# Euroopan unionin L 311/2019

| | ISSN 1977-0812 |
| --- | --- |
| Euroopan unionin
  virallinen lehti | L 311 |
| | |
| Suomenkielinen laitos | Lainsäädäntö | 62. vuosikerta2. joulukuuta 2019 |

ISSN 1977-0812

Euroopan unionin

virallinen lehti

L 311

Suomenkielinen laitos

Lainsäädäntö

62. vuosikerta2. joulukuuta 2019

---

| Sisältö | | II   Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset | Sivu |
| --- | --- | --- | --- |
| | | PÄÄTÖKSET |
| | * | Komission päätös (EU, Euratom) 2019/1961, annettu 17 päivänä lokakuuta 2019, luokkiin CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET kuuluvien tietojen käsittelyä koskevista soveltamissäännöistä | 1 |
| | * | Komission päätös (EU, Euratom) 2019/1962, annettu 17 päivänä lokakuuta 2019, luokkaan RESTREINT UE/EU RESTRICTED kuuluvien tietojen käsittelyä koskevista soveltamissäännöistä | 21 |
| | * | Komission päätös (EU, Euratom) 2019/1963, annettu 17 päivänä lokakuuta 2019, yhteisöturvallisuutta turvallisuusluokiteltujen hankintasopimusten yhteydessä koskevista soveltamissäännöistä | 37 |

Sisältö

II   Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset

Sivu

PÄÄTÖKSET

*

Komission päätös (EU, Euratom) 2019/1961, annettu 17 päivänä lokakuuta 2019, luokkiin CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET kuuluvien tietojen käsittelyä koskevista soveltamissäännöistä

1

*

Komission päätös (EU, Euratom) 2019/1962, annettu 17 päivänä lokakuuta 2019, luokkaan RESTREINT UE/EU RESTRICTED kuuluvien tietojen käsittelyä koskevista soveltamissäännöistä

21

*

Komission päätös (EU, Euratom) 2019/1963, annettu 17 päivänä lokakuuta 2019, yhteisöturvallisuutta turvallisuusluokiteltujen hankintasopimusten yhteydessä koskevista soveltamissäännöistä

37

| FI | Säädökset, joiden otsikot on painettu laihalla kirjasintyypillä, ovat maatalouspolitiikan alaan kuuluvia juoksevien asioiden hoitoon liityviä säädöksiä, joiden voimassaoloaika on yleensä rajoitettu.
  Kaikkien muiden säädösten otsikot on painettu lihavalla kirjasintyypillä ja merkitty tähdellä. |
| --- | --- |

FI

Säädökset, joiden otsikot on painettu laihalla kirjasintyypillä, ovat maatalouspolitiikan alaan kuuluvia juoksevien asioiden hoitoon liityviä säädöksiä, joiden voimassaoloaika on yleensä rajoitettu.

Kaikkien muiden säädösten otsikot on painettu lihavalla kirjasintyypillä ja merkitty tähdellä.

---

II Muut kuin lainsäätämisjärjestyksessä hyväksyttävät säädökset

PÄÄTÖKSET

| 2.12.2019 | FI | Euroopan unionin virallinen lehti | L 311/1 |
| --- | --- | --- | --- |

2.12.2019

FI

Euroopan unionin virallinen lehti

L 311/1

---

KOMISSION PÄÄTÖS (EU, Euratom) 2019/1961,

annettu 17 päivänä lokakuuta 2019,

luokkiin CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET kuuluvien tietojen käsittelyä koskevista soveltamissäännöistä

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 249 artiklan,

ottaa huomioon Euroopan atomienergiayhteisön perustamissopimuksen ja erityisesti sen 106 artiklan,

ottaa huomioon turvallisuudesta komissiossa 13 päivänä maaliskuuta 2015 annetun komission päätöksen (EU, Euratom) 2015/443 (1),

ottaa huomioon EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista säännöistä 13 päivänä maaliskuuta 2015 annetun komission päätöksen (EU, Euratom) 2015/444 (2),

ottaa huomioon viestintä- ja tietojärjestelmien turvallisuudesta Euroopan komissiossa 10 päivänä tammikuuta 2017 annetun komission päätöksen (EU, Euratom) 2017/46 (3),

sekä katsoo seuraavaa:

| (1) | Päätöstä (EU, Euratom) 2015/444 sovelletaan kaikkiin komission osastoihin ja kaikissa komission tiloissa. |
| --- | --- |

(1)

Päätöstä (EU, Euratom) 2015/444 sovelletaan kaikkiin komission osastoihin ja kaikissa komission tiloissa.

| (2) | EU:n turvallisuusluokiteltujen tietojen (EUCI) suojaamista koko niiden elinkaaren ajan koskevien turvatoimien on oltava oikeassa suhteessa erityisesti niiden turvallisuusluokitukseen. |
| --- | --- |

(2)

EU:n turvallisuusluokiteltujen tietojen (EUCI) suojaamista koko niiden elinkaaren ajan koskevien turvatoimien on oltava oikeassa suhteessa erityisesti niiden turvallisuusluokitukseen.

| (3) | Päätöksen (EU, Euratom) 2015/444 4 artiklan 3 kohdassa, 19 artiklan 1 kohdan c alakohdassa ja 22 artiklassa säädetään, että tarkemmat säännökset päätöksen täytäntöönpanon täydentämistä ja tukemista varten vahvistetaan soveltamissäännöissä, jotka koskevat muun muassa luokitusopasta, korvaavia toimia EU:n turvallisuusluokiteltujen tietojen käsittelemiseksi turva-alueen tai hallinnollisen alueen ulkopuolella ja luovuttajan velvollisuuksia. |
| --- | --- |

(3)

Päätöksen (EU, Euratom) 2015/444 4 artiklan 3 kohdassa, 19 artiklan 1 kohdan c alakohdassa ja 22 artiklassa säädetään, että tarkemmat säännökset päätöksen täytäntöönpanon täydentämistä ja tukemista varten vahvistetaan soveltamissäännöissä, jotka koskevat muun muassa luokitusopasta, korvaavia toimia EU:n turvallisuusluokiteltujen tietojen käsittelemiseksi turva-alueen tai hallinnollisen alueen ulkopuolella ja luovuttajan velvollisuuksia.

| (4) | Tarvittaessa on hyväksyttävä päätöksen (EU, Euratom) 2015/444 täydentämistä ja tukemista koskevat soveltamissäännöt kyseisen päätöksen 60 artiklan mukaisesti. |
| --- | --- |

(4)

Tarvittaessa on hyväksyttävä päätöksen (EU, Euratom) 2015/444 täydentämistä ja tukemista koskevat soveltamissäännöt kyseisen päätöksen 60 artiklan mukaisesti.

| (5) | Tämän päätöksen täytäntöönpanossa toteutettavien turvatoimenpiteiden on oltava päätöksen (EU, Euratom) 2015/443 3 artiklassa vahvistettujen, turvallisuutta komissiossa koskevien periaatteiden mukaisia. |
| --- | --- |

(5)

Tämän päätöksen täytäntöönpanossa toteutettavien turvatoimenpiteiden on oltava päätöksen (EU, Euratom) 2015/443 3 artiklassa vahvistettujen, turvallisuutta komissiossa koskevien periaatteiden mukaisia.

| (6) | Neuvosto, komissio ja unionin ulkoasioiden ja turvallisuuspolitiikan korkea edustaja ovat sopineet varmistavansa, että EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia turvallisuussääntöjä sovelletaan mahdollisimman johdonmukaisesti ottaen huomioon kyseisten elinten erityiset institutionaaliset ja organisatoriset tarpeet niiden julistusten mukaisesti, jotka on liitetty sen neuvoston istunnon pöytäkirjaan, jossa hyväksyttiin neuvoston päätös 2013/488/EU (4). |
| --- | --- |

(6)

Neuvosto, komissio ja unionin ulkoasioiden ja turvallisuuspolitiikan korkea edustaja ovat sopineet varmistavansa, että EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia turvallisuussääntöjä sovelletaan mahdollisimman johdonmukaisesti ottaen huomioon kyseisten elinten erityiset institutionaaliset ja organisatoriset tarpeet niiden julistusten mukaisesti, jotka on liitetty sen neuvoston istunnon pöytäkirjaan, jossa hyväksyttiin neuvoston päätös 2013/488/EU (4).

| (7) | Komissio hyväksyi 4 päivänä toukokuuta 2016 päätöksen (5), jolla turvallisuusasioista vastaavalle komission jäsenelle annetaan valtuudet hyväksyä komission puolesta ja sen vastuulla päätöksen (EU, Euratom) 2015/444 60 artiklassa säädetyt täytäntöönpanosäännöt, |
| --- | --- |

(7)

Komissio hyväksyi 4 päivänä toukokuuta 2016 päätöksen (5), jolla turvallisuusasioista vastaavalle komission jäsenelle annetaan valtuudet hyväksyä komission puolesta ja sen vastuulla päätöksen (EU, Euratom) 2015/444 60 artiklassa säädetyt täytäntöönpanosäännöt,

ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

1 LUKU

YLEISET MÄÄRÄYKSET

1 artikla

Kohde ja soveltamisala

1.   Tässä päätöksessä vahvistetaan tasoilla CONFIDENTIEL UE/EU CONFIDENTIAL (6) ja SECRET UE/EU SECRET (7) olevien EU:n turvallisuusluokiteltujen tietojen (EUCI) käsittelyehdot päätöksen (EU, Euratom) 2015/444 mukaisesti.

2.   Tätä päätöstä sovelletaan kaikkiin komission osastoihin ja kaikissa komission tiloissa.

2 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoihin pääsyn edellytykset

1.   Pääsy tasoille CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET luokiteltuihin tietoihin voidaan myöntää seuraavissa tapauksissa:

| a) | henkilöllä on todennettu tarve päästä tiettyihin CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoihin, jotta hän voi suorittaa toimen tai tehtävän Euroopan komissiolle; |
| --- | --- |

a)

henkilöllä on todennettu tarve päästä tiettyihin CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoihin, jotta hän voi suorittaa toimen tai tehtävän Euroopan komissiolle;

| b) | henkilölle on selvitetty CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen suojaamiseen sovellettavat säännöt, turvastandardit ja -ohjeet; |
| --- | --- |

b)

henkilölle on selvitetty CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen suojaamiseen sovellettavat säännöt, turvastandardit ja -ohjeet;

| c) | henkilö on hyväksynyt tällaisten tietojen suojaamista koskevan vastuunsa; ja |
| --- | --- |

c)

henkilö on hyväksynyt tällaisten tietojen suojaamista koskevan vastuunsa; ja

| d) | komission turvallisuusviranomainen on antanut henkilölle luvan päästä EU:n turvallisuusluokiteltuihin tietoihin tiettyyn tasoon asti ja tiettyyn päivämäärään saakka päätöksen (EU, Euratom) 2015/444 10 artiklan 1 kohdan 3 alakohdan mukaisesti. |
| --- | --- |

d)

komission turvallisuusviranomainen on antanut henkilölle luvan päästä EU:n turvallisuusluokiteltuihin tietoihin tiettyyn tasoon asti ja tiettyyn päivämäärään saakka päätöksen (EU, Euratom) 2015/444 10 artiklan 1 kohdan 3 alakohdan mukaisesti.

2.   Komission harjoittelijoille ei saa antaa tehtäviä, jotka edellyttävät heidän pääsyään CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoihin.

3.   Pääsy evätään tai sallitaan muille henkilöstöryhmille liitteessä olevan taulukon mukaisesti.

2 LUKU

CONFIDENTIEL UE/EU CONFIDENTIAL JA SECRET UE/EU SECRET -TIETOJEN TUOTTAMINEN

3 artikla

Luovuttaja

Päätöksen (EU, Euratom) 2015/444 1 artiklassa tietojen luovuttajalla tarkoitetaan unionin toimielintä, elintä tai laitosta, jäsenvaltiota, kolmatta valtiota tai kansainvälistä järjestöä, jonka alaisuudessa turvallisuusluokiteltu tieto on tuotettu ja/tai tuotu unionin rakenteisiin, mutta CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen laatija ei välttämättä ole sama.

4 artikla

Turvallisuusluokan määrittäminen

1.   Henkilöstön, joka laatii asiakirjan 1 artiklassa tarkoitettujen tietojen perusteella, on aina harkittava, tarvitseeko asiakirjalle määrittää turvallisuusluokka. Asiakirjan luokitteleminen EU:n turvallisuusluokiteltuihin tietoihin edellyttää luovuttajan suorittamaa arviointia ja päätöstä siitä, vahingoittaisiko asiakirjan ilmitulo sivullisille Euroopan unionin tai yhden tai useamman jäsenvaltion etuja. Jos asiakirjan laatijat ovat epävarmoja siitä, pitääkö heidän laatimansa asiakirja luokitella turvallisuusluokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET, heidän olisi kuultava asiasta vastaavaa yksikön päällikköä tai johtajaa.

2.   Asiakirja on luokiteltava vähintään luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL, jos sen luvaton ilmitulo voisi muun muassa

| a) | vaikuttaa haitallisesti diplomaattisuhteisiin, toisin sanoen johtaa virallisiin protesteihin tai muihin seuraamuksiin; |
| --- | --- |

a)

vaikuttaa haitallisesti diplomaattisuhteisiin, toisin sanoen johtaa virallisiin protesteihin tai muihin seuraamuksiin;

| b) | vaarantaa yksilön turvallisuuden tai vapauden; |
| --- | --- |

b)

vaarantaa yksilön turvallisuuden tai vapauden;

| c) | vahingoittaa jäsenvaltioiden tai muiden osapuolten henkilöstön toiminnallista tehokkuutta tai turvallisuutta taikka arvokkaiden turvallisuus- tai tiedusteluoperaatioiden tehokkuutta; |
| --- | --- |

c)

vahingoittaa jäsenvaltioiden tai muiden osapuolten henkilöstön toiminnallista tehokkuutta tai turvallisuutta taikka arvokkaiden turvallisuus- tai tiedusteluoperaatioiden tehokkuutta;

| d) | haitata olennaisesti merkittävien organisaatioiden taloudellista elinkelpoisuutta; |
| --- | --- |

d)

haitata olennaisesti merkittävien organisaatioiden taloudellista elinkelpoisuutta;

| e) | aiheuttaa haittaa tutkintatoimille tai helpottaa rikollista toimintaa; |
| --- | --- |

e)

aiheuttaa haittaa tutkintatoimille tai helpottaa rikollista toimintaa;

| f) | vahingoittaa merkittävästi unionin tai jäsenvaltioiden rahoitukseen, rahaan, talouteen tai kauppaan liittyviä etuja; |
| --- | --- |

f)

vahingoittaa merkittävästi unionin tai jäsenvaltioiden rahoitukseen, rahaan, talouteen tai kauppaan liittyviä etuja;

| g) | haitata vakavasti unionin tärkeimpien politiikkojen kehittämistä tai toteuttamista; |
| --- | --- |

g)

haitata vakavasti unionin tärkeimpien politiikkojen kehittämistä tai toteuttamista;

| h) | lopettaa merkittäviä unionin toimia tai häiritä niitä muulla tavoin olennaisesti; |
| --- | --- |

h)

lopettaa merkittäviä unionin toimia tai häiritä niitä muulla tavoin olennaisesti;

| i) | johtaa korkeammalle tasolle luokiteltujen tietojen ilmituloon. |
| --- | --- |

i)

johtaa korkeammalle tasolle luokiteltujen tietojen ilmituloon.

3.   Asiakirja on luokiteltava vähintään luokkaan SECRET UE/EU SECRET, jos sen luvaton ilmitulo voisi muun muassa

| a) | lisätä kansainvälisiä jännitteitä; |
| --- | --- |

a)

lisätä kansainvälisiä jännitteitä;

| b) | vahingoittaa vakavasti suhteita kolmansiin maihin tai kansainvälisiin järjestöihin; |
| --- | --- |

b)

vahingoittaa vakavasti suhteita kolmansiin maihin tai kansainvälisiin järjestöihin;

| c) | uhata ihmishenkiä suoraan tai vaarantaa vakavasti yleisen järjestyksen tai yksilön turvallisuuden ja vapauden; |
| --- | --- |

c)

uhata ihmishenkiä suoraan tai vaarantaa vakavasti yleisen järjestyksen tai yksilön turvallisuuden ja vapauden;

| d) | vahingoittaa vakavasti jäsenvaltioiden tai muiden osapuolten henkilöstön toiminnallista tehokkuutta tai turvallisuutta taikka arvokkaiden turvallisuus- tai tiedusteluoperaatioiden jatkuvaa tehokkuutta; |
| --- | --- |

d)

vahingoittaa vakavasti jäsenvaltioiden tai muiden osapuolten henkilöstön toiminnallista tehokkuutta tai turvallisuutta taikka arvokkaiden turvallisuus- tai tiedusteluoperaatioiden jatkuvaa tehokkuutta;

| e) | aiheuttaa huomattavaa aineellista vahinkoa unionin tai jäsenvaltioiden rahoitukseen, rahaan, talouteen tai kauppaan liittyville eduille; |
| --- | --- |

e)

aiheuttaa huomattavaa aineellista vahinkoa unionin tai jäsenvaltioiden rahoitukseen, rahaan, talouteen tai kauppaan liittyville eduille;

| f) | johtaa korkeammalle tasolle luokiteltujen tietojen ilmituloon. |
| --- | --- |

f)

johtaa korkeammalle tasolle luokiteltujen tietojen ilmituloon.

4.   Luovuttajat voivat päättää tietyn turvallisuusluokan määrittämisestä niille tietoluokille, joita ne tuottavat säännöllisesti. Niiden on kuitenkin varmistettava, että yksittäisille tiedoille määritetään asianmukainen turvallisuusluokka.

5 artikla

Luonnokset

1.   Tiedoille on määriteltävä turvallisuusluokka heti, kun ne on tuotettu. Henkilökohtaiset muistiinpanot, alustavat luonnokset tai viestit, jotka sisältävät tasolle CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET luokiteltavia tietoja, merkitään sellaisiksi heti alusta lähtien ja ne on tuotettava ja niitä on käsiteltävä tämän päätöksen mukaisesti.

2.   Jos lopullinen asiakirja ei enää edellytä alkuperäistä luokitustasoa, sen turvallisuusluokitusta alennetaan tai se poistetaan.

6 artikla

Tiedot lähdeaineistosta

Jotta voidaan soveltaa 14 artiklan mukaista luovuttajavalvontaa, CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjojen luovuttajien on pidettävä kirjaa turvallisuusluokitelluista lähteistä, joita käytettiin turvallisuusluokiteltujen asiakirjojen tuottamisessa, mukaan luettuina tiedot alun perin EU:n jäsenvaltioista, kansainvälisistä järjestöistä tai kolmansista maista peräisin olevista lähteistä. Kootut turvallisuusluokitellut tiedot on tarvittaessa merkittävä siten, että käytetyn turvallisuusluokitellun lähdeaineiston luovuttajien tunnistetiedot säilytetään.

7 artikla

Asiakirjan osien turvallisuusluokan määrittäminen

1.   Päätöksen (EU, Euratom) 2015/444 22 artiklan 6 kohdan mukaisesti koko asiakirjan turvallisuusluokan on oltava vähintään yhtä korkea kuin sen korkeimpaan turvallisuusluokkaan määritellyn osan turvallisuusluokka. Kun eri lähteistä peräisin olevia tietoja yhdistetään, lopullista koottua asiakirjaa on tarkasteltava asiakirjan koko turvallisuusluokan määrittämiseksi, koska se voi olla korkeampi kuin sen muodostavien osien turvallisuusluokka.

2.   Asiakirjat, jotka sisältävät turvallisuusluokiteltuja ja -luokittelemattomia osia, on jäsenneltävä ja merkittävä siten, että eri turvallisuusluokkiin kuuluvat osat voidaan helposti tunnistaa ja tarvittaessa erottaa toisistaan. Näin kukin osa voidaan käsitellä asianmukaisesti silloin, kun se on erotettu muista osista.

8 artikla

Täydellinen turvallisuusluokitusmerkintä

1.   Turvallisuusluokiteltavat tiedot merkitään sellaisiksi ja käsitellään sellaisina riippumatta niiden fyysisestä muodosta. Turvallisuusluokitus on tuotava esiin selvästi vastaanottajille joko turvallisuusluokitusmerkinnällä, jos tiedot toimitetaan kirjallisessa muodossa paperilla, erillisellä tallennusvälineellä tai viestintä- ja tietojärjestelmän välityksellä, tai ilmoituksella, jos tiedot toimitetaan suullisessa muodossa esimerkiksi keskustelussa tai esityksessä. Turvallisuusluokiteltu aineisto on merkittävä fyysisesti siten, että sen turvallisuusluokka voidaan helposti tunnistaa.

2.   Asiakirjoihin on merkittävä suuraakkosin täydellinen turvallisuusluokitusmerkintä CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET ranskaksi ja englanniksi (ensin ranskaksi) 3 kohdan mukaisesti. Merkintää ei saa kääntää muille kielille.

3.   Turvallisuusluokitusmerkintä CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET on liitettävä asiakirjaan seuraavasti:

| a) | keskitettynä asiakirjan jokaisen sivun ylä- ja alareunaan; |
| --- | --- |

a)

keskitettynä asiakirjan jokaisen sivun ylä- ja alareunaan;

| b) | koko turvallisuusluokitusmerkintä yhdelle riville, ei välilyöntiä vinoviivan kummallekaan puolelle; |
| --- | --- |

b)

koko turvallisuusluokitusmerkintä yhdelle riville, ei välilyöntiä vinoviivan kummallekaan puolelle;

| c) | suuraakkosin, mustalla värillä, kirjasintyyppi Times New Roman 16 (jos mahdollista, mutta kuitenkin vähintään 14), lihavoituna ja kaikilta puolilta kehyksellä ympäröitynä. |
| --- | --- |

c)

suuraakkosin, mustalla värillä, kirjasintyyppi Times New Roman 16 (jos mahdollista, mutta kuitenkin vähintään 14), lihavoituna ja kaikilta puolilta kehyksellä ympäröitynä.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjan tuottaminen:

| a) | turvallisuusluokka on merkittävä selvästi jokaiselle sivulle; |
| --- | --- |

a)

turvallisuusluokka on merkittävä selvästi jokaiselle sivulle;

| b) | jokainen sivu on numeroitava; |
| --- | --- |

b)

jokainen sivu on numeroitava;

| c) | asiakirjassa on oltava viitenumero, rekisteröintinumero ja aihe, joka ei ole turvallisuusluokiteltua tietoa, ellei sitä ole merkitty sellaiseksi; |
| --- | --- |

c)

asiakirjassa on oltava viitenumero, rekisteröintinumero ja aihe, joka ei ole turvallisuusluokiteltua tietoa, ellei sitä ole merkitty sellaiseksi;

| d) | kaikki liitteet on lueteltava aina kun mahdollista ensimmäisellä sivulla; ja |
| --- | --- |

d)

kaikki liitteet on lueteltava aina kun mahdollista ensimmäisellä sivulla; ja

| e) | asiakirjaan on merkittävä sen tuottamispäivä. |
| --- | --- |

e)

asiakirjaan on merkittävä sen tuottamispäivä.

5.   SECRET UE/EU SECRET -merkinnän on mahdollisuuksien mukaan oltava punainen.

9 artikla

Lyhennetyt turvallisuusluokitusmerkinnät C-UE/EU-C ja S-UE/EU-S

Lyhenteitä C-UE/EU-C ja S-UE/EU-S voidaan käyttää CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -asiakirjan yksittäisten osien turvallisuusluokitusmerkinnän ilmoittamiseksi tai silloin, jos koko turvallisuusluokitusmerkintää ei ole mahdollista merkitä esimerkiksi kooltaan pieneen siirrettävään tallennusvälineeseen. Lyhennettä voidaan käyttää leipätekstissä, jos täydellisen turvallisuusluokitusmerkinnän jatkuva käyttö on hankalaa. Lyhennettä ei saa käyttää täydellisen turvallisuusluokitusmerkinnän sijasta asiakirjan ylä- ja alatunnisteessa.

10 artikla

Muut turvaosoittimet

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjoihin voidaan merkitä myös muita merkintöjä tai turvaosoittimia, joissa mainitaan esimerkiksi ala, johon asiakirja liittyy, tai asiakirjan jakelu tiedonsaantitarpeen perusteella. Esimerkiksi:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjoissa voi olla turvallisuusmerkintä, jossa on tarkat ohjeet asiakirjojen käsittelystä ja hallinnoinnista.

3.   Turvallisuusluokitusten alentamista tai poistamista koskevat merkinnät on mahdollisuuksien mukaan merkittävä asiakirjan ensimmäiselle sivulle sen tuottamisajankohtana. Voidaan käyttää esimerkiksi seuraavaa merkintää:

| SECRET UE/EU SECRET

  until [dd.mm.yyyy]
  and RESTREINT UE/EU RESTRICTED

  thereafter |
| --- |

SECRET UE/EU SECRET

until [dd.mm.yyyy]

and RESTREINT UE/EU RESTRICTED

thereafter

11 artikla

Sähköinen käsittely

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjat on tuotettava käyttäen sähköisiä välineitä aina kun se on mahdollista.

2.   Komission henkilöstön on käytettävä CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen tuottamiseksi viestintä- ja tietojärjestelmää, jonka turvallisuusluokka vastaa tietojen turvallisuusluokkaa tai on sitä korkeampi. Henkilöstön on neuvoteltava paikallisen turvavastaavan kanssa, jos on epävarmuutta siitä, mitä viestintä- ja tietojärjestelmää voidaan käyttää. Hätätilanteissa tai erityisissä teknisissä ratkaisuissa voidaan soveltaa erityismenettelyjä komission turvallisuusviranomaisen kanssa neuvotellen.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjoja, mukaan lukien 5 artiklassa tarkoitettuja luonnoksia, ei saa lähettää sähköpostilla, tulostaa tai skannata vakiomallisilla tulostimilla tai skannereilla taikka käsitellä henkilöstön henkilökohtaisilla laitteilla. CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -asiakirjojen tulostamiseen on käytettävä ainoastaan itsenäisiin, sähkömagneettiselta säteilyltä suojattuihin tietokoneisiin tai hyväksyttyyn järjestelmään kytkettyjä tulostimia tai kopiokoneita.

12 artikla

Turvallisuustarkoituksia varten tapahtuva rekisteröinti

1.   Luokkiin CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET luokitellut tiedot rekisteröidään turvallisuustarkoituksia varten ennen niiden jakelua ja niiden vastaanottamisen yhteydessä. Tiedot on rekisteröitävä,

| — | kun ne saapuvat organisaatioyksikköön tai lähtevät sieltä; ja |
| --- | --- |

—

kun ne saapuvat organisaatioyksikköön tai lähtevät sieltä; ja

| — | kun ne saapuvat viestintä- ja tietojärjestelmään tai lähtevät sieltä. |
| --- | --- |

—

kun ne saapuvat viestintä- ja tietojärjestelmään tai lähtevät sieltä.

2.   Rekisteröinti voidaan tehdä paperimuodossa tai sähköisiin lokikirjoihin.

3.   Jos tiedot käsitellään sähköisesti viestintä- ja tietojärjestelmässä, rekisteröintimenettelyt voidaan suorittaa viestintä- ja tietojärjestelmään sisältyvien prosessien avulla. Siinä tapauksessa viestintä- ja tietojärjestelmään on sisällyttävä toimenpiteitä, joilla varmistetaan lokikirjojen koskemattomuus.

4.   Rekisterin valvontavastaava pitää rekisteriä, joka sisältää ainakin seuraavat tiedot kustakin asiakirjasta:

| a) | lopullisen turvallisuusluokitellun asiakirjan rekisteröintipäivä; |
| --- | --- |

a)

lopullisen turvallisuusluokitellun asiakirjan rekisteröintipäivä;

| b) | turvallisuusluokka; |
| --- | --- |

b)

turvallisuusluokka;

| c) | tarvittaessa turvallisuusluokan poistamispäivä; |
| --- | --- |

c)

tarvittaessa turvallisuusluokan poistamispäivä;

| d) | luovuttajaosaston nimi; |
| --- | --- |

d)

luovuttajaosaston nimi;

| e) | vastaanottaja tai vastaanottajat; |
| --- | --- |

e)

vastaanottaja tai vastaanottajat;

| f) | aihe; |
| --- | --- |

f)

aihe;

| g) | luovuttajaosaston asiakirjalle antama viitenumero; |
| --- | --- |

g)

luovuttajaosaston asiakirjalle antama viitenumero;

| h) | rekisteröintinumero; |
| --- | --- |

h)

rekisteröintinumero;

| i) | jaettujen kappaleiden lukumäärä; |
| --- | --- |

i)

jaettujen kappaleiden lukumäärä;

| j) | mahdollisuuksien mukaan asiakirjan tuottamisessa käytettyjen lähteiden luettelo; |
| --- | --- |

j)

mahdollisuuksien mukaan asiakirjan tuottamisessa käytettyjen lähteiden luettelo;

| k) | päivä, jona asiakirjan turvallisuusluokka alennettiin tai poistettiin; ja |
| --- | --- |

k)

päivä, jona asiakirjan turvallisuusluokka alennettiin tai poistettiin; ja

| l) | hävittämistä koskevat tiedot (paikka, aika, menetelmä, valvonta, hävittämistodistus). |
| --- | --- |

l)

hävittämistä koskevat tiedot (paikka, aika, menetelmä, valvonta, hävittämistodistus).

13 artikla

Jakelu

CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -asiakirjojen lähettäjän on päätettävä, kenelle tiedot jaetaan tiedonsaantitarpeen perusteella. Jakelun toteuttamiseksi tiedonsaantitarpeen perusteella on laadittava jakelulista.

3 LUKU

CONFIDENTIEL UE/EU CONFIDENTIAL JA SECRET UE/EU SECRET -TIETOJEN KÄSITTELY

14 artikla

Luovuttajavalvonta

1.   Luovuttaja harjoittaa tuottamiensa CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen osalta ”luovuttajavalvontaa”. Luovuttajan ennakkosuostumus tarvitaan ennen kuin

| a) | tietojen turvallisuusluokka voidaan alentaa tai poistaa; |
| --- | --- |

a)

tietojen turvallisuusluokka voidaan alentaa tai poistaa;

| b) | tietoja voidaan käyttää muihin kuin luovuttajan määrittämiin tarkoituksiin; |
| --- | --- |

b)

tietoja voidaan käyttää muihin kuin luovuttajan määrittämiin tarkoituksiin;

| c) | tietoja voidaan antaa kolmannelle maalle tai kansainväliselle järjestölle; |
| --- | --- |

c)

tietoja voidaan antaa kolmannelle maalle tai kansainväliselle järjestölle;

| d) | tietoja voidaan antaa EU:ssa sijaitsevalle komission ulkopuoliselle osapuolelle; tai |
| --- | --- |

d)

tietoja voidaan antaa EU:ssa sijaitsevalle komission ulkopuoliselle osapuolelle; tai

| e) | tietoja voidaan antaa kolmannessa maassa sijaitsevalle toimeksisaajalle tai mahdolliselle toimeksisaajalle. |
| --- | --- |

e)

tietoja voidaan antaa kolmannessa maassa sijaitsevalle toimeksisaajalle tai mahdolliselle toimeksisaajalle.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen haltijat ovat asianmukaisesti valtuutettuja henkilöitä, joille on annettu pääsy turvallisuusluokiteltuihin tietoihin tehtäviensä hoitamiseksi. He vastaavat tietojen asianmukaisesta käsittelystä, säilyttämisestä ja suojaamisesta päätöksen (EU, Euratom) 2015/444 mukaisesti. Toisin kuin turvallisuusluokiteltujen tietojen luovuttajille, niiden haltijoille ei saa antaa lupaa päättää CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen turvallisuusluokan alentamisesta tai poistamisesta taikka tietojen edelleen siirtämisestä.

3.   Jos CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tiedon luovuttajaa ei voida tunnistaa, luovuttajavalvontaa harjoittaa kyseisen turvallisuusluokitellun tiedon haltijana oleva komission osasto. Komission turvallisuusasiantuntijaryhmää on kuultava ennen kuin CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tiedot annetaan kolmannelle maalle tai kansainväliselle järjestölle.

15 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen käsittelyyn soveltuva viestintä- ja tietojärjestelmä

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja on käsiteltävä ja ne on lähetettävä käyttäen sähköisiä välineitä aina kun se on mahdollista. Tässä on käytettävä ainoastaan komission turvallisuusjärjestelyjen hyväksyntäviranomaisen hyväksymiä viestintä- ja tietojärjestelmiä ja laitteita, joiden turvallisuusluokka vastaa tietojen turvallisuusluokkaa tai on sitä korkeampi.

2.   Jos yhdellä komission osastolla on asianmukaiset laitteet kyseisille tasoille luokiteltujen tietojen käsittelemiseksi ja lähettämiseksi, sen on mahdollisuuksien mukaan avustettava muita komission yksiköitä käsittelemään ja lähettämään tietoja asianmukaisella tavalla.

16 artikla

Erilliseen tallennusvälineeseen tallennettuja CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja koskevat erityismenettelyt

1.   Erillisten tallennusvälineiden käyttöä on valvottava tarkasti ja siitä on pidettävä kirjaa. Ainoastaan komission antamien ja komission turvallisuusviranomaisen hyväksymällä tuotteella salattujen erillisten tallennusvälineiden käyttö on sallittua. Turvallisuusluokiteltujen tietojen siirrossa ei saa käyttää henkilökohtaisia erillisiä tallennusvälineitä tai esimerkiksi konferensseissa tai seminaareissa ilmaiseksi jaettavia tallennusvälineitä. Aina kun mahdollista olisi käytettävä Tempest-turvatoimilla suojattua erillistä tallennusvälinettä komission turvallisuusviranomaisen ohjeiden mukaisesti.

2.   Kun turvallisuusluokiteltua asiakirjaa käsitellään tai se varastoidaan sähköisesti käyttämällä erillistä tallennusvälinettä, kuten USB-muistitikkua, CD-levyä tai muistikorttia, turvallisuusluokitusmerkinnän on oltava selvästi merkittynä näkyvillä olevissa tiedoissa sekä tiedostonimessä ja erillisessä tallennusvälineessä.

3.   Henkilöstön on pidettävä mielessä, että jos erilliselle tallennusvälineelle tallennetaan suuria määriä turvallisuusluokiteltua tietoa, väline voi edellyttää korkeampaa turvallisuusluokkaa.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen siirtoon erillisille tallennusvälineille tai erillisistä tallennusvälineistä on käytettävä ainoastaan asianmukaisesti hyväksyttyä viestintä- ja tietojärjestelmää.

5.   Kun kyseisiä tietoja ladataan erilliselle tallennusvälineelle, on ennen tietojen siirtoa huolehdittava erityisesti siitä, että tallennusväline ei sisällä viruksia eikä haittaohjelmia.

6.   Erillisen tallennusvälineen käsittelyyn on tarvittaessa sovellettava käytettyä salausjärjestelmää koskevia turvamenettelyjä.

7.   Erillisellä tallennusvälineellä olevat asiakirjat, joita ei enää tarvita tai jotka on siirretty asianmukaiseen viestintä- ja tietojärjestelmään, on siirrettävä turvallisesti tai poistettava käyttämällä hyväksyttyjä tuotteita tai menetelmiä. Erilliset tallennusvälineet on hävitettävä, jos niitä ei enää tarvita, ellei niitä säilytetä asianmukaisessa kassakaapissa. Hävityksen tai poiston yhteydessä on käytettävä menetelmää, joka on komission turvallisuussääntöjen mukainen. Erillisistä tallennusvälineistä on tehtävä inventaario ja niiden hävittäminen on kirjattava.

17 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen käsittely ja säilyttäminen

1.   Päätöksen (EU, Euratom) 2015/444 19 artiklan 3 kohdan a alakohdan mukaisesti CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja on käsiteltävä turva-alueella (8).

2.   Päätöksen (EU, Euratom) 2015/444 19 artiklan 3 kohdan b alakohdan mukaisesti kyseisiä tietoja voidaan käsitellä hallinnollisella alueella (9) edellyttäen, että pääsy EU:n turvallisuusluokiteltuihin tietoihin on suojattu sivullisilta.

3.   Tietoja voidaan käsitellä turva-alueen tai hallinnollisen alueen ulkopuolella, jos niiden haltija sitoutuu noudattamaan päätöksen (EU, Euratom) 2015/444 19 artiklan 3 kohdan c alakohdassa edellytettyjä korvaavia toimenpiteitä, joihin on sisällyttävä vähintään seuraavat:

| — | CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja ei saa lukea julkisilla paikoilla. |
| --- | --- |

—

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja ei saa lukea julkisilla paikoilla.

| — | EU:n turvallisuusluokitellut tiedot on pidettävä koko ajan haltijan henkilökohtaisessa valvonnassa. |
| --- | --- |

—

EU:n turvallisuusluokitellut tiedot on pidettävä koko ajan haltijan henkilökohtaisessa valvonnassa.

| — | Paperimuodossa olevien asiakirjojen osalta haltija on ilmoittanut asiaankuuluvalle rekisterille, että turvallisuusluokiteltuja asiakirjoja käsitellään turva-alueen ja hallinnollisen alueen ulkopuolella. |
| --- | --- |

—

Paperimuodossa olevien asiakirjojen osalta haltija on ilmoittanut asiaankuuluvalle rekisterille, että turvallisuusluokiteltuja asiakirjoja käsitellään turva-alueen ja hallinnollisen alueen ulkopuolella.

| — | Asiakirjat on säilytettävä asianmukaisessa kassakaapissa silloin, kun niitä ei lueta tai käsitellä. |
| --- | --- |

—

Asiakirjat on säilytettävä asianmukaisessa kassakaapissa silloin, kun niitä ei lueta tai käsitellä.

| — | Toimiston ovet on suljettava asiakirjan lukemisen tai käsittelemisen ajaksi. |
| --- | --- |

—

Toimiston ovet on suljettava asiakirjan lukemisen tai käsittelemisen ajaksi.

| — | Asiakirjaa koskevia tietoja ei saa käsitellä puhelimessa suojaamattomalla puhelinlinjalla tai sähköpostiviestissä. |
| --- | --- |

—

Asiakirjaa koskevia tietoja ei saa käsitellä puhelimessa suojaamattomalla puhelinlinjalla tai sähköpostiviestissä.

| — | Haltija ei saa jäljentää eikä skannata asiakirjaa. Ainoastaan rekisteri voi toimittaa lisäkappaleita. |
| --- | --- |

—

Haltija ei saa jäljentää eikä skannata asiakirjaa. Ainoastaan rekisteri voi toimittaa lisäkappaleita.

| — | Asiakirjaa saa käsitellä ja säilyttää tilapäisesti hallinnollisen alueen tai turva-alueen ulkopuolella ainoastaan tarvittavan vähimmäisajan, jonka jälkeen se on palautettava rekisteriin. |
| --- | --- |

—

Asiakirjaa saa käsitellä ja säilyttää tilapäisesti hallinnollisen alueen tai turva-alueen ulkopuolella ainoastaan tarvittavan vähimmäisajan, jonka jälkeen se on palautettava rekisteriin.

| — | Asiakirjan palautus varmistetaan allekirjoituksella. |
| --- | --- |

—

Asiakirjan palautus varmistetaan allekirjoituksella.

| — | Haltija ei saa heittää turvallisuusluokiteltua asiakirjaa pois eikä hävittää sitä. |
| --- | --- |

—

Haltija ei saa heittää turvallisuusluokiteltua asiakirjaa pois eikä hävittää sitä.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tiedot on säilytettävä turva-alueella turvakaapissa tai kassaholvissa.

5.   Lisätietoja saa asiasta vastaavan komission osaston paikalliselta turvavastaavalta.

6.   Kaikista asiakirjaan liittyvistä epäillyistä tai tosiasiallisista turvallisuushäiriöistä on ilmoitettava mahdollisimman pian paikalliselle turvavastaavalle.

18 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen jäljentäminen ja kääntäminen

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja voidaan jäljentää tai kääntää haltijan määräyksestä, jos luovuttaja ei ole asettanut sille rajoituksia. Jäljennöksiä ei kuitenkaan saa ottaa enempää kuin on ehdottomasti tarpeen.

2.   Kun jäljennetään ainoastaan osa turvallisuusluokitellusta asiakirjasta, sovelletaan samoja edellytyksiä kuin koko asiakirjaa jäljennettäessä. Otteet luokitellaan myös samalle tasolle, ellei luovuttaja ole erityisesti merkinnyt niitä alemmalle tasolle tai luokittelemattomiksi.

3.   Alkuperäisiin tietoihin sovellettavia turvatoimia sovelletaan myös niiden jäljennöksiin ja käännöksiin.

19 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen kuljetusta koskevat yleisperiaatteet

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tiedot, jotka on vietävä turva-alueiden tai hallinnollisten alueiden ulkopuolelle, on lähetettävä sähköisesti asianmukaisesti hyväksyttyjä tapoja käyttäen ja/tai hyväksytyillä salaustuotteilla suojattuina aina kun tämä on mahdollista.

2.   Käytettävissä olevista tavoista tai erityisistä olosuhteista riippuen CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tiedot voidaan kuljettaa henkilökohtaisesti paperimuotoisina asiakirjoina tai erillisiin tallennusvälineisiin tallennettuina. Erillisten tallennusvälineiden käyttöä CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen kuljettamiseen suositellaan paperiasiakirjojen lähettämisen sijaan.

3.   Ainoastaan sellaisen erillisen tallennusvälineen käyttö on sallittua, joka salataan komission turvallisuusviranomaisen hyväksymällä tuotteella. Erillisellä tallennusvälineellä, jota ei ole suojattu komission turvallisuusviranomaisen hyväksymällä salaustuotteella, olevia CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja käsitellään samalla tavalla kuin niiden paperijäljennöksiä.

4.   Lähetys voi sisältää useamman kuin yhden EU:n turvallisuusluokitellun tiedon edellyttäen, että tiedonsaantitarpeen periaatetta noudatetaan.

5.   Pakattaessa on varmistettava, että paketin sisältö on peitetty näkyvistä. CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja on kuljetettava paketissa, jossa on kaksi läpinäkymätöntä kerrosta, kuten kirjekuorissa, läpinäkymättömissä kansioissa tai salkussa. Paketin ulkokerroksessa ei saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta. Sisäkerrokseen on liitettävä merkintä CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET. Molemmissa kerroksissa on mainittava tarkoitetun vastaanottajan nimi, tehtävänimike ja osoite sekä palautusosoite siltä varalta, että lähetystä ei voida toimittaa perille.

6.   CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja henkilökohtaisesti kuljettava henkilöstö tai kuriirit on turvallisuusvaltuutettava ja heille on annettava kuriiritodistus.

7.   Kuorta tai pakettia ei saa avata kuljetuksen aikana. Kuriirin turvallisuusvaltuutus ei anna hänelle lupaa päästä turvallisuusluokiteltuun tietoon.

8.   Kaikista henkilöstön tai kuriirien kuljettamiin CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoihin liittyvistä turvallisuushäiriöistä on ilmoitettava asiasta vastaavan komission osaston paikallisen turvavastaavan kautta henkilöstöhallinnon ja turvallisuustoiminnan pääosaston turvallisuusosastolle myöhempää tutkimusta varten.

20 artikla

Erillisten tallennusvälineiden henkilökohtainen kuljetus

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen kuljettamiseen käytettäviin erillisiin tallennusvälineisiin on liitettävä lähetysilmoitus, jossa annetaan tiedot turvallisuusluokiteltuja tietoja sisältävästä erillisestä tallennusvälineestä sekä kaikista siihen tallennetuista tiedostoista, jotta vastaanottaja voi tehdä tarvittavat tarkastukset ja vahvistaa vastaanottamisen.

2.   Tallennusvälineeseen tallennetaan ainoastaan annettavat asiakirjat. Kaikilla esimerkiksi yksittäisellä USB-tikulla olevilla turvallisuusluokitelluilla tiedoilla on oltava sama vastaanottaja. Lähettäjän on pidettävä mielessä, että jos erilliselle tallennusvälineelle tallennetaan suuria määriä turvallisuusluokiteltuja tietoja, väline voi edellyttää korkeampaa turvallisuusluokkaa.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen kuljettamiseen saa käyttää ainoastaan erillisiä tallennusvälineitä, joissa on asianmukainen turvallisuusluokitusmerkintä.

4.   Erilliselle tallennusvälineelle tallennetut CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tiedot on rekisteröitävä turvallisuustarkoituksia varten.

21 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjojen kuljettaminen komission tiloissa

1.   Turvallisuusvaltuutettu henkilöstö voi kuljettaa komission tiloissa CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjoja, mutta asiakirjojen on aina oltava haltijan hallussa eikä niitä saa lukea julkisesti.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja ei saa lähettää sisäisessä postissa.

22 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjojen kuljettaminen unionin sisällä

1.   Henkilöstö tai komission kuriirit voivat kuljettaa CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja missä tahansa unionin alueella edellyttäen, että he noudattavat seuraavia ohjeita:

| a) | CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen kuljettamiseen on käytettävä läpinäkymätöntä kaksikerroksista kuorta tai pakettia. Kuoren tai paketin ulkokerroksessa ei saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta; |
| --- | --- |

a)

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen kuljettamiseen on käytettävä läpinäkymätöntä kaksikerroksista kuorta tai pakettia. Kuoren tai paketin ulkokerroksessa ei saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta;

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen on aina oltava haltijan hallussa; ja |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen on aina oltava haltijan hallussa; ja

| c) | kuorta tai pakettia ei saa avata kuljetuksen aikana eikä tietoja saa lukea julkisesti. |
| --- | --- |

c)

kuorta tai pakettia ei saa avata kuljetuksen aikana eikä tietoja saa lukea julkisesti.

2.   Jos rekisterin henkilöstö haluaa lähettää CONFIDENTIEL UE/EU CONFIDENTIAL -tietoja muihin paikkoihin unionin alueella, se voi huolehtia siitä, että tiedot kuljetetaan jollakin seuraavista tavoista:

| — | lähetystä jäljittävillä kansallisilla postipalveluilla tai henkilökohtaiset kuljetukset takaavilla tietyillä kaupallisilla kuriiripalveluilla edellyttäen, että ne täyttävät tämän päätöksen 24 artiklassa asetetut vaatimukset; |
| --- | --- |

—

lähetystä jäljittävillä kansallisilla postipalveluilla tai henkilökohtaiset kuljetukset takaavilla tietyillä kaupallisilla kuriiripalveluilla edellyttäen, että ne täyttävät tämän päätöksen 24 artiklassa asetetut vaatimukset;

| — | sotilaskuriirin, valtion kuriirin tai diplomaattikuriirin avulla. |
| --- | --- |

—

sotilaskuriirin, valtion kuriirin tai diplomaattikuriirin avulla.

3.   Jos henkilöstö haluaa lähettää SECRET UE/EU SECRET -tietoa muille EU:n jäsenvaltioille, se voi jäsenvaltion rekisterin kanssa huolehtia siitä, että tiedot lähetetään sotilaskuriirin, valtion kuriirin tai diplomaattikuriirin avulla, mutta ei postipalveluja tai kaupallisia kuriiripalveluja käyttäen.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja kuljettavilla komission henkilöstön jäsenillä tai komission kuriireilla on oltava kutakin lähetystä koskeva, asianomaisessa osastossa toimivan rekisterin myöntämä kuriiritodistus, jolla todistetaan, että sen haltijalla on lupa kuljettaa kyseinen lähetys.

23 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen kuljettaminen kolmannen maan alueelta tai kolmannen maan alueelle

1.   Henkilöstö voi kuljettaa luokkiin CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET luokiteltuja tietoja henkilökohtaisesti unionin alueen ja kolmannen maan alueen välillä.

2.   Rekisterin henkilöstö voi järjestää kuljetuksen sotilas- tai diplomaattikuriirin avulla.

3.   Kuljettaessaan henkilökohtaisesti luokkiin CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET luokiteltuja joko paperisia asiakirjoja tai erillisiä tallennusvälineitä henkilöstö toteuttaa kaikki seuraavat lisätoimenpiteet:

| — | Käytettäessä julkista liikennettä turvallisuusluokitellut tiedot on sijoitettava salkkuun tai laukkuun, joka on haltijan hallussa. Sitä ei saa kuljettaa ruumassa. |
| --- | --- |

—

Käytettäessä julkista liikennettä turvallisuusluokitellut tiedot on sijoitettava salkkuun tai laukkuun, joka on haltijan hallussa. Sitä ei saa kuljettaa ruumassa.

| — | Paketin sisäkerrokseen on liitettävä virallinen sinetti merkiksi siitä, että kyseessä on virallinen lähetys, jota ei turvatarkasteta. |
| --- | --- |

—

Paketin sisäkerrokseen on liitettävä virallinen sinetti merkiksi siitä, että kyseessä on virallinen lähetys, jota ei turvatarkasteta.

| — | Haltijalla on oltava asianomaisessa osastossa toimivan rekisterin myöntämä kuriiritodistus, jolla todistetaan, että sen haltijalla on lupa kuljettaa CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -lähetys. |
| --- | --- |

—

Haltijalla on oltava asianomaisessa osastossa toimivan rekisterin myöntämä kuriiritodistus, jolla todistetaan, että sen haltijalla on lupa kuljettaa CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -lähetys.

24 artikla

Kuljetus kaupallisten kuriirien avulla

1.   Tässä päätöksessä ’kaupallisilla kuriireilla’ tarkoitetaan kansallisia postipalveluita ja kaupallisia kuriiriyrityksiä, jotka tarjoavat palveluja, joissa tiedot kuljetetaan palkkiota vastaan ja toimitetaan henkilökohtaisesti tai niitä jäljitetään.

2.   Kaupalliset kuriirit voivat toimittaa CONFIDENTIEL UE/EU CONFIDENTIAL -tietoja jonkin jäsenvaltion sisällä tai yhdestä jäsenvaltiosta toiseen. Kaupalliset kuriirit voivat toimittaa SECRET UE/EU SECRET -tietoja vain jäsenvaltion sisällä, mutta ei ulkomailla.

3.   Kaupallisille kuriiripalveluille on ilmoitettava, että ne saavat luovuttaa CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -lähetyksiä ainoastaan rekisterin valvontavastaavalle, hänen asianmukaisesti valtuutetulle varahenkilölleen tai tarkoitetulle vastaanottajalle.

4.   Kaupalliset kuriirit voivat käyttää alihankkijan palveluja. Vastuu tämän päätöksen noudattamisesta on kuitenkin kuriiriyrityksellä.

5.   CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen kuljetuksessa ei saa käyttää kaupallisten kuriirien tarjoamia palveluja, joihin sisältyy kirjattujen asiakirjalähetysten sähköinen siirto.

25 artikla

EU:n turvallisuusluokiteltujen tietojen valmistelu kaupallisten kuriirien suorittamaa kuljetusta varten

1.   Kun turvallisuusluokiteltuja lähetyksiä valmistellaan, lähettäjän on pidettävä mielessä, että kaupalliset kuriiripalvelut saavat luovuttaa CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -lähetyksiä ainoastaan tarkoitetulle vastaanottajalle, asianmukaisesti valtuutetulle varahenkilölle, rekisterin valvontavastaavalle tai hänen asianmukaisesti valtuutetulle varahenkilölleen tai vastaanottovirkailijalle.

2.   Kun tällaiset tiedot lähetetään hyväksytyn kaupallisen kuriiripalvelun välityksellä, lähetys on valmisteltava ja pakattava seuraavasti:

| a) | Lähetys pakataan kaksikerroksiseen kuoreen (sisemmän kuoren on oltava sellainen, että kaikki avausyritykset paljastuvat) tai muuhun asianmukaiseen turvalliseen pakkausmateriaaliin. |
| --- | --- |

a)

Lähetys pakataan kaksikerroksiseen kuoreen (sisemmän kuoren on oltava sellainen, että kaikki avausyritykset paljastuvat) tai muuhun asianmukaiseen turvalliseen pakkausmateriaaliin.

| b) | Turvallisuusluokka on merkittävä selvästi näkyville sisempään kuoreen tai paketin sisäkerrokseen. |
| --- | --- |

b)

Turvallisuusluokka on merkittävä selvästi näkyville sisempään kuoreen tai paketin sisäkerrokseen.

| c) | Turvallisuusluokkaa ei saa merkitä ulompaan kuoreen tai paketin ulkokerrokseen. |
| --- | --- |

c)

Turvallisuusluokkaa ei saa merkitä ulompaan kuoreen tai paketin ulkokerrokseen.

| d) | Sekä sisempään että ulompaan kuoreen tai paketin sisä- ja ulkokerrokseen on merkittävä selvästi tarkoitettua vastaanottajaa edustavan yksittäisen nimetyn henkilön nimi sekä palautusosoite. |
| --- | --- |

d)

Sekä sisempään että ulompaan kuoreen tai paketin sisä- ja ulkokerrokseen on merkittävä selvästi tarkoitettua vastaanottajaa edustavan yksittäisen nimetyn henkilön nimi sekä palautusosoite.

| e) | Sisempään kuoreen tai paketin sisäkerrokseen on liitettävä vastaanottotodistus, jonka vastaanottaja täyttää ja palauttaa. Vastaanottotodistukseen, joka ei ole turvallisuusluokiteltu, merkitään asiakirjan viitenumero, päiväys ja jäljennöksen numero, mutta ei asiakirjan aihetta. |
| --- | --- |

e)

Sisempään kuoreen tai paketin sisäkerrokseen on liitettävä vastaanottotodistus, jonka vastaanottaja täyttää ja palauttaa. Vastaanottotodistukseen, joka ei ole turvallisuusluokiteltu, merkitään asiakirjan viitenumero, päiväys ja jäljennöksen numero, mutta ei asiakirjan aihetta.

| f) | Ulompaan kuoreen tai paketin ulkokerrokseen on liitettävä toimitustosite. Toimitustositteeseen, joka ei ole turvallisuusluokiteltu, merkitään asiakirjan viitenumero, päiväys ja jäljennöksen numero, mutta ei asiakirjan aihetta. |
| --- | --- |

f)

Ulompaan kuoreen tai paketin ulkokerrokseen on liitettävä toimitustosite. Toimitustositteeseen, joka ei ole turvallisuusluokiteltu, merkitään asiakirjan viitenumero, päiväys ja jäljennöksen numero, mutta ei asiakirjan aihetta.

| g) | Kuriiripalvelun on hankittava lähetyksen toimittamisesta allekirjoitus ja toimituskirjaus ja toimitettava nämä todisteet lähettäjälle, tai kuriirin on hankittava kuitit tai pakettinumerot. |
| --- | --- |

g)

Kuriiripalvelun on hankittava lähetyksen toimittamisesta allekirjoitus ja toimituskirjaus ja toimitettava nämä todisteet lähettäjälle, tai kuriirin on hankittava kuitit tai pakettinumerot.

3.   Lähettäjän on oltava yhteydessä nimettyyn vastaanottajaan ennen lähetyksen lähettämistä sopivan päivämäärän ja ajan määrittämiseksi.

4.   Lähettäjä on yksin vastuussa kaupallisen kuriiripalvelun kuljettamista lähetyksistä. Jos lähetys katoaa tai sitä ei toimiteta ajoissa, lähettäjä ilmoittaa siitä komission turvallisuusviranomaiselle, joka toteuttaa turvallisuushäiriöön liittyvät jatkotoimet.

26 artikla

Muut erityiset käsittelyehdot

1.   Kaikkia tietoturvasopimuksessa tai hallinnollisessa järjestelyssä asetettuja kuljetusehtoja on noudatettava. Henkilöstön on epävarmoissa tapauksissa kysyttävä neuvoa asianomaiselta rekisteriltä tai henkilöstöhallinnon ja turvallisuustoiminnan pääosaston turvallisuusosastolta.

2.   Vaatimus paketin kahdesta kerroksesta voidaan kumota sellaisten turvallisuusluokiteltujen tietojen osalta, jotka on suojattu hyväksytyillä salaustuotteilla. Osoitteen merkitsemisen kannalta ja myös koska erillisessä tallennusvälineessä on selvä turvallisuusluokitusmerkintä, tallennusväline on asetettava vähintään tavalliseen kirjekuoreen, ja lisätoimenpiteitä, kuten kuplamuovikuori, voidaan tarvita tallennusvälineen suojaamiseksi.

4 LUKU

LUOTTAMUKSELLISET KOKOUKSET

27 artikla

Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET luokiteltuja tietoja käsittelevän kokouksen valmistelu

1.   Kokoukset, joissa on tarkoitus keskustella CONFIDENTIEL UE/EU CONFIDENTIEL tai SECRET UE/EU SECRET -tiedoista, on pidettävä ainoastaan sellaisessa kokoushuoneessa, joka on hyväksytty asianmukaisella tai sitä korkeammalla tasolla. Jos kyseisiä kokoushuoneita ei ole saatavilla, henkilöstön on pyydettävä neuvoa komission turvallisuusviranomaiselta.

2.   Esityslistoja ei pääsääntöisesti pitäisi turvallisuusluokitella. Jos kokouksen esityslistalla mainitaan turvallisuusluokiteltuja asiakirjoja, esityslistaa ei automaattisesti turvallisuusluokitella. Esityslistan kohdat on muotoiltava siten, että vältetään unionin tai yhden tai useamman jäsenvaltion etujen suojelemisen vaarantuminen.

3.   Kokouksen järjestäjien on muistutettava osallistujille, että huomautuksia esityslistassa olevasta CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja koskevasta kohdasta ei saa lähettää sähköpostiviesteillä tai muilla keinoin, joita ei ole asianmukaisesti hyväksytty tämän päätöksen 11 artiklan mukaisesti.

4.   Kokouksen järjestäjien on pyrittävä kokoamaan CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja koskevat kohdat peräkkäin esityslistaan, jotta kokous sujuisi joustavasti. Turvallisuusluokiteltuja kohtia koskevissa keskusteluissa voi olla läsnä vain henkilöitä, joilla on tiedonsaantitarve, joille on myönnetty turvallisuusselvitys asianmukaiselle tasolle ja joille on tarvittaessa myönnetty lupa.

5.   Kokouskutsussa on varoitettava osallistujia siitä, että kokouksessa keskustellaan turvallisuusluokitelluista aiheista ja että vastaavia turvatoimia sovelletaan.

6.   Osallistujia on muistutettava siitä, että CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -turvallisuusluokkaan kuuluvista aiheista keskusteltaessa on kannettavat elektroniset laitteet jätettävä kokoussalin ulkopuolelle.

7.   Kokouksen järjestäjien on laadittava täydellinen luettelo osallistujista ennen kokousta.

28 artikla

Osallistujien pääsy CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja käsittelevään kokoukseen

1.   Kokouksen järjestäjien on ilmoitettava komission turvallisuusviranomaiselle kaikista ulkopuolisista vierailijoista, jotka osallistuvat komission tiloissa järjestettävään CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja käsittelevään kokoukseen.

2.   Osallistujien on todistettava, että heillä on voimassa oleva asianmukaisen tason henkilöturvallisuusselvitys, jotta he voivat osallistua keskusteluun CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja koskevista esityslistan kohdista.

29 artikla

Elektronisten laitteiden käyttö kokoussalissa, jossa käsitellään CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja

1.   Turvallisuusluokiteltuja tietoja annettaessa, kuten esityksessä, joka sisältää CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja, tai videokokouksissa, voidaan käyttää vain tämän päätöksen 11 artiklan mukaisesti hyväksyttyjä tietojärjestelmiä.

2.   Puheenjohtajan on varmistettava, että luvattomat kannettavat elektroniset laitteet on jätetty kokoussalin ulkopuolelle.

30 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja käsittelevässä kokouksessa noudatettavat menettelyt

1.   Turvallisuusluokiteltuja tietoja koskevan keskustelun alussa puheenjohtajan on ilmoitettava, että kokous siirtyy käsittelemään turvallisuusluokiteltuja tietoja. Ovet on suljettava.

2.   Osallistujille ja tapauksen mukaan tulkeille on annettava vain tarvittava määrä asiakirjoja keskustelun alussa, ja niiden luovuttaminen on vahvistettava allekirjoituksella.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjoja ei saa jättää vartioimatta kokoustaukojen ajaksi.

4.   Kokouksen päätteeksi osallistujia ja tulkkeja muistutetaan siitä, että he eivät saa jättää turvallisuusluokiteltuja asiakirjoja tai turvallisuusluokiteltuja muistiinpanoja huoneeseen vartioimatta. Kaikki sellaiset CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -asiakirjat, joita osallistujat eivät tarvitse kokouksen loputtua, ja joka tapauksessa kaikki tulkkien asiakirjat, on palautettava rekisterin valvontavastaavalle, joka hävittää ne asianmukaisissa silppureissa, ja palauttaminen on vahvistettava allekirjoituksella.

5.   Kokouksen aikana kirjataan ylös osallistujaluettelo ja tiivistelmä jäsenvaltioille jaetuista ja kolmansille maille tai kansainvälisille järjestöille suullisesti annetuista turvallisuusluokitelluista tiedoista, jotta ne voidaan kirjata asian käsittelyä koskevaan yhteenvetoon.

31 artikla

Tulkit ja kääntäjät

Ainoastaan sellaisilla tulkeilla ja kääntäjillä, joilla on asianmukainen turvallisuusselvitys ja joihin sovelletaan henkilöstösääntöjä tai Euroopan unionin muuhun henkilöstöön sovellettavia palvelussuhteen ehtoja tai joilla on sopimussuhde komissioon, on pääsy CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoihin.

5 LUKU

CONFIDENTIEL UE/EU CONFIDENTIAL JA SECRET UE/EU SECRET -TIETOJEN JAKAMINEN JA VAIHTAMINEN

32 artikla

Luovuttajan suostumus

Jos komissio ei ole luovutus- tai jakamispyynnön kohteena olevien turvallisuusluokiteltujen tietojen tai niiden mahdollisesti sisältämän lähdeaineiston luovuttaja, komission osasto, jonka hallussa kyseiset tiedot ovat, pyytää ensin luovuttajalta kirjallisen suostumuksen tietojen luovuttamiselle. Jos luovuttajaa ei voida tunnistaa, luovuttajavalvontaa harjoittaa kyseisen turvallisuusluokitellun tiedon haltijana oleva komission osasto.

33 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen jakaminen muiden unionin yhteisöjen kanssa

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja jaetaan muulle unionin toimielimelle, virastolle, elimelle tai toimistolle ainoastaan, jos vastaanottajalla on tiedonsaantitarve ja jos kyseisellä yhteisöllä on vastaava oikeudellinen järjestely komission kanssa.

2.   Komissiossa pääsihteeristön hallinnoima EU:n turvallisuusluokiteltujen tietojen rekisteri toimii pääsääntöisesti unionin muiden toimielinten, virastojen, elinten ja toimistojen kanssa vaihdettavien turvallisuusluokiteltujen tietojen saapumis- ja lähtöpaikkana. Komission turvallisuusviranomaista on kuultava tapauksissa, joissa on olemassa turvallisuuteen, organisaatioon tai toimintaan liittyviä syitä, joiden vuoksi paikalliset EU:n turvallisuusluokiteltujen tietojen rekisterit olisivat sopivampia toimimaan kyseisen osaston toimivaltaan kuuluvia asioita koskevien tietojen saapumis- ja lähtöpaikkana.

34 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen vaihtaminen jäsenvaltioiden kanssa

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja voidaan jakaa jäsenvaltioille, jos vastaanottajalla on tiedonsaantitarve ja turvallisuusselvitys.

2.   Jäsenvaltioiden turvallisuusluokitelluille tiedoille, joissa on vastaava kansallinen turvallisuusluokitusmerkintä (10) ja jotka on toimitettu komissiolle, myönnetään samantasoinen suoja kuin CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tiedoille.

35 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen vaihtaminen kolmansien maiden ja kansainvälisten järjestöjen kanssa

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja voidaan antaa kolmannelle maalle tai kansainväliselle järjestölle ainoastaan, jos vastaanottajalla on tiedonsaantitarve ja jos kyseisellä maalla tai kansainvälisellä järjestöllä on voimassa soveltuva oikeudellinen tai hallinnollinen kehys, kuten tietoturvasopimus tai hallinnollinen järjestely komission kanssa. Tällaisen sopimuksen tai järjestelyn määräykset ovat ensisijaisia tämän päätöksen määräyksiin nähden.

2.   Pääsihteeristön hallinnoima EU:n turvallisuusluokiteltujen tietojen rekisteri toimii pääsääntöisesti komission ja kolmansien maiden ja kansainvälisten järjestöjen välillä vaihdettavien luokkiin CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET luokiteltujen tietojen saapumis- ja lähtöpaikkana. Komission turvallisuusviranomaista on kuultava tapauksissa, joissa on olemassa turvallisuuteen, organisaatioon tai toimintaan liittyviä syitä, joiden vuoksi paikalliset EU:n turvallisuusluokiteltujen tietojen rekisterit olisivat sopivampia toimimaan kyseisen osaston toimivaltaan kuuluvia asioita koskevien tietojen saapumis- ja lähtöpaikkana.

3.   Kolmannelta maalta tai kansainväliseltä järjestöltä saadut turvallisuusluokitellut tiedot on rekisteröitävä turvallisuustarkoituksia varten. Henkilöstön on siksi otettava yhteyttä rekisteriin, jos he saavat turvallisuusluokiteltuja tietoja rekisterin ulkopuolelta.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tiedot rekisteröidään jäljitettävyyden varmistamiseksi

| — | kun ne saapuvat organisaatioyksikköön tai lähtevät sieltä; ja |
| --- | --- |

—

kun ne saapuvat organisaatioyksikköön tai lähtevät sieltä; ja

| — | kun ne saapuvat viestintä- ja tietojärjestelmään tai lähtevät sieltä. |
| --- | --- |

—

kun ne saapuvat viestintä- ja tietojärjestelmään tai lähtevät sieltä.

5.   Rekisteröinti voidaan tehdä paperimuodossa tai sähköisiin lokikirjoihin.

6.   Hyväksytyssä viestintä-ja tietojärjestelmässä käsiteltävien turvallisuusluokiteltujen tietojen rekisteröintimenettelyt voidaan suorittaa viestintä- ja tietojärjestelmään sisältyvien prosessien avulla. Siinä tapauksessa viestintä- ja tietojärjestelmään sisältyy toimenpiteitä, joilla varmistetaan lokikirjojen koskemattomuus.

7.   Kolmansilta mailta tai kansainvälisiltä järjestöiltä saaduille turvallisuusluokitelluille tiedoille annetaan samantasoinen suoja kuin EU:n turvallisuusluokitelluille tiedoille, joissa on vastaavantasoinen turvallisuusluokitusmerkintä, kuten kyseisen maan tai järjestön kanssa tehdyssä tietoturvasopimuksessa tai hallinnollisessa järjestelyssä vahvistetaan.

36 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen poikkeuksellinen tapauskohtainen luovuttaminen

1.   Kun komissio tai jokin sen osastoista toteaa, että on olemassa poikkeuksellinen tarve luovuttaa CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja kolmannelle maalle, kansainväliselle järjestölle tai EU:n yhteisölle, mutta voimassa ei ole mitään tietoturvasopimusta tai hallinnollista järjestelyä, on noudatettava poikkeuksellista tapauskohtaista luovuttamista koskevaa menettelyä.

2.   Komission osastot ottavat yhteyttä komission turvallisuusviranomaiseen, joka kuulee komission turvallisuusasiantuntijaryhmää.

3.   Komission turvallisuusasiantuntijaryhmää kuultuaan komissio voi turvallisuusasioista vastaavan komission jäsenen ehdotuksen perusteella antaa luvan kyseisten tietojen luovuttamiseen.

6 LUKU

CONFIDENTIEL UE/EU CONFIDENTIAL JA SECRET UE/EU SECRET -TIETOJEN ELINKAAREN PÄÄTTYMINEN

37 artikla

Turvallisuusluokan alentaminen tai poistaminen

1.   Tiedot pysyvät turvallisuusluokiteltuina vain niin kauan kuin ne on suojattava. Turvallisuusluokan alentamisella tarkoitetaan salassapitotason alentamisesta johtuvaa turvallisuusluokan muuttamista. Turvallisuusluokan poistaminen tarkoittaa, että tiedot eivät ole enää turvallisuusluokiteltuja. EU:n turvallisuusluokiteltuja tietoja tuottaessaan luovuttajan on mahdollisuuksien mukaan ilmoitettava, voidaanko turvallisuusluokkaa alentaa tai voidaanko se poistaa tiettynä päivämääränä tai tietyn tapahtuman jälkeen. Muussa tapauksessa luovuttajan on tarkasteltava tietoja ja arvioitava riskejä vähintään joka viides vuosi sen määrittämiseksi, onko alkuperäinen turvallisuusluokka yhä asianmukainen.

2.   Komission asiakirjojen turvallisuusluokkaa voidaan alentaa tai se voidaan poistaa myös tapauskohtaisesti esimerkiksi yleisön tiedonsaantipyynnön perusteella.

38 artikla

Vastuu turvallisuusluokan alentamisesta ja sen poistamisesta

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen turvallisuusluokkaa ei saa alentaa tai poistaa ilman luovuttajan lupaa.

2.   Turvallisuusluokitellun asiakirjan tuottavan komission osaston vastuulla on päättää, voidaanko turvallisuusluokkaa alentaa tai voidaanko se poistaa. Komissiossa kaikki turvallisuusluokan alentamista tai poistamista koskevat pyynnöt edellyttävät luovuttajaosaston yksikön päällikön tai johtajan kuulemista. Jos osasto on kerännyt turvallisuusluokiteltuja tietoja eri lähteistä, sen on ensin pyydettävä suostumus muilta osapuolilta, jotka toimittivat lähdeaineistoa, mukaan lukien jäsenvaltiot, muut EU:n elimet, kolmannet maat tai kansainväliset järjestöt.

3.   Jos luovuttajaosastoa ei enää ole olemassa ja toinen yksikkö on ottanut vastuulleen sen tehtävät, kyseisen yksikön on päätettävä turvallisuusluokan alentamisesta tai sen poistamisesta. Jos luovuttajaosastoa ei enää ole olemassa eikä toinen yksikkö ole ottanut vastuulleen sen tehtäviä, vastaanottaneiden pääosastojen yksikönpäälliköt tai johtajat tekevät yhdessä päätöksen turvallisuusluokan alentamisesta tai poistamisesta.

4.   Turvallisuusluokan alentamisesta tai poistamisesta vastaava osasto toteuttaa yhdessä asianomaisen rekisterin kanssa turvallisuusluokan alentamista tai poistamista koskevat käytännön järjestelyt.

39 artikla

Arkaluonteiset turvallisuusluokittelemattomat tiedot

Kun asiakirjan tarkastelu johtaa päätökseen tietojen turvallisuusluokan poistamisesta, on harkittava sitä, pitäisikö asiakirjaan merkitä päätöksen (EU, Euratom) 2015/443 9 artiklassa tarkoitettu arkaluonteisten turvallisuusluokittelemattomien tietojen jakelumerkintä.

40 artikla

Kuinka merkitään, että asiakirjan turvallisuusluokka on alennettu tai poistettu

1.   Joka sivun ylä- ja alareunassa oleva alkuperäinen turvallisuusluokitusmerkintä on viivattava yli (ei poistettava) elektronisessa muodossa sähköisellä yliviivauksella ja tulosteissa käsin.

2.   Ensimmäisellä sivulla (kansisivulla) on oltava merkintä turvallisuusluokan alentamisesta tai poistamisesta, tiedot turvallisuusluokan alentamisesta tai poistamisesta vastaavasta viranomaisesta ja päiväys.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen alkuperäisille vastaanottajille on ilmoitettava turvallisuusluokan alentamisesta tai poistamisesta. Jos alkuperäiset vastaanottajat ovat lähettäneet tai jäljentäneet alkuperäisiä CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja toisille vastaanottajille, niiden on ilmoitettava kyseisille vastaanottajille tietojen turvallisuusluokan alentamisesta tai poistamisesta.

4.   Komission historialliselle arkistolle on ilmoitettava kaikista turvallisuusluokan poistamista koskevista päätöksistä.

5.   Kaikkiin turvallisuusluokiteltujen asiakirjojen käännöksiin sovelletaan samaa turvallisuusluokan alentamis- tai poistamismenettelyä kuin alkuperäiseen kieliversioon.

41 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen turvallisuusluokan osittainen alentaminen tai poistaminen

1.   Turvallisuusluokan osittainen alentaminen tai poistaminen on myös mahdollista (esim. ainoastaan liitteet, tietyt kohdat). Menettelyn on oltava sama kuin koko asiakirjan turvallisuusluokan alentamista tai poistamista koskeva menettely.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietojen turvallisuusluokituksen osittaisen poistamisen yhteydessä asiakirjasta on tuotettava turvallisuusluokittelematon ote.

3.   Turvallisuusluokitelluiksi jäävät osat korvataan merkinnällä

| OSA, JONKA TURVALLISUUSLUOKKAA EI POISTETA |
| --- |

OSA, JONKA TURVALLISUUSLUOKKAA EI POISTETA

joka on joko itse leipätekstissä, jos turvallisuusluokitelluksi jäävä osa on osa kohtaa, tai oma kohtansa, jos turvallisuusluokitelluksi jäävä osa on tietty kohta tai kattaa enemmän kuin yhden kohdan.

4.   Tekstissä on mainittava erikseen, jos koko liitteen turvallisuusluokkaa ei voida poistaa ja liitettä ei sen vuoksi ole otettu mukaan asiakirjaotteeseen.

42 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen tavanomainen hävittäminen ja poistaminen

1.   Komissio ei saa koota suuria määriä turvallisuusluokiteltuja tietoja.

2.   Luovuttajaosastojen on vähintään joka viides vuosi tarkasteltava asiakirjoja ja määrättävä niitä hävitettäväksi ja poistettavaksi. Sekä paperille tallennettuja tietoja että viestintä- ja tietojärjestelmään tallennettuja tietoja on tarkasteltava säännöllisin väliajoin.

3.   Henkilöstö ei saa hävittää CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -asiakirjojen paperitulosteita, joita he eivät enää tarvitse, vaan heidän on pyydettävä rekisterin valvontavastaavaa hävittämään asiakirjat, ellei alkuperäisen asiakirjan arkistointia vaadita.

4.   Henkilöstön ei tarvitse ilmoittaa luovuttajalle, kun he poistavat CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -asiakirjojen jäljennöksiä.

5.   Turvallisuusluokiteltuja tietoja sisältävään luonnosmateriaaliin on sovellettava samoja hävittämismenetelmiä kuin lopullisiin turvallisuusluokiteltuihin asiakirjoihin.

6.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjojen hävittämiseen on käytettävä ainoastaan hyväksyttyjä silppureita. Tason 5 DIN 66399 -silppurit soveltuvat CONFIDENTIEL UE/EU CONFIDENTIAL -asiakirjojen hävittämiseen. Tason 6 DIN 66399 -silppurit soveltuvat SECRET UE/EU SECRET -asiakirjojen hävittämiseen.

7.   Hyväksytyistä silppureista peräisin oleva jäte voidaan hävittää tavallisena toimistojätteenä.

8.   Rekisterin valvontavastaava laatii hävittämistodistukset ja päivittää lokikirjat ja muut vastaavat rekisteritiedot.

9.   Kaikki CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja sisältävät tallennusvälineet ja laitteet on puhdistettava asianmukaisesti, kun niiden elinkaari on päättynyt. Elektroniset tiedot on tuhottava tai poistettava tietoteknisistä resursseista ja niihin liittyvistä tallennusvälineistä siten, että saadaan kohtuullinen varmuus siitä, että tietoja ei voida palauttaa. Puhdistamisella tallennusvälineestä poistetaan tiedot sekä kaikki merkinnät ja toimintolokit.

10.   Tallennusvälineet on annettava paikalliselle turvavastaavalle tai paikallistietojärjestelmien tietoturvavastaavalle ja/tai rekisterin valvontavastaavalle hävitettäväksi.

43 artikla

CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietojen evakuointi ja hävittäminen hätätilanteessa

1.   Osaston päällikkö kehittää, hyväksyy ja tarvittaessa käynnistää hätäevakuointi- ja hävittämissuunnitelmat sellaisten EU:n turvallisuusluokiteltujen tietojen suojaamiseksi, jotka ovat vakavassa vaarassa joutua sivullisille kriisitilanteessa. Tärkeysjärjestyksessä ja hätätilanteen luonteesta riippuen on otettava huomioon seuraavat seikat:

| 1) | EU:n turvallisuusluokiteltujen tietojen siirtäminen toiseen turvalliseen paikkaan, mahdollisuuksien mukaan samoissa rakennuksissa olevalle turva-alueelle; |
| --- | --- |

1)

EU:n turvallisuusluokiteltujen tietojen siirtäminen toiseen turvalliseen paikkaan, mahdollisuuksien mukaan samoissa rakennuksissa olevalle turva-alueelle;

| 2) | EU:n turvallisuusluokiteltujen tietojen evakuointi toiseen turvalliseen paikkaan, mahdollisuuksien mukaan komission eri rakennuksessa olevalle turva-alueelle; |
| --- | --- |

2)

EU:n turvallisuusluokiteltujen tietojen evakuointi toiseen turvalliseen paikkaan, mahdollisuuksien mukaan komission eri rakennuksessa olevalle turva-alueelle;

| 3) | EU:n turvallisuusluokiteltujen tietojen hävittäminen mahdollisuuksien mukaan käyttäen hyväksyttyjä hävittämismenetelmiä. |
| --- | --- |

3)

EU:n turvallisuusluokiteltujen tietojen hävittäminen mahdollisuuksien mukaan käyttäen hyväksyttyjä hävittämismenetelmiä.

2.   Kun hätäsuunnitelma on aktivoitu, ensimmäiseksi siirretään tai hävitetään SECRET UE/EU SECRET -tiedot ja sen jälkeen CONFIDENTIEL UE/EU CONFIDENTIAL -tiedot.

3.   Hätäevakuointi- ja hävittämissuunnitelmia koskevat toiminnalliset yksityiskohdat on luokiteltava luokkaan RESTREINT UE/EU RESTRICTED. Niistä on oltava jäljennös kaikissa kassakaapeissa, joissa säilytetään CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoja, jotta ne ovat saatavilla hätätilanteessa.

44 artikla

Arkistointi

1.   Päätökset arkistoinnista ja sen ajankohdasta sekä toteutettavista käytännön toimenpiteistä tehdään asiakirjahallintoa koskevan komission politiikan mukaisesti.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -tietoja ei lähetetä Euroopan unionin historialliseen arkistoon Firenzeen.

7 LUKU

LOPPUMÄÄRÄYKSET

45 artikla

Avoimuus

Tämä päätös on saatettava komission henkilöstön ja kaikkien niiden henkilöiden tietoon, joihin sitä sovelletaan, ja se on julkaistava Euroopan unionin virallisessa lehdessä.

Euroopan unionin virallisessa lehdessä

46 artikla

Voimaantulo

Tämä päätös tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Euroopan unionin virallisessa lehdessä

Tehty Brysselissä 17 päivänä lokakuuta 2019.

Komission puolesta,

puheenjohtajan nimissä

Günther OETTINGER

Komission jäsen

---

(1)  
  EUVL L 72, 17.3.2015, s. 41.

1

(2)  
  EUVL L 72, 17.3.2015, s. 53.

2

(3)  
  EUVL L 6, 11.1.2017, s. 40.

3

(4)  2013/488/EU: Neuvoston päätös, annettu 23 päivänä syyskuuta 2013, EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista turvallisuussäännöistä (EUVL L 274, 15.10.2013, s. 1).

4

(5)  Komission päätös, annettu 4 päivänä toukokuuta 2016, turvallisuuteen liittyvästä valtuutuksesta C(2016) 2797 final.

5

(6)  Päätöksen (EU, Euratom) 2015/444 3 artiklassa CONFIDENTIEL UE/EU CONFIDENTIAL -tiedoilla tarkoitetaan ’tietoja ja materiaaleja, joiden luvaton ilmitulo saattaisi vahingoittaa Euroopan unionin tai yhden tai useamman jäsenvaltion olennaisia etuja’.

6

(7)  Päätöksen (EU, Euratom) 2015/444 3 artiklassa SECRET UE/EU SECRET -tiedoilla tarkoitetaan ’tietoja ja materiaaleja, joiden luvaton ilmitulo saattaisi vahingoittaa vakavasti Euroopan unionin tai yhden tai useamman jäsenvaltion olennaisia etuja’.

7

(8)  Kuten se on määritelty päätöksen (EU, Euratom) 2015/444 18 artiklassa.

8

(9)  Kuten se on määritelty päätöksen (EU, Euratom) 2015/444 18 artiklassa.

9

(10)  Jäsenvaltioiden merkintöjä koskeva vastaavuustaulukko on päätöksen (EU, Euratom) 2015/444 liitteessä I.

10

---

LIITE

Henkilöstöryhmät, joilla voi olla tarvittaessa pääsy CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET -tietoihin työtehtäviensä suorittamiseksi

| Komission henkilöstöryhmät | Pääsy C-UE/EU-C ja S-UE/EU-S-tietoihin | Edellytykset |
| --- | --- | --- |
| Virkamiehet | Kyllä | Taustaselvitys + ohjeistus + hyväksyntä + lupa + tiedonsaantitarve |
| Väliaikaiset toimihenkilöt | Kyllä | Taustaselvitys + ohjeistus + hyväksyntä + lupa + tiedonsaantitarve |
| Sopimussuhteiset toimihenkilöt | Kyllä | Taustaselvitys + ohjeistus + hyväksyntä + lupa + tiedonsaantitarve |
| Kansalliset asiantuntijat | Kyllä | Ainoastaan, jos EU:n jäsenvaltiot ovat antaneet hyväksyntänsä ennen tehtävien aloittamista + komission antama ohjeistus + hyväksyntä + komission antama lupa + tiedonsaantitarve |
| Harjoittelijat | Ei | Ei poikkeuksia |
| Kaikki muut henkilöstöryhmät (vuokrahenkilöstö, sisäisissä tehtävissä työskentelevä ulkopuolinen henkilöstö jne.) | Ei | Poikkeuksien osalta on kuultava komission turvallisuusviranomaista. |

Komission henkilöstöryhmät

Pääsy C-UE/EU-C ja S-UE/EU-S-tietoihin

Edellytykset

Virkamiehet

Kyllä

Taustaselvitys + ohjeistus + hyväksyntä + lupa + tiedonsaantitarve

Väliaikaiset toimihenkilöt

Kyllä

Taustaselvitys + ohjeistus + hyväksyntä + lupa + tiedonsaantitarve

Sopimussuhteiset toimihenkilöt

Kyllä

Taustaselvitys + ohjeistus + hyväksyntä + lupa + tiedonsaantitarve

Kansalliset asiantuntijat

Kyllä

Ainoastaan, jos EU:n jäsenvaltiot ovat antaneet hyväksyntänsä ennen tehtävien aloittamista + komission antama ohjeistus + hyväksyntä + komission antama lupa + tiedonsaantitarve

Harjoittelijat

Ei

Ei poikkeuksia

Kaikki muut henkilöstöryhmät (vuokrahenkilöstö, sisäisissä tehtävissä työskentelevä ulkopuolinen henkilöstö jne.)

Ei

Poikkeuksien osalta on kuultava komission turvallisuusviranomaista.

---

| 2.12.2019 | FI | Euroopan unionin virallinen lehti | L 311/21 |
| --- | --- | --- | --- |

2.12.2019

FI

Euroopan unionin virallinen lehti

L 311/21

---

KOMISSION PÄÄTÖS (EU, Euratom) 2019/1962,

annettu 17 päivänä lokakuuta 2019,

luokkaan RESTREINT UE/EU RESTRICTED kuuluvien tietojen käsittelyä koskevista soveltamissäännöistä

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 249 artiklan,

ottaa huomioon Euroopan atomienergiayhteisön perustamissopimuksen ja erityisesti sen 106 artiklan,

ottaa huomioon turvallisuudesta komissiossa 13 päivänä maaliskuuta 2015 annetun komission päätöksen (EU, Euratom) 2015/443 (1),

ottaa huomioon EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista säännöistä 13 päivänä maaliskuuta 2015 annetun komission päätöksen (EU, Euratom) 2015/444 (2),

ottaa huomioon viestintä- ja tietojärjestelmien turvallisuudesta Euroopan komissiossa 10 päivänä tammikuuta 2017 annetun komission päätöksen (EU, Euratom) 2017/46 (3),

sekä katsoo seuraavaa:

| (1) | Päätöstä (EU, Euratom) 2015/444 sovelletaan kaikkiin komission osastoihin ja kaikissa komission tiloissa. |
| --- | --- |

(1)

Päätöstä (EU, Euratom) 2015/444 sovelletaan kaikkiin komission osastoihin ja kaikissa komission tiloissa.

| (2) | EU:n turvallisuusluokiteltujen tietojen (EUCI) suojaamista koko niiden elinkaaren ajan koskevien turvatoimien on oltava oikeassa suhteessa erityisesti niiden turvallisuusluokitukseen. |
| --- | --- |

(2)

EU:n turvallisuusluokiteltujen tietojen (EUCI) suojaamista koko niiden elinkaaren ajan koskevien turvatoimien on oltava oikeassa suhteessa erityisesti niiden turvallisuusluokitukseen.

| (3) | Päätöksen (EU, Euratom) 2015/444 4 artiklan 3 kohdassa, 19 artiklan 1 kohdan c alakohdassa ja 22 artiklassa säädetään, että tarkemmat säännökset päätöksen täytäntöönpanon täydentämistä ja tukemista varten vahvistetaan soveltamissäännöissä, jotka koskevat muun muassa luokitusopasta, korvaavia toimia EU:n turvallisuusluokiteltujen tietojen käsittelemiseksi turva-alueen tai hallinnollisen alueen ulkopuolella ja luovuttajan velvollisuuksia. |
| --- | --- |

(3)

Päätöksen (EU, Euratom) 2015/444 4 artiklan 3 kohdassa, 19 artiklan 1 kohdan c alakohdassa ja 22 artiklassa säädetään, että tarkemmat säännökset päätöksen täytäntöönpanon täydentämistä ja tukemista varten vahvistetaan soveltamissäännöissä, jotka koskevat muun muassa luokitusopasta, korvaavia toimia EU:n turvallisuusluokiteltujen tietojen käsittelemiseksi turva-alueen tai hallinnollisen alueen ulkopuolella ja luovuttajan velvollisuuksia.

| (4) | Tarvittaessa on hyväksyttävä päätöksen (EU, Euratom) 2015/444 täydentämistä ja tukemista koskevat soveltamissäännöt kyseisen päätöksen 60 artiklan mukaisesti. |
| --- | --- |

(4)

Tarvittaessa on hyväksyttävä päätöksen (EU, Euratom) 2015/444 täydentämistä ja tukemista koskevat soveltamissäännöt kyseisen päätöksen 60 artiklan mukaisesti.

| (5) | Tämän päätöksen täytäntöönpanossa toteutettavien turvatoimenpiteiden on oltava päätöksen (EU, Euratom) 2015/443 3 artiklassa vahvistettujen, turvallisuutta komissiossa koskevien periaatteiden mukaisia. |
| --- | --- |

(5)

Tämän päätöksen täytäntöönpanossa toteutettavien turvatoimenpiteiden on oltava päätöksen (EU, Euratom) 2015/443 3 artiklassa vahvistettujen, turvallisuutta komissiossa koskevien periaatteiden mukaisia.

| (6) | Neuvosto, komissio ja unionin ulkoasioiden ja turvallisuuspolitiikan korkea edustaja ovat sopineet varmistavansa, että EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia turvallisuussääntöjä sovelletaan mahdollisimman johdonmukaisesti ottaen huomioon kyseisten elinten erityiset institutionaaliset ja organisatoriset tarpeet niiden julistusten mukaisesti, jotka on liitetty sen neuvoston istunnon pöytäkirjaan, jossa hyväksyttiin neuvoston päätös 2013/488/EU (4). |
| --- | --- |

(6)

Neuvosto, komissio ja unionin ulkoasioiden ja turvallisuuspolitiikan korkea edustaja ovat sopineet varmistavansa, että EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia turvallisuussääntöjä sovelletaan mahdollisimman johdonmukaisesti ottaen huomioon kyseisten elinten erityiset institutionaaliset ja organisatoriset tarpeet niiden julistusten mukaisesti, jotka on liitetty sen neuvoston istunnon pöytäkirjaan, jossa hyväksyttiin neuvoston päätös 2013/488/EU (4).

| (7) | Komissio hyväksyi 4 päivänä toukokuuta 2016 päätöksen (5), jolla turvallisuusasioista vastaavalle komission jäsenelle annetaan valtuudet hyväksyä komission puolesta ja sen vastuulla päätöksen (EU, Euratom) 2015/444 60 artiklassa säädetyt täytäntöönpanosäännöt, |
| --- | --- |

(7)

Komissio hyväksyi 4 päivänä toukokuuta 2016 päätöksen (5), jolla turvallisuusasioista vastaavalle komission jäsenelle annetaan valtuudet hyväksyä komission puolesta ja sen vastuulla päätöksen (EU, Euratom) 2015/444 60 artiklassa säädetyt täytäntöönpanosäännöt,

ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

1 LUKU

YLEISET MÄÄRÄYKSET

1 artikla

Kohde ja soveltamisala

1.   Tässä päätöksessä vahvistetaan tasolla RESTREINT UE/EU RESTRICTED (6) olevien EU:n turvallisuusluokiteltujen tietojen (EUCI) käsittelyehdot päätöksen (EU, Euratom) 2015/444 mukaisesti.

2.   Tätä päätöstä sovelletaan kaikkiin komission osastoihin ja kaikissa komission tiloissa.

2 artikla

RESTREINT UE/EU RESTRICTED -tietoihin pääsyn edellytykset

1.   Pääsy tasolle RESTREINT UE/EU RESTRICTED luokiteltuihin tietoihin voidaan myöntää seuraavissa tapauksissa:

| a) | henkilöllä on todennettu tarve päästä tiettyihin RESTREINT UE/EU RESTRICTED -tietoihin, jotta hän voi suorittaa toimen tai tehtävän Euroopan komissiolle; |
| --- | --- |

a)

henkilöllä on todennettu tarve päästä tiettyihin RESTREINT UE/EU RESTRICTED -tietoihin, jotta hän voi suorittaa toimen tai tehtävän Euroopan komissiolle;

| b) | henkilölle on selvitetty RESTREINT UE/EU RESTRICTED -tietojen suojaamiseen sovellettavat säännöt, turvastandardit ja -ohjeet; ja |
| --- | --- |

b)

henkilölle on selvitetty RESTREINT UE/EU RESTRICTED -tietojen suojaamiseen sovellettavat säännöt, turvastandardit ja -ohjeet; ja

| c) | henkilö on hyväksynyt tällaisten tietojen suojaamista koskevan vastuunsa. |
| --- | --- |

c)

henkilö on hyväksynyt tällaisten tietojen suojaamista koskevan vastuunsa.

2.   Komission harjoittelijoille ei saa antaa tehtäviä, jotka edellyttävät heidän pääsyään RESTREINT UE/EU RESTRICTED -tietoihin.

3.   Pääsy evätään tai sallitaan muille henkilöstöryhmille liitteessä olevan taulukon mukaisesti.

2 LUKU

RESTREINT UE/EU RESTRICTED -TIETOJEN TUOTTAMINEN

3 artikla

Luovuttaja

Päätöksen (EU, Euratom) 2015/444 1 artiklassa tietojen luovuttajalla tarkoitetaan unionin toimielintä, elintä tai laitosta, jäsenvaltiota, kolmatta valtiota tai kansainvälistä järjestöä, jonka alaisuudessa turvallisuusluokiteltu tieto on tuotettu ja/tai tuotu unionin rakenteisiin, mutta RESTREINT UE/EU RESTRICTED -tietojen laatija ei välttämättä ole sama.

4 artikla

Turvallisuusluokan määrittäminen

1.   Henkilöstön, joka laatii asiakirjan 1 artiklassa tarkoitettujen tietojen perusteella, on aina harkittava, tarvitseeko asiakirjalle määrittää turvallisuusluokka. Asiakirjan luokitteleminen EU:n turvallisuusluokiteltuihin tietoihin edellyttää luovuttajan suorittamaa arviointia ja päätöstä siitä, vahingoittaisiko asiakirjan ilmitulo sivullisille Euroopan unionin tai yhden tai useamman jäsenvaltion etuja. Jos asiakirjan laatijat ovat epävarmoja siitä, pitääkö heidän laatimansa asiakirja luokitella turvallisuusluokkaan RESTREINT UE/EU RESTRICTED, heidän olisi kuultava asiasta vastaavaa yksikön päällikköä tai johtajaa.

2.   Asiakirja on luokiteltava vähintään luokkaan RESTREINT UE/EU RESTRICTED, jos sen luvaton ilmitulo voisi muun muassa

| a) | vaikuttaa haitallisesti diplomaattisuhteisiin; |
| --- | --- |

a)

vaikuttaa haitallisesti diplomaattisuhteisiin;

| b) | aiheuttaa huomattavaa ahdinkoa yksittäisille henkilöille; |
| --- | --- |

b)

aiheuttaa huomattavaa ahdinkoa yksittäisille henkilöille;

| c) | vaikeuttaa jäsenvaltioiden tai muiden osapuolten henkilöstön toiminnallisen tehokkuuden tai turvallisuuden ylläpitämistä; |
| --- | --- |

c)

vaikeuttaa jäsenvaltioiden tai muiden osapuolten henkilöstön toiminnallisen tehokkuuden tai turvallisuuden ylläpitämistä;

| d) | rikkoa sitoumuksia, jotka koskevat kolmansien osapuolten toimittamien tietojen luottamuksellisuuden ylläpitämistä; |
| --- | --- |

d)

rikkoa sitoumuksia, jotka koskevat kolmansien osapuolten toimittamien tietojen luottamuksellisuuden ylläpitämistä;

| e) | aiheuttaa haittaa tutkintatoimille tai helpottaa rikollista toimintaa; |
| --- | --- |

e)

aiheuttaa haittaa tutkintatoimille tai helpottaa rikollista toimintaa;

| f) | asettaa unionin tai jäsenvaltiot epäedulliseen asemaan muiden osapuolten kanssa käytävissä kaupallisissa tai poliittisissa neuvotteluissa; |
| --- | --- |

f)

asettaa unionin tai jäsenvaltiot epäedulliseen asemaan muiden osapuolten kanssa käytävissä kaupallisissa tai poliittisissa neuvotteluissa;

| g) | haitata unionin politiikan tehokasta kehittämistä tai toteuttamista; |
| --- | --- |

g)

haitata unionin politiikan tehokasta kehittämistä tai toteuttamista;

| h) | heikentää unionin ja yleensä ottaen sen operaatioiden asianmukaista hallinnointia; tai |
| --- | --- |

h)

heikentää unionin ja yleensä ottaen sen operaatioiden asianmukaista hallinnointia; tai

| i) | johtaa korkeammalle tasolle luokiteltujen tietojen ilmituloon. |
| --- | --- |

i)

johtaa korkeammalle tasolle luokiteltujen tietojen ilmituloon.

3.   Luovuttajat voivat päättää tietyn turvallisuusluokan määrittämisestä niille tietoluokille, joita ne tuottavat säännöllisesti. Niiden on kuitenkin varmistettava, että yksittäisille tiedoille määritetään asianmukainen turvallisuusluokka.

5 artikla

Luonnokset

1.   Tiedoille on määriteltävä turvallisuusluokka heti, kun ne on tuotettu. Henkilökohtaiset muistiinpanot, alustavat luonnokset tai viestit, jotka sisältävät tasolle RESTREINT UE/EU RESTRICTED luokiteltavia tietoja, merkitään sellaisiksi heti alusta lähtien ja ne on tuotettava ja niitä on käsiteltävä tämän päätöksen mukaisesti.

2.   Jos lopullinen asiakirja ei enää edellytä luokitusta tasolle RESTREINT UE/EU RESTRICTED, sen turvallisuusluokitus poistetaan.

6 artikla

Tiedot lähdeaineistosta

Jotta voidaan soveltaa 13 artiklan mukaista luovuttajavalvontaa, RESTREINT UE/EU RESTRICTED -asiakirjojen luovuttajien on mahdollisuuksien mukaan pidettävä kirjaa turvallisuusluokitelluista lähteistä, joita käytettiin turvallisuusluokiteltujen asiakirjojen tuottamisessa, mukaan luettuina tiedot alun perin EU:n jäsenvaltioista, kansainvälisistä järjestöistä tai kolmansista maista peräisin olevista lähteistä. Kootut turvallisuusluokitellut tiedot on tarvittaessa merkittävä siten, että käytetyn turvallisuusluokitellun lähdeaineiston luovuttajien tunnistetiedot säilytetään.

7 artikla

Asiakirjan osien turvallisuusluokan määrittäminen

1.   Päätöksen (EU, Euratom) 2015/444 22 artiklan 6 kohdan mukaisesti koko asiakirjan turvallisuusluokan on oltava vähintään yhtä korkea kuin sen korkeimpaan turvallisuusluokkaan määritellyn osan turvallisuusluokka. Kun eri lähteistä peräisin olevia tietoja yhdistetään, lopullista koottua asiakirjaa on tarkasteltava asiakirjan koko turvallisuusluokan määrittämiseksi, koska se voi olla korkeampi kuin sen muodostavien osien turvallisuusluokka.

2.   Asiakirjat, jotka sisältävät turvallisuusluokiteltuja ja -luokittelemattomia osia, on jäsenneltävä ja merkittävä siten, että eri turvallisuusluokkiin kuuluvat osat voidaan helposti tunnistaa ja tarvittaessa erottaa toisistaan. Näin kukin osa voidaan käsitellä asianmukaisesti silloin, kun se on erotettu muista osista.

8 artikla

Täydellinen turvallisuusluokitusmerkintä

1.   Turvallisuusluokiteltavat tiedot merkitään sellaisiksi ja käsitellään sellaisina riippumatta niiden fyysisestä muodosta. Turvallisuusluokitus on tuotava esiin selvästi vastaanottajille joko turvallisuusluokitusmerkinnällä, jos tiedot toimitetaan kirjallisessa muodossa paperilla, erillisellä tallennusvälineellä tai viestintä- ja tietojärjestelmän välityksellä, tai ilmoituksella, jos tiedot toimitetaan suullisessa muodossa esimerkiksi keskustelussa tai esityksessä. Turvallisuusluokiteltu aineisto on merkittävä fyysisesti siten, että sen turvallisuusluokka voidaan helposti tunnistaa.

2.   Asiakirjoihin on merkittävä suuraakkosin täydellinen turvallisuusluokitusmerkintä RESTREINT UE/EU RESTRICTED ranskaksi ja englanniksi (ensin ranskaksi) 3 kohdan mukaisesti. Merkintää ei saa kääntää muille kielille.

3.   Turvallisuusluokitusmerkintä RESTREINT UE/EU RESTRICTED on liitettävä asiakirjaan seuraavasti:

| a) | keskitettynä asiakirjan jokaisen sivun ylä- ja alareunaan; |
| --- | --- |

a)

keskitettynä asiakirjan jokaisen sivun ylä- ja alareunaan;

| b) | koko turvallisuusluokitusmerkintä yhdelle riville, ei välilyöntiä vinoviivan kummallekaan puolelle; |
| --- | --- |

b)

koko turvallisuusluokitusmerkintä yhdelle riville, ei välilyöntiä vinoviivan kummallekaan puolelle;

| c) | suuraakkosin, mustalla värillä, kirjasintyyppi Times New Roman 16, lihavoituna ja kaikilta puolilta kehyksellä ympäröitynä. |
| --- | --- |

c)

suuraakkosin, mustalla värillä, kirjasintyyppi Times New Roman 16, lihavoituna ja kaikilta puolilta kehyksellä ympäröitynä.

4.   RESTREINT UE/EU RESTRICTED -asiakirjan tuottaminen:

| a) | turvallisuusluokka on merkittävä selvästi jokaiselle sivulle; |
| --- | --- |

a)

turvallisuusluokka on merkittävä selvästi jokaiselle sivulle;

| b) | jokainen sivu on numeroitava; |
| --- | --- |

b)

jokainen sivu on numeroitava;

| c) | asiakirjassa on oltava viitenumero ja aihe, joka ei ole turvallisuusluokiteltua tietoa, ellei sitä ole merkitty sellaiseksi; |
| --- | --- |

c)

asiakirjassa on oltava viitenumero ja aihe, joka ei ole turvallisuusluokiteltua tietoa, ellei sitä ole merkitty sellaiseksi;

| d) | kaikki liitteet on lueteltava aina kun mahdollista ensimmäisellä sivulla; ja |
| --- | --- |

d)

kaikki liitteet on lueteltava aina kun mahdollista ensimmäisellä sivulla; ja

| e) | asiakirjaan on merkittävä sen tuottamispäivä. |
| --- | --- |

e)

asiakirjaan on merkittävä sen tuottamispäivä.

9 artikla

Lyhennetty turvallisuusluokitusmerkintä R-UE/EU-R

Lyhennettä R-UE/EU-R voidaan käyttää RESTREINT UE/EU RESTRICTED -asiakirjan yksittäisten osien turvallisuusluokitusmerkinnän ilmoittamiseksi tai silloin, jos koko turvallisuusluokitusmerkintää ei ole mahdollista merkitä esimerkiksi kooltaan pieneen siirrettävään tallennusvälineeseen. Lyhennettä voidaan käyttää leipätekstissä, jos täydellisen turvallisuusluokitusmerkinnän jatkuva käyttö on hankalaa. Lyhennettä ei saa käyttää täydellisen turvallisuusluokitusmerkinnän sijasta asiakirjan ylä- ja alatunnisteessa.

10 artikla

Muut turvaosoittimet

1.   RESTREINT UE/EU RESTRICTED -asiakirjoihin voidaan merkitä myös muita merkintöjä tai turvaosoittimia, joissa mainitaan esimerkiksi ala, johon asiakirja liittyy, tai asiakirjan jakelu tiedonsaantitarpeen perusteella. Esimerkiksi:

| RELEASABLE TO LIECHTENSTEIN |
| --- |

RELEASABLE TO LIECHTENSTEIN

2.   RESTREINT UE/EU RESTRICTED -asiakirjoissa voi olla turvallisuusmerkintä, jossa on tarkat ohjeet asiakirjojen käsittelystä ja hallinnoinnista.

3.   Turvallisuusluokitusten poistamista koskevat merkinnät on mahdollisuuksien mukaan merkittävä asiakirjan ensimmäiselle sivulle sen tuottamisajankohtana. Voidaan käyttää esimerkiksi seuraavaa merkintää:

| RESTREINT UE/EU RESTRICTED

  until [dd.mm.yyyy] |
| --- |

RESTREINT UE/EU RESTRICTED

until [dd.mm.yyyy]

11 artikla

Sähköinen käsittely

1.   RESTREINT UE/EU RESTRICTED -asiakirjat on tuotettava käyttäen sähköisiä välineitä aina kun se on mahdollista.

2.   Komission henkilöstön on käytettävä hyväksyttyä viestintä- ja tietojärjestelmää RESTREINT UE/EU RESTRICTED -tietojen tuottamiseksi. Henkilöstön on neuvoteltava paikallisen turvavastaavan kanssa, jos on epävarmuutta siitä, mitä viestintä- ja tietojärjestelmää voidaan käyttää. Hätätilanteissa tai erityisissä teknisissä ratkaisuissa voidaan soveltaa erityismenettelyjä komission turvallisuusviranomaisen kanssa neuvotellen.

3.   RESTREINT UE/EU RESTRICTED -asiakirjoja, mukaan lukien 5 artiklassa tarkoitettuja luonnoksia, ei saa lähettää tavallisella avoimella sähköpostilla, tulostaa tai skannata vakiomallisilla tulostimilla tai skannereilla, taikka käsitellä henkilöstön henkilökohtaisilla laitteilla. RESTREINT UE/EU RESTRICTED -asiakirjojen tulostamiseen on käytettävä ainoastaan itsenäisiin tietokoneisiin tai hyväksyttyyn järjestelmään kytkettyjä tulostimia tai kopiokoneita.

12 artikla

Jakelu

RESTREINT UE/EU RESTRICTED -asiakirjojen lähettäjän on päätettävä, kenelle tiedot jaetaan tiedonsaantitarpeen perusteella. Jakelun toteuttamiseksi tiedonsaantitarpeen perusteella on tarvittaessa laadittava jakelulista.

3 LUKU

RESTREINT UE/EU RESTRICTED -TIETOJEN KÄSITTELY

13 artikla

Luovuttajavalvonta

1.   Luovuttaja harjoittaa tuottamiensa RESTREINT UE/EU RESTRICTED -tietojen osalta ”luovuttajavalvontaa”. Luovuttajan ennakkosuostumus tarvitaan ennen kuin

| a) | tietojen turvallisuusluokitus voidaan poistaa; |
| --- | --- |

a)

tietojen turvallisuusluokitus voidaan poistaa;

| b) | tietoja voidaan käyttää muihin kuin luovuttajan määrittämiin tarkoituksiin; |
| --- | --- |

b)

tietoja voidaan käyttää muihin kuin luovuttajan määrittämiin tarkoituksiin;

| c) | tietoja voidaan antaa kolmannelle maalle tai kansainväliselle järjestölle; |
| --- | --- |

c)

tietoja voidaan antaa kolmannelle maalle tai kansainväliselle järjestölle;

| d) | tietoja voidaan antaa EU:ssa sijaitsevalle komission ulkopuoliselle taholle; tai |
| --- | --- |

d)

tietoja voidaan antaa EU:ssa sijaitsevalle komission ulkopuoliselle taholle; tai

| e) | tietoja voidaan antaa kolmannessa maassa sijaitsevalle toimeksisaajalle tai mahdolliselle toimeksisaajalle. |
| --- | --- |

e)

tietoja voidaan antaa kolmannessa maassa sijaitsevalle toimeksisaajalle tai mahdolliselle toimeksisaajalle.

2.   RESTREINT UE/EU RESTRICTED -tietojen haltijoille on annettu pääsy turvallisuusluokiteltuihin tietoihin tehtäviensä hoitamiseksi. He vastaavat tietojen asianmukaisesta käsittelystä, säilyttämisestä ja suojaamisesta päätöksen (EU, Euratom) 2015/444 mukaisesti. Toisin kuin turvallisuusluokiteltujen tietojen luovuttajille, niiden haltijoille ei saa antaa lupaa päättää RESTREINT UE/EU RESTRICTED -tietojen turvallisuusluokituksen poistamisesta tai tietojen antamisesta kolmansille maille tai kansainvälisille järjestöille.

3.   Jos RESTREINT UE/EU RESTRICTED -tiedon luovuttajaa ei voida tunnistaa, luovuttajavalvontaa harjoittaa kyseisen turvallisuusluokitellun tiedon haltijana oleva komission osasto. Komission turvallisuusasiantuntijaryhmää on kuultava ennen kuin RESTREINT UE/EU RESTRICTED -tiedot annetaan kolmannelle maalle tai kansainväliselle järjestölle.

14 artikla

RESTREINT UE/EU RESTRICTED -tietojen käsittelyyn soveltuva viestintä- ja tietojärjestelmä

RESTREINT UE/EU RESTRICTED -tietoja on käsiteltävä ja ne on lähetettävä käyttäen sähköisiä välineitä aina kun se on mahdollista. Tässä on käytettävä ainoastaan komission turvallisuusjärjestelyjen hyväksyntäviranomaisen hyväksymää viestintä- ja tietojärjestelmää ja laitteita.

15 artikla

Erilliseen tallennusvälineeseen tallennettuja RESTREINT UE/EU RESTRICTED -tietoja koskevat erityismenettelyt

1.   Erillisten tallennusvälineiden käyttöä on valvottava ja siitä on pidettävä kirjaa. Ainoastaan komission antamien ja komission turvallisuusviranomaisen hyväksymällä tuotteella salattujen erillisten tallennusvälineiden käyttö on sallittua. Turvallisuusluokiteltujen tietojen siirrossa ei saa käyttää henkilökohtaisia erillisiä tallennusvälineitä tai esimerkiksi konferensseissa tai seminaareissa ilmaiseksi jaettavia tallennusvälineitä. Aina kun mahdollista olisi käytettävä Tempest-turvatoimilla suojattua erillistä tallennusvälinettä komission turvallisuusviranomaisen ohjeiden mukaisesti.

2.   Kun turvallisuusluokiteltua asiakirjaa käsitellään tai se varastoidaan sähköisesti käyttämällä erillistä tallennusvälinettä, kuten USB-muistitikkua, CD-levyä tai muistikorttia, turvallisuusluokitusmerkinnän on oltava selvästi merkittynä näkyvillä olevissa tiedoissa sekä tiedostonimessä ja erillisessä tallennusvälineessä.

3.   Henkilöstön on pidettävä mielessä, että jos erilliselle tallennusvälineelle tallennetaan suuria määriä turvallisuusluokiteltua tietoa, väline voi edellyttää korkeampaa turvallisuusluokkaa.

4.   RESTREINT UE/EU RESTRICTED -tietojen siirtoon erillisille tallennusvälineille tai erillisistä tallennusvälineistä on käytettävä ainoastaan asianmukaisesti hyväksyttyä viestintä- ja tietojärjestelmää.

5.   Kun RESTREINT UE/EU RESTRICTED -tietoja ladataan erilliselle tallennusvälineelle, on ennen tietojen siirtoa huolehdittava erityisesti siitä, että tallennusväline ei sisällä viruksia eikä haittaohjelmia.

6.   Erillisen tallennusvälineen käsittelyyn on tarvittaessa sovellettava salausjärjestelmää koskevia turvamenettelyjä.

7.   Erillisellä tallennusvälineellä olevat asiakirjat, joita ei enää tarvita tai jotka on siirretty asianmukaiseen viestintä- ja tietojärjestelmään, on siirrettävä turvallisesti tai poistettava käyttämällä hyväksyttyjä tuotteita tai menetelmiä. Erilliset tallennusvälineet on hävitettävä, jos niitä ei enää tarvita, ellei niitä säilytetä soveltuvissa lukituissa toimistokalusteissa. Hävityksen tai poistamisen yhteydessä on käytettävä menetelmää, joka on komission turvallisuussääntöjen mukainen. Erillisistä tallennusvälineistä tehdään inventaario ja niiden hävittäminen on kirjattava.

16 artikla

RESTREINT UE/EU RESTRICTED -tietojen käsittely ja säilyttäminen

1.   Päätöksen (EU, Euratom) 2015/444 19 artiklan 1 kohdan a ja b alakohdan mukaisesti RESTREINT UE/EU RESTRICTED -tietoja voidaan käsitellä hallinnollisella alueella tai turva-alueella (7) seuraavasti:

| — | henkilöstön on suljettava toimiston ovi RESTREINT UE/EU RESTRICTED -tietoja käsitellessään; |
| --- | --- |

—

henkilöstön on suljettava toimiston ovi RESTREINT UE/EU RESTRICTED -tietoja käsitellessään;

| — | henkilöstön on vietävä kaikki RESTREINT UE/EU RESTRICTED -tiedot pois näkyvistä tai peitettävä ne vierailijoiden tullessa sisään; |
| --- | --- |

—

henkilöstön on vietävä kaikki RESTREINT UE/EU RESTRICTED -tiedot pois näkyvistä tai peitettävä ne vierailijoiden tullessa sisään;

| — | henkilöstö ei saa jättää RESTREINT UE/EU RESTRICTED -tietoja näkyville toimiston ollessa tyhjillään; |
| --- | --- |

—

henkilöstö ei saa jättää RESTREINT UE/EU RESTRICTED -tietoja näkyville toimiston ollessa tyhjillään;

| — | näyttöjen, joissa näkyy RESTREINT UE/EU RESTRICTED -tietoja, on oltava pysyvästi käännettynä poispäin ikkunoista ja ovista, jotta niitä ei voi nähdä. |
| --- | --- |

—

näyttöjen, joissa näkyy RESTREINT UE/EU RESTRICTED -tietoja, on oltava pysyvästi käännettynä poispäin ikkunoista ja ovista, jotta niitä ei voi nähdä.

2.   Päätöksen (EU, Euratom) 2015/444 19 artiklan 1 kohdan c alakohdan mukaisesti RESTREINT UE/EU RESTRICTED -tietoja voidaan käsitellä turva-alueen tai hallinnollisen alueen ulkopuolella, jos niiden haltija sitoutuu noudattamaan korvaavia toimenpiteitä, joilla estetään asiattomien pääsy tietoihin. Korvaaviin toimenpiteisiin sisältyvät vähintään seuraavat:

| — | RESTREINT UE/EU RESTRICTED -tietoja ei saa lukea julkisilla paikoilla; |
| --- | --- |

—

RESTREINT UE/EU RESTRICTED -tietoja ei saa lukea julkisilla paikoilla;

| — | EU:n turvallisuusluokitellut tiedot on pidettävä koko ajan haltijan henkilökohtaisessa valvonnassa; |
| --- | --- |

—

EU:n turvallisuusluokitellut tiedot on pidettävä koko ajan haltijan henkilökohtaisessa valvonnassa;

| — | asiakirjat on säilytettävä soveltuvissa lukituissa toimistokalusteissa silloin, kun niitä ei lueta tai käsitellä; |
| --- | --- |

—

asiakirjat on säilytettävä soveltuvissa lukituissa toimistokalusteissa silloin, kun niitä ei lueta tai käsitellä;

| — | toimiston ovet on suljettava asiakirjan lukemisen tai käsittelemisen ajaksi; |
| --- | --- |

—

toimiston ovet on suljettava asiakirjan lukemisen tai käsittelemisen ajaksi;

| — | asiakirjaa koskevia tietoja ei saa käsitellä puhelimessa suojaamattomalla puhelinlinjalla tai salaamattomassa sähköpostiviestissä; |
| --- | --- |

—

asiakirjaa koskevia tietoja ei saa käsitellä puhelimessa suojaamattomalla puhelinlinjalla tai salaamattomassa sähköpostiviestissä;

| — | asiakirja voidaan kopioida tai skannata vain erillisellä tai hyväksytyllä laitteella; |
| --- | --- |

—

asiakirja voidaan kopioida tai skannata vain erillisellä tai hyväksytyllä laitteella;

| — | asiakirjaa saa käsitellä ja säilyttää tilapäisesti hallinnollisen alueen tai turva-alueen ulkopuolella ainoastaan tarvittavan vähimmäisajan; |
| --- | --- |

—

asiakirjaa saa käsitellä ja säilyttää tilapäisesti hallinnollisen alueen tai turva-alueen ulkopuolella ainoastaan tarvittavan vähimmäisajan;

| — | haltija ei saa heittää turvallisuusluokiteltua asiakirjaa pois, vaan se on palautettava tallennettavaksi hallinnolliselle alueelle tai turva-alueelle tai varmistettava, että se hävitetään hyväksytyssä silppurissa. |
| --- | --- |

—

haltija ei saa heittää turvallisuusluokiteltua asiakirjaa pois, vaan se on palautettava tallennettavaksi hallinnolliselle alueelle tai turva-alueelle tai varmistettava, että se hävitetään hyväksytyssä silppurissa.

3.   RESTREINT UE/EU RESTRICTED -tietojen paperituloste tallennetaan lukittuun toimistokalusteeseen hallinnollisella alueella tai turva-alueella. Se voidaan tallentaa tilapäisesti turva-alueen tai hallinnollisen alueen ulkopuolelle, jos tietojen haltija sitoutuu noudattamaan korvaavia toimenpiteitä.

4.   Lisätietoja saa asiasta vastaavan komission osaston paikalliselta turvavastaavalta.

5.   Kaikista asiakirjaan liittyvistä epäillyistä tai tosiasiallisista turvallisuushäiriöistä on ilmoitettava mahdollisimman pian paikalliselle turvavastaavalle.

17 artikla

RESTREINT UE/EU RESTRICTED -tietojen jäljentäminen ja kääntäminen

1.   RESTREINT UE/EU RESTRICTED -tietoja voidaan jäljentää tai kääntää haltijan määräyksestä, jos luovuttaja ei ole asettanut sille rajoituksia. Jäljennöksiä ei kuitenkaan saa ottaa enempää kuin on ehdottomasti tarpeen.

2.   Kun jäljennetään ainoastaan osa turvallisuusluokitellusta asiakirjasta, sovelletaan samoja edellytyksiä kuin koko asiakirjaa jäljennettäessä. Otteet luokitellaan myös tasolle RESTREINT UE/EU RESTRICTED, ellei luovuttaja ole erityisesti merkinnyt niitä luokittelemattomiksi.

3.   Alkuperäisiin tietoihin sovellettavia turvatoimia sovelletaan myös niiden jäljennöksiin ja käännöksiin.

18 artikla

RESTREINT UE/EU RESTRICTED -tietojen kuljetusta koskevat yleisperiaatteet

1.   RESTREINT UE/EU RESTRICTED -tiedot, jotka on vietävä turva-alueiden tai hallinnollisten alueiden ulkopuolelle, lähetetään sähköisesti asianmukaisesti hyväksyttyjä tapoja käyttäen ja/tai hyväksytyillä salaustuotteilla suojattuina aina kun tämä on mahdollista.

2.   Käytettävissä olevista tavoista tai erityisistä olosuhteista riippuen RESTREINT UE/EU RESTRICTED -tiedot voidaan kuljettaa henkilökohtaisesti paperimuotoisina asiakirjoina tai erillisiin tallennusvälineisiin tallennettuina. Erillisten tallennusvälineiden käyttöä RESTREINT UE/EU RESTRICTED -tietojen kuljettamiseen suositellaan paperiasiakirjojen lähettämisen sijaan.

3.   Ainoastaan sellaisen erillisen tallennusvälineen käyttö on sallittua, joka salataan komission turvallisuusviranomaisen hyväksymällä tuotteella. Erillisellä tallennusvälineellä, jota ei ole suojattu komission turvallisuusviranomaisen hyväksymällä salaustuotteella, olevia RESTREINT UE/EU RESTRICTED -tietoja käsitellään samalla tavalla kuin niiden paperijäljennöksiä.

4.   Lähetys voi sisältää useamman kuin yhden RESTREINT UE/EU RESTRICTED -tiedon edellyttäen, että tiedonsaantitarpeen periaatetta noudatetaan.

5.   Pakattaessa on varmistettava, että paketin sisältö on peitetty näkyvistä. RESTREINT UE/EU RESTRICTED -tietoja on kuljetettava läpinäkymättömässä paketissa, kuten kirjekuoressa, läpinäkymättömässä kansiossa tai salkussa. Paketin ulommassa kerroksessa ei saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta. Jos paketissa on sisempi kerros, siihen on merkittävä merkintä RESTREINT UE/EU RESTRICTED. Molemmissa kerroksissa on mainittava tarkoitetun vastaanottajan nimi, tehtävänimike ja osoite sekä palautusosoite siltä varalta, että lähetystä ei voida toimittaa perille.

6.   Kaikista henkilöstön tai kuriirien kuljettamiin RESTREINT UE/EU RESTRICTED -tietoihin liittyvistä turvallisuushäiriöistä on ilmoitettava asiasta vastaavan komission osaston paikallisen turvavastaavan kautta henkilöstöhallinnon pääosaston turvallisuusosastolle myöhempää tutkimusta varten.

19 artikla

Erillisten tallennusvälineiden henkilökohtainen kuljetus

1.   RESTREINT UE/EU RESTRICTED -tietojen kuljettamiseen käytettäviin erillisiin tallennusvälineisiin on liitettävä lähetysilmoitus, jossa annetaan tiedot turvallisuusluokiteltuja tietoja sisältävästä erillisestä tallennusvälineestä sekä kaikista siihen tallennetuista tiedostoista, jotta vastaanottaja voi tehdä tarvittavat tarkastukset.

2.   Tallennusvälineeseen tallennetaan ainoastaan annettavat asiakirjat. Kaikilla esimerkiksi yksittäisellä USB-tikulla olevilla turvallisuusluokitelluilla tiedoilla on oltava sama vastaanottaja. Lähettäjän on pidettävä mielessä, että jos erilliselle tallennusvälineelle tallennetaan suuria määriä turvallisuusluokiteltuja tietoja, väline voi edellyttää korkeampaa turvallisuusluokkaa.

3.   RESTREINT UE/EU RESTRICTED -tietojen kuljettamiseen on käytettävä ainoastaan erillisiä tallennusvälineitä, joissa on asianmukainen turvallisuusluokitusmerkintä.

20 artikla

RESTREINT UE/EU RESTRICTED -asiakirjojen kuljettaminen komission tiloissa

1.   Henkilöstö voi kuljettaa komission tiloissa RESTREINT UE/EU RESTRICTED -asiakirjoja, mutta asiakirjojen on aina oltava haltijan hallussa eikä niitä saa lukea julkisesti.

2.   RESTREINT UE/EU RESTRICTED -asiakirjat voidaan lähettää sisäisessä postissa muihin Euroopan komission tiloihin yhdessä tavallisessa läpinäkymättömässä kirjekuoressa, mutta kuoreen ei saa merkitä, että sisältö on turvallisuusluokiteltu. Myös muihin EU:n toimielimiin tai elimiin, joihin posti lähetetään suoraan komission sisäisessä postissa, voidaan samalla tavoin lähettää RESTREINT UE/EU RESTRICTED -asiakirjoja.

21 artikla

RESTREINT UE/EU RESTRICTED -asiakirjojen kuljettaminen unionin sisällä

1.   Henkilöstö tai komission kuriirit voivat kuljettaa RESTREINT UE/EU RESTRICTED -tietoja missä tahansa unionin alueella edellyttäen, että he noudattavat seuraavia ohjeita:

| a) | RESTREINT UE/EU RESTRICTED -tietojen kuljettamiseen on käytettävä läpinäkymätöntä kuorta tai pakettia. Kuoren tai paketin ulommassa kerroksessa ei saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta; |
| --- | --- |

a)

RESTREINT UE/EU RESTRICTED -tietojen kuljettamiseen on käytettävä läpinäkymätöntä kuorta tai pakettia. Kuoren tai paketin ulommassa kerroksessa ei saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta;

| b) | RESTREINT UE/EU RESTRICTED -tietojen on aina oltava haltijan hallussa; ja |
| --- | --- |

b)

RESTREINT UE/EU RESTRICTED -tietojen on aina oltava haltijan hallussa; ja

| c) | kuorta tai pakettia ei saa avata kuljetuksen aikana eikä tietoja saa lukea julkisesti. |
| --- | --- |

c)

kuorta tai pakettia ei saa avata kuljetuksen aikana eikä tietoja saa lukea julkisesti.

2.   Jos henkilöstö haluaa lähettää RESTREINT UE/EU RESTRICTED -tietoja muihin paikkoihin unionin alueella, se voi huolehtia siitä, että tiedot kuljetetaan jollakin seuraavista tavoista:

| — | lähetystä jäljittävillä kansallisilla postipalveluilla tai henkilökohtaiset kuljetukset takaavilla tietyillä kaupallisilla kuriiripalveluilla edellyttäen, että ne täyttävät tämän päätöksen 23 artiklassa asetetut vaatimukset; |
| --- | --- |

—

lähetystä jäljittävillä kansallisilla postipalveluilla tai henkilökohtaiset kuljetukset takaavilla tietyillä kaupallisilla kuriiripalveluilla edellyttäen, että ne täyttävät tämän päätöksen 23 artiklassa asetetut vaatimukset;

| — | sotilaskuriirin, valtion kuriirin tai diplomaattikuriirin avulla yhteistyössä EU:n turvallisuusluokiteltujen tietojen rekisterin henkilöstön kanssa. |
| --- | --- |

—

sotilaskuriirin, valtion kuriirin tai diplomaattikuriirin avulla yhteistyössä EU:n turvallisuusluokiteltujen tietojen rekisterin henkilöstön kanssa.

22 artikla

RESTREINT UE/EU RESTRICTED -tietojen kuljettaminen kolmannen maan alueelta tai kolmannen maan alueelle

1.   Henkilöstö voi kuljettaa luokkaan RESTREINT UE/EU RESTRICTED luokiteltuja tietoja henkilökohtaisesti unionin alueen ja kolmannen maan alueen välillä.

2.   Rekisterin henkilöstö voi järjestää yhden seuraavista kuljetuksista:

| — | kuljetus lähetystä jäljittävillä postipalveluilla tai henkilökohtaiset kuljetukset takaavilla kaupallisilla kuriiripalveluilla; |
| --- | --- |

—

kuljetus lähetystä jäljittävillä postipalveluilla tai henkilökohtaiset kuljetukset takaavilla kaupallisilla kuriiripalveluilla;

| — | kuljetus sotilas- tai diplomaattikuriirin avulla. |
| --- | --- |

—

kuljetus sotilas- tai diplomaattikuriirin avulla.

3.   Kuljettaessaan henkilökohtaisesti luokkaan RESTREINT UE/EU RESTRICTED luokiteltuja joko paperisia asiakirjoja tai erillisiä tallennusvälineitä henkilöstö toteuttaa kaikki seuraavat lisätoimenpiteet:

| — | Käytettäessä julkista liikennettä turvallisuusluokitellut tiedot on sijoitettava salkkuun tai laukkuun, joka on haltijan hallussa. Sitä ei saa kuljettaa ruumassa. |
| --- | --- |

—

Käytettäessä julkista liikennettä turvallisuusluokitellut tiedot on sijoitettava salkkuun tai laukkuun, joka on haltijan hallussa. Sitä ei saa kuljettaa ruumassa.

| — | RESTREINT UE/EU RESTRICTED -tiedot kuljetetaan paketissa, jossa on kaksi kerrosta. Sisäkerrokseen on liitettävä virallinen sinetti merkiksi siitä, että kyseessä on virallinen lähetys, jota ei turvatarkasteta. |
| --- | --- |

—

RESTREINT UE/EU RESTRICTED -tiedot kuljetetaan paketissa, jossa on kaksi kerrosta. Sisäkerrokseen on liitettävä virallinen sinetti merkiksi siitä, että kyseessä on virallinen lähetys, jota ei turvatarkasteta.

| — | Haltijalla on oltava asianomaisessa osastossa toimivan rekisterin myöntämä kuriiritodistus, jolla todistetaan, että sen haltijalla on lupa kuljettaa RESTREINT UE/EU RESTRICTED -lähetys. |
| --- | --- |

—

Haltijalla on oltava asianomaisessa osastossa toimivan rekisterin myöntämä kuriiritodistus, jolla todistetaan, että sen haltijalla on lupa kuljettaa RESTREINT UE/EU RESTRICTED -lähetys.

23 artikla

Kuljetus kaupallisten kuriirien avulla

1.   Tässä päätöksessä ’kaupallisilla kuriireilla’ tarkoitetaan kansallisia postipalveluita ja kaupallisia kuriiriyrityksiä, jotka tarjoavat palveluja, joissa tiedot kuljetetaan palkkiota vastaan ja toimitetaan henkilökohtaisesti tai niitä jäljitetään.

2.   Kaupalliset kuriirit voivat käyttää alihankkijan palveluja. Vastuu tämän päätöksen noudattamisesta on kuitenkin kuriiriyrityksellä.

3.   Jos tarkoitettu vastaanottaja on EU:n ulkopuolella, paketissa on oltava kaksi kerrosta. Kun turvallisuusluokiteltuja lähetyksiä valmistellaan, lähettäjän on pidettävä mielessä, että kaupalliset kuriiripalvelut saavat luovuttaa RESTREINT UE/EU RESTRICTED -lähetyksiä ainoastaan tarkoitetulle vastaanottajalle, asianmukaisesti valtuutetulle varahenkilölle, rekisterin valvontavastaavalle tai hänen asianmukaisesti valtuutetulle varahenkilölleen tai vastaanottovirkailijalle. Jotta pienennetään riskiä siitä, että lähetys ei ehkä saavu tarkoitetulle vastaanottajalle, paketin ulko- ja tarvittaessa sisemmässä kerroksessa on oltava palautusosoite.

4.   RESTREINT UE/EU RESTRICTED -tietojen kuljetuksessa ei saa käyttää kaupallisten kuriirien tarjoamia palveluja, joihin sisältyy kirjattujen asiakirjalähetysten sähköinen siirto.

24 artikla

Muut erityiset käsittelyehdot

1.   Kaikkia tietoturvasopimuksessa tai hallinnollisessa järjestelyssä asetettuja kuljetusehtoja on noudatettava. Henkilöstön on epävarmoissa tapauksissa kysyttävä neuvoa asianomaiselta rekisteriltä tai henkilöstöhallinnon ja turvallisuustoiminnan pääosaston turvallisuusosastolta.

2.   Vaatimus paketin kahdesta kerroksesta voidaan kumota sellaisten turvallisuusluokiteltujen tietojen osalta, jotka on suojattu hyväksytyillä salaustuotteilla. Osoitteen merkitsemisen kannalta ja myös koska erillisessä tallennusvälineessä on selvä turvallisuusluokitusmerkintä, tallennusväline on asetettava vähintään tavalliseen kirjekuoreen, ja lisätoimenpiteitä, kuten kuplamuovikuori, voidaan tarvita tallennusvälineen suojaamiseksi.

4 LUKU

LUOTTAMUKSELLISET KOKOUKSET

25 artikla

Luokkaan RESTREINT UE/EU RESTRICTED luokiteltuja tietoja käsittelevän kokouksen valmistelu

1.   Kokoukset, joissa on tarkoitus keskustella RESTREINT UE/EU RESTRECTED -tiedoista, on pidettävä ainoastaan sellaisessa kokoushuoneessa, joka on hyväksytty asianmukaisella tai sitä korkeammalla tasolla. Jos kyseisiä kokoushuoneita ei ole saatavilla, henkilöstön on pyydettävä neuvoa komission turvallisuusviranomaiselta.

2.   Esityslistoja ei pääsääntöisesti pitäisi turvallisuusluokitella. Jos kokouksen esityslistalla mainitaan turvallisuusluokiteltuja asiakirjoja, esityslistaa ei automaattisesti turvallisuusluokitella. Esityslistan kohdat on muotoiltava siten, että vältetään unionin tai yhden tai useamman jäsenvaltion etujen suojelemisen vaarantuminen.

3.   Jos RESTREINT UE/EU RESTRICTED -tietoja sisältävät sähköiset tiedostot liitetään esityslistaan, ne on suojattava komission salausasioista vastaavan viranomaisen hyväksymillä salaustuotteilla.

4.   Kokouksen järjestäjien on muistutettava osallistujille, että huomautuksia esityslistassa olevasta RESTREINT UE/EU RESTRICTED -tietoja koskevasta kohdasta ei saa lähettää tavallisilla avoimilla sähköpostiviesteillä tai muilla keinoin, joita ei ole asianmukaisesti hyväksytty tämän päätöksen 11 artiklan mukaisesti.

5.   Kokouksen järjestäjien on pyrittävä kokoamaan RESTREINT UE/EU RESTRICTED -tietoja koskevat kohdat peräkkäin esityslistaan, jotta kokous sujuisi joustavasti. Turvallisuusluokiteltuja kohtia koskevissa keskusteluissa voi olla läsnä vain henkilöitä, joilla on tiedonsaantitarve.

6.   Kokouskutsussa on varoitettava osallistujia siitä, että kokouksessa keskustellaan turvallisuusluokitelluista aiheista ja että vastaavia turvatoimia sovelletaan.

7.   Kutsussa tai itse esityslistassa on muistutettava osallistujia siitä, että RESTREINT UE/EU RESTRICTED -turvallisuusluokkaan kuuluvista aiheista keskusteltaessa on kannettavat elektroniset laitteet suljettava.

8.   Kokouksen järjestäjien on laadittava luettelo ulkopuolisista osallistujista ennen kokousta.

26 artikla

Elektronisten laitteiden käyttö kokoussalissa, jossa käsitellään RESTREINT UE/EU RESTRICTED -tietoja

1.   Turvallisuusluokiteltuja tietoja annettaessa, kuten esityksessä, joka sisältää RESTREINT UE/EU RESTRICTED -tietoja, tai videokokouksissa, voidaan käyttää vain tämän päätöksen 11 artiklan mukaisesti hyväksyttyjä tietojärjestelmiä.

2.   Puheenjohtajan on varmistettava, että luvattomat kannettavat elektroniset laitteet on suljettu.

27 artikla

RESTREINT UE/EU RESTRICTED -tietoja käsittelevässä kokouksessa noudatettavat menettelyt

1.   Turvallisuusluokiteltuja tietoja koskevan keskustelun alussa puheenjohtajan on ilmoitettava, että kokous siirtyy käsittelemään turvallisuusluokiteltuja tietoja. Ovet ja ikkunoiden kaihtimet on suljettava.

2.   Osallistujille ja tapauksen mukaan tulkeille on annettava vain tarvittava määrä asiakirjoja keskustelun alussa.

RESTREINT UE/EU RESTRICTED -asiakirjoja ei saa jättää vartioimatta kokoustaukojen ajaksi.

3.   Kokouksen päätteeksi osallistujia ja tulkkeja muistutetaan siitä, että he eivät saa jättää turvallisuusluokiteltuja asiakirjoja tai turvallisuusluokiteltuja muistiinpanoja huoneeseen vartioimatta. Jos osallistujat eivät kokouksen loputtua ole vieneet pois turvallisuusluokiteltuja asiakirjoja tai muistiinpanoja, kokouksen järjestäjä kerää ne kokouksen lopussa ja silppuaa ne asianmukaisissa silppureissa.

4.   Kokouksen aikana kirjataan ylös osallistujaluettelo ja tiivistelmä jäsenvaltioille jaetuista ja kolmansille maille tai kansainvälisille järjestöille suullisesti annetuista turvallisuusluokitelluista tiedoista, jotta ne voidaan kirjata asian käsittelyä koskevaan yhteenvetoon.

28 artikla

Tulkit ja kääntäjät

Ainoastaan sellaisilla tulkeilla ja kääntäjillä, joihin sovelletaan henkilöstösääntöjä tai Euroopan unionin muuhun henkilöstöön sovellettavia palvelussuhteen ehtoja tai joilla on sopimussuhde komissioon, on pääsy RESTREINT UE/EU RESTRICTED -tietoihin.

5 LUKU

RESTREINT UE/EU RESTRICTED -TIETOJEN JAKAMINEN JA VAIHTAMINEN

29 artikla

Luovuttajan suostumus

Jos komissio ei ole luovutus- tai jakamispyynnön kohteena olevien turvallisuusluokiteltujen tietojen tai niiden mahdollisesti sisältämän lähdeaineiston luovuttaja, komission osasto, jonka hallussa kyseiset tiedot ovat, pyytää ensin luovuttajalta kirjallisen suostumuksen tietojen luovuttamiselle. Jos luovuttajaa ei voida tunnistaa, luovuttajavalvontaa harjoittaa kyseisen turvallisuusluokitellun tiedon haltijana oleva komission osasto.

30 artikla

RESTREINT UE/EU RESTRICTED -tiedon jakaminen muiden unionin yhteisöjen kanssa

1.   RESTREINT UE/EU RESTRICTED -tietoja jaetaan muulle unionin toimielimelle, virastolle, elimelle tai toimistolle ainoastaan, jos vastaanottajalla on tiedonsaantitarve ja jos yhteisöllä on vastaava oikeudellinen järjestely komission kanssa.

2.   Komissiossa pääsihteeristön hallinnoima EU:n turvallisuusluokiteltujen tietojen rekisteri toimii pääsääntöisesti unionin muiden toimielinten, virastojen, elinten ja toimistojen kanssa vaihdettavien turvallisuusluokiteltujen tietojen saapumis- ja lähtöpaikkana. RESTREINT UE/EU RESTRICTED -tietoja voidaan kuitenkin jakaa suoraan tarkoitetuille vastaanottajille.

31 artikla

RESTREINT UE/EU RESTRICTED -tietojen vaihtaminen jäsenvaltioiden kanssa

1.   RESTREINT UE/EU RESTRICTED -tietoja voidaan jakaa jäsenvaltioille, jos vastaanottajalla on tiedonsaantitarve.

2.   Jäsenvaltioiden turvallisuusluokitelluille tiedoille, joissa on vastaava kansallinen turvallisuusluokitusmerkintä (8) ja jotka on toimitettu komissiolle, myönnetään samantasoinen suoja kuin RESTREINT UE/EU RESTRICTED -tiedoille.

32 artikla

RESTREINT UE/EU RESTRICTED -tietojen vaihtaminen kolmansien maiden ja kansainvälisten järjestöjen kanssa

1.   RESTREINT UE/EU RESTRICTED -tietoja voidaan antaa kolmannelle maalle tai kansainväliselle järjestölle ainoastaan, jos vastaanottajalla on tiedonsaantitarve ja jos kyseisellä maalla tai kansainvälisellä järjestöllä on voimassa soveltuva oikeudellinen tai hallinnollinen kehys, kuten tietoturvasopimus tai hallinnollinen järjestely komission kanssa. Tällaisen sopimuksen tai järjestelyn määräykset ovat ensisijaisia tämän päätöksen määräyksiin nähden.

2.   Pääsihteeristön hallinnoima EU:n turvallisuusluokiteltujen tietojen rekisteri toimii pääsääntöisesti komission ja kolmansien maiden ja kansainvälisten järjestöjen välillä vaihdettavien luokkaan RESTREINT UE/EU RESTRICTED luokiteltujen tietojen saapumis- ja lähtöpaikkana. Komission turvallisuusviranomaista on kuultava tapauksissa, joissa on olemassa turvallisuuteen, organisaatioon tai toimintaan liittyviä syitä, joiden vuoksi paikalliset EU:n turvallisuusluokiteltujen tietojen rekisterit olisivat sopivampia toimimaan kyseisen osaston toimivaltaan kuuluvia asioita koskevien tietojen saapumis- ja lähtöpaikkana.

3.   RESTREINT UE/EU RESTRICTED -tiedot kirjataan jäljitettävyyden varmistamiseksi

| — | kun ne saapuvat organisaatioyksikköön tai lähtevät sieltä; ja |
| --- | --- |

—

kun ne saapuvat organisaatioyksikköön tai lähtevät sieltä; ja

| — | kun ne saapuvat viestintä- ja tietojärjestelmään tai lähtevät sieltä. |
| --- | --- |

—

kun ne saapuvat viestintä- ja tietojärjestelmään tai lähtevät sieltä.

4.   Kirjaaminen voidaan tehdä paperimuodossa tai sähköisiin lokikirjoihin.

5.   Hyväksytyssä viestintä-ja tietojärjestelmässä käsiteltävien turvallisuusluokiteltujen tietojen kirjaamismenettelyt voidaan suorittaa viestintä- ja tietojärjestelmään sisältyvien prosessien avulla. Siinä tapauksessa viestintä- ja tietojärjestelmään sisältyy toimenpiteitä, joilla varmistetaan lokitietojen koskemattomuus.

6.   Kolmansilta mailta tai kansainvälisiltä järjestöiltä saaduille turvallisuusluokitelluille tiedoille annetaan samantasoinen suoja kuin EU:n turvallisuusluokitelluille tiedoille, joissa on vastaavantasoinen turvallisuusluokitusmerkintä, kuten kyseisen maan tai järjestön kanssa tehdyssä tietoturvasopimuksessa tai hallinnollisessa järjestelyssä vahvistetaan.

33 artikla

RESTREINT UE/EU RESTRICTED -tietojen poikkeuksellinen tapauskohtainen luovuttaminen

1.   Kun komissio tai jokin sen osastoista toteaa, että on olemassa poikkeuksellinen tarve luovuttaa RESTREINT UE/EU RESTRICTED -tietoja kolmannelle maalle, kansainväliselle järjestölle tai EU:n yhteisölle, mutta voimassa ei ole mitään tietoturvasopimusta tai hallinnollista järjestelyä, on noudatettava poikkeuksellista tapauskohtaista luovuttamista koskevaa menettelyä.

2.   Komission osastot ottavat yhteyttä komission turvallisuusviranomaiseen, joka kuulee komission turvallisuusasiantuntijaryhmää.

3.   Komission turvallisuusasiantuntijaryhmää kuultuaan komissio voi turvallisuusasioista vastaavan komission jäsenen ehdotuksen perusteella antaa luvan kyseisten tietojen luovuttamiseen.

6 LUKU

RESTREINT UE/EU RESTRICTED -TIETOJEN ELINKAAREN PÄÄTTYMINEN

34 artikla

Turvallisuusluokan poistaminen

1.   Tiedot pysyvät turvallisuusluokiteltuina vain niin kauan kuin ne on suojattava. Turvallisuusluokan poistaminen tarkoittaa, että tiedot eivät ole enää turvallisuusluokiteltuja. EU:n turvallisuusluokiteltuja tietoja tuottaessaan luovuttajan on mahdollisuuksien mukaan ilmoitettava, voidaanko turvallisuusluokka poistaa tiettynä päivämääränä tai tietyn tapahtuman jälkeen. Muussa tapauksessa luovuttajan on tarkasteltava RESTREINT UE/EU RESTRICTED -tietoja säännöllisesti uudelleen sen määrittämiseksi, onko turvallisuusluokka yhä asianmukainen.

2.   Komissiosta peräisin olevien RESTREINT UE/EU RESTRICTED -tietojen turvallisuusluokka poistetaan ilman eri toimenpiteitä 30 vuoden kuluttua asetuksen (ETY, Euratom) N:o 354/83, sellaisena kuin se on muutettuna neuvoston asetuksella (EY, Euratom) N:o 1700/2003 (9), ja päätöksen (EU, Euratom) 2015/444 59 artiklan 2 kohdan a alakohdan mukaisesti.

3.   Komission asiakirjojen turvallisuusluokka voidaan poistaa myös tapauskohtaisesti esimerkiksi yleisön tiedonsaantipyynnön perusteella.

35 artikla

Vastuu turvallisuusluokan poistamisesta

1.   RESTREINT UE/EU RESTRICTED -tietojen turvallisuusluokkaa ei saa poistaa ilman luovuttajan lupaa.

2.   Turvallisuusluokitellun asiakirjan tuottavan komission osaston vastuulla on päättää, voidaanko turvallisuusluokka poistaa. Komissiossa kaikki turvallisuusluokan poistamista koskevat pyynnöt edellyttävät luovuttajaosaston yksikön päällikön tai johtajan kuulemista. Jos osasto on kerännyt turvallisuusluokiteltuja tietoja eri lähteistä, sen on ensin pyydettävä suostumus muilta osapuolilta, jotka toimittivat lähdeaineistoa, mukaan lukien jäsenvaltiot, muut EU:n elimet, kolmannet maat tai kansainväliset järjestöt.

3.   Jos luovuttajaosastoa ei enää ole olemassa ja toinen yksikkö on ottanut vastuulleen sen tehtävät, kyseisen yksikön on päätettävä turvallisuusluokan poistamisesta. Jos luovuttajaosastoa ei enää ole olemassa eikä toinen yksikkö ole ottanut vastuulleen sen tehtäviä, vastaanottaneiden pääosastojen yksikönpäälliköt tai johtajat tekevät yhdessä päätöksen turvallisuusluokan poistamisesta.

36 artikla

Arkaluonteiset turvallisuusluokittelemattomat tiedot

Kun asiakirjan tarkastelu johtaa päätökseen tietojen turvallisuusluokan poistamisesta, on harkittava sitä, pitäisikö asiakirjaan merkitä päätöksen (EU, Euratom) 2015/443 9 artiklassa tarkoitettu arkaluonteisten turvallisuusluokittelemattomien tietojen jakelumerkintä.

37 artikla

Kuinka merkitään, että asiakirjan turvallisuusluokka on poistettu

1.   Joka sivun ylä- ja alareunassa oleva alkuperäinen turvallisuusluokitusmerkintä on viivattava yli (ei poistettava) elektronisessa muodossa sähköisellä yliviivauksella ja tulosteissa käsin.

2.   Ensimmäisellä sivulla (kansisivulla) on oltava merkintä turvallisuusluokan poistamisesta, tiedot turvallisuusluokan poistamisesta vastaavasta viranomaisesta ja päiväys.

3.   RESTREINT UE/EU RESTRICTED -tietojen alkuperäisille vastaanottajille on ilmoitettava turvallisuusluokan poistamisesta. Jos alkuperäiset vastaanottajat ovat lähettäneet tai jäljentäneet alkuperäisiä RESTREINT UE/EU RESTRICTED -tietoja toisille vastaanottajille, niiden on ilmoitettava kyseisille vastaanottajille tietojen turvallisuusluokan poistamisesta.

4.   Komission historialliselle arkistolle on ilmoitettava kaikista turvallisuusluokan poistamista koskevista päätöksistä.

5.   Kaikkiin turvallisuusluokiteltujen asiakirjojen käännöksiin sovelletaan samaa turvallisuusluokan poistamismenettelyä kuin alkuperäiseen kieliversioon.

38 artikla

RESTREINT UE/EU RESTRICTED -tietojen turvallisuusluokan osittainen poistaminen

1.   Turvallisuusluokan osittainen poistaminen on myös mahdollista (esim. ainoastaan liitteet, tietyt kohdat). Menettelyn on oltava sama kuin koko asiakirjan turvallisuusluokan poistamista koskeva menettely.

2.   RESTREINT UE/EU RESTRICTED -tietojen turvallisuusluokituksen osittaisen poistamisen yhteydessä asiakirjasta on tuotettava turvallisuusluokittelematon ote.

3.   Turvallisuusluokitelluiksi jäävät osat korvataan merkinnällä

| OSA, JONKA TURVALLISUUSLUOKKAA EI POISTETA |
| --- |

OSA, JONKA TURVALLISUUSLUOKKAA EI POISTETA

joka on joko itse leipätekstissä, jos turvallisuusluokitelluksi jäävä osa on osa kohtaa, tai oma kohtansa, jos turvallisuusluokitelluksi jäävä osa on tietty kohta tai kattaa enemmän kuin yhden kohdan.

4.   Tekstissä on mainittava erikseen, jos koko liitteen turvallisuusluokkaa ei voida poistaa ja liitettä ei sen vuoksi ole otettu mukaan asiakirjaotteeseen.

39 artikla

RESTREINT UE/EU RESTRICTED -tietojen tavanomainen hävittäminen ja poistaminen

1.   Komissio ei saa koota suuria määriä turvallisuusluokiteltuja tietoja.

2.   Luovuttajaosastojen on lyhyin väliajoin säännöllisesti määrättävä pieniä määriä hävitettäväksi ja poistettavaksi. Sekä paperille tallennettuja tietoja että viestintä- ja tietojärjestelmään tallennettuja tietoja on tarkasteltava säännöllisin väliajoin.

3.   Henkilöstön on hävitettävä tai poistettava suojatusti kaikki RESTREINT UE/EU RESTRICTED -asiakirjat, joita ei enää tarvita, ellei alkuperäisen asiakirjan arkistointia vaadita.

4.   Henkilöstön ei tarvitse ilmoittaa luovuttajalle, kun he hävittävät tai poistavat RESTREINT UE/EU RESTRICTED -asiakirjojen jäljennöksiä.

5.   Turvallisuusluokiteltuja tietoja sisältävään luonnosmateriaaliin on sovellettava samoja hävittämismenetelmiä kuin lopullisiin turvallisuusluokiteltuihin asiakirjoihin.

6.   RESTREINT UE/EU RESTRICTED -asiakirjojen hävittämiseen on käytettävä ainoastaan hyväksyttyjä silppureita. Tason 4 DIN 32757 -silppurit ja tason 5 DIN 66399 -silppurit soveltuvat RESTREINT UE/EU RESTRICTED -asiakirjojen hävittämiseen.

7.   Hyväksytyistä silppureista peräisin oleva jäte voidaan hävittää tavallisena toimistojätteenä.

8.   Kaikki RESTREINT UE/EU RESTRICTED -tietoja sisältävät tallennusvälineet ja laitteet on asianmukaisesti puhdistettava, kun niiden elinkaari on päättynyt. Elektroniset tiedot on tuhottava tai poistettava tietoteknisistä resursseista ja niihin liittyvistä tallennusvälineistä siten, että saadaan kohtuullinen varmuus siitä, että tietoja ei voida palauttaa. Puhdistamisella tallennusvälineestä poistetaan tiedot sekä kaikki merkinnät ja toimintolokit.

9.   Tallennusvälineet on annettava paikalliselle turvavastaavalle tai paikallistietojärjestelmien tietoturvavastaavalle ja/tai rekisterin valvontavastaavalle hävitettäväksi.

40 artikla

RESTREINT UE/EU RESTRICTED -tietojen evakuointi ja hävittäminen hätätilanteessa

1.   Osaston päällikkö kehittää, hyväksyy ja tarvittaessa käynnistää hätäevakuointi- ja hävittämissuunnitelmat sellaisten RESTREINT UE/EU RESTRICTED -tietojen suojaamiseksi, jotka ovat vakavassa vaarassa joutua sivullisille kriisitilanteessa. Tärkeysjärjestyksessä ja hätätilanteen luonteesta riippuen on otettava huomioon seuraavat seikat:

| 1) | EU:n turvallisuusluokiteltujen tietojen siirtäminen toiseen turvalliseen paikkaan, mahdollisuuksien mukaan samassa rakennuksessa olevalle hallinnolliselle alueelle tai turva-alueelle; |
| --- | --- |

1)

EU:n turvallisuusluokiteltujen tietojen siirtäminen toiseen turvalliseen paikkaan, mahdollisuuksien mukaan samassa rakennuksessa olevalle hallinnolliselle alueelle tai turva-alueelle;

| 2) | EU:n turvallisuusluokiteltujen tietojen evakuointi toiseen turvalliseen paikkaan, mahdollisuuksien mukaan komission eri rakennuksessa olevalle hallinnolliselle alueelle tai turva-alueelle; |
| --- | --- |

2)

EU:n turvallisuusluokiteltujen tietojen evakuointi toiseen turvalliseen paikkaan, mahdollisuuksien mukaan komission eri rakennuksessa olevalle hallinnolliselle alueelle tai turva-alueelle;

| 3) | EU:n turvallisuusluokiteltujen tietojen hävittäminen mahdollisuuksien mukaan käyttäen hyväksyttyjä hävittämismenetelmiä |
| --- | --- |

3)

EU:n turvallisuusluokiteltujen tietojen hävittäminen mahdollisuuksien mukaan käyttäen hyväksyttyjä hävittämismenetelmiä

2.   Kun hätäsuunnitelma on aktivoitu, etusijalle on asetettava ylempien tietotasojen tietojen siirtäminen tai hävittäminen ensimmäisenä.

3.   Hätäevakuointi- ja hävittämissuunnitelmia koskevat toiminnalliset yksityiskohdat on luokiteltava luokkaan RESTREINT UE/EU RESTRICTED.

41 artikla

Arkistointi

1.   Päätökset arkistoinnista ja sen ajankohdasta sekä toteutettavista käytännön toimenpiteistä tehdään asiakirjahallintoa koskevan komission politiikan mukaisesti.

2.   RESTREINT UE/EU RESTRICTED -asiakirjoja ei lähetetä Euroopan unionin historialliseen arkistoon Firenzeen.

7 LUKU

LOPPUMÄÄRÄYKSET

42 artikla

Avoimuus

Tämä päätös on saatettava komission henkilöstön ja kaikkien niiden henkilöiden tietoon, joihin sitä sovelletaan, ja se on julkaistava Euroopan unionin virallisessa lehdessä.

Euroopan unionin virallisessa lehdessä

43 artikla

Voimaantulo

Tämä päätös tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Euroopan unionin virallisessa lehdessä

Tehty Brysselissä 17 päivänä lokakuuta 2019.

Komission puolesta,

puheenjohtajan nimissä

Günther OETTINGER

Komission jäsen

---

(1)  
  EUVL L 72, 17.3.2015, s. 41.

1

(2)  
  EUVL L 72, 17.3.2015, s. 53.

2

(3)  
  EUVL L 6, 11.1.2017, s. 40.

3

(4)  Neuvoston päätös 2013/488/EU, annettu 23 päivänä syyskuuta 2013, EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista turvallisuussäännöistä (EUVL L 274, 15.10.2013, s. 1).

4

(5)  Komission päätös, annettu 4 päivänä toukokuuta 2016, turvallisuuteen liittyvästä valtuutuksesta C(2016) 2797 final.

5

(6)  Päätöksen (EU, Euratom) 2015/444 3 artiklan mukaisesti RESTREINT UE/EU RESTRICTED- tiedoilla tarkoitetaan ’tietoja ja materiaaleja, joiden luvaton ilmitulo saattaisi vahingoittaa Euroopan unionin tai yhden tai useamman jäsenvaltion olennaisia etuja’.

6

(7)  Kuten se on määriteltynä päätöksen (EU, Euratom) 2015/444 18 artiklassa.

7

(8)  Jäsenvaltioiden merkintöjä koskeva vastaavuustaulukko on päätöksen (EU, Euratom) 2015/444 liitteessä I).

8

(9)  Neuvoston asetus (EY, Euratom) N:o 1700/2003, annettu 22 päivänä syyskuuta 2003, Euroopan talousyhteisön ja Euroopan atomienergiayhteisön historiallisten arkistojen avaamisesta yleisölle annetun asetuksen (ETY, Euratom) N:o 354/83 muuttamisesta (EUVL L 243, 27.9.2003, s. 1).

9

---

LIITE

Henkilöstöryhmät, joilla voi tarvittaessa olla pääsy RESTREINT UE/EU RESTRICTED -tietoihin työtehtäviensä suorittamiseksi

| Komission henkilöstöryhmät | Pääsy R-UE/EU-R-tietoihin | Edellytykset |
| --- | --- | --- |
| Virkamiehet | Kyllä | Ohjeistus + hyväksyntä + tiedonsaantitarve |
| Väliaikaiset toimihenkilöt | Kyllä | Ohjeistus + hyväksyntä + tiedonsaantitarve |
| Sopimussuhteiset toimihenkilöt | Kyllä | Ohjeistus + hyväksyntä + tiedonsaantitarve |
| Kansalliset asiantuntijat | Kyllä | Ohjeistus (komissiolta) + hyväksyntä + tiedonsaantitarve |
| Harjoittelijat | Ei | Ei poikkeuksia |
| Kaikki muut henkilöstöryhmät (vuokrahenkilöstö, sisäisissä tehtävissä työskentelevä ulkopuolinen henkilöstö jne.) | Ei | Poikkeuksien osalta on kuultava komission turvallisuusviranomaista. |

Komission henkilöstöryhmät

Pääsy R-UE/EU-R-tietoihin

Edellytykset

Virkamiehet

Kyllä

Ohjeistus + hyväksyntä + tiedonsaantitarve

Väliaikaiset toimihenkilöt

Kyllä

Ohjeistus + hyväksyntä + tiedonsaantitarve

Sopimussuhteiset toimihenkilöt

Kyllä

Ohjeistus + hyväksyntä + tiedonsaantitarve

Kansalliset asiantuntijat

Kyllä

Ohjeistus (komissiolta) + hyväksyntä + tiedonsaantitarve

Harjoittelijat

Ei

Ei poikkeuksia

Kaikki muut henkilöstöryhmät (vuokrahenkilöstö, sisäisissä tehtävissä työskentelevä ulkopuolinen henkilöstö jne.)

Ei

Poikkeuksien osalta on kuultava komission turvallisuusviranomaista.

---

| 2.12.2019 | FI | Euroopan unionin virallinen lehti | L 311/37 |
| --- | --- | --- | --- |

2.12.2019

FI

Euroopan unionin virallinen lehti

L 311/37

---

KOMISSION PÄÄTÖS (EU, Euratom) 2019/1963,

annettu 17 päivänä lokakuuta 2019,

yhteisöturvallisuutta turvallisuusluokiteltujen hankintasopimusten yhteydessä koskevista soveltamissäännöistä

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 249 artiklan,

ottaa huomioon Euroopan atomienergiayhteisön perustamissopimuksen ja erityisesti sen 106 artiklan,

ottaa huomioon turvallisuudesta komissiossa 13 päivänä maaliskuuta 2015 annetun komission päätöksen (EU, Euratom) 2015/443 (1),

ottaa huomioon EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista säännöistä 13 päivänä maaliskuuta 2015 annetun komission päätöksen (EU, Euratom) 2015/444 (2),

ottaa huomioon viestintä- ja tietojärjestelmien turvallisuudesta Euroopan komissiossa 10 päivänä tammikuuta 2017 annetun komission päätöksen (EU, Euratom) 2017/46 (3),

on kuullut komission turvallisuusasiantuntijaryhmää päätöksen (EU, Euratom) 2015/444 41 artiklan 5 kohdan mukaisesti,

sekä katsoo seuraavaa:

| (1) | Päätöksen (EU, Euratom) 2015/444 41, 42, 47 ja 48 artiklassa säädetään, että kyseisen päätöksen 6 lukua täydentäviä ja tukevia yksityiskohtaisempia säännöksiä annetaan yhteisöturvallisuutta koskevissa soveltamissäännöissä, jotka koskevat turvallisuusluokiteltujen sopimusten tarjouskilpailu- ja sopimuksentekomenettelyn, yhteisöturvallisuusselvitysten, henkilöturvallisuusselvitysten, vierailujen sekä EU:n turvallisuusluokiteltujen tietojen siirron ja kuljetuksen kaltaisia kysymyksiä. |
| --- | --- |

(1)

Päätöksen (EU, Euratom) 2015/444 41, 42, 47 ja 48 artiklassa säädetään, että kyseisen päätöksen 6 lukua täydentäviä ja tukevia yksityiskohtaisempia säännöksiä annetaan yhteisöturvallisuutta koskevissa soveltamissäännöissä, jotka koskevat turvallisuusluokiteltujen sopimusten tarjouskilpailu- ja sopimuksentekomenettelyn, yhteisöturvallisuusselvitysten, henkilöturvallisuusselvitysten, vierailujen sekä EU:n turvallisuusluokiteltujen tietojen siirron ja kuljetuksen kaltaisia kysymyksiä.

| (2) | Päätöksessä (EU, Euratom) 2015/444 todetaan, että turvallisuusluokitellut sopimukset on pantava täytäntöön tiiviissä yhteistyössä asianomaisen jäsenvaltion kansallisen turvallisuusviranomaisen, nimetyn turvallisuusviranomaisen tai muun toimivaltaisen viranomaisen kanssa. Jäsenvaltiot ovat sopineet varmistavansa, että jokaiselle niiden lainkäyttövaltaan kuuluvalle yksikölle, joka voi saada tai tuottaa komissiosta peräisin olevaa turvallisuusluokiteltua tietoa, on tehty asianmukainen turvallisuusselvitys ja että se kykenee tarjoamaan riittävän suojan, joka on vastaavanlainen kuin se, jota Euroopan unionin neuvoston turvallisuussäännöt edellyttävät sellaisen EU:n turvallisuusluokitellun tiedon suojaamisen osalta, jolla on vastaava luokitusmerkintä, kuten säädetään neuvostossa kokoontuneiden Euroopan unionin jäsenvaltioiden välisessä sopimuksessa Euroopan unionin edun vuoksi vaihdettujen turvallisuusluokiteltujen tietojen suojaamisesta (2011/C 202/05) (4). |
| --- | --- |

(2)

Päätöksessä (EU, Euratom) 2015/444 todetaan, että turvallisuusluokitellut sopimukset on pantava täytäntöön tiiviissä yhteistyössä asianomaisen jäsenvaltion kansallisen turvallisuusviranomaisen, nimetyn turvallisuusviranomaisen tai muun toimivaltaisen viranomaisen kanssa. Jäsenvaltiot ovat sopineet varmistavansa, että jokaiselle niiden lainkäyttövaltaan kuuluvalle yksikölle, joka voi saada tai tuottaa komissiosta peräisin olevaa turvallisuusluokiteltua tietoa, on tehty asianmukainen turvallisuusselvitys ja että se kykenee tarjoamaan riittävän suojan, joka on vastaavanlainen kuin se, jota Euroopan unionin neuvoston turvallisuussäännöt edellyttävät sellaisen EU:n turvallisuusluokitellun tiedon suojaamisen osalta, jolla on vastaava luokitusmerkintä, kuten säädetään neuvostossa kokoontuneiden Euroopan unionin jäsenvaltioiden välisessä sopimuksessa Euroopan unionin edun vuoksi vaihdettujen turvallisuusluokiteltujen tietojen suojaamisesta (2011/C 202/05) (4).

| (3) | Neuvosto, komissio ja yhteisen ulko- ja turvallisuuspolitiikan korkea edustaja ovat sopineet varmistavansa, että EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia turvallisuussääntöjä sovelletaan mahdollisimman johdonmukaisesti ja että soveltamisessa otetaan huomioon niiden erityiset institutionaaliset ja organisatoriset tarpeet EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista turvallisuussäännöistä annetun neuvoston päätöksen 2013/488/EU (5) hyväksyneen neuvoston istunnon pöytäkirjaan liitettyjen julkilausumien mukaisesti. |
| --- | --- |

(3)

Neuvosto, komissio ja yhteisen ulko- ja turvallisuuspolitiikan korkea edustaja ovat sopineet varmistavansa, että EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia turvallisuussääntöjä sovelletaan mahdollisimman johdonmukaisesti ja että soveltamisessa otetaan huomioon niiden erityiset institutionaaliset ja organisatoriset tarpeet EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista turvallisuussäännöistä annetun neuvoston päätöksen 2013/488/EU (5) hyväksyneen neuvoston istunnon pöytäkirjaan liitettyjen julkilausumien mukaisesti.

| (4) | Yhteisöturvallisuutta turvallisuusluokiteltujen hankintasopimusten yhteydessä koskevissa komission soveltamissäännöissäkin olisi siksi varmistettava mahdollisimman suuri johdonmukaisuus ja otettava huomioon neuvoston turvallisuuskomitean 13 päivänä joulukuuta 2016 hyväksymät yhteisöturvallisuutta koskevat suuntaviivat ja Euroopan parlamentin ja neuvoston direktiivin 2009/81/EY (6) 7 ja 22 artikla. |
| --- | --- |

(4)

Yhteisöturvallisuutta turvallisuusluokiteltujen hankintasopimusten yhteydessä koskevissa komission soveltamissäännöissäkin olisi siksi varmistettava mahdollisimman suuri johdonmukaisuus ja otettava huomioon neuvoston turvallisuuskomitean 13 päivänä joulukuuta 2016 hyväksymät yhteisöturvallisuutta koskevat suuntaviivat ja Euroopan parlamentin ja neuvoston direktiivin 2009/81/EY (6) 7 ja 22 artikla.

| (5) | Komissio antoi 4 päivänä toukokuuta 2016 päätöksen (7), jolla turvallisuusasioista vastaavalle komission jäsenelle annetaan valtuudet hyväksyä komission puolesta ja sen vastuulla päätöksen (EU, Euratom) 2015/444 60 artiklassa tarkoitetut soveltamissäännöt, |
| --- | --- |

(5)

Komissio antoi 4 päivänä toukokuuta 2016 päätöksen (7), jolla turvallisuusasioista vastaavalle komission jäsenelle annetaan valtuudet hyväksyä komission puolesta ja sen vastuulla päätöksen (EU, Euratom) 2015/444 60 artiklassa tarkoitetut soveltamissäännöt,

ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

1 LUKU

YLEISET SÄÄNNÖKSET

1 artikla

Kohde ja soveltamisala

1.   Tässä päätöksessä säädetään yhteisöturvallisuutta turvallisuusluokiteltujen hankintasopimusten yhteydessä koskevista soveltamissäännöistä, joilla tuetaan päätöksen (EU, Euratom) 2015/444 ja erityisesti sen 6 luvun täytäntöönpanoa.

2.   Päätöksessä vahvistetaan erityiset vaatimukset, joilla varmistetaan, että talouden toimijat suojaavat EU:n turvallisuusluokiteltuja tietoja sopimusta edeltävässä vaiheessa, Euroopan komission tekemien turvallisuusluokiteltujen sopimusten koko elinkaaren ajan ja komission toimeksisaajien tekemissä alihankintasopimuksissa.

3.   Tämä päätös koskee seuraaville tasoille luokiteltuja tietoja:

| a) | RESTREINT UE/EU RESTRICTED |
| --- | --- |

a)

RESTREINT UE/EU RESTRICTED

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL

| c) | SECRET UE/EU SECRET. |
| --- | --- |

c)

SECRET UE/EU SECRET.

2 artikla

Vastuu komissiossa

1.   Varainhoitoasetuksessa (8) kuvattuihin vastuisiin kuuluu, että hankintaviranomaisena toimivan komission jokaisen tulojen ja menojen hyväksyjän on varmistettava, että turvallisuusluokitellussa sopimuksessa viitataan päätöksen (EU, Euratom) 2015/444 6 luvussa ja näissä soveltamissäännöissä sekä soveltuvin osin hankintailmoituksessa tai tarjouspyynnössä asetettuihin yhteisöturvallisuutta koskeviin vähimmäisvaatimuksiin ja että nämä vaatimukset täytetään täytäntöönpanon aikana.

2.   Asianomaisen tulojen ja menojen hyväksyjän on tätä varten pyydettävä kaikissa vaiheissa komission turvallisuusviranomaiselta neuvoa asioissa, jotka koskevat turvallisuusluokitellun sopimuksen, ohjelman tai hankkeen turvallisuutta koskevia osia, ja ilmoitettava paikalliselle turvallisuusvastaavalle tehdyistä sopimuksista. Hankintaviranomainen tekee päätöksen erityisten aiheiden turvallisuusluokasta ja ottaa päätöksen tekemisessä asianmukaisesti huomioon turvallisuusluokitteluoppaan.

3.   Komission turvallisuusviranomainen tekee näiden soveltamissääntöjen vaatimusten noudattamisessa tiivistä yhteistyötä asianomaisten jäsenvaltioiden kansallisten turvallisuusviranomaisten ja nimettyjen turvallisuusviranomaisten kanssa erityisesti yhteisöturvallisuusselvitysten ja henkilöturvallisuusselvitysten, vierailumenettelyjen ja kuljetussuunnitelmien osalta.

2 LUKU

TURVALLISUUSLUOKITELTUJEN SOPIMUSTEN TARJOUSPYYNTÖJEN KÄSITTELY

3 artikla

Perusperiaatteet

1.   Turvallisuusluokiteltuja sopimuksia saa tehdä vain jäsenvaltioon rekisteröityneiden talouden toimijoiden kanssa tai kolmanteen maahan rekisteröityneiden tai kansainvälisen järjestön perustamien talouden toimijoiden kanssa, kun kyseinen kolmas maa tai kansainvälinen järjestö on tehnyt tietoturvasopimuksen Euroopan unionin kanssa tai hallinnollisen järjestelyn komission kanssa (9).

2.   Hankintaviranomaisen on ennen turvallisuusluokitellun sopimuksen tarjouskilpailun käynnistämistä määriteltävä kaikkien tarjoajille mahdollisesti annettavien tietojen turvallisuusluokka. Hankintaviranomaisen on myös määriteltävä kaikkien niiden tietojen korkein turvallisuusluokka, joita tuotetaan sopimuksen tai ohjelman tai hankkeen täytäntöönpanon aikana, tai ainakin tuotettavien tai käsiteltävien tietojen odotettu määrä ja tyyppi sekä se, tarvitaanko turvallisuusluokiteltua viestintä- ja tietojärjestelmää.

3.   Hankintaviranomaisen on varmistettava, että turvallisuusluokiteltujen sopimusten hankintailmoituksissa annetaan tietoa turvallisuusluokiteltuihin tietoihin liittyvistä erityisistä turvallisuusvelvoitteista. Liitteessä I on esimerkki hankintailmoitusta koskevien tietojen mallipohjasta.

4.   Hankintaviranomaisen on varmistettava, että RESTREINT UE/EU RESTRICTED-, CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -turvallisuusluokkien tietoja annetaan tarjoajille vasta sen jälkeen, kun nämä ovat allekirjoittaneet salassapitosopimuksen, jossa tarjoajat velvoitetaan käsittelemään ja suojaamaan EU:n turvallisuusluokiteltuja tietoja päätöksen (EU, Euratom) 2015/444 ja sen soveltamissääntöjen mukaisesti.

5.   Kaikilla toimeksisaajilla, joiden edellytetään käsittelevän tai säilyttävän toimitiloissaan CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoja joko itse turvallisuusluokitellun sopimuksen täytäntöönpanon aikana tai sopimusta edeltävässä vaiheessa, on oltava tarvittavan turvallisuusluokan mukainen yhteisöturvallisuusselvitys. Seuraavaksi esitetään kolme tilannetta, jotka voivat toteutua CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja koskevan turvallisuusluokitellun sopimuksen tarjousvaiheessa:

| a) | CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuihin EU:n turvallisuusluokiteltuihin tietoihin ei ole pääsyä tarjousvaiheessa:
  Jos hankintailmoitus tai tarjouspyyntö koskee sopimusta, johon kuuluu CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja, mutta tarjoajan ei edellytetä käsittelevän kyseisiä tietoja tarjousvaiheessa, tarjoajaa, jolla ei ole tarvittavaa tasoa koskevaa yhteisöturvallisuusselvitystä, ei suljeta pois tarjousmenettelystä sillä perusteella, että tarjoajalla ei ole yhteisöturvallisuusselvitystä. |
| --- | --- |

a)

CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuihin EU:n turvallisuusluokiteltuihin tietoihin ei ole pääsyä tarjousvaiheessa:

Jos hankintailmoitus tai tarjouspyyntö koskee sopimusta, johon kuuluu CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja, mutta tarjoajan ei edellytetä käsittelevän kyseisiä tietoja tarjousvaiheessa, tarjoajaa, jolla ei ole tarvittavaa tasoa koskevaa yhteisöturvallisuusselvitystä, ei suljeta pois tarjousmenettelystä sillä perusteella, että tarjoajalla ei ole yhteisöturvallisuusselvitystä.

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuihin EU:n turvallisuusluokiteltuihin tietoihin on tarjousvaiheessa pääsy hankintaviranomaisen tiloissa:
  Pääsy myönnetään tarjoajan henkilöstölle, jolla on tarvittavaa tasoa koskeva henkilöturvallisuusselvitys sekä tiedonsaantitarve. Ennen kyseisen pääsyn myöntämistä hankintaviranomaisen on tarkastettava komission turvallisuusviranomaisen välityksellä asianomaiselta kansalliselta tai nimetyltä turvallisuusviranomaiselta, vaaditaanko kansallisissa laeissa ja asetuksissa tässä vaiheessa myös yhteisöturvallisuusselvitys. |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuihin EU:n turvallisuusluokiteltuihin tietoihin on tarjousvaiheessa pääsy hankintaviranomaisen tiloissa:

Pääsy myönnetään tarjoajan henkilöstölle, jolla on tarvittavaa tasoa koskeva henkilöturvallisuusselvitys sekä tiedonsaantitarve. Ennen kyseisen pääsyn myöntämistä hankintaviranomaisen on tarkastettava komission turvallisuusviranomaisen välityksellä asianomaiselta kansalliselta tai nimetyltä turvallisuusviranomaiselta, vaaditaanko kansallisissa laeissa ja asetuksissa tässä vaiheessa myös yhteisöturvallisuusselvitys.

| c) | CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja käsitellään tai säilytetään tarjoajan toimitiloissa tarjousvaiheessa:
  Jos hankintailmoitus tai tarjouspyyntö edellyttää, että tarjoajat käsittelevät tai säilyttävät EU:n turvallisuusluokiteltuja tietoja toimitiloissaan, tarjoajalla on oltava tarvittavaa tasoa koskeva yhteisöturvallisuusselvitys. Tällaisessa tilanteessa hankintaviranomaisen on hankittava komission turvallisuusviranomaisen välityksellä asianomaiselta kansalliselta tai nimetyltä turvallisuusviranomaiselta vakuutus siitä, että tarjoajalle on myönnetty asianmukainen yhteisöturvallisuusselvitys. Pääsy myönnetään tarjoajan henkilöstölle, jolla on tarvittavaa tasoa koskeva henkilöturvallisuusselvitys sekä tiedonsaantitarve. |
| --- | --- |

c)

CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja käsitellään tai säilytetään tarjoajan toimitiloissa tarjousvaiheessa:

Jos hankintailmoitus tai tarjouspyyntö edellyttää, että tarjoajat käsittelevät tai säilyttävät EU:n turvallisuusluokiteltuja tietoja toimitiloissaan, tarjoajalla on oltava tarvittavaa tasoa koskeva yhteisöturvallisuusselvitys. Tällaisessa tilanteessa hankintaviranomaisen on hankittava komission turvallisuusviranomaisen välityksellä asianomaiselta kansalliselta tai nimetyltä turvallisuusviranomaiselta vakuutus siitä, että tarjoajalle on myönnetty asianmukainen yhteisöturvallisuusselvitys. Pääsy myönnetään tarjoajan henkilöstölle, jolla on tarvittavaa tasoa koskeva henkilöturvallisuusselvitys sekä tiedonsaantitarve.

6.   Periaatteessa yhteisöturvallisuusselvitystä ei edellytetä RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin pääsyyn tarjousvaiheessa eikä sopimuksen täytäntöönpanossa. Jos jäsenvaltio edellyttää kansallisissa laeissaan ja asetuksissaan yhteisöturvallisuusselvitystä RESTREINT UE/EU RESTRICTED -turvallisuusluokan sopimusten tai alihankintasopimusten osalta liitteessä IV olevan luettelon mukaisesti, kyseiset kansalliset vaatimukset eivät saa aiheuttaa lisävelvollisuuksia muille jäsenvaltioille eivätkä sulkea pois sellaisissa jäsenvaltioissa toimivia tarjoajia, toimeksisaajia tai alihankkijoita, joilla ei ole vastaavia yhteisöturvallisuusselvitystä koskevia vaatimuksia asiaan liittyvien sopimusten/alihankintasopimusten tai niitä koskevien kilpailujen RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin pääsemiseksi. Nämä sopimukset on pantava jäsenvaltioissa täytäntöön kyseisten jäsenvaltioiden kansallisten lakien ja asetusten mukaisesti.

7.   Jos yhteisöturvallisuusselvitystä edellytetään turvallisuusluokitellun sopimuksen täytäntöönpanemiseksi, hankintaviranomaisen on toimitettava komission turvallisuusviranomaisen välityksellä pyyntö toimeksisaajan kansalliselle tai nimetylle turvallisuusviranomaiselle käyttämällä yhteisöturvallisuusselvityksen tietolomaketta. Liitteessä III olevassa lisäyksessä D on esimerkki tietolomakkeesta (10). Turvallisuusluokiteltua sopimusta ei tehdä ennen kuin toimeksisaajan kansallinen tai nimetty turvallisuusviranomainen on vahvistanut tarjoajan yhteisöturvallisuusselvityksen. Yhteisöturvallisuusselvityksen tietolomakkeeseen vastataan mahdollisuuksien mukaan kymmenen työpäivän kuluessa pyynnöstä.

4 artikla

Alihankinta turvallisuusluokitelluissa sopimuksissa

1.   Tarjouspyynnössä ja sopimusasiakirjoissa on määriteltävä ehdot, joiden mukaan toimeksisaaja, jonka kanssa komissio on tehnyt turvallisuusluokitellun sopimuksen, voi tehdä alihankintasopimuksia. Jos turvallisuusluokitellun sopimuksen joistakin osista voidaan tehdä alihankintasopimuksia, kyseinen alihankinta edellyttää hankintaviranomaisen kirjallista etukäteissuostumusta. Hankintaviranomaisen on ennen suostumuksensa antamista kuultava komission turvallisuusviranomaista.

2.   Turvallisuusluokitelluista sopimuksista saa tehdä alihankintasopimuksia vain jäsenvaltioon rekisteröityneiden talouden toimijoiden kanssa tai kolmanteen maahan rekisteröityneiden tai kansainvälisen järjestön perustamien talouden toimijoiden kanssa, kun kyseinen kolmas maa tai kansainvälinen järjestö on tehnyt tietoturvasopimuksen EU:n kanssa tai hallinnollisen järjestelyn komission kanssa (11).

3 LUKU

KOMISSION TURVALLISUUSLUOKITELTUJEN SOPIMUSTEN TEKEMINEN

5 artikla

Perusperiaatteet

1.   Turvallisuusluokiteltua sopimusta tehtäessä hankintaviranomaisen on varmistettava yhdessä komission turvallisuusviranomaisen kanssa, että toimeksisaajalle annettavien tai sopimuksen täytäntöönpanossa tuotettavien EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat toimeksisaajan velvollisuudet ovat olennainen osa sopimusta. Sopimuskohtaiset turvallisuusvaatimukset on esitettävä turvallisuutta koskevina lisälausekkeina. Liitteessä III on esimerkki turvallisuutta koskevan lisälausekkeen mallipohjasta.

2.   Ennen turvallisuusluokitellun sopimuksen allekirjoittamista hankintaviranomaisen on laadittava komission turvallisuusviranomaista kuultuaan turvallisuusluokitteluopas sopimuksen täytäntöönpanossa suoritettaville tehtäville ja tuotettaville tiedoille tai tarvittaessa tehtävä se ohjelman tai hankkeen tasolla. Turvallisuusluokitteluoppaan on oltava osa turvallisuutta koskevaa lisälauseketta.

3.   Ohjelma- tai hankekohtaiset turvallisuusvaatimukset on esitettävä ohjelman tai hankkeen turvallisuusohjeina. Ohjelman tai hankkeen turvallisuusohjeet voidaan laatia käyttämällä liitteessä III esitetyn turvallisuutta koskevan lisälausekkeen mallin säännöksiä. Ohjelmaa tai hanketta hallinnoivan komission osaston on laadittava ohjelman tai hankkeen turvallisuusohjeet tiiviissä yhteistyössä komission turvallisuusviranomaisen kanssa, ja ne on toimitettava komission turvallisuusasiantuntijaryhmälle lausuntoa varten. Jos sopimus on osa ohjelmaa tai hanketta, jolla on omat ohjelman tai hankkeen turvallisuusohjeet, sopimuksen turvallisuutta koskeva lisälauseke on yksinkertaistetussa muodossa ja siinä viitataan ohjelman tai hankkeen turvallisuusohjeissa vahvistettuihin turvallisuussäännöksiin

4.   Hankintaviranomainen katsotaan sopimuksen täytäntöönpanoa varten luotavien ja käsiteltävien turvallisuusluokiteltujen tietojen luovuttajaksi.

5.   Hankintaviranomaisen on ilmoitettava komission turvallisuusviranomaisen välityksellä kaikkien toimeksisaajien ja alihankkijoiden kansallisille tai nimetyille turvallisuusviranomaisille turvallisuusluokiteltujen sopimusten tai alihankintasopimusten tekemisestä ja kaikista kyseisten sopimusten tai alihankintasopimusten jatkamisista tai ennenaikaisista päättymisistä. Liitteessä IV on luettelo maakohtaisista vaatimuksista.

6.   Sopimuksissa, jotka koskevat RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja, on oltava sopimuksen turvalauseke, jonka nojalla liitteessä III olevassa lisäyksessä E vahvistetuista säännöksistä tehdään toimeksisaajaa sitovia. Kyseisissä sopimuksissa on oltava turvallisuutta koskeva lisälauseke, jossa vahvistetaan vähintään RESTREINT UE/EU RESTRICTED -tietojen käsittelyvaatimukset, myös tietojen turvaamista koskevat näkökohdat sekä erityisvaatimukset, jotka toimeksisaajan on täytettävä sille hankintaviranomaiselta siirrettyjen tehtävien suorittamisessa, jotta sen RESTREINT UE/EU RESTRICTED -tietoja käsittelevä viestintä- ja tietojärjestelmä hyväksytään.

7.   Jos tarjoajille tai mahdollisille toimeksisaajille annetaan RESTREINT UE/EU RESTRICTED -tietoja, 6 kohdassa tarkoitetut vähimmäisvaatimukset on liitettävä tarjouksiin tai asiaankuuluviin salassapitojärjestelyihin, jotka tehdään tarjousvaiheessa.

8.   Jos tätä edellytetään jäsenvaltioiden kansallisissa laeissa ja asetuksissa, kansalliset tai nimetyt turvallisuusviranomaiset varmistavat, että niiden oikeudenkäyttöalueeseen kuuluvat toimeksisaajat tai alihankkijat noudattavat RESTREINT UE/EU RESTRICTED -tietojen suojaamiseksi sovellettavia turvallisuussäännöksiä, ja tekevät tarkastuskäyntejä alueellaan sijaitseviin toimeksisaajan toimitiloihin. Jos kansallisilla tai nimetyillä turvallisuusviranomaisilla ei ole tällaista velvollisuutta, hankintaviranomaisen on varmistettava, että toimeksisaajat panevat täytäntöön liitteessä III vahvistetut tarvittavat turvallisuusäännökset.

6 artikla

Toimeksisaajien ja alihankkijoiden henkilöstön pääsy EU:n turvallisuusluokiteltuihin tietoihin

1.   Hankintaviranomaisena toimivan komission osaston on varmistettava, että turvallisuusluokiteltujen sopimusten säännöksissä ilmoitetaan, että toimeksisaajan tai alihankkijan henkilöstölle, joka tarvitsee turvallisuusluokitellun sopimuksen tai alihankintasopimuksen täytäntöönpanoa varten pääsyä EU:n turvallisuusluokiteltuihin tietoihin, voidaan myöntää pääsy vain, jos

| a) | kyseisen henkilöstön tiedonsaantitarve on vahvistettu |
| --- | --- |

a)

kyseisen henkilöstön tiedonsaantitarve on vahvistettu

| b) | CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietojen osalta asianomainen kansallinen tai nimetty turvallisuusviranomainen tai muu toimivaltainen turvallisuusviranomainen on myöntänyt kyseiselle henkilöstölle henkilöturvallisuusselvityksen asianmukaisella tasolla |
| --- | --- |

b)

CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietojen osalta asianomainen kansallinen tai nimetty turvallisuusviranomainen tai muu toimivaltainen turvallisuusviranomainen on myöntänyt kyseiselle henkilöstölle henkilöturvallisuusselvityksen asianmukaisella tasolla

| c) | henkilöstölle on selvitetty EU:n turvallisuusluokiteltujen tietojen suojaamiseen sovellettavat turvallisuussäännöt ja henkilöstö on vahvistanut ymmärtävänsä tällaisten tietojen suojaamista koskevan vastuunsa. |
| --- | --- |

c)

henkilöstölle on selvitetty EU:n turvallisuusluokiteltujen tietojen suojaamiseen sovellettavat turvallisuussäännöt ja henkilöstö on vahvistanut ymmärtävänsä tällaisten tietojen suojaamista koskevan vastuunsa.

2.   Jos toimeksisaaja tai alihankkija haluaa käyttää EU:n ulkopuolisen maan kansalaista tehtävässä, joka edellyttää pääsyä CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tasolle luokiteltuihin EU:n turvallisuusluokiteltuihin tietoihin, toimeksisaajan tai alihankkijan on käynnistettävä kyseisen henkilön turvallisuusselvitysmenettely niiden kansallisten lakien ja asetusten mukaisesti, joita sovelletaan paikassa, joissa pääsy EU:n turvallisuusluokiteltuihin tietoihin on määrä myöntää.

4 LUKU

TURVALLISUUSLUOKITELTUIHIN SOPIMUKSIIN LIITTYVÄT VIERAILUT

7 artikla

Perusperiaatteet

1.   Jos komission, toimeksisaajien tai alihankkijoiden on saatava pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin toistensa tiloissa turvallisuusluokitellun sopimuksen täytäntöönpanemiseksi, vierailuista on sovittava asianomaisten kansallisten tai nimettyjen turvallisuusviranomaisten tai muun toimivaltaisen turvallisuusviranomaisen kanssa.

2.   Edellä 1 kohdassa tarkoitettuja vierailuja koskevat seuraavat vaatimukset:

| a) | Vierailulla on oltava virallinen tarkoitus, joka liittyy komission tekemään turvallisuusluokiteltuun sopimukseen. |
| --- | --- |

a)

Vierailulla on oltava virallinen tarkoitus, joka liittyy komission tekemään turvallisuusluokiteltuun sopimukseen.

| b) | Kaikilla vierailijoilla on oltava tarvittavan tason mukainen henkilöturvallisuusselvitys sekä tiedonsaantitarve, jotta he voivat päästä komission tekemän turvallisuusluokitellun sopimuksen täytäntöönpanossa annettuihin tai tuotettuihin EU:n turvallisuusluokiteltuihin tietoihin. |
| --- | --- |

b)

Kaikilla vierailijoilla on oltava tarvittavan tason mukainen henkilöturvallisuusselvitys sekä tiedonsaantitarve, jotta he voivat päästä komission tekemän turvallisuusluokitellun sopimuksen täytäntöönpanossa annettuihin tai tuotettuihin EU:n turvallisuusluokiteltuihin tietoihin.

8 artikla

Vierailupyynnöt

1.   Toisten toimeksisaajien toimitiloihin tai komission tiloihin tehtävät toimeksisaajien vierailut, joihin kuuluu pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin, on järjestettävä seuraavan menettelyn mukaisesti:

| a) | Vierailijan lähettävän toimitilan turvallisuusvastaavan on täytettävä kaikki vierailupyyntölomakkeen asiaankuuluvat osat ja toimitettava pyyntö kyseisen toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle. Liitteessä III olevassa lisäyksessä C on vierailupyyntölomakkeen mallipohja. |
| --- | --- |

a)

Vierailijan lähettävän toimitilan turvallisuusvastaavan on täytettävä kaikki vierailupyyntölomakkeen asiaankuuluvat osat ja toimitettava pyyntö kyseisen toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle. Liitteessä III olevassa lisäyksessä C on vierailupyyntölomakkeen mallipohja.

| b) | Lähettävän toimitilan kansallisen tai nimetyn turvallisuusviranomaisen on vahvistettava vierailijan henkilöturvallisuusselvitys ennen vierailupyynnön lähettämistä vastaanottavan toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle (tai komission turvallisuusviranomaiselle, jos vierailu tehdään komission tiloihin). |
| --- | --- |

b)

Lähettävän toimitilan kansallisen tai nimetyn turvallisuusviranomaisen on vahvistettava vierailijan henkilöturvallisuusselvitys ennen vierailupyynnön lähettämistä vastaanottavan toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle (tai komission turvallisuusviranomaiselle, jos vierailu tehdään komission tiloihin).

| c) | Lähettävän toimitilan turvallisuusvastaavan on sitten saatava kansalliselta tai nimetyltä turvallisuusviranomaiseltaan vastaanottavan toimitilan kansallisen tai nimetyn turvallisuusviranomaisen (tai komission turvallisuusviranomaisen) vastaus, jossa joko hyväksytään tai hylätään vierailupyyntö. |
| --- | --- |

c)

Lähettävän toimitilan turvallisuusvastaavan on sitten saatava kansalliselta tai nimetyltä turvallisuusviranomaiseltaan vastaanottavan toimitilan kansallisen tai nimetyn turvallisuusviranomaisen (tai komission turvallisuusviranomaisen) vastaus, jossa joko hyväksytään tai hylätään vierailupyyntö.

| d) | Vierailupyyntö katsotaan hyväksytyksi, jos vastalauseita ei esitetä viittä työpäivää ennen vierailupäivää. |
| --- | --- |

d)

Vierailupyyntö katsotaan hyväksytyksi, jos vastalauseita ei esitetä viittä työpäivää ennen vierailupäivää.

2.   Toimeksisaajien toimitiloihin tehtävät komission virkamiesten vierailut, joihin kuuluu pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin, on järjestettävä seuraavan menettelyn mukaisesti:

| a) | Vierailijan on täytettävä kaikki vierailupyyntölomakkeen asiaankuuluvat osat ja toimitettava se komission turvallisuusviranomaiselle. |
| --- | --- |

a)

Vierailijan on täytettävä kaikki vierailupyyntölomakkeen asiaankuuluvat osat ja toimitettava se komission turvallisuusviranomaiselle.

| b) | Komission turvallisuusviranomaisen on vahvistettava vierailijan henkilöturvallisuusselvitys ennen vierailupyynnön toimittamista vastaanottavan toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle. |
| --- | --- |

b)

Komission turvallisuusviranomaisen on vahvistettava vierailijan henkilöturvallisuusselvitys ennen vierailupyynnön toimittamista vastaanottavan toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle.

| c) | Komission turvallisuusviranomaisen on saatava vastaanottavan toimitilan kansalliselta tai nimetyltä turvallisuusviranomaiselta vastaus, jossa joko hyväksytään tai hylätään vierailupyyntö. |
| --- | --- |

c)

Komission turvallisuusviranomaisen on saatava vastaanottavan toimitilan kansalliselta tai nimetyltä turvallisuusviranomaiselta vastaus, jossa joko hyväksytään tai hylätään vierailupyyntö.

| d) | Vierailupyyntö katsotaan hyväksytyksi, jos vastalauseita ei esitetä viittä työpäivää ennen vierailupäivää. |
| --- | --- |

d)

Vierailupyyntö katsotaan hyväksytyksi, jos vastalauseita ei esitetä viittä työpäivää ennen vierailupäivää.

3.   Vierailupyyntö voi koskea yhtä vierailua tai toistuvia vierailuja. Jos kyse on toistuvista vierailusta, vierailupyyntö voi olla voimassa enintään yhden vuoden pyydetystä aloituspäivästä.

4.   Vierailupyynnön voimassaoloaika ei saa ylittää vierailijan henkilöturvallisuusselvityksen voimassaoloaikaa.

5.   Vierailupyyntö pitäisi yleensä toimittaa vastaanottavan toimitilan toimivaltaiselle turvallisuusviranomaiselle vähintään 15 työpäivää ennen vierailupäivää.

9 artikla

Vierailumenettelyt

1.   Ennen kuin vierailijalle annetaan pääsy EU:n turvallisuusluokiteltuihin tietoihin, vastaanottavan toimitilan turvallisuusvastaavan on noudatettava kaikkia vierailuun liittyviä turvallisuusmenettelyjä ja sääntöjä, jotka sen kansallinen tai nimetty turvallisuusviranomainen on vahvistanut.

2.   Vierailijoiden on todistettava henkilöllisyytensä saapuessaan vastaanottavaan toimitilaan esittämällä voimassa oleva henkilökortti tai passi. Näiden henkilötietojen on vastattava vierailupyynnössä toimitettuja tietoja.

3.   Vastaanottavan toimitilan on varmistettava, että kaikista vierailijoista pidetään rekisteriä, joka sisältää vierailijoiden nimet, heidän edustamansa organisaation, henkilöturvallisuusselvityksen voimassaolon päättymispäivän, vierailupäivän ja niiden henkilöiden nimet, joiden luona on vierailtu. Tällaista rekisteriä säilytetään vähintään viisi vuotta tai pidempään, jos sitä edellytetään sen maan kansallisissa säännöissä ja asetuksissa, jossa vastaanottava toimitila sijaitsee.

10 artikla

Suoraan järjestetyt vierailut

1.   Tiettyjen hankkeiden yhteydessä asianomaiset kansalliset tai nimetyt turvallisuusviranomaiset ja komission turvallisuusviranomainen voivat sopia menettelystä, jossa nimenomaista turvallisuusluokiteltua sopimusta koskevia vierailuja voidaan järjestää suoraan vierailijan turvallisuusvastaavan ja vierailun kohteena olevan toimitilan turvallisuusvastaavan välillä. Liitteessä III olevassa lisäyksessä C esitetään tätä varten käytettävän lomakkeen mallipohja. Tällainen poikkeuksellinen menettely on vahvistettava ohjelman tai hankkeen turvallisuusohjeissa tai muissa erityisjärjestelyissä. Tällaisissa tapauksissa ei sovelleta 8 artiklassa ja 9 artiklan 1 kohdassa säädettyjä menettelyjä.

2.   Vierailuista, joihin kuuluu pääsy RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin, on sovittava suoraan lähettävän ja vastaanottavan yhteisön välillä, eikä 8 artiklassa ja 9 artiklan 1 kohdassa säädettyjä menettelyjä tarvitse noudattaa.

5 LUKU

EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN SIIRTO JA KULJETUS TURVALLISUUSLUOKITELTUJEN SOPIMUSTEN TÄYTÄNTÖÖNPANOSSA

11 artikla

Perusperiaatteet

Hankintaviranomaisen on varmistettava, että kaikki EU:n turvallisuusluokiteltujen tietojen siirtoon ja kuljetukseen liittyvät päätökset ovat päätöksen (EU, Euratom) 2015/444 ja sen soveltamissääntöjen sekä turvallisuusluokitellun sopimuksen ehtojen, myös luovuttajan suostumuksen, mukaisia.

12 artikla

Sähköinen käsittely

1.   EU:n turvallisuusluokiteltujen tietojen sähköinen käsittely ja siirto on tehtävä päätöksen (EU, Euratom) 2015/444 5 ja 6 luvun ja päätöksen soveltamissääntöjen mukaisesti.

Vastuussa olevan turvallisuusjärjestelyjen hyväksyntäviranomaisen on hyväksyttävä toimeksisaajan omistamat viestintä- ja tietojärjestelmät, joita käytetään EU:n turvallisuusluokiteltujen tietojen käsittelyyn sopimuksen täytäntöönpanossa, jäljempänä ’toimeksisaajan viestintä- ja tietojärjestelmät’. EU:n turvallisuusluokiteltujen tietojen sähköinen siirto on suojattava kokonaisuudessaan päätöksen (EU, Euratom) 2015/444 36 artiklan 4 kohdan mukaisesti hyväksytyillä salaustuotteilla. TEMPEST-turvatoimet on pantava täytäntöön kyseisen päätöksen 36 artiklan 6 kohdan mukaisesti.

2.   RESTREINT UE/EU RESTRICTED -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja käsittelevän toimeksisaajan viestintä- ja tietojärjestelmän ja sen liitäntöjen turvallisuusjärjestelyjen hyväksyntä voidaan siirtää toimeksisaajan turvallisuusvastaavalle, jos se sallitaan kansallisissa laeissa ja asetuksissa. Siinä tapauksessa, että tämä tehtävä siirretään, toimeksisaajan on vastattava turvallisuutta koskevassa lisälausekkeessa kuvattujen vähimmäisturvallisuusvaatimusten täytäntöönpanosta, kun sen viestintä- ja tietojärjestelmässä käsitellään RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja. Asianomaisilla kansallisilla tai nimetyillä turvallisuusviranomaisilla ja turvallisuusjärjestelyjen hyväksyntäviranomaisilla säilyy kuitenkin vastuu toimeksisaajan käsittelemien RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietojen suojaamisesta sekä oikeus tarkastaa toimeksisaajien toteuttamat turvallisuustoimenpiteet. Toimeksisaajan on lisäksi annettava hankintaviranomaiselle ja, kansallisten lakien ja asetusten niin edellyttäessä, toimivaltaiselle kansalliselle turvallisuusjärjestelyjen hyväksyntäviranomaiselle vaatimustenmukaisuuslausunto, jossa vahvistetaan, että toimeksisaajan viestintä- ja tietojärjestelmä ja siihen liittyvät liitännät on hyväksytty RESTREINT UE/EU RESTRICTED -tasolle luokiteltujen EU:n turvallisuusluokiteltujen tietojen käsittelyyn (12).

13 artikla

Kuljetus kaupallisten kuriirien avulla

EU:n turvallisuusluokiteltujen tietojen kuljetuksessa kaupallisten kuriirien avulla on noudatettava RESTREINT UE/EU RESTRICTED- ja CONFIDENTIEL UE/EU CONFIDENTIAL -tietojen käsittelyä koskevien komission päätösten ja soveltamissääntöjen asiaankuuluvia säännöksiä.

14 artikla

Henkilökohtainen kuljetus

1.   Turvallisuusluokiteltujen tietojen kuljettamiseen henkilökohtaisesti sovelletaan tiukkoja turvallisuusvaatimuksia.

2.   Toimeksisaajan henkilöstö voi kuljettaa RESTREINT UE/EU RESTRICTED -tietoja henkilökohtaisesti EU:ssa edellyttäen, että seuraavat vaatimukset täytetään:

| a) | Käytettävä kirjekuori tai pakkaus on läpinäkymätön eikä siinä ilmoiteta sisällön turvallisuusluokitusta. |
| --- | --- |

a)

Käytettävä kirjekuori tai pakkaus on läpinäkymätön eikä siinä ilmoiteta sisällön turvallisuusluokitusta.

| b) | Turvallisuusluokitellut tiedot pysyvät koko ajan kuljettajan hallussa. |
| --- | --- |

b)

Turvallisuusluokitellut tiedot pysyvät koko ajan kuljettajan hallussa.

| c) | Kirjekuorta tai pakkausta ei avata matkalla. |
| --- | --- |

c)

Kirjekuorta tai pakkausta ei avata matkalla.

3.   Kun toimeksisaajan henkilöstö kuljettaa henkilökohtaisesti CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -turvallisuusluokan tietoja jonkin EU:n jäsenvaltion sisällä, kuljetuksesta sovitaan etukäteen lähettävän ja vastaanottavan yhteisön välillä. Lähettävä viranomainen tai toimitila ilmoittaa vastaanottavalle viranomaiselle tai toimitilalle lähetyksen tiedot, muun muassa viitteen, luokituksen, arvioidun saapumisajan ja kuriirin nimen. Tällainen henkilökohtainen kuljetus on sallittu, jos seuraavat vaatimukset täytetään:

| a) | Turvallisuusluokitellut tiedot kuljetetaan kaksinkertaisessa kirjekuoressa tai pakkauksessa. |
| --- | --- |

a)

Turvallisuusluokitellut tiedot kuljetetaan kaksinkertaisessa kirjekuoressa tai pakkauksessa.

| b) | Ulompi kirjekuori on sinetöity eikä siihen ole merkitty sisällön luokitusta, ja sisempään kirjekuoreen on merkitty turvallisuusluokka. |
| --- | --- |

b)

Ulompi kirjekuori on sinetöity eikä siihen ole merkitty sisällön luokitusta, ja sisempään kirjekuoreen on merkitty turvallisuusluokka.

| c) | EU:n turvallisuusluokitellut tiedot pysyvät koko ajan kuljettajan hallussa. |
| --- | --- |

c)

EU:n turvallisuusluokitellut tiedot pysyvät koko ajan kuljettajan hallussa.

| d) | Kirjekuorta tai pakkausta ei avata matkalla. |
| --- | --- |

d)

Kirjekuorta tai pakkausta ei avata matkalla.

| e) | Kirjekuorta tai pakkausta kuljetetaan lukitussa salkussa tai vastaavassa hyväksytyssä säiliössä, joka on sen kokoinen ja painoinen, että kuljettaja voi pitää sitä jatkuvasti hallussaan eikä sitä jätetä matkatavarakuljetukseen. |
| --- | --- |

e)

Kirjekuorta tai pakkausta kuljetetaan lukitussa salkussa tai vastaavassa hyväksytyssä säiliössä, joka on sen kokoinen ja painoinen, että kuljettaja voi pitää sitä jatkuvasti hallussaan eikä sitä jätetä matkatavarakuljetukseen.

| f) | Kuriirilla on toimivaltaisen turvallisuusviranomaisensa myöntämä kuriiritodistus siitä, että hänellä on lupa kuljettaa kyseistä turvallisuusluokiteltua lähetystä. |
| --- | --- |

f)

Kuriirilla on toimivaltaisen turvallisuusviranomaisensa myöntämä kuriiritodistus siitä, että hänellä on lupa kuljettaa kyseistä turvallisuusluokiteltua lähetystä.

4.   Kun toimeksisaajan henkilöstö kuljettaa henkilökohtaisesti CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -turvallisuusluokan tietoja yhdestä EU:n jäsenvaltiosta toiseen, sovelletaan seuraavia lisäsääntöjä:

| a) | Kuriiri vastaa turvallisuusluokitellun aineiston turvallisesta tallessapidosta siihen asti, että se luovutetaan vastaanottajalle. |
| --- | --- |

a)

Kuriiri vastaa turvallisuusluokitellun aineiston turvallisesta tallessapidosta siihen asti, että se luovutetaan vastaanottajalle.

| b) | Jos turvallisuutta loukataan, lähettäjän kansallinen tai nimetty turvallisuusviranomainen voi pyytää sen maan viranomaisia, jossa loukkaus tapahtui, suorittamaan tutkinnan, ilmoittamaan havainnoista ja ryhtymään tarvittaessa oikeudellisiin tai muihin toimiin. |
| --- | --- |

b)

Jos turvallisuutta loukataan, lähettäjän kansallinen tai nimetty turvallisuusviranomainen voi pyytää sen maan viranomaisia, jossa loukkaus tapahtui, suorittamaan tutkinnan, ilmoittamaan havainnoista ja ryhtymään tarvittaessa oikeudellisiin tai muihin toimiin.

| c) | Kuriirille on selvitetty kaikki turvallisuusvelvoitteet, joita on noudatettava kuljetuksen aikana, ja hänen on pitänyt allekirjoittaa asianmukainen vahvistus. |
| --- | --- |

c)

Kuriirille on selvitetty kaikki turvallisuusvelvoitteet, joita on noudatettava kuljetuksen aikana, ja hänen on pitänyt allekirjoittaa asianmukainen vahvistus.

| d) | Kuriirin ohjeet on liitettävä kuriiritodistukseen. |
| --- | --- |

d)

Kuriirin ohjeet on liitettävä kuriiritodistukseen.

| e) | Kuriirille on annettu kuvaus lähetyksestä ja reitistä. |
| --- | --- |

e)

Kuriirille on annettu kuvaus lähetyksestä ja reitistä.

| f) | Asiakirjat on palautettava ne antaneelle kansalliselle tai nimetylle turvallisuusviranomaiselle, kun matka(t) on saatettu loppuun, tai vastaanottajan on pidettävä ne saatavilla seurantaa varten. |
| --- | --- |

f)

Asiakirjat on palautettava ne antaneelle kansalliselle tai nimetylle turvallisuusviranomaiselle, kun matka(t) on saatettu loppuun, tai vastaanottajan on pidettävä ne saatavilla seurantaa varten.

| g) | Jos tulli, maahanmuuttoviranomaiset tai rajapoliisi haluaa tutkia ja tarkastaa lähetyksen, niille on annettava lupa avata lähetys ja havainnoida sen osia riittävästi, jotta voidaan vahvistaa, että siinä ei ole muuta kuin ilmoitettua aineistoa. |
| --- | --- |

g)

Jos tulli, maahanmuuttoviranomaiset tai rajapoliisi haluaa tutkia ja tarkastaa lähetyksen, niille on annettava lupa avata lähetys ja havainnoida sen osia riittävästi, jotta voidaan vahvistaa, että siinä ei ole muuta kuin ilmoitettua aineistoa.

| h) | Tulliviranomaisia olisi kehotettava kunnioittamaan lähetysasiakirjojen ja kuriirin lupa-asiakirjojen virallista asemaa. |
| --- | --- |

h)

Tulliviranomaisia olisi kehotettava kunnioittamaan lähetysasiakirjojen ja kuriirin lupa-asiakirjojen virallista asemaa.

Jos tulli avaa lähetyksen, se olisi tehtävä valtuuttamattomien henkilöiden näkymättömissä ja kuriirin läsnä ollessa, jos se on mahdollista. Kuriirin on pyydettävä, että lähetys pakataan uudelleen ja että tarkastuksen tehneet viranomaiset sinetöivät lähetyksen uudelleen ja vahvistavat kirjallisesti avanneensa lähetyksen.

5.   Kun toimeksisaajan henkilöstö kuljettaa henkilökohtaisesti RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -turvallisuusluokan tietoja kolmanteen maahan tai kansainväliseen järjestöön, sovelletaan Euroopan unionin ja kyseisen kolmannen maan tai kansainvälisen järjestön tekemän tietoturvasopimuksen tai komission ja kyseisen kolmannen maan tai kansainvälisen järjestön tekemän hallinnollisen järjestelyn säännöksiä.

6 LUKU

TOIMINNAN JATKUVUUSSUUNNITTELU

15 artikla

Varautumissuunnitelmat ja korjaavat toimet

Hankintaviranomaisena toimivan komission osaston on varmistettava turvallisuusluokitellun sopimuksen edellyttävän, että toimeksisaaja laatii toiminnan jatkuvuussuunnitelmia turvallisuusluokitellun sopimuksen täytäntöönpanon yhteydessä käsiteltävien EU:n turvallisuusluokiteltujen tietojen suojaamiseksi hätätilanteissa ja ottaa toiminnan jatkuvuussuunnittelun yhteydessä käyttöön ennalta ehkäiseviä ja korjaavia toimia, jotta voidaan minimoida häiriöiden vaikutus EU:n turvallisuusluokiteltujen tietojen käsittelyyn ja säilyttämiseen. Toimeksisaajan on tiedotettava hankintaviranomaiselle toiminnan jatkuvuussuunnitelmastaan.

16 artikla

Voimaantulo

Tämä päätös tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Euroopan unionin virallisessa lehdessä

Tehty Brysselissä 17 päivänä lokakuuta 2019.

Komission puolesta

Puheenjohtajan nimissä

Günther OETTINGER

Komission jäsen

---

(1)  
  EUVL L 72, 17.3.2015, s. 41.

1

(2)  
  EUVL L 72, 17.3.2015, s. 53.

2

(3)  
  EUVL L 6, 11.1.2017, s. 40.

3

(4)  
  EUVL C 202, 8.7.2011, s. 13.

4

(5)  Neuvoston päätös 2013/488/EU, annettu 23 päivänä syyskuuta 2013, EU:n turvallisuusluokiteltujen tietojen suojaamista koskevista turvallisuussäännöistä (EUVL L 274, 15.10.2013, s. 1).

5

(6)  Euroopan parlamentin ja neuvoston direktiivi 2009/81/EY, annettu 13 päivänä heinäkuuta 2009, hankintaviranomaisten ja hankintayksiköiden tekemien rakennusurakoita sekä tavara- ja palveluhankintoja koskevien sopimusten tekomenettelyjen yhteensovittamisesta puolustus- ja turvallisuusalalla (EUVL L 216, 20.8.2009, s. 76).

6

(7)  Komission päätös, annettu 4 päivänä toukokuuta 2016, turvallisuuteen liittyvästä valtuutuksesta (C(2016) 2797 final).

7

(8)  Euroopan parlamentin ja neuvoston asetus (EU, Euratom) 2018/1046, annettu 18 päivänä heinäkuuta 2018, unionin yleiseen talousarvioon sovellettavista varainhoitosäännöistä, asetusten (EU) N:o 1296/2013, (EU) N:o 1301/2013, (EU) N:o 1303/2013, (EU) N:o 1304/2013, (EU) N:o 1309/2013, (EU) N:o 1316/2013, (EU) N:o 223/2014, (EU) N:o 283/2014 ja päätöksen N:o 541/2014/EU muuttamisesta sekä asetuksen (EU, Euratom) N:o 966/2012 kumoamisesta (EUVL L 193, 30.7.2018, s. 1).

8

(9)  Komission verkkosivustolla on luettelo EU:n tekemistä sopimuksista ja Euroopan komission tekemistä hallinnollisista järjestelyistä, joiden nojalla EU:n turvallisuusluokiteltuja tietoja voidaan vaihtaa kolmansien maiden ja kansainvälisten järjestöjen kanssa.

9

(10)  Muiden käytettävien lomakkeiden muotoilu voi poiketa näissä soveltamissäännöissä esitetystä esimerkistä.

10

(11)  Komission verkkosivustolla on luettelo EU:n tekemistä sopimuksista ja Euroopan komission tekemistä hallinnollisista järjestelyistä, joiden nojalla EU:n turvallisuusluokiteltuja tietoja voidaan vaihtaa kolmansien maiden ja kansainvälisten järjestöjen kanssa.

11

(12)  Liitteessä III olevassa lisäyksessä E esitetään RESTREINT UE/EU RESTRICTED -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja käsittelevien viestintä- ja tietojärjestelmien vähimmäisvaatimukset.

12

---

LIITE I

HANKINTAILMOITUSTEN VAKIOTIEDOT

(muokataan käytettävän hankintailmoituksen mukaan)

Sopimukset, joihin kuuluu CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoja

Muita erityisehtoja (tarvittaessa)

| Sopimuksen täytäntöönpanoon sovelletaan erityisehtoja | kyllä | ei |
| --- | --- | --- |

Sopimuksen täytäntöönpanoon sovelletaan erityisehtoja

Image 1

Image 2

(jos kyllä) Erityisehtojen kuvaus:

Sopimukseen kuuluu CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin pääsyä, niiden käsittelyä ja/tai niiden säilytystä, joihin sovelletaan päätöksessä (EU, Euratom) 2015/444 vahvistettuja EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia sääntöjä ja päätöksen soveltamissääntöjä (1).

Turvallisuusluokiteltuja tietoja käsittelevällä toimeksisaajalla on oltava yhteisöturvallisuusselvitys ja sen henkilöstöllä henkilöturvallisuusselvitys.

Erityiset turvallisuusvelvollisuudet ovat osa sopimusta (sopimuksen liitteenä oleva turvallisuutta koskeva lisälauseke). Alihankinta edellyttää hankintaviranomaisen kirjallista etukäteissuostumusta ja sitä, että alihankkija ja sen henkilöstö noudattavat kaikkia turvallisuussääntöjä.

Sopimukset, joihin kuuluu RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja

Muita erityisehtoja (tarvittaessa)

| Sopimuksen täytäntöönpanoon sovelletaan erityisehtoja | kyllä | ei |
| --- | --- | --- |

Sopimuksen täytäntöönpanoon sovelletaan erityisehtoja

Image 3

Image 4

(jos kyllä) Erityisehtojen kuvaus:

Sopimukseen kuuluu tai siihen liittyy RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin pääsyä, niiden käsittelyä ja/tai niiden säilytystä, joihin sovelletaan päätöksessä (EU, Euratom) 2015/444 vahvistettuja EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia sääntöjä ja päätöksen soveltamissääntöjä (2).

Erityiset turvallisuusvelvollisuudet ovat osa sopimusta (sopimuksen liitteenä oleva turvallisuutta koskeva lisälauseke). Alihankinta edellyttää hankintaviranomaisen kirjallista etukäteissuostumusta ja sitä, että alihankkija ja sen henkilöstö noudattavat kaikkia turvallisuussääntöjä.

---

(1)  Hankintaviranomaisen on lisättävä viitteet, kun soveltamissäännöt on hyväksytty.

(2)  Hankintaviranomaisen on lisättävä viitteet, kun soveltamissäännöt on hyväksytty.

---

LIITE II

HANKINTASOPIMUSTEN VAKIOLAUSEKKEET

(muokataan käytettävien sopimusten mukaan)

XX ARTIKLA

TURVALLISUUTEEN LIITTYVÄT VELVOITTEET

XX.1 EU:n turvallisuusluokitellut tiedot

Jos sopimuksen täytäntöönpanoon kuuluu EU:n turvallisuusluokiteltujen tietojen käyttämistä tai tuottamista, kyseisiä tietoja on käsiteltävä liitteessä 1 tarkoitettujen turvallisuutta koskevan lisälausekkeen ja sen turvallisuusluokitteluoppaan mukaisesti sekä päätöksen (EU, Euratom) 2015/444 ja sen soveltamissääntöjen (1) mukaisesti, kunnes tietojen turvaluokitus poistetaan.

Kaikki turvallisuusluokiteltuja tietoja sisältävät tuotokset on toimitettava hankintaviranomaisen kanssa sovittujen erityismenettelyjen mukaisesti.

Toimintaan liittyvistä tehtävistä, joihin kuuluu turvallisuusluokiteltuja tietoja, ei saa tehdä alihankintasopimuksia ilman hankintaviranomaisen etukäteen antamaa nimenomaista kirjallista lupaa.

EU:n turvallisuusluokiteltuja tietoja ei saa luovuttaa kolmansille osapuolille (ei edes alihankkijoille) ilman hankintaviranomaisen etukäteen antamaa nimenomaista kirjallista lupaa.

---

(1)  Hankintaviranomaisen on lisättävä viitteet, kun soveltamissäännöt on hyväksytty.

---

LIITE III

[(Puitesopimuksen) liite IV]

TURVALLISUUTTA KOSKEVA LISÄLAUSEKE

[malli]

Lisäys A

TURVALLISUUSVAATIMUKSET

Hankintaviranomaisen on sisällytettävä seuraavat turvallisuusvaatimukset turvallisuutta koskevaan lisälausekkeeseen. Joitakin lausekkeita ei ehkä sovelleta sopimukseen. Ne esitetään hakasulkeissa.

Lausekeluettelo ei ole tyhjentävä. Lisälausekkeita voidaan lisätä turvallisuusluokitellun sopimuksen luonteen mukaan.

YLEISET EHDOT

[Huom. sovelletaan kaikkiin turvallisuusluokiteltuihin sopimuksiin]

| 1. | Tämä turvallisuutta koskeva lisälauseke on olennainen osa turvallisuusluokiteltua sopimusta [tai alihankintasopimusta], ja siinä kuvataan sopimuskohtaiset turvallisuusvaatimukset. Näiden vaatimusten laiminlyönti voi olla riittävä syy sopimuksen irtisanomiseen. |
| --- | --- |

1.

| 2. | Kaikki päätöksessä (EU, Euratom) 2015/444 ja sen soveltamissäännöissä (1) vahvistetut velvollisuudet koskevat toimeksisaajia. |
| --- | --- |

2.

| 3. | Sopimuksen täytäntöönpanossa tuotetut turvallisuusluokitellut tiedot on merkittävä EU:n turvallisuusluokitelluiksi tiedoiksi turvallisuusluokituksen tasolle, joka on määritelty tämän lausekkeen lisäyksessä B olevassa turvallisuusluokitteluoppaassa. Turvallisuusluokitteluoppaassa määrätystä turvallisuusluokituksen tasosta saa poiketa vain hankintaviranomaisen kirjallisella luvalla. |
| --- | --- |

3.

| 4. | Komissio käyttää hankintaviranomaisena oikeuksia, jotka kuuluvat turvallisuusluokitellun sopimuksen täytäntöönpanossa luotujen ja käsiteltyjen EU:n turvallisuusluokiteltujen tietojen luovuttajalle. |
| --- | --- |

4.

| 5. | Toimeksisaaja tai alihankkija ei saa ilman hankintaviranomaisen kirjallista suostumusta käyttää hankintaviranomaisen antamia tai kyseisen viranomaisen puolesta tuotettuja tietoja tai aineistoja mihinkään muuhun tarkoitukseen kuin sopimusta varten. |
| --- | --- |

5.

| 6. | Toimeksisaajan on tutkittava kaikki EU:n turvallisuusluokiteltuihin tietoihin liittyvät turvallisuuden loukkaukset ja ilmoitettava niistä hankintaviranomaiselle niin pian, kuin se on käytännössä mahdollista. Toimeksisaajan tai alihankkijan on ilmoitettava välittömästi vastuulliselle kansalliselle turvallisuusviranomaiselleen tai nimetylle turvallisuusviranomaiselleen ja, jos se on sallittua kansallisissa laeissa ja asetuksissa, komission turvallisuusviranomaiselle kaikista tapauksista, joissa tiedetään tai on syytä epäillä, että sopimuksen nojalla annettuja tai tuotettuja turvallisuusluokiteltuja tietoja on kadonnut tai luovutettu valtuuttamattomille henkilöille. |
| --- | --- |

6.

| 7. | Sopimuksen päätyttyä toimeksisaajan tai alihankkijan on palautettava kaikki hallussaan olevat EU:n turvallisuusluokitellut tiedot hankintaviranomaiselle mahdollisimman pian. Toimeksisaaja tai alihankkija voi palauttamisen sijasta tuhota EU:n turvallisuusluokitellut tiedot, jos se on käytännössä mahdollista. Tämä on tehtävä sen maan kansallisten lakien ja asetusten mukaan, jossa toimeksisaaja sijaitsee, komission turvallisuusviranomaisen etukäteissuostumuksella ja sen ohjeiden mukaisesti. EU:n turvallisuusluokitellut tiedot on tuhottava siten, että niitä ei voida ennallistaa kokonaan eikä osittain. |
| --- | --- |

7.

| 8. | Jos toimeksisaajalla tai alihankkijalla on lupa säilyttää EU:n turvallisuusluokiteltuja tietoja sopimuksen päättymisen tai tekemisen jälkeen, EU:n turvallisuusluokitellut tiedot on suojattava päätöksen (EU, Euratom) 2015/444, jäljempänä ’päätös 2015/444’, ja sen soveltamissääntöjen (2) mukaisesti. |
| --- | --- |

8.

| 9. | Kaikessa EU:n turvallisuusluokiteltujen tietojen sähköisessä käsittelyssä, muokkaamisessa ja siirtämisessä on noudatettava komission päätöksen 2015/444 5 ja 6 luvun säännöksiä. Niihin kuuluu muun muassa vaatimus siitä, että toimeksisaajan omistamien viestintä- ja tietojärjestelmien, joita käytetään EU:n turvallisuusluokiteltujen tietojen käsittelyyn sopimusta varten, jäljempänä ’toimeksisaajan viestintä- ja tietojärjestelmät’, on saatava hyväksyntä (3). Lisäksi EU:n turvallisuusluokiteltujen tietojen sähköinen siirto on suojattava kokonaisuudessaan salaustuotteilla, jotka on hyväksytty komission päätöksen 2015/444 36 artiklan 4 kohdan mukaisesti, ja TEMPEST-turvatoimet on pantava täytäntöön komission päätöksen 2015/444 36 artiklan 6 kohdan mukaisesti. |
| --- | --- |

9.

| 10. | Toimeksisaajalla tai alihankkijalla on oltava toiminnan jatkuvuussuunnitelmat, joilla suojataan kaikki turvallisuusluokitellun sopimuksen täytäntöönpanossa käsiteltävät EU:n turvallisuusluokitellut tiedot hätätilanteissa. Lisäksi sen on otettava käyttöön ennalta ehkäiseviä ja korjaavia toimia, joilla voidaan minimoida häiriöiden vaikutus EU:n turvallisuusluokiteltujen tietojen käsittelyyn ja säilyttämiseen. Toimeksisaajan tai alihankkijan on tiedotettava hankintaviranomaiselle toiminnan jatkuvuussuunnitelmastaan. |
| --- | --- |

10.

SOPIMUKSET, JOTKA EDELLYTTÄVÄT PÄÄSYÄ RESTREINT UE/EU RESTRICTED -TURVALLISUUSLUOKAN TIETOIHIN

| 11. | Tämän sopimuksen noudattaminen ei edellytä henkilöturvallisuusselvitystä. RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietojen tai aineiston on kuitenkin oltava vain toimeksisaajan sellaisen henkilöstön käytettävissä, joka tarvitsee kyseisiä tietoja sopimuksen panemiseksi täytäntöön (tiedonsaantitarpeen periaate), jolle toimeksisaajan turvallisuusvastaava on selvittänyt vastuun ja seuraukset kyseisten tietojen turvallisuuden mahdollisesta vaarantamisesta tai loukkaamisesta ja joka on vahvistanut kirjallisesti ymmärtävänsä EU:n turvallisuusluokiteltujen tietojen suojaamisen laiminlyönnistä aiheutuvat seuraukset. |
| --- | --- |

11.

| 12. | Toimeksisaaja tai alihankkija ei saa antaa pääsyä RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin tai aineistoon millekään muulle yhteisölle tai henkilölle kuin omalle henkilöstölleen, jolla on tiedonsaantitarve, ellei hankintaviranomainen ole antanut kirjallista suostumustaan. |
| --- | --- |

12.

| 13. | Toimeksisaajan tai alihankkijan on säilytettävä sopimuksen täytäntöönpanon aikana tuotettujen tai annettujen turvallisuusluokiteltujen tietojen turvallisuusluokitusmerkinnät, eikä tietojen turvallisuusluokitusta saa poistaa ilman hankintaviranomaisen kirjallista suostumusta. |
| --- | --- |

13.

| 14. | RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja tai aineistoa on säilytettävä lukitussa toimistokalusteessa, kun niitä ei käytetä. Kuljetuksen aikana asiakirjoja on kuljetettava läpinäkymättömässä kirjekuoressa. Asiakirjojen on oltava koko ajan kuljettajan hallussa, eikä niitä saa avata matkalla. |
| --- | --- |

14.

| 15. | Toimeksisaaja tai alihankkija voi siirtää RESTREINT UE/EU RESTRICTED -turvallisuusluokan asiakirjoja komissiolle käyttämällä kaupallisia kuriiriyrityksiä, postipalveluja, henkilökohtaista kuljetusta tai sähköisiä keinoja. Toimeksisaajan tai alihankkijan on tätä varten noudatettava komission antamia ohjelman tai hankkeen turvallisuusohjeita ja/tai yhteisöturvallisuutta turvallisuusluokiteltujen hankintasopimusten yhteydessä koskevia komission soveltamissääntöjä (4). |
| --- | --- |

15.

| 16. | Kun RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja ei enää tarvita, ne on tuhottava siten, että niitä ei voida ennallistaa kokonaan eikä osittain. |
| --- | --- |

16.

| 17. | RESTREINT UE/EU RESTRICTED -tasolle luokiteltuja EU:n turvallisuusluokiteltuja tietoja käsittelevän toimeksisaajan viestintä- ja tietojärjestelmän ja sen liitäntöjen turvallisuusjärjestelyjen hyväksyntä voidaan siirtää toimeksisaajan turvallisuusvastaavalle, jos se sallitaan kansallisissa laeissa ja asetuksissa. Jos hyväksyntä siirretään tällä tavalla, asianomaisilla kansallisilla tai nimetyillä turvallisuusviranomaisilla tai turvallisuusjärjestelyjen hyväksyntäviranomaisilla säilyy vastuu toimeksisaajan käsittelemien RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietojen suojaamisesta sekä oikeus tarkastaa toimeksisaajan toteuttamat turvallisuustoimenpiteet. Toimeksisaajan on lisäksi annettava hankintaviranomaiselle ja, kansallisten lakien ja asetusten niin edellyttäessä, toimivaltaiselle kansalliselle turvallisuusjärjestelyjen hyväksyntäviranomaiselle vaatimustenmukaisuuslausunto, jossa vahvistetaan, että toimeksisaajan viestintä- ja tietojärjestelmä ja siihen liittyvät liitännät on hyväksytty RESTREINT UE/EU RESTRICTED -tasolle luokiteltujen EU:n turvallisuusluokiteltujen tietojen käsittelyyn. |
| --- | --- |

17.

RESTREINT UE/EU RESTRICTED -TURVALLISUUSLUOKAN TIETOJEN KÄSITTELY VIESTINTÄ- JA TIETOJÄRJESTELMISSÄ

| 18. | RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja käsittelevän viestintä- ja tietojärjestelmän vähimmäisvaatimukset vahvistetaan tämän turvallisuutta koskevan lisälausekkeen lisäyksessä E. |
| --- | --- |

18.

EHDOT, JOIDEN NOJALLA TOIMEKSISAAJA VOI TEHDÄ ALIHANKINTASOPIMUKSEN

| 19. | Toimeksisaajan on saatava hankintaviranomaisena toimivalta asianomaiselta komission osastolta lupa, ennen kuin turvallisuusluokitellun sopimuksen mistään osasta tehdään alihankintasopimus. |
| --- | --- |

19.

| 20. | Alihankintasopimusta ei voida tehdä EU:n jäsenvaltioiden ulkopuolelle rekisteröityneen yrityksen kanssa eikä kansainväliseen järjestöön kuuluvan yksikön kanssa, jos kyseinen EU:n ulkopuolinen maa tai kansainvälinen järjestö ei ole tehnyt tietoturvasopimusta EU:n kanssa tai hallinnollista järjestelyä komission kanssa. |
| --- | --- |

20.

| 21. | Jos toimeksisaaja on tehnyt alihankintasopimuksen, sopimuksen turvallisuussäännöksiä on sovellettava soveltuvin osin alihankkijaan/alihankkijoihin ja sen/niiden henkilöstöön. Tällaisessa tapauksessa on toimeksisaajan vastuulla varmistaa, että kaikki alihankkijat soveltavat näitä periaatteita omiin alihankintajärjestelyihinsä. Turvallisuuden asianmukaisen valvonnan varmistamiseksi toimeksisaajan ja alihankkijan kansallisille tai nimetyille turvallisuusviranomaisille on ilmoitettava kaikkien CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tasoille luokiteltujen, asiaan liittyvien turvallisuusluokiteltujen alihankintasopimusten tekemisestä. Tarvittaessa toimeksisaajan ja alihankkijan kansallisille tai nimetyille turvallisuusviranomaisille on annettava jäljennös alihankintasopimuskohtaisista turvallisuussäännöksistä. Kansalliset tai nimetyt turvallisuusviranomaiset, joille on ilmoitettava RESTREINT UE/EU RESTRICTED -tason turvallisuusluokiteltujen sopimusten turvallisuussäännöksistä, luetellaan yhteisöturvallisuutta turvallisuusluokiteltujen hankintasopimusten yhteydessä koskevien komission soveltamissääntöjen (5) liitteessä. |
| --- | --- |

21.

| 22. | Toimeksisaaja ei saa luovuttaa EU:n turvallisuusluokiteltuja tietoja alihankkijalle ilman hankintaviranomaisen etukäteen antamaa kirjallista lupaa. Jos EU:n turvallisuusluokiteltuja tietoja on määrä lähettää alihankkijalle usein tai rutiininomaisesti, hankintaviranomainen voi antaa luvan tietyksi ajaksi (esim. 12 kuukautta) tai alihankintasopimuksen keston ajaksi. |
| --- | --- |

22.

VIERAILUT

Jos vierailuihin, joihin kuuluu CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoja, on määrä soveltaa vierailupyyntöä koskevaa vakiomenettelyä, hankintaviranomaisen on sisällytettävä 23, 24 ja 25 kohta ja poistettava 26 kohta. Jos vierailuista, joihin kuuluu CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoja, sovitaan suoraan lähettävän ja vastaanottavan laitoksen välillä, hankintaviranomaisen on poistettava 24 ja 25 kohta ja sisällytettävä vain 26 kohta.

| 23. | Vierailuista, joihin kuuluu tai voi kuulua pääsy RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin, on sovittava suoraan lähettävän ja vastaanottavan laitoksen välillä, eikä jäljempänä 24–26 kohdassa kuvattua menettelyä tarvitse noudattaa. |
| --- | --- |

23.

| [24. | Vierailuihin, joihin kuuluu tai voi kuulua pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin, sovelletaan seuraavaa menettelyä:






  a) | Vierailijan lähettävän toimitilan turvallisuusvastaavan on täytettävä kaikki vierailupyyntölomakkeen (lisäys C) asiaankuuluvat osat ja toimitettava pyyntö kyseisen toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle. |
| --- | --- | --- |

[24.

a)

Vierailijan lähettävän toimitilan turvallisuusvastaavan on täytettävä kaikki vierailupyyntölomakkeen (lisäys C) asiaankuuluvat osat ja toimitettava pyyntö kyseisen toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle.

| b) | Lähettävän toimitilan kansallisen tai nimetyn turvallisuusviranomaisen on vahvistettava vierailijan henkilöturvallisuusselvitys ennen vierailupyynnön lähettämistä vastaanottavan toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle (tai komission turvallisuusviranomaiselle, jos vierailu tehdään komission tiloihin). |
| --- | --- |

b)

Lähettävän toimitilan kansallisen tai nimetyn turvallisuusviranomaisen on vahvistettava vierailijan henkilöturvallisuusselvitys ennen vierailupyynnön lähettämistä vastaanottavan toimitilan kansalliselle tai nimetylle turvallisuusviranomaiselle (tai komission turvallisuusviranomaiselle, jos vierailu tehdään komission tiloihin).

| c) | Lähettävän toimitilan turvallisuusvastaavan on sitten hankittava kansalliselta tai nimetyltä turvallisuusviranomaiseltaan vastaanottavan toimitilan kansallisen tai nimetyn turvallisuusviranomaisen (tai komission turvallisuusviranomaisen) vastaus, jossa joko hyväksytään tai hylätään vierailupyyntö. |
| --- | --- |

c)

Lähettävän toimitilan turvallisuusvastaavan on sitten hankittava kansalliselta tai nimetyltä turvallisuusviranomaiseltaan vastaanottavan toimitilan kansallisen tai nimetyn turvallisuusviranomaisen (tai komission turvallisuusviranomaisen) vastaus, jossa joko hyväksytään tai hylätään vierailupyyntö.

| d) | Vierailupyyntö katsotaan hyväksytyksi, jos vastalauseita ei esitetä viittä työpäivää ennen vierailupäivää.] |
| --- | --- |

d)

Vierailupyyntö katsotaan hyväksytyksi, jos vastalauseita ei esitetä viittä työpäivää ennen vierailupäivää.]

| [25. | Ennen kuin vierailijalle (vierailijoille) annetaan pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin, vastaanottavan toimitilan on pitänyt saada lupa kansalliselta tai nimetyltä turvallisuusviranomaiseltaan.] |
| --- | --- |

[25.

| [26. | Vierailuista, joihin kuuluu tai voi kuulua pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokan tietoihin on sovittava suoraan lähettävän ja vastaanottavan laitoksen välillä (lisäyksessä C on esimerkki lomakkeesta, jota voidaan käyttää tätä varten).] |
| --- | --- |

[26.

| 27. | Vierailijoiden on todistettava henkilöllisyytensä saapuessaan vastaanottavaan toimitilaan esittämällä voimassa oleva henkilökortti tai passi. |
| --- | --- |

27.

| 28. | Vierailun vastaanottavan toimitilan on pidettävä rekisteriä kaikista vierailijoista. Rekisterin täytyy sisältää vierailijoiden nimet, heidän edustamansa organisaatio, henkilöturvallisuusselvityksen voimassaolon päättymispäivä (tarvittaessa), vierailupäivä ja sen henkilön nimi, jonka (niiden henkilöiden nimet, joiden) luona on vierailtu. Kyseistä rekisteriä on säilytettävä vähintään viisi vuotta tai tarvittaessa kansallisten sääntöjen ja asetusten mukaisesti, sanotun kuitenkaan rajoittamatta EU:n tietosuojasääntöjen soveltamista. |
| --- | --- |

28.

ARVIOINTIKÄYNNIT

| 29. | Komission turvallisuusviranomainen voi yhteistyössä asianomaisten kansallisten tai nimettyjen turvallisuusviranomaisten kanssa tehdä toimeksisaajan tai alihankkijan toimitiloihin käyntejä, joilla tarkastetaan, että EU:n turvallisuusluokiteltujen tietojen käsittelyä koskevia turvallisuusvaatimuksia noudatetaan. |
| --- | --- |

29.

TURVALLISUUSLUOKITTELUOPAS

| 30. | Turvallisuusluokitteluoppaassa on luettelo kaikista sopimuksen osista, jotka on turvallisuusluokiteltu tai jotka on määrä turvallisuusluokitella sopimuksen täytäntöönpanon aikana, säännöt sen tekemiselle ja sovellettavia turvallisuusluokitustasoja koskevat eritelmät. Turvallisuusluokitteluopas on tämän sopimuksen olennainen osa, ja se on tämän liitteen lisäyksessä B. |
| --- | --- |

30.

---

(1)  Hankintaviranomaisen on lisättävä viitteet, kun soveltamissäännöt on hyväksytty.

(2)  Hankintaviranomaisen on lisättävä viitteet, kun soveltamissäännöt on hyväksytty.

(3)  Hyväksyntää hakevan osapuolen on annettava hankintaviranomaiselle vaatimustenmukaisuuslausunto komission turvallisuusviranomaisen välityksellä ja yhteistyössä asianomaisen kansallisen turvallisuusjärjestelyjen hyväksyntäviranomaisen kanssa.

(4)  Hankintaviranomaisen on lisättävä viitteet, kun soveltamissäännöt on hyväksytty.

(5)  Hankintaviranomaisen on lisättävä viitteet, kun soveltamissäännöt on hyväksytty.

Lisäys B

TURVALLISUUSLUOKITTELUOPAS

[nimenomainen teksti, jota muokataan sopimuksen aiheen mukaan]

Lisäys C

VIERAILUPYYNTÖ

(MALLI)

Yksityiskohtaiset ohjeet vierailupyynnön tekemiseen

(Hakemus voidaan toimittaa vain englanniksi)

| HEADING | Rastitetaan vierailun ja tietojen tyyppiä koskevat ruudut ja ilmoitetaan, miten monessa toimitilassa on määrä vierailla sekä vierailijoiden määrä. |
| --- | --- |
| 4. | ADMINISTRATIVE DATA |

HEADING

Rastitetaan vierailun ja tietojen tyyppiä koskevat ruudut ja ilmoitetaan, miten monessa toimitilassa on määrä vierailla sekä vierailijoiden määrä.

4.

Pyynnön esittävä kansallinen tai nimetty turvallisuusviranomainen täyttää.

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY |
| --- | --- |

5.

Annetaan koko nimi ja jakeluosoite.

Annetaan tarvittaessa postinumero, postitoimipaikka ja valtio.

| 6. | ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED |
| --- | --- |

6.

Annetaan koko nimi ja jakeluosoite. Annetaan postinumero, postitoimipaikka, valtio, teleksi- tai faksinumero (tarvittaessa), puhelinnumero ja sähköpostiosoite. Annetaan pääyhteyspisteen tai sen henkilön nimi ja puhelin-/faksinumerot ja sähköpostiosoite, jonka kanssa vierailusta on sovittu.

Huomautukset:

| 1) | Oikean postinumeron antaminen on tärkeää, koska yrityksellä voi olla useita eri toimitiloja. |
| --- | --- |

1)

Oikean postinumeron antaminen on tärkeää, koska yrityksellä voi olla useita eri toimitiloja.

| 2) | Manuaalisesti haettaessa voidaan käyttää liitettä 1, kun saman aiheen tiimoilta on vierailtava vähintään kahdessa toimitilassa. Liitettä käytettäessä kohdassa 3 olisi viitattava liitteeseen 1 ja ilmoitettava toimitilojen määrä merkitsemällä ”SEE ANNEX 1, NUMBER OF FAC: ...” (ilmoitetaan toimitilojen määrä). |
| --- | --- |

2)

Manuaalisesti haettaessa voidaan käyttää liitettä 1, kun saman aiheen tiimoilta on vierailtava vähintään kahdessa toimitilassa. Liitettä käytettäessä kohdassa 3 olisi viitattava liitteeseen 1 ja ilmoitettava toimitilojen määrä merkitsemällä ”SEE ANNEX 1, NUMBER OF FAC: ...” (ilmoitetaan toimitilojen määrä).

| 7. | DATES OF VISIT |
| --- | --- |

7.

Annetaan tosiasiallinen vierailupäivä tai -jakso (mistä mihin) muodossa ”päivä – kuukausi – vuosi”. Tarvittaessa annetaan vaihtoehtoinen päivä tai jakso sulkeissa.

| 8. | TYPE OF INITIATIVE |
| --- | --- |

8.

Kerrotaan, onko vierailussa ollut aloitteen tekijänä pyynnön esittävä organisaatio tai toimitila vai perustuuko se vierailun kohteena olevan toimitilan kutsuun.

| 9. | THE VISIT RELATES TO: |
| --- | --- |

9.

Kerrotaan hankkeen, sopimuksen tai tarjouspyynnön koko nimi käyttäen vain yleisesti käytettäviä lyhenteitä.

| 10. | SUBJECT TO BE DISCUSSED/JUSTIFICATION |
| --- | --- |

10.

Kuvataan lyhyesti vierailun syy(t). Lyhenteitä ei saa käyttää selittämättä niitä.

Huomautukset:

Jos kyse on toistuvista vierailuista, tämän kohdan dataelementin ensimmäisinä sanoina olisi oltava toistuvia vierailuja tarkoittava ”Recurring visits” (esim. Recurring visits to discuss _______).

| 11. | ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED |
| --- | --- |

11.

Mainitaan tilanteen mukaan joko SECRET UE/EU SECRET (S-UE/EU-S)

tai

CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C).

| 12. | PARTICULARS OF VISITOR |
| --- | --- |

12.

Huomautus: Kun vierailuun osallistuu enemmän kuin kaksi vierailijaa, on käytettävä liitettä 2.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ENTITY |
| --- | --- |

13.

Tähän kohtaan on täytettävä pyynnön esittävän toimitilan turvallisuusvastaavan nimi, puhelinnumero, faksinumero ja sähköpostiosoite.

| 14. | CERTIFICATION OF SECURITY CLEARANCE |
| --- | --- |

14.

Todentamisviranomainen täyttää tämän kentän.

Huomautukset todentamisviranomaiselle:

| a) | Annetaan nimi, osoite, puhelinnumero, faksinumero ja sähköpostiosoite (voidaan tulostaa etukäteen). |
| --- | --- |

a)

Annetaan nimi, osoite, puhelinnumero, faksinumero ja sähköpostiosoite (voidaan tulostaa etukäteen).

| b) | Tämä kohta on allekirjoitettava ja leimattava (tarvittaessa). |
| --- | --- |

b)

Tämä kohta on allekirjoitettava ja leimattava (tarvittaessa).

| 15. | REQUESTING SECURITY AUTHORITY |
| --- | --- |

15.

Kansallinen tai nimetty turvallisuusviranomainen täyttää tämän kentän.

Huomautus kansalliselle tai nimetylle turvallisuusviranomaiselle:

| a) | Annetaan nimi, osoite, puhelinnumero, faksinumero ja sähköpostiosoite (voidaan tulostaa etukäteen). |
| --- | --- |

a)

Annetaan nimi, osoite, puhelinnumero, faksinumero ja sähköpostiosoite (voidaan tulostaa etukäteen).

| b) | Tämä kohta on allekirjoitettava ja leimattava (tarvittaessa). |
| --- | --- |

b)

Tämä kohta on allekirjoitettava ja leimattava (tarvittaessa).

Kaikki kentät on täytettävä ja lomake toimitettava hallitustenvälisten kanavien kautta (1)

| REQUEST FOR VISIT

  (MODEL)
  TO: _______________________________________ |
| --- |
| 1. | TYPE OF VISIT REQUEST |

REQUEST FOR VISIT

(MODEL)

TO: _______________________________________

1.

| 2. | TYPE OF INFORMATION |
| --- | --- |

2.

| 3. | SUMMARY |
| --- | --- |

3.

☐ Single

☐ Recurring

☐ Emergency

☐ Amendment

| | ☐ Dates |
| --- | --- |

☐ Dates

| | ☐ Visitors |
| --- | --- |

☐ Visitors

| | ☐ Facility |
| --- | --- |

☐ Facility

For an amendment, insert the NSA/DSA original RFV Reference No_____________

☐ C-UE/EU-C

☐ S-UE/EU-S

No of sites: _______

No of visitors: _____

| 4. | ADMINISTRATIVE DATA: |
| --- | --- |

4.

Requester:

To:

NSA/DSA RFV Reference No________________

Date (dd/mm/yyyy): _____/_____/_____

| 5. | REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

5.

NAME:

POSTAL ADDRESS:

E-MAIL ADDRESS:

FAX NO:

TELEPHONE NO:

| 6. | ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
  (Annex 1 to be completed) |
| --- | --- |

6.

| 7. | DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____ |
| --- | --- |

7.

DATE OF VISIT
  (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____

| 8. | TYPE OF INITIATIVE: |
| --- | --- |

8.

☐ Initiated by requesting organisation or facility

☐ By invitation of the facility to be visited

| 9. | THE VISIT RELATES TO CONTRACT: |
| --- | --- |

9.

| 10. | SUBJECT TO BE DISCUSSED/REASONS/PURPOSE
  (Include details of host entity and any other relevant information. Abbreviations should be avoided): |
| --- | --- |

10.

| 11. | ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED: |
| --- | --- |

11.

| 12. | PARTICULARS OF VISITOR(S)
  (Annex 2 to be completed) |
| --- | --- |

12.

| 13. | THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY: |
| --- | --- |

13.

NAME:

TELEPHONE NO:

E-MAIL ADDRESS:

SIGNATURE:

| 14. | CERTIFICATION OF SECURITY CLEARANCE LEVEL: |
| --- | --- |

14.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 5

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 15. | REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY: |
| --- | --- |

15.

NAME:

ADDRESS:

TELEPHONE NO:

E-MAIL ADDRESS:

Image 6

SIGNATURE:

DATE (dd/mm/yyyy): _____/_____/_____

| 16. | REMARKS
  (Mandatory justification required in the case of an emergency visit): |
| --- | --- |

16.

REMARKS
  (Mandatory justification required in the case of an emergency visit):

<Tähän viittaus sovellettavaan henkilötietojen suojaa koskevaan lainsäädäntöön ja linkki rekisteröidyille annettaviin pakollisiin tietoihin, esim. siitä, miten yleisen tietosuoja-asetuksen (2) 13 artikla pannaan täytäntöön.>

---

(1)  Jos on sovittu, että vierailuista, joihin kuuluu tai voi kuulua pääsy CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tasolle luokiteltuihin EU:n turvallisuusluokiteltuihin tietoihin, voidaan sopia suoraan, täytetty lomake voidaan toimittaa suoraan vierailun kohteena olevan laitoksen turvallisuusvastaavalle.

(2)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1).

VIERAILUPYYNTÖLOMAKKEEN LIITE 1

| ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED |
| --- |
| 1.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO: |
| 2.
  NAME:
  ADDRESS:
  TELEPHONE NO:
  FAX NO:
  NAME OF POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:
  NAME OF SECURITY OFFICER OR
  SECONDARY POINT OF CONTACT:
  E-MAIL:
  TELEPHONE NO:

  (Continue as required) |

ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED

1.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

2.

NAME:

ADDRESS:

TELEPHONE NO:

FAX NO:

NAME OF POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

NAME OF SECURITY OFFICER OR

SECONDARY POINT OF CONTACT:

E-MAIL:

TELEPHONE NO:

(Continue as required)

<Tähän viittaus sovellettavaan henkilötietojen suojaa koskevaan lainsäädäntöön ja linkki rekisteröidyille annettaviin pakollisiin tietoihin, esim. siitä, miten yleisen tietosuoja-asetuksen (1) 13 artikla pannaan täytäntöön.>

---

(1)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1).

VIERAILUPYYNTÖLOMAKKEEN LIITE 2

| PARTICULARS OF VISITOR(S) |
| --- |
| 1.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION: |
| 2.
  SURNAME:
  FIRST NAMES (as per passport):
  DATE OF BIRTH (dd/mm/yyyy): ____/____/____
  PLACE OF BIRTH:
  NATIONALITY:
  SECURITY CLEARANCE LEVEL:
  PP/ID NUMBER:
  POSITION:
  COMPANY/ORGANISATION:

  (Continue as required) |

PARTICULARS OF VISITOR(S)

1.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

2.

SURNAME:

FIRST NAMES (as per passport):

DATE OF BIRTH (dd/mm/yyyy): ____/____/____

PLACE OF BIRTH:

NATIONALITY:

SECURITY CLEARANCE LEVEL:

PP/ID NUMBER:

POSITION:

COMPANY/ORGANISATION:

(Continue as required)

<Tähän viittaus sovellettavaan henkilötietojen suojaa koskevaan lainsäädäntöön ja linkki rekisteröidyille annettaviin pakollisiin tietoihin, esim. siitä, miten yleisen tietosuoja-asetuksen (1) 13 artikla pannaan täytäntöön.>

---

(1)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1).

Lisäys D

YHTEISÖTURVALLISUUSSELVITYKSEN TIETOLOMAKE

(MALLI)

1.   Johdanto

| 1.1 | Liitteenä on esimerkki yhteisöturvallisuusselvityksen tietolomakkeesta, jonka avulla kansallisen tai nimetyn turvallisuusviranomaisen, muiden toimivaltaisten kansallisten turvallisuusviranomaisten ja (hankintaviranomaisena toimivan) komission välillä voidaan vaihtaa nopeasti tietoja, jotka koskevat turvallisuusluokitelluissa tarjouksissa, sopimuksissa tai alihankintasopimuksissa mukana olevan toimitilan yhteisöturvallisuusselvitystä. |
| --- | --- |

1.1

| 1.2 | Tietolomake on voimassa vain, jos siinä on asianomaisen kansallisen tai nimetyn turvallisuusviranomaisen tai muun toimivaltaisen viranomaisen leima. |
| --- | --- |

1.2

| 1.3 | Tietolomake on jaettu pyyntö- ja vastausosioon, ja sitä voidaan käyttää edellä määritettyihin tarkoituksiin tai mihin tahansa muuhun tarkoitukseen, johon tarvitaan tietyn toimitilan yhteisöturvallisuusselvityksen tila. Pyynnön esittävän kansallisen tai nimetyn turvallisuusviranomaisen on esitettävä tiedustelun syy pyyntöosion kentässä 7. |
| --- | --- |

1.3

| 1.4 | Tietolomakkeen sisältämät tiedot eivät tavallisesti ole turvallisuusluokiteltuja. Siksi tietolomake pitäisi lähettää asianomaisten kansallisten tai nimettyjen turvallisuusviranomaisten tai komission välillä mieluiten sähköisesti. |
| --- | --- |

1.4

| 1.5 | Kansallisten tai nimettyjen turvallisuusviranomaisten olisi pyrittävä parhaansa mukaan vastaamaan tietolomakepyyntöön kymmenen työpäivän kuluessa. |
| --- | --- |

1.5

| 1.6 | Jos tämän vakuutuksen yhteydessä siirretään turvallisuusluokiteltuja tietoja tai tehdään sopimus, siitä on ilmoitettava lähettävälle kansalliselle tai nimetylle turvallisuusviranomaiselle. |
| --- | --- |

1.6

Yhteisöturvallisuusselvityksen tietolomakkeen käyttöä koskevat menettelyt ja ohjeet

Nämä yksityiskohtaiset ohjeet on tarkoitettu kansalliselle tai nimetylle turvallisuusviranomaiselle tai hankintaviranomaisena toimivalle komissiolle, joka täyttää tietolomakkeen. Pyynnön täyttämisessä kehotetaan käyttämään suuraakkosia.

| YLÄTUNNISTE | Pyynnön esittäjä antaa kansallisen tai nimetyn turvallisuusviranomaisen koko nimen ja maan nimen. |
| --- | --- |
| 1. | PYYNNÖN TYYPPI |

YLÄTUNNISTE

Pyynnön esittäjä antaa kansallisen tai nimetyn turvallisuusviranomaisen koko nimen ja maan nimen.

1.

Pyynnön esittävä hankintaviranomainen valitsee tietolomakkeen pyynnön tyyppiä koskevan asianmukaisen valintaruudun. Annetaan tarvittava turvallisuusselvityksen taso. Seuraavia lyhenteitä on käytettävä:

SECRET UE/EU SECRET = S-UE/EU-S

CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C

CIS = Viestintä- ja tietojärjestelmä turvallisuusluokiteltujen tietojen käsittelyä varten

| 2. | AIHEEN TIEDOT |
| --- | --- |

2.

Kentät 1–6 ovat itsestään selviä.

Kentässä 4 on käytettävä kaksikirjaimista vakiomaakoodia. Kenttä 5 on valinnainen.

| 3. | PYYNNÖN SYY |
| --- | --- |

3.

Annetaan pyynnön tarkka syy, hankkeen indikaattorit sekä sopimuksen tai tarjouspyynnön numero. Ilmoitetaan tallennusvalmiuksien tarve, viestintä- ja tietojärjestelmän luokitus jne.

Kaikki määräajat / umpeutumisajat / myöntämispäivämäärät, joilla voi olla vaikutusta yhteisöturvallisuusselvityksen loppuunsaattamiseen, on esitettävä.

| 4. | PYYNNÖN ESITTÄVÄ KANSALLINEN TAI NIMETTY TURVALLISUUSVIRANOMAINEN |
| --- | --- |

4.

Annetaan (kansallisen tai nimetyn turvallisuusviranomaisen puolesta) pyynnön tosiasiallisen esittäjän nimi ja pyynnön päivämäärä numeroina (pp/kk/vvvv).

| 5. | VASTAUSOSIO |
| --- | --- |

5.

Kentät 1–5: valitaan asianmukaiset kentät.

Kenttä 2: jos yhteisöturvallisuusselvitys on käsiteltävänä, kehotetaan antamaan pyynnön esittäjälle tieto tarvittavasta käsittelyajasta (jos se on tiedossa).

Kenttä 6:

| a) | Vaikka validointi on erilaista maittain ja jopa toimitiloittain, kehotetaan antamaan yhteisöturvallisuusselvityksen umpeutumispäivä. |
| --- | --- |

a)

Vaikka validointi on erilaista maittain ja jopa toimitiloittain, kehotetaan antamaan yhteisöturvallisuusselvityksen umpeutumispäivä.

| b) | Jos yhteisöturvallisuusselvitystä koskeva vakuutus on toistaiseksi voimassa, tämän kentän voi yliviivata. |
| --- | --- |

b)

Jos yhteisöturvallisuusselvitystä koskeva vakuutus on toistaiseksi voimassa, tämän kentän voi yliviivata.

| c) | Asiaankuuluvien kansallisten sääntöjen ja asetusten mukaisesti pyynnön esittäjä tai joko toimeksisaaja tai alihankkija vastaa yhteisöturvallisuusselvityksen uusimisen hakemisesta. |
| --- | --- |

c)

Asiaankuuluvien kansallisten sääntöjen ja asetusten mukaisesti pyynnön esittäjä tai joko toimeksisaaja tai alihankkija vastaa yhteisöturvallisuusselvityksen uusimisen hakemisesta.

| 6. | HUOMAUTUKSET |
| --- | --- |

6.

Voidaan antaa lisätietoja yhteisöturvallisuusselvityksestä, toimitilasta tai edellä olevista kohdista.

| 7. | MYÖNTÄVÄ KANSALLINEN TAI NIMETTY TURVALLISUUSVIRANOMAINEN |
| --- | --- |

7.

Annetaan (kansallisen tai nimetyn turvallisuusviranomaisen puolesta) myöntävän viranomaisen nimi ja vastauksen päivämäärä numeroina (pp/kk/vvvv).

YHTEISÖTURVALLISUUSSELVITYKSEN TIETOLOMAKE

(MALLI)

Kaikki kentät on täytettävä ja lomake toimitettava hallitustenvälisten tai hallituksen ja kansainvälisen järjestön välisten kanavien kautta.

| PYYNTÖ YHTEISÖTURVALLISUUSSELVITYSTÄ KOSKEVAN VAKUUTUKSEN SAAMISEKSI

  VASTAANOTTAJA: ____________________________________

  (Kansallinen tai nimetty turvallisuusviranomainen, maa) |
| --- |
| Vastauslaatikot täytetään soveltuvin osin:
  [ ] Annetaan seuraavan tason yhteisöturvallisuusselvitystä koskeva vakuutus: [ ] S-UE/EU-S [ ] C-UE/EU-C
  jäljempänä ilmoitetulle toimitilalle | [ ] myös turvallisuusluokiteltujen aineistojen/tietojen suojaamisen osalta |

PYYNTÖ YHTEISÖTURVALLISUUSSELVITYSTÄ KOSKEVAN VAKUUTUKSEN SAAMISEKSI

VASTAANOTTAJA: ____________________________________

(Kansallinen tai nimetty turvallisuusviranomainen, maa)

Vastauslaatikot täytetään soveltuvin osin:

[ ] Annetaan seuraavan tason yhteisöturvallisuusselvitystä koskeva vakuutus: [ ] S-UE/EU-S [ ] C-UE/EU-C

jäljempänä ilmoitetulle toimitilalle

[ ] myös turvallisuusluokiteltujen aineistojen/tietojen suojaamisen osalta

| | [ ] myös turvallisuusluokiteltuja tietoja käsittelevien viestintä- ja tietojärjestelmien osalta. |
| --- | --- |

[ ] myös turvallisuusluokiteltuja tietoja käsittelevien viestintä- ja tietojärjestelmien osalta.

[ ] Käynnistetään suoraan tai toimeksisaajan tai alihankkijan pyynnöstä prosessi yhteisöturvallisuusselvityksen myöntämiseksi enintään tasolla ... sekä suojaamisen osalta tasolla ... ja viestintä- ja tietojärjestelmän osalta tasolla ..., jos toimitilalla ei tällä hetkellä ole näitä valmiuksia koskevia tasoja.

Varmistetaan jäljempänä lueteltujen toimitilan tietojen paikkansapitävyys ja tehdään tarvittaessa korjauksia/lisäyksiä.

| 1. | Toimitilan koko nimi: |
| --- | --- |

1.

Toimitilan koko nimi:

Korjaukset/lisäykset:

...

...

| 2. | Toimitilan koko osoite: |
| --- | --- |

2.

Toimitilan koko osoite:

...

...

| 3. | Jakeluosoite (jos eri kuin kohdassa 2) |
| --- | --- |

3.

Jakeluosoite (jos eri kuin kohdassa 2)

...

...

| 4. | Postinumero ja -toimipaikka, maa |
| --- | --- |

4.

Postinumero ja -toimipaikka, maa

...

...

| 5. | Turvallisuusvastaavan nimi |
| --- | --- |

5.

Turvallisuusvastaavan nimi

...

...

| 6. | Turvallisuusvastaavan puhelinnumero/faksinumero/sähköpostiosoite |
| --- | --- |

6.

Turvallisuusvastaavan puhelinnumero/faksinumero/sähköpostiosoite

...

...

| 7. | Pyyntö tehdään seuraavasta syystä (seuraavista syistä): (annetaan tiedot sopimusta edeltävästä (ehdotuksen valinnan) vaiheesta, sopimuksesta tai alihankintasopimuksesta, ohjelmasta/hankkeesta jne.) |
| --- | --- |

7.

Pyyntö tehdään seuraavasta syystä (seuraavista syistä): (annetaan tiedot sopimusta edeltävästä (ehdotuksen valinnan) vaiheesta, sopimuksesta tai alihankintasopimuksesta, ohjelmasta/hankkeesta jne.)

...

Pyynnön esittävä kansallinen tai nimetty turvallisuusviranomainen / hankintaviranomaisena toimiva komissio: Nimi: ... Päivämäärä: (pp/kk/vvvv): ...

VASTAUS (kymmenen työpäivän kuluessa)

Täten todistetaan, että

| 1. | [ ] edellä mainitulla toimitilalla on yhteisöturvallisuusselvitys tasolla [ ] S-UE/EU-S
  [ ] C-UE/EU-C |
| --- | --- |

1.

[ ] edellä mainitulla toimitilalla on yhteisöturvallisuusselvitys tasolla [ ] S-UE/EU-S

[ ] C-UE/EU-C

| 2. | edellä mainitulla toimitilalla on valmiudet turvallisuusluokiteltujen tietojen/aineistojen suojaamista varten:
  [ ] kyllä, taso: ... [ ] ei. |
| --- | --- |

2.

edellä mainitulla toimitilalla on valmiudet turvallisuusluokiteltujen tietojen/aineistojen suojaamista varten:

[ ] kyllä, taso: ... [ ] ei.

| 3. | edellä mainitulla toimitilalla on hyväksytty / luvan saanut viestintä- ja tietojärjestelmä:
  [ ] kyllä, taso: ... [ ] ei. |
| --- | --- |

3.

edellä mainitulla toimitilalla on hyväksytty / luvan saanut viestintä- ja tietojärjestelmä:

[ ] kyllä, taso: ... [ ] ei.

| 4. | [ ] edellä mainitun pyynnön osalta on käynnistetty yhteisöturvallisuusselvitystä koskeva prosessi. Sinulle ilmoitetaan, kun yhteisöturvallisuusselvitys on vahvistettu tai hylätty |
| --- | --- |

4.

[ ] edellä mainitun pyynnön osalta on käynnistetty yhteisöturvallisuusselvitystä koskeva prosessi. Sinulle ilmoitetaan, kun yhteisöturvallisuusselvitys on vahvistettu tai hylätty

| 5. | [ ] edellä mainitulla toimitilalla ei ole yhteisöturvallisuusselvitystä |
| --- | --- |

5.

[ ] edellä mainitulla toimitilalla ei ole yhteisöturvallisuusselvitystä

| 6. | tämän yhteisöturvallisuusselvityksen voimassaolo päättyy ... (pp/kk/vvvv) tai kansallisen tai nimetyn turvallisuusviranomaisen ilmoittamana muuna aikana. Pyynnön esittäjälle ilmoitetaan, jos voimassaolo päättyy aiemmin tai edellä lueteltuihin tietoihin tulee muutoksia. |
| --- | --- |

6.

tämän yhteisöturvallisuusselvityksen voimassaolo päättyy ... (pp/kk/vvvv) tai kansallisen tai nimetyn turvallisuusviranomaisen ilmoittamana muuna aikana. Pyynnön esittäjälle ilmoitetaan, jos voimassaolo päättyy aiemmin tai edellä lueteltuihin tietoihin tulee muutoksia.

| 7. | Huomautukset:
  ...
  Myöntävä kansallinen tai nimetty turvallisuusviranomainen Nimi: ... Päivämäärä: (pp/kk/vvvv) ... |
| --- | --- |

7.

Huomautukset:

...

<Tähän viittaus sovellettavaan henkilötietojen suojaa koskevaan lainsäädäntöön ja linkki rekisteröidyille annettaviin pakollisiin tietoihin, esim. siitä, miten yleisen tietosuoja-asetuksen (1) 13 artikla pannaan täytäntöön.>

---

(1)  Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1).

Lisäys E

Toimeksisaajan viestintä- ja tietojärjestelmässä käsiteltävien, sähköisessä muodossa olevien RESTREINT UE/EU RESTRICTED -tasolle luokiteltujen EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat vähimmäisvaatimukset

Yleistä

| 1. | Toimeksisaajan on vastattava sen varmistamisesta, että RESTREINT UE/EU RESTRICTED -tietojen suojaamisessa noudatetaan tässä turvallisuuslausekkeessa vahvistettuja vähimmäisturvallisuusvaatimuksia ja kaikkia muita lisävaatimuksia, joita hankintaviranomainen tai tarvittaessa kansallinen turvallisuusviranomainen tai nimetty turvallisuusviranomainen on esittänyt. |
| --- | --- |

1.

| 2. | Tässä asiakirjassa määritettyjen turvallisuusvaatimusten täytäntöönpano on toimeksisaajan vastuulla. |
| --- | --- |

2.

| 3. | Tässä asiakirjassa viestintä- ja tietojärjestelmällä tarkoitetaan kaikkia laitteita, joita käytetään EU:n turvallisuusluokiteltujen tietojen käsittelemiseen, tallentamiseen ja siirtämiseen, muun muassa työasemia, tulostimia, kopiokoneita, fakseja, palvelimia, verkonhallintajärjestelmiä, verkon ohjaimia ja viestinnän ohjaimia, kannettavia tietokoneita, sylimikroja, taulutietokoneita, älypuhelimia ja erillisiä tallennusvälineitä, kuten USB-muistitikkuja, CD-levyjä ja SD-kortteja. |
| --- | --- |

3.

| 4. | Erityislaitteet, kuten salaustuotteet, on suojattava niitä koskevien turvallisuusmenettelyjen mukaisesti. |
| --- | --- |

4.

| 5. | Toimeksisaajien on perustettava rakenne, joka vastaa RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja käsittelevän viestintä- ja tietojärjestelmän turvallisuushallinnasta, ja nimettävä asianomaisesta toimitilasta vastaava turvallisuusvastaava. |
| --- | --- |

5.

| 6. | RESTREINT UE/EU RESTRICTED -tietojen tallentamisessa tai käsittelyssä ei saa käyttää toimeksisaajan henkilöstön yksityisesti omistamia IT-ratkaisuja (laitteita, ohjelmistoja tai palveluja). |
| --- | --- |

6.

| 7. | Asianomaisen jäsenvaltion turvallisuusjärjestelyjen hyväksyntäviranomaisen on hyväksyttävä RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja käsittelevän toimeksiantajan viestintä- ja tietojärjestelmän hyväksyntä, tai hyväksynnän voi siirtää toimeksisaajan turvallisuusvastaavalle, jos se sallitaan kansallisissa laeissa ja asetuksissa. |
| --- | --- |

7.

| 8. | Vain RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja, jotka on salattu hyväksytyillä salaustuotteilla, voidaan käsitellä, tallentaa tai siirtää (kaapelilla tai langattomasti) samaan tapaan kuin muita sopimukseen kuuluvia turvallisuusluokittelemattomia tietoja. Tällaisten salaustuotteiden on oltava EU:n tai jäsenvaltion hyväksymiä. |
| --- | --- |

8.

| 9. | Huolto- ja korjaustyöhön osallistuvilla ulkoisilla toimijoilla on oltava sopimukseen perustuva velvollisuus noudattaa RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietojen käsittelyyn sovellettavia säännöksiä tämän asiakirjan mukaisesti. |
| --- | --- |

9.

| 10. | Toimeksisaajan on todistettava sopimuksen turvallisuuslausekkeen noudattaminen hankintaviranomaisen tai asianomaisen kansallisen tai nimetyn turvallisuusviranomaisen tai turvallisuusjärjestelyjen hyväksyntäviranomaisen pyynnöstä. Jos näiden vaatimusten noudattamisen varmistamiseksi edellytetään myös toimeksisaajan prosessien ja toimitilojen tarkastamista ja tutkimista, toimeksisaajan on sallittava, että hankintaviranomaisen, kansallisen tai nimetyn turvallisuusviranomaisen tai turvallisuusjärjestelyjen hyväksyntäviranomaisen tai asianomaisen EU:n turvallisuusviranomaisen edustajat tekevät tällaisen tarkastuksen ja tutkimuksen. |
| --- | --- |

10.

Fyysinen turvallisuus

| 11. | Alueista, joilla viestintä- ja tietojärjestelmää käytetään RESTREINT UE/EU RESTRICTED -tietojen näyttämiseen, tallentamiseen, käsittelyyn tai siirtämiseen, tai alueista, joilla on kyseisen viestintä- ja tietojärjestelmän ylläpitopalvelimia, verkonhallintajärjestelmä, verkon ohjaimia ja viestinnän ohjaimia, olisi tehtävä erillisiä ja valvottuja alueita, joilla on asianmukainen kulunvalvontajärjestelmä. Pääsy näille erillisille ja valvotuille alueille olisi rajattava henkilöihin, joilla on erikoislupa. Edellä 3 kohdassa kuvattuja laitteita on säilytettävä kyseisillä erillisillä ja valvotuilla alueilla, sanotun kuitenkaan rajoittamatta 8 kohdan soveltamista. |
| --- | --- |

11.

| 12. | Tietokoneiden erillisten tallennuslaitteiden (kuten USB-muistitikkujen, massamuistilaitteiden tai CD-RW-levyjen) käyttöönotto tai liittäminen viestintä- ja tietojärjestelmän osiin edellyttää turvallisuusmekanismien ja/tai -menettelyjen täytäntöönpanoa. |
| --- | --- |

12.

Pääsy viestintä- ja tietojärjestelmään

| 13. | Pääsy EU:n turvallisuusluokiteltuja tietoja käsittelevään toimeksisaajan viestintä- ja tietojärjestelmään on sallittua ainoastaan tiedonsaantitarpeen ja henkilöstölle annetun luvan nojalla. |
| --- | --- |

13.

| 14. | Kaikissa viestintä- ja tietojärjestelmissä on oltava ajan tasalla olevat luettelot luvan saaneista käyttäjistä. Kaikki käyttäjät on todennettava kunkin käsittelyistunnon aluksi. |
| --- | --- |

14.

| 15. | Salasanoissa, jotka ovat osa useimpia tunnistamista ja todentamista koskevia turvallisuustoimenpiteitä, on oltava vähintään yhdeksän merkkiä. Niissä on oltava numeroita ja erikoismerkkejä (jos järjestelmä sallii sen) sekä kirjaimia. Salasanat on vaihdettava vähintään 180 päivän välein. Ne on vaihdettava heti, jos ne ovat vaarantuneet tai paljastuneet valtuuttamattomalle henkilölle tai jos vaarantumista tai paljastumista epäillään. |
| --- | --- |

15.

| 16. | Kaikissa viestintä- ja tietojärjestelmissä on oltava sisäinen pääsynvalvonta, jotta valtuuttamattomat käyttäjät eivät pääse RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin eivätkä pysty muokkaamaan niitä tai järjestelmän ja turvallisuuden ohjaimia. Käyttäjät on kirjattava automaattisesti ulos viestintä- ja tietojärjestelmästä, jos heidän päätteensä ovat olleet käyttämättä tietyn ennalta määrätyn ajan, tai viestintä- ja tietojärjestelmän on käynnistettävä salasanalla suojattu näytönsäästäjä 15 minuutin käyttämättömyyden jälkeen. |
| --- | --- |

16.

| 17. | Kullekin viestintä- ja tietojärjestelmän käyttäjälle osoitetaan yksilöllinen käyttäjätili ja käyttäjätunnus. Käyttäjätilien täytyy lukittua automaattisesti, kun on tehty vähintään viisi epäonnistunutta sisäänkirjautumisyritystä. |
| --- | --- |

17.

| 18. | Kaikkia viestintä- ja tietojärjestelmän käyttäjiä on valistettava heidän vastuistaan ja menettelyistä, joita on noudatettava RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietojen suojaamiseksi viestintä- ja tietojärjestelmässä. Vastuut ja noudatettavat menettelyt on dokumentoitava, ja käyttäjien on vahvistettava kirjallisesti ymmärtäneensä ne. |
| --- | --- |

18.

| 19. | Turvallisuusmenettelyjen on oltava käyttäjien ja ylläpitäjien saatavilla, ja niissä on oltava kuvaus turvallisuutta koskevista rooleista ja niihin liittyvistä tehtävistä, ohjeista ja suunnitelmista. |
| --- | --- |

19.

Kirjanpito, tarkastus ja poikkeamiin reagoiminen

| 20. | Jokainen viestintä- ja tietojärjestelmään pääsy on kirjattava. |
| --- | --- |

20.

| 21. | Seuraavat tapahtumat on rekisteröitävä:






  a) | kaikki sisäänkirjautumisyritykset, sekä onnistuneet että epäonnistuneet |
| --- | --- | --- |

21.

a)

kaikki sisäänkirjautumisyritykset, sekä onnistuneet että epäonnistuneet

| b) | uloskirjautuminen (tilanteen mukaan myös käyttämättömyyden vuoksi) |
| --- | --- |

b)

uloskirjautuminen (tilanteen mukaan myös käyttämättömyyden vuoksi)

| c) | käyttöoikeuksien ja erioikeuksien luominen, poistaminen tai muuttaminen |
| --- | --- |

c)

käyttöoikeuksien ja erioikeuksien luominen, poistaminen tai muuttaminen

| d) | salasanojen luominen, poistaminen tai muuttaminen. |
| --- | --- |

d)

salasanojen luominen, poistaminen tai muuttaminen.

| 22. | Kaikista edellä luetelluista tapahtumista on ilmoitettava vähintään seuraavat tiedot:






  a) | tapahtuman tyyppi |
| --- | --- | --- |

22.

a)

tapahtuman tyyppi

| b) | käyttäjätunnus |
| --- | --- |

b)

käyttäjätunnus

| c) | päivämäärä ja kellonaika |
| --- | --- |

c)

päivämäärä ja kellonaika

| d) | laitteen tunnus. |
| --- | --- |

d)

laitteen tunnus.

| 23. | Kirjanpitorekisterin tarkoituksena on auttaa turvallisuusvastaavaa tutkimaan mahdolliset turvallisuuspoikkeamat. Sitä voidaan käyttää myös oikeudellisten tutkintojen tukena turvallisuuspoikkeamien yhteydessä. Kaikki turvallisuusrekisterit olisi tarkastettava säännöllisesti mahdollisten turvallisuuspoikkeamien havaitsemiseksi. Kirjanpitorekisterit on suojattava luvattomalta poistamiselta tai muuttamiselta. |
| --- | --- |

23.

| 24. | Toimeksisaajalla on oltava vakiintunut reagointistrategia turvallisuuspoikkeamiin puuttumiseksi. Käyttäjiä ja ylläpitäjiä on ohjeistettava siitä, miten poikkeamiin reagoidaan, miten niistä ilmoitetaan ja mitä hätätilanteessa tehdään. |
| --- | --- |

24.

| 25. | RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietojen vaarantumisesta tai epäillystä vaarantumisesta on ilmoitettava hankintaviranomaiselle. Ilmoituksessa on oltava kuvaus asiaan liittyvistä tiedoista ja kuvaus vaarantumisen tai epäillyn vaarantumisen olosuhteista. Kaikkia viestintä- ja tietojärjestelmän käyttäjiä on valistettava siitä, miten todellisista tai epäillyistä turvallisuuspoikkeamista ilmoitetaan turvallisuusvastaavalle. |
| --- | --- |

25.

Verkostoituminen ja yhteenliittäminen

| 26. | Kun RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoja käsittelevä toimeksiantajan viestintä- ja tietojärjestelmä liitetään viestintä- ja tietojärjestelmään, jota ei ole hyväksytty, tämä lisää huomattavasti uhkaa sekä viestintä- ja tietojärjestelmän turvallisuudelle että kyseisen viestintä- ja tietojärjestelmän käsittelemille RESTREINT UE/EU RESTRICTED -tiedoille. Tämä koskee internetiä sekä muita julkisia tai yksityisiä viestintä- ja tietojärjestelmiä, kuten toimeksisaajan tai alihankkijan omistamia muita viestintä- ja tietojärjestelmiä. Tässä tapauksessa toimeksisaajan on tehtävä riskinarviointi, jossa määritetään lisäturvallisuusvaatimukset, jotka on pantava täytäntöön osana turvallisuushyväksyntäprosessia. Toimeksisaajan on annettava hankintaviranomaiselle ja, kansallisten lakien ja asetusten niin edellyttäessä, toimivaltaiselle turvallisuusjärjestelyjen hyväksyntäviranomaiselle vaatimustenmukaisuuslausunto, jossa vahvistetaan, että toimeksisaajan viestintä- ja tietojärjestelmä ja siihen liittyvät liitännät on hyväksytty RESTREINT UE/EU RESTRICTED -tasolle luokiteltujen EU:n turvallisuusluokiteltujen tietojen käsittelyyn. |
| --- | --- |

26.

| 27. | Lähiverkkopalvelujen etäkäyttö muista järjestelmistä (esim. sähköpostin etäkäyttö ja etäjärjestelmätuki) on kielletty, paitsi jos täytäntöön on pantu erityisiä turvallisuustoimenpiteitä ja hankintaviranomainen on hyväksynyt ne ja, jos sitä edellytetään kansallisissa laeissa ja asetuksissa, toimivaltainen turvallisuusjärjestelyjen hyväksyntäviranomainen hyväksyy ne. |
| --- | --- |

27.

Konfiguraationhallinta

| 28. | Hyväksyntäasiakirjoissa kuvatun, laitteiston ja ohjelmiston yksityiskohtaisen konfiguraation (myös järjestelmä- ja verkkokaavioiden) on oltava saatavilla, ja sitä on ylläpidettävä säännöllisesti. |
| --- | --- |

28.

| 29. | Toimeksisaajan turvallisuusvastaavan on tehtävä laitteistolle ja ohjelmistolle konfiguraatiotarkastuksia, jotta voidaan varmistaa, että luvattomia laitteistoja tai ohjelmistoja ei ole otettu käyttöön. |
| --- | --- |

29.

| 30. | Toimeksisaajan viestintä- ja tietojärjestelmän muutosten turvallisuusvaikutukset on arvioitava, ja turvallisuusvastaavan ja, jos sitä edellytetään kansallisissa laeissa ja asetuksissa, turvallisuusjärjestelyjen hyväksyntäviranomaisen on hyväksyttävä ne. |
| --- | --- |

30.

| 31. | Järjestelmässä on kartoitettava kaikki turvallisuuteen liittyvät haavoittuvuudet vähintään neljännesvuosittain. Haittaohjelmistot havaitseva ohjelmisto on asennettava ja sitä on päivitettävä. Mahdollisuuksien mukaan kyseisellä ohjelmistolla pitäisi olla kansallinen tai tunnustettu kansainvälinen hyväksyntä, tai muutoin sen pitäisi olla alalla laajasti hyväksytty. |
| --- | --- |

31.

| 32. | Toimeksisaajan on laadittava toiminnan jatkuvuussuunnitelma. Seuraavista varmistusmenettelyistä on huolehdittava:






  a) | varmuuskopiointien tiheys |
| --- | --- | --- |

32.

a)

varmuuskopiointien tiheys

| b) | säilytysvaatimukset toimitiloissa (tulenkestävät säiliöt) tai niiden ulkopuolella |
| --- | --- |

b)

säilytysvaatimukset toimitiloissa (tulenkestävät säiliöt) tai niiden ulkopuolella

| c) | varmuuskopioiden sallitun käytön valvonta. |
| --- | --- |

c)

varmuuskopioiden sallitun käytön valvonta.

Puhdistus ja tuhoaminen

| 33. | Viestintä- ja tietojärjestelmissä tai tietojen tallennusvälineissä, joissa on joskus pidetty RESTREINT UE/EU RESTRICTED -tietoja, on tehtävä seuraava puhdistus koko järjestelmälle tai tallennusvälineelle ennen sen hävittämistä:






  a) | Flash-muistin (esim. USB-muistitikut, SD-kortit, kiinteät levyasemat, hybridilevyasemat) päälle on kirjoitettava vähintään kolme kertaa ja muisti on sen jälkeen tarkastettava, jotta voidaan varmistaa, että alkuperäistä sisältöä ei voida palauttaa, tai sisältö on poistettava käyttämällä hyväksyttyä poisto-ohjelmistoa. |
| --- | --- | --- |

33.

a)

Flash-muistin (esim. USB-muistitikut, SD-kortit, kiinteät levyasemat, hybridilevyasemat) päälle on kirjoitettava vähintään kolme kertaa ja muisti on sen jälkeen tarkastettava, jotta voidaan varmistaa, että alkuperäistä sisältöä ei voida palauttaa, tai sisältö on poistettava käyttämällä hyväksyttyä poisto-ohjelmistoa.

| b) | Magneettisten tallennusvälineiden (esim. kovalevyt) päälle on kirjoitettava tai magnetointi poistettava. |
| --- | --- |

b)

Magneettisten tallennusvälineiden (esim. kovalevyt) päälle on kirjoitettava tai magnetointi poistettava.

| c) | Optiset tallennusvälineet (esim. CD- ja DVD-levyt) on silputtava tai hajotettava. |
| --- | --- |

c)

Optiset tallennusvälineet (esim. CD- ja DVD-levyt) on silputtava tai hajotettava.

| d) | Kaikkien muiden tallennusvälineiden osalta on tiedusteltava hankintaviranomaiselta tai tarvittaessa kansalliselta tai nimetyltä turvallisuusviranomaiselta tai turvallisuusjärjestelyjen hyväksyntäviranomaiselta, mitä turvallisuusvaatimuksia on täytettävä. |
| --- | --- |

d)

Kaikkien muiden tallennusvälineiden osalta on tiedusteltava hankintaviranomaiselta tai tarvittaessa kansalliselta tai nimetyltä turvallisuusviranomaiselta tai turvallisuusjärjestelyjen hyväksyntäviranomaiselta, mitä turvallisuusvaatimuksia on täytettävä.

| 34. | RESTREINT UE/EU RESTRICTED -turvallisuusluokan tiedot on puhdistettava kaikilta tietojen tallennusvälineiltä, ennen kuin ne annetaan taholle, jolla ei ole lupaa päästä RESTREINT UE/EU RESTRICTED -turvallisuusluokan tietoihin (esim. huolto). |
| --- | --- |

34.

---

LIITE IV

Yhteisö- ja henkilöturvallisuusselvitys toimeksisaajille, jotka käsittelevät RESTREINT UE/EU RESTRICTED -tietoja, ja kansalliset tai nimetyt turvallisuusviranomaiset, jotka edellyttävät ilmoitusta RESTREINT UE/EU RESTRICTED -tasolle luokitelluista turvallisuusluokitelluista sopimuksista (1)

| Jäsenvaltio | YHTEISÖTURVALLISUUSSELVITYS | Ilmoitus sopimuksesta tai alihankintasopimuksesta, johon kuuluu R-UE/EU-R-tietoa, kansalliselle tai nimetylle turvallisuusviranomaiselle | HENKILÖTURVALLISUUSSELVITYS |
| --- | --- | --- | --- |
| KYLLÄ | EI | KYLLÄ | EI | KYLLÄ | EI |
| Belgia | | X | | X | | X |
| Bulgaria | | X | | X | | X |
| Tšekki | | X | | X | | X |
| Tanska | X | | X | | X | |
| Saksa | | X | | X | | X |
| Viro | X | | X | | | X |
| Irlanti | | X | | X | | X |
| Kreikka | X | | | X | X | |
| Espanja | | X | X | | | X |
| Ranska | | X | | X | | X |
| Kroatia | | X | X | | | X |
| Italia | | X | X | | | X |
| Kypros | | X | X | | | X |
| Latvia | | X | | X | | X |
| Liettua | X | | X | | | X |
| Luxemburg | X | | X | | X | |
| Unkari | | X | | X | | X |
| Malta | | X | | X | | X |
| Alankomaat | X
  (vain puolustukseen liittyvät sopimukset) | | X
  (vain puolustukseen liittyvät sopimukset) | | | X |
| Itävalta | | X | | X | | X |
| Puola | | X | | X | | X |
| Portugali | | X | | X | | X |
| Romania | | X | | X | | X |
| Slovenia | X | | X | | | X |
| Slovakia | X | | X | | | X |
| Suomi | | X | | X | | X |
| Ruotsi | X
  (vain puolustukseen liittyvät sopimukset) | | X
  (vain puolustukseen liittyvät sopimukset) | | X
  (vain puolustukseen liittyvät sopimukset) | |
| Yhdistynyt kuningaskunta | | X | | X | | X |

Jäsenvaltio

YHTEISÖTURVALLISUUSSELVITYS

Ilmoitus sopimuksesta tai alihankintasopimuksesta, johon kuuluu R-UE/EU-R-tietoa, kansalliselle tai nimetylle turvallisuusviranomaiselle

HENKILÖTURVALLISUUSSELVITYS

KYLLÄ

EI

KYLLÄ

EI

KYLLÄ

EI

Belgia

X

X

X

Bulgaria

X

X

X

Tšekki

X

X

X

Tanska

X

X

X

Saksa

X

X

X

Viro

X

X

X

Irlanti

X

X

X

Kreikka

X

X

X

Espanja

X

X

X

Ranska

X

X

X

Kroatia

X

X

X

Italia

X

X

X

Kypros

X

X

X

Latvia

X

X

X

Liettua

X

X

X

Luxemburg

X

X

X

Unkari

X

X

X

Malta

X

X

X

Alankomaat

X

(vain puolustukseen liittyvät sopimukset)

X

(vain puolustukseen liittyvät sopimukset)

X

Itävalta

X

X

X

Puola

X

X

X

Portugali

X

X

X

Romania

X

X

X

Slovenia

X

X

X

Slovakia

X

X

X

Suomi

X

X

X

Ruotsi

X

(vain puolustukseen liittyvät sopimukset)

X

(vain puolustukseen liittyvät sopimukset)

X

(vain puolustukseen liittyvät sopimukset)

Yhdistynyt kuningaskunta

X

X

X

---

(1)  Nämä kansalliset vaatimukset, jotka koskevat yhteisö- ja henkilöturvallisuusselvityksiä ja ilmoituksia sopimuksista, joissa käsitellään RESTREINT UE/EU RESTRICTED -tietoja, eivät saa aiheuttaa lisävelvollisuuksia muille jäsenvaltioille tai niiden oikeudenkäyttöalueella toimiville toimeksisaajille.

Huom. Ilmoitukset sopimuksista, joihin kuuluu CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja, ovat pakollisia.

---

LIITE V

LUETTELO KANSALLISEN TURVALLISUUSVIRANOMAISEN / NIMETYN TURVALLISUUSVIRANOMAISEN OSASTOISTA, JOTKA VASTAAVAT YHTEISÖTURVALLISUUTEEN LIITTYVISTÄ KÄSITTELYMENETTELYISTÄ

BELGIA

| National Security Authority |
| --- |
| FPS Foreign Affairs |
| Rue des Petits Carmes/Karmelietenstraat 15 |
| 1000 Bruxelles/Brussel |
| Puhelin: +32 25014542 (sihteeristö) |
| Faksi: +32 25014596 |
| Sähköposti: nvo-ans@diplobel.fed.be |

National Security Authority

FPS Foreign Affairs

Rue des Petits Carmes/Karmelietenstraat 15

1000 Bruxelles/Brussel

Puhelin: +32 25014542 (sihteeristö)

Faksi: +32 25014596

Sähköposti: nvo-ans@diplobel.fed.be

BULGARIA

| 1. | State Commission on Information Security – National Security Authority |
| --- | --- |
| 4 Kozloduy Street |
| 1202 Sofia |
| Puhelin: +359 29835775 |
| Faksi: +359 29873750 |
| Sähköposti: dksi@government.bg |

1.

State Commission on Information Security – National Security Authority

4 Kozloduy Street

1202 Sofia

Puhelin: +359 29835775

Faksi: +359 29873750

Sähköposti: dksi@government.bg

| 2. | Defence Information Service at the Ministry of Defence (security service) |
| --- | --- |
| 3 Dyakon Ignatiy Street |
| 1092 Sofia |
| Puhelin: +359 29227002 |
| Faksi: +359 29885211 |
| Sähköposti: office@iksbg.org |

2.

Defence Information Service at the Ministry of Defence (security service)

3 Dyakon Ignatiy Street

1092 Sofia

Puhelin: +359 29227002

Faksi: +359 29885211

Sähköposti: office@iksbg.org

| 3. | State Intelligence Agency (security service) |
| --- | --- |
| 12 Hajdushka Polyana Street |
| 1612 Sofia |
| Puhelin: +359 29813221 |
| Faksi: +359 29862706 |
| Sähköposti: office@dar.bg |

3.

State Intelligence Agency (security service)

12 Hajdushka Polyana Street

1612 Sofia

Puhelin: +359 29813221

Faksi: +359 29862706

Sähköposti: office@dar.bg

| 4. | State Agency for Technical Operations (security service) |
| --- | --- |
| 29 Shesti Septemvri Street |
| 1000 Sofia |
| Puhelin: +359 29824971 |
| Faksi: +359 29461339 |
| Sähköposti: dato@dato.bg |

4.

State Agency for Technical Operations (security service)

29 Shesti Septemvri Street

1000 Sofia

Puhelin: +359 29824971

Faksi: +359 29461339

Sähköposti: dato@dato.bg

(Edellä luetellut toimivaltaiset viranomaiset suorittavat tarkastusmenettelyjä yhteisöturvallisuusselvitysten myöntämiseksi oikeushenkilöille, jotka tekevät tarjouksen turvallisuusluokitellusta sopimuksesta, ja henkilöturvallisuusselvitysten myöntämiseksi yksityishenkilöille, jotka panevat turvallisuusluokitellun sopimuksen täytäntöön näiden viranomaisten tarpeiden mukaan.)

| 5. | State Agency National Security (security service) |
| --- | --- |
| 45 Cherni Vrah Blvd. |
| 1407 Sofia |
| Puhelin: +359 28147109 |
| Faksi: +359 29632188, +359 28147441 |
| Sähköposti: dans@dans.bg |

5.

State Agency National Security (security service)

45 Cherni Vrah Blvd.

1407 Sofia

Puhelin: +359 28147109

Faksi: +359 29632188, +359 28147441

Sähköposti: dans@dans.bg

(Edellä mainittu turvallisuusyksikkö suorittaa tarkastusmenettelyjä yhteisö- ja henkilöturvallisuusselvitysten myöntämiseksi kaikille muille maan oikeushenkilöille ja yksityishenkilöille, jotka tekevät tarjouksen turvallisuusluokitellusta sopimuksesta tai panevat turvallisuusluokitellun sopimuksen täytäntöön.)

TŠEKKI

| National Security Authority |
| --- |
| Industrial Security Department |
| PO BOX 49 |
| 150 06 Praha 56 |
| Puhelin: +420 257283129 |
| Sähköposti: sbr@nbu.cz |

National Security Authority

Industrial Security Department

PO BOX 49

150 06 Praha 56

Puhelin: +420 257283129

Sähköposti: sbr@nbu.cz

TANSKA

| 1. | Politiets Efterretningstjeneste |
| --- | --- |
| (Danish Security Intelligence Service) |
| Klausdalsbrovej 1 |
| 2860 Søborg |
| Puhelin: +45 33148888 |
| Faksi: +45 33430190 |

1.

Politiets Efterretningstjeneste

(Danish Security Intelligence Service)

Klausdalsbrovej 1

2860 Søborg

Puhelin: +45 33148888

Faksi: +45 33430190

| 2. | Forsvarets Efterretningstjeneste |
| --- | --- |
| (Danish Defence Intelligence Service) |
| Kastellet 30 |
| 2100 Copenhagen Ø |
| Puhelin: +45 33325566 |
| Faksi: +45 33931320 |

2.

Forsvarets Efterretningstjeneste

(Danish Defence Intelligence Service)

Kastellet 30

2100 Copenhagen Ø

Puhelin: +45 33325566

Faksi: +45 33931320

SAKSA

| 1. | Yhteisöturvallisuuskäytäntöjä, yhteisöturvallisuusselvityksiä, kuljetussuunnitelmia (lukuun ottamatta salausta/CCI-numeroa) koskevat asiat: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB3 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Puhelin: +49 228996154028 |
| Faksi: +49 228996152676 |
| Sähköposti: dsagermany-zb3@bmwi.bund.de (viraston sähköpostiosoite) |

1.

Yhteisöturvallisuuskäytäntöjä, yhteisöturvallisuusselvityksiä, kuljetussuunnitelmia (lukuun ottamatta salausta/CCI-numeroa) koskevat asiat:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB3

Villemombler Str. 76

53123 Bonn

Puhelin: +49 228996154028

Faksi: +49 228996152676

Sähköposti: dsagermany-zb3@bmwi.bund.de (viraston sähköpostiosoite)

| 2. | Vakiovierailupyynnöt saksalaisista yrityksistä / saksalaisiin yrityksiin: |
| --- | --- |
| Federal Ministry of Economic Affairs and Energy |
| Industrial Security Division – ZB2 |
| Villemombler Str. 76 |
| 53123 Bonn |
| Puhelin: +49 228996152401 |
| Faksi: +49 228996152603 |
| Sähköposti: zb2-international@bmwi.bund.de (viraston sähköpostiosoite) |

2.

Vakiovierailupyynnöt saksalaisista yrityksistä / saksalaisiin yrityksiin:

Federal Ministry of Economic Affairs and Energy

Industrial Security Division – ZB2

Villemombler Str. 76

53123 Bonn

Puhelin: +49 228996152401

Faksi: +49 228996152603

Sähköposti: zb2-international@bmwi.bund.de (viraston sähköpostiosoite)

| 3. | Salausaineiston kuljetussuunnitelmat: |
| --- | --- |
| Federal Office for Information Security (BSI) |
| National Distribution Agency / NDA-EU DEU |
| Mainzer Str. 84 |
| 53179 Bonn |
| Puhelin: +49 2289995826052 |
| Faksi: +49 228991095826052 |
| Sähköposti: NDAEU@bsi.bund.de |

3.

Salausaineiston kuljetussuunnitelmat:

Federal Office for Information Security (BSI)

National Distribution Agency / NDA-EU DEU

Mainzer Str. 84

53179 Bonn

Puhelin: +49 2289995826052

Faksi: +49 228991095826052

Sähköposti: NDAEU@bsi.bund.de

VIRO

| National Security Authority Department |
| --- |
| Estonian Foreign Intelligence Service |
| Rahumäe tee 4B |
| 11316 Tallinn |
| Puhelin: +372 6939211 |
| Faksi: +372 6935001 |
| Sähköposti: nsa@fis.gov.ee |

National Security Authority Department

Estonian Foreign Intelligence Service

Rahumäe tee 4B

11316 Tallinn

Puhelin: +372 6939211

Faksi: +372 6935001

Sähköposti: nsa@fis.gov.ee

IRLANTI

| National Security Authority Ireland |
| --- |
| Department of Foreign Affairs and Trade |
| 76–78 Harcourt Street |
| Dublin 2 |
| D02 DX45 |
| Puhelin: +353 14082724 |
| Sähköposti: nsa@dfa.ie |

National Security Authority Ireland

Department of Foreign Affairs and Trade

76–78 Harcourt Street

Dublin 2

D02 DX45

Puhelin: +353 14082724

Sähköposti: nsa@dfa.ie

KREIKKA

| Hellenic National Defence General Staff |
| --- |
| E' Division (Security INTEL, CI BRANCH) |
| E3 Directorate |
| Industrial Security Office |
| 227–231 Mesogeion Avenue |
| 15561 Holargos, Athens |
| Puhelin: +30 2106572022, +30 2106572178 |
| Faksi: +30 2106527612 |
| Sähköposti: daa.industrial@hndgs.mil.gr |

Hellenic National Defence General Staff

E' Division (Security INTEL, CI BRANCH)

E3 Directorate

Industrial Security Office

227–231 Mesogeion Avenue

15561 Holargos, Athens

Puhelin: +30 2106572022, +30 2106572178

Faksi: +30 2106527612

Sähköposti: daa.industrial@hndgs.mil.gr

ESPANJA

| Autoridad Nacional de Seguridad |
| --- |
| Oficina Nacional de Seguridad |
| Calle Argentona 30 |
| 28023 Madrid |
| ESPAÑA |
| Puhelin: +34 913725000 |
| Faksi: +34 913725808 |
| Sähköposti: nsa-sp@areatec.com |
| Henkilöturvallisuusselvitystä koskevat asiat: asip@areatec.com |
| Kuljetussuunnitelmat ja kansainväliset vierailut: sp-ivtco@areatec.com |

Autoridad Nacional de Seguridad

Oficina Nacional de Seguridad

Calle Argentona 30

28023 Madrid

ESPAÑA

Puhelin: +34 913725000

Faksi: +34 913725808

Sähköposti: nsa-sp@areatec.com

Henkilöturvallisuusselvitystä koskevat asiat: asip@areatec.com

Kuljetussuunnitelmat ja kansainväliset vierailut: sp-ivtco@areatec.com

RANSKA

| National Security Authority (NSA) (käytännöt ja täytäntöönpano muilla aloilla kuin puolustusteollisuudessa) |
| --- |
| Secrétariat général de la défense et de la sécurité nationale |
| Sous-direction Protection du secret (SGDSN/PSD) |
| 51 boulevard de la Tour-Maubourg |
| 75700 Paris 07 SP |
| Puhelin: +33 171758193 |
| Faksi: +33 171758200 |
| Sähköposti: ANSFrance@sgdsn.gouv.fr |

National Security Authority (NSA) (käytännöt ja täytäntöönpano muilla aloilla kuin puolustusteollisuudessa)

Secrétariat général de la défense et de la sécurité nationale

Sous-direction Protection du secret (SGDSN/PSD)

51 boulevard de la Tour-Maubourg

75700 Paris 07 SP

Puhelin: +33 171758193

Faksi: +33 171758200

Sähköposti: ANSFrance@sgdsn.gouv.fr

| Designated Security Authority (täytäntöönpano puolustusteollisuudessa) |
| --- |
| Direction Générale de l'Armement |
| Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI) |
| 60 boulevard du général Martial Valin |
| CS 21623 |
| 75509 Paris CEDEX 15 |
| Puhelin: +33 988670421 |
| Sähköposti: lomakkeet ja lähtevät vierailupyynnöt: dga-ssdi.ai.fct@intradef.gouv.fr |
| saapuvat vierailupyynnöt: dga-ssdi.visit.fct@intradef.gouv.fr |

Designated Security Authority (täytäntöönpano puolustusteollisuudessa)

Direction Générale de l'Armement

Service de la Sécurité de Défense et des systèmes d'Information (DGA/SSDI)

60 boulevard du général Martial Valin

CS 21623

75509 Paris CEDEX 15

Puhelin: +33 988670421

Sähköposti: lomakkeet ja lähtevät vierailupyynnöt: dga-ssdi.ai.fct@intradef.gouv.fr

saapuvat vierailupyynnöt: dga-ssdi.visit.fct@intradef.gouv.fr

KROATIA

| Office of the National Security Council |
| --- |
| Croatian NSA |
| Jurjevska 34 |
| 10000 Zagreb |
| Puhelin: +385 14681222 |
| Faksi: +385 14686049 |
| Sähköposti: NSACroatia@uvns.hr |

Office of the National Security Council

Croatian NSA

Jurjevska 34

10000 Zagreb

Puhelin: +385 14681222

Faksi: +385 14686049

Sähköposti: NSACroatia@uvns.hr

ITALIA

| Presidenza del Consiglio dei Ministri |
| --- |
| D.I.S. – U.C.Se. |
| Via di Santa Susanna 15 |
| 00187 Roma |
| Puhelin: +39 0661174266 |
| Faksi: +39 064885273 |

Presidenza del Consiglio dei Ministri

D.I.S. – U.C.Se.

Via di Santa Susanna 15

00187 Roma

Puhelin: +39 0661174266

Faksi: +39 064885273

KYPROS

| ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ |
| --- |
| Εθνική Αρχή Ασφάλειας (ΕΑΑ) |
| Λεωφόρος Στροβόλου, 172–174 |
| Στρόβολος, 2048, Λευκωσία |
| Τηλέφωνα: +357 22807569, +357 22807764 |
| Τηλεομοιότυπο: +357 22302351 |
| Sähköposti: cynsa@mod.gov.cy |

ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ

Εθνική Αρχή Ασφάλειας (ΕΑΑ)

Λεωφόρος Στροβόλου, 172–174

Στρόβολος, 2048, Λευκωσία

Τηλέφωνα: +357 22807569, +357 22807764

Τηλεομοιότυπο: +357 22302351

Sähköposti: cynsa@mod.gov.cy

| Ministry of Defence |
| --- |
| National Security Authority (NSA) |
| 172–174, Strovolos Avenue |
| 2048 Strovolos, Nicosia |
| Puhelin: +357 22807569, +357 22807764 |
| Faksi: +357 22302351 |
| Sähköposti: cynsa@mod.gov.cy |

Ministry of Defence

National Security Authority (NSA)

172–174, Strovolos Avenue

2048 Strovolos, Nicosia

Puhelin: +357 22807569, +357 22807764

Faksi: +357 22302351

Sähköposti: cynsa@mod.gov.cy

LATVIA

| National Security Authority |
| --- |
| Constitution Protection Bureau of the Republic of Latvia |
| P.O. Box 286 |
| Riga LV-1001 |
| Puhelin: +371 67025418, +371 67025463 |
| Faksi: +371 67025454 |
| Sähköposti: ndi@sab.gov.lt, ndi@zd.gov.lv |

National Security Authority

Constitution Protection Bureau of the Republic of Latvia

P.O. Box 286

Riga LV-1001

Puhelin: +371 67025418, +371 67025463

Faksi: +371 67025454

Sähköposti: ndi@sab.gov.lt, ndi@zd.gov.lv

LIETTUA

| Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija |
| --- |
| (The Commission for Secrets Protection Coordination of the Republic of Lithuania) |
| National Security Authority |
| Gedimino 40/1 |
| LT-01110 Vilnius |
| Puhelin: +370 70666703, +370 70666701 |
| Faksi: +370 70666700 |
| Sähköposti: nsa@vsd.lt |

Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija

(The Commission for Secrets Protection Coordination of the Republic of Lithuania)

National Security Authority

Gedimino 40/1

LT-01110 Vilnius

Puhelin: +370 70666703, +370 70666701

Faksi: +370 70666700

Sähköposti: nsa@vsd.lt

LUXEMBURG

| Autorité Nationale de Sécurité |
| --- |
| 207, route d'Esch |
| L-1471 Luxembourg |
| Puhelin: +352 24782210 |
| Sähköposti: ans@me.etat.lu |

Autorité Nationale de Sécurité

207, route d'Esch

L-1471 Luxembourg

Puhelin: +352 24782210

Sähköposti: ans@me.etat.lu

UNKARI

| National Security Authority of Hungary |
| --- |
| H-1399 Budapest P.O. Box 710/50 |
| H-1024 Budapest, Szilágyi Erzsébet fasor 11/B |
| Puhelin: +36 13911862 |
| Faksi: +36 13911889 |
| Sähköposti: nbf@nbf.hu |

National Security Authority of Hungary

H-1399 Budapest P.O. Box 710/50

H-1024 Budapest, Szilágyi Erzsébet fasor 11/B

Puhelin: +36 13911862

Faksi: +36 13911889

Sähköposti: nbf@nbf.hu

ΜΑLTA

| Director of Standardisation |
| --- |
| Designated Security Authority for Industrial Security |
| Standards & Metrology Institute |
| Malta Competition and Consumer Affairs Authority |
| Mizzi House |
| National Road |
| Blata I-Bajda HMR9010 |
| Puhelin: +356 23952000 |
| Faksi: +356 21242406 |
| Sähköposti: certification@mccaa.org.mt |

Director of Standardisation

Designated Security Authority for Industrial Security

Standards & Metrology Institute

Malta Competition and Consumer Affairs Authority

Mizzi House

National Road

Blata I-Bajda HMR9010

Puhelin: +356 23952000

Faksi: +356 21242406

Sähköposti: certification@mccaa.org.mt

ALANKOMAAT

| 1. | Ministry of the Interior and Kingdom Relations |
| --- | --- |
| PO Box 20010 |
| 2500 EA The Hague |
| Puhelin: +31 703204400 |
| Faksi: +31 703200733 |
| Sähköposti: nsa-nl-industry@minbzk.nl |

1.

Ministry of the Interior and Kingdom Relations

PO Box 20010

2500 EA The Hague

Puhelin: +31 703204400

Faksi: +31 703200733

Sähköposti: nsa-nl-industry@minbzk.nl

| 2. | Ministry of Defence |
| --- | --- |
| Industrial Security Department |
| PO Box 20701 |
| 2500 ES The Hague |
| Puhelin: +31 704419407 |
| Faksi: +31 703459189 |
| Sähköposti: indussec@mindef.nl |

2.

Ministry of Defence

Industrial Security Department

PO Box 20701

2500 ES The Hague

Puhelin: +31 704419407

Faksi: +31 703459189

Sähköposti: indussec@mindef.nl

ITÄVALTA

| 1. | Federal Chancellery of Austria |
| --- | --- |
| Department I/12, Office for Information Security |
| Ballhausplatz 2 |
| 1014 Vienna |
| Puhelin: +43 153115202594 |
| Sähköposti: isk@bka.gv.at |

1.

Federal Chancellery of Austria

Department I/12, Office for Information Security

Ballhausplatz 2

1014 Vienna

Puhelin: +43 153115202594

Sähköposti: isk@bka.gv.at

| 2. | DSA in the military sphere: |
| --- | --- |
| BMLVS/Abwehramt |
| Postfach 2000 |
| 1030 Vienna |
| Sähköposti: abwa@bmlvs.gv.at |

2.

DSA in the military sphere:

BMLVS/Abwehramt

Postfach 2000

1030 Vienna

Sähköposti: abwa@bmlvs.gv.at

PUOLA

| Internal Security Agency |
| --- |
| Department for the Protection of Classified Information |
| Rakowiecka 2A |
| 00-993 Warsaw |
| Puhelin: +48 225857944 |
| Faksi: +48 225857443 |
| Sähköposti: nsa@abw.gov.pl |

Internal Security Agency

Department for the Protection of Classified Information

Rakowiecka 2A

00-993 Warsaw

Puhelin: +48 225857944

Faksi: +48 225857443

Sähköposti: nsa@abw.gov.pl

PORTUGALI

| Gabinete Nacional de Segurança |
| --- |
| Serviço de Segurança Industrial |
| Rua da Junqueira no 69 |
| 1300-342 Lisbon |
| Puhelin: +351 213031710 |
| Faksi: +351 213031711 |
| Sähköposti: sind@gns.gov.pt, franco@gns.gov.pt |

Gabinete Nacional de Segurança

Serviço de Segurança Industrial

Rua da Junqueira no 69

1300-342 Lisbon

Puhelin: +351 213031710

Faksi: +351 213031711

Sähköposti: sind@gns.gov.pt, franco@gns.gov.pt

ROMANIA

| Oficiul Registrului Național al Informațiilor Secrete de Stat – ORNISS |
| --- |
| Romanian NSA – ORNISS – National Registry Office for Classified Information |
| 4th Mures Street |
| 012275 Bucharest |
| Puhelin: +40 212075115 |
| Faksi: +40 212245830 |
| Sähköposti: relatii.publice@orniss.ro, nsa.romania@nsa.ro |

Oficiul Registrului Național al Informațiilor Secrete de Stat – ORNISS

Romanian NSA – ORNISS – National Registry Office for Classified Information

4th Mures Street

012275 Bucharest

Puhelin: +40 212075115

Faksi: +40 212245830

Sähköposti: relatii.publice@orniss.ro, nsa.romania@nsa.ro

SLOVENIA

| Urad Vlade RS za varovanje tajnih podatkov |
| --- |
| Gregorčičeva 27 |
| 1000 Ljubljana |
| Puhelin: +386 14781390 |
| Faksi: +386 14781399 |
| Sähköposti: gp.uvtp@gov.si |

Urad Vlade RS za varovanje tajnih podatkov

Gregorčičeva 27

1000 Ljubljana

Puhelin: +386 14781390

Faksi: +386 14781399

Sähköposti: gp.uvtp@gov.si

SLOVAKIA

| Národný bezpečnostný úrad |
| --- |
| (National Security Authority) |
| Security Clearance Department |
| Budatínska 30 |
| 851 06 Bratislava |
| Puhelin: +421 268691111 |
| Faksi: +421 268691700 |
| Sähköposti: podatelna@nbu.gov.sk |

Národný bezpečnostný úrad

(National Security Authority)

Security Clearance Department

Budatínska 30

851 06 Bratislava

Puhelin: +421 268691111

Faksi: +421 268691700

Sähköposti: podatelna@nbu.gov.sk

SUOMI

| Kansallinen turvallisuusviranomainen |
| --- |
| Ulkoasiainministeriö |
| PL 453 |
| FI-00023 Valtioneuvosto |
| Sähköposti: NSA@formin.fi |

Kansallinen turvallisuusviranomainen

Ulkoasiainministeriö

PL 453

FI-00023 Valtioneuvosto

Sähköposti: NSA@formin.fi

RUOTSI

| 1. | National Security Authority |
| --- | --- |
| Utrikesdepartementet (Ministry for Foreign Affairs) |
| UD SÄK / NSA |
| SE-103 39 Stockholm |
| Puhelin: +46 84051000 |
| Faksi: +46 87231176 |
| Sähköposti: ud-nsa@gov.se |

1.

National Security Authority

Utrikesdepartementet (Ministry for Foreign Affairs)

UD SÄK / NSA

SE-103 39 Stockholm

Puhelin: +46 84051000

Faksi: +46 87231176

Sähköposti: ud-nsa@gov.se

| 2. | DSA |
| --- | --- |
| Försvarets Materielverk (Swedish Defence Materiel Administration) |
| FMV Säkerhetsskydd |
| SE-115 88 Stockholm |
| Puhelin: +46 87824000 |
| Faksi: +46 87826900 |
| Sähköposti: security@fmv.se |

2.

DSA

Försvarets Materielverk (Swedish Defence Materiel Administration)

FMV Säkerhetsskydd

SE-115 88 Stockholm

Puhelin: +46 87824000

Faksi: +46 87826900

Sähköposti: security@fmv.se

YHDISTYNYT KUNINGASKUNTA

| UK National Security Authority |
| --- |
| Room 335, 3rd Floor |
| 70 Whitehall |
| London |
| SW1A 2AS |
| Puhelin: +44 2072765497, +44 2072765645 |
| Sähköposti: UK-NSA@cabinet-office.x.gsi.gov.uk |

UK National Security Authority

Room 335, 3rd Floor

70 Whitehall

London

SW1A 2AS

Puhelin: +44 2072765497, +44 2072765645

Sähköposti: UK-NSA@cabinet-office.x.gsi.gov.uk

---