DE Amtsblatt der Europäischen Union C 96/1

BESCHLUSS DES PRÄSIDIUMS DES EUROPÄISCHEN PARLAMENTS

vom 15. April 2013

über die Regeln zur Behandlung vertraulicher Informationen durch das Europäische Parlament

2014/C 96/01

DAS PRÄSIDIUM DES EUROPÄISCHEN PARLAMENTS —

gestützt auf Artikel 23 Absatz 12 der Geschäftsordnung,

in Erwägung folgender Gründe:

(1) Angesichts der am 20. Oktober 2010 unterzeichneten Rahmenvereinbarung über die Beziehungen zwischen dem Europäischen Parlament und der Europäischen Kommission (1) („Rahmenvereinbarung“) und der am 12. März 2014 unterzeichneten Interinstitutionellen Vereinbarung zwischen dem Europäischen Parlament und dem Rat über die Übermittlung an und die Bearbeitung durch das Europäische Parlament von im Besitz des Rates befindlichen Verschlusssachen in Bezug auf Angelegenheiten, die nicht unter die Gemeinsame Außen- und Sicherheitspolitik fallen (2) („Interinstitutionelle Vereinbarung“), müssen gezielte Vorschriften über die Behandlung vertraulicher Informationen durch das Europäische Parlament festgelegt werden.

(2) Mit dem Vertrag von Lissabon erhält das Europäische Parlament neue Aufgaben, und damit es seine Tätigkeit in den Bereichen, die ein bestimmtes Maß an Vertraulichkeit erfordern, entfalten kann müssen Grundsätze, Sicherheitsmindeststandards und geeignete Verfahren für die Behandlung vertraulicher Informationen, einschließlich Verschlusssachen, durch das Europäische Parlament festgelegt werden.

(3) Mit den in diesem Beschluss niedergelegten Regeln soll für gleiche Sicherheitsstandards und die Vereinbarkeit mit den Regeln gesorgt werden, die von anderen durch die Verträge oder auf deren Grundlage eingerichteten Organen, Einrichtungen und sonstigen Stellen oder von Mitgliedstaaten zwecks eines reibungslosen Ablaufs der Entscheidungsprozesse der Europäischen Union eingeführt wurden.

(4) Die Bestimmungen dieses Beschlusses berühren nicht die derzeitigen und künftigen Vorschriften über den Zugang zu Dokumenten, die nach Artikel 15 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) erlassen worden sind.

(5) Die Bestimmungen dieses Beschlusses berühren nicht die derzeitigen und künftigen Vorschriften über den Schutz personenbezogener Daten, die nach Artikel 16 AEUV erlassen worden sind. —

BESCHLIESST:

Artikel 1

Ziel

Dieser Beschluss regelt die Verwaltung und Behandlung vertraulicher Informationen durch das Europäische Parlament, einschließlich Erstellung, Erhalt, Übermittlung und Aufbewahrung solcher Informationen durch das Europäische Parlament, mit dem Ziel, dass die Informationen angemessen geschützt werden. Er setzt die Interinstitutionelle Vereinbarung und die Rahmenvereinbarung, insbesondere deren Anhang II, um.

Artikel 2

Begriffsbestimmungen

Für die Zwecke dieses Beschlusses bezeichnet der Ausdruck

a) „Informationen“ alle Informationen in schriftlicher oder mündlicher Form, ungeachtet des Mediums, in dem sie vorliegen, und ungeachtet des Verfassers;

b) „vertrauliche Informationen“„Verschlusssachen“, und „sonstige vertrauliche Informationen“, die nicht als Verschlusssache eingestuft sind;

c) „Verschlusssachen“„EU-Verschlusssachen“ und „gleichwertige Verschlusssachen“;

d) „EU-Verschlusssachen“ (EUCI) alle Informationen und Materialien, die als TRES SECRET UE/EU TOP SECRET, SECRET UE/EU SECRET, CONFIDENTIEL UE/EU CONFIDENTIAL oder RESTREINT UE/EU RESTRICTED eingestuft werden und deren unbefugte Weitergabe den Interessen der Union oder eines oder mehrerer ihrer Mitgliedstaaten in unterschiedlichem Maß schaden könnte, unabhängig davon, ob die Informationen von durch die Verträge oder auf deren Grundlage eingerichteten Organen, Einrichtungen und sonstigen Stellen kommen; in diesem Zusammenhang bezeichnen Informationen und Materialien auf folgender Stufe: — „TRÈS SECRET UE/EU TOP SECRET“: Informationen und Materialien, deren unbefugte Weitergabe den wesentlichen Interessen der Union oder eines oder mehrerer Mitgliedstaaten außerordentlich schweren Schaden zufügen könnte; — „SECRET UE/EU SECRET“: Informationen und Materialien, deren unbefugte Weitergabe den wesentlichen Interessen der Union oder eines oder mehrerer Mitgliedstaaten schweren Schaden zufügen könnte; — „CONFIDENTIEL UE/EU CONFIDENTIAL“: Informationen und Materialien, deren unbefugte Weitergabe den wesentlichen Interessen der Union oder eines oder mehrerer Mitgliedstaaten Schaden zufügen könnte; — „RESTREINT UE/EU RESTRICTED“: Informationen und Materialien, deren unbefugte Weitergabe für die wesentlichen Interessen der Union oder eines oder mehrerer Mitgliedstaaten nachteilig sein könnte;

e) „gleichwertige Verschlusssachen“ Verschlusssachen, die von Mitgliedstaaten, Drittstaaten oder internationalen Organisation erstellt worden sind, deren Verschlusssachenkennzeichnung einer der Verschlusssachenkennzeichnungen für EUCI gleichwertig ist und die der Rat oder die Kommission dem Europäischen Parlament übermittelt hat;

f) „sonstige vertrauliche Informationen“ alle sonstigen nicht als Verschlusssache eingestuften vertraulichen Informationen, darunter Informationen, die unter Datenschutzbestimmungen oder das Berufsgeheimnis fallen und die vom Europäischen Parlament erstellt oder ihm von anderen durch die Verträge oder auf deren Grundlage eingerichteten Organen, Einrichtungen und sonstigen Stellen oder von Mitgliedstaaten übermittelt worden sind;

g) „Dokument“ aufgezeichnete Informationen aller Art, ungeachtet ihrer physischen Form oder Eigenschaften;

h) „Materialien“ alle Dokumente oder hergestellte bzw. in der Herstellung befindliche Geräte oder Ausrüstungen;

i) „berechtigtes Informationsinteresse“ das Bedürfnis einer Person, Zugang zu vertraulichen Informationen zu erhalten, um eine amtliche Funktion ausüben oder einen Auftrag ausführen zu können;

j) „Ermächtigung“ bei Mitgliedern des Europäischen Parlaments eine Entscheidung des Präsidenten und bei Beamten des Europäischen Parlaments und sonstigen Parlamentsbediensteten, die für die Fraktionen tätig sind, eine Entscheidung des Generalsekretärs, mit der diesen Personen auf der Grundlage eines positiven Ergebnisses einer Sicherheitsüberprüfung, die von einer nationalen Sicherheitsbehörde nach einzelstaatlichem Recht und gemäß den in Anlage I Teil 2 aufgeführten Bestimmungen durchgeführt wird, individueller Zugang zu Verschlusssachen bis zu einer bestimmten Stufe gewährt wird;

k) „Herabstufung“ eine Einstufung mit einem niedrigeren Geheimhaltungsgrad;

l) „Freigabe“ die Aufhebung sämtlicher Geheimhaltungsgrade;

m) „Kennzeichnung“ ein auf „sonstigen vertraulichen Informationen“ angebrachtes Zeichen, das für zuvor festgelegte spezifische Anweisungen bezüglich der Behandlung der Informationen oder des von einem bestimmten Dokument abgedeckten Bereichs steht; die Kennzeichnung kann auch auf Verschlusssachen angebracht werden, um zusätzliche Anforderungen an die Behandlung deutlich zu machen;

n) „Aufhebung der Kennzeichnung“ die Beseitigung von Kennzeichnungen;

o) „Urheber“ den ordnungsgemäß ermächtigten Verfasser vertraulicher Informationen;

p) „Sicherheitshinweise“ die in Anlage II festgelegten Durchführungsmaßnahmen;

q) „Behandlungsanweisungen“ die technischen Anweisungen an die Dienststellen des Parlaments hinsichtlich der Verwaltung vertraulicher Informationen.

Artikel 3

Grundsätze und Mindeststandards

1. Bei der Behandlung vertraulicher Informationen durch das Europäische Parlament sind die in Anlage I Teil 1 aufgeführten Grundsätze und Mindeststandards zu beachten.

2. Das Europäische Parlament richtet gemäß diesen Grundsätzen und Mindeststandards ein Managementsystem für Informationssicherheit (ISMS) ein. Das ISMS besteht aus den Sicherheitshinweisen, den Behandlungsanweisungen und den anwendbaren Bestimmungen der Geschäftsordnung. Es zielt darauf ab, die parlamentarische und administrative Arbeit zu erleichtern und dabei den Schutz aller vom Europäischen Parlament behandelten vertraulichen Informationen unter uneingeschränkter Einhaltung der vom Urheber der Informationen aufgestellten und in den Sicherheitshinweisen vermerkten Regeln sicherzustellen.

Die Verarbeitung vertraulicher Informationen durch automatisierte Kommunikations- und Informationssysteme (CIS) des Europäischen Parlaments erfolgt im Einklang mit dem Konzept der Informationssicherung, wie sie in Sicherheitshinweis 3 festgelegt sind.

3. Mitglieder des Europäischen Parlaments dürfen Verschlusssachen bis einschließlich Geheimhaltungsgrad CONFIDENTIEL UE/EU CONFIDENTIAL einsehen, ohne eine Sicherheitsüberprüfung absolviert zu haben.

4. Fallen die betreffenden Informationen unter die Einstufung CONFIDENTIEL UE/EU CONFIDENTIAL oder eine gleichwertige Einstufung, wird Zugang nur den Mitgliedern des Europäischen Parlaments gewährt, die gemäß Absatz 5 vom Präsidenten dazu ermächtigt wurden oder die eine förmliche Erklärung über die Geheimhaltung des Inhalts der Informationen, über die Einhaltung der Verpflichtung zum Schutz von Informationen des Geheimhaltungsgrads CONFIDENTIEL UE/EU CONFIDENTIAL und über die Kenntnisnahme von den Konsequenzen der Nichteinhaltung unterzeichnet haben.

5. Fallen die betreffenden Informationen unter die Einstufung SECRET UE/EU SECRET oder TRÈS SECRET UE/EU TOP SECRET oder eine gleichwertige Einstufung, wird Zugang nur den Mitgliedern des Europäischen Parlaments gewährt, die vom Präsidenten dazu ermächtigt wurden,

a) nachdem sie eine Sicherheitsüberprüfung gemäß Anlage I Teil 2 dieses Beschlusses absolviert haben oder

b) nach Erhalt einer Mitteilung einer zuständigen nationalen Behörde, dass die betreffenden Mitglieder aufgrund ihrer Aufgaben gemäß dem nationalen Recht ordnungsgemäß ermächtigt sind.

6. Bevor ihnen Zugang zu Verschlusssachen gewährt wird, werden die Mitglieder des Europäischen Parlaments gemäß Anlage I über ihre Verantwortlichkeiten hinsichtlich des Schutzes derartiger Informationen belehrt und erkennen diese an. Sie werden zudem über die Mittel zur Sicherstellung des Schutzes belehrt.

7. Beamte des Europäischen Parlaments und sonstige Parlamentsbedienstete, die für die Fraktionen tätig sind, dürfen vertrauliche Informationen einsehen, wenn sie erwiesenermaßen ein „berechtigtes Informationsinteresse“ haben, und dürfen Informationen eines höheren Geheimhaltungsgrads als RESTREINT UE/EU RESTRICTED einsehen, wenn sie die entsprechende Stufe der Sicherheitsüberprüfung aufweisen. Der Zugang zu Verschlusssachen wird nur gewährt, wenn diese Personen über ihre Verantwortlichkeiten hinsichtlich des Schutzes solcher Informationen und über die Mittel zur Sicherstellung dieses Schutzes belehrt worden sind und hierzu schriftliche Weisungen erhalten haben und eine Erklärung unterzeichnet haben, mit der sie den Erhalt dieser Weisungen bestätigen und sich verpflichten, sie entsprechend den derzeitigen Sicherheitsvorschriften zu befolgen.

Artikel 4

Erstellung vertraulicher Informationen und ihre administrative Behandlung durch das Europäische Parlament

1. Der Präsident des Europäischen Parlaments, die Vorsitze der betroffenen Parlamentsausschüsse und der Generalsekretär bzw. eine von ihm schriftlich dazu ermächtigte Person dürfen entsprechend den Sicherheitshinweisen vertrauliche Informationen erstellen und/oder Informationen einstufen.

2. Bei der Erstellung von Verschlusssachen beachtet der Urheber den jeweils angemessenen Geheimhaltungsgrad nach Maßgabe der internationalen Standards und Definitionen nach Anlage I. Außerdem legt der Urheber in der Regel die Adressaten fest, die entsprechend dem Geheimhaltungsgrad ermächtigt werden sollen, die Informationen einzusehen. Diese Festlegung wird dem Referat Verschlusssachen (CIU) mitgeteilt, wenn das Dokument dort abgelegt wird.

3. „Sonstige vertrauliche Informationen“, die dem Berufsgeheimnis unterliegen, sind nach Maßgabe der Anlagen I und II und der Behandlungsanweisungen zu behandeln.

Artikel 5

Entgegennahme vertraulicher Informationen durch das Europäische Parlament

1. Beim Europäischen Parlament eingegangene Informationen werden wie folgt weitergeleitet:

a) Informationen mit dem Geheimhaltungsgrad RESTREINT UE/EU RESTRICTED oder einem gleichwertigen Geheimhaltungsgrad und „sonstige vertrauliche Informationen“ an das Sekretariat des parlamentarischen Organs bzw. Amtsträgers, von dem der Geheimhaltungsgrad beantragt wurde, oder unmittelbar an das CIU;

b) Informationen mit dem Geheimhaltungsgrad CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET oder TRÈS SECRET UE/EU TOP SECRET oder einem gleichwertigen Geheimhaltungsgrad an das CIU.

2. Für die Registrierung, die Aufbewahrung und die Rückverfolgbarkeit von vertraulichen Informationen sorgt entweder das Sekretariat des parlamentarischen Organs bzw. Amtsträgers, bei dem die Informationen eingegangen sind, oder das CIU.

3. Im Fall von vertraulichen Informationen, die von der Kommission gemäß Anhang II Nummer 3.2 der Rahmenvereinbarung übermittelt werden, bzw. im Fall von Verschlusssachen, die vom Rat gemäß Artikel 5 Absatz 4 der Interinstitutionellen Vereinbarung übermittelt werden, wird die einvernehmlich festzulegende Regelung, mit der die Vertraulichkeit der Informationen gewahrt werden soll, zusammen mit den vertraulichen Informationen beim Sekretariat des parlamentarischen Organs bzw. Amtsträgers oder beim CIU hinterlegt.

4. Die Regelung nach Absatz 3 kann sinngemäß auch bei der Übermittlung vertraulicher Informationen durch andere durch die Verträge oder auf deren Grundlage eingerichteten Organen, Einrichtungen und sonstigen Stellen oder durch die Mitgliedstaaten angewandt werden.

5. Damit ein Schutzniveau erreicht wird, das dem Geheimhaltungsgrad TRÈS SECRET UE/EU TOP SECRET oder einem gleichwertigen Geheimhaltungsgrad angemessen ist, setzt die Konferenz der Präsidenten einen Kontrollausschuss ein. Informationen mit dem Geheimhaltungsgrad TRÈS SECRET UE/EU TOP SECRET oder einem gleichwertigen Geheimhaltungsgrad sind dem Europäischen Parlament unter Anwendung zusätzlicher Vorkehrungen zu übermitteln, die zwischen dem Europäischen Parlament und dem Organ der Union, von dem die Informationen stammen, zu vereinbaren sind.

Artikel 6

Übermittlung von Verschlusssachen durch das Europäische Parlament an Dritte

Das Europäische Parlament kann vorbehaltlich der vorherigen schriftlichen Zustimmung des Urhebers oder gegebenenfalls des Organs der Union, das dem Europäischen Parlament Verschlusssachen übermittelt hat, die Verschlusssachen Dritten unter der Voraussetzung übermitteln, dass sie sicherstellen, dass bei der Behandlung der Verschlusssachen in ihren Dienststellen und Räumlichkeiten Bestimmungen eingehalten werden, die den in diesem Beschluss festgelegten Bestimmungen gleichwertig sind.

Artikel 7

Gesicherte Einrichtungen

1. Das Europäische Parlament richtet für den Umgang mit vertraulichen Informationen einen gesicherten Bereich und gesicherte Leseräume ein.

2. Der gesicherte Bereich umfasst Einrichtungen zur Registrierung von Verschlusssachen, zur Einsichtnahme in sie sowie zu ihrer Archivierung, Übermittlung und Behandlung. Zu dem Bereich gehören unter anderem ein Leseraum und ein Sitzungsraum zur Einsichtnahme in Verschlusssachen, und der Bereich wird vom CIU verwaltet.

3. Außerhalb des gesicherten Bereichs können gesicherte Leseräume für die Einsichtnahme in Informationen, die als RESTREINT UE/EU RESTRICTED oder auf einer gleichwertigen Stufe eingestuft sind oder für die Einsichtnahme in „sonstige vertrauliche Information“ eingerichtet werden. Diese gesicherten Leseräume sind von den zuständigen Dienststellen der Sekretariate der parlamentarischen Gremien bzw. Amtsträger oder vom CIU zu verwalten. In ihnen darf es keine Fotokopiergeräte, Telefone, Faxgeräte, Scanner oder sonstige Ausrüstungen zur Vervielfältigung oder Weiterleitung von Dokumenten geben.

Artikel 8

Registrierung, Bearbeitung und Speicherung vertraulicher Informationen

1. Informationen, die als RESTREINT UE/EU RESTRICTED oder auf einer gleichwertigen Stufe oder als „sonstige vertrauliche Information“ eingestuft sind, werden von den zuständigen Dienststellen der Sekretariate der parlamentarischen Gremien bzw. Amtsträger oder vom CIU, je nachdem, bei welcher Stelle die Informationen eingegangen sind, registriert und gespeichert.

2. Für die Behandlung von Informationen, die als RESTREINT UE/EU RESTRICTED oder auf einer gleichwertigen Stufe oder als „sonstige vertrauliche Information“ eingestuft sind, gelten folgende Bedingungen:

a) Die Dokumente werden dem Leiter des Sekretariats persönlich ausgehändigt, der sie registriert und eine Empfangsbestätigung ausstellt;

b) die Dokumente werden in einem abgeschlossenen Raum unter der Verantwortung des Sekretariats aufbewahrt, wenn sie gerade nicht verwendet werden;

c) die Informationen dürfen auf keinen Fall auf einem anderen Medium gespeichert oder anderen Personen übermittelt werden. Entsprechende Dokumente dürfen nur mit ordnungsgemäß akkreditierten Geräten, die der Definition in den Sicherheitshinweisen entsprechen, vervielfältigt werden;

d) der Zugang zu den Informationen ist auf die Personen beschränkt, die vom Urheber oder von dem Organ der Union, das dem Europäischen Parlament die Informationen übermittelt hat, gemäß den in Artikel 4 Absatz 2 bzw. Artikel 5 Absätze 3, 4 und 5 genannten Regelungen benannt worden sind;

e) das Sekretariat des parlamentarischen Organs bzw. Amtsträgers führt Aufzeichnungen über die Personen, die Einsicht in die Dokumente genommen haben, und über das Datum und die Uhrzeit der Einsichtnahme. Die Sekretariate der parlamentarischen Organe bzw. Amtsträger übermitteln dem CIU die Aufzeichnungen zum Zeitpunkt der Hinterlegung der Informationen beim CIU.

3. Informationen, die als CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET oder TRÈS SECRET UE/EU TOP SECRET oder gleichwertig eingestuft sind, werden vom CIU entsprechend der jeweiligen Geheimhaltungsstufe und den Festlegungen in den Sicherheitshinweisen im gesicherten Bereich registriert, behandelt und gespeichert.

4. Im Fall eines Verstoßes gegen die Regeln der Absätze 1 bis 3 unterrichtet der zuständige Beamte des Sekretariats des parlamentarischen Gremiums bzw. Amtsträgers oder des CIU den Generalsekretär, der die Angelegenheit an den Präsidenten weiterleitet, falls der Regelverstoß von einem Mitglied des Europäischen Parlaments begangen wurde.

Artikel 9

Zugang zu gesicherten Einrichtungen

1. Zugang zum gesicherten Bereich haben nur

a) Personen, die gemäß Artikel 3 Absätze 4 bis 7 berechtigt sind, die dort bereitgehaltenen Informationen einzusehen, und die einen Antrag nach Artikel 10 Absatz 1 gestellt haben;

b) Personen, die gemäß Artikel Absatz 1 berechtigt sind, Verschlusssachen zu erstellen, und die einen Antrag nach Artikel 10 Absatz 1 gestellt haben;

c) die Beamten des Europäischen Parlaments, die zum CIU gehören;

d) die für die Verwaltung des Kommunikations- und Informationssystems zuständigen Beamten des Europäischen Parlaments;

e) erforderlichenfalls die für Sicherheit und Brandschutz zuständigen Beamten des Europäischen Parlaments;

f) Reinigungspersonal, jedoch nur im Beisein und unter strenger Aufsicht eines Beamten des CIU.

2. Das CIU ist befugt, allen Personen den Zutritt zum gesicherten Bereich zu verwehren, die nicht zugangsberechtigt sind. Einsprüche gegen eine solche Zugangsverwehrung sind im Fall von Mitgliedern des Europäischen Parlaments, die Zugang beantragen, an den Präsidenten und in anderen Fällen an den Generalsekretär zu richten.

3. Der Generalsekretär kann eine Sitzung einer begrenzten Zahl von Personen im Sitzungsraum im gesicherten Bereich genehmigen.

4. Zugang zu einem gesicherten Leseraum haben nur

a) die Mitglieder des Europäischen Parlaments, Beamte des Europäischen Parlaments und sonstige, für Fraktionen tätige Parlamentsbedienstete, die zum Zweck der Einsichtnahme in vertrauliche Informationen oder der Erstellung solcher Informationen gebührend ausgewiesen sind;

b) die für die Verwaltung des Kommunikations- und Informationssystems zuständigen Beamten des Europäischen Parlaments, die Beamten des Sekretariats des parlamentarischen Organs bzw. Amtsträgers, bei dem die Informationen eingegangen sind, und Beamte des CIU;

c) erforderlichenfalls die für Sicherheit und Brandschutz zuständigen Beamten des Europäischen Parlaments;

d) Reinigungspersonal, jedoch nur im Beisein und unter strenger Aufsicht eines im Sekretariat des parlamentarischen Organs bzw. Amtsträgers oder im CIU tätigen Beamten.

5. Das zuständige Sekretariat des parlamentarischen Organs bzw. Amtsträgers oder das CIU ist befugt, allen Personen den Zutritt zu einem gesicherten Leseraum zu verwehren, die nicht zugangsberechtigt sind. Einsprüche gegen eine solche Zugangsverwehrung sind im Fall von Mitgliedern des Europäischen Parlaments, die Zugang beantragen, an den Präsidenten und in anderen Fällen an den Generalsekretär zu richten.

Artikel 10

Einsichtnahme in vertrauliche Informationen und Erstellung solcher Informationen in gesicherten Einrichtungen

1. Jede Person, die im gesicherten Bereich Einsicht in vertrauliche Informationen nehmen oder solche Informationen erstellen will, teilt dem CIU vorab ihren Namen mit. Das CIU prüft die Identität dieser Person und überprüft, ob sie gemäß Artikel 3 Absätze 3 bis 7, Artikel 4 Absatz 1 oder Artikel 5 Absätze 3, 4 und 5 zur Einsichtnahme bzw. zur Erstellung vertraulicher Informationen ermächtigt ist.

2. Jede Person, die nach Maßgabe von Artikel 3 Absätze 3 und 7 in einem gesicherten Leseraum Einsicht in vertrauliche Informationen, die als RESTREINT UE/EU RESTRICTED oder gleichwertig oder als „sonstige vertrauliche Informationen“ eingestuft wurden, nehmen will, teilt ihren Namen vorab den zuständigen Dienststellen des Sekretariats des parlamentarischen Gremiums bzw. Amtsträgers oder dem CIU mit.

3. Mit Ausnahme von außergewöhnlichen Umständen (zum Beispiel zahlreiche Anträge auf Einsichtnahme innerhalb einer kurzen Zeitspanne) darf jeweils nur einer Person gestattet werden, einzeln vertrauliche Informationen in der gesicherten Einrichtung im Beisein eines Beamten des Sekretariats des parlamentarischen Gremiums bzw. Amtsträgers oder des CIU einzusehen.

4. Während der Einsichtnahme sind der Kontakt mit der Außenwelt (auch über Telefon oder andere technische Hilfsmittel), das Aufzeichnen von Notizen und das Fotokopieren oder Fotografieren der eingesehenen vertraulichen Informationen untersagt.

5. Bevor einer Person gestattet wird, die gesicherte Errichtung zu verlassen, überprüft der Beamte des Sekretariats des parlamentarischen Gremiums bzw. Amtsträgers oder des CIU, dass die eingesehenen vertraulichen Informationen weiterhin unversehrt und vollständig vorhanden sind.

6. Im Fall eines Verstoßes gegen die vorstehenden Regeln unterrichtet der zuständige Beamte des Sekretariats des parlamentarischen Gremiums bzw. Amtsträgers oder des CIU den Generalsekretär, der die Angelegenheit an den Präsidenten weiterleitet, falls es sich um ein Mitglied des Europäischen Parlaments handelt.

Artikel 11

Mindeststandards für die Einsichtnahme in vertrauliche Informationen in einer Sitzung unter Ausschluss der Öffentlichkeit außerhalb gesicherter Einrichtungen

1. Informationen, die als RESTREINT UE/EU RESTRICTED oder gleichwertig oder als „sonstige vertrauliche Informationen“ eingestuft wurden, können von Mitgliedern der Ausschüsse des Parlaments oder anderer politischer und administrativer Einrichtungen des Europäischen Parlaments in einer Sitzung unter Ausschluss der Öffentlichkeit außerhalb der gesicherten Einrichtungen eingesehen werden.

2. Unter den in Absatz 1 vorgesehenen Umständen sorgt das Sekretariat des für die Sitzung zuständigen parlamentarischen Gremiums bzw. Amtsträgers dafür, dass folgende Bedingungen erfüllt werden:

a) Nur die vom Vorsitz des zuständigen Ausschusses bzw. der zuständigen Einrichtung zur Teilnahme an der Sitzung bestimmten Personen dürfen den Sitzungssaal betreten;

b) alle Dokumente sind nummeriert, werden zu Beginn der Sitzung ausgeteilt und am Ende wieder eingesammelt, und es werden keine Aufzeichnungen, Fotokopien oder Fotografien davon gemacht;

c) im Sitzungsprotokoll wird nicht auf den Inhalt der Erörterung der geprüften Informationen Bezug genommen. Nur der diesbezügliche Beschluss, sofern einer gefasst wurde, darf vermerkt werden;

d) für vertrauliche Informationen, die Empfängern beim Europäischen Parlament mündlich übermittelt werden, gilt dasselbe Schutzniveau wie für in schriftlicher Form bereitgestellte vertrauliche Informationen;

e) in den Sitzungssälen werden keine zusätzlichen Dokumentbestände bereitgehalten;

f) Exemplare der Dokumente werden den Teilnehmern und den Dolmetschern zu Sitzungsbeginn nur in der notwendigen Anzahl ausgehändigt;

g) zu Sitzungsbeginn gibt der Sitzungsvorsitz deutlich den Status der Dokumente in Bezug auf Einstufung/Kennzeichnung bekannt;

h) die Teilnehmer nehmen keine Dokumente aus dem Sitzungssaal mit;

i) das Sekretariat des parlamentarischen Gremiums bzw. Amtsträgers sammelt sämtliche Exemplare der Dokumente am Ende der Sitzung ein und führt über sie Buch; und

j) elektronische Kommunikationsmittel oder andere elektronische Geräte werden nicht in den Sitzungssaal mitgenommen, in dem die vertrauliche Information eingesehen oder erörtert wird.

3. Wenn Informationen, die als CONFIDENTIEL UE/EU CONFIDENTIAL oder gleichwertig eingestuft worden sind, in Übereinstimmung mit den in Anhang II Nummer 3.2.2 der Rahmenvereinbarung und in Artikel 6 Absatz 5 der Interinstitutionellen Vereinbarung festgelegten Ausnahmen in einer Sitzung unter Ausschluss der Öffentlichkeit erörtert werden, sorgt das Sekretariat des für die Sitzung zuständigen parlamentarischen Gremiums bzw. Amtsträgers neben der Sicherstellung der Einhaltung der Bestimmungen des Absatzes 2 dafür, dass die zur Teilnahme an der Sitzung bestimmten Personen den Anforderungen des Artikels 3 Absätze 4 und 7 genügen.

4. In dem in Absatz 3 vorgesehenen Fall stellt das CIU dem Sekretariat des für die Sitzung unter Ausschluss der Öffentlichkeit zuständigen parlamentarischen Gremiums bzw. Amtsträgers die benötigte Anzahl an Exemplaren der zu erörternden Dokumente zur Verfügung, und diese werden nach der Sitzung dem CIU zurückgegeben.

Artikel 12

Archivierung vertraulicher Informationen

1. Im gesicherten Bereich werden Einrichtungen für eine gesicherte Archivierung geschaffen. Das CIU ist für die Führung des gesicherten Archivs entsprechend den auf die Archivierung bezogenen Standardkriterien zuständig.

2. Verschlusssachen, die endgültig beim CIU hinterlegt sind, und Informationen, die als CONFIDENTIEL UE/EU CONFIDENTIAL oder gleichwertig eingestuft worden sind und beim Sekretariat des parlamentarischen Organs bzw. Amtsträgers hinterlegt wurden, sind sechs Monate nach der letzten Einsichtnahme und spätestens ein Jahr, nachdem sie hinterlegt wurden, in die gesicherte Archivierung im gesicherten Bereich zu verbringen. „Sonstige vertrauliche Informationen“ werden vom Sekretariat des betreffenden parlamentarischen Organs bzw. Amtsträgers nach den allgemeinen Bestimmungen über die Dokumentenverwaltung archiviert, sofern sie nicht beim CIU hinterlegt worden sind.

3. Im gesicherten Archiv aufbewahrte vertrauliche Informationen können unter folgenden Bedingungen eingesehen werden:

a) Nur namentlich oder durch ihre Funktion oder ihr Amt in dem Begleitdokument, das bei der Aufnahme der vertraulichen Informationen in das Archiv erstellt wurde, gekennzeichnete Personen sind zur Einsichtnahme in diese Informationen befugt;

b) der Antrag auf Einsichtnahme in die vertraulichen Informationen ist dem CIU vorzulegen, das das betreffende Dokument dann in den gesicherten Leseraum verbringt; und

c) die in Artikel 10 festgelegten Verfahren und Bedingungen bezüglich der Einsichtnahme in vertrauliche Informationen finden Anwendung.

Artikel 13

Herabstufung, Freigabe und Aufhebung der Kennzeichnung von vertraulichen Informationen

1. Vertrauliche Informationen dürfen nur mit vorheriger Genehmigung des Urhebers und erforderlichenfalls nach Rücksprache mit anderen Beteiligten herabgestuft, freigegeben oder von der Kennzeichnung befreit werden.

2. Die Herabstufung bzw. die Freigabe ist schriftlich zu bestätigen. Dem Urheber obliegt es, die Empfänger des Dokuments über die Änderung der Einstufung zu informieren, und diesen obliegt es ihrerseits, die weiteren Empfänger, denen sie das Original oder eine Kopie des Dokuments zugeleitet haben, von der Änderung zu unterrichten. Soweit möglich, gibt der Urheber auf als Verschlusssache eingestuften Dokumenten den Zeitpunkt oder ein Ereignis, ab dem — oder eine Zeitspanne, in der — die in dem Dokument enthaltenen Informationen herabgestuft oder freigegeben werden können. Andernfalls überprüft er die betroffenen Dokumente in Abständen von höchstens fünf Jahren, um sich zu vergewissern, dass die ursprüngliche Einstufung nach wie vor erforderlich ist.

3. In den gesicherten Archiven aufbewahrte vertrauliche Informationen werden rechtzeitig, spätestens am 25. Jahrestag nach ihrer Erstellung, darauf hin überprüft, ob sie freigegeben oder herabgestuft werden sollen bzw. ob ihre Kennzeichnung aufgehoben werden soll. Die Überprüfung und Veröffentlichung solcher Informationen erfolgt gemäß den Bestimmungen der Verordnung (EWG, Euratom) Nr. 354/83 des Rates vom 1. Februar 1983 über die Freigabe der historischen Archive der Europäischen Wirtschaftsgemeinschaft und der Europäischen Atomgemeinschaft (3). Die Freigabe erfolgt gemäß Anlage I Teil 1 Abschnitt 10 durch den Urheber der vertraulichen Informationen oder durch die zu dem Zeitpunkt zuständige Dienststelle.

4. Nach der Freigabe werden die zuvor als Verschlusssache eingestuften und im gesicherten Archiv aufbewahrten Informationen dem historischen Archiv des Europäischen Parlaments zum Zweck der ständigen Aufbewahrung und der Weiterbehandlung nach den geltenden Bestimmungen zugeführt.

5. Nach der Aufhebung der Kennzeichnung unterliegen die zuvor als „sonstige vertrauliche Informationen“ eingestuften Informationen den beim Europäischen Parlament geltenden Bestimmungen über die Dokumentenverwaltung.

Artikel 14

Verletzung der Sicherheit, Verlust der vertraulichen Information oder Kenntnisnahme durch Unbefugte

1. Ein Verstoß gegen die Geheimhaltungspflicht im Allgemeinen und gegen diesen Beschluss im Besonderen, zieht im Fall von Mitgliedern des Europäischen Parlaments die Anwendung der in der Geschäftsordnung des Europäischen Parlaments festgelegten einschlägigen Bestimmungen über Sanktionen nach sich.

2. Ein Verstoß durch einen Bediensteten des Europäischen Parlaments führt zur Anwendung der Verfahren und Sanktionen, die im Statut der Beamten der Europäischen Union und in den Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union, festgelegt durch die Verordnung (EWG, Euratom, EGKS) Nr. 259/68 (4) („Beamtenstatut“) vorgesehen sind.

3. Bei einem Verstoß gemäß der Definition in Sicherheitshinweis 6 veranlasst der Präsident und/oder der Generalsekretär die erforderlichen Untersuchungen.

4. Wurden die vertraulichen Informationen dem Europäischen Parlament durch ein Organ der Union oder einen Mitgliedstaat übermittelt, unterrichten der Präsident und/oder der Generalsekretär das Organ der Union bzw. den betroffenen Mitgliedstaat über einen erwiesenen oder mutmaßlichen Verlust einer Verschlusssache oder eine erwiesene oder mutmaßliche Kenntnisnahme von einer Verschlusssache durch Unbefugte sowie über die Ergebnisse der Untersuchung und die Maßnahmen gegen eine Wiederholung des Vorfalls.

Artikel 15

Anpassung dieses Beschlusses und der Durchführungsbestimmungen sowie jährliche Berichterstattung über die Anwendung dieses Beschlusses

1. Der Generalsekretär arbeitet Vorschläge für gegebenenfalls notwendige Anpassungen dieses Beschlusses und seiner in den Anlagen festgelegten Durchführungsbestimmungen aus und legt sie dem Präsidium zur Entscheidung vor.

2. Der Generalsekretär ist für die Durchführung dieses Beschlusses durch die Dienststellen des Europäischen Parlaments verantwortlich und gibt in Übereinstimmung mit den Grundsätzen dieses Beschlusses die Behandlungsanweisungen in Bezug auf die unter das Managementsystem für Informationssicherheit (ISMS) fallenden Angelegenheiten heraus.

3. Der Generalsekretär legt dem Präsidium einen Jahresbericht über die Anwendung dieses Beschlusses vor.

Artikel 16

Übergangs- und Schlussbestimmungen

1. Nicht als Verschlusssache eingestufte Informationen, die beim CIU oder in einem anderen Archiv des Europäischen Parlaments vorliegen, als vertraulich gelten und vor dem 1. April 2014 datiert wurden, gelten für die Zwecke dieses Beschlusses als „sonstige vertrauliche Informationen“. Deren Urheber kann ihren Geheimhaltungsgrad jederzeit einer Überprüfung unterziehen.

2. Abweichend von Artikel 5 Absatz 1 Buchstabe a und Artikel 8 Absatz 1 dieses Beschlusses sind Informationen, die aufgrund der in der Interinstitutionellen Vereinbarung vom Rat zur Verfügung gestellt und als RESTREINT UE/EU RESTRICTED oder gleichwertig eingestuft sind, während 12 Monaten ab dem 1. April 2014 beim CIU zu hinterlegen und von ihm zu registrieren und aufzubewahren. Derartige Informationen können nach Maßgabe von Artikel 4 Absatz 2 Buchstaben a und c sowie Artikel 5 Absatz 4 der Interinstitutionellen Vereinbarung eingesehen werden.

3. Der Beschluss des Präsidiums des Europäischen Parlaments vom 6. Juni 2011 über die Regeln zur Behandlung vertraulicher Informationen durch das Europäische Parlament wird aufgehoben.

Artikel 17

Inkrafttreten

Dieser Beschluss tritt am Tag seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.

(1) ABl. L 304 vom 20.11.2010, S. 47.

(2) ABl. C 95 vom 1.4.2014, S. 1.

(3) ABl. L 43 vom 15.2.1983, S. 1.

(4) ABl. L 56 vom 4.3.1968, S. 1.

ANLAGE I Teil 1 GRUNDSÄTZE UND SICHERHEITSMINDESTSTANDARDS FÜR DEN SCHUTZ VERTRAULICHER INFORMATIONEN 1. EINLEITUNG Die vorliegenden Bestimmungen enthalten die Grundsätze und Sicherheitsmindeststandards zum Schutz von vertraulichen Informationen, die vom Europäischen Parlament an sämtlichen Dienstorten sowie von allen Empfängern von Verschlusssachen und „sonstigen vertraulichen Informationen“ einzuhalten sind, damit die Sicherheit gewährleistet ist und alle betroffenen Personen darauf vertrauen können, dass ein einheitliches Schutzniveau vorgegeben ist. Die Bestimmungen werden ergänzt durch die Sicherheitshinweise in Anlage II und sonstige Bestimmungen über die Behandlung vertraulicher Informationen durch die Ausschüsse des Parlaments und andere parlamentarische Organe bzw. Amtsträger. 2. GRUNDSÄTZE Die Sicherheitsstrategie des Europäischen Parlaments ist integraler Bestandteil seines Gesamtkonzepts für die interne Verwaltung und beruht damit auf den Grundsätzen dieses Gesamtkonzepts. Zu diesen Grundsätzen zählen Rechtmäßigkeit, Transparenz, Rechenschaftspflicht, Subsidiarität und Verhältnismäßigkeit. Der Begriff der Rechtmäßigkeit umfasst die Notwendigkeit, bei der Ausübung von Sicherheitsfunktionen voll und ganz innerhalb des rechtlichen Rahmens zu bleiben und die geltenden rechtlichen Anforderungen einzuhalten. Zudem müssen die Verantwortlichkeiten im Sicherheitsbereich auf angemessenen Rechtsvorschriften beruhen. Das Beamtenstatut, insbesondere Artikel 17 (Verpflichtung der Bediensteten, sich jeder nicht genehmigten Verbreitung von Informationen zu enthalten, von denen sie im Rahmen ihrer Aufgaben Kenntnis erhalten) und Titel VI (Disziplinarmaßnahmen) finden uneingeschränkt Anwendung. Schließlich müssen Verstöße gegen die Sicherheitsbestimmungen, die in der Zuständigkeit des Europäischen Parlaments liegen, im Einklang mit seiner Geschäftsordnung und seinen Grundsätzen in Bezug auf Disziplinarmaßnahmen behandelt werden. Der Begriff der Transparenz umfasst das Erfordernis der Klarheit in Bezug auf alle Sicherheitsvorschriften, des Gleichgewichts zwischen den Dienststellen und dienstlichen Bereichen (physische Sicherheit gegenüber Schutz von Informationen usw.) und einer in sich schlüssigen und strukturierten Strategie für das Sicherheitsbewusstsein. Er umfasst außerdem das Erfordernis klarer schriftlicher Leitlinien für die Durchführung von Sicherheitsmaßnahmen. Der Begriff der Rechenschaftspflicht bedeutet, dass die Verantwortlichkeiten im Sicherheitsbereich eindeutig festgelegt werden müssen. Zudem umfasst er das Erfordernis, in regelmäßigen Abständen festzustellen, ob die Verantwortlichkeiten ordnungsgemäß wahrgenommen worden sind. Der Begriff der Subsidiarität bedeutet, dass die Sicherheit auf der niedrigstmöglichen Ebene und möglichst nahe bei den einzelnen Generaldirektionen und Dienststellen des Europäischen Parlaments organisiert werden muss. Verhältnismäßigkeit bedeutet, dass sicherheitsbezogene Tätigkeiten streng auf das absolut notwendige Maß beschränkt werden und dass Sicherheitsmaßnahmen in einem angemessenen Verhältnis zu den zu schützenden Interessen und zu der tatsächlichen oder potenziellen Bedrohung dieser Interessen stehen müssen, damit die Interessen in einer Weise geschützt werden können, die mit möglichst geringen Beeinträchtigungen verbunden ist. 3. GRUNDLAGEN DER INFORMATIONSSICHERHEIT Die Grundlagen solider Informationssicherheit sind a) solide Kommunikations- und Informationssysteme (CIS). Diese fallen unter die Verantwortlichkeit des Sicherheitsorgans des Europäischen Parlaments (wie im Sicherheitshinweis 1 definiert); b) intern beim Europäischen Parlament die Informationssicherungsstelle (wie im Sicherheitshinweis 1 definiert), die dafür zuständig ist, in Zusammenarbeit mit dem Sicherheitsorgan Informationen und Beratung über technische Bedrohungen der Kommunikations- und Informationssysteme (CIS) und die Mittel zum Schutz vor diesen Bedrohungen bereitzustellen; c) eine enge Zusammenarbeit zwischen den zuständigen Dienststellen des Europäischen Parlaments und den Sicherheitsdiensten der anderen Unionsorgane; 4. GRUNDSÄTZE DER INFORMATIONSSICHERHEIT 4.1. Ziele Die Hauptziele im Bereich der Informationssicherheit sind: a) Schutz von vertraulichen Informationen vor Spionage, Kenntnisnahme durch Unbefugte oder unerlaubter Weitergabe; b) Schutz von Verschlusssachen, die in Kommunikations- und Informationssystemen und -netzen behandelt werden, vor der Gefährdung ihrer Vertraulichkeit, Integrität und Verfügbarkeit; c) Schutz der Gebäude des Parlaments, in denen Verschlusssachen aufbewahrt werden, vor Sabotage und vorsätzlicher Beschädigung; d) im Fall des Versagens der Sicherheitsvorkehrungen: Bewertung des entstandenen Schadens, Begrenzung der Folgen, Durchführung sicherheitsbezogener Nachforschungen und Festlegung von zur Behebung des Schadens erforderlichen Maßnahmen. 4.2. Einstufung 4.2.1. Im Bereich der Vertraulichkeit muss bei der Auswahl der schutzbedürftigen Informationen und Materialien und bei der Bewertung des Umfangs des erforderlichen Schutzes mit Sorgfalt vorgegangen und auf Erfahrungen zurückgegriffen werden. Es ist von entscheidender Bedeutung, dass der Umfang des Schutzes der Sicherheitsrelevanz der jeweils zu schützenden Informationen und Materialien entspricht. Im Interesse eines reibungslosen Informationsflusses müssen sowohl eine zu hohe als auch eine zu niedrige Einstufung vermieden werden. 4.2.2. Das Einstufungssystem ist das Instrument, mit dem die in diesem Abschnitt genannten Grundsätze umgesetzt werden. Ein entsprechendes Einstufungssystem ist bei der Planung und Durchführung von Maßnahmen zur Bekämpfung von Spionage, Sabotage, Terrorismus und anderen Arten der Bedrohung anzuwenden, damit die wichtigsten Gebäude, in denen Verschlusssachen aufbewahrt werden, und die empfindlichsten Stellen in diesen Gebäuden den größtmöglichen Schutz erhalten. 4.2.3. Die Verantwortung für die Festlegung des Geheimhaltungsgrads einer Information liegt allein bei dem Urheber der betreffenden Information. 4.2.4. Der Geheimhaltungsgrad hängt allein vom Inhalt der betreffenden Information ab. 4.2.5. Werden mehrere Informationen zu einem Ganzen zusammengestellt, muss ihre Einstufung mindestens so hoch sein wie der Geheimhaltungsgrad des am höchsten eingestuften Bestandteils. Eine Zusammenstellung von Informationen kann indessen höher eingestuft werden als ihre Bestandteile. 4.2.6 Eine Einstufung erfolgt nur dann, wenn sie erforderlich ist, und nur für den Zeitraum, in dem sie erforderlich ist. 4.3. Ziele von Sicherheitsmaßnahmen Sicherheitsmaßnahmen a) erstrecken sich auf alle Personen, die Zugang zu Verschlusssachen, Medien mit Verschlusssachen und „sonstigen vertraulichen Informationen“ haben, sowie auf alle Gebäude, in denen sich derartige Informationen und wichtige Einrichtungen befinden; b) sind so ausgelegt, dass Personen, die aufgrund ihrer Stellung (Zugangsmöglichkeiten, Verbindungen oder andere Gesichtspunkte) die Sicherheit solcher Informationen und wichtiger Einrichtungen, in denen solche Informationen aufbewahrt werden, gefährden könnten, erkannt und vom Zugang ausgeschlossen oder fern gehalten werden; c) müssen verhindern, dass unbefugte Personen Zugang zu solchen Informationen oder zu Einrichtungen, in denen sie aufbewahrt werden, erhalten; d) müssen sicherstellen, dass solche Informationen nur unter Beachtung des für alle Aspekte der Sicherheit grundlegenden Grundsatzes des berechtigten Informationsinteresses verbreitet werden; e) müssen die Integrität (d. h. Unterbindung von Verfälschungen, unbefugten Änderungen oder unbefugten Löschungen) und die Verfügbarkeit (für Personen, die Zugang benötigen und dazu ermächtigt sind) von vertraulichen Informationen sicherstellen, insbesondere wenn die Informationen in elektromagnetischer Form gespeichert, verarbeitet oder übermittelt werden. 5. GEMEINSAME MINDESTSTANDARDS Das Europäische Parlament sorgt dafür, dass gemeinsame Mindeststandards für die Sicherheit von allen Empfängern von Verschlusssachen eingehalten werden, sowohl innerhalb des Organs als auch in seinem Zuständigkeitsbereich, d. h. von allen Dienststellen und Auftragnehmern, damit bei der Weitergabe der Informationen darauf vertraut werden kann, dass sie mit derselben Sorgfalt behandelt werden. Diese Mindeststandards umfassen Kriterien für die Sicherheitsüberprüfung von Beamten des Europäischen Parlaments und sonstigen Parlamentsbediensteten, die für die Fraktionen tätig sind, sowie Verfahren zum Schutz von vertraulichen Informationen. Das Europäische Parlament gewährt Dritten nur dann Zugang zu derartigen Informationen, wenn sie gewährleisten, dass beim Umgang mit den Informationen Bestimmungen eingehalten werden, die diesen gemeinsamen Mindeststandards mindestens gleichwertig sind. Solche gemeinsamen Mindeststandards sind auch anzuwenden, wenn das Parlament aufgrund eines Vertrags oder einer Finanzhilfevereinbarung juristischen Personen in der Wirtschaft oder anderen Personen Aufgaben überträgt, die mit vertraulichen Informationen verbunden sind. 6. SICHERHEITSBESTIMMUNGEN IN BEZUG AUF BEAMTE DES EUROPÄISCHEN PARLAMENTS UND SONSTIGE PARLAMENTSBEDIENSTETE, DIE FÜR DIE FRAKTIONEN TÄTIG SIND 6.1. Sicherheitsanweisungen in Bezug auf Beamte des Europäischen Parlaments und sonstige Parlamentsbedienstete, die für die Fraktionen tätig sind Beamte des Europäischen Parlaments und sonstige, für die Fraktionen tätige Parlamentsbedienstete, die Stellen bekleiden, in deren Rahmen sie Zugang zu Verschlusssachen erhalten könnten, sind bei Aufnahme ihrer Tätigkeit und danach in regelmäßigen Abständen eingehend über die Notwendigkeit von Sicherheitsbestimmungen und sicherheitsbezogenen Verfahren zu unterrichten. Diese Personen haben schriftlich zu bestätigen, dass sie die geltenden Sicherheitsbestimmungen gelesen haben und in vollem Umfang verstehen. 6.2. Verantwortung der Führungskräfte Es muss zu den Pflichten von Führungskräften gehören, sich Kenntnis darüber zu verschaffen, welche ihrer Mitarbeiter mit Verschlusssachen zu tun haben oder Zugang zu gesicherten Kommunikations- oder Informationssystemen haben, und alle Vorfälle oder offenkundigen Schwachpunkte, die sicherheitsrelevant sein könnten, festzuhalten und zu melden. 6.3. Sicherheitsstatus von Beamten und sonstigen Parlamentsbediensteten, die für die Fraktionen tätig sind Es sind Verfahren vorzusehen, durch die bei Bekanntwerden nachteiliger Informationen über einen Beamten des Europäischen Parlaments oder einen sonstigen Parlamentsbediensteten, der für eine Fraktion tätig ist, sichergestellt wird, dass Maßnahmen ergriffen werden um festzustellen, ob diese Person in ihrer Arbeit mit Verschlusssachen zu tun hat oder Zugang zu gesicherten Kommunikations- oder Informationssystemen hat, und dass der zuständige Dienst des Europäischen Parlaments in Kenntnis gesetzt wird. Gibt die zuständige nationale Sicherheitsbehörde Hinweise darauf, dass die fragliche Person ein Sicherheitsrisiko darstellt, ist diese von Aufgaben, bei denen sie die Sicherheit gefährden könnte, auszuschließen oder fern zu halten. 7. PHYSISCHER GEHEIMSCHUTZ „Physischer Geheimschutz“ bedeutet die Anwendung von physischen und technischen Schutzmaßnahmen, um unbefugten Zugang zu Verschlusssachen zu verhindern. 7.1. Schutzbedarf Der Umfang der anzuwendenden Maßnahmen des physischen Geheimschutzes zum Schutz von Verschlusssachen muss in angemessenem Verhältnis zum Geheimhaltungsgrad, zum Umfang und zur Bedrohung der entsprechenden Informationen und Materialien stehen. Alle Personen, die Verschlusssachen verwahren, haben eine einheitliche Praxis bei der Einstufung solcher Informationen anzuwenden und gemeinsame Schutzstandards für die Verwahrung, Übermittlung und Beseitigung schutzbedürftiger Informationen und Materialien zu beachten. 7.2. Überprüfung Personen, die Bereiche, in denen sich ihnen anvertraute Verschlusssachen befinden, unbeaufsichtigt lassen, müssen dafür sorgen, dass die Verschlusssachen sicher aufbewahrt und alle Sicherungsvorkehrungen (Schlösser, Alarm usw.) aktiviert worden sind. Weitere hiervon unabhängige Kontrollen sind nach Dienstschluss durchzuführen. 7.3. Gebäudesicherheit Gebäude, in denen sich Verschlusssachen oder gesicherte Kommunikations- und Informationssysteme befinden, sind gegen unerlaubten Zutritt zu schützen. Die Art der Schutzmaßnahmen für Verschlusssachen (z. B. Vergitterung von Fenstern, Türschlösser, Wachen am Eingang, automatische Zugangskontrollsysteme, Sicherheitskontrollen und Rundgänge, Alarmsysteme, Einbruchmeldesysteme und Wachhunde) hängt von folgenden Faktoren ab: a) Geheimhaltungsgrad und Umfang der zu schützenden Informationen und Materialien sowie Ort ihrer Unterbringung im Gebäude; b) Qualität der Sicherheitsbehältnisse, in denen sich die Informationen und Materialien befinden, und c) Beschaffenheit und Lage des Gebäudes. Die Art der Schutzmaßnahmen für Kommunikations- und Informationssysteme hängt von folgenden Faktoren ab: Beurteilung des Wertes der betreffenden Vermögenswerte und der Höhe des im Fall einer Kenntnisnahme durch Unbefugte entstehenden Schadens, Beschaffenheit und Lage des Gebäudes, in dem das System untergebracht ist, und Ort seiner Unterbringung im Gebäude. 7.4. Notfallpläne Für den Schutz vertraulicher Informationen in Notfällen müssen vorab detaillierte Pläne bereitgehalten werden. 8. SICHERHEITSKENNUNGEN, KENNZEICHNUNGEN, ANBRINGUNG UND REGELN FÜR DIE EINSTUFUNG ALS VERSCHLUSSSACHE 8.1. Sicherheitskennungen Andere Geheimhaltungsgrade als die in Artikel 2 Buchstabe d dieses Beschlusses genannten sind nicht zugelassen. Eine vereinbarte Sicherheitskennung darf verwendet werden, um die Geltungsdauer eines Geheimhaltungsgrades zu begrenzen (was bei Verschlusssachen automatische Herabstufung des Geheimhaltungsgrades oder Freigabe bedeutet). Sicherheitskennungen sind nur in Verbindung mit einem Geheimhaltungsgrad zu verwenden. Sicherheitskennungen sind in Sicherheitshinweis 2 im Einzelnen geregelt und in den Behandlungsanweisungen festgelegt. 8.2. Kennzeichnungen Kennzeichnungen werden benutzt, um vorab festgelegte spezifische Anweisungen zum Umgang mit vertraulichen Informationen deutlich zu machen. Kennzeichnungen können außerdem den von einem bestimmten Dokument abgedeckten Bereich, eine besondere Verbreitung auf der Grundlage des berechtigten Informationsinteresses oder (bei Dokumenten, die nicht als Verschlusssache eingestuft sind) den Ablauf einer Sperrfrist angeben. Eine Kennzeichnung ist keine Einstufung und darf nicht anstelle einer solchen verwendet werden. Kennzeichnungen sind in Sicherheitshinweis 2 im Einzelnen geregelt und in den Behandlungsanweisungen festgelegt. 8.3. Anbringung von Hinweisen auf den Geheimhaltungsgrad und von Sicherheitskennungen Die Anbringung von Hinweisen auf den Geheimhaltungsgrad, Sicherheitskennungen und Kennzeichnungen muss nach Maßgabe des Sicherheitshinweises 2 Abschnitt E und der Behandlungsanweisungen vorgenommen werden. 8.4. Organisation der Einstufung 8.4.1 Allgemeines Informationen sind nur dann als Verschlusssache einzustufen, wenn es nötig ist. Der Geheimhaltungsgrad ist klar und korrekt anzugeben und nur so lange beizubehalten, wie die Informationen geschützt werden müssen. Die Verantwortung für die Festlegung des Geheimhaltungsgrades einer Information und für jede anschließende Herabstufung oder Freigabe liegt allein beim Urheber der Information. Beamte des Europäischen Parlaments nehmen auf Anweisung des Generalsekretärs oder in dessen Auftrag Einstufungen, Herabstufungen des Geheimhaltungsgrades oder Freigaben von Informationen vor. Die Einzelheiten der Verfahren für die Behandlung von als Verschlusssache eingestuften Dokumenten müssen so angelegt sein, dass die Gewissheit besteht, dass die Dokumente den ihrem Inhalt angemessenen Schutz erhalten. Die Zahl der Personen, die dazu ermächtigt sind, Informationen des Geheimhaltungsgrades TRÈS SECRET UE/EU TOP SECRET in Umlauf zu bringen, ist möglichst klein zu halten, und ihre Namen sind in einer Liste zu verzeichnen, die von dem CIU geführt wird. 8.4.2 Anwendung der Geheimhaltungsgrade Bei der Festlegung des Geheimhaltungsgrades eines Dokuments wird das Niveau der Schutzbedürftigkeit seines Inhalts entsprechend den Begriffsbestimmungen in Artikel 2 Buchstabe d zugrunde gelegt. Es ist wichtig, dass die Einstufung korrekt vorgenommen und sparsam mit ihr umgegangen wird. Ein Begleitschreiben oder ein Übermittlungsvermerk ist mindestens so hoch einzustufen wie die am höchsten eingestufte Anlage. Der Urheber muss klar angeben, welcher Geheimhaltungsgrad für das Begleitschreiben bzw. den Übermittlungsvermerk gilt, wenn ihm seine Anlagen nicht beigefügt sind. Der Urheber eines Dokuments, dem ein Geheimhaltungsgrad zugeordnet werden soll, muss die vorstehend genannten Vorschriften befolgen und eine zu hohe oder zu niedrige Einstufung vermeiden. Einzelne Seiten, Absätze, Abschnitte, Anhänge und sonstige Anlagen eines Dokuments können unterschiedliche Geheimhaltungsgrade erfordern und sind entsprechend einzustufen. Der Geheimhaltungsgrad des Gesamtdokuments muss der Geheimhaltungsgrad seines am höchsten eingestuften Teils sein. 9. INSPEKTIONEN Regelmäßige interne Inspektionen der Sicherheitsvorkehrungen zum Schutz von Verschlusssachen sind von der Direktion Sicherheit und Risikobewertung des Europäischen Parlaments durchzuführen, die die Sicherheitsorgane des Rates oder der Kommission um Unterstützung ersuchen kann. Die Sicherheitsorgane und die zuständigen Stellen bei den Organen der Union können im Rahmen eines von einem der Organe eingeleiteten einvernehmlichen Prozesses gegenseitige Begutachtungen der Sicherheitsvorkehrungen zum Schutz von aufgrund der einschlägigen interinstitutionellen Vereinbarungen ausgetauschten Verschlusssachen vornehmen. 10. VERFAHREN ZUR FREIGABE UND ZUR AUFHEBUNG DER KENNZEICHNUNG 10.1. Das CIU prüft die vertraulichen Informationen in ihrem Register und ersucht den Urheber eines Dokuments spätestens bis zum 25. Jahrestag der Erstellung des Dokuments um Zustimmung zur Freigabe oder zur Aufhebung der Kennzeichnung. Dokumente, die bei der ersten Prüfung nicht freigegeben wurden oder deren Kennzeichnung nicht aufgehoben wurde, sind regelmäßig und mindestens alle fünf Jahre erneut zu prüfen. Das Verfahren der Aufhebung der Kennzeichnung kann, abgesehen von den Dokumenten, die sich in den gesicherten Archiven im gesicherten Bereich befinden und gebührend eingestuft sind, auch sonstige vertrauliche Informationen betreffen, die sich entweder bei dem parlamentarischen Organ bzw. Amt oder der für die historischen Archive des Parlaments zuständigen Dienststelle befinden. 10.2 Die Entscheidung über die Freigabe oder die Aufhebung der Kennzeichnung ist generell ausschließlich vom Urheber oder ausnahmsweise in Zusammenarbeit mit dem parlamentarischen Organ bzw. Amtsträger, das bzw. der die Informationen aufbewahrt, zu treffen, bevor die betreffenden Informationen an die für die historischen Archive des Parlaments zuständige Dienststelle weitergeleitet werden. Die Freigabe oder die Aufhebung der Kennzeichnung von Verschlusssachen darf nur nach schriftlicher Zustimmung des Urhebers vorgenommen werden. Im Fall der „sonstigen vertraulichen Informationen“ entscheidet das Sekretariat des parlamentarischen Organs bzw. der Amtsträger, das bzw. der die Informationen aufbewahrt, in Zusammenarbeit mit dem Urheber darüber, ob die Kennzeichnung des Dokuments aufgehoben werden kann. 10.3. Das CIU ist dafür zuständig, im Namen des Urhebers die Empfänger des Dokuments über die Änderung der Einstufung oder der Kennzeichnung zu informieren, wobei letztere wiederum die weiteren Empfänger, denen sie das Original oder eine Kopie des Dokuments zugeleitet haben, von der Änderung zu unterrichten haben. 10.4. Die Freigabe berührt nicht die Sicherheitskennungen oder Kennzeichnungen, die möglicherweise auf dem Dokument angebracht sind. 10.5. Bei Freigabe ist der Hinweis auf den ursprünglichen Geheimhaltungsgrad, der am oberen und unteren Ende jeder Seite vermerkt ist, durchzustreichen. Die erste Seite (Titelseite) des Dokuments ist mit einem Stempel und der Referenznummer des CIU zu versehen. Bei Aufhebung der Kennzeichnung ist die ursprüngliche Kennzeichnung am oberen Ende jeder Seite durchzustreichen. 10.6. Der Text des freigegebenen Dokuments oder des Dokuments mit aufgehobener Kennzeichnung ist dem elektronischen Datenblatt oder einem gleichwertigen System, in dem es registriert wurde, beizufügen. 10.7. Im Fall von Dokumenten, die unter die Ausnahmen bezüglich der Privatsphäre und der Integrität der persönlichen oder der geschäftlichen Interessen einer natürlichen oder juristischen Person fallen, und im Fall von sensiblen Dokumenten findet Artikel 2 der Verordnung (EWG, Euratom) Nr. 354/83 des Rates Anwendung. 10.8. Zusätzlich zu den in den Nummern 10.1 bis 10.7 enthaltenen Bestimmungen gelten folgende Bestimmungen: a) Bei Dokumenten von Dritten befragt das CIU die jeweiligen Dritten, bevor es eine Freigabe oder Aufhebung der Kennzeichnung vornimmt. b) Im Fall der Ausnahme, die die Privatsphäre und die Integrität des Einzelnen betrifft, ist im Verfahren der Freigabe oder der Aufhebung der Kennzeichnung insbesondere die Zustimmung der betroffenen Person zu berücksichtigen oder gegebenenfalls der Umstand, dass diese nicht ermittelt werden kann. c) Im Fall der Ausnahme, die die geschäftlichen Interessen einer natürlichen oder juristischen Person betrifft, kann die betroffene Person durch Veröffentlichung im Amtsblatt der Europäischen Union unterrichtet werden, wobei für mögliche Anmerkungen eine Frist von vier Wochen ab dem Tag der Veröffentlichung vorzusehen ist. Teil 2 VERFAHREN DER SICHERHEITSÜBERPRÜFUNG 11. VERFAHREN DER SICHERHEITSÜBERPRÜFUNG BEI MITGLIEDERN DES EUROPÄISCHEN PARLAMENTS 11.1. Um Zugang zu den als CONFIDENTIEL UE/EU CONFIDENTIAL oder gleichwertig eingestuften Verschlusssachen zu erhalten, müssen Mitglieder des Europäischen Parlaments hierzu entweder nach dem Verfahren der Nummern 11.3 und 11.4 dieses Anhangs oder auf der Grundlage einer förmlichen Geheimhaltungserklärung gemäß Artikel 3 Absatz 4 dieses Beschlusses ermächtigt worden sein. 11.2 Um Zugang zu als TRÈS SECRET UE/EU TOP SECRET und SECRET UE/EU SECRET oder gleichwertig eingestuften Verschlusssachen zu erhalten, müssen Mitglieder des Europäischen Parlaments nach dem Verfahren der Nummern 11.3 und 11.14 ermächtigt worden sein. 11.3. Die Ermächtigung wird nur Mitgliedern des Europäischen Parlaments erteilt, die durch die zuständigen nationalen Behörden der Mitgliedstaaten gemäß dem Verfahren der Nummern 11.9 bis 11.14 einer Sicherheitsüberprüfung unterzogen worden sind. Die Ermächtigung für Mitglieder fällt in die Zuständigkeit des Präsidenten. 11.4 Der Präsident kann die schriftliche Ermächtigung nach Einholung der Stellungnahme der zuständigen Behörden der Mitgliedstaaten auf der Grundlage der gemäß den Nummern 11.8 bis 11.13 durchgeführten Sicherheitsüberprüfung erteilen. 11.5. Die für Sicherheit zuständige Direktion Sicherheit und Risikobewertung des Europäischen Parlaments führt ein fortlaufend aktualisiertes Verzeichnis aller Mitglieder des Europäischen Parlaments, denen eine Ermächtigung erteilt wurde; dies gilt auch für vorläufige Ermächtigungen im Sinn der Nummer 11.15. 11.6. Die Ermächtigung gilt für eine Dauer von fünf Jahren oder für die Dauer der Aufgaben, wegen denen sie erteilt wurde, wobei der kürzere der beiden Zeiträume zugrunde gelegt wird. Sie kann gemäß dem Verfahren der Nummer 11.4 verlängert werden. 11.7. Ermächtigungen sind vom Präsidenten zu entziehen, wenn er dies für begründet hält. Die Entscheidung über den Entzug der Ermächtigung wird dem betroffenen Mitglied des Europäischen Parlaments mitgeteilt, das beantragen kann, vom Präsidenten gehört zu werden, bevor der Entzug wirksam wird, und der zuständigen nationalen Behörde mitgeteilt. 11.8. Die Sicherheitsüberprüfung wird unter Mitwirkung des betroffenen Mitglieds des Europäischen Parlaments und auf Ersuchen des Präsidenten vorgenommen. Die für die Überprüfung zuständige nationale Behörde ist die Behörde des Mitgliedstaats, dessen Staatsangehörigkeit das betroffene Mitglied besitzt. 11.9. Das betroffene Mitglied des Europäischen Parlaments hat im Zuge der Sicherheitsüberprüfung ein Auskunftsformular auszufüllen. 11.10. Der Präsident benennt in seinem Ersuchen an die zuständige nationale Behörde den Geheimhaltungsgrad der Informationen, zu denen das betroffene Mitglied des Europäischen Parlaments Zugang erhalten soll, damit die zuständige nationale Behörde das Sicherheitsüberprüfungsverfahren entsprechend durchführen kann. 11.11 Der gesamte Ablauf und die Ergebnisse des von der nationalen Behörde durchgeführten Verfahrens der Sicherheitsüberprüfung stehen im Einklang mit den einschlägigen Vorschriften und Regelungen des betroffenen Mitgliedstaats, einschließlich der Vorschriften und Regelungen über Rechtsbehelfe. 11.12. Bei befürwortender Stellungnahme der zuständigen nationalen Behörde kann der Präsident dem betroffenen Mitglied des Europäischen Parlaments die Ermächtigung erteilen. 11.13. Eine ablehnende Stellungnahme der zuständigen nationalen Behörde wird dem betroffenen Mitglied des Europäischen Parlaments mitgeteilt, das beantragen kann, vom Präsidenten gehört zu werden. Der Präsident kann, wenn er es für erforderlich hält, bei der zuständigen nationalen Behörde um weitere Auskünfte nachsuchen. Bei Bestätigung der ablehnenden Stellungnahme darf die Ermächtigung nicht erteilt werden. 11.14. Alle nach Nummer 11.3 ermächtigten Mitglieder des Europäischen Parlaments erhalten zum Zeitpunkt der Erteilung der Ermächtigung und danach in regelmäßigen Abständen die notwendigen Leitlinien über den Schutz von Verschlusssachen und über die Mittel zur Sicherstellung dieses Schutzes. Diese Mitglieder unterzeichnen eine Erklärung, mit der sie den Erhalt dieser Leitlinien bestätigen. 11.15. Ausnahmsweise kann der Präsident, nachdem er die zuständige nationale Behörde hiervon unterrichtet hat und von dieser Behörde binnen eines Monats dazu nicht Stellung genommen wurde, einem Mitglied des Europäischen Parlaments eine vorläufige Ermächtigung für höchstens sechs Monate erteilen, bis ihm das Ergebnis der Sicherheitsüberprüfung nach Nummer 11.11 vorliegt. Die so erteilten vorläufigen Ermächtigungen berechtigen nicht zum Zugang zu als TRÈS SECRET UE/EU TOP SECRET oder gleichwertig eingestuften Verschlusssachen. 12. VERFAHREN DER SICHERHEITSÜBERPRÜFUNG VON BEAMTEN DES EUROPÄISCHEN PARLAMENTS UND SONSTIGEN PARLAMENTSBEDIENSTETEN, DIE FÜR DIE FRAKTIONEN TÄTIG SIND 12.1. Nur Beamte des Europäischen Parlaments und sonstige für Fraktionen tätige Parlamentsbedienstete, die aufgrund ihrer Aufgabenbereiche und dienstlicher Erfordernisse von Verschlusssachen Kenntnis nehmen müssen oder sie benutzen müssen, dürfen Zugang zu solchen Verschlusssachen erhalten. 12.2. Um Zugang zu den als CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET oder TRÈS SECRET UE/EU TOP SECRET oder gleichwertig eingestuften Verschlusssachen zu erhalten, müssen die Beamten des Europäischen Parlaments bzw. die für eine Fraktion tätigen sonstigen Parlamentsbediensteten hierzu nach dem Verfahren der Nummern 12.3 und 12.4 ermächtigt worden sein. 12.3. Die Ermächtigung wird nur Personen nach Nummer 12.1 erteilt, die durch die zuständigen Behörden der Mitgliedstaaten gemäß dem Verfahren der Nummern 12.9 bis 12.14 einer Sicherheitsüberprüfung unterzogen worden sind. Die Ermächtigung für Beamte des Parlaments und sonstige Parlamentsbedienstete, die bei den Fraktionen tätig sind, fällt in die Zuständigkeit des Generalsekretärs. 12.4. Der Generalsekretär erteilt die schriftliche Ermächtigung nach Einholung der Stellungnahme der zuständigen Behörden der Mitgliedstaaten auf der Grundlage der gemäß den Nummern 12.8 bis 12.13 durchgeführten Sicherheitsüberprüfung. 12.5. Die für Sicherheit zuständige Direktion Sicherheit und Risikobewertung des Europäischen Parlaments führt ein fortlaufend aktualisiertes Verzeichnis aller mit der Notwendigkeit einer Sicherheitsüberprüfung verbundenen Stellen, die ihr von den einschlägigen Dienststellen des Parlaments gemeldet werden, und von allen Personen, denen eine Ermächtigung, einschließlich einer vorläufigen Ermächtigung im Sinn der Nummer 12.15, erteilt worden ist. 12.6. Die Ermächtigung gilt für eine Dauer von fünf Jahren oder für die Dauer der Aufgaben, wegen denen sie erteilt wurde, wobei der kürzere der beiden Zeiträume zugrunde gelegt wird. Sie kann gemäß dem Verfahren der Nummer 12.4 verlängert werden. 12.7. Ermächtigungen sind vom Generalsekretär zu entziehen, wenn er dies für begründet hält. Die Entscheidung über den Entzug der Ermächtigung wird dem betroffenen Beamten des Europäischen Parlaments bzw. dem für eine Fraktion tätigen sonstigen Parlamentsbediensteten mitgeteilt, der beantragen kann, vom Präsidenten gehört zu werden, bevor der Entzug wirksam wird, und der zuständigen nationalen Behörde mitgeteilt. 12.8. Die Sicherheitsüberprüfung wird unter Mitwirkung des betroffenen Beamten des Europäischen Parlaments bzw. des für eine Fraktion tätigen sonstigen Parlamentsbediensteten auf Ersuchen des Generalsekretärs vorgenommen. Die für die Überprüfung zuständige nationale Behörde ist die Behörde des Mitgliedstaats, dessen Staatsangehörigkeit die betroffene Person besitzt. Soweit dies aufgrund einzelstaatlicher Rechts- und Verwaltungsvorschriften zulässig ist, können die zuständigen nationalen Behörden Ermittlungen über Ausländer durchführen, die Zugang zu Verschlusssachen verlangen, die als CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET oder TRÈS SECRET UE/EU TOP SECRET eingestuft sind. 12.9. Der betroffene Beamte des Europäischen Parlaments bzw. der für eine Fraktion tätige sonstige Parlamentsbedienstete hat im Zuge der Sicherheitsüberprüfung ein Auskunftsformular auszufüllen. 12.10. Der Generalsekretär benennt in seinem Ersuchen an die zuständige nationale Behörde den Geheimhaltungsgrad der Verschlusssachen, zu denen der betroffene Beamte des Europäischen Parlaments bzw. der für eine Fraktion tätige sonstige Parlamentsbedienstete Zugang erhalten soll, damit die zuständige nationale Behörde das Sicherheitsüberprüfungsverfahren entsprechend durchführen und zu der der betroffenen Person zu erteilenden Ermächtigungsstufe Stellung nehmen kann. 12.11. Der gesamte Ablauf und die Ergebnisse des von der nationalen Behörde durchgeführten Verfahrens der Sicherheitsüberprüfung stehen im Einklang mit den einschlägigen Vorschriften und Regelungen des betroffenen Mitgliedstaats, einschließlich der Vorschriften und Regelungen über Rechtsbehelfe. 12.12. Bei befürwortender Stellungnahme der zuständigen nationalen Behörde kann der Generalsekretär dem betroffenen Beamten des Europäischen Parlaments bzw. dem für Fraktionen tätigen sonstigen Parlamentsbediensteten die Ermächtigung erteilen. 12.13. Eine ablehnende Stellungnahme der zuständigen nationalen Behörde wird dem betroffenen Beamten des Europäischen Parlaments bzw. dem für eine Fraktion tätigen sonstigen Parlamentsbediensteten mitgeteilt, der beantragen kann, vom Generalsekretär gehört zu werden. Der Generalsekretär kann, wenn er es für erforderlich hält, bei der zuständigen nationalen Behörde um weitere Auskünfte nachsuchen. Bei Bestätigung der ablehnenden Stellungnahme darf die Ermächtigung nicht erteilt werden. 12.14. Alle Beamten des Europäischen Parlaments und für die Fraktionen tätigen sonstigen Parlamentsbediensteten, denen eine Ermächtigung im Sinn der Nummern 12.4 und 12.5 erteilt wurde, erhalten zum Zeitpunkt der Erteilung der Ermächtigung und danach in regelmäßigen Abständen die gebotenen Anweisungen zum Schutz von Verschlusssachen und zu den Mitteln zur Sicherstellung dieses Schutzes. Diese Beamten und Bediensteten unterzeichnen eine Erklärung, mit der sie den Erhalt dieser Anweisungen bestätigen und sich zu ihrer Einhaltung verpflichten. 12.15. Ausnahmsweise kann der Generalsekretär, nachdem er die zuständige nationale Behörde hiervon unterrichtet hat und von dieser Behörde binnen eines Monats dazu nicht Stellung genommen wurde, einem Beamten des Europäischen Parlaments bzw. einem für eine Fraktion tätigen sonstigen Parlamentsbediensteten eine vorläufige Ermächtigung für höchstens sechs Monate erteilen, bis ihm das Ergebnis der Sicherheitsüberprüfung nach Nummer 12.11 vorliegt. Die so erteilten vorläufigen Ermächtigungen berechtigen nicht zum Zugang zu als TRÈS SECRET UE/EU TOP SECRET oder gleichwertig eingestuften Verschlusssachen.