides. Seepärast peavad töötajad registriga ühendust võtma, kui nad on saanud salastatud teavet mujalt kui registri tavapärase teabeahela kaudu.

4.   Jälgitavuse tagamiseks CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teave registreeritakse:

| — | struktuuriüksusesse saabumisel ja sealt välja saatmisel ning |
| --- | --- |

—

struktuuriüksusesse saabumisel ja sealt välja saatmisel ning

| — | side- ja infosüsteemi saabumisel ja sealt välja saatmisel. |
| --- | --- |

—

side- ja infosüsteemi saabumisel ja sealt välja saatmisel.

5.   Selleks kasutatav registreerimisraamat võib olla paberil või elektrooniline.

6.   Akrediteeritud side- ja infosüsteemis käideldava salastatud teabe registreerimise töösammud võivad toimuda side- ja infosüsteemi siseste protsessidega. Sellisel juhul peab side- ja infosüsteem sisaldama meetmeid, millega tagatakse logikirjete terviklus.

7.   Kolmandatelt riikidelt või rahvusvahelistelt organisatsioonidelt saadud salastatud teabe suhtes kohaldatakse samaväärset kaitset kui samaväärset salastusmärget kandva ELi salastatud teabe suhtes, nagu on ette nähtud salastatud teabe kaitse lepingus või halduskokkuleppes.

Artikkel 36

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe erakorraline ühekordne avaldamine

1.   Kui komisjon või mõni selle talitustest teeb kindlaks, et esineb erakorraline vajadus avaldada CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teavet kolmandale riigile või rahvusvahelisele organisatsioonile või ELi üksusele, kuid salastatud teabe kaitse lepingut ega halduskokkulepet ei ole sõlmitud, järgitakse erakorralise ühekordse avaldamise korda.

2.   Komisjoni talitused võtavad ühendust komisjoni julgeolekuasutusega, kes konsulteerib komisjoni julgeolekualase eksperdirühmaga.

3.   Pärast konsulteerimist komisjoni julgeolekualase eksperdirühmaga võib komisjon julgeolekuküsimuste eest vastutava komisjoniliikme ettepaneku alusel lubada asjaomase teabe avaldada.

6. PEATÜKK

CONFIDENTIEL UE/EU CONFIDENTIAL JA SECRET UE/EU SECRET TEABE ELUTSÜKLI LÕPP

Artikkel 37

Salastatuse taseme alandamise või salastatuse kustutamise aeg

1.   Teave jääb salastatuks üksnes niikaua, kuni see vajab kaitset. Salastatuse taseme alandamine tähendab madalama salastatuse taseme määramist. Salastatuse kustutamine tähendab, et teavet ei loeta enam salastatuks. Teabe koostamise ajal märgib koostaja võimaluse korral, kas ELi salastatud teabe salastatuse taset võib teataval kuupäeval või konkreetse sündmuse järel alandada või selle kustutada. Vastasel juhul vaatab teabe koostaja teabe vähemalt iga 5 aasta tagant üle ja hindab riske, et teha kindlaks, kas algne salastatuse tase on endiselt asjakohane.

2.   Vajaduse korral võib komisjoni dokumentide salastatuse taset alandada või nende salastatuse kustutada erakorraliselt, näiteks kodanike juurdepääsutaotluse alusel.

Artikkel 38

Vastutus salastatuse taseme alandamise või salastatuse kustutamise eest

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe salastatuse taset ei alandata ja sellise teabe salastatust ei kustutata ilma teabe koostaja loata.

2.   Otsus selle kohta, kas alandada salastatuse taset või salastatus kustutada, kuulub salastatud dokumendi loonud komisjoni talituse vastutusalasse. Komisjonis tuleb kõigi salastatuse taseme alandamiste ja salastatuse kustutamise taotluste puhul konsulteerida dokumendi koostanud talituse üksuse juhataja või direktoriga. Kui talitus on kokku pannud eri allikatest saadud salastatud teabe, küsib ta kõigepealt nõusolekut neilt, kellelt allikmaterjalid saadi, sealhulgas liikmesriikidelt, teistelt ELi asutustelt, kolmandatelt riikidelt või rahvusvahelistelt organisatsioonidelt.

3.   Kui teabe koostanud komisjoni talitust enam ei ole ja tema kohustused on üle võtnud muu talitus, otsustab salastatuse taseme alandamise ja salastatuse kustutamise üle see talitus. Kui teabe koostanud komisjoni talitust enam ei ole ja muu talitus ei ole tema kohustusi üle võtnud, otsustavad salastatuse taseme alandamise ja salastatuse kustutamise üle teabe saanud peadirektoraatide üksuse juhatajad või direktorid ühiselt.

4.   Salastatuse taseme alandamise või salastatuse kustutamise eest vastutav talitus võtab salastatuse taseme alandamiseks või salastatuse kustutamiseks vajalikud sammud koos oma registriga.

Artikkel 39

Tundlik, kuid salastamata teave

Kui dokumendi läbivaatamise tulemusel otsustatakse salastatus kustutada, kaalutakse, kas dokument peaks levitamisel kandma tundliku, kuid salastamata teabe turvamärget otsuse (EL, Euratom) 2015/443 artikli 9 tähenduses.

Artikkel 40

Dokumendi salastatuse taseme alandamise või salastatuse kustutamise tähistamine

1.   Algne salastusmärge iga lehekülje ülemises ja alumises servas kriipsutatakse silmatorkavalt läbi (mitte ei eemaldata) – elektrooniliste vormingute puhul läbikriipsutusfunktsiooni kasutades ja pabereksemplari puhul käsitsi.

2.   Esimesele (tiitel-)lehele lüüakse salastatuse taseme alandamise või salastatuse kustutamise tempel ning lisatakse salastatuse taseme alandamise või salastatuse kustutamise kuupäev ja selle eest vastutava asutuse andmed.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe algsetele saajatele antakse teada, et salastatuse taset alandati või salastatus kustutati. Need saajad teavitavad omakorda teisi saajaid, kellele nemad algset CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teavet saatsid või kopeerisid.

4.   Komisjoni ajalooarhiivi talitust teavitatakse kõigist salastatuse kustutamise otsustest.

5.   Salastatud teabe tõlgete suhtes kohaldatakse salastatuse taseme alandamiseks või salastatuse kustutamiseks sama korda nagu originaalkeelse versiooni puhul.

Artikkel 41

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe salastatuse taseme osaline alandamine või salastatuse kustutamine

1.   Võimalik peab olema ka salastatuse taseme osaline alandamine või salastatuse kustutamine (nt üksnes lisa või mõne punkti puhul). Kord on sama nagu kogu dokumendi salastatuse taseme alandamise või salastatuse kustutamise puhul.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe salastatuse osalise kustutamise (nn puhastamise) korral koostatakse väljavõte, mis ei ole salastatud.

3.   Endiselt salastatud osad asendatakse järgmisega:

| SEE OSA ON ENDISELT SALASTATUD |
| --- |

SEE OSA ON ENDISELT SALASTATUD

kas keset teksti, kui salastatuks jääv osa on lõigu sees või lõigu asemel, kui salastatuks jääv osa on iseseisev lõik või suurem tekstiosa.

4.   Kui kogu lisa salastatust ei ole võimalik kustutada ja lisa jäetakse seetõttu väljavõttest välja, tehakse tekstis selle kohta eraldi märge.

Artikkel 42

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabe korraline hävitamine ja kustutamine

1.   Komisjon ei lase kuhjuda suurel hulgal salastatud teabel.

2.   Koostavad talitused kontrollivad vähemalt iga 5 aasta tagant, millised dokumendid võiks hävitada või kustutada. Regulaarselt vaadatakse üle nii paberkandjal säilitatav teave kui ka side- ja infosüsteemis säilitatav teave.

3.   Töötajad ei hävita paberkandjal CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET dokumente, mida nad enam ei vaja, vaid paluvad registri kontrolliametnikul need hävitada vastavalt originaaldokumendi arhiveerimisnõuetele.

4.   Töötajad ei ole kohustatud teabe koostajat CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET dokumentide koopiate kustutamisest teavitama.

5.   Salastatud teavet sisaldavate koostatavate tekstide suhtes kohaldatakse samu hävitamismeetodeid nagu salastatud lõppdokumentide puhul.

6.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumentide hävitamiseks kasutatakse ainult heakskiidetud paberipurustajaid. CONFIDENTIEL UE/EU CONFIDENTIAL dokumentide hävitamiseks sobivad DIN 66399 standardi järgi 5. taseme paberipurustajad. SECRET UE/EU SECRET dokumentide hävitamiseks sobivad DIN 66399 järgi 6. taseme paberipurustajad.

7.   Heakskiidetud paberipurustajatega saadud jäätmeribad võib hävitada tavapäraste kontorijäätmetena.

8.   Registri kontrolliametnik koostab hävitamisaktid ning ajakohastab vastavalt registreerimisraamatut ja muud registreerimisteavet.

9.   Kõik CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teavet sisaldavad andmekandjad ja seadmed puhastatakse nende kasutusea lõppedes nõuetekohaselt. Elektroonilised andmed hävitatakse või kustutatakse infotehnoloogia ressurssidest ja nendega seotud andmekandjatest viisil, mis annab piisava kindluse selle kohta, et teavet ei saa taastada. Puhastamisega kõrvaldatakse salvestusseadmest nii andmed kui ka kõik sildid, märked ja tegevuslogid.

10.   Arvuti salvestuskandjad antakse hävitamiseks ja kõrvaldamiseks kohalikule julgeolekuametnikule või kohalikule informaatika turvalisuse ametnikule ja/või registri kontrolliametnikule.

Artikkel 43

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET teabe evakueerimine ja hävitamine hädaolukorras

1.   Talituse juhataja töötab välja, kiidab heaks ja vajaduse korral kutsub ellu plaanid, mille alusel evakueeritakse ja hävitatakse hädaolukorras ELi salastatud teave, mida on vaja kaitsta, sest on suur oht, et kriisi ajal võib see sattuda loata isikute kätte. Tähtsuse järjekorras ja olenevalt hädaolukorra laadist pööratakse tähelepanu järgmisele:

| (1) | ELi salastatud teabe viimine teise turvalisse kohta, võimaluse korral samas hoones asuvale turvaalale; |
| --- | --- |

(1)

ELi salastatud teabe viimine teise turvalisse kohta, võimaluse korral samas hoones asuvale turvaalale;

| (2) | ELi salastatud teabe evakueerimine teise turvalisse kohta, võimaluse korral muus (kui võimalik, siis komisjoni) hoones asuvale turvaalale; |
| --- | --- |

(2)

ELi salastatud teabe evakueerimine teise turvalisse kohta, võimaluse korral muus (kui võimalik, siis komisjoni) hoones asuvale turvaalale;

| (3) | ELi salastatud teabe hävitamine, võimaluse korral heakskiidetud hävitusvahendite abil. |
| --- | --- |

(3)

ELi salastatud teabe hävitamine, võimaluse korral heakskiidetud hävitusvahendite abil.

2.   Kui hädaolukorra lahendamise plaan on ellu kutsutud, teisaldatakse või hävitatakse kõigepealt SECRET UE/EU SECRET teave ja alles seejärel CONFIDENTIEL UE/EU CONFIDENTIAL teave.

3.   Hädaolukorras evakueerimise ja hävitamise plaanide operatiivsed üksikasjad on samuti RESTREINT UE/EU RESTRICTED tasemel salastatud teave. Et see oleks hädaolukorras kättesaadav, hoitakse üht koopiat igas seifis, milles on CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teavet.

Artikkel 44

Arhiveerimine

1.   Otsused arhiveerimise vajaduse ja aja ning selleks võetavate meetmete kohta peavad olema kooskõlas komisjoni dokumendihalduse poliitikaga.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET dokumente ei saadeta Euroopa Liidu Ajaloo Arhiivi Firenzes.

7. PEATÜKK

LÕPPSÄTTED

Artikkel 45

Läbipaistvus

Käesolevast otsusest antakse teada komisjoni töötajatele ja kõigile teistele isikutele, kelle suhtes see kehtib, ning otsus avaldatakse Euroopa Liidu Teatajas.

Euroopa Liidu Teatajas

Artikkel 46

Jõustumine

Käesolev otsus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Euroopa Liidu Teatajas

Brüssel, 17. oktoober 2019

Komisjoni nimel

presidendi eest

komisjoni liige

Günther OETTINGER

---

(1)  
  ELT L 72, 17.3.2015, lk 41.

1

(2)  
  ELT L 72, 17.3.2015, lk 53.

2

(3)  
  ELT L 6, 11.1.2017, lk 40.

3

(4)  Nõukogu 23. septembri 2013. aasta otsus 2013/488/EL ELi salastatud teabe kaitseks vajalike julgeolekueeskirjade kohta (ELT L 274, 15.10.2013, lk 1).

4

(5)  Komisjoni 4. mai 2016. aasta otsus julgeolekuga seotud volituse kohta [C(2016) 2797 final].

5

(6)  CONFIDENTIEL UE/EU CONFIDENTIAL teave on otsuse (EL, Euratom) 2015/444 artikli 3 kohaselt „teave ja materjal, mille loata avaldamine võib kahjustada Euroopa Liidu või ühe või mitme liikmesriigi olulisi huve“.

6

(7)  SECRET UE/EU SECRET teave on otsuse (EL, Euratom) 2015/444 artikli 3 kohaselt „teave ja materjal, mille loata avaldamine võib oluliselt kahjustada Euroopa Liidu või ühe või mitme liikmesriigi olulisi huve“.

7

(8)  Nagu on määratletud otsuse (EL, Euratom) 2015/444 artiklis 18.

8

(9)  Nagu on määratletud otsuse (EL, Euratom) 2015/444 artiklis 18.

9

(10)  Liikmesriikide märked on esitatud otsuse (EL, Euratom) 2015/444 I lisas vastavustabelis.

10

---

LISA

Töötajate kategooriad, kellele võib tööülesannete täitmiseks vajaduse korral anda juurdepääsu CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET teabele

| Komisjoni töötajate kategooriad | Juurdepääs C-UE/EU-C ja S-UE/EU-S teabele | Tingimused |
| --- | --- | --- |
| Ametnikud | Jah | Julgeolekukontroll + infotund + vastutuse võtmine + luba + teadmisvajadus |
| Ajutised töötajad | Jah | Julgeolekukontroll + infotund + vastutuse võtmine + luba + teadmisvajadus |
| Lepingulised töötajad | Jah | Julgeolekukontroll + infotund + vastutuse võtmine + luba + teadmisvajadus |
| Lähetatud riiklikud eksperdid | Jah | Eeldusel, et enne tööle asumist on läbitud ELi liikmesriigi kontroll + komisjoni infotund + vastutuse võtmine + komisjoni luba + teadmisvajadus |
| Praktikandid | Ei | Erandid ei ole võimalikud |
| Muu kategooria töötajad (ajutised, koosseisuväliseid jne) | Ei | Erandite jaoks konsulteerida komisjoni julgeolekuasutusega |

Komisjoni töötajate kategooriad

Juurdepääs C-UE/EU-C ja S-UE/EU-S teabele

Tingimused

Ametnikud

Jah

Julgeolekukontroll + infotund + vastutuse võtmine + luba + teadmisvajadus

Ajutised töötajad

Jah

Julgeolekukontroll + infotund + vastutuse võtmine + luba + teadmisvajadus

Lepingulised töötajad

Jah

Julgeolekukontroll + infotund + vastutuse võtmine + luba + teadmisvajadus

Lähetatud riiklikud eksperdid

Jah

Eeldusel, et enne tööle asumist on läbitud ELi liikmesriigi kontroll + komisjoni infotund + vastutuse võtmine + komisjoni luba + teadmisvajadus

Praktikandid

Ei

Erandid ei ole võimalikud

Muu kategooria töötajad (ajutised, koosseisuväliseid jne)

Ei

Erandite jaoks konsulteerida komisjoni julgeolekuasutusega

---

| 2.12.2019 | ET | Euroopa Liidu Teataja | L 311/21 |
| --- | --- | --- | --- |

2.12.2019

ET

Euroopa Liidu Teataja

L 311/21

---

KOMISJONI OTSUS (EL, Euratom) 2019/1962,

17. oktoober 2019,

RESTREINT UE/EU RESTRICTED teabe käitlemise rakenduseeskirjade kohta

EUROOPA KOMISJON,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 249,

võttes arvesse Euroopa Aatomienergiaühenduse asutamislepingut, eriti selle artiklit 106,

võttes arvesse komisjoni 13. märtsi 2015. aasta otsust (EL, Euratom) 2015/443 komisjoni julgeoleku kohta, (1)

võttes arvesse komisjoni 13. märtsi 2015. aasta otsust (EL, Euratom) 2015/444 ELi salastatud teabe kaitseks vajalike julgeolekunormide kohta, (2)

võttes arvesse komisjoni 10. jaanuari 2017. aasta otsust (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta (3)

ning arvestades järgmist:

| (1) | Otsust (EL, Euratom) 2015/444 kohaldatakse kõigi komisjoni talituste suhtes ja kõigil komisjoni objektidel. |
| --- | --- |

(1)

Otsust (EL, Euratom) 2015/444 kohaldatakse kõigi komisjoni talituste suhtes ja kõigil komisjoni objektidel.

| (2) | Turbemeetmed, mida võetakse ELi salastatud teabe kaitsmiseks kogu selle elutsükli jooksul, peavad eelkõige vastama asjaomase teabe salastatuse tasemele. |
| --- | --- |

(2)

Turbemeetmed, mida võetakse ELi salastatud teabe kaitsmiseks kogu selle elutsükli jooksul, peavad eelkõige vastama asjaomase teabe salastatuse tasemele.

| (3) | Otsuse (EL, Euratom) 2015/444 artikli 4 lõikes 3, artikli 19 lõike 1 punktis c ja artiklis 22 on sätestatud, et otsuse rakendamist täiendavad ja toetavad üksikasjalikumad sätted esitatakse rakenduseeskirjades, millega reguleeritakse muu hulgas taseme määramise juhendeid, väljaspool turvaala või haldustegevuse ala ELi salastatud teabe käitlemisel (termin on muutunud; varem „töötlemine“, inglise keeles „handling“) võetavaid kompenseerivaid meetmeid ning teabe koostaja kohustusi. |
| --- | --- |

(3)

Otsuse (EL, Euratom) 2015/444 artikli 4 lõikes 3, artikli 19 lõike 1 punktis c ja artiklis 22 on sätestatud, et otsuse rakendamist täiendavad ja toetavad üksikasjalikumad sätted esitatakse rakenduseeskirjades, millega reguleeritakse muu hulgas taseme määramise juhendeid, väljaspool turvaala või haldustegevuse ala ELi salastatud teabe käitlemisel (termin on muutunud; varem „töötlemine“, inglise keeles „handling“) võetavaid kompenseerivaid meetmeid ning teabe koostaja kohustusi.

| (4) | Vajaduse korral võetakse otsuse (EL, Euratom) 2015/444 täiendamiseks või toetamiseks vastu kõnealuse otsuse artikli 60 kohased rakenduseeskirjad. |
| --- | --- |

(4)

Vajaduse korral võetakse otsuse (EL, Euratom) 2015/444 täiendamiseks või toetamiseks vastu kõnealuse otsuse artikli 60 kohased rakenduseeskirjad.

| (5) | Otsuse rakendamiseks võetavad turvameetmed peavad vastama otsuse (EL, Euratom) 2015/443 artiklis 3 sätestatud komisjoni julgeolekupõhimõtetele. |
| --- | --- |

(5)

Otsuse rakendamiseks võetavad turvameetmed peavad vastama otsuse (EL, Euratom) 2015/443 artiklis 3 sätestatud komisjoni julgeolekupõhimõtetele.

| (6) | Nõukogu, komisjon ning liidu välisasjade ja julgeolekupoliitika kõrge esindaja on kokku leppinud, et tagavad oma spetsiifilisi institutsioonilisi ja organisatsioonilisi vajadusi arvesse võttes ELi salastatud teabe kaitset käsitlevate julgeolekueeskirjade kohaldamisel maksimaalse järjepidevuse kooskõlas deklaratsioonidega, mis on lisatud nõukogu otsuse 2013/488/EL (4) vastuvõtmise istungi protokollile. |
| --- | --- |

(6)

Nõukogu, komisjon ning liidu välisasjade ja julgeolekupoliitika kõrge esindaja on kokku leppinud, et tagavad oma spetsiifilisi institutsioonilisi ja organisatsioonilisi vajadusi arvesse võttes ELi salastatud teabe kaitset käsitlevate julgeolekueeskirjade kohaldamisel maksimaalse järjepidevuse kooskõlas deklaratsioonidega, mis on lisatud nõukogu otsuse 2013/488/EL (4) vastuvõtmise istungi protokollile.

| (7) | 4. mail 2016 võttis komisjon vastu otsuse, (5) millega volitatakse julgeolekuküsimuste eest vastutavat komisjoni liiget võtma komisjoni nimel ja vastutusel vastu otsuse (EL, Euratom) 2015/444 artiklis 60 ette nähtud rakenduseeskirjad, |
| --- | --- |

(7)

4. mail 2016 võttis komisjon vastu otsuse, (5) millega volitatakse julgeolekuküsimuste eest vastutavat komisjoni liiget võtma komisjoni nimel ja vastutusel vastu otsuse (EL, Euratom) 2015/444 artiklis 60 ette nähtud rakenduseeskirjad,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

1. PEATÜKK

ÜLDSÄTTED

Artikkel 1

Reguleerimisese ja kohaldamisala

1.   Käesolevas otsuses nähakse ette RESTREINT UE/EU RESTRICTED tasemel (6) ELi salastatud teabe käitlemise tingimused kooskõlas otsusega (EL, Euratom) 2015/444.

2.   Käesolevat otsust kohaldatakse kõigi komisjoni talituste suhtes ja kõigil komisjoni objektidel.

Artikkel 2

RESTREINT UE/EU RESTRICTED teabele juurdepääsu kriteeriumid

1.   Juurdepääsu RESTREINT UE/EU RESTRICTED tasemel salastatud teabele võib anda pärast seda, kui:

| a) | on kindlaks tehtud, et isikul on vaja juurdepääsu teatavale RESTREINT UE/EU RESTRICTED teabele, et tal oleks võimalik täita ametiülesandeid või Euroopa Komisjoni jaoks täidetavat ülesannet; |
| --- | --- |

a)

on kindlaks tehtud, et isikul on vaja juurdepääsu teatavale RESTREINT UE/EU RESTRICTED teabele, et tal oleks võimalik täita ametiülesandeid või Euroopa Komisjoni jaoks täidetavat ülesannet;

| b) | isikut on teavitatud RESTREINT UE/EU RESTRICTED teabe kaitse eeskirjadest ning vastavatest julgeolekustandarditest ja -suunistest ning |
| --- | --- |

b)

isikut on teavitatud RESTREINT UE/EU RESTRICTED teabe kaitse eeskirjadest ning vastavatest julgeolekustandarditest ja -suunistest ning

| c) | isik on tunnistanud oma vastutust asjaomase teabe kaitsmisel. |
| --- | --- |

c)

isik on tunnistanud oma vastutust asjaomase teabe kaitsmisel.

2.   Komisjoni praktikantidele ei anta ülesandeid, mille jaoks neil on vaja juurdepääsu RESTREINT UE/EU RESTRICTED teabele.

3.   Juurdepääsu keelamine või selle andmine muu kategooria töötajatele toimub lisas esitatud tabeli kohaselt.

2. PEATÜKK

RESTREINT UE/EU RESTRICTED TEABE LOOMINE

Artikkel 3

Teabe koostaja

Teabe koostaja otsuse (EL, Euratom) 2015/444 artikli 1 tähenduses on liidu institutsioon, asutus või organ, liikmesriik, kolmas riik või rahvusvaheline organisatsioon, kelle volitusel on salastatud teave koostatud ja/või liidu struktuuridesse sisestatud, kuid RESTREINT UE/EU RESTRICTED teabe koostaja ei pruugi ühtlasi olla koostatava teksti kirjutaja.

Artikkel 4

Salastatuse taseme määramine

1.   Artikli 1 kohase teabe põhjal koostatavat teksti kirjutavad töötajad peavad alati kaaluma, kas nende dokument tuleks salastada. Dokumendi ELi salastatud teabeks liigitamiseks on vaja, et teabe koostaja hindaks ja otsustaks, kas dokumendi avalikustamine loata isikutele kahjustaks Euroopa Liidu või ühe või mitme liikmesriigi huve. Kui koostatava teksti kirjutajad kahtlevad, kas koostatav dokument tuleks salastada RESTREINT UE/EU RESTRICTED tasemel, peaks nad konsulteerima vastutava üksuse juhataja või direktoriga.

2.   Dokument salastatakse vähemalt RESTREINT UE/EU RESTRICTED tasemel, kui selle loata avaldamine võib muu hulgas:

| a) | kahjustada diplomaatilisi suhteid; |
| --- | --- |

a)

kahjustada diplomaatilisi suhteid;

| b) | tekitada üksikisikutele märkimisväärseid ebameeldivusi; |
| --- | --- |

b)

tekitada üksikisikutele märkimisväärseid ebameeldivusi;

| c) | raskendada liikmesriikide või muude osaliste lähetatud töötajate töö tulemuslikkuse või julgeoleku säilitamist; |
| --- | --- |

c)

raskendada liikmesriikide või muude osaliste lähetatud töötajate töö tulemuslikkuse või julgeoleku säilitamist;

| d) | rikkuda kohustust hoida saladuses kolmandate isikute esitatud teavet; |
| --- | --- |

d)

rikkuda kohustust hoida saladuses kolmandate isikute esitatud teavet;

| e) | takistada kuriteo uurimist või aidata kuriteole kaasa; |
| --- | --- |

e)

takistada kuriteo uurimist või aidata kuriteole kaasa;

| f) | seada liit või selle liikmesriigid ebasoodsasse olukorda kaubanduslikel või poliitilistel läbirääkimistel; |
| --- | --- |

f)

seada liit või selle liikmesriigid ebasoodsasse olukorda kaubanduslikel või poliitilistel läbirääkimistel;

| g) | takistada liidu poliitikameetmete tulemuslikku väljatöötamist või toimimist; |
| --- | --- |

g)

takistada liidu poliitikameetmete tulemuslikku väljatöötamist või toimimist;

| h) | õõnestada liidu ja üldisemalt selle missioonide nõuetekohast juhtimist või |
| --- | --- |

h)

õõnestada liidu ja üldisemalt selle missioonide nõuetekohast juhtimist või

| i) | viia kõrgemal tasemel salastatud teabe avastamiseni. |
| --- | --- |

i)

viia kõrgemal tasemel salastatud teabe avastamiseni.

3.   Teabe koostajad võivad otsustada omistada standardse salastatuse taseme teabekategooriatele, mida nad regulaarselt koostavad. Nad kannavad siiski hoolt, et konkreetsele teabele määrataks sobiv salastatuse tase.

Artikkel 5

Töö koostatavate tekstidega

1.   Teave salastatakse kohe, kui see on loodud. RESTREINT UE/EU RESTRICTED tasemel salastamist vajavat teavet sisaldavate isiklike märkmete, esialgsete koostatavate tekstide või teadete puhul tähistatakse need selliselt algusest peale ning need koostatakse ja neid käideldakse kooskõlas käesoleva otsusega.

2.   Kui lõppdokument enam RESTREINT UE/EU RESTRICTED salastatuse taset ei õigusta, siis salastatus kustutatakse.

Artikkel 6

Allikmaterjali andmete säilitamine

Selleks et RESTREINT UE/EU RESTRICTED dokumentide koostajad saaksid võimaluse piires rakendada koostaja kontrolli kooskõlas artikliga 13, säilitavad nad andmed salastatud dokumentide loomiseks kasutatud salastatud allikate kohta, sealhulgas selliste allikate kohta, mis algselt pärinevad ELi liikmesriikidest, rahvusvahelistest organisatsioonidest või kolmandatest riikidest. Vajaduse korral tähistatakse koondatud salajane teave viisil, mis võimaldab kasutatud salastatud allikmaterjali koostajad endiselt kindlaks teha.

Artikkel 7

Dokumendiosade salastamine

1.   Otsuse (EL, Euratom) 2015/444 artikli 22 lõike 6 kohaselt peab dokumendi üldine salastatuse tase olema vähemalt sama kõrge kui selle kõige kõrgema salastatuse tasemega elemendil. Eri allikatest pärineva teabe koondamisel vaadatakse saadud lõppdokument üle, et määrata kindlaks üldine salastatuse tase, sest vajalikuks võib osutuda dokumendi üksikosadele määratust kõrgem salastatuse tase.

2.   Salastatud ja salastamata osi sisaldavad dokumendid on struktureeritud ja tähistatud selliselt, et erineva salastatuse ja/või tundlikkuse tasemega elemente saab kergesti tuvastada ja vajaduse korral ülejäänud dokumendist eraldada. See võimaldab iga osa teistest osadest eraldatuna nõuetekohaselt käidelda.

Artikkel 8

Salastusmärke täielik variant

1.   Salastamist vajav teave märgistatakse salastatud teabena ning seda käideldakse salastatud teabena olenemata selle füüsilisest vormist. Teabe saajaid teavitatakse selgelt teabe salastatuse tasemest, tehes seda kas salastusmärkega (kui teave esitatakse kirjalikult, olenemata sellest, kas see esitatakse paberil, irdkandjal või side- ja infosüsteemis) või avalduse vormis (kui teave esitatakse suuliselt, näiteks vestluse või ettekande ajal). Salastatud materjal tuleb füüsiliselt märgistada viisil, mis võimaldab kergesti tuvastada selle salastatuse taset.

2.   Dokumentidele kirjutatakse RESTREINT UE/EU RESTRICTED salastusmärke täielik variant trükitähtedega nii prantsuse kui ka inglise keeles (prantsuse keel esimesel kohal) kooskõlas lõikega 3. Märget ei tõlgita teistesse keeltesse.

3.   RESTREINT UE/EU RESTRICTED salastusmärge lisatakse järgmiselt:

| a) | paigutatakse dokumendi keskele joondatuna iga lehekülje päisesse ja jalusesse; |
| --- | --- |

a)

paigutatakse dokumendi keskele joondatuna iga lehekülje päisesse ja jalusesse;

| b) | kogu salastusmärge mahutatakse ühele reale, ilma tühikuteta kaldkriipsu ees ja järel; |
| --- | --- |

b)

kogu salastusmärge mahutatakse ühele reale, ilma tühikuteta kaldkriipsu ees ja järel;

| c) | trükitähtedega, musta värviga, Times New Roman 16 kirjatüübiga, paksus kirjas ja kasti sees. |
| --- | --- |

c)

trükitähtedega, musta värviga, Times New Roman 16 kirjatüübiga, paksus kirjas ja kasti sees.

4.   RESTREINT UE/EU RESTRICTED dokumendi loomisel:

| a) | märgitakse salastatuse tase selgelt igale leheküljele; |
| --- | --- |

a)

märgitakse salastatuse tase selgelt igale leheküljele;

| b) | iga lehekülg nummerdatakse; |
| --- | --- |

b)

iga lehekülg nummerdatakse;

| c) | dokumendile märgitakse viitenumber ja teema, mis iseenesest ei ole salastatud teave, välja arvatud juhul, kui see on sellisena tähistatud; |
| --- | --- |

c)

dokumendile märgitakse viitenumber ja teema, mis iseenesest ei ole salastatud teave, välja arvatud juhul, kui see on sellisena tähistatud;

| d) | võimaluse korral loetletakse esimesel leheküljel kõik lisad ja manused ning |
| --- | --- |

d)

võimaluse korral loetletakse esimesel leheküljel kõik lisad ja manused ning

| e) | dokumendis peab olema kirjas selle loomise kuupäev. |
| --- | --- |

e)

dokumendis peab olema kirjas selle loomise kuupäev.

Artikkel 9

Salastusmärgete lühendid R-UE/EU-R

Lühendeid R-UE/EU-R võib kasutada üksikute osade salastatuse tähistamiseks nii RESTREINT UE/EU RESTRICTED dokumendis kui ka juhtudel, kui salastusmärke täielikku varianti ei saa lisada, näiteks väikesel irdkandjal. Seda võib kasutada tekstiosas, kus täieliku salastusmärke korduv kasutamine on tülikas. Lühendit ei kasutata dokumendi päises ega jaluses salastusmärke täieliku variandi asemel.

Artikkel 10

Muud julgeolekutähised

1.   RESTREINT UE/EU RESTRICTED dokumentidel võib olla ka muid märkeid või julgeolekutähiseid, millega täpsustatakse näiteks dokumendis käsitletavat valdkonda või dokumendi levitamist üksnes teadmisvajaduse põhjal. Näiteks:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   RESTREINT UE/EU RESTRICTED dokumentidel võivad olla julgeolekualased lisamärked erijuhistega selle kohta, kuidas dokumente käidelda ja hallata.

3.   Võimaluse korral tehakse dokumendi esilehele selle loomise ajal märge salastatuse kustutamise kohta. Näiteks võib kasutada järgmist märget:

| RESTREINT UE/EU RESTRICTED

  until [dd.mm.yyyy] |
| --- |

RESTREINT UE/EU RESTRICTED

until [dd.mm.yyyy]

Artikkel 11

Elektrooniline töötlemine

1.   Kui elektroonilised vahendid on olemas, luuakse RESTREINT UE/EU RESTRICTED dokumendid nende abil.

2.   RESTREINT UE/EU RESTRICTED taseme teabe loomisel kasutavad komisjoni töötajad akrediteeritud side- ja infosüsteeme. Kui on kahtlusi, millist side- ja infosüsteemi võib kasutada, konsulteerivad töötajad kohaliku julgeolekuametnikuga. Kui komisjoni julgeolekuasutusega on nii kokku lepitud, võib hädaolukorras või spetsiifiliste tehniliste tingimuste korral rakendada erikorda.

3.   RESTREINT UE/EU RESTRICTED dokumente, sealhulgas koostatavat teksti (nagu artiklis 5 nõutud) ei saadeta tavalise e-posti teel, ei prindita ega skaneerita standardprinterite või -skanneritega ega kasutata töötajate isiklikes seadmetes. RESTREINT UE/EU RESTRICTED dokumentide printimiseks kasutatakse üksnes printerit või koopiamasinat, mis on ühendatud eraldiseisva arvuti või akrediteeritud süsteemiga.

Artikkel 12

Levitamine

RESTREINT UE/EU RESTRICTED dokumentide saatja otsustab, kellele teavet nende teadmisvajaduse põhjal levitada. Vajaduse korral koostatakse teadmisvajaduse põhimõtte igakülgseks järgmiseks levitamisnimekiri.

3. PEATÜKK

TÖÖTAMINE OLEMASOLEVA RESTREINT UE/EU RESTRICTED TEABEGA

Artikkel 13

Koostaja kontroll

1.   Teabe koostaja säilitab oma loodud RESTREINT UE/EU RESTRICTED teabe üle koostaja kontrolli. Teabe koostaja eelnevat kirjalikku nõusolekut on vaja:

| a) | teabe salastatuse kustutamiseks; |
| --- | --- |

a)

teabe salastatuse kustutamiseks;

| b) | teabe kasutamiseks muudel kui teabe koostaja määratud eesmärkidel; |
| --- | --- |

b)

teabe kasutamiseks muudel kui teabe koostaja määratud eesmärkidel;

| c) | teabe avaldamiseks kolmandale riigile või rahvusvahelisele organisatsioonile; |
| --- | --- |

c)

teabe avaldamiseks kolmandale riigile või rahvusvahelisele organisatsioonile;

| d) | teabe avalikustamiseks väljaspool komisjoni asuvale osapoolele ELis või |
| --- | --- |

d)

teabe avalikustamiseks väljaspool komisjoni asuvale osapoolele ELis või

| e) | teabe avalikustamiseks kolmandas riigis asuvale töövõtjale või võimalikule töövõtjale. |
| --- | --- |

e)

teabe avalikustamiseks kolmandas riigis asuvale töövõtjale või võimalikule töövõtjale.

2.   RESTREINT UE/EU RESTRICTED teabe valdajatele on antud juurdepääs salastatud teabele, et neil oleks võimalik täita oma tööülesandeid. Nad vastutavad selle nõuetekohase käitlemise, säilitamise ja kaitse eest kooskõlas otsusega (EL, Euratom) 2015/444. Erinevalt salastatud teabe koostajatest ei ole valdajatel lubatud otsustada RESTREINT UE/EU RESTRICTED teabe salastatuse kustutamise ega sellise teabe kolmandatele riikidele või rahvusvahelistele organisatsioonidele avaldamise üle.

3.   Kui RESTREINT UE/EU RESTRICTED teabe mingi osa koostajat ei ole võimalik kindlaks teha, teostab koostaja kontrolli selle üle kõnealust salastatud teavet valdav komisjoni talitus. Enne RESTREINT UE/EU RESTRICTED teabe avaldamist kolmandale riigile või rahvusvahelisele organisatsioonile konsulteeritakse komisjoni julgeolekualase eksperdirühmaga.

Artikkel 14

RESTREINT UE/EU RESTRICTED teabe käitlemiseks sobiv side- ja infosüsteem

Kui elektroonilised vahendid on olemas, käideldakse ja edastatakse RESTREINT UE/EU RESTRICTED teavet nende abil. Kasutatakse ainult komisjoni turvalisuse akrediteerimise asutuse akrediteeritud side- ja infosüsteeme ning seadmeid.

Artikkel 15

Irdkandjal oleva RESTREINT UE/EU RESTRICTED teabega seotud erimeetmed

1.   Irdkandjate kasutamist kontrollitakse ja selle üle peetakse arvestust. Kasutatakse üksnes irdkandjaid, mille on andnud komisjon ja mis on krüpteeritud komisjoni julgeolekuasutuse heakskiidetud tootega. Isiklikke ega konverentsidel, seminaridel jms tasuta jagatavaid irdkandjaid ei tohi salastatud teabe teisaldamiseks kasutada. Võimaluse korral tuleks kooskõlas komisjoni julgeolekuasutuse juhistega kasutada TEMPEST-ründe eest kaitstud irdkandjat.

2.   Kui salastatud dokumenti käideldakse või säilitatakse elektrooniliselt irdkandjal, näiteks mälupulgal, CD-l või mälukaardil, peab salastusmärge olema selgelt nähtav nii kuvatavas teabes ja failinimes kui ka irdkandjal.

3.   Töötajatel tuleb arvesse võtta, et kui irdkandjal säilitatakse suurt hulka salastatud teavet, võib seade vajada kõrgemat salastatuse taset.

4.   RESTREINT UE/EU RESTRICTED teabe teisaldamiseks irdkandjale või irdkandjalt kasutatakse üksnes nõuetekohaselt akrediteeritud side- ja infosüsteeme.

5.   RESTREINT UE/EU RESTRICTED teabe irdkandjale laadimisel veendutakse enne andmete teisaldamist, et irdkandjal ei ole viiruseid ega pahavara.

6.   Vajaduse korral käiakse irdkandjaga ümber nii, nagu on ette nähtud kasutatud krüptimissüsteemi turbeprotseduurides.

7.   Irdkandjatel olevad dokumendid, mida ei ole enam vaja või mis on teisaldatud nõuetekohasesse side- ja infosüsteemi, eemaldatakse või kustutatakse turvaliselt, kasutades heakskiidetud tooteid või meetodeid. Kui irdkandjat ei ole enam vaja, tuleb see hävitada, v.a kui seda hoitakse kontoris nõuetekohases panipaigas luku taga. Hävitamiseks või kustutamiseks kasutatakse komisjoni julgeolekueeskirjade kohast meetodit. Irdkandjate üle peetakse arvet ja nende hävitamine protokollitakse.

Artikkel 16

RESTREINT UE/EU RESTRICTED teabe käitlemine ja säilitamine

1.   Kooskõlas otsuse (EL, Euratom) 2015/444 artikli 19 lõike 1 punktidega a ja b võib RESTREINT UE/EU RESTRICTED teavet käidelda üksnes haldustegevuse alal või turvaalal (7) ning järgmiste tingimuste kohaselt:

| — | töötajad sulgevad RESTREINT UE/EU RESTRICTED teabe käitlemise ajaks kontoriukse; |
| --- | --- |

—

töötajad sulgevad RESTREINT UE/EU RESTRICTED teabe käitlemise ajaks kontoriukse;

| — | kui keegi teine nende ruumi tuleb, tõstavad töötajad RESTREINT UE/EU RESTRICTED teabe eest ära või katavad selle kinni; |
| --- | --- |

—

kui keegi teine nende ruumi tuleb, tõstavad töötajad RESTREINT UE/EU RESTRICTED teabe eest ära või katavad selle kinni;

| — | töötajad ei jäta RESTREINT UE/EU RESTRICTED teavet nähtavale, kui nad ise kontoris ei viibi; |
| --- | --- |

—

töötajad ei jäta RESTREINT UE/EU RESTRICTED teavet nähtavale, kui nad ise kontoris ei viibi;

| — | ekraanid, millelt RESTREINT UE/EU RESTRICTED teavet vaadatakse, on akendest ja ustest alati eemale pööratud, et kõrvalistel isikutel ei tekiks võimalust samuti ekraani näha. |
| --- | --- |

—

ekraanid, millelt RESTREINT UE/EU RESTRICTED teavet vaadatakse, on akendest ja ustest alati eemale pööratud, et kõrvalistel isikutel ei tekiks võimalust samuti ekraani näha.

2.   Kooskõlas otsuse (EL, Euratom) 2015/444 artikli 19 lõike 1 punktiga c võib RESTREINT UE/EU RESTRICTED teavet käidelda väljaspool haldustegevuse ala või turvaala, tingimusel et valdaja kohustub järgima kompenseerivaid meetmeid, millega kaitsta teavet volitamata isikute juurdepääsu eest. Kompenseerivad meetmed hõlmavad vähemalt alljärgnevat.

| — | RESTREINT UE/EU RESTRICTED teavet ei loeta avalikes kohtades. |
| --- | --- |

—

RESTREINT UE/EU RESTRICTED teavet ei loeta avalikes kohtades.

| — | Valdaja hoiab ELi salastatud teavet kogu aeg isikliku järelevalve all. |
| --- | --- |

—

Valdaja hoiab ELi salastatud teavet kogu aeg isikliku järelevalve all.

| — | Ajal, mil dokumente ei loeta ja nende üle ei arutata, hoitakse neid nõuetekohases panipaigas luku taga. |
| --- | --- |

—

Ajal, mil dokumente ei loeta ja nende üle ei arutata, hoitakse neid nõuetekohases panipaigas luku taga.

| — | Dokumendi lugemise või selle üle arutamise ajal on ruumi uksed suletud. |
| --- | --- |

—

Dokumendi lugemise või selle üle arutamise ajal on ruumi uksed suletud.

| — | Dokumendi üksikasju ei arutata ebaturvalise telefoniühenduse kaudu ega krüpteerimata e-posti teel. |
| --- | --- |

—

Dokumendi üksikasju ei arutata ebaturvalise telefoniühenduse kaudu ega krüpteerimata e-posti teel.

| — | Dokumendi kopeerimiseks või skaneerimiseks võib kasutada üksnes eraldiseisvaid või akrediteeritud seadmeid. |
| --- | --- |

—

Dokumendi kopeerimiseks või skaneerimiseks võib kasutada üksnes eraldiseisvaid või akrediteeritud seadmeid.

| — | Dokumenti käideldakse ja hoitakse ajutiselt väljaspool haldustegevuse ala või turvaala võimalikult lühikest aega. |
| --- | --- |

—

Dokumenti käideldakse ja hoitakse ajutiselt väljaspool haldustegevuse ala või turvaala võimalikult lühikest aega.

| — | Valdaja ei viska salastatud dokumenti minema, vaid viib selle hoiustamiseks tagasi haldustegevuse alale või turvaalale või tagab selle hävitamise nõuetekohases paberipurustajas. |
| --- | --- |

—

Valdaja ei viska salastatud dokumenti minema, vaid viib selle hoiustamiseks tagasi haldustegevuse alale või turvaalale või tagab selle hävitamise nõuetekohases paberipurustajas.

3.   Püsikujul olevat RESTREINT UE/EU RESTRICTED teavet hoitakse haldustegevuse alal või turvaalal asuvas kontoris panipaigas luku taga. Seda võib ajutiselt säilitada väljaspool turvaala või haldustegevuse ala, tingimusel et valdaja kohustub järgima kompenseerivaid meetmeid.

4.   Lisateavet saab komisjoni asjaomase talituse kohalikult julgeolekuametnikult.

5.   Kõigist dokumendiga seotud kahtlustatavatest või juhtunud turvaintsidentidest teatatakse võimalikult kiiresti kohalikule julgeolekuametnikule.

Artikkel 17

RESTREINT UE/EU RESTRICTED teabe kopeerimine ja tõlkimine

1.   RESTREINT UE/EU RESTRICTED teavet võib kopeerida või tõlkida lasta selle valdaja, tingimusel et teabe koostaja ei ole seda piiranud. Koopiaid ei tehta siiski rohkem kui tingimata vajalik.

2.   Ka salastatud dokumendist ainult mõne osa reprodutseerimisel kehtivad samad tingimused nagu kogu dokumendi kopeerimisel. Väljavõtted salastatakse samuti RESTREINT UE/EU RESTRICTED tasemel, välja arvatud juhul, kui teabe koostaja on eraldi märkinud, et need ei ole salastatud.

3.   Originaalteabe suhtes kohaldatavaid turvameetmeid kohaldatakse ka selle koopiate ja tõlgete suhtes.

Artikkel 18

RESTREINT UE/EU RESTRICTED transportimise üldpõhimõtted

1.   Kui võimalik, tuleb RESTREINT UE/EU RESTRICTED teave, mis on vaja viia väljapoole turvaala või haldustegevuse ala, saata elektrooniliselt nõuetekohaselt akrediteeritud vahendite kaudu ja/või tuleb seda kaitsta heakskiidetud krüptovahenditega.

2.   Olenevalt kättesaadavatest vahenditest või konkreetsest olukorrast võib RESTREINT UE/EU RESTRICTED teavet füüsiliselt paberdokumentidena või irdkandjal endaga kaasas kanda. RESTREINT UE/EU RESTRICTED teabe edastamisel eelistatakse paberdokumentide saatmisele irdkandjate kasutamist.

3.   Kasutada võib üksnes irdkandjaid, mis on krüpteeritud komisjoni julgeolekuasutuse heakskiidetud tootega. RESTREINT UE/EU RESTRICTED teavet, mis on komisjoni julgeolekuasutuse heakskiidetud krüptoseadmega kaitsmata irdkandjal, käideldakse samal viisil nagu pabereksemplari.

4.   Saadetis võib sisaldada rohkem kui üht RESTREINT UE/EU RESTRICTED teabe ühikut, tingimusel et teadmisvajaduse põhimõttest on kinni peetud.

5.   Kasutatav pakend peab olema selline, et pakendi sisu ei oleks näha. RESTREINT UE/EU RESTRICTED teavet transporditakse läbipaistmatus kahekihilises pakendis, näiteks ümbrikus, läbipaistmatus kaustas või portfellis. Pakendi pealmisel kihil ei tohi miski viidata selle sisu laadile ega salastatuse tasemele. Sisepakendil peab olema märge RESTREINT UE/EU RESTRICTED. Mõlemal pakendil peab olema adressaadi nimi, ametinimetus ja aadress ning tagasisaatmise aadress juhuks, kui üleandmine ei õnnestu.

6.   Kõigist töötajate või kullerite transporditava RESTREINT UE/EU RESTRICTED teabega seotud turvaintsidentidest teavitatakse edasiseks uurimiseks asjaomase komisjoni talituse kohaliku julgeolekuametniku kaudu personali- ja turvalisusküsimuste peadirektoraadi julgeolekudirektoraati.

Artikkel 19

Irdkandja transportimine käsipostiga

1.   RESTREINT UE/EU RESTRICTED teabe transportimiseks kasutatava irdkandjaga peab kaasas olema lähetusteatis, milles on kirjeldatud salastatud teavet sisaldavat irdkandjat ja nimetatud kõik sellel olevad failid, et saajal oleks võimalik teha vajalikke kontrollimisi.

2.   Andmekandjal säilitatakse ainult esitatavaid dokumente. Näiteks peaks kogu ühel mälupulgal olev teave olema ette nähtud samale saajale. Saatjal tuleb arvesse võtta, et kui sellistel seadmetel säilitatakse suurt hulka salastatud teavet, võivad seadmed tervikuna vajada kõrgemat salastatuse taset.

3.   RESTREINT UE/EU RESTRICTED teabe transportimiseks kasutatakse üksnes vastava salastusmärkega irdkandjat.

Artikkel 20

RESTREINT UE/EU RESTRICTED dokumentide transportimine komisjoni hoonetes

1.   Töötajad võivad RESTREINT UE/EU RESTRICTED dokumente komisjoni hoones kaasas kanda, kui dokumendid peavad olema kogu aeg töötaja otseses valduses ja neid ei loeta teiste ees.

2.   RESTREINT UE/EU RESTRICTED dokumente võib saata sisepostiga muudesse Euroopa Komisjoni ametiruumidesse tavalises ühekordses läbipaistmatus ümbrikus, kuid ümbrikul ei tohi olla viidet selle sisu salastatusele. RESTREINT UE/EU RESTRICTED dokumente võib saata samal viisil ka teistele komisjoni sisepostisüsteemi kasutavatele ELi institutsioonidele või organitele.

Artikkel 21

RESTREINT UE/EU RESTRICTED dokumentide transportimine liidu piires

1.   RESTREINT UE/EU RESTRICTED teavet võivad töötajad või komisjoni kullerid transportida kõikjal liidus, tingimusel et järgitakse järgmiseid juhiseid:

| a) | RESTREINT UE/EU RESTRICTED teabe kohaletoimetamiseks tuleb kasutada läbipaistmatut ümbrikku või pakendit; väljaspool ei tohi miski viidata selle sisu laadile ega salastatuse tasemele; |
| --- | --- |

a)

RESTREINT UE/EU RESTRICTED teabe kohaletoimetamiseks tuleb kasutada läbipaistmatut ümbrikku või pakendit; väljaspool ei tohi miski viidata selle sisu laadile ega salastatuse tasemele;

| b) | RESTREINT UE/EU RESTRICTED teave peab kogu aeg olema transportiva isiku otseses valduses ning |
| --- | --- |

b)

RESTREINT UE/EU RESTRICTED teave peab kogu aeg olema transportiva isiku otseses valduses ning

| c) | ümbrikku ega pakendit ei tohi avada teeloleku ajal ega teavet lugeda avalikes kohtades. |
| --- | --- |

c)

ümbrikku ega pakendit ei tohi avada teeloleku ajal ega teavet lugeda avalikes kohtades.

2.   Töötajad, kes soovivad saata RESTREINT UE/EU RESTRICTED teavet muudesse asukohtadesse liidus, võivad korraldada selle saatmise ühel järgmistest viisidest:

| — | saadetise jälgimist võimaldavate riiklike postiteenustega või teatavate kommertskullerteenustega, millega tagatakse käsipostiga isiklikult kätte toimetamine, tingimusel et need vastavad käesoleva otsuse artiklis 23 sätestatud nõuetele; |
| --- | --- |

—

saadetise jälgimist võimaldavate riiklike postiteenustega või teatavate kommertskullerteenustega, millega tagatakse käsipostiga isiklikult kätte toimetamine, tingimusel et need vastavad käesoleva otsuse artiklis 23 sätestatud nõuetele;

| — | sõjalise, valitsuse või diplomaatilise kulleriga, kui see on registri töötajatega kooskõlastatud. |
| --- | --- |

—

sõjalise, valitsuse või diplomaatilise kulleriga, kui see on registri töötajatega kooskõlastatud.

Artikkel 22

RESTREINT UE/EU RESTRICTED teabe transportimine kolmanda riigi territooriumilt või territooriumile

1.   RESTREINT UE/EU RESTRICTED tasemel salastatud teavet võivad töötajad käsipostiga kanda liidu territooriumilt kolmanda riigi territooriumile ja vastupidi.

2.   Registri töötajad võivad korraldada saatmise ühel järgmistest viisidest:

| — | saadetise jälgimist võimaldava postiteenuse või kommertskullerteenusega, millega tagatakse käsipostiga isiklikult kätte toimetamine; |
| --- | --- |

—

saadetise jälgimist võimaldava postiteenuse või kommertskullerteenusega, millega tagatakse käsipostiga isiklikult kätte toimetamine;

| — | sõjalise või diplomaatilise kulleriga. |
| --- | --- |

—

sõjalise või diplomaatilise kulleriga.

3.   RESTREINT UE/EU RESTRICTED tasemel salastatud paberdokumentide või irdkandjate käsipostiga kandmisel järgivad töötajad kõiki alljärgnevaid lisameetmeid.

| — | Ühistranspordiga reisides hoitakse salastatud teavet portfellis või kotis, mis on kogu aeg isiku otseses valduses. Seda ei tohi panna pagasiruumi. |
| --- | --- |

—

Ühistranspordiga reisides hoitakse salastatud teavet portfellis või kotis, mis on kogu aeg isiku otseses valduses. Seda ei tohi panna pagasiruumi.

| — | RESTREINT UE/EU RESTRICTED teabe saatmiseks tuleb see pakendada kahekihiliselt. Sisepakendil peab olema ametlik pitser, mis näitab, et tegemist on ametliku saadetisega ja selle suhtes ei tule kohaldada turvakontrolli. |
| --- | --- |

—

RESTREINT UE/EU RESTRICTED teabe saatmiseks tuleb see pakendada kahekihiliselt. Sisepakendil peab olema ametlik pitser, mis näitab, et tegemist on ametliku saadetisega ja selle suhtes ei tule kohaldada turvakontrolli.

| — | Isikul peab kaasas olema asjaomase talituse registri antud kullerisertifikaat, mis tõendab, et isikul on lubatud RESTREINT UE/EU RESTRICTED saadetist transportida. |
| --- | --- |

—

Isikul peab kaasas olema asjaomase talituse registri antud kullerisertifikaat, mis tõendab, et isikul on lubatud RESTREINT UE/EU RESTRICTED saadetist transportida.

Artikkel 23

Transportimine kommertskulleritega

1.   Käesoleva otsuse kohaldamisel hõlmab kommertskullerite mõiste riiklikke postiteenuseid ja kommertskulleriteenuste pakkujaid, kes osutavad tasulist teenust, mille puhul toimetatakse teave kohale ka isiklikult käsipostiga või jälgimisega.

2.   Kommertskullerid võivad kasutada allhankija teenuseid. Siiski vastutab sellisel juhul käesoleva otsuse täitmise eest endiselt kullerettevõte.

3.   Kui adressaat asub väljaspool ELi, tuleb kasutada kahekihilist pakkimist. Salastatud saadetiste ettevalmistamisel tuleb saatjal silmas pidada, et kommertskullerteenused annaksid RESTREINT UE/EU RESTRICTED saadetised üle üksnes adressaadile, nõuetekohaselt volitatud asendajale, registri kontrolliametnikule või tema nõuetekohaselt volitatud asendajale või administraatorile. Leevendamaks ohtu, et saadetis ei jõua adressaadini, peab saadetise välimisel kihil, ja vajaduse korral sisemisel kihil, olema kirjas tagasisaatmise aadress.

4.   Selliste kommertskullerite teenuseid, kes edastavad tähitult kättetoimetatavaid dokumente elektrooniliselt, RESTREINT UE/EU RESTRICTED teabe jaoks ei kasutata.

Artikkel 24

Käitlemise muud eritingimused

1.   Täidetakse kõiki salastatud teabe kaitse lepingus või halduskokkulepetes kehtestatud veotingimusi. Kahtluse korral konsulteerivad töötajad oma registriga või personalihalduse ja julgeoleku peadirektoraadi julgeolekudirektoraadiga.

2.   Kahekordse pakendi nõudest võib loobuda, kui salastatud teave on kaitstud heakskiidetud krüptovahenditega. Adresseerimiseks ja kuna irdkandjal on näha salastusmärge, tuleb irdkandjat transportimisel siiski hoida vähemalt tavalises ümbrikus, kuid vaja võib olla täiendavaid füüsilisi kaitsemeetmeid, näiteks mulliümbrike.

4. PEATÜKK

SALAJASED KOOSOLEKUD

Artikkel 25

RESTREINT UE/EU RESTRICTED taseme koosolekuks valmistumine

1.   Koosolekuid, kus on kavas arutada RESTREINT UE/EU RESTREINT teabe üle, peetakse üksnes sellel või kõrgemal tasemel akrediteeritud koosolekuruumis. Kui seda võimalust ei ole, küsivad töötajad nõu komisjoni julgeolekuasutuselt.

2.   Reeglina ei peaks päevakorrad olema salastatud. Kui koosoleku päevakorras on nimetatud salastatud dokumente, ei tähenda see veel automaatselt päevakorra salastamist. Päevakorrapunktid sõnastatakse selliselt, et mitte ohtu seada liidu või ühe või mitme liikmesriigi huvide kaitset.

3.   Kui päevakorrale lisatakse RESTREINT UE/EU RESTRICTED teavet sisaldavaid elektroonilisi faile, on kohustuslik kaitsta neid komisjoni krüpteerimisasutuse heakskiidetud krüptovahenditega.

4.   Koosoleku korraldajad tuletavad osalejatele meelde, et RESTREINT UE/EU RESTRICTED teabega seotud päevakorrapunktide kohta ei tohi märkusi saata tavalise e-postiga ega muul viisil, mis ei ole nõuetekohaselt akrediteeritud vastavalt käesoleva otsuse artiklile 11.

5.   Koosoleku korraldajad püüavad RESTREINT UE/EU RESTRICTED teabega seotud punkte päevakorras järjest käsitleda, et koosolek kulgeks võimalikult sujuvalt. Salastatud teabega seotud punktide üle arutamise ajal võivad kohal viibida üksnes teadmisvajadusega isikud.

6.   Osalejaid hoiatatakse juba kutses, et koosolekul arutatakse salastatud teemade üle ja kohaldatakse vastavaid julgeolekumeetmeid.

7.   Kutses või päevakorrale lisatud märkuses tuletatakse osalejatele meelde, et RESTREINT UE/EU RESTRICTED teabega seotud punktide üle arutamise ajaks tuleb kaasaskantavad elektroonilised seadmed välja lülitada.

8.   Koosoleku korraldajad koostavad enne koosolekut väliskülaliste täieliku nimekirja.

Artikkel 26

Elektroonikaseadmed RESTREINT UE/EU RESTRICTED taseme koosolekuruumis

1.   Salastatud teabe edastamiseks, näiteks RESTRICTED EU/EU RESTRICTED teavet sisaldavate esitluste või videokonverentsi jaoks, võib kasutada üksnes akrediteeritud IT-süsteeme kooskõlas käesoleva otsuse artikliga 11.

2.   Eesistuja tagab, et mittelubatud kaasaskantavad elektroonilised seadmed on välja lülitatud.

Artikkel 27

RESTREINT UE/EU RESTRICTED taseme koosolekutel järgitav kord

1.   Salastatud arutelu alguses teatab eesistuja, et koosolek jätkub salastatud režiimis. Uksed suletakse ja ribakardinad peavad olema kinni tõmmatud.

2.   Arutelu alguses antakse olenevalt vajadusest osalejatele ja tõlkidele ainult vajalik arv dokumente.

RESTREINT UE/EU RESTRICTED dokumente ei jäeta koosoleku vaheaegadel järelevalveta.

3.   Koosoleku lõpus tuletatakse osalejatele ja tõlkidele meelde, et nad ei jätaks salastatud dokumente ega enda võimalikke salastatud märkmeid ruumi järelevalveta. Koosoleku korraldajad korjavad kokku salastatud dokumendid või märkmed, mida osalejad pärast koosolekut kaasa ei võtnud, ja hävitavad need nõuetekohastes paberipurustajates.

4.   Koosolekul pannakse kirja osalejate nimekiri ning liikmesriikidega jagatud ja suuliselt kolmandatele riikidele või rahvusvahelistele organisatsioonidele edastatud salastatud teabe üldkirjeldus, et need koosoleku tulemustes protokollida.

Artikkel 28

Tõlgid ja tõlkijad

RESTREINT UE/EU RESTRICTED teabele saavad juurdepääsu üksnes tõlgid ja tõlkijad, kelle suhtes kohaldatakse Euroopa Liidu ametnike personalieeskirju või Euroopa Liidu muude teenistujate teenistustingimusi või kellel on komisjoniga lepinguline seos.

5. PEATÜKK

RESTREINT UE/EU RESTRICTED TEABE JAGAMINE JA VAHETAMINE

Artikkel 29

Teabe koostaja nõusolek

Kui salastatud teave, mida soovitakse avaldada või jagada, või allikmaterjal, mida see võib sisaldada, ei ole komisjoni koostatud, küsib seda salastatud teavet valdav komisjoni talitus avaldamiseks kõigepealt teabe koostaja kirjaliku nõusoleku. Kui teabe koostajat ei ole võimalik kindlaks teha, teostab koostaja kontrolli selle üle kõnealust salastatud teavet valdav komisjoni talitus.

Artikkel 30

RESTREINT UE/EU RESTRICTED teabe jagamine teiste liidu üksustega

1.   RESTREINT UE/EU RESTRICTED teavet jagatakse teiste liidu institutsioonide, organite või asutustega üksnes siis, kui saajal on teadmisvajadus ja üksusel on komisjoniga selleks õiguslik kokkulepe.

2.   Komisjonis jääb teiste liidu institutsioonide, organitega ja asutustega vahetatava salastatud teabe peamiseks sisenemis- ja väljumispunktiks peasekretariaadi hallatav ELi salastatud teabe register. Kavandatud vastuvõtjaga võib RESTREINT UE/EU RESTRICTED teavet siiski otse jagada.

Artikkel 31

RESTREINT UE/EU RESTRICTED teabe vahetamine liikmesriikidega

1.   Liikmesriikidega võib RESTREINT UE/EU RESTRICTED teavet jagada, kui saajal on teadmisvajadus.

2.   Liikmesriikide salastatud teabele, millel on samaväärne riiklik salastusmärge (8) ja mis on komisjonile edastatud, tagatakse RESTREINT UE/EU RESTRICTED teabega samal tasemel kaitse.

Artikkel 32

RESTREINT UE/EU RESTRICTED teabe vahetamine kolmandate riikide ja rahvusvaheliste organisatsioonidega

1.   RESTREINT UE/EU RESTRICTED teavet võib avaldada kolmandale riigile või rahvusvahelisele organisatsioonile üksnes juhul, kui teabe saajal on teadmisvajadus ning asjaomasel riigil või rahvusvahelisel organisatsioonil on olemas sobiv õigus- või haldusraamistik, näiteks komisjoniga sõlmitud salastatud teabe kaitse leping või halduskokkulepe. Sellise lepingu või kokkuleppe sätted on käesoleva otsuse sätete suhtes ülimuslikud.

2.   ELi salastatud teabe register, mida haldab peasekretariaat, toimib üldjuhul komisjoni ja kolmandate riikide ning rahvusvaheliste organisatsioonide vahel RESTREINT UE/EU RESTRICTED salastatuse tasemega teabe vahetamisel peamise sisenemis- ja väljumispunktina. Kui julgeolekukaalutlustel või korralduslikel või operatiivsetel põhjustel oleks asjakohasem, et asjaomase talituse pädevusse kuuluvates küsimustes toimivad vahetatava salastatud teabe sisenemis- ja väljumispunktidena ELi salastatud teabe kohalikud registrid, konsulteeritakse komisjoni julgeolekuasutusega.

3.   Jälgitavuse tagamiseks RESTREINT UE/EU RESTRICTED teave protokollitakse:

| — | struktuuriüksusesse saabumisel ja sealt välja saatmisel ning |
| --- | --- |

—

struktuuriüksusesse saabumisel ja sealt välja saatmisel ning

| — | side- ja infosüsteemi saabumisel ja sealt välja saatmisel. |
| --- | --- |

—

side- ja infosüsteemi saabumisel ja sealt välja saatmisel.

4.   Seda võib teha paberil või elektrooniliselt.

5.   Akrediteeritud side- ja infosüsteemis käideldava salastatud teabe protokollimise töösammud võivad toimuda side- ja infosüsteemi siseste protsessidega. Sellisel juhul peab side- ja infosüsteem sisaldama meetmeid, millega tagatakse logikirjete terviklus.

6.   Kolmandatelt riikidelt või rahvusvahelistelt organisatsioonidelt saadud salastatud teabe suhtes kohaldatakse samaväärset kaitset kui samaväärset salastusmärget kandva ELi salastatud teabe suhtes, nagu on ette nähtud salastatud teabe kaitse lepingus või halduskokkuleppes.

Artikkel 33

RESTREINT UE/EU RESTRICTED teabe erakorraline ühekordne avaldamine

1.   Kui komisjon või mõni selle talitustest teeb kindlaks, et esineb erakorraline vajadus avaldada RESTREINT UE/EU RESTRICTED teavet kolmandale riigile või rahvusvahelisele organisatsioonile või ELi üksusele, kuid salastatud teabe kaitse lepingut ega halduskokkulepet ei ole sõlmitud, järgitakse erakorralise ühekordse avaldamise korda.

2.   Komisjoni talitused võtavad ühendust komisjoni julgeolekuasutusega, kes konsulteerib komisjoni julgeolekualase eksperdirühmaga.

3.   Pärast konsulteerimist komisjoni julgeolekualase eksperdirühmaga võib komisjon julgeolekuküsimuste eest vastutava komisjoniliikme ettepaneku alusel lubada asjaomase teabe avaldada.

6. PEATÜKK

RESTREINT UE/EU RESTRICTED TEABE ELUTSÜKLI LÕPP

Artikkel 34

Salastatuse kustutamise aeg

1.   Teave jääb salastatuks üksnes niikaua, kuni see vajab kaitset. Salastatuse kustutamine tähendab, et teavet ei loeta enam salastatuks. Teabe koostamise ajal märgib koostaja võimaluse korral, kas ELi salastatud teabe salastatuse võib teataval kuupäeval või konkreetse sündmuse järel kustutada. Vastasel juhul vaatab teabe koostaja RESTREINT UE/EU RESTRICTED teabe korrapäraselt üle, et teha kindlaks, kas salastatus on endiselt asjakohane.

2.   RESTREINT UE/EU RESTRICTED tasemel salastatud ja komisjonis koostatud teabe salastatus kustutatakse automaatselt kolmekümne aasta möödudes kooskõlas määrusega (EMÜ, Euratom) nr 354/83, mida on muudetud nõukogu määrusega (EÜ, Euratom) nr 1700/2003, (9) ja otsuse (EL, Euratom) 2015/444 artikli 59 lõike 2 punktiga a.

3.   Vajaduse korral võib komisjoni dokumentide salastatuse kustutada erakorraliselt, näiteks kodanike juurdepääsutaotluse alusel.

Artikkel 35

Vastutus salastatuse kustutamise eest

1.   RESTREINT UE/EU RESTRICTED teabe salastatust ei kustutata ilma teabe koostaja loata.

2.   Otsus selle kohta, kas salastatus kustutada, kuulub salastatud dokumendi loonud komisjoni talituse vastutusalasse. Komisjonis tuleb kõigi salastatuse kustutamise taotluste puhul konsulteerida dokumendi koostanud talituse üksuse juhataja või direktoriga. Kui talitus on kokku pannud eri allikatest saadud salastatud teabe, küsib ta kõigepealt nõusolekut neilt, kellelt allikmaterjalid saadi, sealhulgas liikmesriikidelt, teistelt ELi asutustelt, kolmandatelt riikidelt või rahvusvahelistelt organisatsioonidelt.

3.   Kui teabe koostanud komisjoni talitust enam ei ole ja tema kohustused on üle võtnud muu talitus, otsustab salastatuse kustutamise üle see talitus. Kui teabe koostanud komisjoni talitust enam ei ole ja muu talitus ei ole tema kohustusi üle võtnud, otsustavad salastatuse kustutamise üle teabe saanud peadirektoraatide üksuse juhatajad või direktorid ühiselt.

Artikkel 36

Tundlik, kuid salastamata teave

Kui dokumendi läbivaatamise tulemusel otsustatakse salastatus kustutada, kaalutakse, kas dokument peaks levitamisel kandma tundliku, kuid salastamata teabe turvamärget otsuse (EL, Euratom) 2015/443 artikli 9 tähenduses.

Artikkel 37

Dokumendi salastatuse kustutamise tähistamine

1.   Algne salastusmärge iga lehekülje ülemises ja alumises servas kriipsutatakse silmatorkavalt läbi (mitte ei eemaldata) – elektrooniliste vormingute puhul läbikriipsutusfunktsiooni kasutades ja pabereksemplari puhul käsitsi.

2.   Esimesele (tiitel-)lehele lüüakse salastatuse kustutamise tempel ning lisatakse salastatuse kustutamise kuupäev ja selle eest vastutava asutuse andmed.

3.   RESTREINT UE/EU RESTRICTED teabe algsetele saajatele antakse teada, et salastatus kustutati. Need saajad teavitavad omakorda teisi saajaid, kellele nemad algset RESTREINT UE/EU RESTRICTED teavet saatsid või kopeerisid.

4.   Komisjoni ajalooarhiivi talitust teavitatakse kõigist salastatuse kustutamise otsustest.

5.   Salastatud teabe tõlgete suhtes kohaldatakse salastatuse kustutamiseks sama korda nagu originaalkeelse versiooni puhul.

Artikkel 38

RESTREINT UE/EU RESTRICTED teabe salastatuse osaline kustutamine

1.   Võimalik peab olema ka salastatuse osaline kustutamine (nt üksnes lisa või mõne punkti puhul). Kord on sama nagu kogu dokumendi salastatuse kustutamise puhul.

2.   RESTREINT UE/EU RESTRICTED teabe salastatuse osalise kustutamise (nn puhastamise) korral koostatakse väljavõte, mis ei ole salastatud.

3.   Endiselt salastatud osad asendatakse järgmisega:

| SEE OSA ON ENDISELT SALASTATUD |
| --- |

SEE OSA ON ENDISELT SALASTATUD

kas keset teksti, kui salastatuks jääv osa on lõigu sees või lõigu asemel, kui salastatuks jääv osa on iseseisev lõik või suurem tekstiosa.

4.   Kui kogu lisa salastatust ei ole võimalik kustutada ja lisa jäetakse seetõttu väljavõttest välja, tehakse tekstis selle kohta eraldi märge.

Artikkel 39

RESTREINT UE/EU RESTRICTED teabe korraline hävitamine ja kustutamine

1.   Komisjon ei lase kuhjuda suurel hulgal salastatud teabel.

2.   Koostanud talitused kontrollivad korrapäraselt väiksemas koguses dokumente, et välja selgitada, millised dokumendid hävitada või kustutada. Regulaarselt vaadatakse üle nii paberkandjal säilitatav teave kui ka side- ja infosüsteemis säilitatav teave.

3.   Kui RESTREINT UE/EU RESTRICTED dokumente enam ei vajata, hävitavad või kustutavad töötajad need turvaliselt, võttes arvesse originaaldokumendi arhiveerimisnõudeid.

4.   Töötajad ei ole kohustatud teabe koostajat RESTREINT UE/EU RESTRICTED dokumentide koopiate hävitamisest või kustutamisest teavitama.

5.   Salastatud teavet sisaldavate koostatavate tekstide suhtes kohaldatakse samu hävitamismeetodeid nagu salastatud lõppdokumentide puhul.

6.   RESTREINT UE/EU RESTRICTED dokumentide hävitamiseks kasutatakse ainult heakskiidetud paberipurustajaid. RESTREINT UE/EU RESTRICTED dokumentide hävitamiseks sobivad DIN 32757 standardi järgi 4. taseme ja DIN 66399 standardi järgi 5. taseme paberipurustajad.

7.   Heakskiidetud paberipurustajatega saadud jäätmeribad võib hävitada tavapäraste kontorijäätmetena.

8.   Kõik RESTREINT UE/EU RESTRICTED teavet sisaldavad andmekandjad ja seadmed puhastatakse nende kasutusea lõppedes nõuetekohaselt. Elektroonilised andmed hävitatakse või kustutatakse infotehnoloogia ressurssidest ja nendega seotud andmekandjatest viisil, mis annab piisava kindluse selle kohta, et teavet ei saa taastada. Puhastamisega kõrvaldatakse salvestusseadmest nii andmed kui ka kõik sildid, märked ja tegevuslogid.

9.   Arvuti salvestuskandjad antakse hävitamiseks ja kõrvaldamiseks kohalikule julgeolekuametnikule või kohalikule informaatika turvalisuse ametnikule ja/või registri kontrolliametnikule.

Artikkel 40

RESTREINT UE/EU RESTRICTED teabe evakueerimine ja hävitamine hädaolukorras

1.   Talituse juhataja töötab välja, kiidab heaks ja vajaduse korral kutsub ellu plaanid, mille alusel evakueeritakse ja hävitatakse hädaolukorras RESTREINT UE/EU RESTRICTED teave, mida on vaja kaitsta, sest on suur oht, et kriisi ajal võib see sattuda loata isikute kätte. Tähtsuse järjekorras ja olenevalt hädaolukorra laadist pööratakse tähelepanu järgmisele:

| 1) | ELi salastatud teabe viimine teise turvalisse kohta, võimaluse korral samas hoones asuvale haldustegevuse alale või turvaalale; |
| --- | --- |

1)

ELi salastatud teabe viimine teise turvalisse kohta, võimaluse korral samas hoones asuvale haldustegevuse alale või turvaalale;

| 2) | ELi salastatud teabe evakueerimine teise turvalisse kohta, võimaluse korral muus (kui võimalik, siis komisjoni) hoones asuvale haldustegevuse alale või turvaalale; |
| --- | --- |

2)

ELi salastatud teabe evakueerimine teise turvalisse kohta, võimaluse korral muus (kui võimalik, siis komisjoni) hoones asuvale haldustegevuse alale või turvaalale;

| 3) | ELi salastatud teabe hävitamine, võimaluse korral heakskiidetud hävitusvahendite abil. |
| --- | --- |

3)

ELi salastatud teabe hävitamine, võimaluse korral heakskiidetud hävitusvahendite abil.

2.   Kui hädaolukorra lahendamise plaan on ellu kutsutud, teisaldatakse või hävitatakse kõigepealt kõrgema salastatuse tasemega teave.

3.   Hädaolukorras evakueerimise ja hävitamise plaanide operatiivsed üksikasjad on samuti RESTREINT UE/EU RESTRICTED tasemel salastatud teave.

Artikkel 41

Arhiveerimine

1.   Otsused arhiveerimise vajaduse ja aja ning selleks võetavate meetmete kohta peavad olema kooskõlas komisjoni dokumendihalduse poliitikaga.

2.   RESTREINT UE/EU RESTRICTED dokumente ei saadeta Euroopa Liidu Ajaloo Arhiivi Firenzes.

7. PEATÜKK

LÕPPSÄTTED

Artikkel 42

Läbipaistvus

Käesolevast otsusest antakse teada komisjoni töötajatele ja kõigile teistele isikutele, kelle suhtes see kehtib, ning otsus avaldatakse Euroopa Liidu Teatajas.

Euroopa Liidu Teatajas

Artikkel 43

Jõustumine

Käesolev otsus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Euroopa Liidu Teatajas

Brüssel, 17. oktoober 2019

Komisjoni nimel

presidendi eest

komisjoni liige

Günther OETTINGER

---

(1)  
  ELT L 72, 17.3.2015, lk 41.

1

(2)  
  ELT L 72, 17.3.2015, lk 53.

2

(3)  
  ELT L 6, 11.1.2017, lk 40.

3

(4)  Komisjoni 23. septembri 2013. aasta otsus 2013/488/EL ELi salastatud teabe kaitseks vajalike julgeolekueeskirjade kohta (ELT L 274, 15.10.2013, lk 1).

4

(5)  Komisjoni 4. mai 2016. aasta otsus julgeolekuga seotud volituse kohta [C(2016) 2797 final].

5

(6)  RESTREINT UE/EU RESTRICTED teave on otsuse (EL, Euratom) 2015/444 artikli 3 kohaselt „teave ja materjal, mille loata avaldamine võib negatiivselt mõjutada Euroopa Liidu või ühe või mitme liikmesriigi huve“.

6

(7)  Nagu on määratletud otsuse (EL, Euratom) 2015/444 artiklis 18.

7

(8)  Liikmesriikide märked on esitatud otsuse (EL, Euratom) 2015/444 I lisas vastavustabelis.

8

(9)  Nõukogu 22. septembri 2003. aasta määrus (EÜ, Euratom) nr 1700/2003 millega muudetakse määrust (EMÜ, Euratom) nr 354/83, mis käsitleb Euroopa Majandusühenduse ja Euroopa Aatomienergiaühenduse ajalooarhiivide üldsusele kättesaadavaks tegemist (ELT L 243, 27.9.2003, lk 1).

9

---

LISA

Töötajate kategooriad, kellele võib tööülesannete täitmiseks vajaduse korral anda juurdepääsu RESTREINT UE/EU RESTRICTED teabele

| Komisjoni töötajate kategooriad | Juurdepääs R-UE/EU- R teabele | Tingimused |
| --- | --- | --- |
| Ametnikud | Jah | Infotund + vastutuse võtmine + teadmisvajadus |
| Ajutised töötajad | Jah | Infotund + vastutuse võtmine + teadmisvajadus |
| Lepingulised töötajad | Jah | Infotund + vastutuse võtmine + teadmisvajadus |
| Lähetatud riiklikud eksperdid | Jah | Infotund (komisjonis) + vastutuse võtmine + teadmisvajadus |
| Praktikandid | Ei | Erandid ei ole võimalikud |
| Muu kategooria töötajad (ajutised, koosseisuväliseid jne) | Ei | Erandite jaoks konsulteerida komisjoni julgeolekuasutusega |

Komisjoni töötajate kategooriad

Juurdepääs R-UE/EU- R teabele

Tingimused

Ametnikud

Jah

Infotund + vastutuse võtmine + teadmisvajadus

Ajutised töötajad

Jah

Infotund + vastutuse võtmine + teadmisvajadus

Lepingulised töötajad

Jah

Infotund + vastutuse võtmine + teadmisvajadus

Lähetatud riiklikud eksperdid

Jah

Infotund (komisjonis) + vastutuse võtmine + teadmisvajadus

Praktikandid

Ei

Erandid ei ole võimalikud

Muu kategooria töötajad (ajutised, koosseisuväliseid jne)

Ei

Erandite jaoks konsulteerida komisjoni julgeolekuasutusega

---

| 2.12.2019 | ET | Euroopa Liidu Teataja | L 311/37 |
| --- | --- | --- | --- |

2.12.2019

ET

Euroopa Liidu Teataja

L 311/37

---

KOMISJONI OTSUS (EL, Euratom) 2019/1963,

17. oktoober 2019,

millega kehtestatakse tööstusjulgeoleku rakenduseeskirjad, mida kohaldatakse salastatud hankelepingute suhtes

EUROOPA KOMISJON,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artiklit 249,

võttes arvesse Euroopa Aatomienergiaühenduse asutamislepingut, eriti selle artiklit 106,

võttes arvesse komisjoni 13. märtsi 2015. aasta otsust (EL, Euratom) 2015/443 komisjoni julgeoleku kohta, (1)

võttes arvesse komisjoni 13. märtsi 2015. aasta otsust (EL, Euratom) 2015/444 ELi salastatud teabe kaitseks vajalike julgeolekunormide kohta, (2)

võttes arvesse komisjoni 10. jaanuari 2017. aasta otsust (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta, (3)

olles konsulteerinud komisjoni julgeolekualase eksperdirühmaga vastavalt otsuse (EL, Euratom) 2015/444 artikli 41 lõikele 5

ning arvestades järgmist:

| (1) | Otsuse (EL, Euratom) 2015/444 artiklites 41, 42, 47 ja 48 on sätestatud, et kõnealuse otsuse 6. peatüki täiendamiseks ja toetamiseks tuleb tööstusjulgeoleku rakenduseeskirjades ette näha üksikasjalikumad sätted, millega reguleeritakse selliseid küsimusi nagu pakkumismenetlus, salastatud lepingute sõlmimine, töötlemisload, juurdepääsuload, külastused ning Euroopa Liidu salastatud teabe edastamine ja vedu. |
| --- | --- |

(1)

Otsuse (EL, Euratom) 2015/444 artiklites 41, 42, 47 ja 48 on sätestatud, et kõnealuse otsuse 6. peatüki täiendamiseks ja toetamiseks tuleb tööstusjulgeoleku rakenduseeskirjades ette näha üksikasjalikumad sätted, millega reguleeritakse selliseid küsimusi nagu pakkumismenetlus, salastatud lepingute sõlmimine, töötlemisload, juurdepääsuload, külastused ning Euroopa Liidu salastatud teabe edastamine ja vedu.

| (2) | Otsuses (EL, Euratom) 2015/444 on sätestatud, et salastatud lepinguid täidetakse tihedas koostöös riikliku julgeolekuasutusega, määratud julgeolekuasutusega või asjaomase liikmesriigi muu pädeva asutusega. Liikmesriigid on kokku leppinud, et kõik nende jurisdiktsiooni kuuluvad üksused, kes võivad saada komisjonist pärit salastatud teavet või seda luua, on läbinud nõuetekohase julgeolekukontrolli ja suudavad tagada piisava kaitse, mis on võrdne sellega, mis tagatakse vastava salastusmärkega ELi salastatud teabele Euroopa Liidu Nõukogu julgeolekunormide kohaselt, nagu on sätestatud nõukogus kokku tulnud Euroopa Liidu liikmesriikide vahelises kokkuleppes, mis käsitleb Euroopa Liidu huvides vahetatava salastatud teabe kaitset (2011/C 202/05) (4). |
| --- | --- |

(2)

Otsuses (EL, Euratom) 2015/444 on sätestatud, et salastatud lepinguid täidetakse tihedas koostöös riikliku julgeolekuasutusega, määratud julgeolekuasutusega või asjaomase liikmesriigi muu pädeva asutusega. Liikmesriigid on kokku leppinud, et kõik nende jurisdiktsiooni kuuluvad üksused, kes võivad saada komisjonist pärit salastatud teavet või seda luua, on läbinud nõuetekohase julgeolekukontrolli ja suudavad tagada piisava kaitse, mis on võrdne sellega, mis tagatakse vastava salastusmärkega ELi salastatud teabele Euroopa Liidu Nõukogu julgeolekunormide kohaselt, nagu on sätestatud nõukogus kokku tulnud Euroopa Liidu liikmesriikide vahelises kokkuleppes, mis käsitleb Euroopa Liidu huvides vahetatava salastatud teabe kaitset (2011/C 202/05) (4).

| (3) | Nõukogu, komisjon ning liidu välisasjade ja julgeolekupoliitika kõrge esindaja on kokku leppinud, et tagavad oma spetsiifilisi institutsioonilisi ja organisatsioonilisi vajadusi arvesse võttes ELi salastatud teabe kaitset käsitlevate julgeolekueeskirjade kohaldamisel maksimaalse järjepidevuse kooskõlas deklaratsioonidega, mis on lisatud nõukogu otsuse 2013/488/EL (5) (ELi salastatud teabe kaitseks vajalike julgeolekueeskirjade kohta) vastuvõtmise istungi protokollile. |
| --- | --- |

(3)

Nõukogu, komisjon ning liidu välisasjade ja julgeolekupoliitika kõrge esindaja on kokku leppinud, et tagavad oma spetsiifilisi institutsioonilisi ja organisatsioonilisi vajadusi arvesse võttes ELi salastatud teabe kaitset käsitlevate julgeolekueeskirjade kohaldamisel maksimaalse järjepidevuse kooskõlas deklaratsioonidega, mis on lisatud nõukogu otsuse 2013/488/EL (5) (ELi salastatud teabe kaitseks vajalike julgeolekueeskirjade kohta) vastuvõtmise istungi protokollile.

| (4) | Seepärast tuleks komisjoni tööstusjulgeoleku rakenduseeskirjades, mida kohaldatakse salastatud hankelepingute suhtes, samuti tagada maksimaalne järjepidevus ja arvesse võtta nõukogu julgeolekukomitee 13. detsembri 2016. aasta tööstusjulgeolekut käsitlevaid suuniseid ning Euroopa Parlamendi ja nõukogu direktiivi 2009/81/EÜ artikleid 7 ja 22 (6). |
| --- | --- |

(4)

Seepärast tuleks komisjoni tööstusjulgeoleku rakenduseeskirjades, mida kohaldatakse salastatud hankelepingute suhtes, samuti tagada maksimaalne järjepidevus ja arvesse võtta nõukogu julgeolekukomitee 13. detsembri 2016. aasta tööstusjulgeolekut käsitlevaid suuniseid ning Euroopa Parlamendi ja nõukogu direktiivi 2009/81/EÜ artikleid 7 ja 22 (6).

| (5) | 4. mail 2016 võttis komisjon vastu otsuse, (7) millega volitatakse julgeolekuküsimuste eest vastutavat komisjoni liiget võtma komisjoni nimel ja tema vastutusel vastu otsuse (EL, Euratom) 2015/444 artiklis 60 sätestatud rakenduseeskirjad, |
| --- | --- |

(5)

4. mail 2016 võttis komisjon vastu otsuse, (7) millega volitatakse julgeolekuküsimuste eest vastutavat komisjoni liiget võtma komisjoni nimel ja tema vastutusel vastu otsuse (EL, Euratom) 2015/444 artiklis 60 sätestatud rakenduseeskirjad,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

1. PEATÜKK

ÜLDSÄTTED

Artikkel 1

Reguleerimisese ja kohaldamisala

1.   Käesoleva otsusega kehtestatakse otsuse (EL, Euratom) 2015/444 ja eelkõige selle 6. peatüki rakendamise toetamiseks tööstusjulgeoleku rakenduseeskirjad, mida kohaldatakse salastatud hankelepingute suhtes.

2.   Otsusega sätestatakse erinõuded, et tagada ELi salastatud teabe kaitsmine ettevõtjate poolt lepingueelses etapis, Euroopa Komisjoni sõlmitud salastatud lepingute kogu kehtivusaja vältel ja komisjoni lepinglaste poolt sõlmitud all-lepingutes.

3.   Käesolevas otsuses käsitletakse järgmise salastatuse tasemega teavet:

| a) | RESTREINT UE/EU RESTRICTED; |
| --- | --- |

a)

RESTREINT UE/EU RESTRICTED;

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL; |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL;

| c) | SECRET UE/EU SECRET. |
| --- | --- |

c)

SECRET UE/EU SECRET.

Artikkel 2

Komisjoni ülesanded

1.   Täites lepingu sõlmijana finantsmääruses (8) kirjeldatud ülesandeid, tagab komisjoni eelarvevahendite käsutaja, et salastatud leping vastab otsuse (EL, Euratom) 2015/444 6. peatükis ja käesolevates rakenduseeskirjades ning, kui see on asjakohane, hanketeates või pakkumuse esitamise ettepanekus sätestatud tööstusjulgeoleku miinimumnõuetele, ning et nendest nõuetest peetakse rakendamise käigus kinni.

2.   Selleks küsib asjaomane eelarvevahendite käsutaja igas etapis nõu komisjoni julgeolekuasutuselt salastatud lepingu, programmi või projekti julgeolekuaspektide kohta ning teavitab sõlmitud lepingutest kohalikku julgeolekuametnikku. Konkreetsete teemade salastatuse taseme üle otsustab lepingu sõlmija ning võtab nõuetekohaselt arvesse salastatuse taseme määramise juhendit.

3.   Rakenduseeskirjade nõuete täitmisel teeb komisjoni julgeolekuasutus tihedat koostööd asjaomaste liikmesriikide riiklike ja määratud julgeolekuasutustega, eelkõige töötlemis- ja juurdepääsulubade, külastuste korra ja veoplaanide valdkonnas.

2. PEATÜKK

SALASTATUD LEPINGU PAKKUMISMENETLUS

Artikkel 3

Aluspõhimõtted

1.   Salastatud leping sõlmitakse üksnes liikmesriigis registreeritud ettevõtjaga, kolmandas riigis registreeritud ettevõtjaga või rahvusvahelise organisatsiooni poolt asutatud ettevõtjaga, kui kõnealune kolmas riik või rahvusvaheline organisatsioon on sõlminud Euroopa Liiduga salastatud teabe kaitse lepingu või komisjoniga halduskokkuleppe (9).

2.   Enne kui algatatakse pakkumismenetlus salastatud lepingu sõlmimiseks, määrab lepingu sõlmija kindlaks pakkujatele esitatava teabe salastatuse taseme. Samuti määrab lepingu sõlmija kindlaks kõrgeima salastatuse taseme mis tahes teabe puhul, mis luuakse lepingu, programmi või projekti täitmise käigus, või vähemalt koostatava või töödeldava teabe eeldatava mahu ja liigi ning vajaduse salastatud side- ja infosüsteemi järele.

3.   Lepingu sõlmija tagab, et salastatud lepingu sõlmimise teates antakse teavet salastatud teabega seotud julgeolekualaste erikohustuste kohta. I lisas on näidisvorm lepinguteates esitatava teabe jaoks.

4.   Lepingu sõlmija tagab, et RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET tasemel salastatud teave avaldatakse pakkujatele alles pärast seda, kui nad on alla kirjutanud konfidentsiaalsuskokkuleppele, mis kohustab neid töötlema ja kaitsma ELi salastatud teavet kooskõlas otsuse (EL, Euratom) 2015/444 ja selle rakenduseeskirjadega.

5.   Kõigil lepinglastel, kellelt nõutakse CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabe töötlemist või säilitamist oma rajatistes kas salastatud lepingu täitmise või lepingueelsel etapil, peab olema nõutaval tasemel töötlemisluba. Allpool on esitatud kolm stsenaariumi, mis võivad esineda CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teavet sisaldava salastatud lepingu pakkumisetapis.

| a) | Juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teabele pakkumisetapis puudub.
  Kui lepinguteade või pakkumiskutse käsitleb lepingut, mis hõlmab CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teavet, kuid pakkujalt ei eeldata sellise teabe töötlemist pakkumisetapis, ei jäeta sellist pakkujat pakkumismenetlusest välja põhjusel, et tal puudub nõutaval tasemel töötlemisluba. |
| --- | --- |

a)

Juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teabele pakkumisetapis puudub.

Kui lepinguteade või pakkumiskutse käsitleb lepingut, mis hõlmab CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teavet, kuid pakkujalt ei eeldata sellise teabe töötlemist pakkumisetapis, ei jäeta sellist pakkujat pakkumismenetlusest välja põhjusel, et tal puudub nõutaval tasemel töötlemisluba.

| b) | Juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teabele lepingu sõlmija objektil pakkumisetapis.
  Juurdepääs antakse pakkuja töötajatele, kellel on nõutaval tasemel juurdepääsuluba ja teadmisvajadus. Enne juurdepääsu andmist teeb lepingu sõlmija komisjoni julgeolekuasutuse kaudu vastava riikliku/määratud julgeolekuasutusega kindlaks, kas selles etapis on riigi õigusnormide kohaselt nõutav ka töötlemisluba. |
| --- | --- |

b)

Juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teabele lepingu sõlmija objektil pakkumisetapis.

Juurdepääs antakse pakkuja töötajatele, kellel on nõutaval tasemel juurdepääsuluba ja teadmisvajadus. Enne juurdepääsu andmist teeb lepingu sõlmija komisjoni julgeolekuasutuse kaudu vastava riikliku/määratud julgeolekuasutusega kindlaks, kas selles etapis on riigi õigusnormide kohaselt nõutav ka töötlemisluba.

| c) | CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teabe töötlemine või säilitamine pakkuja objektil pakkumisetapis.
  Kui lepinguteates või pakkumiskutses nõutakse pakkujatelt ELi salastatud teabe töötlemist või säilitamist oma objektil, peab pakkujal olema nõutaval tasemel töötlemisluba. Sellisel juhul hangib lepingu sõlmija komisjoni julgeolekuasutuse kaudu asjakohase riikliku/määratud julgeolekuasutuse kinnituse selle kohta, et pakkujal on asjakohane töötlemisluba. Juurdepääs võimaldatakse pakkuja töötajatele, kellel on nõutaval tasemel juurdepääsuluba ja teadmisvajadus. |
| --- | --- |

c)

CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teabe töötlemine või säilitamine pakkuja objektil pakkumisetapis.

Kui lepinguteates või pakkumiskutses nõutakse pakkujatelt ELi salastatud teabe töötlemist või säilitamist oma objektil, peab pakkujal olema nõutaval tasemel töötlemisluba. Sellisel juhul hangib lepingu sõlmija komisjoni julgeolekuasutuse kaudu asjakohase riikliku/määratud julgeolekuasutuse kinnituse selle kohta, et pakkujal on asjakohane töötlemisluba. Juurdepääs võimaldatakse pakkuja töötajatele, kellel on nõutaval tasemel juurdepääsuluba ja teadmisvajadus.

6.   Pakkumisetapis ja lepingu täitmiseks ei nõuta üldjuhul töötlemisluba RESTREINT UE/EU RESTRICTED tasemel salastatud teabele juurdepääsu saamiseks. Kui liikmesriik on oma õigusnormidega ette näinud, et RESTREINT UE/EU RESTRICTED tasemel salastatud lepingu või all-lepingu puhul on nõutav töötlemisluba, nagu on loetletud IV lisas, ei tohi see nõue tekitada täiendavaid kohustusi teistele liikmesriikidele ega välistada pakkujaid, lepinglasi ja all-lepinglasi sellistest liikmesriikidest, kus puudub töötlemisloa nõue juurdepääsu saamiseks vastavatest lepingutest/all-lepingutest saadavale UE/EU RESTRICTED tasemel salastatud teabele või konkureerimiseks sellise lepingu sõlmimiseks. Neid lepinguid täidetakse liikmesriikides kooskõlas seal kehtivate siseriiklike õigusnormidega.

7.   Kui salastatud lepingu täitmiseks on nõutav töötlemisluba, esitab lepingu sõlmija komisjoni julgeolekuasutuse kaudu lepinglase riiklikule/määratud julgeolekuasutusele taotluse, kasutades selleks töötlemisloa teabelehte. III lisa D liites on esitatud töötlemisluba käsitleva teabelehe näidis (10). Salastatud lepingut ei sõlmita enne, kui lepinglase riiklik/määratud julgeolekuasutus on pakkuja töötlemisloa kinnitanud. Töötlemisluba käsitlevale teabelehele tuleb võimaluse korral vastata kümne tööpäeva jooksul taotluse esitamise kuupäevast.

Artikkel 4

All-lepingu sõlmimine salastatud lepingu korral

1.   Tingimused, mille alusel komisjoniga salastatud lepingu sõlminud lepinglane võib sõlmida all-lepingu, määratakse kindlaks pakkumiskutses ja lepingudokumentides. Kui salastatud leping võimaldab teatavate selle osade täitmiseks kasutada all-lepinguid, tuleb selleks saada lepingu sõlmija eelnev kirjalik nõusolek. Enne nõusoleku andmist konsulteerib lepingu sõlmija komisjoni julgeolekuasutusega.

2.   Salastatud lepingu all-leping sõlmitakse üksnes liikmesriigis registreeritud ettevõtjaga, kolmandas riigis registreeritud ettevõtjaga või rahvusvahelise organisatsiooni poolt asutatud ettevõtjaga, kui kõnealune kolmas riik või rahvusvaheline organisatsioon on sõlminud Euroopa Liiduga salastatud teabe kaitse lepingu või komisjoniga halduskokkuleppe (11).

3. PEATÜKK

KOMISJONI SALASTATUD LEPINGUTE SÕLMIMINE

Artikkel 5

Aluspõhimõtted

1.   Salastatud lepingu sõlmimisel tagab lepingu sõlmija koos komisjoni julgeolekuasutusega, et lepinglase kohustus kaitsta ELi salastatud teavet, mis on tehtud talle kättesaadavaks või loodud lepingu täitmise käigus, on lepingu lahutamatu osa. Lepinguga seotud konkreetsed julgeolekunõuded esitatakse julgeolekuaspekte käsitlevas dokumendis. Julgeolekuaspekte käsitleva dokumendi näidisvorm on esitatud III lisas.

2.   Enne salastatud lepingule allakirjutamist koostab lepingu sõlmija, olles konsulteerinud komisjoni julgeolekuasutusega, teabe salastatuse taseme määramise juhendi, milles käsitletakse ülesandeid, mida tuleb lepingu, programmi või projekti raames täita, aga ka nende ülesannete täitmise käigus loodud teavet, kui see on asjakohane. Salastatuse taseme määramise juhend on julgeolekuaspekte käsitleva dokumendi osa.

3.   Programmi või projekti suhtes kohaldatavad konkreetsed julgeolekunõuded nähakse ette programmi (või projekti) julgeolekujuhistes. Programmi julgeolekujuhised võib koostada III lisas sätestatud julgeolekuaspekte käsitleva dokumendi näidise alusel. Programmi julgeolekujuhised töötab välja programmi või projekti haldav komisjoni talitus tihedas koostöös komisjoni julgeolekuasutusega ning esitab selle arvamuse saamiseks komisjoni julgeolekualasele eksperdirühmale. Kui leping on osa programmist või projektist, millel on oma julgeolekujuhised, koostatakse lepingu julgeolekuaspekte käsitlev dokument lihtsustatud kujul ja see peab sisaldama viidet programmi või projekti julgeolekujuhiste vastavatele sätetele.

4.   Lepingu sõlmijat käsitatakse lepingu täitmiseks loodud ja töödeldava salastatud teabe koostajana.

5.   Lepingu sõlmija teavitab komisjoni julgeolekuasutuse kaudu kõiki lepinglaste ja all-lepinglaste riiklikke/määratud julgeolekuasutusi salastatud lepingute või all-lepingute sõlmimisest ning selliste lepingute või all-lepingute pikendamistest või ennetähtaegsest lõpetamisest. Riigipõhiste nõuete loetelu on esitatud IV lisas.

6.   Leping, mis sisaldab RESTREINT UE/EU RESTRICTED tasemel salastatud teavet, peab sisaldama julgeolekuklauslit, millega muudetakse lepinglasele siduvaks III lisa E liites sätestatud nõuded. Selline leping peab hõlmama julgeolekuaspekte käsitlevat dokumenti, milles nähakse vähemalt ette RESTREINT UE/EU RESTRICTED tasemel salastatud teabe töötlemise nõuded, sealhulgas infokindluse aspektid ja erinõuded, mida lepingu sõlmija volitatud lepinglane peab täitma, et saada akrediteering oma infosüsteemidele, kus töödeldakse RESTREINT UE/EU RESTRICTED salastatuse tasemega teavet.

7.   Kui pakkujatele või võimalikele lepinglastele tehakse kättesaadavaks RESTREINT UE/EU RESTRICTED salastatuse tasemega teave, lisatakse lõikes 6 nimetatud miinimumnõuded pakkumusse või pakkumisetapis sõlmitud asjakohastesse konfidentsiaalsuskokkulepetesse.

8.   Kui see on nõutav liikmesriigis kehtivate õigusnormidega, tagab riiklik/määratud julgeolekuasutus, et tema jurisdiktsiooni alla kuuluvad lepinglased või all-lepinglased järgivad RESTREINT UE/EU RESTRICTED tasemel salastatud teabe kaitseks kehtestatud julgeolekusätteid ja teeb kontrollkäike tema territooriumil asuvatesse lepinglaste rajatistesse. Kui riiklik/määratud julgeolekuasutus ei ole selleks kohustatud, tagab lepingu sõlmija, et lepinglane rakendab III lisas sätestatud julgeolekusätteid.

Artikkel 6

Lepinglase ja all-lepinglase töötajate juurdepääs ELi salastatud teabele

1.   Komisjoni talitus kui lepingu sõlmija tagab, et salastatud leping sisaldab sätteid, mille kohaselt lepinglase või all-lepinglase töötajatele, kellel on salastatud lepingu või all-lepingu täitmiseks vaja juurdepääsu ELi salastatud teabele, antakse selline juurdepääs ainult siis, kui:

| a) | on kindlaks tehtud, et neil on teadmisvajadus; |
| --- | --- |

a)

on kindlaks tehtud, et neil on teadmisvajadus;

| b) | asjaomane riiklik/määratud julgeolekuasutus või mis tahes muu pädev julgeolekuasutus on neile andnud nõutaval tasemel juurdepääsuloa CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele; |
| --- | --- |

b)

asjaomane riiklik/määratud julgeolekuasutus või mis tahes muu pädev julgeolekuasutus on neile andnud nõutaval tasemel juurdepääsuloa CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele;

| c) | neid on teavitatud ELi salastatud teabe kaitseks kohaldatavatest julgeolekunormidest ning nad on kinnitanud oma vastutust seoses kõnealuse teabe kaitsmisega. |
| --- | --- |

c)

neid on teavitatud ELi salastatud teabe kaitseks kohaldatavatest julgeolekunormidest ning nad on kinnitanud oma vastutust seoses kõnealuse teabe kaitsmisega.

2.   Kui lepinglane või all-lepinglane soovib tööle võtta kolmanda riigi kodaniku sellisele ametikohale, kus on nõutav juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teabele, vastutab lepinglane või all-lepinglane sellise isiku julgeolekukontrolli menetluse algatamise eest kooskõlas siseriiklike õigusnormidega, mida kohaldatakse ELi salastatud teabele juurdepääsu andmise asukohas.

4. PEATÜKK

SALASTATUD LEPINGUTEGA SEOTUD KÜLASTUSED

Artikkel 7

Aluspõhimõtted

1.   Kui komisjoni, lepinglase või all-lepinglase töötajatel on salastatud lepingu täitmiseks vaja üksteise objektidel juurdepääsu CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele, tuleb külastusi korraldada koostöös riiklike/määratud julgeolekuasutuste või muude pädevate julgeolekuasutusega.

2.   Lõikes 1 osutatud külastuste suhtes kehtivad järgmised nõuded:

| a) | külastusel peab olema ametlik eesmärk, mis on seotud komisjoni sõlmitud salastatud lepinguga; |
| --- | --- |

a)

külastusel peab olema ametlik eesmärk, mis on seotud komisjoni sõlmitud salastatud lepinguga;

| b) | igal külastajal peab olema nõutaval tasemel juurdepääsuluba ja teadmisvajadus, et saada juurdepääs ELi salastatud teabele, mis on tehtud kättesaadavaks või loodud komisjoni sõlmitud salastatud lepingu täitmise käigus. |
| --- | --- |

b)

igal külastajal peab olema nõutaval tasemel juurdepääsuluba ja teadmisvajadus, et saada juurdepääs ELi salastatud teabele, mis on tehtud kättesaadavaks või loodud komisjoni sõlmitud salastatud lepingu täitmise käigus.

Artikkel 8

Külastustaotlused

1.   Külastus, mille lepinglane teeb teise lepinglase rajatisesse või komisjoni objektile ning millega kaasneb juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele, korraldatakse järgmise korra kohaselt:

| a) | külastajat lähetava rajatise julgeolekuametnik täidab külastustaotluse vormi kõik asjakohased osad ning esitab taotluse rajatise riiklikule/määratud julgeolekuasutusele. Külastustaotluse näidisvorm on esitatud III lisa C liites; |
| --- | --- |

a)

külastajat lähetava rajatise julgeolekuametnik täidab külastustaotluse vormi kõik asjakohased osad ning esitab taotluse rajatise riiklikule/määratud julgeolekuasutusele. Külastustaotluse näidisvorm on esitatud III lisa C liites;

| b) | lähetava rajatise riiklik/määratud julgeolekuasutus kinnitab külastaja juurdepääsuloa enne külastustaotluse esitamist vastuvõtva rajatise riiklikule/määratud julgeolekuasutusele (või komisjoni julgeolekuasutusele, kui külastatakse komisjoni objekti); |
| --- | --- |

b)

lähetava rajatise riiklik/määratud julgeolekuasutus kinnitab külastaja juurdepääsuloa enne külastustaotluse esitamist vastuvõtva rajatise riiklikule/määratud julgeolekuasutusele (või komisjoni julgeolekuasutusele, kui külastatakse komisjoni objekti);

| c) | lähetava rajatise julgeolekuametnik hangib seejärel oma riiklikult/määratud julgeolekuasutuselt vastuvõtva rajatise riikliku/määratud julgeolekuasutuse (või komisjoni julgeolekuasutuse) vastuse, millega külastustaotlus kas rahuldatakse või lükatakse tagasi; |
| --- | --- |

c)

lähetava rajatise julgeolekuametnik hangib seejärel oma riiklikult/määratud julgeolekuasutuselt vastuvõtva rajatise riikliku/määratud julgeolekuasutuse (või komisjoni julgeolekuasutuse) vastuse, millega külastustaotlus kas rahuldatakse või lükatakse tagasi;

| d) | külastustaotlus loetakse heakskiidetuks, kui vastuväiteid ei ole esitatud hiljemalt viis tööpäeva enne külastuse kuupäeva. |
| --- | --- |

d)

külastustaotlus loetakse heakskiidetuks, kui vastuväiteid ei ole esitatud hiljemalt viis tööpäeva enne külastuse kuupäeva.

2.   Külastus, mille komisjoni ametnik teeb lepinglase rajatisesse ning millega kaasneb juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele, korraldatakse järgmise korra kohaselt:

| a) | külastaja täidab külastustaotluse vormi kõik asjakohased osad ja esitab selle komisjoni julgeolekuasutusele; |
| --- | --- |

a)

külastaja täidab külastustaotluse vormi kõik asjakohased osad ja esitab selle komisjoni julgeolekuasutusele;

| b) | komisjoni julgeolekuasutus kinnitab külastaja juurdepääsuloa enne külastustaotluse esitamist vastuvõtva rajatise riiklikule/määratud julgeolekuasutusele; |
| --- | --- |

b)

komisjoni julgeolekuasutus kinnitab külastaja juurdepääsuloa enne külastustaotluse esitamist vastuvõtva rajatise riiklikule/määratud julgeolekuasutusele;

| c) | komisjoni julgeolekuasutus hangib vastuvõtva rajatise riiklikult/määratud julgeolekuasutuselt vastuse, millega külastustaotlus kas rahuldatakse või lükatakse tagasi; |
| --- | --- |

c)

komisjoni julgeolekuasutus hangib vastuvõtva rajatise riiklikult/määratud julgeolekuasutuselt vastuse, millega külastustaotlus kas rahuldatakse või lükatakse tagasi;

| d) | külastustaotlus loetakse heakskiidetuks, kui viie tööpäeva jooksul enne külastuse algust ei esitata vastuväiteid. |
| --- | --- |

d)

külastustaotlus loetakse heakskiidetuks, kui viie tööpäeva jooksul enne külastuse algust ei esitata vastuväiteid.

3.   Külastustaotlus võib olla ühekordne või hõlmata korduvaid külastusi. Korduvate külastuste puhul võib külastustaotluse kehtivusaeg olla kuni üks aasta alates taotletud alguskuupäevast.

4.   Külastustaotluse kehtivusaeg ei tohi ületada külastaja juurdepääsuloa kehtivust.

5.   Külastustaotlus tuleks üldjuhul esitada vastuvõtva rajatise pädevale julgeolekuasutusele vähemalt 15 tööpäeva enne külastuse kuupäeva.

Artikkel 9

Külastuste kord

1.   Enne kui külastajatele antakse juurdepääs ELi salastatud teabele, peab vastuvõtva rajatise julgeolekuametnik järgima külastusega seonduvat julgeolekukorda ja eeskirju, mille on kehtestanud tema riiklik/määratud julgeolekuasutus.

2.   Külastaja tõendab oma isikut vastuvõtvasse rajatisse saabumisel, esitades selleks kehtiva isikutunnistuse või passi. Identifitseerimisandmed peavad vastama külastustaotluses esitatud andmetele.

3.   Vastuvõttev rajatis tagab, et kõigi külastajate andmed säilitatakse, sealhulgas nende nimed, esindatav organisatsioon, juurdepääsuloa kehtivuse lõppkuupäev, külastuse kuupäev ja külastatud isikute nimed. Andmeid säilitatakse vähemalt viis aastat või kauem, kui see on nõutav vastuvõtva rajatise asukohariigi õigusnormidega.

Artikkel 10

Otse korraldatavad külastused

1.   Riiklik/määratud julgeolekuasutus ja komisjoni julgeolekuasutus võivad konkreetse projekti puhul kokku leppida korra, mille alusel võivad külastaja julgeolekuametnik ja külastatava rajatise julgeolekuametnik korraldada konkreetse salastatud lepinguga seonduvaid külastusi otse. Selleks kasutatakse III lisa C liites esitatud näidisvormi. Selline erimenetlus nähakse ette projekti julgeolekujuhistes või muudes konkreetsetes kokkulepetes. Sellistel juhtudel ei kohaldata artiklis 8 ja artikli 9 lõikes 1 sätestatud korda.

2.   Külastused, millega kaasneb juurdepääs RESTREINT UE/EU RESTRICTED tasemel salastatud teabele, lepitakse kokku otse lähetava ja vastuvõtva üksuse vahel, ilma et tuleks järgida artiklis 8 ja artikli 9 lõikes 1 ette nähtud korda.

5. PEATÜKK

ELI SALASTATUD TEABE EDASTAMINE JA VEDU SALASTATUD LEPINGU TÄITMISE AJAL

Artikkel 11

Aluspõhimõtted

Lepingu sõlmija tagab, et kõik ELi salastatud teabe edastamise ja veoga seotud otsused on kooskõlas otsuse (EL, Euratom) 2015/444, selle rakenduseeskirjade ning salastatud lepingu tingimustega, mille hulka kuulub ka teabe koostaja nõusolek.

Artikkel 12

Elektrooniline töötlemine

1.   ELi salastatud teavet töödeldakse ja edastatakse elektrooniliselt kooskõlas otsuse (EL, Euratom) 2015/444 5. ja 6. peatüki ning selle rakenduseeskirjade sätetega.

Lepinglasele kuuluvad side- ja infosüsteemid, mida kasutatakse ELi salastatud teabe töötlemiseks lepingu täitmise eesmärgil („lepinglase side- ja infosüsteemid“), peavad olema vastutava turvalisuse akrediteerimise asutuse poolt akrediteeritud. ELi salastatud teabe elektrooniline edastamine peab olema kaitstud otsuse (EL, Euratom) 2015/444 artikli 36 lõike 4 kohaselt heakskiidetud krüptovahenditega. TEMPEST-turvameetmeid rakendatakse kooskõlas kõnealuse otsuse artikli 36 lõikega 6.

2.   RESTREINT UE/EU RESTRICTED tasemel ELi salastatud teavet töötleva lepinglase side- ja infosüsteemide ning teiste süsteemide nendega sidumise turvalisuse akrediteerimise võib delegeerida lepinglase julgeolekuametnikule juhul, kui see on riigi õigusnormidega lubatud. Selle ülesande delegeerimise korral vastutab lepinglane julgeolekuaspekte käsitlevas dokumendis kirjeldatud julgeolekualaste miinimumnõuete rakendamise eest, kui tema side- ja infosüsteemides töödeldakse RESTREINT UE/EU RESTRICTED tasemel salastatud teavet. Riiklikule/määratud julgeolekuasutusele ja turvalisuse akrediteerimise asutusele jääb siiski vastutus lepinglase töödeldava RESTREINT UE/EU RESTRICTED tasemel salastatud teabe kaitsmise eest ja õigus kontrollida lepinglase võetud turvameetmeid. Lisaks peab lepinglane esitama lepingu sõlmijale ning, kui see on riigi õigusnormidega ette nähtud, pädevale riiklikule turvalisuse akrediteerimise asutusele kinnituse nõuetele vastavuse kohta, mis tõendab, et lepinglase side- ja infosüsteem ning teiste süsteemide sidumine sellega on akrediteeritud RESTREINT UE/EU RESTRICTED tasemel ELi salastatud teabe töötlemiseks (12).

Artikkel 13

Vedu kommertskulleriga

ELi salastatud teabe vedu kommertskulleriga toimub kooskõlas komisjoni nende otsuste asjakohaste sätetega, milles nähakse ette RESTREINT UE/EU RESTRICTED ja CONFIDENTIEL UE/EU CONFIDENTIAL salastatuse tasemega teabe töötlemise rakenduseeskirjad.

Artikkel 14

Vedu käsipostiga

1.   Salastatud teabe käsipostiga veo suhtes kehtivad ranged julgeolekunõuded.

2.   Lepinglase töötaja võib RESTREINT UE/EU RESTRICTED tasemel salastatud teavet ELi piires käsipostiga vedada, kui on täidetud järgmised nõuded:

| a) | kasutatav ümbrik või pakend on läbipaistmatu ega osuta selle sisu salastatusele; |
| --- | --- |

a)

kasutatav ümbrik või pakend on läbipaistmatu ega osuta selle sisu salastatusele;

| b) | salastatud teave on kogu aeg valdaja valduses; |
| --- | --- |

b)

salastatud teave on kogu aeg valdaja valduses;

| c) | ümbrikku ega pakendit ei avata teeloleku ajal. |
| --- | --- |

c)

ümbrikku ega pakendit ei avata teeloleku ajal.

3.   Lähetav ja vastuvõttev üksus lepivad eelnevalt kokku, et lepinglase töötaja veab CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET tasemel salastatud teavet ELi liikmesriigi piires käsipostiga. Lähetav asutus või rajatis teatab vastuvõtvale asutusele või rajatisele saadetise üksikasjad, sealhulgas viited, salastatuse taseme, eeldatava saabumisaja ja kulleri nime. Selline vedu käsipostiga on lubatud, kui on täidetud järgmised tingimused:

| a) | salastatud teavet veetakse kahekordses ümbrikus või pakendis; |
| --- | --- |

a)

salastatud teavet veetakse kahekordses ümbrikus või pakendis;

| b) | välimine ümbrik või pakend on kaitstud ja sellel ei ole märget selle sisu salastatuse kohta, kuid sisemisele ümbrikule on märgitud salastatuse tase; |
| --- | --- |

b)

välimine ümbrik või pakend on kaitstud ja sellel ei ole märget selle sisu salastatuse kohta, kuid sisemisele ümbrikule on märgitud salastatuse tase;

| c) | salastatud teave on kogu aeg valdaja valduses; |
| --- | --- |

c)

salastatud teave on kogu aeg valdaja valduses;

| d) | ümbrikku ega pakendit ei avata teeloleku ajal; |
| --- | --- |

d)

ümbrikku ega pakendit ei avata teeloleku ajal;

| e) | ümbrikku või pakendit veetakse lukustatavas portfellis või samaväärses heakskiidetud pakendis, mis on sellise suuruse ja kaaluga, et seda saab igal ajal selle valdaja valduses hoida; pagasiruumi ei tohi seda anda; |
| --- | --- |

e)

ümbrikku või pakendit veetakse lukustatavas portfellis või samaväärses heakskiidetud pakendis, mis on sellise suuruse ja kaaluga, et seda saab igal ajal selle valdaja valduses hoida; pagasiruumi ei tohi seda anda;

| f) | kulleril on tema pädeva julgeolekuasutuse välja antud kulleri sertifikaat, mille alusel tohib kuller salastatud saadetist vedada. |
| --- | --- |

f)

kulleril on tema pädeva julgeolekuasutuse välja antud kulleri sertifikaat, mille alusel tohib kuller salastatud saadetist vedada.

4.   Kui lepinglase töötaja veab käsipostiga CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET tasemel salastatud teavet ühest ELi liikmesriigist teise, kohaldatakse järgmisi täiendavaid nõudeid:

| a) | kuller vastutab salastatud materjali turvalise hoidmise eest kuni selle üleandmiseni saajale; |
| --- | --- |

a)

kuller vastutab salastatud materjali turvalise hoidmise eest kuni selle üleandmiseni saajale;

| b) | julgeolekunõuete rikkumise korral võib saatja riiklik/määratud julgeolekuasutus taotleda, et selle riigi ametiasutused, kus rikkumine toimus, viiksid läbi uurimise, esitaksid oma järeldused ja võtaksid vajaduse korral õiguslikke või muid meetmeid; |
| --- | --- |

b)

julgeolekunõuete rikkumise korral võib saatja riiklik/määratud julgeolekuasutus taotleda, et selle riigi ametiasutused, kus rikkumine toimus, viiksid läbi uurimise, esitaksid oma järeldused ja võtaksid vajaduse korral õiguslikke või muid meetmeid;

| c) | kullerit on teavitatud kõigist julgeolekualastest kohustustest, millest tuleb veo ajal kinni pidada, ja ta on seda kirjalikult kinnitanud; |
| --- | --- |

c)

kullerit on teavitatud kõigist julgeolekualastest kohustustest, millest tuleb veo ajal kinni pidada, ja ta on seda kirjalikult kinnitanud;

| d) | juhised kullerile peavad olema lisatud kulleri sertifikaadile; |
| --- | --- |

d)

juhised kullerile peavad olema lisatud kulleri sertifikaadile;

| e) | kullerile on esitatud saadetise kirjeldus ja teekond; |
| --- | --- |

e)

kullerile on esitatud saadetise kirjeldus ja teekond;

| f) | dokumendid tagastatakse riiklikule/määratud julgeolekuasutusele teekonna lõppemisel või hoitakse saaja jaoks järelevalve eesmärgil kättesaadavana; |
| --- | --- |

f)

dokumendid tagastatakse riiklikule/määratud julgeolekuasutusele teekonna lõppemisel või hoitakse saaja jaoks järelevalve eesmärgil kättesaadavana;

| g) | kui toll, immigratsiooniasutus või piiripolitsei soovib saadetise läbi vaadata ja seda kontrollida, on neil lubatud saadetist piisavalt avada ja vaadelda, et oleks võimalik kinnitada, et saadetis ei sisalda muud kui deklareeritud materjali; |
| --- | --- |

g)

kui toll, immigratsiooniasutus või piiripolitsei soovib saadetise läbi vaadata ja seda kontrollida, on neil lubatud saadetist piisavalt avada ja vaadelda, et oleks võimalik kinnitada, et saadetis ei sisalda muud kui deklareeritud materjali;

| h) | tollil tuleks austada ametlikke veodokumente ja kulleriga kaasas olevaid lubasid. |
| --- | --- |

h)

tollil tuleks austada ametlikke veodokumente ja kulleriga kaasas olevaid lubasid.

Kui toll avab saadetise, tuleb seda teha väljaspool kõrvaliste isikute nägemisulatust ja võimaluse korral kulleri juuresolekul. Kuller palub kontrolli teostavalt ametiasutuselt, et nad pakiksid saadetise ümber ja sulgeksid selle uuesti ning kinnitaksid kirjalikult, et saadetis avati nende poolt.

5.   Kui lepinglase töötaja veab RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET tasemel salastatud teavet kolmandasse riiki või rahvusvahelisele organisatsioonile, kohaldatakse vastavalt Euroopa Liidu või komisjoni ning asjaomase kolmanda riigi või rahvusvahelise organisatsiooni vahel sõlmitud salastatud teabe kaitse lepingu või halduskokkuleppe sätteid.

6. PEATÜKK

TALITLUSPIDEVUSE PLANEERIMINE

Artikkel 15

Talitluspidevuse plaanid ja taastamismeetmed

Komisjoni talitus kui lepingu sõlmija tagab, et salastatud lepingus on nõue, et lepinglane koostab erakorraliste olukordade jaoks talitluspidevuse plaanid, et kaitsta salastatud lepingu täitmisel töödeldavat ELi salastatud teavet, ning näeb nendes ette ennetus- ja taastamismeetmed, et minimeerida intsidentide mõju ELi salastatud teabe töötlemisele ja säilitamisele. Lepinglane teavitab lepingu sõlmijat oma talitluspidevuse plaanist.

Artikkel 16

Jõustumine

Käesolev otsus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Euroopa Liidu Teatajas

Brüssel, 17. oktoober 2019

Komisjoni nimel

presidendi eest

komisjoni liige

Günther OETTINGER

---

(1)  
  ELT L 72, 17.3.2015, lk 41.

1

(2)  
  ELT L 72, 17.3.2015, lk 53.

2

(3)  
  ELT L 6, 11.1.2017, lk 40.

3

(4)  
  ELT C 202, 8.7.2011, lk 13.

4

(5)  Nõukogu 23. septembri 2013. aasta otsus 2013/488/EL ELi salastatud teabe kaitseks vajalike julgeolekueeskirjade kohta (ELT L 274, 15.10.2013, lk 1).

5

(6)  Euroopa Parlamendi ja nõukogu 13. juuli 2009. aasta direktiiv 2009/81/EÜ, millega kooskõlastatakse teatavate kaitse- ja julgeolekuvaldkonnas ostjate poolt sõlmitavate ehitustööde ning asjade ja teenuste riigihankelepingute sõlmimise kord (ELT L 216, 20.8.2009, lk 76).

6

(7)  Komisjoni 4. mai 2016. aasta otsus julgeolekuga seotud volituse kohta [C(2016) 2797 final].

7

(8)  Euroopa Parlamendi ja nõukogu 18. juuli 2018. aasta määrus (EL, Euratom) 2018/1046, mis käsitleb liidu üldeelarve suhtes kohaldatavaid finantsreegleid ja millega muudetakse määrusi (EL) nr 1296/2013, (EL) nr 1301/2013, (EL) nr 1303/2013, (EL) nr 1304/2013, (EL) nr 1309/2013, (EL) nr 1316/2013, (EL) nr 223/2014 ja (EL) nr 283/2014 ja otsust nr 541/2014/EL ning tunnistatakse kehtetuks määrus (EL, Euratom) nr 966/2012 (ELT L 193, 30.7.2018, lk 1).

8

(9)  Loetelu ELi sõlmitud lepingutest ja Euroopa Komisjoni sõlmitud halduskokkulepetest, mille alusel võib ELi salastatud teavet vahetada kolmandate riikide ja rahvusvaheliste organisatsioonidega, leiab komisjoni veebisaidilt.

9

(10)  Muud kasutatavad vormid võivad oma ülesehituse poolest erineda käesolevates rakenduseeskirjades esitatud näidisest.

10

(11)  Loetelu ELi lepingutest ja Euroopa Komisjoni halduskokkulepetest, mille alusel võib ELi salastatud teavet vahetada kolmandate riikide ja rahvusvaheliste organisatsioonidega, leiab komisjoni veebisaidilt.

11

(12)  Miinimumnõuded side- ja infosüsteemidele, milles töödeldakse RESTREINT UE/EU RESTRICTED tasemel ELi salastatud teavet, on sätestatud III lisa E liites.

12

---

I LISA

HANKELEPINGU TEATES ESITATAV STANDARDTEAVE

(kohandatakse vastavalt kasutatud hanketeatele)

Lepingu puhul, mis sisaldab CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teavet

Muud eritingimused (kui neid kohaldatakse)

| Lepingu täitmisel kohaldatakse eritingimusi | Jah | Ei |
| --- | --- | --- |

Lepingu täitmisel kohaldatakse eritingimusi

Image 1

Image 2

(kui „Jah“
  ) Eritingimuste kirjeldus:

Leping hõlmab juurdepääsu CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele, selle töötlemist ja/või säilitamist, mille suhtes kohaldatakse otsuses (EL, Euratom) 2015/444 ja selle rakenduseeskirjades (1) sätestatud julgeolekunorme, mis on vajalikud ELi salastatud teabe kaitseks.

Salastatud teavet töötleval lepinglase töötajal peab olema töötlemisluba ja juurdepääsuload.

Julgeolekualased erikohustused on lepingu osa (lepingule lisatud julgeolekuaspekte käsitlev dokument). All-lepingud on lubatud lepingu sõlmija eelneval kirjalikul nõusolekul; lisaks tuleb all-lepinglasel ja selle töötajatel järgida kõiki julgeolekueeskirju.

Lepingu puhul, mis sisaldab RESTREINT UE/EU RESTRICTED tasemel salastatud teavet

Muud eritingimused (kui neid kohaldatakse)

| Lepingu täitmisel kohaldatakse eritingimusi | Jah | Ei |
| --- | --- | --- |

Lepingu täitmisel kohaldatakse eritingimusi

Image 3

Image 4

(kui „Jah“
  ) Eritingimuste kirjeldus:

Leping hõlmab või sisaldab juurdepääsu RESTREINT UE/EU RESTRICTED salastatuse tasemega teabele, selle töötlemist ja/või säilitamist, mille suhtes kohaldatakse otsuses (EL, Euratom) 2015/444 ja selle rakenduseeskirjades (2) sätestatud ELi salastatud teabe kaitseks vajalikke julgeolekunorme.

Julgeolekualased erikohustused on lepingu osa (lepingule lisatud julgeolekuaspekte käsitlev dokument). All-lepingud on lubatud lepingu sõlmija eelneval kirjalikul nõusolekul; lisaks tuleb all-lepinglasel ja selle töötajatel järgida kõiki julgeolekueeskirju.

---

(1)  Lepingu sõlmija lisab viited pärast seda, kui rakenduseeskirjad on vastu võetud.

(2)  Lepingu sõlmija lisab viited pärast seda, kui rakenduseeskirjad on vastu võetud.

---

II LISA

HANKELEPINGU TÜÜPTINGIMUSED

(kohandatakse vastavalt kasutatud lepingule)

ARTIKKEL XX

JULGEOLEKUALASED KOHUSTUSED

XX.1 ELi salastatud teave

Kui lepingu täitmine hõlmab ELi salastatud teabe kasutamist või loomist, tuleb seda teavet kuni selle salastatuse kustutamiseni käsitleda kooskõlas 1. lisas sätestatud julgeolekuaspekte käsitleva dokumendi ja salastatuse taseme määramise juhendiga ning otsuse (EL, Euratom) 2015/444 ja selle rakenduseeskirjadega (1).

Kõik salastatud teavet sisaldavad tulemid esitatakse vastavalt lepingu sõlmijaga kokku lepitud erimenetlusele.

Salastatud teavet hõlmavate ülesannete täitmiseks ei tohi sõlmida all-lepinguid ilma lepingu sõlmija eelneva sõnaselge kirjaliku nõusolekuta.

ELi salastatud teavet ei tohi avaldada ühelegi kolmandale isikule (sealhulgas all-lepinglasele) ilma lepingu sõlmija eelneva sõnaselge kirjaliku nõusolekuta.

---

(1)  Lepingu sõlmija lisab viited pärast seda, kui rakenduseeskirjad on vastu võetud.

---

III LISA

[(Raamlepingu) IV lisa]

JULGEOLEKUASPEKTE KÄSITLEV DOKUMENT

[Näidis]

A Liide

JULGEOLEKUNÕUDED

Lepingu sõlmija lisab julgeolekuaspekte käsitlevasse dokumenti järgmised julgeolekunõuded. Mõned sätted ei pruugi olla lepingu suhtes kohaldatavad. Need on esitatud nurksulgudes.

Sätete loetelu ei ole ammendav. Sõltuvalt salastatud lepingu laadist võib lisada täiendavaid sätteid.

ÜLDTINGIMUSED

[N.B.: kohaldatakse kõigi salastatud lepingute suhtes]

| 1. | Käesolev julgeolekuaspekte käsitlev dokument on salastatud lepingu [või all-lepingu] lahutamatu osa ning selles kirjeldatakse lepinguga seonduvaid julgeolekunõudeid. Nende nõuete täitmata jätmine võib olla piisav alus lepingu lõpetamiseks. |
| --- | --- |

1.

| 2. | Lepinglaste suhtes kehtivad kõik otsuses (EL, Euratom) 2015/444 ja selle rakenduseeskirjades (1) sätestatud kohustused. |
| --- | --- |

2.

| 3. | Lepingu täitmisel loodud salastatud teabe salastatuse tasemeks tuleb märkida ELi salastatud teave, nagu on ette nähtud käesoleva dokumendi B liites esitatud salastatuse taseme määramise juhendis. Kõrvalekaldumine salastatuse taseme määramise juhendis sätestatud salastatuse tasemest on lubatud üksnes lepingu sõlmija kirjalikul loal. |
| --- | --- |

3.

| 4. | Komisjonil kui lepingu sõlmijal on salastatud lepingu täitmiseks loodud ja töödeldud ELi salastatud teabe koostaja õigused. |
| --- | --- |

4.

| 5. | Lepinglane või all-lepinglane ei tohi ilma lepingu sõlmija kirjaliku nõusolekuta kasutada lepingu sõlmija esitatud või tema nimel koosatud teavet või materjale ühelgi muul eesmärgil kui lepingu eesmärk. |
| --- | --- |

5.

| 6. | Lepinglane uurib kõiki ELi salastatud teabega seotud julgeolekunõuete rikkumisi ja teavitab lepingu sõlmijat neist nii kiiresti kui võimalik. Lepinglane või all-lepinglane teatab viivitamata oma riiklikule julgeolekuasutusele või määratud julgeolekuasutusele, ning juhul, kui riigi õigusnormid seda võimaldavad, komisjoni julgeolekuasutusele kõigist juhtumitest, mille puhul on teada või alust kahtlustada, et lepingu kohaselt esitatud või loodud ELi salastatud teave on kadunud või avalikustatud volitamata isikutele. |
| --- | --- |

6.

| 7. | Pärast lepingu lõppemist tagastab lepinglane või all-lepinglane lepingu sõlmijale kogu tema valduses oleva ELi salastatud teabe nii kiiresti kui võimalik. Kui see on otstarbekas, võib lepinglane või all-lepinglane ELi salastatud teabe selle tagastamise asemel hävitada. Seda tuleb teha kooskõlas selles riigis kehtivate õigusnormidega, kus lepinglane asub, komisjoni julgeolekuasutuse eelneval nõusolekul ja viimase juhiste kohaselt. ELi salastatud teave tuleb hävitada viisil, mis teeb võimatuks selle tervikliku või osalise taastamise. |
| --- | --- |

7.

| 8. | Kui lepinglasel või all-lepinglasel on lubatud säilitada ELi salastatud teavet pärast lepingu lõpetamist või lõppemist, tuleb ELi salastatud teavet jätkuvalt kaitsta kooskõlas otsusega (EL, Euratom) 2015/444 (edaspidi „otsus 2015/444“) ja selle rakenduseeskirjadega (2). |
| --- | --- |

8.

| 9. | ELi salastatud teabe elektrooniline töötlemine, käitlemine ja edastamine peab toimuma kooskõlas otsuse 2015/444 5. ja 6. peatüki sätetega. Need sisaldavad muu hulgas nõuet, et lepinglasele kuuluvad side- ja infosüsteemid, mida kasutatakse lepingu eesmärgil ELi salastatud teabe töötlemiseks (edaspidi „lepinglase side- ja infosüsteemid“), peavad olema akrediteeritud (3); aga ka nõuet, et ELi salastatud teabe elektrooniline edastamine peab olema kaitstud krüptovahenditega, mis on heaks kiidetud vastavalt otsuse 2015/444 artikli 36 lõikele 4, ning et TEMPEST-turvameetmeid tuleb rakendada kooskõlas otsuse 2015/444 artikli 36 lõikega 6. |
| --- | --- |

9.

| 10. | Lepinglane või all-lepinglane koostab talitluspidevuse plaani, et kaitsta salastatud lepingu täitmisel töödeldavat ELi salastatud teavet erakorralistes olukordades, ning kehtestab ennetus- ja taastamismeetmed, et minimeerida ELi salastatud teabe töötlemise ja säilitamisega seonduvate intsidentide mõju. Lepinglane või all-lepinglane teavitab lepingu sõlmijat oma talitluspidevuse plaanist. |
| --- | --- |

10.

LEPINGUD, MILLE PUHUL ON NÕUTAV JUURDEPÄÄS UE/EU RESTRICTED TASEMEL SALASTATUD TEABELE

| 11. | Lepingu täitmiseks ei ole vaja juurdepääsuluba. RESTREINT UE/EU RESTRICTED tasemel salastatud teave või materjal peab olema kättesaadav üksnes lepinglase töötajatele, kellel on seda teavet vaja lepingu täitmiseks (teadmisvajaduse põhimõte) ja keda lepinglase julgeolekuametnik on teavitanud ülesannetest ja sellise teabe salajasuse kahjustamise või rikkumise tagajärgedest ning kes on kirjalikult kinnitanud, et on teadlikud ELi salastatud teabe kaitsmata jätmisega kaasnevatest tagajärgedest. |
| --- | --- |

11.

| 12. | Välja arvatud juhul, kui lepingu sõlmija on andnud oma kirjaliku nõusoleku, ei tohi lepinglane ega all-lepinglane anda RESTREINT UE/EU RESTRICTED tasemel salastatud teabele ja materjalile juurdepääsu ühelegi muule üksusele või isikule kui tema töötaja, kellel on teadmisvajadus. |
| --- | --- |

12.

| 13. | Lepinglane või all-lepinglane säilitab lepingu täitmise käigus loodud või esitatud salastatud teabe salastusmärked ega tohi salastatust ilma lepingu sõlmija kirjaliku nõusolekuta kustutada. |
| --- | --- |

13.

| 14. | RESTREINT UE/EU RESTRICTED tasemel salastatud teavet või materjali, mis ei ole kasutusel, säilitatakse lukustatud kontorimööblis. Dokumendid toimetatakse kohale läbipaistmatus ümbrikus. Dokumendid on kogu aeg vedaja valduses ja neid ei tohi teeloleku ajal avada. |
| --- | --- |

14.

| 15. | Lepinglane või all-lepinglane võib komisjonile edastada RESTREINT UE/EU RESTRICTED tasemel salastatud dokumente, kasutades kommertskullerteenust, postiteenust, käsiposti või elektroonilisi vahendeid. Selle käigus järgib lepinglane või all-lepinglane komisjonis välja antud programmi (projekti) julgeolekujuhiseid ja/või komisjoni tööstusjulgeoleku rakenduseeskirju, mida kohaldatakse salastatud hankelepingute suhtes (4). |
| --- | --- |

15.

| 16. | Kui RESTREINT UE/EU RESTRICTED salastatuse tasemega dokumente ei ole enam vaja, tuleb need hävitada viisil, mis teeb võimatuks nende tervikliku või osalise taastamise. |
| --- | --- |

16.

| 17. | RESTREINT UE/EU RESTRICTED tasemel ELi salastatud teavet töötlevate lepinglase side- ja infosüsteemide ning teiste süsteemide nendega sidumise turvalisuse akrediteerimise võib lepinglase julgeolekuametnikule delegeerida juhul, kui riigi õigusnormid seda võimaldavad. Kui akrediteerimine delegeeritakse, vastutavad riiklikud/määratud julgeolekuasutused/turvalisuse akrediteerimise asutused jätkuvalt lepinglase töödeldava RESTREINT UE/EU RESTRICTED tasemel salastatud teabe eest ja neile jääb õigus kontrollida lepinglase võetud turvameetmeid. Lepinglane esitab lepingu sõlmijale ning, kui see on riiklike õigusnormidega ette nähtud, pädevale riiklikule turvalisuse akrediteerimise asutusele kinnituse nõuetele vastavuse kohta, mis tõendab, et lepinglase side- ja infosüsteem ning teiste süsteemide sidumine sellega on akrediteeritud RESTREINT UE/EU RESTRICTED tasemel salastatud teabe töötlemiseks. |
| --- | --- |

17.

RESTREINT UE/EU RESTRICTED TASEMEL SALASTATUD TEABE TÖÖTLEMINE SIDE- JA INFOSÜSTEEMIDES

| 18. | Miinimumnõuded side- ja infosüsteemidele RESTREINT UE/EU RESTRICTED tasemel salastatud teabe töötlemiseks on sätestatud käesoleva julgeolekuaspekte käsitleva dokumendi E liites. |
| --- | --- |

18.

TINGIMUSED, MILLE KOHASELT VÕIB LEPINGLANE SÕLMIDA ALL-LEPINGU

| 19. | Enne kui lepinglane sõlmib salastatud lepingu osa kohta all-lepingu, tuleb tal selleks saada komisjoni (lepingu sõlmija) asjaomase talituse luba. |
| --- | --- |

19.

| 20. | All-lepingut ei sõlmita äriühinguga, mis on registreeritud väljaspool ELi asuvas riigis, ega üksusega, mis kuulub rahvusvahelisse organisatsiooni, kui kõnealune väljaspool ELi asuv riik või rahvusvaheline organisatsioon ei ole sõlminud ELiga salastatud teabe kaitse lepingut või komisjoniga halduskokkulepet. |
| --- | --- |

20.

| 21. | Kui lepinglane on sõlminud all-lepingu, kohaldatakse lepingu julgeolekusätteid mutatis mutandis lepinglas(t)e ja tema (nende) töötajate suhtes. Sellisel juhul on lepinglase kohustus tagada, et kõik all-lepinglased kohaldavad neid põhimõtteid oma all-lepingute suhtes. Nõuetekohase julgeolekualase järelevalve tagamiseks teavitatakse lepinglase ja all-lepinglase riiklikke/määratud julgeolekuasutusi kõigist seonduvatest salastatud all-lepingutest, mis on sõlmitud CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET salastatuse tasemel. Vajaduse korral esitatakse lepinglase ja all-lepinglase riiklikele/määratud julgeolekuasutustele koopia all-lepinguga seotud konkreetsetest julgeolekusätetest. Riiklikud/määratud julgeolekuasutused, keda tuleb RESTREINT UE/EU RESTRICTED tasemel salastatud lepingutega seotud julgeolekusätetest teavitada, on loetletud komisjoni tööstusjulgeoleku rakenduseeskirjades, mida kohaldatakse salastatud hankelepingute suhtes (5). |
| --- | --- |

21.

| 22. | Lepinglane ei avalda ELi salastatud teavet all-lepinglasele ilma lepingu sõlmija eelneva sõnaselge kirjaliku nõusolekuta. Kui all-lepinglasele tuleb ELi salastatud teavet saata sageli või regulaarselt, võib lepingu sõlmija anda oma nõusoleku kindlaksmääratud ajaks (nt 12 kuud) või all-lepingu kestuse ajaks. |
| --- | --- |

22.

KÜLASTUSED

Kui CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teavet hõlmava külastuse suhtes kohaldatakse tavapärast külastuse taotlemise korda, tuleb lepingu sõlmijal lisada lõiked 23, 24 ja 25 ning välja jätta lõige 26. Kui CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teavet hõlmav külastus lepitakse kokku otse lähetava ja vastuvõtva asutuse vahel, tuleb lepingu sõlmijal välja jätta punktid 24 ja 25 ning lisada ainult punkt 26.

| 23. | Külastused, mis hõlmavad juurdepääsu või võimalikku juurdepääsu RESTREINT UE/EU RESTRICTED tasemel salastatud teabele, lepitakse kokku otse lähetava ja vastuvõtva asutuse vahel, ilma et tuleks järgida punktides 24–26 kirjeldatud korda. |
| --- | --- |

23.

| [24. | Külastuste suhtes, mis hõlmavad juurdepääsu või võimalikku juurdepääsu CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele, kohaldatakse järgmist korda:






  a) | külastajat lähetava rajatise julgeolekuametnik täidab kõik külastustaotluse vormi asjakohased osad (C liide) ning esitab taotluse rajatise riiklikule/määratud julgeolekuasutusele; |
| --- | --- | --- |

[24.

a)

külastajat lähetava rajatise julgeolekuametnik täidab kõik külastustaotluse vormi asjakohased osad (C liide) ning esitab taotluse rajatise riiklikule/määratud julgeolekuasutusele;

| b) | lähetava rajatise riiklik/määratud julgeolekuasutus kinnitab külastaja juurdepääsuloa enne külastustaotluse esitamist vastuvõtva rajatise riiklikule/määratud julgeolekuasutusele (või komisjoni julgeolekuasutusele, kui külastatakse komisjoni objekti); |
| --- | --- |

b)

lähetava rajatise riiklik/määratud julgeolekuasutus kinnitab külastaja juurdepääsuloa enne külastustaotluse esitamist vastuvõtva rajatise riiklikule/määratud julgeolekuasutusele (või komisjoni julgeolekuasutusele, kui külastatakse komisjoni objekti);

| c) | lähetava rajatise julgeolekuametnik hangib seejärel oma riiklikult/määratud julgeolekuasutuselt vastuvõtva rajatise riikliku/määratud julgeolekuasutuse (või komisjoni julgeolekuasutuse) vastuse, millega külastustaotlus kas rahuldatakse või lükatakse tagasi; |
| --- | --- |

c)

lähetava rajatise julgeolekuametnik hangib seejärel oma riiklikult/määratud julgeolekuasutuselt vastuvõtva rajatise riikliku/määratud julgeolekuasutuse (või komisjoni julgeolekuasutuse) vastuse, millega külastustaotlus kas rahuldatakse või lükatakse tagasi;

| d) | külastustaotlus loetakse heakskiidetuks, kui vastuväiteid ei ole esitatud hiljemalt viis tööpäeva enne külastuse kuupäeva.] |
| --- | --- |

d)

külastustaotlus loetakse heakskiidetuks, kui vastuväiteid ei ole esitatud hiljemalt viis tööpäeva enne külastuse kuupäeva.]

| [25. | Enne kui külastaja(te)le antakse juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele, peab vastuvõtval rajatisel olema selleks oma riikliku/määratud julgeolekuasutuse luba.] |
| --- | --- |

[25.

| [26. | Külastused, mis hõlmavad juurdepääsu või võimalikku juurdepääsu CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel salastatud teabele, lepitakse kokku otse lähetava ja vastuvõtva asutuse vahel (vormi näidis, mida võib sel eesmärgil kasutada, on esitatud C liites).] |
| --- | --- |

[26.

| 27. | Külastaja peab oma isikut tõendama vastuvõtvasse rajatisse saabumisel, esitades selleks kehtiva isikutunnistuse või passi. |
| --- | --- |

27.

| 28. | Vastuvõttev rajatis tagab kõigi külastajate andmete registreerimise. Külastaja andmed peavad sisaldama külastaja nime, tema esindatavat organisatsiooni, juurdepääsuloa kehtivuse lõppkuupäeva (kui see on asjakohane), külastuse kuupäeva ja külastatud isiku(te) nime(sid). Ilma et see piiraks Euroopa andmekaitsenormide kohaldamist, säilitatakse selliseid andmeid vähemalt viis aastat või vastavalt riigi õigusnormidele, kui see on asjakohane. |
| --- | --- |

28.

HINDAMISKÜLASTUSED

| 29. | Komisjoni julgeolekuasutus võib teha koostöös asjaomase riikliku/määratud julgeolekuasutusega külastusi lepinglaste või all-lepinglaste rajatistesse, et kontrollida, kas ELi salastatud teabe töötlemisel täidetakse julgeolekunõudeid. |
| --- | --- |

29.

SALASTATUSE TASEME MÄÄRAMISE JUHEND

| 30. | Loetelu lepingu kõigist elementidest, mis on salastatud või mis salastatakse lepingu täitmise käigus, sellist tegevust käsitlevad reeglid ning kohaldatavad salastatuse tasemed esitatakse salastatuse taseme määramise juhendis. Salastatuse taseme määramise juhend on käesoleva lepingu lahutamatu osa ja see on esitatud käesoleva lisa B liites. |
| --- | --- |

30.

---

(1)  Lepingu sõlmija lisab viited pärast seda, kui rakenduseeskirjad on vastu võetud.

(2)  Lepingu sõlmija lisab viited pärast seda, kui rakenduseeskirjad on vastu võetud.

(3)  Akrediteerimist korraldav asutus peab esitama lepingu sõlmijale komisjoni julgeolekuasutuse kaudu kinnituse nõuetele vastavuse kohta, kooskõlastades selle asjaomase riikliku turvalisuse akrediteerimise asutusega.

(4)  Lepingu sõlmija lisab viited pärast seda, kui rakenduseeskirjad on vastu võetud.

(5)  Lepingu sõlmija lisab viited pärast seda, kui rakenduseeskirjad on vastu võetud.

B Liide

SALASTATUSE TASEME MÄÄRAMISE JUHEND

[teksti kohandatakse sõltuvalt lepingu esemest]

C Liide

KÜLASTUSTAOTLUS

(NÄIDIS)

Külastustaotluse täitmise üksikasjalik juhend

(Taotlus esitatakse ainult inglise keeles)

| HEADING | Märkige lahtris külastuse liik, teabe liik, külastatavate kohtade arv ja külastajate arv. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

Märkige lahtris külastuse liik, teabe liik, külastatavate kohtade arv ja külastajate arv.

4.

Täidab taotlev riiklik/määratud julgeolekuasutus.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Märkida täielik nimi ja postiaadress.

Märkida linn, riik ja sihtnumber, kui see on asjakohane.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Märkida täielik nimi ja postiaadress. Lisada linn, riik, sihtnumber, teleksi või faksi number (kui see on asjakohane), telefoninumber ja e-posti aadress. Esitage oma peamise kontaktpunkti või selle isiku nimi, telefoni- ja faksinumber ning e-posti aadress, kellega te külastuse kokku leppisite.

Märkused:

| 1) | Õige sihtnumber on oluline, sest ettevõttel võib olla erinevaid rajatisi. |
| --- | --- |

1)

Õige sihtnumber on oluline, sest ettevõttel võib olla erinevaid rajatisi.

| 2) | Kui taotlus esitatakse käsitsi, võib kasutada 1. lisa, kui sama teemaga seoses tuleb külastada kahte või enamat rajatist. Kui kasutatakse lisa, peaks punkt 3 sisaldama järgmist teavet: „SEE ANNEX 1, NUMBER OF FAC: ...“ (märkida rajatiste arv) |
| --- | --- |

2)

Kui taotlus esitatakse käsitsi, võib kasutada 1. lisa, kui sama teemaga seoses tuleb külastada kahte või enamat rajatist. Kui kasutatakse lisa, peaks punkt 3 sisaldama järgmist teavet: „SEE ANNEX 1, NUMBER OF FAC: ...“ (märkida rajatiste arv)

| 7. | DATES OF VISIT |
| --- | --- |

7.

Märkige külastuse tegelik kuupäev või ajavahemik (kuupäevast kuupäevani) vormingus „päev – kuu – aasta“. Vajaduse korral märkige sulgudes muu võimalik kuupäev või ajavahemik.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Märkige, kas külastus toimub taotleva organisatsiooni või asutuse initsiatiivil või selle rajatise kutsel, mida külastatakse.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Esitage projekti, lepingu või pakkumismenetluse täisnimetus, kasutades üksnes üldkasutatavaid lühendeid.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Kirjeldage lühidalt külastuse põhjust (põhjuseid). Ärge kasutage selgitamata lühendeid.

Märkused:

Korduvkülastuse puhul peaks selle andmeelemendi esimesed sõnad olema „Recurring visits“ (nt Recurring visits to discuss _____).

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Märkige, kas SECRET UE/EU SECRET (S-UE/EU-S)

või

CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C).

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Märkus: kui osaleb rohkem kui kaks külastajat, tuleks kasutada 2. lisa.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

Siin tuleb esitada taotleva rajatise julgeolekuametniku nimi, telefoninumber, faksinumber ja e-posti aadress.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Selle välja täidab tõendit väljastav asutus.

Märkused tõendit väljastava asutuse jaoks:

| a) | Märkida nimi, aadress, telefoninumber, faksinumber ja e-posti aadress (võib olla valmistrükitud). |
| --- | --- |

a)

Märkida nimi, aadress, telefoninumber, faksinumber ja e-posti aadress (võib olla valmistrükitud).

| b) | See punkt tuleb allkirjastada ja tembeldada (kui see on asjakohane). |
| --- | --- |

b)

See punkt tuleb allkirjastada ja tembeldada (kui see on asjakohane).

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Selle välja täidab riiklik/määratud julgeolekuasutus.

Märkus riiklikule/määratud julgeolekuasutusele:

| a) | Märkida nimi, aadress, telefoninumber, faksinumber ja e-posti aadress (võib olla valmistrükitud). |
| --- | --- |

a)

Märkida nimi, aadress, telefoninumber, faksinumber ja e-posti aadress (võib olla valmistrükitud).

| b) | See punkt tuleb allkirjastada ja tembeldada (kui see on asjakohane). |
| --- | --- |

b)

See punkt tuleb allkirjastada ja tembeldada (kui see on asjakohane).

Kõik väljad tuleb täita ja vorm edastada valitsustevaheliste kanalite kaudu (1).

| REQUEST FOR VISIT

  (MODEL)
  TO: _______________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

TO: _______________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<Täidetakse hiljem: viide kohaldatavatele isikuandmeid käsitlevatele õigusaktidele ja link andmesubjektile kohustusliku teabe juurde, nt kuidas rakendatakse isikuandmete kaitse üldmääruse (2) artiklit 13. >

---

(1)  Kui on kokku lepitud, et selliseid külastusi, millega kaasneb juurdepääs või võimalik juurdepääs CONFIDENTIEL UE/EU CONFIDENTIAL või SECRET UE/EU SECRET tasemel ELi salastatud teabele, võib korraldada otse, võib täidetud vormi esitada otse külastatava asutuse julgeolekuametnikule.

(2)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1).

KÜLASTUSTAOTLUSE VORMI 1. LISA

| ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<Täidetakse hiljem: viide kohaldatavatele isikuandmeid käsitlevatele õigusaktidele ja link andmesubjektile kohustusliku teabe juurde, nt kuidas rakendatakse isikuandmete kaitse üldmääruse (1) artiklit 13. >

---

(1)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1).

KÜLASTUSTAOTLUSE VORMI 2. LISA

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION:

  (Continue as required) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

(Continue as required)

<Täidetakse hiljem: viide kohaldatavatele isikuandmeid käsitlevatele õigusaktidele ja link andmesubjektile kohustusliku teabe juurde, nt kuidas rakendatakse isikuandmete kaitse üldmääruse (1) artiklit 13. >

---

(1)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1).

D Liide

TÖÖTLEMISLOA TEABELEHT

(NÄIDIS)

1.   Sissejuhatus

| 1.1. | Lisatud on töötlemisloa teabeleht, mis võimaldab kiiret teabevahetust riikliku julgeolekuasutuse või määratud julgeolekuasutuse, muude pädevate riiklike julgeolekuasutuste ja komisjoni (kui lepingu sõlmija) vahel seoses salastatud pakkumuses, lepingus või all-lepingus osaleva rajatise töötlemisloaga. |
| --- | --- |

1.1.

| 1.2. | Töötlemisloa teabeleht on kehtiv ainult juhul, kui see kannab asjaomase riikliku/määratud julgeolekuasutuse või muu pädeva asutuse templit. |
| --- | --- |

1.2.

| 1.3. | Töötlemisloa teabelehel on taotluse ja vastuste osa ning seda võib kasutada eespool nimetatud või muudel eesmärkidel, mille puhul on nõutav töötlemisluba. Taotlev riiklik/määratud julgeolekuasutus esitab päringu põhjuse taotluse osa väljal 7. |
| --- | --- |

1.3.

| 1.4. | Töötlemisloa teabelehel esitatud üksikasjad ei ole üldjuhul salastatud. Seega, kui töötlemisloa teabelehte saadetakse asjaomastele riiklikele/määratud/komisjoni julgeolekuasutustele, tehakse seda eelistatavalt elektrooniliselt. |
| --- | --- |

1.4.

| 1.5. | Riiklik/määratud julgeolekuasutus teeb kõik endast oleneva, et vastata töötlemisloaga seonduvale teabenõudele kümne tööpäeva jooksul. |
| --- | --- |

1.5.

| 1.6. | Kui sellega seoses edastatakse salastatud teavet või sõlmitakse leping, teavitatakse sellest riiklikku/määratud julgeolekuasutust. |
| --- | --- |

1.6.

Menetlus ja juhised töötlemisloa teabelehe kasutamiseks

Need üksikasjalikud juhised on mõeldud teabelehte täitvale riiklikule/määratud julgeolekuasutusele või komisjonile kui lepingu sõlmijale. Taotlus tuleb eelistatavalt täita trükitähtedes.

| PÄIS | Taotleja sisestab täieliku riikliku/määratud julgeolekuasutuse ja riigi nime. |
| --- | --- |
| 1. | TAOTLUSE LIIK |

PÄIS

Taotleja sisestab täieliku riikliku/määratud julgeolekuasutuse ja riigi nime.

1.

Taotlev lepingu sõlmija valib taotluse liigi jaoks sobiva märkeruudu. Lisada taotletava juurdepääsu tase. Kasutatakse järgmisi lühendeid:

SECRET UE/EU SECRET = S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C

CIS = salastatud teabe töötlemiseks kasutatavad side- ja infosüsteemid

| 2. | TEEMA ÜKSIKASJAD |
| --- | --- |

2.

Väljad 1–6 ei vaja selgitust.

Väljal 4 tuleb kasutada standardset kahetähelist riigikoodi. Väli 5 on vabatahtlik.

| 3. | TAOTLUSE PÕHJUS |
| --- | --- |

3.

Taotluse konkreetne põhjus, aga ka projektinäitajad, lepingu või pakkumiskutse number. Täpsustada andmemahu vajadus, side- ja infosüsteemi salastatuse tase jne.

Lisada tuleks kõik tähtajad/aegumistähtajad/lepingu sõlmimise kuupäevad, mis võivad töötlemisloa menetlemist mõjutada.

| 4. | TAOTLEV RIIKLIK/MÄÄRATUD JULGEOLEKUASUTUS |
| --- | --- |

4.

Märkida tegeliku taotleja nimi (riikliku/määratud julgeolekuasutuse nimel) ja taotluse kuupäev vormingus (pp/kk/aaaa).

| 5. | VASTUSTE OSA |
| --- | --- |

5.

Väljad 1–5: valige sobivad väljad.

Väli 2: kui töötlemisloa menetlemine on pooleli, on soovitav teavitada taotlejat menetluseks vajalikust ajast (kui see on teada).

Väli 6:

| a) | Kuigi valideerimine on riikide ja isegi rajatiste lõikes erinev, soovitatakse esitada töötlemisloa kehtivusaja lõppkuupäev. |
| --- | --- |

a)

Kuigi valideerimine on riikide ja isegi rajatiste lõikes erinev, soovitatakse esitada töötlemisloa kehtivusaja lõppkuupäev.

| b) | Kui töötlemisluba on tähtajatu, võib selle välja läbi kriipsutada. |
| --- | --- |

b)

Kui töötlemisluba on tähtajatu, võib selle välja läbi kriipsutada.

| c) | Riigi eeskirjade ja normide kohaselt vastutab töötlemisloa pikendamise eest taotleja, lepinglane või all-lepinglane. |
| --- | --- |

c)

Riigi eeskirjade ja normide kohaselt vastutab töötlemisloa pikendamise eest taotleja, lepinglane või all-lepinglane.

| 6. | MÄRKUSED |
| --- | --- |

6.

Kasutada täiendava teabe esitamiseks töötlemisloa, rajatise või eespool nimetatud küsimuste kohta.

| 7. | VÄLJAANDEV RIIKLIK/MÄÄRATUD JULGEOLEKUASUTUS |
| --- | --- |

7.

Märkida väljaandva asutuse nimi (riikliku/määratud julgeolekuasutuse nimel) ja vastuse kuupäev vormingus (pp/kk/aaaa).

TÖÖTLEMISLOA TEABELEHT

(NÄIDIS)

Kõik väljad tuleb täita ja vorm edastada kas valitsustevaheliste või valitsuse ja rahvusvahelise organisatsiooni vaheliste kanalite kaudu.

| TAOTLUS TÖÖTLEMISLOA KINNITAMISEKS

  KELLELE: ____________________________________

  (Riiklik/määratud julgeolekuasutus Riigi nimi) |
| --- |
| Vajaduse korral täitke vastavad lahtrid:
  [] Anda kinnitus töötlemisloa kohta järgmisel tasemel: [] S-UE/EU-S [] C-UE/EU-C
  allpool esitatud rajatise puhul | [] Sealhulgas salastatud materjali/teabe kaitsmine |

TAOTLUS TÖÖTLEMISLOA KINNITAMISEKS

KELLELE: ____________________________________

(Riiklik/määratud julgeolekuasutus Riigi nimi)

Vajaduse korral täitke vastavad lahtrid:

[] Anda kinnitus töötlemisloa kohta järgmisel tasemel: [] S-UE/EU-S [] C-UE/EU-C

allpool esitatud rajatise puhul

[] Sealhulgas salastatud materjali/teabe kaitsmine

| | [] Sealhulgas salastatud teabe töötlemiseks kasutatavad side- ja infosüsteemid |
| --- | --- |

[] Sealhulgas salastatud teabe töötlemiseks kasutatavad side- ja infosüsteemid

[] Algatada otse või lepinglase või all-lepinglase vastava taotluse alusel menetlus töötlemisloa saamiseks (kuni ja kaasa arvatud) tasemel ..., aga ka tasemel ... kaitse ja tasemel ... side- ja infosüsteemide jaoks, kui sellised tasemed rajatises praegu puuduvad.

Kinnitada allpool esitatud rajatise andmete õigsust ning esitada vajaduse korral parandusi ja täiendusi.

| 1. | Rajatise täielik nimi: |
| --- | --- |

1.

Rajatise täielik nimi:

Parandused/täiendused:

...

...

| 2. | Rajatise täielik aadress: |
| --- | --- |

2.

Rajatise täielik aadress:

...

...

| 3. | Postiaadress (kui erineb 2. punktis esitatud aadressist) |
| --- | --- |

3.

Postiaadress (kui erineb 2. punktis esitatud aadressist)

...

...

| 4. | Sihtnumber/linn/riik |
| --- | --- |

4.

Sihtnumber/linn/riik

...

...

| 5. | Julgeolekuametniku nimi |
| --- | --- |

5.

Julgeolekuametniku nimi

...

...

| 6. | Julgeolekuametniku telefon/faks/e-post |
| --- | --- |

6.

Julgeolekuametniku telefon/faks/e-post

...

...

| 7. | Käesolev taotlus on esitatud järgmis(t)el põhjus(t)el: (esitada lepingueelse etapi (taotluste väljavalimine), lepingu või all-lepingu, programmi/projekti jne üksikasjad) |
| --- | --- |

7.

Käesolev taotlus on esitatud järgmis(t)el põhjus(t)el: (esitada lepingueelse etapi (taotluste väljavalimine), lepingu või all-lepingu, programmi/projekti jne üksikasjad)

...

Taotlev riiklik/määratud julgeolekuasutus/komisjoni lepingu sõlmija: Nimi: ... Kuupäev: (pp/kk/aaaa) ...

VASTUS (kümne tööpäeva jooksul)

Käesolevaga tõendatakse, et:

| 1. | [] eespool nimetatud rajatisel on töötlemisluba kuni salastatuse tasemeni [] S-UE/EU-S
  [] C-UE/EU-C (kaasa arvatud). |
| --- | --- |

1.

[] eespool nimetatud rajatisel on töötlemisluba kuni salastatuse tasemeni [] S-UE/EU-S

[] C-UE/EU-C (kaasa arvatud).

| 2. | Eespool nimetatud rajatis on võimeline kaitsma salastatud teavet/materjale:
  [] jah, tase: ... [] ei. |
| --- | --- |

2.

Eespool nimetatud rajatis on võimeline kaitsma salastatud teavet/materjale:

[] jah, tase: ... [] ei.

| 3. | eespool nimetatud rajatisel on akrediteeritud/heaks kiidetud side- ja infosüsteem:
  [] jah, tase: ... [] ei. |
| --- | --- |

3.

eespool nimetatud rajatisel on akrediteeritud/heaks kiidetud side- ja infosüsteem:

[] jah, tase: ... [] ei.

| 4. | [] seoses eespool nimetatud taotlusega on algatatud menetlus töötlemisloa saamiseks. Teid teavitatakse, kui töötlemisluba kinnitatakse või selle andmisest keeldutakse. |
| --- | --- |

4.

[] seoses eespool nimetatud taotlusega on algatatud menetlus töötlemisloa saamiseks. Teid teavitatakse, kui töötlemisluba kinnitatakse või selle andmisest keeldutakse.

| 5. | [] eespool nimetatud rajatisel töötlemisluba puudub. |
| --- | --- |

5.

[] eespool nimetatud rajatisel töötlemisluba puudub.

| 6. | Käesolev töötlemisloa kinnitus kaotab kehtivuse: ... (pp/kk/aaaa) või muul ajal, mille määrab riiklik/määratud julgeolekuasutus. Teid teavitatakse, kui töötlemisluba kaotab kehtivuse varem või kui eespool esitatud teave muutub. |
| --- | --- |

6.

Käesolev töötlemisloa kinnitus kaotab kehtivuse: ... (pp/kk/aaaa) või muul ajal, mille määrab riiklik/määratud julgeolekuasutus. Teid teavitatakse, kui töötlemisluba kaotab kehtivuse varem või kui eespool esitatud teave muutub.

| 7. | Märkused:
  ...
  VÄLJAANDEV RIIKLIK/MÄÄRATUD JULGEOLEKUASUTUS Nimi: ... Kuupäev: (pp/kk/aaaa) ... |
| --- | --- |

7.

Märkused:

...

<Täidetakse hiljem: viide kohaldatavatele isikuandmeid käsitlevatele õigusaktidele ja link andmesubjektile kohustusliku teabe juurde, nt kuidas rakendatakse isikuandmete kaitse üldmääruse (1) artiklit 13. >

---

(1)  Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1).

E Liide

Miinimumnõuded elektroonilise RESTREINT UE/EU RESTRICTED tasemel ELi salastatud teabe kaitsmiseks selle töötlemise korral lepinglase side- ja infosüsteemis

Üldine teave

| 1. | Lepinglane vastutab selle eest, et RESTREINT UE/EU RESTRICTED tasemel teabe kaitse vastaks käesolevas julgeolekuklauslis sätestatud miinimumnõuetele ja muudele lepingu sõlmija või, kui see on kohaldatav, riikliku või määratud julgeolekuasutuse esitatud täiendavatele nõuetele. |
| --- | --- |

1.

| 2. | Lepinglane vastutab käesolevas dokumendis kirjeldatud julgeolekunõuete rakendamise eest. |
| --- | --- |

2.

| 3. | Käesolevas dokumendis hõlmab side- ja infosüsteem kõiki seadmeid, mida kasutatakse ELi salastatud teabe töötlemiseks, salvestamiseks ja edastamiseks, sealhulgas tööjaamad, printerid, koopiamasinad, faksid, serverid, võrguhaldussüsteemid, võrgukontrollerid ja sidekontrollerid, sülearvutid, elektronmärkmikud, tahvelarvutid, nutitelefonid ja eemaldatavad salvestusseadmed, nagu USB-pulgad, CD-d, SD-kaardid jne. |
| --- | --- |

3.

| 4. | Erivarustus (nt krüptovahendid) peab olema kaitstud vastavalt kindlaks määratud julgeolekunõuete rakendamise korrale. |
| --- | --- |

4.

| 5. | Lepinglased loovad struktuuri, mis vastutab RESTREINT UE/EU RESTRICTED tasemel salastatud teabe töötlemisel kasutatava side- ja infosüsteemi turbehalduse eest, ning määravad asjaomase rajatise eest vastutava julgeolekuametniku. |
| --- | --- |

5.

| 6. | Lepinglase töötajatele kuuluvate IT-lahenduste (riistvara, tarkvara ja teenused) kasutamine RESTREINT UE/EU RESTRICTED tasemel salastatud teabe säilitamise või töötlemise eesmärgil ei ole lubatud. |
| --- | --- |

6.

| 7. | RESTREINT UE/EU RESTRICTED tasemel salastatud teavet töötleva lepinglase side- ja infosüsteemi akrediteerimise peab heaks kiitma asjaomase liikmesriigi turvalisuse akrediteerimise asutus või see ülesanne delegeeritakse lepinglase julgeolekuametnikule vastavalt sellele, kuidas on riigi õigusnormidega ette nähtud. |
| --- | --- |

7.

| 8. | Ainult RESTREINT UE/EU RESTRICTED tasemel salastatud teavet, mis on krüpteeritud heakskiidetud krüptovahenditega, võib töödelda, säilitada või edastada (traadiga või traadita tehnoloogia abil) nagu muud lepingu raames edastatavat salastamata teavet. Krüptovahendid peavad olema heaks kiidetud ELi või liikmesriigi poolt. |
| --- | --- |

8.

| 9. | Hooldus-/remonditöödega tegelevad välisrajatised peavad olema lepinguga kohustatud järgima RESTREINT UE/EU RESTRICTED tasemel salastatud teabe töötlemise suhtes kohaldatavaid sätteid, nagu on ette nähtud käesolevas dokumendis. |
| --- | --- |

9.

| 10. | Lepingu sõlmija või asjaomase riikliku/määratud julgeolekuasutuse/turvalisuse akrediteerimise asutuse taotlusel peab lepinglane tõendama, et ta täidab lepingu julgeolekuklauslit. Kui nende nõuete täitmise tagamiseks taotletakse ka lepinglase protsesside ja rajatiste auditit ja kontrolli, peab lepinglane võimaldama lepingu sõlmija, riikliku/määratud julgeolekuasutuse/turvalisuse akrediteerimise asutuse või ELi asjaomase julgeolekuasutuse esindajatel auditit ja kontrolli läbi viia. |
| --- | --- |

10.

Füüsiline turvalisus

| 11. | Alad, kus side- ja infosüsteeme kasutatakse RESTREINT UE/EU RESTRICTED teabe kuvamiseks, säilitamiseks, töötlemiseks või edastamiseks, aga ka selliste side- ja infosüsteemide serverite, võrguhaldussüsteemide, võrgukontrollerite ja sidekontrollerite paiknemise alad peaksid olema eraldi kontrollitud alad, millel on nõuetekohane juurdepääsukontrolli süsteem. Juurdepääs nendele eraldi kontrollitud aladele peaks piirduma isikutega, kellel on selleks eriluba. Ilma et see piiraks lõike 8 kohaldamist, tuleb lõikes 3 kirjeldatud seadmeid hoida sellistel eraldi kontrollitud aladel. |
| --- | --- |

11.

| 12. | Tuleb rakendada turvamehhanisme ja/või -menetlusi, et reguleerida teisaldatavate mäluseadmete (nagu USBd, massmälu seadmed või CD-RWd) kasutamist side- ja infosüsteemi komponentides ja nende ühendamist kõnealuse süsteemi komponentidega. |
| --- | --- |

12.

Juurdepääs side- ja infosüsteemile

| 13. | Juurdepääs lepinglase side- ja infosüsteemile, milles töödeldakse ELi salastatud teavet, on lubatud ainult teadmisvajaduse ja töötajate vastavate volituste alusel. |
| --- | --- |

13.

| 14. | Kõik side- ja infosüsteemid peavad olema varustatud volitatud kasutajate ajakohastatud loeteludega. Kõik kasutajad tuleb iga töötlemisseansi alguses autentida. |
| --- | --- |

14.

| 15. | Salasõnad, mis kuuluvad enamiku identimise ja autentimisega seonduvate turvameetmete juurde, peavad koosnema vähemalt üheksast tähemärgist ning sisaldama nii numbreid kui ka erimärke (kui süsteem seda võimaldab) ning samuti tähti. Salasõna tuleb muuta vähemalt iga 180 päeva tagant. Salasõna tuleb muuta niipea kui võimalik, kui selle salajasus on kahjustatud või see on avalikustatud volitamata isikule, aga ka siis, kui kahtlustatakse selle salajasuse kahjustamist või salasõna avalikustamist. |
| --- | --- |

15.

| 16. | Kõik side- ja infosüsteemid peavad olema varustatud sisemiste juurdepääsu kontrollidega, et volitamata kasutajatel puuduks juurdepääs RESTREINT UE/EU RESTRICTED tasemel salastatud teabele ning et nad ei saaks süsteemi ega turvakontrolle muuta. Kui kasutaja terminal on olnud teatava aja jooksul mitteaktiivne, tuleb ta side- ja infosüsteemidest automaatselt välja logida või seadistada side- ja infosüsteem nõnda, et see aktiveeriks salasõnaga kaitstud ekraani, kui mitteaktiivsus on kestnud 15 minutit. |
| --- | --- |

16.

| 17. | Igale side- ja infosüsteemi kasutajale antakse kordumatu kasutajakonto ja kasutajanimi. Kasutajakontod tuleb automaatselt lukustada pärast seda, kui on tehtud vähemalt viis järjestikust ebaõnnestunud sisselogimiskatset. |
| --- | --- |

17.

| 18. | Kõik side- ja infosüsteemi kasutajad peavad olema teadlikud oma ülesannetest ja menetlustest, mida tuleb järgida, et kaitsta side- ja infosüsteemis RESTREINT UE/EU RESTRICTED tasemel salastatud teavet. Need ülesanded ja menetlused peavad olema dokumenteeritud ning kasutajad peavad kirjalikult kinnitama, et on nendega tutvunud. |
| --- | --- |

18.

| 19. | Turvanõuete rakendamise kord peab olema kasutajatele ja administraatoritele kättesaadav ja sisaldama turvarollide kirjeldusi ning nendega seotud ülesannete, juhiste ja kavade loetelu. |
| --- | --- |

19.

Raamatupidamisarvestus, auditeerimine ja intsidentidele reageerimine

| 20. | Igasugune juurdepääs side- ja infosüsteemile tuleb registreerida. |
| --- | --- |

20.

| 21. | Registreerida tuleb järgmised sündmused:






  a) | kõik edukad ja ebaõnnestunud sisselogimiskatsed; |
| --- | --- | --- |

21.

a)

kõik edukad ja ebaõnnestunud sisselogimiskatsed;

| b) | väljalogimine (sealhulgas aegumine, kui see on asjakohane); |
| --- | --- |

b)

väljalogimine (sealhulgas aegumine, kui see on asjakohane);

| c) | juurdepääsuõiguste ja -privileegide loomine, kustutamine või muutmine; |
| --- | --- |

c)

juurdepääsuõiguste ja -privileegide loomine, kustutamine või muutmine;

| d) | salasõnade loomine, kustutamine või muutmine. |
| --- | --- |

d)

salasõnade loomine, kustutamine või muutmine.

| 22. | Kõigi eespool loetletud sündmuste puhul tuleb esitada vähemalt järgmine teave:






  a) | sündmuse liik; |
| --- | --- | --- |

22.

a)

sündmuse liik;

| b) | kasutaja ID; |
| --- | --- |

b)

kasutaja ID;

| c) | kuupäev ja kellaaeg; |
| --- | --- |

c)

kuupäev ja kellaaeg;

| d) | seadme ID. |
| --- | --- |

d)

seadme ID.

| 23. | Raamatupidamisarvestus peaks turbeametnikku võimalike turvaintsidentide uurimisel aitama. Samuti saab raamatupidamisarvestust kasutada õigusliku uurimise toetamiseks turvaintsidendi korral. Kõiki turbeandmeid tuleks regulaarselt kontrollida, et teha kindlaks võimalikud turvaintsidendid. Raamatupidamisdokumente tuleb kaitsta loata kustutamise või muutmise eest. |
| --- | --- |

23.

| 24. | Lepinglane peab turvaintsidentidega toimetulekuks koostama reageerimisstrateegia. Kasutajatele ja administraatoritele tuleb anda juhised, kuidas intsidentidele reageerida, kuidas nendest teatada ja mida teha erakorralises olukorras. |
| --- | --- |

24.

| 25. | RESTREINT UE/EU RESTRICTED tasemel salastatud teabe salajasuse kahjustamisest või selle võimalikust kahjustamisest tuleb teavitada lepingu sõlmijat. Teavitus peab sisaldama nii asjaomase teabe kirjeldust kui ka salajasuse kahjustamise või selle võimaliku kahjustamise asjaolude kirjeldust. Kõigile side- ja infosüsteemi kasutajatele peab olema selgitatud, kuidas julgeolekuametnikku igast tegelikust või kahtlustatavast turvaintsidendist teavitada. |
| --- | --- |

25.

Võrgud ja võrkude sidumine

| 26. | Kui RESTREINT UE/EU RESTRICTED tasemel salastatud teavet töötleva lepinglase side- ja infosüsteem seotakse sellise side- ja infosüsteemiga, mis ei ole akrediteeritud, suurendab see märkimisväärselt ohtu nii side- ja infosüsteemi enda kui ka selles töödeldava RESTREINT UE/EU RESTRICTED teabe turvalisusele. See hõlmab internetti ja muid avaliku või erasektori side- ja infosüsteeme, näiteks lepinglasele või all-lepinglasele kuuluvaid muid side- ja infosüsteeme. Sellisel juhul peab lepinglane tegema riskihindamise, et välja selgitada täiendavad julgeolekunõuded, mida tuleb turvalisuse akrediteerimise osana rakendada. Lepinglane esitab lepingu sõlmijale ning, kui see on riigi õigusnormidega ette nähtud, pädevale turvalisuse akrediteerimise asutusele kinnituse nõuetele vastavuse kohta, mis tõendab, et lepinglase side- ja infosüsteem ning selle sidumine teise süsteemiga on akrediteeritud ELi salastatud teabe töötlemiseks RESTREINT UE/EU RESTRICTED tasemel. |
| --- | --- |

26.

| 27. | Kaugjuurdepääs LANi teenustele (nt kaugjuurdepääs e-postile ja süsteemitoele) muude süsteemide kaudu on keelatud, välja arvatud juhul, kui lepingu sõlmija rakendab spetsiaalseid turvameetmeid ja on nendes kokku leppinud, ning kui see on nõutav riigi õigusnormidega ja selleks on pädeva turvalisuse akrediteerimise asutuse heakskiit. |
| --- | --- |

27.

Konfiguratsiooni haldamine

| 28. | Üksikasjalik riist- ja tarkvara konfiguratsioon, mis vastab akrediteerimise/heakskiitmise dokumentidele (sealhulgas süsteemi- ja võrguskeemid), peab olema kättesaadav ja seda tuleb korrapäraselt hooldada. |
| --- | --- |

28.

| 29. | Lepinglase julgeolekuametnik teeb riist- ja tarkvara konfiguratsioonikontrolli, et välistada loata riist- või tarkvara kasutuselevõtt. |
| --- | --- |

29.

| 30. | Lepinglase side- ja infosüsteemi konfiguratsiooni muudatusi tuleb hinnata seoses nende mõjuga turvalisusele ning muudatused peab heaks kiitma julgeolekuametnik ja pädev turvalisuse akrediteerimise asutus, kui see on nõutav riigi õigusnormidega. |
| --- | --- |

30.

| 31. | Süsteemi tuleb vähemalt kord kvartalis turvaaukude väljaselgitamiseks kontrollida. Pahavara tuvastamise tarkvara tuleb installeerida ja ajakohastada. Võimaluse korral peaks selline tarkvara olema riiklikult või rahvusvaheliselt tunnustatud või valdkondliku standardina üldtunnustatud. |
| --- | --- |

31.

| 32. | Lepinglane peab välja töötama talitluspidevuse plaani. Tuleb kehtestada andmete varundamise kord, pöörates tähelepanu järgmistele küsimustele:






  a) | varukoopiate tegemise sagedus; |
| --- | --- | --- |

32.

a)

varukoopiate tegemise sagedus;

| b) | hoiustamisnõuded kohapeal (tulekindlad hoidlad) või väljaspool; |
| --- | --- |

b)

hoiustamisnõuded kohapeal (tulekindlad hoidlad) või väljaspool;

| c) | varukoopiatele volitatud juurdepääsu kontroll. |
| --- | --- |

c)

varukoopiatele volitatud juurdepääsu kontroll.

Andmekandjate saniteerimine ja hävitamine

| 33. | Iga side- ja infosüsteemi või andmekandja puhul, kus on kunagi hoitud RESTREINT UE/EU RESTRICTED tasemel salastatud teavet, tuleb kogu süsteemis või enne andmekandja kõrvaldamist teha järgmised saniteerimistööd:






  a) | välkmälu (nt USB-mälupulgad, SD-kaardid, pooljuhtkettad, hübriidkettad) tuleb vähemalt kolm korda üle kirjutada ning seejärel kontrollida, et originaalsisu taastamine ei oleks võimalik, või sellele salvestatud andmed kustutada heakskiidetud kustutamistarkvara abil; |
| --- | --- | --- |

33.

a)

välkmälu (nt USB-mälupulgad, SD-kaardid, pooljuhtkettad, hübriidkettad) tuleb vähemalt kolm korda üle kirjutada ning seejärel kontrollida, et originaalsisu taastamine ei oleks võimalik, või sellele salvestatud andmed kustutada heakskiidetud kustutamistarkvara abil;

| b) | magnetkandjad (nt kõvakettad) tuleb üle kirjutada või demagneetida; |
| --- | --- |

b)

magnetkandjad (nt kõvakettad) tuleb üle kirjutada või demagneetida;

| c) | optilised andmekandjad (nt CDd ja DVDd) tuleb purustada või tükeldada; |
| --- | --- |

c)

optilised andmekandjad (nt CDd ja DVDd) tuleb purustada või tükeldada;

| d) | muude andmekandjate puhul tuleb kohaldatavate turvanõuete osas konsulteerida lepingu sõlmija või vajaduse korral riikliku/määratud julgeolekuasutuse/turvalisuse akrediteerimise asutusega. |
| --- | --- |

d)

muude andmekandjate puhul tuleb kohaldatavate turvanõuete osas konsulteerida lepingu sõlmija või vajaduse korral riikliku/määratud julgeolekuasutuse/turvalisuse akrediteerimise asutusega.

| 34. | RESTREINT UE/EU RESTRICTED tasemel salastatud teave tuleb saniteerida mis tahes andmekandjal enne selle andmist üksusele, millel puuduvad juurdepääsuõigused RESTREINT UE/EU RESTRICTED tasemel salastatud teabele (nt hooldustööde tegemiseks). |
| --- | --- |

34.

---

IV LISA

RESTREINT UE/EU RESTRICTED tasemel salastatud teabe töötlemis- ja juurdepääsuluba ning riiklikud/määratud julgeolekuasutused, keda tuleb RESTREINT UE/EU RESTRICTED tasemel salastatud teavet sisaldavatest lepingutest teavitada (1)

| Liikmesriik | Töötlemisluba | Riikliku/määratud julgeolekuasutuse teavitamine lepingutest või all-lepingutest, mis sisaldavad R-UE/EU-R tasemel salastatud teavet | Juurdepääsuluba |
| --- | --- | --- | --- |
| JAH | EI | JAH | EI | JAH | EI |
| Belgia | | X | | X | | X |
| Bulgaaria | | X | | X | | X |
| Tšehhi | | X | | X | | X |
| Taani | X | | X | | X | |
| Saksamaa | | X | | X | | X |
| Eesti | X | | X | | | X |
| Iirimaa | | X | | X | | X |
| Kreeka | X | | | X | X | |
| Hispaania | | X | X | | | X |
| Prantsusmaa | | X | | X | | X |
| Horvaatia | | X | X | | | X |
| Itaalia | | X | X | | | X |
| Küpros | | X | X | | | X |
| Läti | | X | | X | | X |
| Leedu | X | | X | | | X |
| Luksemburg | X | | X | | X | |
| Ungari | | X | | X | | X |
| Malta | | X | | X | | X |
| Madalmaad | X
  (ainult kaitseotstarbeliste lepingute puhul) | | X
  (ainult kaitseotstarbeliste lepingute puhul) | | | X |
| Austria | | X | | X | | X |
| Poola | | X | | X | | X |
| Portugal | | X | | X | | X |
| Rumeenia | | X | | X | | X |
| Sloveenia | X | | X | | | X |
| Slovakkia | X | | X | | | X |
| Soome | | X | | X | | X |
| Rootsi | X
  (ainult kaitseotstarbeliste lepingute puhul) | | X
  (ainult kaitseotstarbeliste lepingute puhul) | | X
  (ainult kaitseotstarbeliste lepingute puhul) | |
| Ühendkuningriik | | X | | X | | X |

Liikmesriik

Töötlemisluba

Riikliku/määratud julgeolekuasutuse teavitamine lepingutest või all-lepingutest, mis sisaldavad R-UE/EU-R tasemel salastatud teavet

Juurdepääsuluba

JAH

EI

JAH

EI

JAH

EI

Belgia

X

X

X

Bulgaaria

X

X

X

Tšehhi

X

X

X

Taani

X

X

X

Saksamaa

X

X

X

Eesti

X

X

X

Iirimaa

X

X

X

Kreeka

X

X

X

Hispaania

X

X

X

Prantsusmaa

X

X

X

Horvaatia

X

X

X

Itaalia

X

X

X

Küpros

X

X

X

Läti

X

X

X

Leedu

X

X

X

Luksemburg

X

X

X

Ungari

X

X

X

Malta

X

X

X

Madalmaad

X

(ainult kaitseotstarbeliste lepingute puhul)

X

(ainult kaitseotstarbeliste lepingute puhul)

X

Austria

X

X

X

Poola

X

X

X

Portugal

X

X

X

Rumeenia

X

X

X

Sloveenia

X

X

X

Slovakkia

X

X

X

Soome

X

X

X

Rootsi

X

(ainult kaitseotstarbeliste lepingute puhul)

X

(ainult kaitseotstarbeliste lepingute puhul)

X

(ainult kaitseotstarbeliste lepingute puhul)

Ühendkuningriik

X

X

X

---

(1)  Töötlemisluba ja juurdepääsuluba käsitlevad siseriiklikud nõuded ja RESTREINT UE/EU RESTRICTED tasemel salastatud teavet sisaldavatest lepingutest teavitamise nõuded ei tohi tekitada täiendavaid kohustusi teistele liikmesriikidele ega nende jurisdiktsiooni kuuluvatele lepinglastele.

NB! CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET tasemel salastatud teavet sisaldavatest lepingutest teavitamine on kohustuslik.

---

V LISA

TÖÖSTUSJULGEOLEKUGA SEOTUD MENETLUSTE EEST VASTUTAVATE RIIKLIKU/MÄÄRATUD JULGEOLEKUASUTUSE OSAKONDADE LOETELU

BELGIA

| National Security Authority |
| --- |
| FPS Foreign Affairs |
| Rue des Petits Carmes 15 |
| 1000 Brussels |
| Tel: +32 25014542 (sekretariaat) |
| Faks: +32 25014596 |
| E-post: nvo-ans@diplobel.fed.be |

National Security Authority

FPS Foreign Affairs

Rue des Petits Carmes 15

1000 Brussels

Tel: +32 25014542 (sekretariaat)

Faks: +32 25014596

E-post: nvo-ans@diplobel.fed.be

BULGAARIA

| 1. | State Commission on Information Security - National Security Authority |
| --- | --- |
| 4 Kozloduy Street |
| 1202 Sofia |
| Tel: +359 29835775 |
| Faks: +359 29873750 |
| E-post: dksi@government.bg |

1.

State Commission on Information Security - National Security Authority

4 Kozloduy Street

1202 Sofia

Tel: +359 29835775

Faks: +359 29873750

E-post: dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (security service) |
| --- | --- |
| 3 Dyakon Ignatiy Street |
| 1092 Sofia |
| Tel: +359 29227002 |
| Faks: +359 29885211 |
| E-post: office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (security service)

3 Dyakon Ignatiy Street

1092 Sofia

Tel: +359 29227002

Faks: +359 29885211

E-post: office@iksbg.org

| 3. | State Intelligence Agency (security service) |
| --- | --- |
| 12 Hajdushka Polyana Street |
| 1612 Sofia |
| Tel: +359 29813221 |
| Faks: +359 29862706 |
| E-post: office@dar.bg |

3.

State Intelligence Agency (security service)

12 Hajdushka Polyana Street

1612 Sofia

Tel: +359 29813221

Faks: +359 29862706

E-post: office@dar.bg

| 4. | State Agency for Technical Operations (security service) |
| --- | --- |
| 29 Shesti Septemvri Street |
| 1000 Sofia |
| Tel: +359 29824971 |
| Faks: +359 29461339 |
| E-post: dato@dato.bg |

4.

State Agency for Technical Operations (security service)

29 Shesti Septemvri Street

1000 Sofia

Tel: +359 29824971

Faks: +359 29461339

E-post: dato@dato.bg

(Eespool loetletud pädevad asutused teevad julgeolekukontrolli töötlemisloa andmiseks salastatud lepingu sõlmimist taotlevatele juriidilistele isikutele ja juurdepääsuloa andmiseks isikutele, kes täidavad salastatud lepingut nende ametiasutuste vajaduste huvides).

| 5. | State Agency National Security (security service) |
| --- | --- |
| 45 Cherni Vrah Blvd. |
| 1407 Sofia |
| Tel: +359 28147109 |
| Faks: +359 29632188, +359 28147441 |
| E-post: dans@dans.bg |

5.

State Agency National Security (security service)

45 Cherni Vrah Blvd.

1407 Sofia

Tel: +359 28147109

Faks: +359 29632188, +359 28147441

E-post: dans@dans.bg

(Eespool nimetatud julgeolekuteenistus viib läbi julgeolekukontrolli töötlemislubade ja juurdepääsulubade andmiseks kõigile muudele riigis asuvatele juriidilistele isikutele ja üksikisikutele, kes taotlevad salastatud lepingu sõlmimist või täitmist.)

TŠEHHI VABARIIK

| National Security Authority |
| --- |
| Industrial Security Department |
| PO BOX 49 |
| 150 06 Praha 56 |
| Tel: +420 257283129 |
| E-post: sbr@nbu.cz |

National Security Authority

Industrial Security Department

PO BOX 49

150 06 Praha 56

Tel: +420 257283129

E-post: sbr@nbu.cz

TAANI

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Danish Security Intelligence Service) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Tel: +45 33148888 |
| Faks: +45 33430190 |

1.

Politiets Efterretningstjeneste

(Danish Security Intelligence Service)

Klausdalsbrovej 1

2860 Søborg

Tel: +45 33148888

Faks: +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Danish Defence Intelligence Service) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Tel: +45 33325566 |
| Faks: +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Danish Defence Intelligence Service)

Kastellet 30

2100 Copenhagen Ø

Tel: +45 33325566

Faks: +45 33931320

SAKSAMAA

| 1. | Tööstusjulgeoleku poliitika, töötlemislubade ja transpordikavadega (välja arvatud krüpto- ja konfidentsiaalne äriteave) seotud küsimused: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division - ZB3 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel: +49 228996154028 |
| Faks: +49 228996152676 |
| E-post: dsagermany-zb3@bmwi.bund.de (office email address) |

1.

Tööstusjulgeoleku poliitika, töötlemislubade ja transpordikavadega (välja arvatud krüpto- ja konfidentsiaalne äriteave) seotud küsimused:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division - ZB3

Villemombler Str. 76

53123 Bonn

Tel: +49 228996154028

Faks: +49 228996152676

E-post: dsagermany-zb3@bmwi.bund.de (office email address)

| 2. | Tavapärased külastustaotlused Saksamaa äriühingutelt/Saksamaa äriühingutesse: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB2 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Tel: +49 228996152401 |
| Faks: +49 228996152603 |
| E-post: zb2-international@bmwi.bund.de (office email address) |

2.

Tavapärased külastustaotlused Saksamaa äriühingutelt/Saksamaa äriühingutesse:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB2

Villemombler Str. 76

53123 Bonn

Tel: +49 228996152401

Faks: +49 228996152603

E-post: zb2-international@bmwi.bund.de (office email address)

| 3. | Krüptomaterjali transpordikavad: |
| --- | --- |
| Federal Office for Information Security (BSI) |
| National Distribution Agency/NDA-EU DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Tel: +49 2289995826052 |
| Faks: +49 228991095826052 |
| E-post: NDAEU@bsi.bund.de |

3.

Krüptomaterjali transpordikavad:

Federal Office for Information Security (BSI)

National Distribution Agency/NDA-EU DEU

Mainzer Str. 84

53179 Bonn

Tel: +49 2289995826052

Faks: +49 228991095826052

E-post: NDAEU@bsi.bund.de

EESTI

| National Security Authority Department |
| --- |
| Estonian Foreign Intelligence Service |
| Rahumäe tee 4b |
| 11316 Tallinn |
| Tel: +372 6939211 |
| Faks: +372 6935001 |
| E-post: nsa@fis.gov.ee |

National Security Authority Department

Estonian Foreign Intelligence Service

Rahumäe tee 4b

11316 Tallinn

Tel: +372 6939211

Faks: +372 6935001

E-post: nsa@fis.gov.ee

IIRIMAA

| National Security Authority Ireland |
| --- |
| Department of Foreign Affairs and Trade |
| 76–78 Harcourt Street |
| Dublin 2 |
| D02 DX45 |
| Tel: +353 14082724 |
| E-post: nsa@dfa.ie |

National Security Authority Ireland

Department of Foreign Affairs and Trade

76–78 Harcourt Street

Dublin 2

D02 DX45

Tel: +353 14082724

E-post: nsa@dfa.ie

KREEKA

| Hellenic National Defence General Staff |
| --- |
| E' Division (Security INTEL, CI BRANCH) |
| E3 Directorate |
| Industrial Security Office |
| 227–231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Tel: +30 2106572022, +30 2106572178 |
| Faks: +30 2106527612 |
| E-post: daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff

E' Division (Security INTEL, CI BRANCH)

E3 Directorate

Industrial Security Office

227–231 Mesogeion Avenue

15561 Holargos, Athens

Tel: +30 2106572022, +30 2106572178

Faks: +30 2106527612

E-post: daa.industrial@hndgs.mil.gr

HISPAANIA

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| Tel: +34 913725000 |
| Faks: +34 913725808 |
| E-post: nsa-sp@areatec.com |
| Personali töötlemislubadega seotud küsimuste puhul: asip@areatec.com |
| Transpordikavade ja rahvusvaheliste külastuste puhul: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

Tel: +34 913725000

Faks: +34 913725808

E-post: nsa-sp@areatec.com

Personali töötlemislubadega seotud küsimuste puhul: asip@areatec.com

Transpordikavade ja rahvusvaheliste külastuste puhul: sp-ivtco@areatec.com

PRANTSUSMAA

| Riiklik julgeolekuasutus (poliitika ja rakendamine muudes valdkondades kui kaitsetööstus) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Paris 07 SP |
| Tel: +33 171758193 |
| Faks: +33 171758200 |
| E-post: ANSFrance@sgdsn.gouv.fr |

Riiklik julgeolekuasutus (poliitika ja rakendamine muudes valdkondades kui kaitsetööstus)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Paris 07 SP

Tel: +33 171758193

Faks: +33 171758200

E-post: ANSFrance@sgdsn.gouv.fr

| Määratud julgeolekuasutus (rakendamine kaitsetööstuses) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Paris Cedex 15 |
| Tel: +33 988670421 |
| E-post: vormid ja väljaminevad külastustaotlused: dga-ssdi.ai.fct@intradef.gouv.fr |
| Sissetulevad külastustaotlused: dga-ssdi.visit.fct@intradef.gouv.fr |

Määratud julgeolekuasutus (rakendamine kaitsetööstuses)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Paris Cedex 15

Tel: +33 988670421

E-post: vormid ja väljaminevad külastustaotlused: dga-ssdi.ai.fct@intradef.gouv.fr

Sissetulevad külastustaotlused: dga-ssdi.visit.fct@intradef.gouv.fr

HORVAATIA

| Office of the National Security Council |
| --- |
| Croatian NSA |
| Jurjevska 34 |
| 10000 Zagreb |
| Tel: +385 14681222 |
| Faks: +385 14686049 |
| E-post: NSACroatia@uvns.hr |

Office of the National Security Council

Croatian NSA

Jurjevska 34

10000 Zagreb

Tel: +385 14681222

Faks: +385 14686049

E-post: NSACroatia@uvns.hr

ITAALIA

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. - U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Roma |
| Tel: +39 0661174266 |
| Faks: +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. - U.C.Se.

Via di Santa Susanna 15

00187 Roma

Tel: +39 0661174266

Faks: +39 064885273

KÜPROS

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172–174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| E-post: cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172–174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

E-post: cynsa@mod.gov.cy

| Ministry of Defence |
| --- |
| National Security Authority (NSA) |
| 172–174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Tel: +357 22807569, +357 22807764 |
| Faks: +357 22302351 |
| E-post: cynsa@mod.gov.cy |

Ministry of Defence

National Security Authority (NSA)

172–174, Strovolos Avenue

2048 Strovolos, Nicosia

Tel: +357 22807569, +357 22807764

Faks: +357 22302351

E-post: cynsa@mod.gov.cy

LÄTI

| National Security Authority |
| --- |
| Constitution Protection Bureau of the Republic of Latvia |
| P.O. Box 286 |
| Riga LV-1001 |
| Tel: +371 67025418, +371 67025463 |
| Faks: +371 67025454 |
| E-post: ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority

Constitution Protection Bureau of the Republic of Latvia

P.O. Box 286

Riga LV-1001

Tel: +371 67025418, +371 67025463

Faks: +371 67025454

E-post: ndi@sab.gov.lt, ndi@zd.gov.lv

LEEDU

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
| National Security Authority |
| Gedimino 40/1 |
| LT-01110 Vilnius |
| Tel: +370 70666703, +370 70666701 |
| Faks: +370 70666700 |
| E-post: nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(The Commission for Secrets Protection Coordination of the Republic of Lithuania)

National Security Authority

Gedimino 40/1

LT-01110 Vilnius

Tel: +370 70666703, +370 70666701

Faks: +370 70666700

E-post: nsa@vsd.lt

LUKSEMBURG

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxembourg |
| Tel: +352 24782210 |
| E-post: ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxembourg

Tel: +352 24782210

E-post: ans@me.etat.lu

UNGARI

| National Security Authority of Hungary |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Tel: +36 13911862 |
| Faks: +36 13911889 |
| E-post: nbf@nbf.hu |

National Security Authority of Hungary

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Tel: +36 13911862

Faks: +36 13911889

E-post: nbf@nbf.hu

MALTA

| Director of Standardisation |
| --- |
| Designated Security Authority for Industrial Security |
| Standards & Metrology Institute |
| Malta Competition and ConsumerAffairs Authority |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Tel.: +356 23952000 |
| Faks: +356 21242406 |
| E-post: certification@mccaa.org.mt |

Director of Standardisation

Designated Security Authority for Industrial Security

Standards & Metrology Institute

Malta Competition and ConsumerAffairs Authority

Mizzi House

National Road

Blata I-Bajda HMR9010

Tel.: +356 23952000

Faks: +356 21242406

E-post: certification@mccaa.org.mt

MADALMAAD

| 1. | Ministry of the Interior and Kingdom Relations |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Tel: +31 703204400 |
| Faks: +31 703200733 |
| E-post: nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations

PO Box 20010

2500 EA The Hague

Tel: +31 703204400

Faks: +31 703200733

E-post: nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence |
| --- | --- |
| Industrial Security Department |
| PO Box 20701 |
| 2500 ES The Hague |
| Tel: +31 704419407 |
| Faks: +31 703459189 |
| E-post: indussec@mindef.nl |

2.

Ministry of Defence

Industrial Security Department

PO Box 20701

2500 ES The Hague

Tel: +31 704419407

Faks: +31 703459189

E-post: indussec@mindef.nl

AUSTRIA

| 1. | Federal Chancellery of Austria |
| --- | --- |
| Department I/12, Office for Information Security |
| Ballhausplatz 2 |
| 1014 Vienna |
| Tel: +43 153115202594 |
| E-post: isk@bka.gv.at |

1.

Federal Chancellery of Austria

Department I/12, Office for Information Security

Ballhausplatz 2

1014 Vienna

Tel: +43 153115202594

E-post: isk@bka.gv.at

| 2. | Määratud julgeolekuasutus sõjanduse valdkonnas: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| E-post: abwa@bmlvs.gv.at |

2.

Määratud julgeolekuasutus sõjanduse valdkonnas:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

E-post: abwa@bmlvs.gv.at

POOLA

| Internal Security Agency |
| --- |
| Department for the Protection of Classified Information |
| Rakowiecka 2A |
| 00–993 Warsaw |
| Tel: +48 225857944 |
| Faks: +48 225857443 |
| E-post: nsa@abw.gov.pl |

Internal Security Agency

Department for the Protection of Classified Information

Rakowiecka 2A

00–993 Warsaw

Tel: +48 225857944

Faks: +48 225857443

E-post: nsa@abw.gov.pl

PORTUGAL

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira no 69 |
| 1300-342 Lisbon |
| Tel: +351 213031710 |
| Faks: +351 213031711 |
| E-post: sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira no 69

1300-342 Lisbon

Tel: +351 213031710

Faks: +351 213031711

E-post: sind@gns.gov.pt, franco@gns.gov.pt

RUMEENIA

| Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS |
| --- |
| Romanian NSA - ORNISS - National Registry Office for Classified Information |
| 4th Mures Street |
| 012275 Bucharest |
| Tel: +40 212075115 |
| Faks: +40 212245830 |
| E-post: relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS

Romanian NSA - ORNISS - National Registry Office for Classified Information

4th Mures Street

012275 Bucharest

Tel: +40 212075115

Faks: +40 212245830

E-post: relatii.publice@orniss.ro, nsa.romania@nsa.ro

SLOVEENIA

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Tel: +386 14781390 |
| Faks: +386 14781399 |
| E-post: gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Tel: +386 14781390

Faks: +386 14781399

E-post: gp.uvtp@gov.si

SLOVAKKIA

| Národný bezpečnostný úrad |
| --- |
| (National Security Authority) |
| Security Clearance Department |
| Budatínska 30 |
| 851 06 Bratislava |
| Tel: +421 268691111 |
| Faks: +421 268691700 |
| E-post: podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(National Security Authority)

Security Clearance Department

Budatínska 30

851 06 Bratislava

Tel: +421 268691111

Faks: +421 268691700

E-post: podatelna@nbu.gov.sk

SOOME

| National Security Authority |
| --- |
| Ministry for Foreign Affairs |
| P.O. Box 453 |
| FI-00023 Government |
| E-post: NSA@formin.fi |

National Security Authority

Ministry for Foreign Affairs

P.O. Box 453

FI-00023 Government

E-post: NSA@formin.fi

ROOTSI

| 1. | National Security Authority |
| --- | --- |
| Utrikesdepartementet (Ministry for Foreign Affairs) |
| UD SÄK/NSA |
| SE-103 39 Stockholm |
| Tel: +46 84051000 |
| Faks: +46 87231176 |
| E-post: ud-nsa@gov.se |

1.

National Security Authority

Utrikesdepartementet (Ministry for Foreign Affairs)

UD SÄK/NSA

SE-103 39 Stockholm

Tel: +46 84051000

Faks: +46 87231176

E-post: ud-nsa@gov.se

| 2. | DSA |
| --- | --- |
| Försvarets Materielverk (Swedish Defence Materiel Administration) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Tel: +46 87824000 |
| Faks: +46 87826900 |
| E-post: security@fmv.se |

2.

DSA

Försvarets Materielverk (Swedish Defence Materiel Administration)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Tel: +46 87824000

Faks: +46 87826900

E-post: security@fmv.se

Ühendkuningriik

| UK National Security Authority |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1A 2AS |
| Tel: +44 2072765497, +44 2072765645 |
| E-post: UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority

Room 335, 3rd Floor

70 Whitehall

London

SW1A 2AS

Tel: +44 2072765497, +44 2072765645

E-post: UK-NSA@cabinet-office.x.gsi.gov.uk

---