# Službeni list C 96/2014

| | ISSN 1977-1088 |
| --- | --- |
| Službeni list
  Europske unije | C 96 |
| | |
| Hrvatsko izdanje | Informacije i objave | 571. travnja 2014. |

ISSN 1977-1088

Službeni list

Europske unije

C 96

Hrvatsko izdanje

Informacije i objave

571. travnja 2014.

---

| Obavijest br. | Sadržaj | Stranica |
| --- | --- | --- |
| | II.   Informacije |
| | INFORMACIJE INSTITUCIJA, TIJELA, UREDA I AGENCIJA EUROPSKE UNIJE |
| | Europski parlament |
| 2014/C 096/01 | Odluka Predsjedništva Europskog parlamenta od 15. travnja 2013. o pravilima o postupanju Europskog parlamenta s povjerljivim informacijama | 1 |

Obavijest br.

Sadržaj

Stranica

II.   Informacije

INFORMACIJE INSTITUCIJA, TIJELA, UREDA I AGENCIJA EUROPSKE UNIJE

Europski parlament

2014/C 096/01

Odluka Predsjedništva Europskog parlamenta od 15. travnja 2013. o pravilima o postupanju Europskog parlamenta s povjerljivim informacijama

1

| HR | |
| --- | --- |

HR

---

II. Informacije

INFORMACIJE INSTITUCIJA, TIJELA, UREDA I AGENCIJA EUROPSKE UNIJE

Europski parlament

| 1.4.2014 | HR | Službeni list Europske unije | C 96/1 |
| --- | --- | --- | --- |

1.4.2014

HR

Službeni list Europske unije

C 96/1

---

ODLUKA PREDSJEDNIŠTVA EUROPSKOG PARLAMENTA

od 15. travnja 2013.

o pravilima o postupanju Europskog parlamenta s povjerljivim informacijama

2014/C 96/01

PREDSJEDNIŠTVO EUROPSKOG PARLAMENTA,

uzimajući u obzir članak 23. stavak 12. Poslovnika Europskog parlamenta,

budući da:

| (1) | S obzirom na Okvirni sporazum o odnosima između Europskog parlamenta i Europske komisije (1) potpisan 20. listopada 2010. (Okvirni sporazum), i Međuinstitucionalni sporazum između Europskog parlamenta Vijeća o slanju povjerljivih informacija Vijeća, a koje se odnose na predmete koji nisu iz područja Zajedničke vanjske i sigurnosne politike, Europskom parlamentu i o postupanju Europskog parlamenta s njima (2), potpisan 12. ožujka 2014. (Međuinstitucionalni sporazum), potrebno je utvrditi posebna pravila o postupanju Parlamenta s povjerljivim informacijama. |
| --- | --- |

(1)

S obzirom na Okvirni sporazum o odnosima između Europskog parlamenta i Europske komisije (1) potpisan 20. listopada 2010. (Okvirni sporazum), i Međuinstitucionalni sporazum između Europskog parlamenta Vijeća o slanju povjerljivih informacija Vijeća, a koje se odnose na predmete koji nisu iz područja Zajedničke vanjske i sigurnosne politike, Europskom parlamentu i o postupanju Europskog parlamenta s njima (2), potpisan 12. ožujka 2014. (Međuinstitucionalni sporazum), potrebno je utvrditi posebna pravila o postupanju Parlamenta s povjerljivim informacijama.

| (2) | Lisabonskim se ugovorom Europskom parlamentu dodjeljuju nove zadaće, a kako bi se aktivnosti Parlamenta razvile na onim područjima koja zahtijevaju određeni stupanj povjerljivosti, potrebno je utvrditi temeljna načela, minimalne standarde sigurnosti i odgovarajuće postupke sukladno kojima Europski parlament obrađuje povjerljive informacije uključujući klasificirane informacije. |
| --- | --- |

(2)

Lisabonskim se ugovorom Europskom parlamentu dodjeljuju nove zadaće, a kako bi se aktivnosti Parlamenta razvile na onim područjima koja zahtijevaju određeni stupanj povjerljivosti, potrebno je utvrditi temeljna načela, minimalne standarde sigurnosti i odgovarajuće postupke sukladno kojima Europski parlament obrađuje povjerljive informacije uključujući klasificirane informacije.

| (3) | Cilj pravila utvrđenih ovom Odlukom je osigurati jednake standarde zaštite i usklađenost s pravilima drugih institucija, tijela, ureda i agencija osnovanih u okviru ili na temelju Ugovora ili od strane država članica kako bi se olakšalo neometano funkcioniranje postupka donošenja odluka Europske unije. |
| --- | --- |

(3)

Cilj pravila utvrđenih ovom Odlukom je osigurati jednake standarde zaštite i usklađenost s pravilima drugih institucija, tijela, ureda i agencija osnovanih u okviru ili na temelju Ugovora ili od strane država članica kako bi se olakšalo neometano funkcioniranje postupka donošenja odluka Europske unije.

| (4) | Odredbe ove Odluke ne dovode u pitanje postojeća i buduća pravila o pristupu dokumentima donesena u skladu s člankom 15. Ugovora o funkcioniranju Europske unije (UFEU). |
| --- | --- |

(4)

Odredbe ove Odluke ne dovode u pitanje postojeća i buduća pravila o pristupu dokumentima donesena u skladu s člankom 15. Ugovora o funkcioniranju Europske unije (UFEU).

| (5) | Odredbe ove Odluke ne dovode u pitanje postojeća i buduća pravila o zaštiti osobnih podataka donesena u skladu s člankom 16. UFEU-a. |
| --- | --- |

(5)

Odredbe ove Odluke ne dovode u pitanje postojeća i buduća pravila o zaštiti osobnih podataka donesena u skladu s člankom 16. UFEU-a.

DONIJELO JE OVU ODLUKU:

Članak 1.

Cilj

Ovom Odlukom uređuje se upravljanje i postupanje Europskog parlamenta s povjerljivim podacima, uključujući stvaranje, primitak, prosljeđivanje i pohranjivanje takvih informacija radi odgovarajuće zaštite njihove povjerljive prirode. Njome se provodi Međuinstitucionalni sporazum i Okvirni sporazum, a posebno njegov Prilog II.

Članak 2.

Definicije

U smislu ove Odluke:

| (a) | „informacije” su sve pisane ili usmene informacije bez obzira na to na koji se način prenose i tko im je autor; |
| --- | --- |

(a)

„informacije” su sve pisane ili usmene informacije bez obzira na to na koji se način prenose i tko im je autor;

| (b) | „povjerljive informacije” su „klasificirane informacije” i „ostale povjerljive informacije” koje nemaju status klasificiranih informacija; |
| --- | --- |

(b)

„povjerljive informacije” su „klasificirane informacije” i „ostale povjerljive informacije” koje nemaju status klasificiranih informacija;

| (c) | „klasificirane informacije” su „klasificirane informacije EU-a” i „jednakovrijedne klasificirane informacije”; |
| --- | --- |

(c)

„klasificirane informacije” su „klasificirane informacije EU-a” i „jednakovrijedne klasificirane informacije”;

| (d) | „klasificirane informacije EU-a” su sve informacije i materijali sa stupnjem tajnosti „TRÈS SECRET UE/EU TOP SECRET”, „SECRET UE/EU SECRET”, „CONFIDENTIEL UE/EU CONFIDENTIAL” ili „RESTREINT UE/EU RESTRICTED” čije bi neovlašteno otkrivanje u različitoj mjeri moglo naštetiti interesima Unije ili interesima jedne ili više država članica, bez obzira na to je li takva informacija potekla iz institucija, tijela, ureda i agencija osnovanih u okviru ili na temelju Ugovora.U tom pogledu, informacije i materijali sa stupnjem tajnosti:






  — | „TRÈS SECRET UE/EU TOP SECRET” su informacije i materijali čije bi neovlašteno otkrivanje moglo nanijeti izuzetno tešku štetu najvažnijim interesima Unije ili interesima jedne ili više njezinih država članica; |
| --- | --- | --- |

(d)

„klasificirane informacije EU-a” su sve informacije i materijali sa stupnjem tajnosti „TRÈS SECRET UE/EU TOP SECRET”, „SECRET UE/EU SECRET”, „CONFIDENTIEL UE/EU CONFIDENTIAL” ili „RESTREINT UE/EU RESTRICTED” čije bi neovlašteno otkrivanje u različitoj mjeri moglo naštetiti interesima Unije ili interesima jedne ili više država članica, bez obzira na to je li takva informacija potekla iz institucija, tijela, ureda i agencija osnovanih u okviru ili na temelju Ugovora.U tom pogledu, informacije i materijali sa stupnjem tajnosti:

—

„TRÈS SECRET UE/EU TOP SECRET” su informacije i materijali čije bi neovlašteno otkrivanje moglo nanijeti izuzetno tešku štetu najvažnijim interesima Unije ili interesima jedne ili više njezinih država članica;

| — | „SECRET UE/EU SECRET” su informacije i materijali čije bi neovlašteno otkrivanje moglo ozbiljno naštetiti najvažnijim interesima Unije ili interesima jedne ili više njezinih država članica; |
| --- | --- |

—

„SECRET UE/EU SECRET” su informacije i materijali čije bi neovlašteno otkrivanje moglo ozbiljno naštetiti najvažnijim interesima Unije ili interesima jedne ili više njezinih država članica;

| — | „CONFIDENTIEL UE/EU CONFIDENTIAL” su informacije i materijali čije bi neovlašteno otkrivanje moglo naštetiti najvažnijim interesima Unije ili interesima jedne ili više njezinih država članica; |
| --- | --- |

—

„CONFIDENTIEL UE/EU CONFIDENTIAL” su informacije i materijali čije bi neovlašteno otkrivanje moglo naštetiti najvažnijim interesima Unije ili interesima jedne ili više njezinih država članica;

| — | „RESTREINT UE/EU RESTRICTED” su informacije i materijali čije bi neovlašteno otkrivanje moglo nepovoljno utjecati na interese Unije ili interese jedne ili više njezinih država članica; |
| --- | --- |

—

„RESTREINT UE/EU RESTRICTED” su informacije i materijali čije bi neovlašteno otkrivanje moglo nepovoljno utjecati na interese Unije ili interese jedne ili više njezinih država članica;

| (e) | „jednakovrijedne klasificirane informacije” su klasificirane informacije koje izdaju države članice, treće države ili međunarodne organizacije i koji nose oznaku stupnja tajnosti jednakovrijednu jednoj od oznaka stupnja tajnosti koje se koriste za klasificirane informacije EU-a i koje su Vijeće ili Komisija proslijedili Europskom parlamentu; |
| --- | --- |

(e)

„jednakovrijedne klasificirane informacije” su klasificirane informacije koje izdaju države članice, treće države ili međunarodne organizacije i koji nose oznaku stupnja tajnosti jednakovrijednu jednoj od oznaka stupnja tajnosti koje se koriste za klasificirane informacije EU-a i koje su Vijeće ili Komisija proslijedili Europskom parlamentu;

| (f) | „ostale povjerljive informacije” su sve ostale povjerljive informacije koje nemaju status klasificiranih informacija, uključujući informacije obuhvaćene pravilima o zaštiti podataka ili obvezom poslovne tajne, koje su stvorene u Europskom parlamentu ili ih Europskom parlamentu pošalju druge institucije, tijela, uredi i agencije osnovane u okviru ili na temelju Ugovora ili od strane država članica; |
| --- | --- |

(f)

„ostale povjerljive informacije” su sve ostale povjerljive informacije koje nemaju status klasificiranih informacija, uključujući informacije obuhvaćene pravilima o zaštiti podataka ili obvezom poslovne tajne, koje su stvorene u Europskom parlamentu ili ih Europskom parlamentu pošalju druge institucije, tijela, uredi i agencije osnovane u okviru ili na temelju Ugovora ili od strane država članica;

| (g) | „dokument” je svaka zabilježena informacija bez obzira na njezin fizički oblik ili značajke; |
| --- | --- |

(g)

„dokument” je svaka zabilježena informacija bez obzira na njezin fizički oblik ili značajke;

| (h) | „materijal” je svaki dokument ili dio uređaja ili opreme koji je već izrađen ili je u postupku izrade; |
| --- | --- |

(h)

„materijal” je svaki dokument ili dio uređaja ili opreme koji je već izrađen ili je u postupku izrade;

| (i) | „nužno poznavanje” je potreba da osoba ima pristup povjerljivim informacijama radi izvršavanja službene dužnosti ili zadaće; |
| --- | --- |

(i)

„nužno poznavanje” je potreba da osoba ima pristup povjerljivim informacijama radi izvršavanja službene dužnosti ili zadaće;

| (j) | „odobrenje” je odluka koju donosi predsjednik Parlamenta ako se odnosi na zastupnike u Europskom parlamentu, ili glavni tajnik ako se odnosi na dužnosnike Europskog parlamenta i ostale zaposlenike Europskog parlamenta koji rade za klubove zastupnika, i kojom se pojedincu omogućava pristup povjerljivim podacima do određenog stupnja, na temelju pozitivnog ishoda sigurnosne provjere (pregleda) koju provodi nacionalno tijelo u skladu s nacionalnim pravom i odredbama utvrđenima u Prilogu I. dijelu 2.; |
| --- | --- |

(j)

„odobrenje” je odluka koju donosi predsjednik Parlamenta ako se odnosi na zastupnike u Europskom parlamentu, ili glavni tajnik ako se odnosi na dužnosnike Europskog parlamenta i ostale zaposlenike Europskog parlamenta koji rade za klubove zastupnika, i kojom se pojedincu omogućava pristup povjerljivim podacima do određenog stupnja, na temelju pozitivnog ishoda sigurnosne provjere (pregleda) koju provodi nacionalno tijelo u skladu s nacionalnim pravom i odredbama utvrđenima u Prilogu I. dijelu 2.;

| (k) | „snižavanje” je smanjenje stupnja tajnosti; |
| --- | --- |

(k)

„snižavanje” je smanjenje stupnja tajnosti;

| (l) | „deklasifikacija” je ukidanje svih stupnjeva tajnosti; |
| --- | --- |

(l)

„deklasifikacija” je ukidanje svih stupnjeva tajnosti;

| (m) | „oznaka” je znak koji se stavlja na „ostale povjerljive informacije” namijenjen ustanovljavanju unaprijed utvrđenih posebnih uputa o postupanju s njima ili područja koje određeni dokument pokriva. Može se staviti i na klasificirane informacije kako bi se za postupanje s njima nametnuli dodatni zahtjevi; |
| --- | --- |

(m)

„oznaka” je znak koji se stavlja na „ostale povjerljive informacije” namijenjen ustanovljavanju unaprijed utvrđenih posebnih uputa o postupanju s njima ili područja koje određeni dokument pokriva. Može se staviti i na klasificirane informacije kako bi se za postupanje s njima nametnuli dodatni zahtjevi;

| (n) | „uklanjanje oznaka” je skidanje svih oznaka; |
| --- | --- |

(n)

„uklanjanje oznaka” je skidanje svih oznaka;

| (o) | „autor” je propisno ovlaštena osoba od koje potječu povjerljivi podaci; |
| --- | --- |

(o)

„autor” je propisno ovlaštena osoba od koje potječu povjerljivi podaci;

| (p) | „sigurnosne upute” su provedbene mjere utvrđene Prilogom II.; |
| --- | --- |

(p)

„sigurnosne upute” su provedbene mjere utvrđene Prilogom II.;

| (q) | „napuci o postupanju” su tehničke upute koje se izdaju službama Europskog parlamenta u vezi s upravljanjem povjerljivim informacijama. |
| --- | --- |

(q)

„napuci o postupanju” su tehničke upute koje se izdaju službama Europskog parlamenta u vezi s upravljanjem povjerljivim informacijama.

Članak 3.

Temeljna načela i minimalni standardi

1.   Postupanje Europskog parlamenta s povjerljivim informacijama slijedi temeljna načela i minimalne standarde utvrđene Prilogom I. dijelom 1.

2.   Europski parlament u skladu s tim temeljnim načelima i minimalnim standardima uspostavlja sustav za upravljanje sigurnošću informacija (SUSI). SUSI čine sigurnosne upute, napuci o postupanju i relevantni Poslovnik. Njegov je cilj olakšati parlamentarni i administrativni rad, istodobno osiguravajući zaštitu svih povjerljivih informacija koje Parlament obradi, potpuno poštujući pravila koja odredi autor tih informacija u skladu sa sigurnosnim uputama.

Obrada povjerljivih informacija pomoću automatskih komunikacijskih i informacijskih sustava Europskog parlamenta provodi se u skladu s konceptom osiguravanja informacija, kao što je predviđeno sigurnosnom uputom 3.

3.   Zastupnici u Europskom parlamentu mogu bez sigurnosne provjere dobiti uvid u klasificirane informacije uključujući stupanj RESTREINT UE/EU RESTRICTED.

4.   Ako informacija o kojoj je riječ ima stupanj tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili jednakovrijedni stupanj, pristup se dopušta onim zastupnicima u Europskom parlamentu koje je ovlastio predsjednik na temelju stavka 5. ili nakon što su potpisali ovjerenu izjavu o neodavanju sadržaja tih informacija trećim osobama, poštovanju obveze zaštite informacija sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL i prihvaćanju posljedica nepridržavanja navedenog.

5.   Ako informacija o kojoj je riječ ima stupanj tajnosti SECRET UE/EU SECRET ili TRÈS SECRET/EU TOP SECRET ili jednakovrijedni stupanj, pristup se dopušta onim zastupnicima u Europskom parlamentu koje ovlasti predsjednik:

| (a) | nakon što su prošli sigurnosnu provjeru u skladu s Prilogom I. dijelom 2. ove Odluke, ili |
| --- | --- |

(a)

nakon što su prošli sigurnosnu provjeru u skladu s Prilogom I. dijelom 2. ove Odluke, ili

| (b) | nakon zaprimanja obavijesti od nadležnog nacionalnog tijela da su dotični zastupnici propisno ovlašteni na temelju svojih funkcija u skladu s nacionalnim pravom. |
| --- | --- |

(b)

nakon zaprimanja obavijesti od nadležnog nacionalnog tijela da su dotični zastupnici propisno ovlašteni na temelju svojih funkcija u skladu s nacionalnim pravom.

6.   Prije nego što im se dopusti pristup klasificiranim informacijama, zastupnike u Europskom parlamentu se upoznaje s njihovim odgovornostima u pogledu zaštite takvih informacija u skladu s Prilogom I. te ih oni primaju na znanje. Također ih se upoznaje s načinima osiguravanja ovakve zaštite.

7.   Dužnosnici Europskog parlamenta i ostali zaposlenici Parlamenta koji rade za klubove zastupnika mogu imati uvid u povjerljive informacije ako im je priznata potreba „nužnog poznavanja” i mogu imati pristup klasificiranim informacijama iznad stupnja RESTREINT UE/EU RESTRICTED ako su prošli odgovarajući stupanj sigurnosne provjere. Pristup klasificiranim informacijama dopušta im se samo ako su upoznati sa svojim odgovornostima u vezi sa zaštitom takvih podataka i s načinima osiguravanja takve zaštite i ako su primili pisane upute koje se tiču tih odgovornosti te ako su potpisali izjavu kojom potvrđuju primitak tih uputa i kojom se obvezuju da će ih se pridržavati u skladu s postojećim pravilima.

Članak 4.

Stvaranje povjerljivih informacija i administrativno postupanje s njima u Europskom parlamentu

1.   Predsjednik Europskog parlamenta, predsjednici dotičnih parlamentarnih odbora i glavni tajnik i/ili bilo koja osoba koju je on propisno ovlastio pisanim putem mogu biti autori povjerljivih informacija i/ili odrediti stupanj tajnosti informacija u skladu sa sigurnosnim uputama.

2.   Prilikom stvaranja klasificiranih informacija autor dodjeljuje odgovarajući stupanj tajnosti u skladu s međunarodnim standardima i definicijama iz Priloga I. Autor u pravilu također određuje primatelje kojima će biti odobren uvid u informacije u skladu sa stupnjem tajnosti. Te se informacije priopćavaju Odjelu za klasificirane informacije prilikom predaje dokumenta Odjelu za klasificirane informacije.

3.   „Ostale povjerljive informacije” obuhvaćene poslovnom tajnom obrađuju se u skladu s prilozima I. i II. i napucima za postupanje.

Članak 5.

Primitak povjerljivih informacija od strane Europskog parlamenta

1.   Povjerljive informacije koje primi Europski parlament šalju se na sljedeći način:

| (a) | informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije”; šalju se tajništvu parlamentarnog tijela/obnašatelju dužnosti koji je za njih podnio zahtjev ili izravno Odjelu za klasificirane informacije; |
| --- | --- |

(a)

informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije”; šalju se tajništvu parlamentarnog tijela/obnašatelju dužnosti koji je za njih podnio zahtjev ili izravno Odjelu za klasificirane informacije;

| (b) | informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem; šalju se Odjelu za klasificirane informacije. |
| --- | --- |

(b)

informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem; šalju se Odjelu za klasificirane informacije.

2.   Upisivanje u registar, pohranjivanje i praćenje povjerljivih informacija obavlja, ovisno o slučaju, tajništvo parlamentarnog tijela/obnašatelj dužnosti koji je primio informaciju ili Odjel za klasificirane informacije.

3.   Usuglašene mjere utvrđene zajedničkim dogovorom s ciljem čuvanja povjerljivosti informacija, u slučaju povjerljivih informacija koje priopćava Komisija na temelju točke 3.2. Priloga II. Okvirnom sporazumu, ili u slučaju klasificiranih informacija koje prosljeđuje Vijeće na temelju članka 5. stavka 4. Međuinstitucionalnog sporazuma, predaju se zajedno s povjerljivim informacijama tajništvu parlamentarnog tijela/obnašatelju dužnosti ili Odjelu za klasificirane informacije, ovisno o slučaju.

4.   Mjere iz stavka 3. također se mogu na odgovarajući način primijeniti kada povjerljive informacije šalju institucije, tijela, uredi i agencije osnovani u okviru ili na temelju Ugovora ili od strane država članica.

5.   Kako bi se osigurala razina zaštite primjerena stupnju tajnosti TRÈS SECRET UE/EU TOP SECRET ili jednakovrijednom stupnju, Konferencija predsjednika osniva nadzorni odbor. Informacije sa stupnjem tajnosti TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem priopćavaju se Europskom parlamentu u skladu s dodatnim mjerama o kojima se usuglašavaju Europski parlament i institucija Unije od koje su informacije dobivene.

Članak 6.

Slanje klasificiranih informacija od strane Parlamenta trećim stranama

Europski parlament može, ovisno o prethodnoj pisanoj suglasnosti autora ili institucije Unije koja je klasificirane informacije priopćila Europskom parlamentu, ovisno o slučaju, proslijediti takve klasificirane informacije trećim stranama, pod uvjetom da zajamče da se pri postupanju s takvim informacijama u njihovim službama i prostorijama poštuju pravila jednaka onima utvrđenima ovom Odlukom.

Članak 7.

Sigurni prostori

1.   Za potrebe upravljanja povjerljivim informacijama, Europski parlament uspostavlja sigurno područje i sigurne čitaonice.

2.   U sigurnom području nalaze se prostori i oprema za upisivanje klasificiranih informacija u registar, uvid u klasificirane informacije, njihovo pohranjivanje i prenošenje te postupanje s njima. Među ostalim uključuje čitaonicu i dvoranu za sastanke za uvid u klasificirane informacije, a njima upravlja Odjel za klasificirane informacije.

3.   Izvan sigurnog područja mogu se otvoriti sigurne čitaonice kako bi se omogućio uvid u informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostalim povjerljivim informacijama”. Tim sigurnim čitaonicama upravljaju nadležne službe tajništva parlamentarnog tijela/obnašatelja dužnosti ili Odjel za klasificirane informacije, ovisno o slučaju. U njima nema uređaja za umnožavanje, telefona, faks uređaja, čitača i ostale tehničke opreme za umnožavanje ili slanje dokumenata.

Članak 8.

Upis u registar, postupanje s povjerljivim informacijama i njihovo pohranjivanje

1.   Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije” upisuju i pohranjuju nadležne službe tajništva parlamentarnog tijela/obnašatelja dužnosti ili Odjel za klasificirane informacije, ovisno o tomu tko je primio informacije.

2.   Na postupanje s informacijama sa stupnjem tajnosti RESTREINT EU/EU RESTRICTED ili jednakovrijednim stupnjem i s „ostalim povjerljivim informacijama” primjenjuju se sljedeći uvjeti:

| (a) | dokumenti se osobno predaju voditelju tajništva koji ih bilježi i izdaje potvrdu o primitku; |
| --- | --- |

(a)

dokumenti se osobno predaju voditelju tajništva koji ih bilježi i izdaje potvrdu o primitku;

| (b) | kada se ne koriste, takvi se dokumenti drže pod ključem, a za njih je nadležno tajništvo; |
| --- | --- |

(b)

kada se ne koriste, takvi se dokumenti drže pod ključem, a za njih je nadležno tajništvo;

| (c) | informacija se ni u kojem slučaju ne smije pohraniti na nekom drugom mediju ili poslati bilo kojoj osobi. Takvi se dokumenti smiju umnožavati samo pomoću odgovarajuće službeno odobrene opreme kao što je utvrđeno u sigurnosnim uputama; |
| --- | --- |

(c)

informacija se ni u kojem slučaju ne smije pohraniti na nekom drugom mediju ili poslati bilo kojoj osobi. Takvi se dokumenti smiju umnožavati samo pomoću odgovarajuće službeno odobrene opreme kao što je utvrđeno u sigurnosnim uputama;

| (d) | pristup takvim informacijama ograničava se osobama koje odredi autor ili institucija Unije koji su informaciju priopćili Europskom parlamentu, u skladu s mjereama navedenima u članku 4. stavku 2. ili članku 5. stavcima 3., 4. i 5. |
| --- | --- |

(d)

pristup takvim informacijama ograničava se osobama koje odredi autor ili institucija Unije koji su informaciju priopćili Europskom parlamentu, u skladu s mjereama navedenima u članku 4. stavku 2. ili članku 5. stavcima 3., 4. i 5.

| (e) | tajništvo parlamentarnog tijela/obnašatelja dužnosti čuva zapis o osobama koje su imale uvid u informacije te datum i vrijeme tog uvida i Odjelu za klasificirane informacije šalje zapis kad se informacija preda Odjelu za klasificirane informacije. |
| --- | --- |

(e)

tajništvo parlamentarnog tijela/obnašatelja dužnosti čuva zapis o osobama koje su imale uvid u informacije te datum i vrijeme tog uvida i Odjelu za klasificirane informacije šalje zapis kad se informacija preda Odjelu za klasificirane informacije.

3.   Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem Odjel za klasificirane informacije upisuje, obrađuje i pohranjuje u sigurnom području, u skladu s određenim stupnjem tajnosti i kao što je utvrđeno u sigurnosnim uputama.

4.   U slučaju kršenja pravila navedenih u stavcima od 1. do 3.., nadležni dužnosnik tajništva parlamentarnog tijela/obnašatelja dužnosti ili Odjela za klasificirane informacije, ovisno o slučaju, o tome obavještava glavnog tajnika koji predmet upućuje predsjedniku ako je kršenje počinio zastupnik u Europskom parlamentu.

Članak 9.

Pristup sigurnim prostorima

1.   Pristup sigurnom području imaju samo sljedeće osobe:

| (a) | osobe kojima je u skladu s člankom 3. stavcima od 4. do 7. dopušten uvid u informacije i koje su podnijele zahtjev na temelju članka 10. stavka 1. |
| --- | --- |

(a)

osobe kojima je u skladu s člankom 3. stavcima od 4. do 7. dopušten uvid u informacije i koje su podnijele zahtjev na temelju članka 10. stavka 1.

| (b) | osobe koje su u skladu s člankom 4. stavkom 1. ovlaštene stvoriti klasificirane informacije i koje su podnijele zahtjev na temelju članka 10. stavka 1. |
| --- | --- |

(b)

osobe koje su u skladu s člankom 4. stavkom 1. ovlaštene stvoriti klasificirane informacije i koje su podnijele zahtjev na temelju članka 10. stavka 1.

| (c) | dužnosnici Odjela za klasificirane informacije Europskog parlamenta; |
| --- | --- |

(c)

dužnosnici Odjela za klasificirane informacije Europskog parlamenta;

| (d) | dužnosnici Europskog parlamenta nadležni za upravljanje Odjelom za klasificirane informacije; |
| --- | --- |

(d)

dužnosnici Europskog parlamenta nadležni za upravljanje Odjelom za klasificirane informacije;

| (e) | dužnosnici Europskog parlamenta nadležni za sigurnost i protupožarnu zaštitu, ako je potrebno;. |
| --- | --- |

(e)

dužnosnici Europskog parlamenta nadležni za sigurnost i protupožarnu zaštitu, ako je potrebno;.

| (f) | osoblje zaduženo za čišćenje, ali samo u prisutnosti i pod strogim nadzorom dužnosnika Odjela za klasificirane informacije. |
| --- | --- |

(f)

osoblje zaduženo za čišćenje, ali samo u prisutnosti i pod strogim nadzorom dužnosnika Odjela za klasificirane informacije.

2.   Odjel za klasificirane informacije može uskratiti pristup sigurnom području svakome tko nema dopuštenje za ulazak. Ako je riječ o zahtjevu za dobivanje pristupa koji je podnio zastupnik u Europskom parlamentu, svaki prigovor na takvo uskraćivanje pristupa podnosi se predsjedniku; u ostalim slučajevima prigovor se podnosi glavnom tajniku.

3.   Glavni tajnik može odobriti sastanak ograničenog broja osoba u dvorani za sastanke koja se nalazi unutar sigurnog područja.

4.   Pristup sigurnoj čitaonici imaju samo sljedeće osobe:

| (a) | zastupnici u Europskom parlamentu, dužnosnici Europskog parlamenta i drugi zaposlenici Europskog parlamenta koji rade za klubove zastupnika, čiji je identitet propisno utvđen za potrebe uvida u povjerljive informacije ili njihovo stvaranje; |
| --- | --- |

(a)

zastupnici u Europskom parlamentu, dužnosnici Europskog parlamenta i drugi zaposlenici Europskog parlamenta koji rade za klubove zastupnika, čiji je identitet propisno utvđen za potrebe uvida u povjerljive informacije ili njihovo stvaranje;

| (b) | dužnosnici Europskog parlamenta nadležni za upravljanjem Odjelom za klasificirane informacije, dužnosnici tajništva parlamentarnog tijela/obnašatelja dužnosti koje je primilo informaciju i dužnosnici Odjela za klasificirane informacije; |
| --- | --- |

(b)

dužnosnici Europskog parlamenta nadležni za upravljanjem Odjelom za klasificirane informacije, dužnosnici tajništva parlamentarnog tijela/obnašatelja dužnosti koje je primilo informaciju i dužnosnici Odjela za klasificirane informacije;

| (c) | po potrebi dužnosnici Europskog parlamenta nadležni za sigurnost i protupožarnu zaštitu. |
| --- | --- |

(c)

po potrebi dužnosnici Europskog parlamenta nadležni za sigurnost i protupožarnu zaštitu.

| (d) | osoblje zaduženo za čišćenje, ali samo u prisutnosti i pod strogim nadzorom dužnosnika zaposlenog u tajništvu parlamentarnog tijela/obnašatelja dužnosti ili u Odjelu za klasificirane informacije, ovisno o slučaju. |
| --- | --- |

(d)

osoblje zaduženo za čišćenje, ali samo u prisutnosti i pod strogim nadzorom dužnosnika zaposlenog u tajništvu parlamentarnog tijela/obnašatelja dužnosti ili u Odjelu za klasificirane informacije, ovisno o slučaju.

5.   Nadležno tajništvo parlamentarnog tijela/obnašatelja dužnosti ili Odjela za klasificirane informacije, ovisno o slučaju, pristup sigurnoj čitaonici može uskratiti svim osobama koje nemaju dopuštenje za ulazak. Ako je riječ o zahtjevu za pristup koji je podnio zastupnik u Europskom parlamentu, svaki prigovor na takvo uskraćivanje pristupa podnosi se predsjedniku; u ostalim slučajevima prigovor se podnosi glavnom tajniku.

Članak 10.

Uvid u povjerljive informacije ili njihovo stvaranje u sigurnim prostorima

1.   Svaka osoba koja želi dobiti uvid u povjerljive informacije ili ih stvoriti u sigurnom području svoje ime i prezime unaprijed priopćuje Odjelu za klasificirane informacije. Odjel za klasificirane informacije provjerava identitet te osobe i utvrđuje smije li ona u skladu s člankom 3. stavcima od 3. do 7., člankom 4. stavkom 1. ili člankom 5. stavcima 3., 4. i 5. imati uvid u povjerljive informacije ili ih stvoriti.

2.   Sve osobe koje u skladu s člankom 3. stavcima 3. i 7. u sigurnoj čitaonici žele dobiti uvid u povjerljive informacije sa stupnjem tajnosti RESTREINT EU/EU RESTRICTED ili s jednakovrijednim stupnjem ili u „ostale povjerljive informacije” unaprijed priopćuju svoje ime i prezime nadležnim službama tajništva parlamentarnog tijela/obnašatelja dužnosti ili Odjelu za klasificirane informacije.

3.   Osim u iznimnim okolnostima (primjerice kad se u kratkom roku zaprime brojni zahtjevi za uvid), uvid u povjerljive informacije u sigurnom prostoru dopušten je u danom trenutku samo jednoj osobi i to u prisutnosti dužnosnika tajništva parlamentarnog tijela/obnašatelja dužnosti ili Odjela za klasificirane informacije.

4.   Prilikom uvida u informacije zabranjuje se svaki kontakt s vanjskim svijetom (uključujući upotrebu telefona ili drugih tehničkih uređaja), vođenje bilješki te umnožavanje ili fotografiranje dotičnih povjerljivih informacija.

5.   Prije nego što se osobi dopusti napuštanje sigurnog prostora, dužnosnik tajništva parlamentarnog tijela/obnašatelja dužnosti ili Odjela za klasificirane informacije. provjerava jesu li povjerljive informacije dane na uvid još uvijek na svome mjestu, neoštećene i potpune.

6.   U slučaju kršenja gore navedenih pravila dužnosnik tajništva parlamentarnog tijela/obnašatelja dužnosti ili Odjela za klasificirane informacije. o tome obavještava glavnog tajnika koji predmet upućuje predsjedniku ako je riječ o zastupniku u Europskom parlamentu.

Članak 11.

Minimalni standardi za uvid u povjerljive informacije na sastanku zatvorenom za javnost izvan sigurnih prostora

1.   Uvid u informacije sa stupnjem tajnosti RESTREINT EU/EU RESTRICTED ili s jednakovrijednim stupnjem i u „ostale povjerljive informacije” mogu imati članovi parlamentarnih odbora ili drugih političkih i administrativnih tijela Europskog parlamenta na sastanku zatvorenom za javnost izvan sigurnih prostora.

2.   U okolnostima predviđenima stavkom 1., tajništvo parlamentarnog tijela/obnašatelja dužnosti odgovornog za sastanak osigurava ispunjavanje sljedećih uvjeta:

| (a) | da se ulazak u dvoranu za sastanke dopusti samo onim osobama koje predsjednik nadležnog odbora ili tijela odredi da sudjeluju na sastanku; |
| --- | --- |

(a)

da se ulazak u dvoranu za sastanke dopusti samo onim osobama koje predsjednik nadležnog odbora ili tijela odredi da sudjeluju na sastanku;

| (b) | da su svi dokumenti brojčano označeni, distribuirani na početku sastanka i na kraju ponovno sakupljeni te da se o tim dokumentima ne vode bilješke, da ih se ne umnožava i ne fotografira; |
| --- | --- |

(b)

da su svi dokumenti brojčano označeni, distribuirani na početku sastanka i na kraju ponovno sakupljeni te da se o tim dokumentima ne vode bilješke, da ih se ne umnožava i ne fotografira;

| (c) | da se u zapisniku sa sastanka ne spominje sadržaj informacija o kojima se raspravljalo. Dozvoljeno je zabilježiti samo relevantnu odluku ako je donesena; |
| --- | --- |

(c)

da se u zapisniku sa sastanka ne spominje sadržaj informacija o kojima se raspravljalo. Dozvoljeno je zabilježiti samo relevantnu odluku ako je donesena;

| (d) | da povjerljive informacije koje se primateljima u Europskom parlamentu daju usmenim putem podliježu jednakovrijednoj razini zaštite kakva se primjenjuje na povjerljive informacije koje se dostavljaju u pisanom obliku. |
| --- | --- |

(d)

da povjerljive informacije koje se primateljima u Europskom parlamentu daju usmenim putem podliježu jednakovrijednoj razini zaštite kakva se primjenjuje na povjerljive informacije koje se dostavljaju u pisanom obliku.

| (e) | u dvoranama za sastanke ne čuvaju se dodatne količine dokumenata; |
| --- | --- |

(e)

u dvoranama za sastanke ne čuvaju se dodatne količine dokumenata;

| (f) | primjerci dokumenata dijele se sudionicima i usmenim prevoditeljima na početku sastanaka samo u potrebnim količinama; |
| --- | --- |

(f)

primjerci dokumenata dijele se sudionicima i usmenim prevoditeljima na početku sastanaka samo u potrebnim količinama;

| (g) | stupanj tajnosti/oznaku dokumenata predsjedatelj sastanka daje na znanje na početku sastanka; |
| --- | --- |

(g)

stupanj tajnosti/oznaku dokumenata predsjedatelj sastanka daje na znanje na početku sastanka;

| (h) | sudionici ne odnose dokumente iz dvorane za sastanke; |
| --- | --- |

(h)

sudionici ne odnose dokumente iz dvorane za sastanke;

| (i) | tajništvo parlamentarnog tijela/obnašatelja dužnosti na kraju sastanka prikuplja i prebrojava sve primjerke dokumenata; te |
| --- | --- |

(i)

tajništvo parlamentarnog tijela/obnašatelja dužnosti na kraju sastanka prikuplja i prebrojava sve primjerke dokumenata; te

| (j) | u dvoranu za sastanke u kojoj se dotične povjerljive informacije daju na uvid ili u kojoj se o njima raspravlja ne unose se elektronički komunikacijski uređaji ili drugi elektronički uređaji. |
| --- | --- |

(j)

u dvoranu za sastanke u kojoj se dotične povjerljive informacije daju na uvid ili u kojoj se o njima raspravlja ne unose se elektronički komunikacijski uređaji ili drugi elektronički uređaji.

3.   Ako se u skladu s iznimkama utvrđenima u točki 3.2.2. Priloga II. Okvirnom sporazumu i u članku 6. stavku 5. Međuinstitucionalnog sporazuma o informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili s jednakovrijednim stupnjem raspravlja na sastanku zatvorenom za javnost, tajništvo parlamentarnog tijela/obnašatelja dužnosti nadležnog za sastanak, osim što osigurava poštovanje odredbi utvrđenih u stavku 2., osigurava da osobe određene kao sudionici sastanka ispunjavaju uvjete članka 3. stavaka od 4. do 7.

4.   U slučaju predviđenom u stavku 3., Odjel za klasificirane informacije tajništvu parlamentarnog tijela/obnašatelja dužnosti nadležnog za sastanak zatvoren za javnost dostavlja potreban broj primjeraka dokumenata o kojima će se raspravljati, a koje se Odjelu za klasificirane informacije vraćaju nakon sastanka.

Članak 12.

Arhiviranje povjerljivih informacija

1.   Unutar sigurnog područja predviđene su sigurne prostorije za arhiviranje. Odjel za klasificirane informacije odgovoran je za upravljanje sigurnim arhivom u skladu sa standardnim kriterijima arhiviranja.

2.   Klasificirane informacije koje su konačno predane Odjelu za klasificirane informacije i informacije sa stupnjem tajnosti RESTREINT EU/EU RESTRICTED ili s jednakovrijednim stupnjem koji se predaju tajništvu parlamentarnog tijela/obnašatelja dužnosti prenose se u sigurni arhiv u sigurnom području šest mjeseci nakon što je netko zadnji put u njih imao uvid i najkasnije godinu dana nakon što su predane. „Ostale povjerljive informacije”, osim ako nisu predane Odjelu za klasificirane informacije, arhivira tajništvo dotičnog parlamentarnog tijela/obnašatelja dužnosti, u skladu s općim pravilima o upravljanju dokumentima.

3.   Uvid u povjerljive informacije koje se čuvaju u sigurnom arhivu može se dobiti pod sljedećim uvjetima:

| (a) | uvid u te informacije dopušten je samo osobama koje su svojim imenom, ovlašću ili funkcijom navedene u popratnom dokumentu koji je sastavljen pri predavanju dotičnih povjerljivih informacija; |
| --- | --- |

(a)

uvid u te informacije dopušten je samo osobama koje su svojim imenom, ovlašću ili funkcijom navedene u popratnom dokumentu koji je sastavljen pri predavanju dotičnih povjerljivih informacija;

| (b) | zahtjev za uvid u povjerljive informacije predaje se Odjelu za klasificirane informacije koji dotične dokumente prenosi u sigurnu čitaonicu;
  te |
| --- | --- |

(b)

zahtjev za uvid u povjerljive informacije predaje se Odjelu za klasificirane informacije koji dotične dokumente prenosi u sigurnu čitaonicu;
  te

| (c) | primjenjuju se postupci i uvjeti za uvid u povjerljive informacije utvrđeni člankom 10. |
| --- | --- |

(c)

primjenjuju se postupci i uvjeti za uvid u povjerljive informacije utvrđeni člankom 10.

Članak 13.

Snižavanje stupnja tajnosti, deklasifikacija i uklanjanje oznake s povjerljivih informacija

1.   Snižavanje stupnja tajnosti, deklasifikacija ili uklanjanje oznake s povjerljivih informacija mogući su samo uz prethodnu suglasnost autora i, po potrebi, nakon rasprave s ostalim zainteresiranim stranama.

2.   Snižavanje stupnja tajnosti ili deklasifikacija potvrđuje se u pisanom obliku. Autor je odgovoran o promjeni obavijestiti primatelje, a oni su pak odgovorni o toj promjeni obavijestiti sve sljedeće primatelje kojima su oni poslali ili kopirali dokument. Ako je moguće, autori će na klasificiranim dokumentima navesti datum, razdoblje ili događaj kada se stupanj tajnosti može sniziti ili ukloniti sa sadržaja dokumenata. U suprotnom će se dokumenti najmanje svakih pet godina pregledati kako bi se utvrdilo da je izvoran stupanj tajnosti potreban.

3.   Povjerljive informacije koje se čuvaju u sigurnom arhivu pravovremeno se pregledavaju, a najkasnije 25 godina od dana kada su nastale kako bi se utvrdilo treba li ih deklasificirati, sniziti im stupanj tajnosti ili s njih ukloniti oznaku. Pregledavanje i objava takvih informacija radi se u skladu s odredbama Uredbe Vijeća (EEZ, Euratom) br. 354/83 od 1. veljače 1983. o otvaranju za javnost arhivske građe Europske ekonomske zajednice i Europske zajednice za atomsku energiju (3). Deklasifikaciju vrši autor klasificiranih informacija ili služba koja je trenutno za to odgovorna u skladu s Prilogom I. dijelom 1. odjeljkom 10.

4.   Nakon deklasifikacije, bivše klasificirane informacije držane u sigurnom arhivu prenose se u povijesni arhiv Europskog parlamenta na trajno čuvanje i daljnju obradu u skladu s primjenjivim pravilima.

5.   Nakon uklanjanja oznake, nekadašnje „ostale povjerljive informacije” podliježu pravilima Europskog parlamenta o upravljanju dokumentima.

Članak 14.

Kršenja sigurnosti, gubitak ili otkrivanje povjerljivih informacija

1.   Kršenje povjerljivosti općenito, a posebno ove Odluke, kada se radi o zastupnicima u Europskom parlamentu, za sobom povlači primjenu odgovarajućih odredbi o sankcijama utvrđenih u Poslovniku Europskog parlamenta.

2.   Kršenje povjerljivosti koje počini član osoblja Europskog parlamenta dovodi do primjene postupaka i sankcija predviđenih Pravilnikom o osoblju za dužnosnike i Uvjetima zaposlenja ostalih službenika Europske unije, kako je utvrđeno Uredbom (EEZ, Euratom, EZUČ) br. 259/68 (4) (u daljnjem tekstu: Pravilnik o osoblju).

3.   Predsjednik i/ili glavni tajnik, ovisno o okolnostima, organiziraju sve potrebne istrage u slučaju kršenja utvrđenog u sigurnosnoj uputi 6.

4.   Ako institucija Unije ili država članica Europskom parlamentu priopći povjerljivu informaciju, predsjednik i/ili glavni tajnik, ovisno o slučaju, obavještava dotičnu instituciju Unije ili državu članicu o svakom dokazanom ili mogućem gubitku ili otkrivanju klasificiranih informacija, o rezultatima istrage i mjerama koje su se poduzela radi sprečavanja njihovog ponavljanja.

Članak 15.

Prilagodba ove Odluke i njezinih provedbenih odredbi te godišnje izvješćivanje o njezinoj primjeni

1.   Glavni tajnik predlaže svaku potrebnu prilagodbu ove Odluke i priloga za njezinu provedbu i te prijedloge prosljeđuje Predsjedništvu radi donošenja odluke.

2.   Glavni tajnik je odgovoran za provedbu ove Odluke od strane službi Europskog parlamenta i izdaje upute o postupanju o predmetima koje pokriva SUSI u skladu s načelima utvrđenima ovom Odlukom.

3.   Glavni tajnik Predsjedništvu podnosi godišnje izvješće o primjeni ove Odluke.

Članak 16.

Prijelazne i završne odredbe

1.   Neklasificirane informacije koji se čuvaju u Odjelu za klasificirane informacije ili u bilo kojem drugom arhivu Europskog parlamenta, a koji se smatraju povjerljivima te su datirane prije 1. travnja 2014. za potrebe ove Odluke smatraju se „ostalim povjerljivima informacijama”. Njihov autor u svakom trenutku može ponovno razmotriti stupanj njihove povjerljivosti.

2.   Odstupajući od točke (a) članka 5. stavka 1. i od članka 8. stavka 1. ove Odluke, u razdoblju od dvanaest mjeseci od 1. travnja 2014., informacije koje Vijeće daje na temelju Međuinstitucionalnog sporazuma, a koje imaju stupanj tajnosti RESTREINT UE/EU RESTRICTED ili jednakovrijedni stupanj, predaju se Odjelu za klasificirane informacije koji ih upisuje i pohranjuje. U takve se podatke može dobiti uvid u skladu s točkama (a) i (c) članka 4. stavka 2. i s člankom 5. stavkom 4. Međuinstitucionalnog sporazuma.

3.   Ukida se Odluka Predsjedništva od 6. lipnja 2011. o pravilima o postupanju Europskog parlamenta s povjerljivim informacijama.

Članak 17.

Stupanje na snagu

Ova Odluka stupa na snagu na dan objave u Službenom listu Europske unije.

---

(1)  SL L 304, 20.11.2010., str. 47.

(2)  SL C 95, 1.4.2014., str. 1.

(3)  SL L 43, 15.2.1983., str. 1.

(4)  SL L 56, 4.3.1968., str. 1.

---

PRILOG I.

Dio 1.

TEMELJNA NAČELA I MINIMALNI STANDARDI SIGURNOSTI ZA ZAŠTITU POVJERLJIVIH INFORMACIJA

1.   UVOD

Ovim odredbama određuju se temeljna načela i minimalni standardi sigurnosti za zaštitu povjerljivih informacija koje u svim svojim mjestima rada Europski parlament treba poštovati i/ili kojih se treba pridržavati, kao i svi primatelji klasificiranih informacija i drugih povjerljivih informacija kako bi se zajamčila sigurnost i kako bi sve dotične osobe bile sigurne da je uspostavljen zajednički standard zaštite. Ove odredbe dopunjuju sigurnosne upute sadržane u Prilogu II. i ostale odredbe o obradi povjerljivih informacija od strane parlamentarnih odbora i drugih parlamentarnih tijela/obnašatelja dužnosti

2.   TEMELJNA NAČELA

Sigurnosna politika Europskog parlamenta sastavni je dio njegove opće unutarnje politike upravljanja te se stoga temelji na načelima kojima se ona uređuje. Ta načela uključuju zakonitost, transparentnost, odgovornost, supsidijarnost i proporcionalnost.

Zakonitost podrazumijeva potrebu da se pri obavljanju sigurnosnih funkcija dosljedno djeluje u okviru pravnog sustava i pridržava primjenjivih pravnih zahtjeva. K tomu, nadležnosti na području sigurnosti moraju se temeljiti na odgovarajućim pravnim odredbama. Odredbe Pravilnika o osoblju primjenjuju se u cijelosti, posebno njegov članak 17. o obvezi osoblja da se suzdrži od svakog neovlaštenog otkrivanja informacija koje primi u okviru obavljanja dužnosti te njegova Glava VI. o stegovnim mjerama. Konačno, povrede sigurnosti u okviru nadležnosti Europskog parlamenta rješavaju se na način koji je u skladu s njegovim Poslovnikom i njegovom politikom o stegovnim mjerama.

Transparentnost podrazumijeva potrebu za preciznošću svih sigurnosnih pravila i odredaba, za ravnotežom između različitih službi i područja (fizička sigurnost u usporedbi sa zaštitom informacija itd.) te za dosljednom i strukturiranom politikom podizanja svijesti o sigurnosti. Ono također znači da su za provođenje mjera sigurnosti potrebne jasne pisane smjernice.

Odgovornost znači da nadležnosti na području sigurnosti moraju biti jasno određene. Osim toga, ono podrazumijeva potrebu da se redovito nadgleda izvršava li se ta nadležnost pravilno.

Supsidijarnost znači da se sigurnost mora organizirati na najnižoj mogućoj razini i što je moguće bliže glavnih uprava Europskog parlamenta i službi.

Proporcionalnost znači da se sigurnosne aktivnosti moraju ograničiti samo na najnužnije te da mjere sigurnosti moraju biti proporcionalne interesima koje treba štititi te stvarnoj ili mogućoj prijetnji tim interesima kako bi se omogućila njihova zaštita na način koji uzrokuje što manje smetnji.

3.   TEMELJI INFORMACIJSKE SIGURNOSTI

Temelji pouzdane informacijske sigurnosti su:

| (a) | odgovarajući komunikacijski i informacijski sustavi. Oni su u nadležnosti sigurnosnog tijela Europskog parlamenta (kao što je utvrđeno u sigurnosnoj uputi 1.); |
| --- | --- |

(a)

odgovarajući komunikacijski i informacijski sustavi. Oni su u nadležnosti sigurnosnog tijela Europskog parlamenta (kao što je utvrđeno u sigurnosnoj uputi 1.);

| (b) | u Europskom parlamentu, Tijelo nadležno za osiguravanje informacija (kako je određeno u sigurnosnoj uputi 1.), odgovorno za to da u suradnji sa sigurnosnim tijelom komunikacijskim i informacijskim sustavima daje informacije i savjete o tehničkim prijetnjama i načinima da se od tih prijetnji zaštiti; |
| --- | --- |

(b)

u Europskom parlamentu, Tijelo nadležno za osiguravanje informacija (kako je određeno u sigurnosnoj uputi 1.), odgovorno za to da u suradnji sa sigurnosnim tijelom komunikacijskim i informacijskim sustavima daje informacije i savjete o tehničkim prijetnjama i načinima da se od tih prijetnji zaštiti;

| (c) | uska suradnja između nadležnih službi Europskog parlamenta i sigurnosnih službi drugih institucija Unije. |
| --- | --- |

(c)

uska suradnja između nadležnih službi Europskog parlamenta i sigurnosnih službi drugih institucija Unije.

4.   NAČELA INFORMACIJSKE SIGURNOSTI

4.1.   
  Ciljevi

Glavni ciljevi informacijske sigurnosti su sljedeći:

| (a) | čuvanje povjerljivih informacija od špijunaže, ugrožavanja ili neovlaštenog otkrivanja; |
| --- | --- |

(a)

čuvanje povjerljivih informacija od špijunaže, ugrožavanja ili neovlaštenog otkrivanja;

| (b) | čuvanje klasificiranih informacija koje se obrađuju u komunikacijskim i informacijskim sustavima i mrežama od ugrožavanja njihove povjerljivosti, cjelovitosti i dostupnosti; |
| --- | --- |

(b)

čuvanje klasificiranih informacija koje se obrađuju u komunikacijskim i informacijskim sustavima i mrežama od ugrožavanja njihove povjerljivosti, cjelovitosti i dostupnosti;

| (c) | čuvanje prostora Europskog parlamenta u kojima se nalaze klasificirane informacije od sabotaže i zlonamjernog nanošenja štete; |
| --- | --- |

(c)

čuvanje prostora Europskog parlamenta u kojima se nalaze klasificirane informacije od sabotaže i zlonamjernog nanošenja štete;

| (d) | u slučaju sigurnosnog propusta, procjenjivanje nanesene štete, ograničavanje njezinih posljedica, vođenje sigurnosnih istraga i prihvaćanje svih potrebnih mjera poboljšanja. |
| --- | --- |

(d)

u slučaju sigurnosnog propusta, procjenjivanje nanesene štete, ograničavanje njezinih posljedica, vođenje sigurnosnih istraga i prihvaćanje svih potrebnih mjera poboljšanja.

4.2.   
  Određivanje stupnja tajnosti

4.2.1.   Kad je u pitanju povjerljivost, izbor informacija i materijala koje treba zaštititi te procjena potrebnog stupnja zaštite zahtijevaju oprez i iskustvo. Bitno je da stupanj zaštite odgovara osjetljivosti, u smislu sigurnosti, pojedine informacije ili materijala koji treba čuvati. Kako bi se osigurao nesmetani protok informacija, izbjegava se dodjela previsokog i preniskog stupnja tajnosti.

4.2.2.   Sustav određivanja stupnja tajnosti je instrument za ostvarivanje načela utvrđenih ovim odjeljkom; prilikom planiranja i organiziranja načina za borbu protiv špijunaže, sabotaže, terorizma i drugih prijetnji koristi se sličan sustav određivanja stupnja tajnosti kako bi se za najvažnije prostore u kojima se pohranjuju klasificirane informacije i za najosjetljivije točke unutar tih prostora osigurala najveća zaštita.

4.2.3.   Za određivanje stupnja tajnosti informacija odgovoran je isključivo autor dotičnih informacija.

4.2.4.   Stupanj tajnosti smije se temeljiti isključivo na sadržaju dotičnih informacija.

4.2.5.   Kada se nekoliko informacija poveže u cjelinu, njihov stupanj tajnosti barem je jednak najvišem stupnju tajnosti dodijeljenom jednoj od tih informacija. Međutim, skupu informacija može se dodijeliti viši stupanj tajnosti nego njegovim sastavnim dijelovima.

4.2.6.   Stupnjevi tajnosti dodjeljuju se samo po potrebi i za razdoblje u kojem za to postoji potreba.

4.3.   
  Ciljevi mjera sigurnosti

Mjere sigurnosti:

| (a) | vrijede za sve osobe koje imaju pristup klasificiranim informacijama, medijima na kojima se nalaze klasificirane informacije i drugim povjerljivim informacijama te za sve prostore u kojima se takve informacije nalaze i važne objekte; |
| --- | --- |

(a)

vrijede za sve osobe koje imaju pristup klasificiranim informacijama, medijima na kojima se nalaze klasificirane informacije i drugim povjerljivim informacijama te za sve prostore u kojima se takve informacije nalaze i važne objekte;

| (b) | osmišljene su tako da omogućuju otkrivanje osoba koje bi svojim položajem (u smislu pristupa, veza ili na drugi način) mogle ugroziti sigurnost takvih informacija i važnih objekata u kojima se takve informacije nalaze, te omogućuju njihovo izdvajanje ili uklanjanje; |
| --- | --- |

(b)

osmišljene su tako da omogućuju otkrivanje osoba koje bi svojim položajem (u smislu pristupa, veza ili na drugi način) mogle ugroziti sigurnost takvih informacija i važnih objekata u kojima se takve informacije nalaze, te omogućuju njihovo izdvajanje ili uklanjanje;

| (c) | sprečavaju pristup neovlaštenih osoba takvim informacijama ili objektima koji ih sadržavaju; |
| --- | --- |

(c)

sprečavaju pristup neovlaštenih osoba takvim informacijama ili objektima koji ih sadržavaju;

| (d) | osiguravaju da se te informacije šire samo na temelju načela „nužnog poznavanja” koje je od temeljnog značenja za sve aspekte sigurnosti; |
| --- | --- |

(d)

osiguravaju da se te informacije šire samo na temelju načela „nužnog poznavanja” koje je od temeljnog značenja za sve aspekte sigurnosti;

| (e) | osiguravaju cjelovitost (sprečavanjem krivotvorenja, neovlaštenih promjena ili brisanja) i dostupnost povjerljivih informacija (onima kojima su informacije potrebne i kojima je odobren pristup tim informacijama), pogotovo informacija koje se pohranjuju, obrađuju ili prenose u elektromagnetskom obliku. |
| --- | --- |

(e)

osiguravaju cjelovitost (sprečavanjem krivotvorenja, neovlaštenih promjena ili brisanja) i dostupnost povjerljivih informacija (onima kojima su informacije potrebne i kojima je odobren pristup tim informacijama), pogotovo informacija koje se pohranjuju, obrađuju ili prenose u elektromagnetskom obliku.

5.   ZAJEDNIČKI MINIMALNI STANDARDI

Europski parlament osigurava da se svi primatelji klasificiranih informacija, odnosno sve službe i ugovorni izvođači radova, kako unutar institucije tako i u okviru njezine nadležnosti, pridržavaju zajedničkih minimalnih standarda sigurnosti kako bi se takve informacije mogle prosljeđivati sa sigurnošću da će se s njima svugdje postupati s jednakim oprezom. Takvi minimalni standardi uključuju kriterije za sigurnosnu provjeru dužnosnika Europskog parlamenta i drugih zaposlenika Parlamenta koji rade za klubove zastupnika te postupke za zaštitu povjerljivih informacija.

Europski parlament trećim stranama dopušta pristup tim informacijama samo ako te treće strane zajamče da će se s njima postupati u skladu s odredbama koje su barem u potpunosti istovjetne ovim zajedničkim minimalnim standardima.

Takvi zajednički minimalni standardi također se primjenjuju i kad Europski parlament, na temelju ugovora ili potpora, industrijskim ili drugim subjektima dodijeli zadaće koje se odnose na povjerljive informacije.

6.   MJERE SIGURNOSTI U POGLEDU DUŽNOSNIKA EUROPSKOG PARLAMENTA I DRUGIH ZAPOSLENIKA PARLAMENTA KOJI RADE ZA KLUBOVE ZASTUPNIKA

6.1.   
  Sigurnosne upute u pogledu dužnosnika Europskog parlamenta i drugih zaposlenika Parlamenta koji rade za klubove zastupnika

Dužnosnicima Europskog parlamenta i drugim zaposlenicima Parlamenta koji rade za klubove zastupnika na radnim mjestima na kojima bi mogli imati pristup klasificiranim informacijama i prilikom prihvaćanja dužnosti, a potom i u redovitim vremenskim razmacima, daju se podrobne upute o nužnosti mjera sigurnosti i o uključenim postupcima. Od tih se osoba zahtijeva da u pisanom obliku potvrde da su pročitale i u cijelosti razumjele primjenjive odredbe o sigurnosti.

6.2.   
  Odgovornosti rukovodećeg osoblja

Rukovodeće osoblje između ostalog mora biti dužno znati tko od njihovog osoblja radi s klasificiranim informacijama ili ima pristup zaštićenim komunikacijskim ili informacijskim sustavima te evidentirati i izvještavati o svim neočekivanim događajima ili očitim slabim točkama koje bi mogle utjecati na sigurnost.

6.3.   
  Sigurnosni status dužnosnika Europskog parlamenta i drugih zaposlenika Parlamenta koji rade za klubove zastupnika

Uvode se postupci kojima se, u slučaju da se o dužnosniku Europskog parlamenta ili drugom zaposleniku Parlamenta koji radi za klub zastupnika otkriju negativne informacije, osigurava da se poduzmu koraci radi utvrđivanja dolazi li on prilikom rada u kontakt s klasificiranim informacijama, odnosno ima li pristup zaštićenim komunikacijskim ili informacijskim sustavima, te da se o tome obavijesti nadležna služba Europskog parlamenta. Ako nadležno nacionalno sigurnosno tijelo ukaže na to da taj pojedinac predstavlja sigurnosni rizik, isključuje ga se ili udaljuje sa zadataka kada bi mogao ugroziti sigurnost.

7.   FIZIČKA SIGURNOST

„Fizička sigurnost” je primjena fizičkih i tehničkih mjera zaštite radi sprečavanja neovlaštenog pristupa klasificiranim informacijama.

7.1.   
  Potreba za zaštitom

Stupanj fizičkih mjera sigurnosti koje se primjenjuju kako bi se osigurala zaštita klasificiranih informacija razmjeran je dodijeljenom stupnju tajnosti, količini i ugroženosti dotičnih informacija i materijala. Sve osobe koje posjeduju klasificirane informacije pridržavaju se jedinstvene prakse u vezi s određivanjem stupnja tajnosti takvih informacija i moraju se ponašati u skladu sa zajedničkim standardima zaštite u vezi s čuvanjem, prijenosom i uništavanjem informacija i materijala koji zahtijevaju zaštitu.

7.2.   
  Provjera

Prije nego što se područja s klasificiranim informacijama ostave bez nadzora, osobe koje su zadužene za njihovo čuvanje moraju osigurati da su te informacije pohranjene na sigurno i da su sve sigurnosne naprave aktivirane (brave, alarmi itd.). Daljnje nezavisne provjere obavljaju se izvan radnog vremena.

7.3.   
  Sigurnost zgrada

Zgrade u kojima se nalaze klasificirane informacije ili zaštićeni komunikacijski i informacijski sustavi štite se od neovlaštenog pristupa.

Vrsta zaštite klasificiranih informacija, npr. rešetke na prozorima, brave, stražari na ulazima, automatizirani sustavi nadzora pristupa, sigurnosne provjere i ophodnje, alarmni sustavi, sustavi za otkrivanje neovlaštenog ulaska i psi čuvari, ovisi o:

| (a) | stupnju tajnosti i količini čuvanih informacija i materijala te o mjestu na kojem se nalaze u zgradi; |
| --- | --- |

(a)

stupnju tajnosti i količini čuvanih informacija i materijala te o mjestu na kojem se nalaze u zgradi;

| (b) | kvaliteti sigurnosnih spremnika u kojima se dotične informacije i materijali nalaze; te |
| --- | --- |

(b)

kvaliteti sigurnosnih spremnika u kojima se dotične informacije i materijali nalaze; te

| (c) | fizičkim svojstvima i lokaciji zgrade. |
| --- | --- |

(c)

fizičkim svojstvima i lokaciji zgrade.

Vrsta zaštite komunikacijskih i informacijskih sustava ovisi o procjeni vrijednosti dotične imovine i mogućoj šteti u slučaju ugrožavanja sigurnosti, o fizičkim svojstvima i lokaciji zgrade u kojoj se sustav nalazi te o lokaciji tog sustava unutar zgrade.

7.4.   
  Planovi u slučaju nužde

Unaprijed se provode detaljni planovi kako bi se osigurala zaštita klasificiranih informacija u slučaju nužde.

8.   SIGURNOSNA OBILJEŽJA, OZNAKE, OZNAČIVANJE I PRAVILA O POSTUPANJU SA STUPNJEVIMA TAJNOSTI

8.1.   
  Sigurnosna obilježja

Dopušteni su samo stupnjevi tajnosti određeni člankom 2. točkom (d) ove Odluke.

Kako bi se odredile granice valjanosti stupnja tajnosti (što za klasificirane informacije znači automatsko snižavanje stupnja tajnosti ili deklasifikaciju) može se upotrijebiti dogovoreno sigurnosno obilježje.

Sigurnosna obilježja koriste se samo u kombinaciji sa stupnjem tajnosti.

Sigurnosna obilježja dodatno su uređena u sigurnosnoj uputi 2. i utvrđena u napucima za postupanje.

8.2.   
  Oznake

Oznaka se koristi za određivanje unaprijed utvrđenih posebnih uputa o postupanju s povjerljivim informacijama. Oznakama se također može naznačiti područje koje pokriva određeni dokument ili određena distribucija na temelju „nužnog poznavanja” ili (za informacije koje nisu klasificirane) označiti kraj neke zabrane.

Oznaka nije stupanj tajnosti i ne upotrebljava se umjesto njega.

Oznake su dodatno uređene u sigurnosnoj uputi 2. i utvrđene u napucima za postupanje.

8.3.   
  Stavljanje stupnjeva tajnosti i sigurnosnih obilježja

Stavljanje stupnja tajnosti i sigurnosnih obilježja i oznaka u skladu je sa sigurnosnom uputom 2., odjeljkom E. i napucima o postupanju.

8.4.   
  Pravila o upravljanju stupnjevima tajnosti

8.4.1   Općenito

Informacije se proglašavaju tajnima samo ako je to potrebno. Stupanj tajnosti jasno se i pravilno označava te se zadržava samo dok je potrebno štititi informacije.

Za određivanje stupnja tajnosti informacija i svako daljnje snižavanje stupnja tajnosti ili deklasifikacije odgovoran je isključivo autor.

Dužnosnici Europskog parlamenta određuju stupanj tajnosti informacija, snižavaju ga ili uklanjaju na temelju uputa ili po ovlaštenju glavnog tajnika.

Podrobni postupci za obradu klasificiranih dokumenata osmišljeni su tako da osiguravaju odgovarajuću zaštitu sadržanih informacija.

Broj osoba ovlaštenih za puštanje u optjecaj informacija sa stupnjem tajnosti TRÈS SECRET UE/EU TOP SECRET mora biti što manji, a njihova se imena navode na popisu koji sastavlja Odjel za klasificirane informacije.

8.4.2   Primjena klasifikacije

Stupanj tajnosti dokumenta određuje se prema razini osjetljivosti njegova sadržaja u skladu s definicijama pojmova iz članka 2. točke (d). Važno je da se stupanj tajnosti pravilno dodjeljuje i umjereno koristi.

Stupanj tajnosti pisma ili napomene koji sadržavaju priloge barem je jednak najvišem stupnju tajnosti dodijeljenom jednom od njihovih priloga. Autor jasno navodi razinu stupnja tajnosti pisma ili napomene koju trebaju imati kad se odvoje od svojih priloga.

Pri određivanju stupnja tajnosti dokumenta njegov se autor pridržava gore navedenih pravila i izbjegava određivanje previsokog ili preniskog stupnja tajnosti.

Za pojedine stranice, stavke, odjeljke, priloge, dodatke, dodane i priložene dijelove dotičnog dokumenta mogu biti potrebni, i u skladu s tim se i određuju, drukčiji stupnjevi tajnosti. Stupanj tajnosti cijelog dokumenta je onaj koji nosi njegov dio s najvišim dodijeljenim stupnjem tajnosti.

9.   PROVJERE

Povremene unutarnje provjere mjera sigurnosti za zaštitu klasificiranih informacija provodi Uprava za sigurnost i procjenu rizika Europskog parlamenta koja može zatražiti pomoć od sigurnosnih tijela Vijeća ili Komisije.

Sigurnosna tijela i nadležne službe institucija Unije, u sklopu usuglašenog postupka koji je pokrenula bilo koja strana, mogu provesti međusobnu procjenu mjera sigurnosti za zaštitu klasificiranih informacija koje se razmjenjuju na temelju relevantnih međuinstitucionalnih sporazuma.

10.   POSTUPCI DEKLASIFIKACIJE I UKLANJANJA OZNAKA

10.1.   Odjel za klasificirane informacije pregledava povjerljive informacije sadržane u svom registru i traži suglasnost autora za deklasifikaciju ili uklanjanje oznake s dokumenta najkasnije 25 godina od dana kada je dokument nastao. Dokumenti koji se ne deklasificiraju ili s kojih se ne ukloni oznaka pri prvom pregledu redovito se pregledavaju najmanje svakih pet godina. Osim što se primjenjuje na dokumente koji se već nalaze u sigurnom arhivu u sigurnom području te im je dodijeljen odgovarajući stupanj tajnosti, postupak uklanjanja oznake može također obuhvatiti i druge povjerljive informacije koje čuva parlamentarno tijelo/ured ili služba zadužena za povijesni arhiv Parlamenta.

10.2   Odluka o deklasifikaciji ili uklanjanju oznake s dokumenta u pravilu može donijeti autor sam ili iznimno, u suradnji sa službom koja čuva takvu informaciju, prije no što se informacija koju dokument sadrži prenese službi zaduženoj za povijesni arhiv Parlamenta. Klasificirane informacije mogu se deklasificirati ili se s njih može ukloniti oznaka samo uz prethodnu pisanu suglasnost autora. U slučaju „ostalih povjerljivih informacija”, tajništvo parlamentarnog tijela koje čuva takve informacije u suradnji s autorom odlučuje može li se oznaka ukloniti s dokumenta.

10.3.   Odjel za klasificirane informacije je zadužen da u ime autora obavijesti primatelje dokumenta o promjeni stupnja tajnosti ili oznake, a oni su zaduženi da obavijeste sve daljnje primatelje kojima su poslali dokument ili kopiju.

10.4.   Deklasifikacija ne utječe na sigurnosna obilježja ili oznake koji se mogu naći na dokumentu.

10.5.   U slučaju deklasifikacije, precrtava se izvorni stupanj tajnosti na vrhu i dnu svake stranice. Na prvu (naslovnu) stranicu dokumenta udara se žig i upisuje referentni broj Odjela za klasificirane informacije. U slučaju uklanjanja oznake, precrtava se izvorna oznaka na vrhu i dnu svake stranice.

10.6.   Tekst dokumenta koji je deklasificiran ili s kojeg je uklonjena oznaka prilaže se elektroničkoj podatkovnoj kartici ili istovjetnom sustavu u kojemu je dokument bio registriran.

10.7.   Za dokumente za koje vrijede iznimke u vezi s privatnošću i integritetom pojedinca ili poslovnim interesima fizičke ili pravne osobe te u slučaju dokumenata osjetljive prirode primjenjuje se članak 2. Uredbe (EEZ, Euratom) br. 354/83.

10.8.   Osim navedenih odredaba iz točaka od 10.1. do 10.7. primjenjuju se sljedeća pravila:

| (a) | u slučaju dokumenata trećih osoba, Odjel za klasificirane informacije savjetuje se s trećim osobama prije nego što prijeđe na deklasifikaciju ili uklanjanje oznake. |
| --- | --- |

(a)

u slučaju dokumenata trećih osoba, Odjel za klasificirane informacije savjetuje se s trećim osobama prije nego što prijeđe na deklasifikaciju ili uklanjanje oznake.

| (b) | u slučaju iznimaka u vezi s privatnošću i integritetom pojedinca, prilikom postupka deklasifikacije ili uklanjanja oznake posebno se uzima u obzir suglasnost dotične osobe ili, ovisno o slučaju, nemogućnost identificiranja dotične osobe; |
| --- | --- |

(b)

u slučaju iznimaka u vezi s privatnošću i integritetom pojedinca, prilikom postupka deklasifikacije ili uklanjanja oznake posebno se uzima u obzir suglasnost dotične osobe ili, ovisno o slučaju, nemogućnost identificiranja dotične osobe;

| (c) | u slučaju iznimaka u vezi s poslovnim interesima fizičke ili pravne osobe, dotična se osoba može izvijestiti objavom u Službenom listu Europske unije te ima rok od četiri tjedna od datuma objavljivanja za podnošenje opaske. |
| --- | --- |

(c)

u slučaju iznimaka u vezi s poslovnim interesima fizičke ili pravne osobe, dotična se osoba može izvijestiti objavom u Službenom listu Europske unije te ima rok od četiri tjedna od datuma objavljivanja za podnošenje opaske.

Dio 2.

POSTUPAK SIGURNOSNE PROVJERE

11.   POSTUPAK SIGURNOSNE PROVJERE ZA ZASTUPNIKE EUROPSKOG PARLAMENTA

11.1.   Za pristup informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili s jednakovrijednim stupnjem zastupnici u Europskom parlamentu moraju imati odobrenje u skladu s postupkom iz točaka 11.3. i 11.4. ovog Priloga ili na temelju ovjerene izjave o neotkrivanju informacija u skladu s člankom 3. stavkom 4. ove Odluke.

11.2   Za pristup informacijama sa stupnjem tajnosti SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem zastupnici u Europskom parlamentu moraju imati odobrenje u skladu s postupkom iz točaka 11.3. i 11.14.

11.3.   Odobrenje dobivaju samo zastupnici u Europskom parlamentu za koje su nadležna tijela država članica obavila sigurnosnu provjeru u skladu s postupkom iz točaka od 11.9. do 11.14. Predsjednik je nadležan za davanje odobrenja zastupnicima.

11.4   Predsjednik može dati pisano odobrenje nakon što dobije mišljenje nadležnih tijela država članica na temelju sigurnosne provjere izvršene u skladu s točkama od 11.8. do 11.13.

11.5.   Uprava za sigurnost i procjenu rizika Europskog parlamenta vodi ažurirani popis svih zastupnika u Europskom parlamentu koji su dobili odobrenje, uključujući privremeno odobrenje u smislu točke 11.15.

11.6.   Odobrenje vrijedi za razdoblje od pet godina ili razdoblje trajanja zadaća na temelju kojih je dobiveno ako je ono kraće. Odobrenje se može obnoviti u skladu s postupkom iz točke 11.4.

11.7.   Predsjednik može oduzeti odobrenje ako smatra da za takvo oduzimanje ima opravdan razlog. O svakoj odluci o oduzimanju odobrenja obavještava se dotični zastupnik u Europskom parlamentu, koji može zatražiti da ga predsjednik sasluša prije nego što oduzimanje odobrenja proizvede učinke, te se također obavještava nadležno nacionalno tijelo.

11.8.   Sigurnosna provjera obavlja se u suradnji s dotičnim zastupnikom u Europskom parlamentu te na predsjednikov zahtjev. Za provjeru je nadležno tijelo države članice čiji je dotični zastupnik državljanin.

11.9.   Kao dio postupka provjere dotični zastupnik u Europskom parlamentu mora ispuniti obrazac s osobnim podacima.

11.10.   Predsjednik u svojem zahtjevu nadležnom nacionalnom tijelu navodi stupanj tajnosti informacija koje se dotičnom zastupniku u Europskom parlamentu stavljaju na raspolaganje, kako bi ono moglo provesti postupak provjere.

11.11   Cijeli postupak sigurnosne provjere koji obavlja nadležno nacionalno tijelo te dobiveni rezultati u skladu su s odgovarajućim pravilima i propisima koji su na snazi u dotičnoj državi članici, uključujući i one koji se odnose na pritužbe.

11.12.   Ako nadležno nacionalno tijelo da pozitivno mišljenje, predsjednik može dotičnom zastupniku u Europskom parlamentu dati odobrenje.

11.13.   Ako nadležno nacionalno tijelo da negativno mišljenje, o tome se obavještava dotični zastupnik u Europskom parlamentu koji može zatražiti da ga predsjednik sasluša. Ako predsjednik smatra da je to potrebno, može zatražiti od nadležnog nacionalnog tijela dodatno pojašnjenje. Ako se potvrdi negativno mišljenje, odobrenje se ne daje.

11.14.   Svi zastupnici u Europskom parlamentu koji su dobili odobrenje u smislu točke 11.3. prilikom dobivanja odobrenja te potom u redovitim vremenskim razmacima dobivaju sve potrebne smjernice u vezi sa zaštitom klasificiranih informacija i načinima osiguravanja zaštite. Ti zastupnici potpisuju izjavu kojom potvrđuju da su dobili navedene smjernice.

11.15.   U iznimnim okolnostima predsjednik, dok čeka ishod sigurnosne provjere iz točke 11.11. i nakon što je obavijestio nadležno nacionalno tijelo te pod uvjetom da od tog tijela nije dobio odgovor u roku od mjesec dana, može dati privremeno odobrenje zastupniku u Europskom parlamentu za razdoblje koje nije duže od šest mjeseci. Tako dobivena privremena odobrenja ne omogućuju pristup informacijama sa stupnjem tajnosti TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem.

12.   POSTUPAK SIGURNOSNE PROVJERE ZA DUŽNOSNIKE EUROPSKOG PARLAMENTA I OSTALE ZAPOSLENIKE PARLAMENTA KOJI RADE ZA KLUBOVE ZASTUPNIKA

12.1.   Pravo pristupa klasificiranim informacijama mogu imati samo dužnosnici Europskog parlamenta i ostali zaposlenici Parlamenta koji rade za klubove zastupnika, a koji zbog obavljanja svojih zadaća i ispunjavanja zahtjeva službe moraju znati ili upotrebljavati takve informacije.

12.2.   Za pristup informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem, dotični dužnosnici Europskog parlamenta i ostali zaposlenici Parlamenta koji rade za klubove zastupnika moraju imati odobrenje u skladu s postupkom iz točaka 12.3. i 12.4.

12.3.   Odobrenje se daje samo osobama iz točke 12.1. za koje su nadležna tijela država članica obavila sigurnosnu provjeru u skladu s postupkom iz točaka od 12.9. do 12.14. Glavni tajnik je nadležan za davanje odobrenja dužnosnicima Europskog parlamenta i ostalim zaposlenicima Parlamenta koji rade za klubove zastupnika.

12.4.   Glavni tajnik može dati pisano odobrenje nakon što dobije mišljenje nadležnih tijela država članica na temelju sigurnosne provjere obavljene u skladu s točkama od 12.8. do 12.13.

12.5.   Uprava za sigurnost i procjenu rizika Europskog parlamenta vodi ažurirani popis svih radnih mjesta za koje je potrebno proći sigurnosnu provjeru, o čemu izvještavaju nadležne službe Europskog parlamenta, te svih osoba koje su dobile odobrenje, uključujući privremeno odobrenje u smislu točke 12.15.

12.6.   Odobrenje vrijedi za razdoblje od pet godina ili razdoblje trajanja zadaća na temelju kojih je dobiveno ako je ono kraće. Odobrenje se može obnoviti u skladu s postupkom iz točke 12.4.

12.7.   Glavni tajnik može oduzeti odobrenje ako smatra da za takvo oduzimanje ima opravdan razlog. O svakoj odluci o oduzimanju odobrenja obavještava se dotični dužnosnik Europskog parlamenta ili drugi zaposlenik Parlamenta koji radi za klub zastupnika, koji može zatražiti da ga glavni tajnik sasluša prije nego što oduzimanje odobrenja proizvede učinke, te se također obavještava nadležno nacionalno tijelo.

12.8.   Sigurnosna provjera obavlja se u suradnji s dotičnim dužnosnikom Europskog parlamenta ili drugog zaposlenika Parlamenta koji radi za klubove zastupnika te na zahtjev glavnog tajnika. Za provjeru je nadležno tijelo države članice čiji je dotična osoba državljanin. Ako nacionalno pravo i propisi to dopuštaju, nadležna nacionalna tijela mogu provoditi istrage u vezi s osobama koje nisu državljani a traže pristup informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET.

12.9.   Kao dio postupka sigurnosne provjere dotični dužnosnik Europskog parlamenta ili drugi zaposlenik Parlamenta koji radi za klub zastupnika moraju ispuniti obrazac s osobnim podacima.

12.10.   Glavni tajnik u svojem zahtjevu nadležnom nacionalnom tijelu navodi stupanj tajnosti klasificiranih informacija koje se dotičnom dužnosniku Europskog parlamenta ili drugom zaposleniku Parlamenta koji radi za klub zastupnika stavljaju na raspolaganje, kako bi ono moglo provesti sigurnosnu provjeru i dati svoje mišljenje o razini odobrenja koje je prikladno dati toj osobi.

12.11.   Cijeli postupak sigurnosne provjere koje obavlja nadležno nacionalno tijelo te dobiveni rezultati u skladu su s odgovarajućim pravilima i propisima koji su na snazi u dotičnoj državi članici, uključujući i one koji se odnose na pritužbe.

12.12.   Ako nadležno nacionalno tijelo da pozitivno mišljenje, glavni tajnik može dotičnom dužnosniku Europskog parlamenta ili drugom zaposleniku Parlamenta koji radi za klub zastupnika dati odobrenje.

12.13.   Ako nadležno nacionalno tijelo da negativno mišljenje, o tome se obavještava dotični dužnosnik Europskog parlamenta ili drugi zaposlenik Parlamenta koji radi za klub zastupnika, koji može zatražiti da ga sasluša glavni tajnik. Ako glavni tajnik smatra da je to potrebno, može zatražiti od nadležnog nacionalnog tijela dodatna pojašnjenja. Ako se potvrdi negativno mišljenje, odobrenje se ne daje.

12.14.   Svi dužnosnici Europskog parlamenta i ostali zaposlenici Parlamenta koji rade za klubove zastupnika koji su dobili odobrenje u smislu točaka 12.4. i 12.5. prilikom dobivanja odobrenja te potom u redovitim vremenskim razmacima dobivaju sve potrebne upute u vezi sa zaštitom klasificiranih informacija i načinima osiguravanja zaštite. Ti dužnosnici i zaposlenici potpisuju izjavu kojom potvrđuju da su navedene upute dobili te se obvezuju da će ih se pridržavati.

12.15.   U iznimnim okolnostima glavni tajnik, dok čeka ishod sigurnosne provjere iz točke 12.11. i nakon što je obavijestio nadležno nacionalno tijelo te pod uvjetom da od tog tijela nije dobio odgovor u roku od mjesec dana, može dati privremeno odobrenje dužnosniku Europskog parlamenta ili drugom zaposleniku Parlamenta koji radi za klub zastupnika za razdoblje koje nije duže od šest mjeseci. Tako dobivena privremena odobrenja ne omogućuju pristup informacijama sa stupnjem tajnosti TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem.

---

PRILOG II.

UVOD

Ovim se odredbama utvrđuju sigurnosne upute kojima se određuje i osigurava sigurno postupanje i upravljanje povjerljivim informacijama Europskog parlamenta. Te sigurnosne upute, zajedno s napucima za postupanje, čine sustav Europskog parlamenta za upravljanje informacijskom sigurnosti iz članka 3. stavka 2. ove Odluke.

SIGURNOSNA UPUTA 1.

Organiziranje sigurnosti u Europskom parlamentu za zaštitu povjerljivih informacija

SIGURNOSNA UPUTA 2.

Upravljanje povjerljivim informacijama

SIGURNOSNA UPUTA 3.

Obrada povjerljivih informacija s pomoću automatiziranih komunikacijskih i informacijskih sustava

SIGURNOSNA UPUTA 4.

Fizička sigurnost

SIGURNOSNA UPUTA 5.

Gospodarska sigurnost

SIGURNOSNA UPUTA 6.

Kršenja sigurnosti, gubitak ili otkrivanje povjerljivih informacija

SIGURNOSNA UPUTA 1.

ORGANIZIRANJE SIGURNOSTI U EUROPSKOM PARLAMENTU ZA ZAŠTITU POVJERLJIVIH INFORMACIJA

1.   Glavni tajnik nadležan je za cjelokupnu i dosljednu provedbu ove Odluke.

Glavni tajnik poduzima sve potrebne mjere kako bi osigurao da, u svrhu obrade ili pohranjivanja povjerljivih informacija, ovu Odluku primjenjuju u prostorima Parlamenta zastupnici u Europskom parlamentu, dužnosnici Europskog parlamenta, ostali zaposlenici Parlamenta koji rade za klubove zastupnika i ugovorni izvođači radova.

2.   Glavni tajnik je sigurnosno tijelo. U tom svojstvu glavni tajnik nadležan je za:

| 2.1. | koordinaciju svih sigurnosnih pitanja u vezi s aktivnostima Parlamenta povezanih sa zaštitom povjerljivih informacija; |
| --- | --- |

2.1.

koordinaciju svih sigurnosnih pitanja u vezi s aktivnostima Parlamenta povezanih sa zaštitom povjerljivih informacija;

| 2.2. | odobravanje uspostavljanja sigurnog područja, sigurnih čitaonica i instaliranja sigurne opreme; |
| --- | --- |

2.2.

odobravanje uspostavljanja sigurnog područja, sigurnih čitaonica i instaliranja sigurne opreme;

| 2.3. | provedbene odluke kojima se odobrava Parlamentu, u skladu s člankom 6. ove Odluke da prenosi klasificirane informacije trećim osobama; |
| --- | --- |

2.3.

provedbene odluke kojima se odobrava Parlamentu, u skladu s člankom 6. ove Odluke da prenosi klasificirane informacije trećim osobama;

| 2.4. | istragu ili davanje naloga za istragu o svakom odavanju povjerljivih informacija do kojeg je došlo naizgled unutar Parlamenta, u dogovoru s predsjednikom Europskog parlamenta, ako se radi o zastupniku u Europskom parlamentu; |
| --- | --- |

2.4.

istragu ili davanje naloga za istragu o svakom odavanju povjerljivih informacija do kojeg je došlo naizgled unutar Parlamenta, u dogovoru s predsjednikom Europskog parlamenta, ako se radi o zastupniku u Europskom parlamentu;

| 2.5. | održavanje bliskih veza sa sigurnosnim tijelima drugih institucija Unije i s nacionalnim sigurnosnim tijelima u državama članicama kako bi se osigurala optimalna koordinacija sigurnosne politike povezane s klasificiranim informacijama; |
| --- | --- |

2.5.

održavanje bliskih veza sa sigurnosnim tijelima drugih institucija Unije i s nacionalnim sigurnosnim tijelima u državama članicama kako bi se osigurala optimalna koordinacija sigurnosne politike povezane s klasificiranim informacijama;

| 2.6. | stalno razmatranje sigurnosnih politika i postupaka Parlamenta i davanje odgovarajućih preporuka koje iz toga proizađu; |
| --- | --- |

2.6.

stalno razmatranje sigurnosnih politika i postupaka Parlamenta i davanje odgovarajućih preporuka koje iz toga proizađu;

| 2.7. | izvještavanje nacionalnog sigurnosnog tijela koje je provelo postupak sigurnosne provjere, u skladu s Prilogom I. dijelom 2. točkom 11.3., u slučajevima koji uključuju štetne informacije koje bi mogle utjecati na to tijelo. |
| --- | --- |

2.7.

izvještavanje nacionalnog sigurnosnog tijela koje je provelo postupak sigurnosne provjere, u skladu s Prilogom I. dijelom 2. točkom 11.3., u slučajevima koji uključuju štetne informacije koje bi mogle utjecati na to tijelo.

3.   Ako se radi o zastupniku u Europskom parlamentu, glavni tajnik obavlja svoje nadležnosti blisko surađujući s predsjednikom Europskog parlamenta.

4.   Obavljajući svoje nadležnosti iz stavaka 2. i 3., glavnom tajniku pomaže zamjenik glavnog tajnika, Uprava za sigurnost i procjenu rizika, Uprava za informacijske tehnologije (DIT) i Odjel za klasificirane informacije

4.1.   Uprava za sigurnost i procjenu rizika nadležna je za osobne zaštitne mjere i posebno za postupak sigurnosne provjere, kao što je utvrđeno Prilogom I. dijelom 2. Uprava za sigurnost i procjenu rizika također:

| (a) | poveznica je za sigurnosna tijela drugih institucija Unije i za nacionalna sigurnosna tijela, oko pitanja povezanih s postupcima sigurnosne provjere za zastupnike u Europskom parlamentu, dužnosnike Europskog parlamenta i ostale zaposlenike Parlamenta koji rade za klubove zastupnika; |
| --- | --- |

(a)

poveznica je za sigurnosna tijela drugih institucija Unije i za nacionalna sigurnosna tijela, oko pitanja povezanih s postupcima sigurnosne provjere za zastupnike u Europskom parlamentu, dužnosnike Europskog parlamenta i ostale zaposlenike Parlamenta koji rade za klubove zastupnika;

| (b) | osigurava potrebne opće sigurnosne informativne razgovore o obvezi zaštite klasificiranih informacija te o posljedicama svakog neispunjavanja ove obveze; |
| --- | --- |

(b)

osigurava potrebne opće sigurnosne informativne razgovore o obvezi zaštite klasificiranih informacija te o posljedicama svakog neispunjavanja ove obveze;

| (c) | nadzire vođenje sigurnog područja i sigurnih čitaonica u prostorima Parlamenta, u suradnji, po potrebi, sa sigurnosnim službama drugih institucija Unije i nacionalnih sigurnosnih tijela; |
| --- | --- |

(c)

nadzire vođenje sigurnog područja i sigurnih čitaonica u prostorima Parlamenta, u suradnji, po potrebi, sa sigurnosnim službama drugih institucija Unije i nacionalnih sigurnosnih tijela;

| (d) | u suradnji sa sigurnosnim tijelima drugih institucija Unije i nacionalnim sigurnosnim tijelima revidira postupke upravljanja i pohranjivanja klasificiranih informacija, sigurno područje i sigurne čitaonice u prostorima Parlamenta u kojima se klasificirane informacije obrađuju; |
| --- | --- |

(d)

u suradnji sa sigurnosnim tijelima drugih institucija Unije i nacionalnim sigurnosnim tijelima revidira postupke upravljanja i pohranjivanja klasificiranih informacija, sigurno područje i sigurne čitaonice u prostorima Parlamenta u kojima se klasificirane informacije obrađuju;

| (e) | predlaže glavnom tajniku odgovarajuće naputke o postupanju. |
| --- | --- |

(e)

predlaže glavnom tajniku odgovarajuće naputke o postupanju.

4.2.   Uprava za informacijske tehnologije nadležna je za obradu povjerljivih informacija preko sigurnih IT sustava u Europskom parlamentu.

4.3.   Odjel za klasificirane informacije nadležan je za:

| (a) | određivanje sigurnosnih potreba za učinkovitu zaštitu povjerljivih informacija, blisko surađujući s Upravom za sigurnost i procjenu rizika te s Upravom za informacijske tehnologije i sa sigurnosnim tijelima drugih institucija Unije; |
| --- | --- |

(a)

određivanje sigurnosnih potreba za učinkovitu zaštitu povjerljivih informacija, blisko surađujući s Upravom za sigurnost i procjenu rizika te s Upravom za informacijske tehnologije i sa sigurnosnim tijelima drugih institucija Unije;

| (b) | određivanje svih aspekata upravljanja i pohranjivanja povjerljivih informacija u Parlamentu, kao što je određeno napucima o postupanju; |
| --- | --- |

(b)

određivanje svih aspekata upravljanja i pohranjivanja povjerljivih informacija u Parlamentu, kao što je određeno napucima o postupanju;

| (c) | vođenje sigurnog područja; |
| --- | --- |

(c)

vođenje sigurnog područja;

| (d) | upravljanje povjerljivim informacijama ili uvid u njih u sigurnom području ili sigurnoj čitaonici Odjela za klasificirane informacije, u skladu sa stavcima 2. i 3. članka 7. ove Odluke; |
| --- | --- |

(d)

upravljanje povjerljivim informacijama ili uvid u njih u sigurnom području ili sigurnoj čitaonici Odjela za klasificirane informacije, u skladu sa stavcima 2. i 3. članka 7. ove Odluke;

| (e) | upravljanje registrom Odjela za klasificirane informacije; |
| --- | --- |

(e)

upravljanje registrom Odjela za klasificirane informacije;

| (f) | izvještavanje sigurnosnog tijela o svim dokazanim ili mogućim povredama sigurnosti, gubitku ili otkrivanja povjerljivih informacija predanih Odjelu za klasificirane informacije i čuvanima na sigurnom području ili u sigurnoj čitaonici Uprave za klasificirane informacije. |
| --- | --- |

(f)

izvještavanje sigurnosnog tijela o svim dokazanim ili mogućim povredama sigurnosti, gubitku ili otkrivanja povjerljivih informacija predanih Odjelu za klasificirane informacije i čuvanima na sigurnom području ili u sigurnoj čitaonici Uprave za klasificirane informacije.

5.   Osim toga, glavni tajnik, kao sigurnosno tijelo, imenuje sljedeća tijela:

| (a) | tijelo nadležno za sigurnosnu akreditaciju (SAA); |
| --- | --- |

(a)

tijelo nadležno za sigurnosnu akreditaciju (SAA);

| (b) | operativno tijelo nadležno za osiguravanje informacija; |
| --- | --- |

(b)

operativno tijelo nadležno za osiguravanje informacija;

| (c) | tijelo za distribuciju kriptomaterijala; |
| --- | --- |

(c)

tijelo za distribuciju kriptomaterijala;

| (d) | tijelo TEMPEST; |
| --- | --- |

(d)

tijelo TEMPEST;

| (e) | tijelo nadležno za osiguravanje informacija. |
| --- | --- |

(e)

tijelo nadležno za osiguravanje informacija.

Za izvršavanje tih ovlasti nisu potrebna pojedinačna organizacijska tijela. Ona imaju odvojene mandate. Međutim, te ovlasti i njima pripadajuće nadležnosti mogu se kombinirati ili integrirati u isti organizacijski subjekt ili podijeliti na različite organizacijske subjekte uz uvjet da se spriječe sukobi interesa i udvostručavanje zadaća.

6.   Tijelo nadležno za sigurnosnu akreditaciju savjetuje o svim sigurnosnim pitanjima povezanima s akreditacijom svakog IT sustava i mreže unutar Parlamenta tako što:

| 6.1. | osigurava da su komunikacijski i informacijski sustavi u skladu s odgovarajućim sigurnosnim politikama i smjernicama i u tu svrhu daje izjavu o odobrenju za rad takvog sustava s klasificiranim informacijama do određenog stupnja tajnosti u njegovu operativnom okruženju i navodi uvjete za akreditaciju i kriterije u skladu s kojima je potrebno ponovno odobrenje; |
| --- | --- |

6.1.

osigurava da su komunikacijski i informacijski sustavi u skladu s odgovarajućim sigurnosnim politikama i smjernicama i u tu svrhu daje izjavu o odobrenju za rad takvog sustava s klasificiranim informacijama do određenog stupnja tajnosti u njegovu operativnom okruženju i navodi uvjete za akreditaciju i kriterije u skladu s kojima je potrebno ponovno odobrenje;

| 6.2. | utvrđuje postupak sigurnosne akreditacije, u skladu s odgovarajućim politikama, jasno navodeći uvjete za odobrenje za komunikacijske i informacijske sustave u svojoj nadležnosti; |
| --- | --- |

6.2.

utvrđuje postupak sigurnosne akreditacije, u skladu s odgovarajućim politikama, jasno navodeći uvjete za odobrenje za komunikacijske i informacijske sustave u svojoj nadležnosti;

| 6.3. | sastavlja strategiju za sigurnosnu akreditaciju kojom se određuje koliko detaljan mora biti akreditacijski postupak prema razini potrebne tajnosti; |
| --- | --- |

6.3.

sastavlja strategiju za sigurnosnu akreditaciju kojom se određuje koliko detaljan mora biti akreditacijski postupak prema razini potrebne tajnosti;

| 6.4. | pregledava i odobrava dokumentaciju povezanu sa sigurnošću, uključujući izjave o upravljanju rizikom i o preostalom riziku, dokumentaciju o provjeri provedbe sigurnosti i sigurnosno-operativne postupke, te osigurava da je ona u skladu sa sigurnosnim pravilima i politikama Parlamenta; |
| --- | --- |

6.4.

pregledava i odobrava dokumentaciju povezanu sa sigurnošću, uključujući izjave o upravljanju rizikom i o preostalom riziku, dokumentaciju o provjeri provedbe sigurnosti i sigurnosno-operativne postupke, te osigurava da je ona u skladu sa sigurnosnim pravilima i politikama Parlamenta;

| 6.5. | provjerava provedbu sigurnosnih mjera povezanih s komunikacijskim i informacijskim sustavima i u tu svrhu provodi ili naručuje sigurnosne procjene, inspekcije ili preglede; |
| --- | --- |

6.5.

provjerava provedbu sigurnosnih mjera povezanih s komunikacijskim i informacijskim sustavima i u tu svrhu provodi ili naručuje sigurnosne procjene, inspekcije ili preglede;

| 6.6. | određuje sigurnosne uvjete (npr. razine sigurnosne provjere osoblja) za osjetljiva radna mjesta u vezi s komunikacijskim i informacijskim sustavima; |
| --- | --- |

6.6.

određuje sigurnosne uvjete (npr. razine sigurnosne provjere osoblja) za osjetljiva radna mjesta u vezi s komunikacijskim i informacijskim sustavima;

| 6.7. | odobrava ili, gdje je to bitno, sudjeluje u zajedničkom odobrenju međusobne povezanosti određenog komunikacijskog i informacijskog sustava s drugim komunikacijskim i informacijskim sustavom; |
| --- | --- |

6.7.

odobrava ili, gdje je to bitno, sudjeluje u zajedničkom odobrenju međusobne povezanosti određenog komunikacijskog i informacijskog sustava s drugim komunikacijskim i informacijskim sustavom;

| 6.8. | odobrava sigurnosne standarde za tehničku opremu predviđene za sigurno postupanje s klasificiranim informacijama i njihovu zaštitu; |
| --- | --- |

6.8.

odobrava sigurnosne standarde za tehničku opremu predviđene za sigurno postupanje s klasificiranim informacijama i njihovu zaštitu;

| 6.9. | osigurava uvrštavanje kriptografskih proizvoda koji se koriste u Parlamentu na popis proizvoda koje je EU odobrio; te |
| --- | --- |

6.9.

osigurava uvrštavanje kriptografskih proizvoda koji se koriste u Parlamentu na popis proizvoda koje je EU odobrio; te

| 6.10. | savjetuje se s poslužiteljem sustava, sigurnosnim subjektima i predstavnicima korisnika u vezi s upravljanjem sigurnosnim rizikom, posebno preostalim rizikom, te uvjetima za izjavu o odobrenju. |
| --- | --- |

6.10.

savjetuje se s poslužiteljem sustava, sigurnosnim subjektima i predstavnicima korisnika u vezi s upravljanjem sigurnosnim rizikom, posebno preostalim rizikom, te uvjetima za izjavu o odobrenju.

7.   Operativno tijelo za osiguravanje informacija nadležno je za:

| 7.1. | razradu sigurnosne dokumentacije u skladu sa sigurnosnim politikama i smjernicama, što posebno uključuje izjavu o preostalom riziku, sigurnosno-operativne postupke i plan za šifriranje u okviru postupka akreditacije komunikacijskog i informacijskog sustava; |
| --- | --- |

7.1.

razradu sigurnosne dokumentacije u skladu sa sigurnosnim politikama i smjernicama, što posebno uključuje izjavu o preostalom riziku, sigurnosno-operativne postupke i plan za šifriranje u okviru postupka akreditacije komunikacijskog i informacijskog sustava;

| 7.2. | sudjelovanje u odabiru i testiranju tehničkih sigurnosnih mjera, uređaja i programske opreme karakterističnih za sustav s ciljem nadgledanja njihove provedbe i osiguranja da su sigurno instalirani, konfigurirani i održavani u skladu s odgovarajućom sigurnosnom dokumentacijom; |
| --- | --- |

7.2.

sudjelovanje u odabiru i testiranju tehničkih sigurnosnih mjera, uređaja i programske opreme karakterističnih za sustav s ciljem nadgledanja njihove provedbe i osiguranja da su sigurno instalirani, konfigurirani i održavani u skladu s odgovarajućom sigurnosnom dokumentacijom;

| 7.3. | nadzor provedbe i primjene sigurnosno-operativnih postupaka i, ako je potrebno, delegiranje operativno-sigurnosnih nadležnosti na vlasnika sustava, odnosno Odjel za klasificirane informacije; |
| --- | --- |

7.3.

nadzor provedbe i primjene sigurnosno-operativnih postupaka i, ako je potrebno, delegiranje operativno-sigurnosnih nadležnosti na vlasnika sustava, odnosno Odjel za klasificirane informacije;

| 7.4. | upravljanje i postupanje s kriptografskim proizvodima, osiguravanje čuvanja kriptiranih i kontroliranih predmeta te, po potrebi, osiguravanje stvaranja kriptografskih varijabli; |
| --- | --- |

7.4.

upravljanje i postupanje s kriptografskim proizvodima, osiguravanje čuvanja kriptiranih i kontroliranih predmeta te, po potrebi, osiguravanje stvaranja kriptografskih varijabli;

| 7.5. | provođenje pregleda i ispitivanja sigurnosne analize, posebno u svrhu pripremanja odgovarajućih izvješća o riziku, kao što zahtijeva tijelo nadležno za sigurnosnu akreditaciju; |
| --- | --- |

7.5.

provođenje pregleda i ispitivanja sigurnosne analize, posebno u svrhu pripremanja odgovarajućih izvješća o riziku, kao što zahtijeva tijelo nadležno za sigurnosnu akreditaciju;

| 7.6. | omogućavanje obuke o osiguravanju informacija u komunikacijskim i informacijskim sustavima; |
| --- | --- |

7.6.

omogućavanje obuke o osiguravanju informacija u komunikacijskim i informacijskim sustavima;

| 7.7. | provedbu i korištenje sigurnosnih mjera karakterističnih za komunikacijske i informacijske sustave. |
| --- | --- |

7.7.

provedbu i korištenje sigurnosnih mjera karakterističnih za komunikacijske i informacijske sustave.

8.   Tijelo za distribuciju kriptomaterijala nadležno je za:

| 8.1. | upravljanje kriptomaterijalom EU-a i vođenje evidencije o njemu; |
| --- | --- |

8.1.

upravljanje kriptomaterijalom EU-a i vođenje evidencije o njemu;

| 8.2. | osiguravanje, blisko surađujući s tijelom nadležnim za sigurnosnu akreditaciju, da se provode odgovarajući postupci i planovi za vođenje evidencije, sigurno postupanje, pohranjivanje i distribuciju svih kriptomaterijala EU-a; te |
| --- | --- |

8.2.

osiguravanje, blisko surađujući s tijelom nadležnim za sigurnosnu akreditaciju, da se provode odgovarajući postupci i planovi za vođenje evidencije, sigurno postupanje, pohranjivanje i distribuciju svih kriptomaterijala EU-a; te

| 8.3. | osiguravanje prijenosa kriptomaterijala EU-a pojedincima ili službama koje ih koriste, ili od njih. |
| --- | --- |

8.3.

osiguravanje prijenosa kriptomaterijala EU-a pojedincima ili službama koje ih koriste, ili od njih.

9.   Tijelo TEMPEST nadležno je za osiguravanje sukladnosti komunikacijskih i informacijskih sustava s politikama TEMPEST-a i napucima za postupanje. Ono odobrava protumjere TEMPEST-a za objekte i proizvode za zaštitu klasificiranih informacija do određenog stupnja tajnosti u njihovu operativnom okruženju.

10.   Tijelo za osiguravanje informacija nadležno je za sve vidove upravljanja i postupanja s povjerljivim informacijama u Parlamentu te, posebno, za:

| 10.1 | razvijanje osiguravanja sigurnosti informacija i sigurnosnih smjernica, te za nadzor njihove učinkovitosti i prikladnosti; |
| --- | --- |

10.1

razvijanje osiguravanja sigurnosti informacija i sigurnosnih smjernica, te za nadzor njihove učinkovitosti i prikladnosti;

| 10.2. | zaštitu tehničkih informacija povezanih s kriptografskim proizvodima i postupanje s njima; |
| --- | --- |

10.2.

zaštitu tehničkih informacija povezanih s kriptografskim proizvodima i postupanje s njima;

| 10.3. | osiguravanje da su mjere osiguravanja informacija izabrane za zaštitu klasificiranih informacija u skladu s odgovarajućim politikama kojima se određuje njihova prihvatljivost i odabir; |
| --- | --- |

10.3.

osiguravanje da su mjere osiguravanja informacija izabrane za zaštitu klasificiranih informacija u skladu s odgovarajućim politikama kojima se određuje njihova prihvatljivost i odabir;

| 10.4. | osiguravanje da su kriptografski proizvodi izabrani u skladu s politikama kojima se određuje njihova prihvatljivost i odabir; |
| --- | --- |

10.4.

osiguravanje da su kriptografski proizvodi izabrani u skladu s politikama kojima se određuje njihova prihvatljivost i odabir;

| 10.5. | savjetovanje s poslužiteljem sustava, sigurnosnim subjektima i predstavnicima korisnika u vezi s osiguravanjem sigurnosti informacija; |
| --- | --- |

10.5.

savjetovanje s poslužiteljem sustava, sigurnosnim subjektima i predstavnicima korisnika u vezi s osiguravanjem sigurnosti informacija;

SIGURNOSNA UPUTA 2.

UPRAVLJANJE POVJERLJIVIM INFORMACIJAMA

A.   UVOD

1.   Ovom sigurnosnom uputom određuju se odredbe za Parlament u vezi s upravljanjem povjerljivim informacijama.

2.   Prilikom stvaranja povjerljive informacije, autor procjenjuje stupanj povjerljivosti i i donosi odluku o stupnju tajnosti ili oznaci te informacije na temelju načela određenih ovom sigurnosnom uputom.

B.   STUPANJ TAJNOSTI KLASIFICIRANIH INFORMACIJA EU-a

3.   Odluka o određivanju stupnja tajnosti dokumenta donosi se prije njegova stvaranja. U tu svrhu, proglašavanje informacija klasificiranim informacijama EU-a uključuje prethodnu procjenu njihovog stupnja povjerljivosti i odluku autora da bi neovlašteno otkrivanje takvih informacija u nekoj mjeri naštetilo interesima Europske unije ili jednoj njezinoj državi članici ili više njih ili pojedincima.

4.   Kad se donese odluka o proglašavanju informacija klasificiranima, slijedi druga prethodna procjena kako bi se odredio odgovarajući stupanj tajnosti. Stupanj tajnosti dokumenta određuje razina osjetljivosti njegova sadržaja.

5.   Za određivanje stupnja tajnosti informacija odgovoran je isključivo autor. Dužnosnici Parlamenta određuju stupanj tajnosti informacija na temelju naputaka ili ovlaštenja glavnog tajnika.

6.   Stupanj tajnosti upotrebljava se pravilno i umjereno. Pri određivanju stupnja tajnosti autor dokumenta izbjegava svaku težnju za previsokim ili preniskim stupnjem tajnosti.

7.   Stupnjem tajnosti dodijeljenom informacijama određuje se razina zaštite koja im je dana na području osobne sigurnosti, fizičke sigurnosti, postupovne sigurnosti i osiguravanja informacija.

8.   Informacije koje trebaju postati tajne moraju se tako označiti i tako treba s njima postupati, neovisno o njihovu fizičkom obliku. Primatelje informacija jasno se izvještava o stupnju tajnosti informacija, ili oznakom stupnja tajnosti (u pisanom obliku na papiru ili preko komunikacijskog i informacijskog sustava) ili priopćenjem (usmeno, kao što je na primjer razgovor ili sastanak koji su zatvoreni za javnost). Klasificirani materijal mora biti fizički označen kako bi se jasno raspoznao njegov stupanj tajnosti.

9.   Klasificirane informacije EU-a u elektronskom obliku mogu se stvarati samo unutar akreditiranog komunikacijskog i informacijskog sustava. Same klasificirane informacije te ime datoteke i uređaj za pohranjivanje informacija (ako je vanjski, kao na primjer CD-ROM ili USB-stik) moraju biti označeni s odgovarajućom oznakom stupnja tajnosti.

10.   Čim informacije dobiju određeni oblik, određuje im se stupanj tajnosti. Na primjer, osobne bilješke, nacrti ili e-pošta u kojima se nalaze informacije koje trebaju postati tajne moraju se odmah označiti kao klasificirane informacije EU-a te se stvaraju i s njima se postupa u skladu s fizičkim i tehničkim uvjetima iz ove Odlukom i njezinih naputaka za postupanje. Na temelju takvih informacija može nastati službeni dokument koji je na odgovarajući način označen i s kojim se na odgovarajući način postupa. Prilikom pripremanja službenog dokumenta, kako postupak napreduje, mogla bi se pojaviti potreba da se on ponovno ocijeni i da mu se odredi viši ili niži stupanj tajnosti.

11.   Autor se može odlučiti na određivanje standardnog stupnja tajnosti za kategorije informacija koje redovito stvara. Međutim, autor osigurava da pritom pojedinim informacijama sustavno ne odredi previsok ili prenizak stupanj tajnosti.

12.   Klasificirane informacije EU-a moraju uvijek imati oznaku stupnja tajnosti koja odgovara njihovom stupnju tajnosti.

B.1.   
  Stupnjevi tajnosti

| 13. | Klasificirani podaci EU-a imaju sljedeće stupnjeve tajnosti:






  — | TRÈS SECRET UE/EU TOP SECRET, kao što je određeno točkom (d) članka 2. ove Odluke, kad bi njihovo otkrivanje moglo:






  (a) | izravno ugroziti unutarnju stabilnost Unije ili jedne njezine države članice ili više njih ili treće države ili međunarodne organizacije; |
| --- | --- | --- | --- |

13.

Klasificirani podaci EU-a imaju sljedeće stupnjeve tajnosti:

—

TRÈS SECRET UE/EU TOP SECRET, kao što je određeno točkom (d) članka 2. ove Odluke, kad bi njihovo otkrivanje moglo:

(a)

izravno ugroziti unutarnju stabilnost Unije ili jedne njezine države članice ili više njih ili treće države ili međunarodne organizacije;

| (b) | nanijeti izuzetno ozbiljnu štetu odnosima s trećim državama ili međunarodnim organizacijama; |
| --- | --- |

(b)

nanijeti izuzetno ozbiljnu štetu odnosima s trećim državama ili međunarodnim organizacijama;

| (c) | izravno dovesti do velikog broja ljudskih gubitaka; |
| --- | --- |

(c)

izravno dovesti do velikog broja ljudskih gubitaka;

| (d) | prouzročiti izuzetno ozbiljnu štetu u pogledu operativne učinkovitosti ili sigurnosti raspoređenog osoblja iz država članica ili drugih zemlja donatorica, ili trajne učinkovitosti izuzetno korisnih sigurnosnih ili obavještajnih operacija; ili |
| --- | --- |

(d)

prouzročiti izuzetno ozbiljnu štetu u pogledu operativne učinkovitosti ili sigurnosti raspoređenog osoblja iz država članica ili drugih zemlja donatorica, ili trajne učinkovitosti izuzetno korisnih sigurnosnih ili obavještajnih operacija; ili

| (e) | prouzročiti tešku dugoročnu štetu ekonomiji Unije ili država članica; |
| --- | --- |

(e)

prouzročiti tešku dugoročnu štetu ekonomiji Unije ili država članica;

| — | SECRET UE/EU SECRET, kao što je određeno točkom (d) članka 2. ove Odluke, kad bi njihovo otkrivanje moglo:






  (a) | podići međunarodne tenzije na značajnu razinu; |
| --- | --- | --- |

—

SECRET UE/EU SECRET, kao što je određeno točkom (d) članka 2. ove Odluke, kad bi njihovo otkrivanje moglo:

(a)

podići međunarodne tenzije na značajnu razinu;

| (b) | ozbiljno narušiti odnose s trećim državama i međunarodnim organizacijama; |
| --- | --- |

(b)

ozbiljno narušiti odnose s trećim državama i međunarodnim organizacijama;

| (c) | izravno ugroziti živote ili ozbiljno narušiti javni red ili sigurnost i slobodu pojedinaca; |
| --- | --- |

(c)

izravno ugroziti živote ili ozbiljno narušiti javni red ili sigurnost i slobodu pojedinaca;

| (d) | naštetiti važnim trgovinskim ili političkim pregovorima, prouzročivši znatne operativne probleme Uniji ili državama članicama; |
| --- | --- |

(d)

naštetiti važnim trgovinskim ili političkim pregovorima, prouzročivši znatne operativne probleme Uniji ili državama članicama;

| (e) | prouzročiti ozbiljnu štetu operativnoj sigurnosti država članica, ili učinkovitosti izuzetno korisnih sigurnosnih ili obavještajnih operacija; |
| --- | --- |

(e)

prouzročiti ozbiljnu štetu operativnoj sigurnosti država članica, ili učinkovitosti izuzetno korisnih sigurnosnih ili obavještajnih operacija;

| (f) | prouzročiti znatnu materijalnu štetu financijskim, monetarnim, ekonomskim i trgovinskim interesima Unije ili država članica; |
| --- | --- |

(f)

prouzročiti znatnu materijalnu štetu financijskim, monetarnim, ekonomskim i trgovinskim interesima Unije ili država članica;

| (g) | znatno oslabiti financijsku održivost važnih organizacija ili subjekata; ili |
| --- | --- |

(g)

znatno oslabiti financijsku održivost važnih organizacija ili subjekata; ili

| (h) | ozbiljno omesti razvoj ili provođenje politika Unije sa znatnim ekonomskim, trgovinskim ili financijskim posljedicama; |
| --- | --- |

(h)

ozbiljno omesti razvoj ili provođenje politika Unije sa znatnim ekonomskim, trgovinskim ili financijskim posljedicama;

| — | CONFIDENTIEL UE/EU CONFIDENTIAL, kao što je određeno točkom (d) članka 2. ove Odluke, kad bi njihovo otkrivanje moglo:






  (a) | znatno naškoditi diplomatskim odnosima, npr. ako bi dovelo do službenog protesta ili drugih sankcija; |
| --- | --- | --- |

—

CONFIDENTIEL UE/EU CONFIDENTIAL, kao što je određeno točkom (d) članka 2. ove Odluke, kad bi njihovo otkrivanje moglo:

(a)

znatno naškoditi diplomatskim odnosima, npr. ako bi dovelo do službenog protesta ili drugih sankcija;

| (b) | dovesti u opasnost sigurnost ili slobodu pojedinaca; |
| --- | --- |

(b)

dovesti u opasnost sigurnost ili slobodu pojedinaca;

| (c) | ozbiljno ugroziti ishod trgovinskih ili političkih pregovora; prouzročiti operativne probleme Uniji ili jednoj državi članici ili više njih; |
| --- | --- |

(c)

ozbiljno ugroziti ishod trgovinskih ili političkih pregovora; prouzročiti operativne probleme Uniji ili jednoj državi članici ili više njih;

| (d) | prouzročiti štetu operativnoj sigurnosti jedne države članice ili više njih, ili učinkovitosti sigurnosnih ili obavještajnih operacija; |
| --- | --- |

(d)

prouzročiti štetu operativnoj sigurnosti jedne države članice ili više njih, ili učinkovitosti sigurnosnih ili obavještajnih operacija;

| (e) | znatno oslabiti financijsku održivost važnih organizacija ili subjekata; |
| --- | --- |

(e)

znatno oslabiti financijsku održivost važnih organizacija ili subjekata;

| (f) | omesti istragu ili olakšati počinjenje kaznenog djela ili terorističkih radnji; |
| --- | --- |

(f)

omesti istragu ili olakšati počinjenje kaznenog djela ili terorističkih radnji;

| (g) | znatno naškoditi financijskim, monetarnim, ekonomskim i trgovinskim interesima Unije ili država članica; ili |
| --- | --- |

(g)

znatno naškoditi financijskim, monetarnim, ekonomskim i trgovinskim interesima Unije ili država članica; ili

| (h) | ozbiljno omesti razvoj ili provođenje politika Unije sa znatnim ekonomskim, trgovinskim ili financijskim posljedicama; |
| --- | --- |

(h)

ozbiljno omesti razvoj ili provođenje politika Unije sa znatnim ekonomskim, trgovinskim ili financijskim posljedicama;

| — | RESTREINT UE/EU RESTRICTED, kao što je određeno točkom (d) članka 2. ove Odluke, kad bi njihovo otkrivanje moglo:






  (a) | biti štetno za opće interese Unije; |
| --- | --- | --- |

—

RESTREINT UE/EU RESTRICTED, kao što je određeno točkom (d) članka 2. ove Odluke, kad bi njihovo otkrivanje moglo:

(a)

biti štetno za opće interese Unije;

| (b) | nepovoljno utjecati na diplomatske odnose; |
| --- | --- |

(b)

nepovoljno utjecati na diplomatske odnose;

| (c) | prouzročiti znatne poteškoće pojedincima ili trgovačkim društvima; |
| --- | --- |

(c)

prouzročiti znatne poteškoće pojedincima ili trgovačkim društvima;

| (d) | biti nepovoljno za Uniju ili države članice u trgovinskim ili političkim pregovorima; |
| --- | --- |

(d)

biti nepovoljno za Uniju ili države članice u trgovinskim ili političkim pregovorima;

| (e) | otežati održavanje učinkovite sigurnosti unutar Unije ili jedne njezine države članice ili više njih; |
| --- | --- |

(e)

otežati održavanje učinkovite sigurnosti unutar Unije ili jedne njezine države članice ili više njih;

| (f) | spriječiti učinkovit razvoj ili provođenje politika Unije; |
| --- | --- |

(f)

spriječiti učinkovit razvoj ili provođenje politika Unije;

| (g) | dovesti u pitanje pravilno upravljanje Unijom i njezinim aktivnostima; |
| --- | --- |

(g)

dovesti u pitanje pravilno upravljanje Unijom i njezinim aktivnostima;

| (h) | prekršiti preuzete obveze Parlamenta o čuvanju statusa tajnosti informacija koje daju treće osobe; |
| --- | --- |

(h)

prekršiti preuzete obveze Parlamenta o čuvanju statusa tajnosti informacija koje daju treće osobe;

| (i) | prekršiti zakonska ograničenja otkrivanja informacija; |
| --- | --- |

(i)

prekršiti zakonska ograničenja otkrivanja informacija;

| (j) | prouzročiti financijski gubitak ili olakšati nedopušteni dobitak ili korist pojedincima ili trgovačkim društvima; ili |
| --- | --- |

(j)

prouzročiti financijski gubitak ili olakšati nedopušteni dobitak ili korist pojedincima ili trgovačkim društvima; ili

| (k) | utjecati na istragu ili olakšati počinjenje kaznenog djela. |
| --- | --- |

(k)

utjecati na istragu ili olakšati počinjenje kaznenog djela.

B.2.   
  Određivanje stupnja tajnosti zbirki, popratnih stranica i izvadaka

14.   Stupanj tajnosti pisma ili napomene koji sadržavaju priloge jednak je najvišem stupnju tajnosti dodijeljenom jednom od njihovih priloga. Autor jasno navodi razinu stupnja tajnosti koju pismo ili napomena trebaju imati kad se odvoje od svojih priloga. Ako popratna napomena ili popratno pismo ne trebaju imati određen stupanj tajnosti, na kraju teksta mora pisati sljedeće: „Ako su odvojeni od svojih priloga, ova napomena ili pismo nisu klasificirani.”.

15.   Dokumente ili datoteke koji sadržavaju dijelove s različitim stupnjem tajnosti treba, koliko je god to moguće, oblikovati tako da se dijelovi s različitim stupnjem tajnosti mogu lako pronaći i po potrebi odvojiti. Sveukupni stupanj tajnosti dokumenta ili datoteke mora biti barem onoliko visok koliko je visok stupanj tajnosti dijela s najvišim stupnjem tajnosti.

16   Za pojedine stranice, stavke, odjeljke, priloge, dodatke, dodane i priložene dijelove dotičnog dokumenta mogu biti potrebni, i u skladu s tim se i određuju, drukčiji stupnjevi tajnosti. U dokumentima koji sadržavaju klasificirane informacije EU-a mogu se koristiti standardne kratice za označavanje stupnja tajnosti odjeljaka ili dijelova teksta koji su manji od jedne stranice.

17.   Ako su informacije prikupljene iz različitih izvora, konačni se uradak pregledava kako bi se utvrdio njegov sveukupni stupanj tajnosti, s obzirom na to da mu možda treba odrediti viši stupanj tajnosti nego njegovim sastavnim dijelovima.

C.   OSTALE POVJERLJIVE INFORMACIJE

18.   „Ostale povjerljive informacije” označavaju se u skladu s točkom E. ove sigurnosne upute i napucima za postupanje.

D.   STVARANJE POVJERLJIVIH INFORMACIJA

19.   Povjerljive informacije mogu stvarati samo osobe koje na to imaju pravo u skladu s ovom Odlukom ili koje je ovlastilo tijelo nadležno za sigurnost.

20.   Povjerljive se informacije ne smiju stavljati na internetske ili intranetske sustave za upravljanje dokumentima.

D.1.   
  Stvaranje klasificiranih informacija EU-a

21.   Za stvaranje klasificiranih informacija EU-a sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET dotična osoba dobiva na to pravo u skladu s ovom Odlukom ili prvo mora imati odobrenje dobiveno u skladu s člankom 4. stavkom 1. ove Odluke.

22.   Klasificirane informacije EU-a sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET stvaraju se samo unutar sigurnog područja.

23.   Na stvaranje klasificiranih informacija EU-a primjenjuju se sljedeća pravila:

| (a) | na svakoj stranici jasno se označava odgovarajući stupanj tajnosti; |
| --- | --- |

(a)

na svakoj stranici jasno se označava odgovarajući stupanj tajnosti;

| (b) | svaka stranica je brojčano označena i na svakoj se stranici navodi ukupan broj stranica; |
| --- | --- |

(b)

svaka stranica je brojčano označena i na svakoj se stranici navodi ukupan broj stranica;

| (c) | na prvoj stranici dokumenta navode se referentni broj i predmet, koji sam po sebi nije klasificirana informacija, osim ako nije tako označen. |
| --- | --- |

(c)

na prvoj stranici dokumenta navode se referentni broj i predmet, koji sam po sebi nije klasificirana informacija, osim ako nije tako označen.

| (d) | na prvoj stranici dokumenta navodi se datum; |
| --- | --- |

(d)

na prvoj stranici dokumenta navodi se datum;

| (e) | na prvoj stranici svakog dokumenta sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET je popis svih priloga i priloženih dijelova; |
| --- | --- |

(e)

na prvoj stranici svakog dokumenta sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET je popis svih priloga i priloženih dijelova;

| (f) | na dokumentima sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET na svakoj se stranici navodi broj kopije, ako se dokumenti dijele u nekoliko primjeraka. Na svakoj se kopiji također navodi na prvoj stranici ukupan broj kopija i stranica, te |
| --- | --- |

(f)

na dokumentima sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET na svakoj se stranici navodi broj kopije, ako se dokumenti dijele u nekoliko primjeraka. Na svakoj se kopiji također navodi na prvoj stranici ukupan broj kopija i stranica, te

| (g) | ako se u dokumentu poziva na druge dokumente koji sadrže klasificirane informacije dobivene od ostalih institucija Unije, ili ako on sadržava klasificirane informacije koje potječu iz tih dokumenata, taj dokument mora imati isti stupanj tajnosti kao ti dokumenti te ga se bez prethodne pisane suglasnosti autora ne smije dijeliti osobama koje nisu na popisu za distribuciju izvornog dokumenta ili dokumenata koji sadrže klasificirane informacije. |
| --- | --- |

(g)

ako se u dokumentu poziva na druge dokumente koji sadrže klasificirane informacije dobivene od ostalih institucija Unije, ili ako on sadržava klasificirane informacije koje potječu iz tih dokumenata, taj dokument mora imati isti stupanj tajnosti kao ti dokumenti te ga se bez prethodne pisane suglasnosti autora ne smije dijeliti osobama koje nisu na popisu za distribuciju izvornog dokumenta ili dokumenata koji sadrže klasificirane informacije.

24.   Autor zadržava nadzor nad klasificiranim informacijama EU-a koje je stvorio. Prethodna pisana suglasnost autora traži se prije nego što se:

| (a) | snizi stupanj tajnosti klasificiranih informacija EU-a ili prije nego što se deklasificiraju; |
| --- | --- |

(a)

snizi stupanj tajnosti klasificiranih informacija EU-a ili prije nego što se deklasificiraju;

| (b) | klasificirane informacije EU-a upotrijebe u svrhu koju autor nije odredio; |
| --- | --- |

(b)

klasificirane informacije EU-a upotrijebe u svrhu koju autor nije odredio;

| (c) | klasificirane informacije EU-a otkriju bilo kojoj trećoj državi ili međunarodnoj organizaciji; |
| --- | --- |

(c)

klasificirane informacije EU-a otkriju bilo kojoj trećoj državi ili međunarodnoj organizaciji;

| (d) | klasificirane informacije EU-a otkriju bilo kojoj osobi, instituciji, zemlji ili međunarodnoj organizaciji kojima autor nije prethodno odobrio uvid u dotične informacije; |
| --- | --- |

(d)

klasificirane informacije EU-a otkriju bilo kojoj osobi, instituciji, zemlji ili međunarodnoj organizaciji kojima autor nije prethodno odobrio uvid u dotične informacije;

| (e) | klasificirane informacije EU-a otkriju izvođaču ili budućem izvođaču radova koji se nalaze u trećoj državi; |
| --- | --- |

(e)

klasificirane informacije EU-a otkriju izvođaču ili budućem izvođaču radova koji se nalaze u trećoj državi;

| (f) | klasificirane informacije EU-a kopiraju ili prevedu, ako imaju stupanj tajnosti RESTREINT UE/EU RESTRICTED; |
| --- | --- |

(f)

klasificirane informacije EU-a kopiraju ili prevedu, ako imaju stupanj tajnosti RESTREINT UE/EU RESTRICTED;

| (g) | klasificirane informacije EU-a unište. |
| --- | --- |

(g)

klasificirane informacije EU-a unište.

D.2.   
  Stvaranje ostalih povjerljivih informacija

25.   Glavni tajnik, kad postupa kao tijelo nadležno za sigurnost, može odlučiti hoće li dopustiti određenoj funkciji, službi i/ili pojedincu stvaranje „ostalih povjerljivih informacija”.

26.   „Ostale povjerljive informacije” imaju jednu od oznaka koje su određene u napucima za postupanje.

27.   Na stvaranje „ostalih povjerljivih informacija” primjenjuju se sljedeća pravila:

| (a) | njihova se oznaka navodi na vrhu prve stranice dokumenta; |
| --- | --- |

(a)

njihova se oznaka navodi na vrhu prve stranice dokumenta;

| (b) | na svakoj se stranici navodi broj stranice i ukupan broj stranica; |
| --- | --- |

(b)

na svakoj se stranici navodi broj stranice i ukupan broj stranica;

| (c) | na prvoj stranici dokumenta navodi se referentni broj i predmet; |
| --- | --- |

(c)

na prvoj stranici dokumenta navodi se referentni broj i predmet;

| (d) | na prvoj stranici dokumenta navodi se datum, a |
| --- | --- |

(d)

na prvoj stranici dokumenta navodi se datum, a

| (e) | zadnja stranica dokumenta sadržava popis svih priloga i priloženih dijelova. |
| --- | --- |

(e)

zadnja stranica dokumenta sadržava popis svih priloga i priloženih dijelova.

28.   Za stvaranje „ostalih povjerljivih informacija” vrijede posebna pravila i postupci određeni u napucima za postupanje.

E.   SIGURNOSNA OBILJEŽJA I OZNAKE

29.   Sigurnosna obilježja i oznake na dokumentima namijenjeni su nadzoru protoka informacija i ograničenju pristupa povjerljivim informacijama na temelju načela „nužnog poznavanja”.

30.   Ako se sigurnosna obilježja i/ili oznake koriste ili stavljaju, treba dobro paziti da se izbjegne zamjena s oznakama stupnja tajnosti za klasificirane informacije EU-a: RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRES SECRET UE/EU TOP SECRET.

31.   Posebna pravila za uporabu sigurnosnih obilježja i oznaka, zajedno s popisom sigurnosnih oznaka koje je Europski parlament odobrio, određuju se u napucima za postupanje.

E.1.   
  Sigurnosna obilježja

32.   Sigurnosna obilježja mogu se upotrebljavati samo u kombinaciji sa stupnjem tajnosti i na dokumentima se ne upotrebljavaju odvojeno. Sigurnosno obilježje može se upotrijebiti za klasificirane informacije EU-a kako bi se:

| (a) | odredile granice valjanosti stupnja tajnosti (za klasificirane informacije to znači automatsko snižavanje stupnja tajnosti ili deklasifikaciju); |
| --- | --- |

(a)

odredile granice valjanosti stupnja tajnosti (za klasificirane informacije to znači automatsko snižavanje stupnja tajnosti ili deklasifikaciju);

| (b) | ograničila distribucija dotičnih klasificiranih informacija EU-a; |
| --- | --- |

(b)

ograničila distribucija dotičnih klasificiranih informacija EU-a;

| (c) | postigli posebni dogovori o postupanju uz one koji odgovaraju stupnju tajnosti. |
| --- | --- |

(c)

postigli posebni dogovori o postupanju uz one koji odgovaraju stupnju tajnosti.

33.   Dodatni nadzor koji vrijedi za postupanje s dokumentima koji sadrže klasificirane informacije EU-a i njihovo pohranjivanje sve sudionike dodatno opterećuje. Kako bi se posao u vezi s tim sveo na najmanju mjeru, dobra je praksa prilikom stvaranja takvog dokumenta odrediti vremenski rok ili događaj nakon kojih stupanj tajnosti automatski prestaje vrijediti te se informacijama koje dokument sadržava snižava stupanj tajnosti ili se deklasificiraju.

34.   Ako se dokument bavi specifičnim područjem rada i njegova se distribucija treba ograničiti te/ili ako za njega vrijede posebni dogovori o postupanju, u tu se svrhu stupnju tajnosti može dodati izjava kako bi se pomoglo odrediti njegovu ciljnu publiku.

E.2.   
  Oznake

35.   Oznake ne označavaju stupanj tajnosti. One bi samo trebale poslužiti kao konkretni napuci o postupanju s dokumentom te se ne upotrebljavaju kako bi se opisao sadržaj takvog dokumenta.

36.   Oznake se mogu na dokumentima upotrijebiti odvojeno ili se mogu upotrijebiti u kombinaciji sa stupnjem tajnosti.

37.   Opće je pravilo da se oznake primjenjuju na informacije koje su obuhvaćene profesionalnom tajnom iz članka 339. UFEU-a i članka 17. Pravilnika o osoblju, ili na one informacije koje Parlament treba zaštititi zbog pravnih razloga, a koje ne trebaju ili ne mogu biti klasificirane.

E.3.   
  Uporaba oznaka u komunikacijskim i informacijskim sustavima

38.   Pravila o uporabi oznaka vrijede i za akreditirane komunikacijske i informacijske sustave.

39.   Tijelo za sigurnosnu akreditaciju određuje posebna pravila za uporabu oznaka u akreditiranim komunikacijskim i informacijskim sustavima.

F.   PRIMITAK INFORMACIJA

40.   Samo je Odjel za klasificirane informacije ovlašten u Parlamentu primati informacije od trećih osoba sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem.

41.   Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije”, i Odjel za klasificirane informacije ili nadležno parlamentarno tijelo/obnašatelj dužnosti mogu biti nadležni za njihov primitak od trećih osoba, te za primjenu načela određenih u ovoj sigurnosnoj uputi.

G.   UPIS U REGISTAR

42.   Upis u registar je primjena postupaka za evidentiranje životnog ciklusa povjerljivih informacija, uključujući njihovo širenje, uvid u njih i uništavanje.

43.   U smislu ove sigurnosne upute „dnevnik” je registar u kojemu se evidentiraju posebno datum i vrijeme ako:

| (a) | povjerljive informacije dođu u odgovarajuće tajništvo parlamentarnog tijela/obnašatelja dužnosti, odnosno u Odjel za klasificirane informacije, ili iz njega izađu; |
| --- | --- |

(a)

povjerljive informacije dođu u odgovarajuće tajništvo parlamentarnog tijela/obnašatelja dužnosti, odnosno u Odjel za klasificirane informacije, ili iz njega izađu;

| (b) | osoba koja je prošla sigurnosnu provjeru pristupi povjerljivim informacijama ili joj ih netko prenese; te |
| --- | --- |

(b)

osoba koja je prošla sigurnosnu provjeru pristupi povjerljivim informacijama ili joj ih netko prenese; te

| (c) | se povjerljive informacije unište. |
| --- | --- |

(c)

se povjerljive informacije unište.

44.   Autor klasificiranih informacija odgovoran je za oznaku početne izjave pri stvaranju dokumenta koji sadržava takvu informaciju. Ta se izjava dostavlja Odjelu za klasificirane informacije kad se dokument stvori.

45.   Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem u registar može unijeti samo Odjel za klasificirane informacije iz sigurnosnih razloga. Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije” dobivene od trećih osoba u registar u administrativne svrhe unosi služba nadležna za službeni primitak dokumenta, koja je ili Odjel za klasificirane informacije ili tajništvo parlamentarnog tijela/obnašatelja dužnosti. „Ostale povjerljive informacije” koje su nastale u Parlamentu registrira autor, u administrativne svrhe.

46.   Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem unose se u registar, pogotovo:

| (a) | kad su nastale; |
| --- | --- |

(a)

kad su nastale;

| (b) | kad stignu u Odjel za klasificirane informacije ili iz njega izađu; te |
| --- | --- |

(b)

kad stignu u Odjel za klasificirane informacije ili iz njega izađu; te

| (c) | kad stignu u komunikacijski i informacijski sustav ili iz njega izađu. |
| --- | --- |

(c)

kad stignu u komunikacijski i informacijski sustav ili iz njega izađu.

47.   Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem unose se u registar, pogotovo:

| (a) | kad su nastale; |
| --- | --- |

(a)

kad su nastale;

| (b) | kad stignu u odgovarajuće tajništvo parlamentarnog tijela/obnašatelja dužnosti ili Odjel za klasificirane informacije ili ako iz njega izađu; te |
| --- | --- |

(b)

kad stignu u odgovarajuće tajništvo parlamentarnog tijela/obnašatelja dužnosti ili Odjel za klasificirane informacije ili ako iz njega izađu; te

| (c) | kad stignu u komunikacijski i informacijski sustav ili iz njega izađu. |
| --- | --- |

(c)

kad stignu u komunikacijski i informacijski sustav ili iz njega izađu.

48.   Upis u registar povjerljivih informacija može se obaviti na papiru ili u elektronskim dnevnicima/komunikacijskim i informacijskim sustavima.

49.   Za informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i za „ostale povjerljive informacije” evidentira se barem sljedeće:

| (a) | datum i vrijeme kad informacije uđu u odgovarajuće tajništvo parlamentarnog tijela/obnašatelja dužnosti, odnosno Odjel za klasificirane informacije, ili kad iz njega izađu; |
| --- | --- |

(a)

datum i vrijeme kad informacije uđu u odgovarajuće tajništvo parlamentarnog tijela/obnašatelja dužnosti, odnosno Odjel za klasificirane informacije, ili kad iz njega izađu;

| (b) | naziv dokumenta, stupanj tajnosti ili oznaka, datum isteka valjanosti stupnja tajnosti/oznake te referentni broj dodijeljen dokumentu. |
| --- | --- |

(b)

naziv dokumenta, stupanj tajnosti ili oznaka, datum isteka valjanosti stupnja tajnosti/oznake te referentni broj dodijeljen dokumentu.

50.   Za informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem evidentira se barem sljedeće:

| (a) | datum i vrijeme kad informacije uđu u Odjel za klasificirane informacije ili iz njega izađu; |
| --- | --- |

(a)

datum i vrijeme kad informacije uđu u Odjel za klasificirane informacije ili iz njega izađu;

| (b) | naziv dokumenta, stupanj tajnosti ili oznaka, bilo koji referentni broj dodijeljen dokumentu i datum isteka valjanosti stupnja tajnosti/oznake; |
| --- | --- |

(b)

naziv dokumenta, stupanj tajnosti ili oznaka, bilo koji referentni broj dodijeljen dokumentu i datum isteka valjanosti stupnja tajnosti/oznake;

| (c) | podatke o autoru; |
| --- | --- |

(c)

podatke o autoru;

| (d) | evidencija o identitetu svih osoba kojima je dopušten pristup dokumentu te datum kad je osoba dokumentu pristupila; |
| --- | --- |

(d)

evidencija o identitetu svih osoba kojima je dopušten pristup dokumentu te datum kad je osoba dokumentu pristupila;

| (e) | evidencija svih kopija ili prijevoda dokumenta; |
| --- | --- |

(e)

evidencija svih kopija ili prijevoda dokumenta;

| (f) | datum i vrijeme kad su bilo koja kopija ili prijevod dokumenta izašli iz Odjela za klasificirane informacije ili se u njega vratili, te pojedinosti o tome kamo su bili poslani i tko ih je vratio; |
| --- | --- |

(f)

datum i vrijeme kad su bilo koja kopija ili prijevod dokumenta izašli iz Odjela za klasificirane informacije ili se u njega vratili, te pojedinosti o tome kamo su bili poslani i tko ih je vratio;

| (g) | datum i vrijeme kad je dokument uništen i tko ga je uništio, u skladu sa sigurnosnim pravilima Parlamenta o uništavanju; te |
| --- | --- |

(g)

datum i vrijeme kad je dokument uništen i tko ga je uništio, u skladu sa sigurnosnim pravilima Parlamenta o uništavanju; te

| (h) | deklasifikacija ili snižavanje stupnja tajnosti dokumenta. |
| --- | --- |

(h)

deklasifikacija ili snižavanje stupnja tajnosti dokumenta.

51.   Na dnevnike se po potrebi stavlja stupanj tajnosti ili oznaka. Dnevnici za informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem unose se u registar s istim stupnjem tajnosti.

52.   Klasificirane informacije mogu se unijeti u registar:

| (a) | u jedan dnevnik; ili |
| --- | --- |

(a)

u jedan dnevnik; ili

| (b) | u odvojene dnevnike u skladu s njihovim stupnjem tajnosti, statusom ulaznih ili izlaznih informacija i njihovim porijeklom ili odredištem. |
| --- | --- |

(b)

u odvojene dnevnike u skladu s njihovim stupnjem tajnosti, statusom ulaznih ili izlaznih informacija i njihovim porijeklom ili odredištem.

53.   U slučaju elektronske obrade u komunikacijskim i informacijskim sustavima postupci upisa u registar mogu se izvesti onim sredstvima u samom komunikacijskom i informacijskom sustavu koji ispunjavanju uvjete koji su jednaki gore navedenima. Svaki put kad klasificirane informacije EU-a napuste prostor komunikacijskog i informacijskog sustava primjenjuje se gore opisani postupak upisa u registar.

54.   Odjel za klasificirane informacije vodi evidenciju o svim klasificiranim informacijama koje je Parlament dao trećim osobama i o svim klasificiranim informacijama koje je Parlament primio od trećih osoba.

55.   Kad je gotov upis u registar informacija sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem, Odjel za klasificirane informacije provjerava ima li primatelj valjano sigurnosno odobrenje. U tom slučaju Odjel za klasificirane informacije obavještava primatelja. Do uvida u klasificirane informacije može doći tek kad se dokument s klasificiranim informacijama unese u registar.

H.   DISTRIBUCIJA

56.   Autor sastavlja početni popis za distribuciju klasificiranih informacija EU-a koje je stvorio.

57.   Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED i „ostale povjerljive informacije” koje su nastale u Parlamentu autor dijeli unutar Parlamenta u skladu s odgovarajućim napucima za postupanje i na temelju načela „nužnog poznavanja”. Za informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ili TRÈS SECRET UE/EU TOP SECRET koje su stvorene u Parlamentu unutar sigurnog područja popis za distribuciju (te svi dodatni napuci u vezi s distribucijom) dostavlja se Odjelu za klasificirane informacije koji je nadležan za upravljanje tim informacijama.

58.   Klasificirane informacije koje su nastale u Parlamentu trećim osobama može dijeliti samo Odjel za klasificirane informacije, na temelju načela „nužnog poznavanja”.

59.   Povjerljive informacije koje primi Odjel za klasificirane informacije ili bilo koje parlamentarno tijelo/obnašatelj dužnosti koji su za to podnijeli zahtjev dijele se u skladu s napucima dobivenima od autora.

I.   POSTUPANJE, POHRANJIVANJE I UVID

60.   Postupanje s povjerljivim informacijama, njihovo pohranjivanje i uvid u njih odvija se u skladu sa sigurnosnom uputom 4. i napucima za postupanje.

J.   KOPIRANJE/PISMENO PREVOĐENJE/USMENO PREVOĐENJE KLASIFICIRANIH INFORMACIJA

61.   Dokumenti koji sadržavaju informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem ne smiju se kopirati ili prevoditi bez prethodne pisane suglasnosti autora. Dokumenti koji sadržavaju informacije sa stupnjem tajnosti SECRET UE/EU SECRET ili s jednakovrijednim stupnjem ili sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili s jednakovrijednim stupnjem mogu se kopirati ili prevoditi prema naputku posjednika informacija, pod uvjetom da autor to nije zabranio.

62.   Svaka kopija dokumenta koji sadržava informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED, SECRET UE/EU SECRET, CONFIDENTIEL UE/EU CONFIDENTIAL ili s jednakovrijednim stupnjem unosi se u registar iz sigurnosnih razloga.

63.   Sigurnosne mjere koje vrijede za izvorni dokument koji sadržava klasificirane informacije vrijede i za njegove kopije i prijevode.

64.   Dokumenti dobiveni od Vijeća trebali bi se dobivati na svim službenim jezicima.

65.   Kopije i/ili prijevodi dokumenata koji sadržavaju klasificirane informacije može zatražiti autor ili posjednik kopije. Kopije dokumenata koji sadrže informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem smiju nastati samo u sigurnom području i na fotokopirnim uređajima koji su dio akreditiranog komunikacijskog i informacijskog sustava. Kopije dokumenata koji sadrže informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije” izrađuju se samo na akreditiranom reprodukcijskom uređaju u prostorima Parlamenta.

66.   Sve kopije i prijevodi svih dokumenata ili dijelova kopija dokumenata koji sadrže povjerljive informacije na odgovarajući se način označavaju, numeriraju i unose u registar.

67.   Izrađuje se samo onoliko kopija koliko je nužno potrebno. Sve se kopije uništavaju u skladu s napucima za postupanje po završetku razdoblja uvida u njih.

68.   Samo usmeni i pismeni prevoditelji koji su dužnosnici Parlamenta dobivaju pristup klasificiranim informacijama.

69.   Usmeni i pismeni prevoditelji s pristupom dokumentima koji sadrže informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem moraju proći odgovarajuću sigurnosnu provjeru.

70.   Prilikom rada na dokumentima koji sadrže informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem usmeni i pismeni prevoditelji rade u sigurnom području.

K.   SNIŽAVANJE STUPNJA TAJNOSTI, DEKLASIFIKACIJA I UKLANJANJE OZNAKE S POVJERLJIVIH INFORMACIJA

K.1.   
  Opća načela

71.   Povjerljive informacije se deklasificiraju, snižava im se stupanj tajnosti ili im se uklanja oznaka kad zaštita više nije potrebna ili više nije potrebna na prvotnom stupnju.

72.   Odluke o snižavanju stupnja tajnosti, deklasifikaciji ili uklanjanju oznake s informacija koje dokumenti nastali unutar Parlamenta sadrže možda se moraju donijeti i ad hoc, na primjer kao odgovor na zahtjev za pristup koji podnosi javnost ili neka druga institucija Unije ili na inicijativu Odjela za klasificirane informacije ili parlamentarnog tijela/obnašatelja dužnosti.

73.   Autor prilikom stvaranja klasificiranih informacija EU-a, gdje je moguće, navodi može li se dotičnim klasificiranim informacijama EU-a sniziti stupanj tajnosti i mogu li se deklasificirati na određeni datum ili nakon određenog događaja. Ako nije moguće dati te podatke, autor, Odjel za klasificirane informacije ili parlamentarno tijelo/obnašatelj dužnosti koji posjeduju informaciju pregledavaju stupanj tajnosti klasificiranih informacija EU-a najmanje jednom u pet godina. U svim primjerima, klasificiranim informacijama EU-a može se sniziti stupanj tajnosti ili ih se može deklasificirati samo uz prethodnu pisanu suglasnost autora.

74.   Ako za dokumente nastale unutar Parlamenta nije moguće ustanoviti ili pronaći autora klasificiranih informacija EU-a, sigurnosno tijelo pregledava stupanj tajnosti dotičnih klasificiranih informacija EU-a na temelju prijedloga parlamentarnog tijela/obnašatelja dužnosti koji posjeduju informacije te se u vezi s tim mogu posavjetovati s Odjelom za klasificirane informacije.

75.   Odjel za klasificirane informacije ili parlamentarno tijelo/obnašatelj dužnosti koji posjeduju informacije odgovorni su za obavještavanje primatelja da su informacije deklasificirane ili da im je snižen stupanj tajnosti, a primatelji su svoje strane odgovorni za obavještavanje svih naknadnih primatelja kojima su poslali ili kopirali dokument.

76.   Deklasifikacija, snižavanje stupnja tajnosti ili uklanjanje oznake s informacija koje sadrži neki dokument se evidentira.

K.2.   
  Deklasifikacija

77.   Klasificirane informacije EU-a mogu se deklasificirati u cijelosti ili djelomično. Mogu se djelomično deklasificirati ako se smatra da određeni dio dokumenta koji sadržava klasificirane informacije EU-a više nije potrebno zaštititi, a i dalje je opravdano zaštititi ostatak dokumenta.

78.   Ako se nakon pregleda klasificiranih informacija EU-a, koje dokument stvoren unutar Parlamenta sadrži, donese odluka da je potrebna deklasifikacija, treba utvrditi može li dokument postati javan ili mora imati distribucijsku oznaku (odnosno ne postaje javan).

79.   Kad su klasificirane informacije EU-a deklasificirane, to se evidentira u dnevniku sa sljedećim podacima: datum deklasifikacije, imena osoba koje su zatražile deklasifikaciju i osoba koje su je odobrile, referentni broj deklasificiranog dokumenta i njegovo konačno odredište.

80.   Na deklasificiranom dokumentu i na svih njegovim kopijama treba precrtati stare oznake stupnjeva tajnosti. Dokumenti i sve njegove kopije moraju se na odgovarajući način pohraniti.

81.   Nakon djelomične deklasifikacije klasificiranih informacija od deklasificiranog dijela stvara se izvadak i na odgovarajući se način pohranjuje. Nadležna služba unosi:

| (a) | datum djelomične deklasifikacije; |
| --- | --- |

(a)

datum djelomične deklasifikacije;

| (b) | imena osoba koje su deklasifikaciju zatražile i imena osoba koje su je odobrile; te |
| --- | --- |

(b)

imena osoba koje su deklasifikaciju zatražile i imena osoba koje su je odobrile; te

| (c) | referentni broj deklasificiranog izvatka. |
| --- | --- |

(c)

referentni broj deklasificiranog izvatka.

K.3.   
  Snižavanje stupnja tajnosti

82.   Nakon snižavanja stupnja klasificiranih informacija dokument koji sadrži te informacije upisuje se u dnevnike koji odgovaraju i starom i novom stupnju tajnosti. Evidentira se datum snižavanja stupnja tajnosti te ime osobe koja ga je odobrila.

83.   Dokument koji sadržava informacije kojima je snižen stupanj tajnosti i sve njegove kopije označavaju se ovim stupnjem tajnosti i na odgovarajući se način pohranjuju.

L.   UNIŠTAVANJE POVJERLJIVIH INFORMACIJA

84.   Povjerljive informacije (na papiru ili u elektronskom obliku) koje više nisu potrebne uništavaju se ili brišu, u skladu s napucima za postupanje i odgovarajućim pravilima o arhiviranju.

85.   Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED, SECRET UE/EU SECRET ili s jednakovrijednim stupnjem uništava Odjel za klasificirane informacije. Svjedok njihovu uništavanju je osoba koja je prošla sigurnosnu provjeru koja odgovara najmanje stupnju tajnosti informacija koje se uništavaju.

86.   Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili jednakovrijednim stupnjem uništavaju se samo uz prethodnu pisanu suglasnost autora.

87.   Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem uništava Odjel za klasificirane informacije na temelju naputka autora ili nadležnog tijela i rješava ih se. Dnevnici i ostali registri shodno tomu se ažuriraju. Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem uništava Odjel za klasificirane informacije ili odgovarajuće parlamentarno tijelo/obnašatelj dužnosti i rješava ih se.

88.   Dužnosnik odgovoran za uništenje i svjedok uništenja potpisuju potvrdu o uništenju koja se pohranjuje i arhivira u Odjelu za klasificirane informacije. Odjel za klasificirane informacije čuva, zajedno s obrascima za distribuciju, potvrde o uništenju u odnosu na informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem najmanje deset godina te u slučaju informacija sa stupnjem tajnosti SECRET UE/EU SECRET ili s jednakovrijednim stupnjem te sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili s jednakovrijednim stupnjem najmanje pet godina.

89.   Dokumenti koji sadrže klasificirane informacije uništavaju se na načine koji su u skladu s odgovarajućim normama Unije ili jednakovrijednim normama kako bi se spriječila mogućnost njihova potpunog ili djelomičnog obnavljanja.

90.   Uništavanje računalnih nositelja podataka koji se upotrebljavaju za klasificirane informacije provodi se u skladu s odgovarajućim napucima za postupanje.

91.   Uništenje klasificiranih informacija evidentira se u odgovarajućem dnevniku navodeći sljedeće podatke:

| (a) | datum i vrijeme uništenja; |
| --- | --- |

(a)

datum i vrijeme uništenja;

| (b) | ime dužnosnika odgovornog za uništenje; |
| --- | --- |

(b)

ime dužnosnika odgovornog za uništenje;

| (c) | identifikacijski broj uništenog dokumenta ili kopija; |
| --- | --- |

(c)

identifikacijski broj uništenog dokumenta ili kopija;

| (d) | izvorni fizički oblik uništenih klasificiranih informacija EU-a; |
| --- | --- |

(d)

izvorni fizički oblik uništenih klasificiranih informacija EU-a;

| (e) | načini uništenja; te |
| --- | --- |

(e)

načini uništenja; te

| (f) | mjesto uništenja. |
| --- | --- |

(f)

mjesto uništenja.

M.   ARHIVIRANJE

92.   Klasificirane informacije, uključujući sve popratne napomene/pisma, priloge, priznanice o pologu i/ili druge dijelove dosjea, prenose se u sigurni arhiv u sigurnom području šest mjeseci nakon zadnjeg uvida u njih te najkasnije godinu dana nakon što su predani. Detaljna pravila o arhiviranju klasificiranih informacija određuju se u napucima za postupanje.

93.   Za „ostale povjerljive informacije” vrijede opća pravila o upravljanju dokumentima ne dovodeći u pitanje ostale posebne odredbe o postupanju s njima.

SIGURNOSNA UPUTA 3.

OBRADA POVJERLJIVIH INFORMACIJA S POMOĆU AUTOMATIZIRANIH KOMUNIKACIJSKIH I INFORMACIJSKIH SUSTAVA

A.   INFORMACIJSKA SIGURNOST KLASIFICIRANIH INFORMACIJA KOJE SE OBRAĐUJU U INFORMACIJSKIM SUSTAVIMA

1.   „Informacijska sigurnost” na području informacijskih sustava je povjerenje da će takvi sustavi štititi klasificirane informacije koje obrađuju te da će funkcionirati onako kako trebaju i kad trebaju, pod nadzorom legitimnih korisnika. Učinkovita informacijska sigurnost osigurava odgovarajuću razinu tajnosti, integriteta, raspoloživosti, nepobitnosti i autentičnosti. Informacijska sigurnost temelji se na postupku upravljanja rizikom.

2.   „Komunikacijski i informacijski sustav” za obradu klasificiranih informacija je sustav koji omogućava obradu informacija u elektronskom obliku. Takav informacijski sustav obuhvaća sve elemente potrebne za njegovo djelovanje, uključujući infrastrukturu, organizaciju, osoblje i informacijske izvore.

3.   Komunikacijski i informacijski sustavi obrađuju klasificirane informacije u skladu s načelom osiguravanja informacijske sigurnosti.

4.   Za svaki komunikacijski i informacijski sustav provodi se postupak akreditacije. Cilj akreditacije je dobiti jamstvo da su sve odgovarajuće sigurnosne mjere provedene i da je postignut dovoljan stupanj zaštite klasificiranih informacija i komunikacijskih i informacijskih sustava u skladu s ovom sigurnosnom uputom. U izjavi o akreditaciji određuje se najviši stupanj tajnosti informacija koje se mogu obrađivati u komunikacijskim i informacijskim sustavima te odgovarajući uvjeti.

5.   Za sigurnost i pravilno funkcioniranje operacija u komunikacijskim i informacijskim sustavima ključne su sljedeće karakteristike i pojmovi u vezi s informacijskom sigurnosti:

| (a) | autentičnost: jamstvo da su informacije prave i da potječu iz dobronamjernih izvora, |
| --- | --- |

(a)

autentičnost: jamstvo da su informacije prave i da potječu iz dobronamjernih izvora,

| (b) | raspoloživost: informacije su dostupne i mogu se koristiti na zahtjev ovlaštenog subjekta; |
| --- | --- |

(b)

raspoloživost: informacije su dostupne i mogu se koristiti na zahtjev ovlaštenog subjekta;

| (c) | povjerljivost: informacije se ne otkrivaju neovlaštenim pojedincima i subjektima ili se ne koriste za neovlaštene postupke; |
| --- | --- |

(c)

povjerljivost: informacije se ne otkrivaju neovlaštenim pojedincima i subjektima ili se ne koriste za neovlaštene postupke;

| (d) | integritet: jamčenje točnosti i potpunosti informacija i njihovih sastavnih dijelova; |
| --- | --- |

(d)

integritet: jamčenje točnosti i potpunosti informacija i njihovih sastavnih dijelova;

| (e) | nepobitnost: mogućnost dokazivanja da su se radnja ili događaj zbili kako bi se isključila mogućnost svakog budućeg negiranja tog događaja ili radnje. |
| --- | --- |

(e)

nepobitnost: mogućnost dokazivanja da su se radnja ili događaj zbili kako bi se isključila mogućnost svakog budućeg negiranja tog događaja ili radnje.

B.   NAČELA OSIGURAVANJA INFORMACIJA

6.   Niže navedene odredbe su temelj sigurnosti svih komunikacijskih i informacijskih sustava koji obrađuju klasificirane informacije. Detaljni uvjeti za provedbu tih odredaba određeni su sigurnosnim politikama i smjernicama tijela nadležnog za osiguravanje informacija.

B.1.   
  Upravljanje sigurnosnim rizikom

7.   Upravljanje sigurnosnim rizikom je sastavni dio određivanja, razvijanja, funkcioniranja i održavanja komunikacijskog i informacijskog sustava. Upravljanje rizikom (procjena, obrada, prihvaćanje i obavještavanje) svaki put iznova zajedno provode predstavnici vlasnika sustava, tijela za projekte, operativnih tijela i tijela za sigurnosno odobrenje, kao što je određeno sigurnosnom uputom 1., upotrebom provjerenog, transparentnog i razumljivog postupka procjene rizika. Područje primjene komunikacijskih i informacijskih sustava i njihovih sastavnih dijelova jasno je određeno na početku postupka za upravljanje rizikom.

8.   Nadležna tijela, kao što je određeno sigurnosnom uputom 1., analiziraju potencijalnu opasnost za komunikacijske i informacijske sustave i vode ažurirane i točne procjene opasnosti koje odražavaju trenutačno operativno okruženje. Ona stalno dopunjavaju svoje znanje o pitanjima u vezi s izloženosti i periodično revidiraju procjenu izloženosti kako bi držali korak s promjenama u IT okruženju.

9.   Cilj obrade sigurnosnog rizika je uporaba niza sigurnosnih mjera kojima se postiže zadovoljavajuća ravnoteža između zahtjeva korisnika, troškova i preostalog sigurnosnog rizika.

10.   Akreditacija komunikacijskog i informacijskog sustava obuhvaća službenu izjavu nadležnog tijela o preostalom riziku i prihvaćanju tog rizika. Posebni uvjeti, opseg i pojedinosti koje za akreditaciju komunikacijskih i informacijskih sustava određuje odgovarajuće tijelo nadležno za sigurnosnu akreditaciju moraju biti proporcionalni s procijenjenim rizikom uzimajući u obzir sve relevantne čimbenike, uključujući stupanj tajnosti klasificiranih informacija koje se obrađuju u komunikacijskim i informacijskim sustavima.

B.2.   
  Sigurnost tijekom cjelokupnog životnog ciklusa komunikacijskog i informacijskog sustava

11.   Osiguravanje sigurnosti jedan je od uvjeta koji vrijede za cjelokupni životni ciklus komunikacijskog i informacijskog sustava, od njegova uvođenja do povlačenja iz uporabe.

12.   Za svaku etapu životnog ciklusa komunikacijskog i informacijskog sustava određuju se uloga i interakcija svih aktera koji su uključeni u komunikacijske i informacijske sustave u vezi s njihovom sigurnosti.

13.   Komunikacijski i informacijski sustavi, uključujući njihove tehničke i netehničke sigurnosne mjere, u okviru akreditacijskog postupka prolaze sigurnosno testiranje kako bi se osigurala odgovarajuća razina sigurnosti i provjerilo jesu li pravilno provedeni, integrirani i konfigurirani.

14.   Sigurnosne ocjene, inspekcije i pregledi periodično se izvode tijekom rada i održavanja komunikacijskih i informacijskih sustava i u izvanrednim okolnostima.

15.   Sigurnosna dokumentacija za komunikacijske i informacijske sustave razvija se tijekom njihova životnog ciklusa kao sastavni dio postupka upravljanja promjenama.

16.   Postupci upisa u registar koje provodi komunikacijski i informacijski sustav, po potrebi, provjerava se u okviru akreditacijskog postupka.

B.3.   
  Najbolja praksa

17.   Tijelo nadležno za osiguravanje informacija razvija najbolju praksu za zaštitu klasificiranih informacija koje se obrađuju u komunikacijskim i informacijskim sustavima. Smjernicama za najbolju praksu određuju se tehničke, fizičke, organizacijske i postupovne sigurnosne mjere za komunikacijske i informacijske sustave čija je učinkovitost u sprečavanju određenih opasnosti i izloženosti dokazana.

18.   Zaštita klasificiranih informacija koje se obrađuju u komunikacijskim i informacijskim sustavima temelji se na znanju subjekata uključenih u osiguravanje informacija.

19.   Širenje i naknadna provedba najbolje prakse pomaže pri postizanju jednakovrijedne razine sigurnosti za komunikacijske i informacijske sustave kojima upravlja tajništvo Parlamenta u kojemu se obrađuju klasificirane informacije.

B.4.   
  Dubinska obrana

20.   Za ublažavanje rizika za komunikacijske i informacijske sustave provodi se niz tehničkih i netehničkih sigurnosnih mjera koje su organizirane kao višeslojna obrana. Ti slojevi obuhvaćaju:

| (a) | odvraćanje: sigurnosne mjere za odvraćanje svih protivnika koji planiraju napad na komunikacijski i informacijski sustav; |
| --- | --- |

(a)

odvraćanje: sigurnosne mjere za odvraćanje svih protivnika koji planiraju napad na komunikacijski i informacijski sustav;

| (b) | sprečavanje: sigurnosne mjere za sprečavanje ili blokiranje napada na komunikacijski i informacijski sustav; |
| --- | --- |

(b)

sprečavanje: sigurnosne mjere za sprečavanje ili blokiranje napada na komunikacijski i informacijski sustav;

| (c) | otkrivanje: sigurnosne mjere za otkrivanje napada na komunikacijski i informacijski sustav; |
| --- | --- |

(c)

otkrivanje: sigurnosne mjere za otkrivanje napada na komunikacijski i informacijski sustav;

| (d) | otpornost: sigurnosne mjere za ograničavanje posljedica napada na najmanji mogući skup informacija ili sastavnih dijelova komunikacijskog i informacijskog sustava te sprečavanje dodatne štete; te |
| --- | --- |

(d)

otpornost: sigurnosne mjere za ograničavanje posljedica napada na najmanji mogući skup informacija ili sastavnih dijelova komunikacijskog i informacijskog sustava te sprečavanje dodatne štete; te

| (e) | oporavak: sigurnosne mjere za ponovno uspostavljanje sigurne situacije za komunikacijski i informacijski sustav. |
| --- | --- |

(e)

oporavak: sigurnosne mjere za ponovno uspostavljanje sigurne situacije za komunikacijski i informacijski sustav.

Stupanj strogosti takvih sigurnosnih mjera određuje se nakon procjene rizika.

21.   Nadležna tijela, kao što je određeno sigurnosnom uputom 1., osiguravaju odazivanje na incidente koji mogu prelaziti organizacijske granice na način da koordiniraju odgovore i daju informacije o tim incidentima i povezanim rizicima (mogućnosti odazivanja na računalne izvanredne situacije).

B.5.   
  Načelo minimalnosti i najmanjih povlastica

22.   Kako bi se izbjegao nepotreban rizik, provode se samo bitne funkcionalnosti, uređaji i usluge koji su potrebni za ispunjenje operativnih uvjeta.

23.   Korisnici komunikacijskih i informacijskih sustava te automatizirani postupci dobivaju samo pristup, povlastice ili odobrenja koji su im potrebni za obavljanje zadaća, kako bi se ograničila svaka šteta do koje dolazi zbog nesreća, pogrešaka ili neovlaštenog korištenja resursa komunikacijskih i informacijskih sustava.

B.6.   
  Svijest o informacijskoj sigurnosti

24.   Svijest o rizicima i dostupnim sigurnosnim mjerama su najvažniji za obranu sigurnosti komunikacijskih i informacijskih sustava. Posebno, sve osoblje uključeno u životni ciklus komunikacijskog i informacijskog sustava, uključujući korisnike, mora biti svjesno:

| (a) | da sigurnosni propusti mogu znatno naštetiti obradi klasificiranih informacija u komunikacijskom i informacijskim sustavu; |
| --- | --- |

(a)

da sigurnosni propusti mogu znatno naštetiti obradi klasificiranih informacija u komunikacijskom i informacijskim sustavu;

| (b) | da međusobna povezanost i ovisnost može prouzročiti štetu drugim subjektima; te |
| --- | --- |

(b)

da međusobna povezanost i ovisnost može prouzročiti štetu drugim subjektima; te

| (c) | svoje individualne dužnosti i odgovornosti za sigurnost komunikacijskih i informacijskih sustava u skladu sa svojom ulogom u tim sustavima i postupcima. |
| --- | --- |

(c)

svoje individualne dužnosti i odgovornosti za sigurnost komunikacijskih i informacijskih sustava u skladu sa svojom ulogom u tim sustavima i postupcima.

25.   Kako bi se osiguralo razumijevanje odgovornosti u vezi sa sigurnošću, obuka o osiguravanju informacijske sigurnosti i podizanju svijesti o njoj obvezna je za sve osoblje koje se time bavi, uključujući više upravne kadrove, zastupnike u Europskom parlamentu i korisnike komunikacijskih i informacijskih sustava.

B.7.   
  Ocjenjivanje i odobravanje IT sigurnosnih proizvoda

26.   Komunikacijski i informacijski sustavi u kojima se obrađuju informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem štite se na način da informacije ne mogu biti ugrožene nenamjernim elektromagnetskim zračenjem („sigurnosne mjere TEMPEST”).

27.   Ako zaštitu klasificiranih informacija omogućavaju kriptografski proizvodi, tijelo nadležno za sigurnosnu akreditaciju mora potvrditi da su ti proizvodi kriptografski proizvodi koje je EU odobrio.

28.   Tijekom prijenosa klasificiranih informacija elektronskim putem upotrebljavaju se kriptografski proizvodi koje je EU odobrio. Neovisno o tom uvjetu, posebni postupci ili posebne tehničke konfiguracije mogu se upotrijebiti u izvanrednim okolnostima kao što je određeno točkama od 41. do 44.

29.   Potreban stupanj povjerenja u sigurnosne mjere, određen kao razina sigurnosti, utvrđuje se nakon ishoda postupka upravljanja rizikom i u skladu s odgovarajućim sigurnosnim politikama i smjernicama.

30.   Razina sigurnosti provjerava se međunarodno priznatim ili nacionalno odobrenim postupcima i metodologijama. To prvenstveno obuhvaća ocjenjivanje, nadzor i reviziju.

31.   Tijelo nadležno za sigurnosnu akreditaciju odobrava sigurnosne smjernice o prikladnosti i odobravanju nekriptografskih IT sigurnosnih proizvoda.

B.8.   
  Prijenos u sigurnom području

32.   Ako je prijenos klasificiranih informacija ograničen na sigurno područje, može se koristiti nešifrirana distribucija ili šifriranje na nižoj razini, na temelju ishoda postupka upravljanja rizikom i podložno odobrenju tijela nadležnog za sigurnosnu akreditaciju.

B.9.   
  Sigurna međusobna povezanost komunikacijskih i informacijskih sustava

33.   Međusobna povezanost je izravna veza dvaju ili više IT sustava kojoj je svrha razmjena podataka i ostalih izvora informacija u jednom ili više smjerova.

34.   Komunikacijski i informacijski sustavi svaki IT sustav koji je s njima povezan smatraju nepouzdanim te provode zaštitne mjere kako bi nadzirali razmjenu klasificiranih informacija s ostalim komunikacijskim i informacijskim sustavima.

35.   Za sva povezivanja komunikacijskih i informacijskih sustava s drugim IT sustavom moraju se ispuniti sljedeći osnovni uvjeti:

| (a) | nadležna tijela odlučuju o poslovnim i operativnim uvjetima za takva međusobna povezivanja te ih ona odobravaju; |
| --- | --- |

(a)

nadležna tijela odlučuju o poslovnim i operativnim uvjetima za takva međusobna povezivanja te ih ona odobravaju;

| (b) | za dotično se povezivanje mora obaviti postupak upravljanja rizikom i akreditacijski postupak te ga mora odobriti nadležno tijelo za sigurnosnu akreditaciju; |
| --- | --- |

(b)

za dotično se povezivanje mora obaviti postupak upravljanja rizikom i akreditacijski postupak te ga mora odobriti nadležno tijelo za sigurnosnu akreditaciju;

| (c) | usluge u vezi sa zaštitom provode se na prostoru komunikacijskih i informacijskih sustava. |
| --- | --- |

(c)

usluge u vezi sa zaštitom provode se na prostoru komunikacijskih i informacijskih sustava.

36.   Akreditirani komunikacijski i informacijski sustav i nezaštićene ili javne mreže ne smiju se međusobno povezati, osim ako komunikacijski i informacijski sustav nije odobrio usluge u vezi sa zaštitom koje su u tu svrhu uvedene između komunikacijskog i informacijskog sustava i nezaštićene ili javne mreže. Sigurnosne mjere za takva međusobna povezivanja pregledava nadležno tijelo za osiguravanje informacija te ih odobrava nadležno tijelo za sigurnosnu akreditaciju.

37.   Ako se nezaštićena ili javna mreža upotrebljava samo za prijenos a podaci su šifrirani kriptografskim proizvodom EU-a koji je odobren u skladu sa stavkom 27., takva se veza me smatra međusobnom povezanosti.

38.   Izravna ili kaskadna međusobna povezanost komunikacijskog i informacijskog sustava, akreditiranog za obradu informacija sa stupnjem tajnosti TRES SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem ili sa stupnjem tajnosti SECRET UE/EU SECRET ili s jednakovrijednim stupnjem, s nezaštićenom ili javnom mrežom je zabranjena.

B.10.   
  Računalni nositelji podataka

39.   Računalni nositelji podataka uništavaju se u skladu s postupcima koje je odobrilo sigurnosno tijelo.

40.   Računalni nositelji podataka ponovno se koriste, snižava im se stupanj tajnosti ili se deklasificiraju u skladu s napucima za postupanje.

B.11.   
  Izvanredne okolnosti

41.   Posebni postupci koji su niže opisani mogu se primijeniti u hitnom slučaju, kao što je prijeteća ili stvarna kriza, sukob ili rat, ili u izvanrednim operativnim okolnostima.

42.   Klasificirane se informacije mogu, uz suglasnost nadležnog tijela, prenositi kriptografskim proizvodima za koje je odobren niži stupanj tajnosti, ili bez šifriranja ako bi bilo kakva odgoda prouzročila nesumnjivo veću štetu od štete zbog otkrivanja klasificiranog materijala te ako:

| (a) | pošiljatelj i primatelj nemaju potrebnu opremu za šifriranje ili nemaju nikakvu opremu za šifriranje; te |
| --- | --- |

(a)

pošiljatelj i primatelj nemaju potrebnu opremu za šifriranje ili nemaju nikakvu opremu za šifriranje; te

| (b) | klasificirani se materijal ne može pravodobno poslati na drukčiji način. |
| --- | --- |

(b)

klasificirani se materijal ne može pravodobno poslati na drukčiji način.

43.   Klasificirane informacije koje su prenesene u okolnostima iz stavka 41. nemaju nikakve oznake ili navode na temelju kojih bi se mogle razlikovati od informacija koje nisu klasificirane ili koje se mogu zaštititi dostupnim kriptografskim proizvodom. Primatelji se o stupnju tajnosti bez odgode obavještavaju na drukčiji način.

44.   Ako se mora pozvati na stavke 41. ili 42., nadležnom se tijelu mora poslati naknadno izvješće.

SIGURNOSNA UPUTA 4.

FIZIČKA SIGURNOST

A.   UVOD

Ovom sigurnosnom uputom određuju se sigurnosna načela za stvaranje sigurnog okruženja za osiguravanje pravilne obrade povjerljivih informacija u Europskom parlamentu. Ta načela, uključujući ona koja se odnose na tehničku sigurnost, dopunjena su napucima za postupanje.

B.   UPRAVLJANJE SIGURNOSNIM RIZIKOM

1.   Za upravljanje rizikom povezanim s klasificiranim informacijama predviđen je postupak. Njegov je cilj odrediti poznate sigurnosne rizike, odrediti sigurnosne mjere za smanjivanje tih rizika na prihvatljivu razinu u skladu s osnovnim načelima i minimalnim normama određenima ovom sigurnosnom uputom, te primijeniti one mjere koje su u skladu s pojmom dubinske obrane kao što je određeno sigurnosnom uputom 3. Učinkovitost tih mjera neprekidno se ocjenjuje.

2.   Sigurnosne mjere za zaštitu klasificiranih informacija tijekom njihova cjelokupnog životnog ciklusa posebno su proporcionalne s njihovim stupnjem tajnosti, oblikom i obujmom dotičnih informacija ili materijala, mjestom i strukturom prostora u kojima se klasificirane informacije nalaze te s lokalnom procjenom opasnosti od zlonamjernih i/ili kriminalnih radnji, uključujući špijuniranje, sabotiranje i terorizam.

3.   U planovima hitnih mjera uzima se u obzir potreba da se zaštite klasificirane informacije tijekom izvanrednih situacija kako bi se spriječio neovlašteni pristup, otkrivanje ili gubitak integriteta ili raspoloživosti.

4.   U planovima za nastavljanje poslovanja obuhvaćene su preventivne mjere i mjere oporavka kako bi se posljedice velikih propusta ili incidenata pri obradi i pohranjivanju klasificiranih informacija svele na najmanju moguću mjeru.

C.   OPĆA NAČELA

5.   Stupnjem tajnosti ili oznakom koji su dodijeljeni informacijama određuje se razina zaštite koja im se pruža na području fizičke sigurnosti.

6.   Informacije koje se trebaju klasificirati označavaju se kao takve i s njima se na taj način postupa neovisno o njihovu fizičkom obliku. Primatelje informacija jasno se izvještava o stupnju tajnosti tih informacija, ili oznakom stupnja tajnosti (u pisanom obliku na papiru ili preko komunikacijskog i informacijskog sustava) ili priopćenjem (usmeno, kao što je na primjer razgovor ili izlaganje). Klasificirani materijal fizički se označava kako bi se jasno raspoznao njegov stupanj tajnosti.

7.   Povjerljive se informacije ni u kojem slučaju ne smiju čitati na javnim mjestima na kojima bi ih mogao vidjeti pojedinac koji nema pravo na nužnost poznavanja informacija, npr. u vlaku, avionu, kafiću, lokalu itd. Ne smiju se ostaviti u sefovima u hotelu ili sobi ili bez nadzora na javnim mjestima.

D.   NADLEŽNOSTI

8.   Odjel za klasificirane informacije nadležan je za osiguravanje fizičke sigurnosti prilikom upravljanja povjerljivim informacijama koje su predane u njegove sigurne prostore. Odjel za klasificirane informacije također je nadležan za upravljanje svojim sigurnim prostorima.

9.   Fizička sigurnost pri upravljanju informacijama sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem te „ostalim povjerljivim informacijama” u nadležnosti je odgovarajućeg parlamentarnog tijela/obnašatelja dužnosti.

10.   Uprava za sigurnost i procjenu rizika osigurava osobnu sigurnost i sigurnosnu provjeru koji su potrebni za osiguravanje sigurne obrade povjerljivih informacija u Europskom parlamentu.

11.   Uprava za informacijske tehnologije savjetuje i osigurava da su svi stvoreni ili korišteni komunikacijski i informacijski sustavi potpuno u skladu sa sigurnosnom uputom 3. i odgovarajućim napucima za postupanje.

E.   SIGURNI PROSTORI

12.   Sigurni prostori mogu se postaviti u okviru tehničkih sigurnosnih standarda i u skladu sa stupnjem koji je dodijeljen povjerljivim informacijama kao što je određeno člankom 7.

13.   Sigurne prostore potvrđuju tijelo nadležno za sigurnosnu akreditaciju i sigurnosno tijelo.

F.   UVID U POVJERLJIVE INFORMACIJE

14.   Ako su informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem te „ostale povjerljive informacije” predane u Odjel za klasificirane informacije a u njih se mora obaviti uvid izvan sigurnog područja, Odjel za klasificirane informacije šalje kopiju odgovarajućoj ovlaštenoj službi koja osigurava da su uvid u dotične informacije i postupanje s njima u skladu s člankom 8. stavkom 2. i člankom 10. ove Odluke i odgovarajućim napucima za postupanje.

15.   Ako su informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem te „ostale povjerljive informacije” predane parlamentarnom tijelu/obnašatelju dužnosti koji nisu Odjel za klasificirane informacije, tajništvo tog parlamentarnog tijela/obnašatelja dužnosti osigurava da su uvid u dotične informacije i postupanje s njima u skladu s člankom 7. stavkom 3., člankom 8. stavcima 1., 2. i 4., člankom 9. stavcima 3., 4. i 5., člankom 10. stavcima od 2. do 6. i člankom 11. ove Odluke i odgovarajućim napucima za postupanje.

16.   Ako se uvid u informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem obavlja u sigurnom području, Odjel za klasificirane informacije osigurava da je uvid u dotične informacije i postupanje s njima u skladu s člancima 9. i 10. ove Odluke i odgovarajućim napucima za postupanje.

G.   TEHNIČKA SIGURNOST

17.   Za mjere tehničke sigurnosti nadležno je tijelo za sigurnosnu akreditaciju, koje određuje u odgovarajućim napucima za postupanje posebne sigurnosne mjere koje se trebaju primijeniti.

18.   Sigurne čitaonice za uvid u informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije” u skladu su s posebnim tehničkim sigurnosnim mjerama, kao što je predviđeno napucima za postupanje.

19.   Sigurno područje obuhvaća sljedeće prostore:

| (a) | prostoriju za sigurnosnu provjeru pristupa koja se instalira u skladu s tehničkim sigurnosnim mjerama iz naputaka za postupanje. Pristup tom prostoru se bilježi. Prostorija za sigurnosnu provjeru pristupa zadovoljava visoke standarde u smislu identifikacije osoba s pristupom, videonadzora i sigurnog prostora za odlaganje osobnih predmeta koji se ne smiju unijeti u sigurne prostorije (telefoni, kemijske itd.). |
| --- | --- |

(a)

prostoriju za sigurnosnu provjeru pristupa koja se instalira u skladu s tehničkim sigurnosnim mjerama iz naputaka za postupanje. Pristup tom prostoru se bilježi. Prostorija za sigurnosnu provjeru pristupa zadovoljava visoke standarde u smislu identifikacije osoba s pristupom, videonadzora i sigurnog prostora za odlaganje osobnih predmeta koji se ne smiju unijeti u sigurne prostorije (telefoni, kemijske itd.).

| (b) | komunikacijsku prostoriju za prijenos i primitak klasificiranih informacija, uključujući šifrirane klasificirane informacije, u skladu sa sigurnosnom uputom 3. i odgovarajućim napucima za postupanje; |
| --- | --- |

(b)

komunikacijsku prostoriju za prijenos i primitak klasificiranih informacija, uključujući šifrirane klasificirane informacije, u skladu sa sigurnosnom uputom 3. i odgovarajućim napucima za postupanje;

| (c) | sigurni arhiv, u kojemu se odobreni i potvrđeni spremnici koriste odvojeno za informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL i/ili SECRET EU/EU SECRET ili s jednakovrijednim stupnjem. Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem smještaju se u posebnu prostoriju u poseban potvrđeni spremnik. Jedini dodatni materijal dostupan u toj posebnoj prostoriji je pult na kojemu Odjel za klasificirane informacije može raditi s arhivom; |
| --- | --- |

(c)

sigurni arhiv, u kojemu se odobreni i potvrđeni spremnici koriste odvojeno za informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL i/ili SECRET EU/EU SECRET ili s jednakovrijednim stupnjem. Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem smještaju se u posebnu prostoriju u poseban potvrđeni spremnik. Jedini dodatni materijal dostupan u toj posebnoj prostoriji je pult na kojemu Odjel za klasificirane informacije može raditi s arhivom;

| (d) | prostorija za upis, u kojoj se nalaze alati potrebni kako bi se osiguralo da se upis u registar može obaviti na papiru ili elektronskim putem, opremljena je sigurnosnim pomagalima koja su potrebna za postavljanje odgovarajućih informacijskih i komunikacijskih sustava. Samo u prostoriji za upis smiju biti odobreni i akreditirani uređaji za reprodukciju (za izradu papirnatih kopija ili onih u elektronskom obliku). U napucima za postupanje određuje se koji uređaji za reprodukciju su odobreni i akreditirani. Prostorija za upis također sadrži prostor potreban za pohranjivanje i korištenje akreditiranog materijala na način da je omogućeno označavanje, kopiranje i slanje klasificiranih informacija u fizičkom obliku, prema stupnju tajnosti. Sav akreditirani materijal određuje Odjel za klasificirane informacije, a akreditira ga tijelo za sigurnosnu akreditaciju, u skladu sa savjetom koji dobiva od operativnog tijela nadležnog za osiguravanje informacija. Prostorija za upis također je opremljena akreditiranim uređajem za uništenje kojemu je odobren najviši stupanj tajnosti, kao što je opisano u napucima za postupanje. Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL EU, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem prevode se u prostoriji za upis, u odgovarajućem i akreditiranom sustavu. U prostoriji za upis nalazi se radni prostor za istovremeno najviše dva prevoditelja za isti dokument. Jedan član osoblja Odjela za klasificirane informacije je nazočan; |
| --- | --- |

(d)

prostorija za upis, u kojoj se nalaze alati potrebni kako bi se osiguralo da se upis u registar može obaviti na papiru ili elektronskim putem, opremljena je sigurnosnim pomagalima koja su potrebna za postavljanje odgovarajućih informacijskih i komunikacijskih sustava. Samo u prostoriji za upis smiju biti odobreni i akreditirani uređaji za reprodukciju (za izradu papirnatih kopija ili onih u elektronskom obliku). U napucima za postupanje određuje se koji uređaji za reprodukciju su odobreni i akreditirani. Prostorija za upis također sadrži prostor potreban za pohranjivanje i korištenje akreditiranog materijala na način da je omogućeno označavanje, kopiranje i slanje klasificiranih informacija u fizičkom obliku, prema stupnju tajnosti. Sav akreditirani materijal određuje Odjel za klasificirane informacije, a akreditira ga tijelo za sigurnosnu akreditaciju, u skladu sa savjetom koji dobiva od operativnog tijela nadležnog za osiguravanje informacija. Prostorija za upis također je opremljena akreditiranim uređajem za uništenje kojemu je odobren najviši stupanj tajnosti, kao što je opisano u napucima za postupanje. Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL EU, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem prevode se u prostoriji za upis, u odgovarajućem i akreditiranom sustavu. U prostoriji za upis nalazi se radni prostor za istovremeno najviše dva prevoditelja za isti dokument. Jedan član osoblja Odjela za klasificirane informacije je nazočan;

| (e) | čitaonica u kojoj propisno ovlaštene osobe imaju pravo na individualni uvid u klasificirane informacije. U čitaonici ima dovoljno mjesta za dvije osobe, uključujući člana osoblja Odjela za klasificirane informacije koji je nazočan cijelo vrijeme tijekom svakog uvida. Sigurnosni stupanj te prostorije primjeren je za uvid u informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem. Čitaonica može biti opremljena opremom TEMPEST koja po potrebi omogućava elektronski uvid, u skladu sa stupnjem tajnosti dotičnih informacija; |
| --- | --- |

(e)

čitaonica u kojoj propisno ovlaštene osobe imaju pravo na individualni uvid u klasificirane informacije. U čitaonici ima dovoljno mjesta za dvije osobe, uključujući člana osoblja Odjela za klasificirane informacije koji je nazočan cijelo vrijeme tijekom svakog uvida. Sigurnosni stupanj te prostorije primjeren je za uvid u informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem. Čitaonica može biti opremljena opremom TEMPEST koja po potrebi omogućava elektronski uvid, u skladu sa stupnjem tajnosti dotičnih informacija;

| (f) | dvorana za sastanke, koja mora moći primiti do 25 osoba radi raspravljanja o informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET EU/EU SECRET ili s jednakovrijednim stupnjem. U dvorani za sastanke nalazi se potrebna sigurna i potvrđena tehnička oprema za usmeno prevođenje s, i na najviše dva jezika i s najviše dva jezika. Ako se ne koristi za sastanke, dvorana za sastanke može se također koristiti kao dodatna čitaonica za individualan uvid. U iznimnim slučajevima, Odjel za klasificirane informacije može dopustiti uvid u klasificirane informacije više no jednoj ovlaštenoj osobi, pod uvjetom da je stupanj obavljene provjere i nužnog poznavanja jednak za sve osobe u prostoriji. Istovremeno najviše četiri osobe mogu imati dopuštenje za uvid u klasificirane informacije. Nazočnost dužnosnika Odjela za klasificirane informacije se pojačava. |
| --- | --- |

(f)

dvorana za sastanke, koja mora moći primiti do 25 osoba radi raspravljanja o informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET EU/EU SECRET ili s jednakovrijednim stupnjem. U dvorani za sastanke nalazi se potrebna sigurna i potvrđena tehnička oprema za usmeno prevođenje s, i na najviše dva jezika i s najviše dva jezika. Ako se ne koristi za sastanke, dvorana za sastanke može se također koristiti kao dodatna čitaonica za individualan uvid. U iznimnim slučajevima, Odjel za klasificirane informacije može dopustiti uvid u klasificirane informacije više no jednoj ovlaštenoj osobi, pod uvjetom da je stupanj obavljene provjere i nužnog poznavanja jednak za sve osobe u prostoriji. Istovremeno najviše četiri osobe mogu imati dopuštenje za uvid u klasificirane informacije. Nazočnost dužnosnika Odjela za klasificirane informacije se pojačava.

| (g) | tehničke sigurne prostorije za smještanje sve tehničke opreme povezane sa sigurnosti cijelog sigurnog područja i sigurnih IT poslužitelja. |
| --- | --- |

(g)

tehničke sigurne prostorije za smještanje sve tehničke opreme povezane sa sigurnosti cijelog sigurnog područja i sigurnih IT poslužitelja.

20.   Sigurno područje mora biti u skladu s odgovarajućim međunarodnim sigurnosnim standardima i potvrđuje ga Uprava za sigurnost i upravljanje rizikom. Sigurno područje obuhvaća sljedeću minimalnu sigurnosnu tehničku opremu:

| (a) | alarm i nadzorne sigurnosne sustave; |
| --- | --- |

(a)

alarm i nadzorne sigurnosne sustave;

| (b) | sigurnosnu opremu i sustave za izvanredne situacije (dvosmjerni sustav za upozoravanje); |
| --- | --- |

(b)

sigurnosnu opremu i sustave za izvanredne situacije (dvosmjerni sustav za upozoravanje);

| (c) | sustav CCTV-a; |
| --- | --- |

(c)

sustav CCTV-a;

| (d) | sustav za otkrivanje neovlaštenog ulaženja; |
| --- | --- |

(d)

sustav za otkrivanje neovlaštenog ulaženja;

| (e) | sustav pristupa (uključujući biometrički sigurnosni sustav); |
| --- | --- |

(e)

sustav pristupa (uključujući biometrički sigurnosni sustav);

| (f) | spremnike; |
| --- | --- |

(f)

spremnike;

| (g) | spremišta pod ključem; |
| --- | --- |

(g)

spremišta pod ključem;

| (h) | antielektromagnetsku zaštitu. |
| --- | --- |

(h)

antielektromagnetsku zaštitu.

21.   Ako su potrebne dodatne tehničke sigurnosne mjere, može ih uvesti tijelo za sigurnosnu akreditaciju može blisko surađujući s Odjelom za klasificirane informacije i uz odobrenje sigurnosnog tijela.

22.   Infrastrukturna oprema može biti povezana sa sustavima općeg upravljanja u zgradi u kojoj se nalazi sigurno područje. Međutim, sigurnosna oprema namijenjena nadzoru pristupa i komunikacijskim i informacijskim sustavima odvojena je od svih ostalih takvih sustava koji postoje u Europskom parlamentu.

H.   INSPEKCIJA SIGURNOG PODRUČJA

23.   Inspekcije sigurnog područja redovito obavlja tijelo nadležno za sigurnosnu akreditaciju i na zahtjev Odjela za klasificirane informacije.

24.   Tijelo nadležno za sigurnosnu akreditaciju sastavlja i ažurira kontrolni popis za sigurnosnu inspekciju s točkama koje treba provjeriti tijekom inspekcije, u skladu s napucima za postupanje.

I.   PRIJENOS POVJERLJIVIH INFORMACIJA

25.   Povjerljive se informacije prenose skrivene od pogleda i bez ikakve oznake koja bi odala povjerljivost njihova sadržaja, u skladu s napucima za postupanje.

26.   Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem smiju prenositi samo dostavljači ili osoblje s odgovarajućim stupnjem sigurnosne provjere.

27.   Povjerljive informacije smiju se slati vanjskom poštom ili ručno iznijeti iz zgrade samo u skladu s uvjetima određenima u napucima za postupanje.

28.   Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem nikada se ne smiju slati e-poštom ili telefaksom, čak ni preko „sigurnog” sustava e-pošte ili šifriranim telefaksom. Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i ostale povjerljive informacije mogu se slati e-poštom koristeći ovlašteni sustav za šifriranje.

J.   POHRANJIVANJE POVJERLJIVIH INFORMACIJA

29.   Stupanj tajnosti ili oznaka koji su dodijeljeni povjerljivim informacijama određuju razinu zaštite koju dobivaju u pogledu njihova pohranjivanja. Pohranjuju se u opremu koja je u tu svrhu odobrena, u skladu s napucima za postupanje.

30.   Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije”:

| (a) | pohranjuju se u standardnim čeličnim zaključanim ormarima ili u uredu ili radnom prostoru, kad se zapravo ne koriste; |
| --- | --- |

(a)

pohranjuju se u standardnim čeličnim zaključanim ormarima ili u uredu ili radnom prostoru, kad se zapravo ne koriste;

| (b) | ne smiju se ostaviti bez nadzora, osim ako nisu propisno zaključane i pohranjene; |
| --- | --- |

(b)

ne smiju se ostaviti bez nadzora, osim ako nisu propisno zaključane i pohranjene;

| (c) | ne smiju se ostaviti na pultu, stolu itd. na način da bi ih mogla pročitati ili uzeti bilo koja neovlaštena osoba, npr. posjetitelji, čistači, pomoćno tehničko osoblje, itd.; |
| --- | --- |

(c)

ne smiju se ostaviti na pultu, stolu itd. na način da bi ih mogla pročitati ili uzeti bilo koja neovlaštena osoba, npr. posjetitelji, čistači, pomoćno tehničko osoblje, itd.;

| (d) | ne smiju se pokazati nijednoj neovlaštenoj osobi niti se s takvom osobom o njima smije raspravljati. |
| --- | --- |

(d)

ne smiju se pokazati nijednoj neovlaštenoj osobi niti se s takvom osobom o njima smije raspravljati.

31.   Informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED ili s jednakovrijednim stupnjem i „ostale povjerljive informacije” pohranjuju se samo u tajništvima parlamentarnih tijela/obnašatelja dužnosti ili u Odjelu za klasificirane informacije, u skladu s napucima za postupanje.

32.   Informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET ili s jednakovrijednim stupnjem:

| (a) | pohranjuju se u sigurnom području, u sigurnosnom spremniku ili trezoru. Iznimno, npr. ako je Odjel za klasificirane informacije zatvoren, mogu se pohraniti u odobrenom i potvrđenom sefu u sigurnosnoj službi; |
| --- | --- |

(a)

pohranjuju se u sigurnom području, u sigurnosnom spremniku ili trezoru. Iznimno, npr. ako je Odjel za klasificirane informacije zatvoren, mogu se pohraniti u odobrenom i potvrđenom sefu u sigurnosnoj službi;

| (b) | nikada se ne smiju ostaviti bez nadzora u sigurnom području, a da prvo nisu zaključane u odobren sef (čak i u slučaju najkraće odsutnosti); |
| --- | --- |

(b)

nikada se ne smiju ostaviti bez nadzora u sigurnom području, a da prvo nisu zaključane u odobren sef (čak i u slučaju najkraće odsutnosti);

| (c) | ne smiju se ostaviti na pultu, stolu itd. na način da ih može pročitati ili uzeti neovlaštena osoba, čak i ako nadležan član osoblja Odjela za klasificirane informacije ostane u prostoriji. |
| --- | --- |

(c)

ne smiju se ostaviti na pultu, stolu itd. na način da ih može pročitati ili uzeti neovlaštena osoba, čak i ako nadležan član osoblja Odjela za klasificirane informacije ostane u prostoriji.

Ako dokument koji sadrži klasificirane informacije nastaje u elektronskom obliku u sigurnom području, računalo se zaključava, a monitoru se ne dopušta pristup ako autor ili nadležni član osoblja Odjela za klasificirane informacije napusti prostoriju (čak i u slučaju najkraće odsutnosti). Automatski sustav zaključavanja koji se aktivira nakon nekoliko minuta ne smatra se dovoljnom mjerom.

SIGURNOSNA UPUTA 5

GOSPODARSKA SIGURNOST

A.   UVOD

1.   Ova sigurnosna uputa odnosi se samo na klasificirane informacije.

2.   U njoj se utvrđuju odredbe za primjenu minimalnih zajedničkih standarda iz dijela 1. Priloga I. ovoj Odluci.

3.   „Gospodarska sigurnost” je primjena mjera kojima se osigurava da ugovaratelji i podugovaratelji štite klasificirane informacije u pregovorima prije sklapanja ugovora i tijekom životnog ciklusa klasificiranih ugovora. Ti ugovori ne smiju uključivati pristup informacijama sa stupnjem tajnosti TRÈS SECRET UE/EU TOP SECRET.

4.   Europski parlament kao naručitelj osigurava poštovanje minimalnih standarda o gospodarskoj sigurnosti navedenih u ovoj Odluci i u ugovoru prilikom sklapanja klasificiranih ugovora s gospodarskim ili drugim subjektima.

B.   SIGURNOSNI ELEMENTI U KLASIFICIRANOM UGOVORU

B.1.   
  Vodič za stupnjeve tajnosti (SCG)

5.   Prije pokretanja poziva na dostavu ponuda ili sklapanja klasificiranog ugovora, Europski parlament kao naručitelj određuje stupanj tajnosti svake informacije koja će se dati ponuditeljima i ugovarateljima, kao i stupanj tajnosti svake informacije koju će stvoriti ugovaratelj. U tu svrhu priprema Vodič za stupnjeve tajnosti (SCG) koji će se koristiti za izvršenje ugovora.

6.   Za određivanje stupnja tajnosti različitih elemenata klasificiranog ugovora primjenjuju se sljedeća načela:

| (a) | prilikom pripreme SCG-a Europski parlament uzima u obzir sve relevantne sigurnosne aspekte, uključujući stupanj tajnosti dodijeljen informacijama koje je autor informacija dostavio i odobrio za korištenje u ugovoru; |
| --- | --- |

(a)

prilikom pripreme SCG-a Europski parlament uzima u obzir sve relevantne sigurnosne aspekte, uključujući stupanj tajnosti dodijeljen informacijama koje je autor informacija dostavio i odobrio za korištenje u ugovoru;

| (b) | ukupni stupanj tajnosti ugovora ne smije biti niži od najvišeg stupnja tajnosti bilo kojeg od njegovih elemenata. |
| --- | --- |

(b)

ukupni stupanj tajnosti ugovora ne smije biti niži od najvišeg stupnja tajnosti bilo kojeg od njegovih elemenata.

B.2.   
  Pismo o sigurnosnim aspektima (SAL)

7.   U Pismu o sigurnosnim aspektima (SAL) opisani su sigurnosni zahtjevi specifični za ugovor. Prema potrebi, SAL sadrži SCG i čini sastavni dio klasificiranog ugovora ili podugovora.

8.   SAL sadrži odredbe kojima se od ugovaratelja i/ili podugovaratelja zahtijeva poštovanje minimalnih standarda utvrđenih ovom Odlukom. Nepoštovanje tih minimalnih standarda može predstavljati dovoljan razlog za raskid ugovora.

B.3.   
  Sigurnosni naputak za program/projekt (PSI)

9.   Ovisno o opsegu programa ili projekata koji uključuju pristup klasificiranim informacijama EU-a, postupanje s njima ili njihovo pohranjivanje, naručitelj određen za upravljanje predmetnim programom ili projektom može pripremiti poseban sigurnosni naputak za dotični program/projekt (PSI).

C.   POTVRDA O SIGURNOSNOJ PROVJERI PROSTORA (FSC)

10.   FSC izdaje nacionalno sigurnosno tijelo ili bilo koje drugo nadležno sigurnosno tijelo države članice kako bi naznačio da, u skladu s nacionalnim zakonima i propisima, gospodarski ili drugi subjekt može zaštititi klasificirane informacije EU-a sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET unutar svojih prostora. Dokaz o izdanom FSC-u predočuje se Europskom parlamentu kao naručitelju, prije nego što se ugovaratelju ili podugovaratelju ili mogućem ugovaratelju ili podugovaratelju dostave klasificirane informacije EU-a ili mu se odobri pristup njima.

11.   U FSC-u se:

| (a) | ocjenjuje integritet gospodarskog ili drugog subjekta; |
| --- | --- |

(a)

ocjenjuje integritet gospodarskog ili drugog subjekta;

| (b) | ocjenjuje vlasništvo, kontrola i/ili svaki mogući nedopušteni utjecaj koji se može smatrati sigurnosnim rizikom; |
| --- | --- |

(b)

ocjenjuje vlasništvo, kontrola i/ili svaki mogući nedopušteni utjecaj koji se može smatrati sigurnosnim rizikom;

| (c) | provjerava je li gospodarski ili bilo koji drugi subjekt uspostavio sigurnosni sustav u svojem prostoru kojim su obuhvaćene sve odgovarajuće sigurnosne mjere potrebne za zaštitu informacija ili materijala sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u skladu sa zahtjevima utvrđenim ovom Odlukom; |
| --- | --- |

(c)

provjerava je li gospodarski ili bilo koji drugi subjekt uspostavio sigurnosni sustav u svojem prostoru kojim su obuhvaćene sve odgovarajuće sigurnosne mjere potrebne za zaštitu informacija ili materijala sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u skladu sa zahtjevima utvrđenim ovom Odlukom;

| (d) | provjerava je li utvrđen sigurnosni status rukovodstva, vlasnika i zaposlenika kojima je potreban pristup informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u skladu sa zahtjevima utvrđenim ovom Odlukom; te |
| --- | --- |

(d)

provjerava je li utvrđen sigurnosni status rukovodstva, vlasnika i zaposlenika kojima je potreban pristup informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u skladu sa zahtjevima utvrđenim ovom Odlukom; te

| (e) | provjerava je li gospodarski ili bilo koji drugi subjekt imenovao službenika za sigurnost koji odgovara rukovodstvu za provedbu sigurnosnih obveza unutar takvog subjekta. |
| --- | --- |

(e)

provjerava je li gospodarski ili bilo koji drugi subjekt imenovao službenika za sigurnost koji odgovara rukovodstvu za provedbu sigurnosnih obveza unutar takvog subjekta.

12.   Prema potrebi, Europski parlament kao naručitelj obavješćuje odgovarajuće nacionalno sigurnosno tijelo ili bilo koje drugo nadležno sigurnosno tijelo o tome da je FSC potreban u fazi prije sklapanja ugovora ili za izvršenje ugovora. FSC ili Potvrda o osobnoj sigurnosnoj provjeri (PSC) potrebni su u fazi prije sklapanja ugovora ako se informacije sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET moraju dostaviti tijekom procesa nadmetanja.

13.   Naručitelj ne sklapa klasificirani ugovor s najboljim ponuditeljem dok ne primi potvrdu od nacionalnog sigurnosnog tijela ili drugog nadležnog sigurnosnog tijela države članice u kojoj je predmetni ugovaratelj ili podugovaratelj registriran da je, prema potrebi, izdan odgovarajući FSC.

14.   Nadležno sigurnosno tijelo koje je izdalo FSC obavješćuje Europski parlament kao naručitelja o promjenama koje utječu na FSC. U slučaju podugovora, nadležno sigurnosno tijelo obavješćuje se na odgovarajući način.

15.   Ako nadležno nacionalno sigurnosno tijelo ili drugo nadležno sigurnosno tijelo ukine FSC, Europski parlament kao naručitelj ima dovoljan razlog za prekid klasificiranog ugovora ili isključivanje ponuditelja iz nadmetanja.

D.   KLASIFICIRANI UGOVORI I PODUGOVORI

16.   Ako se klasificirane informacije dostave mogućim ponuditeljima u fazi prije sklapanja ugovora, poziv na dostavu ponuda mora sadržavati odredbu kojom se svakog od ponuditelja koji ne dostavi ponudu ili ne bude izabran obvezuje na vraćanje svih klasificiranih informacija unutar određenog vremenskog razdoblja.

17.   Nakon sklapanja klasificiranog ugovora ili podugovora, Europski parlament kao naručitelj obavješćuje nacionalno sigurnosno tijelo ugovaratelja ili podugovaratelja i/ili bilo koje drugo nadležno sigurnosno tijelo o sigurnosnim odredbama klasificiranog ugovora.

18.   Po prestanku takvih ugovora, Europski parlament kao naručitelj (i/ili nadležno sigurnosno tijelo, prema potrebi, u slučaju podugovora) odmah obavješćuje nacionalno sigurnosno tijelo ili bilo koje drugo nadležno sigurnosno tijelo države članice u kojoj je registriran ugovaratelj ili podugovaratelj.

19.   U pravilu se od ugovaratelja ili podugovaratelja zahtijeva da po prestanku klasificiranog ugovora ili podugovora naručitelju vrati sve klasificirane informacije u svojem posjedu.

20.   Posebne odredbe za raspolaganje klasificiranim informacijama tijekom izvršenja ugovora ili nakon njegova prestanka utvrđuju se u SAL-u.

21.   Ako je ugovaratelj ili podugovaratelj ovlašten za zadržavanje klasificiranih informacija po prestanku ugovora, ugovaratelj ili podugovaratelj dužan je i dalje primjenjivati minimalne standarde sadržane u ovoj Odluci te štititi tajnost klasificiranih informacija EU-a.

22.   Uvjeti uz koje ugovaratelj može sklopiti podugovor određuju se u pozivu na dostavu ponuda i ugovoru.

23.   Ugovaratelj je dužan od Europskog parlamenta kao naručitelja pribaviti dopuštenje prije podugovaranja bilo kojeg dijela klasificiranog ugovora. Ne može se sklopiti podugovor s gospodarskim ili drugim subjektima registriranim u trećoj zemlji koja nije sklopila sporazum o sigurnosti informacija s Unijom.

24.   Ugovaratelj je odgovoran i osigurava da su sve aktivnosti podugovaranja poduzete u skladu s minimalnim standardima utvrđenim ovom Odlukom i ne smije dostavljati klasificirane informacije EU-a podugovaratelju bez prethodne pisane suglasnosti naručitelja.

25.   Što se tiče klasificiranih informacija koje je stvorio ili s kojima postupa ugovaratelj ili podugovaratelj, naručitelj ostvaruje prava koja pripadaju onom od kojeg informacije potječu.

E.   POSJETI POVEZANI S KLASIFICIRANIM UGOVORIMA

26.   Ako Europski parlament, ugovaratelji ili podugovaratelji trebaju pristup informacijama sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET u prostorijama jednih ili drugih za izvršenje klasificiranog ugovora, posjeti se organiziraju u dogovoru s predmetnim nacionalnim sigurnosnim tijelom ili bilo kojim drugim nadležnim sigurnosnim tijelom. Međutim, u kontekstu posebnih projekata, nacionalno sigurnosno tijelo također može dogovoriti postupak za izravnu organizaciju takvog posjeta.

27.   Svi posjetitelji moraju imati odgovarajući PSC te „nužno poznavanje” za pristup klasificiranim informacijama povezanim s ugovorom Europskog parlamenta.

28.   Posjetiteljima se omogućuje pristup samo klasificiranim informacijama koje se odnose na svrhu njihovog posjeta.

F.   SLANJE I PRIJENOS KLASIFICIRANIH INFORMACIJA

29.   Što se tiče slanja klasificiranih informacija elektroničkim sredstvima, primjenjuju se odgovarajuće odredbe iz sigurnosne upute 3.

30.   Što se tiče prijevoza klasificiranih informacija, primjenjuju se odgovarajuće odredbe iz sigurnosne upute 4. i odgovarajući napuci za postupanje.

31.   Za prijevoz klasificiranih informacija kao tereta prilikom određivanja sigurnosnih mjera primjenjuju se sljedeća načela:

| (a) | sigurnost se osigurava u svim fazama prijevoza od mjesta podrijetla do konačnog odredišta; |
| --- | --- |

(a)

sigurnost se osigurava u svim fazama prijevoza od mjesta podrijetla do konačnog odredišta;

| (b) | stupanj zaštite dodijeljen pošiljci određuje se na temelju najvišeg stupnja tajnosti materijala sadržanog u pošiljci; |
| --- | --- |

(b)

stupanj zaštite dodijeljen pošiljci određuje se na temelju najvišeg stupnja tajnosti materijala sadržanog u pošiljci;

| (c) | poduzetnici koji obavljaju prijevoz moraju pribaviti FSC za odgovarajuću razinu. U tim slučajevima osoblje koje postupa s pošiljkom mora proći sigurnosnu provjeru u skladu s Prilogom I.; |
| --- | --- |

(c)

poduzetnici koji obavljaju prijevoz moraju pribaviti FSC za odgovarajuću razinu. U tim slučajevima osoblje koje postupa s pošiljkom mora proći sigurnosnu provjeru u skladu s Prilogom I.;

| (d) | prije prekograničnog kretanja materijala sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET ili jednakovrijednim stupnjem, pošiljatelj sastavlja plan prijevoza koji odobrava glavni tajnik; |
| --- | --- |

(d)

prije prekograničnog kretanja materijala sa stupnjem tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ili SECRET UE/EU SECRET ili jednakovrijednim stupnjem, pošiljatelj sastavlja plan prijevoza koji odobrava glavni tajnik;

| (e) | putovanja se u mjeri u kojoj je to moguće moraju obaviti od utvrđenog polazišta do utvrđenog odredišta te moraju završiti što je prije moguće s obzirom na okolnosti; |
| --- | --- |

(e)

putovanja se u mjeri u kojoj je to moguće moraju obaviti od utvrđenog polazišta do utvrđenog odredišta te moraju završiti što je prije moguće s obzirom na okolnosti;

| (f) | kada god je to moguće, odabrani pravci trebaju prolaziti kroz državno područje država članica. |
| --- | --- |

(f)

kada god je to moguće, odabrani pravci trebaju prolaziti kroz državno područje država članica.

G.   PRIJENOS KLASIFICIRANIH INFORMACIJA UGOVARATELJIMA KOJI SE NALAZE U TREĆIM ZEMLJAMA

32.   Klasificirane informacije prenose se ugovarateljima i podugovarateljima koji se nalaze u trećim zemljama u skladu sa sigurnosnim mjerama dogovorenim između Europskog parlamenta, kao naručitelja, i predmetne treće zemlje u kojoj je ugovaratelj registriran.

H.   POSTUPANJE S INFORMACIJAMA SA STUPNJEM TAJNOSTI RESTREINT UE/EU RESTRICTED I NJIHOVO POHRANJIVANJE

33.   Europski parlament kao naručitelj prema potrebi ima pravo, u suradnji s nacionalnim sigurnosnim tijelom predmetne države članice, obavljati posjete objektima ugovaratelja/podugovaratelja na temelju ugovornih odredbi kako bi provjerio jesu li uspostavljene odgovarajuće sigurnosne mjere za zaštitu klasificiranih informacija EU-a sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED u skladu sa zahtjevima iz ugovora.

34.   U mjeri u kojoj je to potrebno prema nacionalnim zakonima i propisima, Europski parlament kao naručitelj obavješćuje nacionalno sigurnosno tijelo ili bilo koje drugo nadležno sigurnosno tijelo o ugovorima ili podugovorima koji sadrže informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED.

35.   U slučaju ugovora koje dodjeljuje Europski parlament i koji sadrže informacije sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED, za ugovaratelje ili podugovaratelje i njihovo osoblje ne zahtijevaju se FSC ili PSC.

36.   Europski parlament kao naručitelj ispituje odgovore na pozive na dostavu ponuda za ugovore koji zahtijevaju pristup informacijama sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED, neovisno o bilo kojem zahtjevu povezanom s FSC-om ili PSC-om prema nacionalnim zakonima i propisima.

37.   Uvjeti uz koje ugovaratelj može sklopiti podugovor određuju se u pozivu na dostavu ponuda i ugovoru.

38.   Ako ugovor uključuje obradu informacija sa stupnjem tajnosti RESTREINT UE/EU RESTRICTED u komunikacijskim i informacijskim sustavima kojima upravlja ugovaratelj, Europski parlament, kao naručitelj, osigurava da su u ugovoru ili svakom podugovoru navedeni neophodni tehnički i upravni zahtjevi u vezi s akreditacijom komunikacijskih i informacijskih sustava u skladu s procijenjenim rizikom, uzimajući u obzir sve važne čimbenike. Naručitelj i nadležno nacionalno sigurnosno tijelo dogovaraju područje primjene akreditacije tih komunikacijskih i informacijskih sustava.

SIGURNOSNA UPUTA 6

KRŠENJA SIGURNOSTI, GUBITAK ILI OTKRIVANJE POVJERLJIVIH INFORMACIJA.

1.   Kršenje sigurnosti nastaje kao posljedica djelovanja ili izostanka djelovanja koji su protivni ovoj Odluci i koji bi mogli ugroziti ili otkriti povjerljive informacije.

2.   Do otkrivanja povjerljivih informacija dolazi kada u potpunosti ili djelomično dospiju u ruke neovlaštenih osoba, tj. osoba koje nisu prošle odgovarajuću sigurnosnu provjeru ili nemaju nužnost poznavanja, ili kada postoji vjerojatnost da je do toga došlo.

3.   Do otkrivanja povjerljivih informacija može doći uslijed nebrige, zanemarivanja ili indiskrecije, kao i uslijed djelovanja službi usmjerenih protiv Unije ili djelovanja subverzivnih organizacija.

4.   Kada glavni tajnik otkrije ili dobije informaciju o dokazanom ili mogućem kršenju sigurnosti, gubitku ili otkrivanju koje se odnosi na povjerljive informacije:

| (a) | utvrđuje činjenice; |
| --- | --- |

(a)

utvrđuje činjenice;

| (b) | procjenjuje počinjenu štetu i svodi je na minimum; |
| --- | --- |

(b)

procjenjuje počinjenu štetu i svodi je na minimum;

| (c) | poduzima mjere kako bi se spriječilo ponovno kršenje sigurnosti, gubitak ili otkrivanje; |
| --- | --- |

(c)

poduzima mjere kako bi se spriječilo ponovno kršenje sigurnosti, gubitak ili otkrivanje;

| (d) | obavješćuje nadležno tijelo treće strane ili države članice iz koje povjerljiva informacija potječe ili koja ju je proslijedila. |
| --- | --- |

(d)

obavješćuje nadležno tijelo treće strane ili države članice iz koje povjerljiva informacija potječe ili koja ju je proslijedila.

Ako se slučaj odnosi na zastupnika u Europskom parlamentu, glavni tajnik djeluje u dogovoru s predsjednikom Parlamenta.

Ako je informacija primljena iz druge institucije Unije, glavni tajnik djeluje u skladu s odgovarajućim sigurnosnim mjerama za klasificirane informacije i postojećim mehanizmima utvrđenima u skladu s Okvirnim sporazumom s Komisijom ili Međuinstitucionalnim sporazumom s Vijećem.

5.   Sve osobe od kojih se zahtijeva rukovanje povjerljivim informacijama detaljno se obavještavaju o sigurnosnim postupcima, opasnostima indiskretnog razgovora i o svojem odnosu s medijima te po potrebi potpisuju izjavu o neotkrivanju sadržaja povjerljivih informacija trećim osobama, o poštovanju obveze zaštite klasificiranih informacija te primanju na znanje posljedica mogućeg nepridržavanja navedenog. Pristup klasificiranim informacijama ili korištenje njima od strane osobe koja nije detaljno obaviještena niti je potpisala odgovarajuću izjavu smatra se kršenjem sigurnosti.

6.   Zastupnici u Europskom parlamentu, parlamentarni dužnosnici i ostali zaposlenici Parlamenta koji rade za klubove zastupnika ili ugovaratelje odmah obavješćuju glavnog tajnika o svakom kršenju sigurnosti, gubitku ili otkrivanju povjerljivih informacija za koje saznaju.

7.   Svaka osoba koja je odgovorna za otkrivanje povjerljivih informacija disciplinski je odgovorna u skladu s odgovarajućim pravilima i propisima. Te mjere ne dovode u pitanje moguće pravne mjere koje mogu biti donesene u skladu s mjerodavnim pravom.

8.   Ne dovodeći u pitanje druge pravne mjere, kršenja koja počine dužnosnici Parlamenta i ostali zaposlenici Parlamenta koji radi za klubove zastupnika kao posljedicu će imati primjenu postupaka i kazni predviđenih glavom VI. Pravilnika o osoblju.

9.   Ne dovodeći u pitanje druge pravne mjere, s kršenjima koja počine zastupnici u Europskom parlamentu postupa se u skladu s člankom 9. stavkom 2. i člancima 152., 153. i 154. Poslovnika Parlamenta.

---