2001D0264 — EL — 28.02.2004 — 001.001 — 1
Το έγγραφο αυτό συνιστά βοήθηµα τεκµηρίωσης και δεν δεσµεύει τα κοινοτικά όργανα
►B ΑΠΟΦΑΣΗ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ
της 19ης Μαρτίου 2001
για την έγκριση κανονισµών ασφαλείας του Συµβουλίου
(2001/264/ΕΚ)
(ΕΕ L 101της11.4.2001,σ.1)
Τροποποιείταιαπό:
ΕπίσηµηΕφηµερίδα
αριθ. σελίδα ηµεροµηνία
►M1Απόφαση 2004 /194/ΕΚ του Συµβουλίου της 10ης Φεβρουαρίου
2004L 63 48 28.2.2004
▼B
ΑΠΟΦΑΣΗ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ
της 19ης Μαρτίου 2001
για την έγκριση κανονισµών ασφαλείας του Συµβουλίου
(2001/264/ΕΚ)
ΤΟΣΥΜΒΟΥΛΙΟΤΗΣΕΥΡΩΠΑΪΚΗΣΕΝΩΣΗΣ,
Έχονταςυπόψη:
τη συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας, και
ιδίωςτοάρθρο207παράγραφος3,
τηναπόφαση2000 /396/ΕΚ,ΕΚΑΧ,ΕυρατόµτουΣυµβουλίου της
5ης Ιουνίου 2000 περί εγκρίσεως του εσωτερικού του κανονι-σµού (
1),καιιδίωςτοάρθρο24,
Εκτιµώνταςταακόλουθα:
(1)Προκειµένου να αναπτυχθούν οι δραστηριότητες του
Συµβουλίου σε τοµείς όπου απαιτείται εµπιστευτικότητα,είναι σκόπιµο να εγκαθιδρυθεί ένα ολοκληρωµένοσύστηµα ασφαλείας το οποίο θα καλύπτει το Συµβούλιο,
τηΓενικήΓραµµατείατουκαιτακράτηµέλη.
(2)Το σύστηµα αυτό θα πρέπει να συνδυάζει σε ένα ενιαίο
κείµενο όλες τις προηγούµενες αποφάσεις και διατάξειςπουέχουνθεσπιστείστονσυγκεκριµένοτοµέα.
(3)ΤοµεγαλύτεροµέροςτωνπληροφοριώνΕΕπουθαφέρουντη διαβάθµιση CONFIDENTIEL EU και υψηλότερη θα
αφορά πρακτικώς την Κοινή Πολιτική Ασφαλείας και
Άµυνας.
(4)Προκειµένου να διασφαλισθεί η αποτελεσµατικότητα του
δηµιουργούµενου συστήµατος ασφαλείας, τα κράτη µέληθα πρέπει να συµβάλλουν στη λειτουργία του µε τη λήψητων αναγκαίων εθνικών µέτρων για την τήρηση τηςπαρούσαςαπόφασηςότανοιαρµόδιεςαρχέςτουςκαιαξιω-
µατούχοι τους χειρίζονται διαβαθµισµένες πληροφορίες
ΕΕ.
(5)Το Συµβούλιο χαιρετίζει την πρόθεση της Επιτροπής ναεγκαθιδρύσει, µε την έναρξη εφαρµογής της παρούσαςαπόφασης, ένα ολοκληρωµένο σύστηµα ευθυγραµµισµένοµε τα οριζόµενα στα παραρτήµατα της παρούσαςαπόφασης, µε στόχο να εξασφαλισθεί η οµαλή λειτουργία
τηςδιαδικασίαςλήψεωςαποφάσεωντηςΈνωσης.
(6)Το Συµβούλιο υπογραµµίζει τη σηµασία της συµµετοχής
του Ευρωπαϊκού Κοινοβουλίου και της Επιτροπής, όπουενδείκνυται, στην εφαρµογή των κανόνων και προδια-γραφών εµπιστευτικότητας των αναγκαίων για τηνπροστασία των συµφερόντων της Ένωσης και των κρατών
µελώντης.
(7)Η παρούσα απόφαση λαµβάνεται µε την επιφύλαξη του
άρθρου255τηςσυνθήκηςκαιτωνπράξεωνεφαρµογήςτου.
(8)Η παρούσα απόφαση λαµβάνεται µε την επιφύλαξη τηςπρακτικής των κρατών µελών όσον αφορά την ενηµέρωσητων εθνικών κοινοβουλίων τους για τις δραστηριότητεςτηςΈνωσης,2001D0264 — EL — 28.02.2004 — 001.001 — 2
(1) EE L 149της23.6.2000,σ.21.
▼B
ΑΠΟΦΑΣΙΖΕΙ:
Άρθρο 1
Εγκρίνονται οι περιλαµβανόµενοι στο παράρτηµα κανονισµοί
ασφαλείαςτουΣυµβουλίου.
Άρθρο 2
1.ΟΓενικός Γραµµατέας /Ύπατος Εκπρόσωπος λαµβάνει τα
κατάλληλα µέτρα προκειµένου να εξασφαλισθεί ότι τηρούνται
οι κανονισµοί που αναφέρονται στο άρθρο 1 (1),κατά τον
χειρισµό διαβαθµισµένων πληροφοριών ΕΕ εντός της ΓενικήςΓραµµατείας του Συµβουλίου ( «ΓΓΣ »)από τους υπαλλήλους και
τολοιπόπροσωπικότηςΓΓΣ,απότουςεξωτερικούςσυµβασιού-χους της ΓΓΣ και από το αποσπασµένο σ 'αυτή προσωπικό,
καθώςκαιεντόςτωνχώρωντουΣυµβουλίουκαιτωναποκεντρω-
µένωνοργανισµώντηςΕΕ.
2.Τα κράτη µέλη λαµβάνουν τα κατάλληλα µέτρα, σύµφωνα
µετιςεθνικέςτουςρυθµίσεις,προκειµένουναεξασφαλισθείότι,κατά τον χειρισµό διαβαθµισµένων πληροφοριών ΕΕ εντός τωνυπηρεσιών και των χώρων τους, τα παρακάτω πρόσωπα τηρούντουςκανόνεςπουαναφέρονταιστοάρθρο1:
α) ταµέλητωνµόνιµωναντιπροσωπειώντωνκρατώνµελώνστην
Ευρωπαϊκή Ένωση καθώς και τα µέλη των εθνικών αντι-
προσωπιειών που συµµετέχουν σε συνόδους του Συµβουλίουή συνεδριάσεις των επιτροπών και οµάδων του, ή λαµβάνουνµέροςσεάλλεςδραστηριότητεςτουΣυµβουλίου ·
β) άλλα µέλη των εθνικών διοικήσεων των κρατών µελών τα
οποία χειρίζονται διαβαθµισµένες πληροφορίες ΕΕ, ασχέτωςτουανυπηρετούνστοέδαφοςτωνκρατώνµελώνήστοεξωτε-ρικό ·και
γ) οι εξωτερικοί συµβασιούχοι των κρατών µελών και το
αποσπασµένο προσωπικό που χειρίζονται διαβαθµισµένεςπληροφορίεςΕΕ.
Τα κράτη µέλη ενηµερώνουν πάραυτα τη ΓΓΣ σχετικά µε τα
ληφθένταµέτρα.
3.Τα µέτρα των παραγράφων 1 και 2 πρέπει να έχουν ληφθεί
έωςτις30Νοεµβρίου2001.
Άρθρο 3
Βάσει των θεµελιωδών αρχών και των στοιχειωδών προδια-
γραφών ασφαλείας που περιέχονται στο µέρος Iτου
παραρτήµατος, ο Γενικός Γραµµατέας /Ύπατος Εκπρόσωπος
µπορεί να λαµβάνει µέτρα σύµφωνα µε το µέρος IIτµήµα I
σηµεία1και2τουπαραρτήµατος.
Άρθρο 4
Ηπαρούσααπόφασηαντικαθιστάαπότηνηµεροµηνίαενάρξεως
εφαρµογήςτης:
α) την απόφαση 98 /319/ΕΚ του Συµβουλίου, της 27ης Απριλίου
1998, περί της διαδικασίας διά της οποίας δύναται να χορηγ-ηθεί στους υπαλλήλους και το λοιπό προσωπικό της
Γραµµατείας του Συµβουλίου πρόσβαση σε διαβαθµισµένες
πληροφορίεςειςχείραςτουΣυµβουλίου (
2)·
β) την απόφαση του Γενικού Γραµµατέα /Ύπατου Εκπροσώπου,
της 27ης Ιουλίου 2000, περί των µέτρων προστασίας των2001D0264 — EL — 28.02.2004 — 001.001 — 3
(1)ΒλέπεσυµπεράσµατατουΣυµβουλίουτης10ηςΝοεµβρίου2000.
(2) EE L 140της12.5.1998,σ.12.
▼B
διαβαθµισµένων πληροφοριών τα οποία εφαρµόζονται στη
ΓενικήΓραµµατείατουΣυµβουλίου (1)·
γ) την απόφαση αριθ. 433 /97του Γενικού Γραµµατέα του
Συµβουλίου, της 22ας Μαΐου 1997, για τον έλεγχο ασφαλείαςτου προσωπικού του υπεύθυνου για τη λειτουργία του συστή-µατος CORTESY.
Άρθρο 5
1.Η παρούσααπόφαση παράγει αποτελέσµατα τηνηµέρα της
δηµοσίευσήςτης.
2.Αρχίζειναεφαρµόζεταιτην1η∆εκεµβρίου2001.2001D0264 — EL — 28.02.2004 — 001.001 — 4
(1)ΕΕ C 239της23.8.2000,σ.1.
▼B
ΠΑΡΑΡΤΗΜΑ
ΚΑΝΟΝΙΣΜΟΙ ΑΣΦΑΛΕΙΑΣ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ ΤΗΣ ΕΥΡΩ-
ΠΑΪΚΗΣ ΕΝΩΣΗΣ2001D0264 — EL — 28.02.2004 — 001.001 — 5
▼B
ΠΙΝΑΚΑΣ ΠΕΡΙΕΧΟΜΕΝΩΝ
ΜΕΡΟΣ I
Θεµελιώδεις αρχές και στοιχειώδεις προδιαγραφές ασφαλείας .............................
ΜΕΡΟΣ I I.............................................................
ΤΜΗΜΑ I
ΗοργάνωσητηςασφαλείαςστοΣυµβούλιοτηςΕυρωπαϊκήςΈνωσης .....................
ΤΜΗΜΑ II
∆ιαβαθµίσειςκαιεπισηµάνσεις .......................................................
ΤΜΗΜΑ III
∆ιαχείρισητωνδιαβαθµίσεων .........................................................
ΤΜΗΜΑ IV
Υλικήασφάλεια .....................................................................
ΤΜΗΜΑ V
Γενικοίκανόνεςγιατηναρχήτης «αναγκαίαςγνώσης »καιγιατονέλεγχοασφάλειας ......
ΤΜΗΜΑ VI
∆ιαδικασίαελέγχουασφάλειαςτωνυπαλλήλωνκαιτουλοιπούπροσωπικούτηςΓΓΣ .......
ΤΜΗΜΑ VII
Καταρτισµός,διανοµή,διαβίβαση,αποθήκευσηκαικαταστροφήδιαβαθµισµένωνυλικώνΕΕΤΜΗΜΑ VIII
Γραµµατείες TRÈS SECRET UE/EU TOP SECRET .......................................
ΤΜΗΜΑ IX
Μέτρα ασφαλείας που πρέπει να εφαρµόζονται σε ειδικές συνεδριάσεις οι οποίες διεξά-
γονται εκτός των κτιρίων του Συµβουλίου και κατά τις οποίες συζητούνται ιδιαίτερα
ευαίσθηταθέµατα ...................................................................
ΤΜΗΜΑ X
Παραβιάσειςτηςασφαλείαςκαιδιαρροήδιαβαθµισµένωνπληροφοριών ...................
ΤΜΗΜΑ XI
Προστασία των πληροφοριών στη συστήµατα τεχνολογίας των πληροφοριών και επικοινω-
νιών ...............................................................................
ΤΜΗΜΑΧΙΙΙ
ΚοινοποίησηδιαβαθµισµένωνπληροφοριώνΕΕσετρίτακράτηήδιεθνείςοργανισµούς ....
ΠροσαρτήµαταΠροσάρτηµα 1
Κατάλογοςτωνεθνικώναρχώνασφαλείας .............................................
Προσάρτηµα 2Πίνακαςτωνεθνικώνδιαβαθµίσεωνασφαλείας .........................................
Προσάρτηµα 3
Πρακτικόςοδηγόςδιαβάθµισης .......................................................
Προσάρτηµα 4
Κατευθυντήριες γραµµές για την κοινοποίηση διαβαθµισµένων πληροφοριών ΕΕ σε τρίτα
κράτηήδιεθνείςοργανισµούς —συνεργασίαεπιπέδου1 ................................
Προσάρτηµα 5
Κατευθυντήριες γραµµές για την κοινοποίηση διαβαθµισµένων πληροφοριών ΕΕ σε τρίτα
κράτηήδιεθνείςοργανισµούς —συνεργασίαεπιπέδου2 ................................
Προσάρτηµα 6
Κατευθυντήριες γραµµές για την κοινοποίηση διαβαθµισµένων πληροφοριών ΕΕ σε τρίτα
κράτηήδιεθνείςοργανισµούς —συνεργασίαεπιπέδου3 ................................2001D0264 — EL — 28.02.2004 — 001.001 — 6
▼B
ΜΕΡΟΣ I
ΘΕΜΕΛΙΩ∆ΕΙΣ ΑΡΧΕΣ ΚΑΙ ΣΤΟΙΧΕΙΩ∆ΕΙΣ ΠΡΟ∆ΙΑΓΡΑΦΕΣ
ΑΣΦΑΛΕΙΑΣ
ΕΙΣΑΓΩΓΗ
1.Μετιςπαρούσεςδιατάξειςκαθορίζονταιοιθεµελιώδειςαρχέςκαιοι
στοιχειώδεις προδιαγραφές ασφαλείας που πρέπει να τηρούνται από
το Συµβούλιο, τη Γενική Γραµµατεία του Συµβουλίου ( «ΓΓΣ »),τα
κράτηµέληκαιτουςαποκεντρωµένουςοργανισµούςτηςΕυρωπαϊκής
Ένωσης (εφεξής «αποκεντρωµένοι οργανισµοί ΕΕ »)προκειµένου να
διασφαλίζεταιηασφάλειακαιναείναιόλοιβέβαιοιότιεφαρµόζεται
έναςενιαίοςβαθµόςπροστασίας.
2.Με τον όρο «διαβαθµισµένη πληροφορία ΕΕ »νοείται κάθε πληρο-
φορία και υλικό των οποίων η άνευ αδείας κοινολόγηση µπορεί να
βλάψει σε ποικίλο βαθµό τα συµφέροντα της ΕΕ ή ενός ή περισσο-
τέρων κρατών µελών της, ασχέτως του εάν η πληροφορία αυτή
προέρχεται από την ΕΕ ή έχει ληφθεί από κράτος µέλος, τρίτο
κράτοςήδιεθνήοργανισµό.
3.Σεολόκληροτωνκείµενοτωνπαρόντωνκανονισµών:
α) ως «έγγραφο »νοείται κάθε επιστολή, σηµείωµα, κείµενο
πρακτικών, έκθεση, υπόµνηµα, σήµα /µήνυµα, σκαρίφηµα, φωτο-
γραφία, διαφάνεια, φιλµ, χάρτης, διάγραµµα, σχέδιο,
σηµειωµατάριο, µεµβράνη πολυγράφου, καρµπόν, µελανοταινία
γραφοµηχανής ή εκτυπωτή, µαγνητοταινία, κασέτα, δισκέτα
υπολογιστή, CD ROM,ήοποιοδήποτεάλλουλικόµέσοστοοποίο
καταγράφονταιπληροφορίες,
β) ως «υλικό »νοείταικάθε «έγγραφο »όπωςορίζεταιστοστοιχείοα)
καθώςκαικάθεστοιχείοµηχανισµούήόπλουπουέχειήδηκατα-
σκευασθείήβρίσκεταιυπόκατασκευή.
4.Ηασφάλειαεξυπηρετείτουςπαρακάτωκύριουςστόχους:
α) την προστασία των διαβαθµισµένων πληροφοριών ΕΕ από την
κατασκοπεία,διαρροήήκοινολόγησηάνευαδείας,
β) τηνπροστασίατωνπληροφοριώνΕΕπουδιακινούνταιστασυστή-
µατα και στα δίκτυα επικοινωνιών και πληροφορικής από κάθε
κίνδυνογιατηναξιοπιστίακαιτηδιαθεσιµότητάτους,
γ) την προστασία των εγκαταστάσεων στις οποίες αποθηκεύονται
πληροφορίεςΕΕαπότοενδεχόµενοδολιοφθοράςκαικακόβουλης
εκπροθέσεωςφθοράς,
δ) σεπερίπτωσηαστοχίας,τηνεκτίµησητηςζηµίας,τονπεριορισµό
των συνεπειών της και τη λήψη των αναγκαίων επανορθωτικών
µέτρων.
5.Ηορθήδιαχείρισητηςασφαλείαςστηρίζεταισταεξήςστοιχεία:
α) εντός κάθε κράτους µέλους, έναν εθνικό οργανισµό ασφαλείας
υπεύθυνογια:
i)τη συγκέντρωση και καταγραφή στοιχείων για περιπτώσεις
κατασκοπείας, δολιοφθορών, τροµοκρατίας και άλλες ανατρε-
πτικέςδραστηριότητες,και
ii)τηνπαροχήπληροφοριώνκαισυµβουλώνστηνκυβέρνησητης
χώραςτουκαι,µέσωαυτής,στοΣυµβούλιοσχετικάµετηφύση
των απειλών κατά της ασφαλείας και τα µέσα για την
προστασίααπόαυτές,
β) εντός κάθε κράτους µέλους, και εντός της ΓΓΣ, µια τεχνικής
φύσεως αρχή ασφάλειας πληροφοριών ( INFOSEC)υπεύθυνη για
τη συνεργασία µε την οικεία Αρχή Ασφαλείας προκειµένου να
παρέχουν πληροφορίες και συµβουλές σχετικά µε τις τεχνικής
φύσεως απειλές κατά της ασφαλείας και τα µέσα για την
προστασίααπόαυτές,
γ) ύπαρξη τακτικής συνεργασίας µεταξύ των κρατικών υπηρεσιών
και οργανισµών και των αρµόδιων υπηρεσιών της ΓΓΣ προκει-
µένουνακαθορίζονταικαιενδεχοµένωςναυποδεικνύονται:
i)συγκεκριµένες πληροφορίες, πηγές πληροφοριών και εγκα-
ταστάσειςπουχρήζουνπροστασίας,και
ii)κοινέςπροδιαγραφέςπροστασίας.
6.Όσον αφορά την εµπιστευτικότητα, απαιτείται µέριµνα και πείρα
κατά την επιλογή των πληροφοριών και του υλικού που πρέπει να
προστατεύεταικαικατάτηνεκτίµησητουαναγκαίουβαθµούπροστα-2001D0264 — EL — 28.02.2004 — 001.001 — 7
▼B
σίας. Είναι βασικό ο βαθµός προστασίας να ανταποκρίνεται στην
κρισιµότητα των συγκεκριµένων προστατευτέων πληροφοριών και
υλικών. Για την οµαλή ροή των πληροφοριών, λαµβάνονται µέτρα
για την αποφυγή κατάχρησης των διαβαθµίσεων ασφαλείας. Το
σύστηµαδιαβάθµισηςαποτελείτοµέσοµετοοποίουλοποιούνταιοι
αρχές αυτές ·παρόµοιο σύστηµα διαβάθµισης θα πρέπει να εφαρµό-
ζεται και κατά τον προγραµµατισµό και τη διοργάνωση τρόπων
αντιµετώπισης της κατασκοπείας, των δολιοφθορών, της τροµοκρα-
τίας και των άλλων απειλών ούτως ώστε να εξασφαλίζεται ο
µέγιστος βαθµός ασφαλείας στους κυριότερους χώρους εντός των
οποίων αποθηκεύονται διαβαθµισµένες πληροφορίες καθώς και στα
πλέονευαίσθητασηµείατωνχώρωναυτών.
ΘΕΜΕΛΙΩ∆ΕΙΣΑΡΧΕΣ
7.Τα µέτρα ασφαλείας:
α) καλύπτουν όλα τα πρόσωπα που έχουν πρόσβαση σε διαβαθµι-
σµένες πληροφορίες, τα µέσα επεξεργασίας διαβαθµισµένων
πληροφοριών, όλους τους χώρους όπου υπάρχουν τέτοιες πληρο-
φορίες,καιτιςσηµαντικέςεγκαταστάσεις,
β) σχεδιάζονταικατάτρόπο πουνα επισηµαίνονταιτα πρόσωπα των
οποίων η θέση ενδέχεται να δηµιουργεί κινδύνους την ασφάλεια
των διαβαθµισµένων πληροφοριών και των σηµαντικών εγκα-
ταστάσεων στις οποίες αποθηκεύονται αυτές και να προβλέπεται
οαποκλεισµόςτουςήηαποµάκρυνσήτους,
γ) εµποδίζουνκάθεµηεξουσιοδοτηµένοπρόσωποναέχειπρόσβαση
σε διαβαθµισµένες πληροφορίες ή στις εγκαταστάσεις όπου
αποθηκεύονταιαυτές,
δ) εξασφαλίζουν ότι οι διαβαθµισµένες πληροφορίες διανέµονται
µόνο στα πρόσωπα που απαιτείται να έχουν γνώση αυτών, αρχή
θεµελιώδουςσηµασίαςγιαόλεςτιςπτυχέςτηςασφαλείας,
ε) εξασφαλίζουντηναξιοπιστία(δηλαδήεµποδίζουντηναλλοίωσηή
τηνάνευαδείαςτροποποίησηήδιαγραφήστοιχείων)καιτηδιαθε-
σιµότητα(δηλαδήδεναρνούνταιτηνπρόσβασησταπρόσωπαπου
απαιτείταιναέχουνγνώσηαυτώνκαιδιαθέτουνσχετικήεξουσιο-
δότηση) όλων των πληροφοριών, διαβαθµισµένων ή µη, και ιδίως
των πληροφοριών που αποτελούν αντικείµενο αποθήκευσης,
επεξεργασίαςήδιαβίβασηςµεηλεκτροµαγνητικάµέσα.
ΗΟΡΓΑΝΩΣΗΤΗΣΑΣΦΑΛΕΙΑΣ
Κοινές στοιχειώδεις προδιαγραφές
8.ΤοΣυµβούλιοκαικάθεκράτοςµέλοςεξασφαλίζουνότιτηρούνταιοι
κοινέςστοιχειώδειςπροδιαγραφέςασφαλείαςσεόλεςτιςδιοικητικές
και /ήκρατικέςυπηρεσίες,καθώςκαισταάλλαθεσµικάόργανα,τους
οργανισµούςκαιτουςσυµβασιούχουςτηςΕΕ,ούτωςώστεοιδιαβαθ-
µισµένες πληροφορίες ΕΕ να µπορούν να διαβιβάζονται µε τη
βεβαιότητα ότι τυγχάνουν ανάλογης µέριµνας. Στις εν λόγω στοι-
χειώδεις προδιαγραφές περιλαµβάνονται κριτήρια για τον έλεγχο
ασφαλείας του προσωπικού και ρυθµίσεις για την προστασία των
διαβαθµισµένωνπληροφοριώνΕΕ.
ΑΞΙΟΠΙΣΤΙΑΤΟΥΠΡΟΣΩΠΙΚΟΥ
Έλεγχος ασφαλείας (διαβάθµιση) του προσωπικού
9.Όλαταπρόσωπαπουαπαιτείταιναέχουνπρόσβασησεπληροφορίες
µε διαβάθµιση CONFIDENTIEL UE ή ανώτερη πρέπει να ελέγχονται
καταλλήλως προτού τους επιτραπεί η πρόσβαση. Ανάλογος έλεγχος
ασφαλείας απαιτείται και στην περίπτωση προσώπων των οποίων τα
καθήκοντα περιλαµβάνουν τον τεχνικό χειρισµό ή τη συντήρηση
των συστηµάτων επικοινωνιών και επεξεργασίας πληροφοριών που
περιέχουν διαβαθµισµένες πληροφορίες. Οέλεγχος αυτός εξακρι-
βώνεικατάπόσονταπρόσωπααυτά:
α) είναιαναµφιβόλωςέµπιστα,
β) διαθέτουνχαρακτήρακαισύνεσηπουναµηνδηµιουργούνερωτη-
µατικά για την αξιοπιστία τους όσον αφορά τον χειρισµό
διαβαθµισµένωνπληροφοριών,ή
γ) ενδέχεται να είναι ευάλωτα σε πιέσεις από ξένους παράγοντες ή
άλλες πηγές, π.χ. λόγω παλαιότερης διαµονής ή προηγούµενων
σχέσεων που θα µπορούσαν να συνιστούν απειλή για την
ασφάλεια.2001D0264 — EL — 28.02.2004 — 001.001 — 8
▼B
Ιδιαίτεραπροσεκτικόςέλεγχοςγίνεταιεπίπροσώπωνταοποία:
δ) πρόκειται να έχουν πρόσβαση σε πληροφορίες TRÈS SECRET
UE/EU TOP SECRET,
ε) καταλαµβάνουν θέσεις που συνεπάγονται τακτική πρόσβαση σε
σηµαντικόόγκοπληροφοριών SECRET UE,
στ) έχουνκαθήκοντατέτοιαπουτουςπαρέχουνειδικήπρόσβασησε
συστήµατα επικοινωνιών και επεξεργασίας πληροφοριών τα
οποία είναι καίριας σηµασίας για την επίτευξη συγκεκριµένης
αποστολήςκαι,ωςεκτούτου,έχουντηδυνατότηταναπροσπελά-
σουν χωρίς εξουσιοδότηση µεγάλο όγκο διαβαθµισµένων
πληροφοριώνΕΕήναεπιφέρουνσοβαρόπλήγµαστηναποστολή
µεπράξειςδολιοφθοράςτεχνικήςφύσεως.
Στις περιπτώσεις που περιγράφονται στα στοιχεία δ), ε) και στ),
γίνεται όσο το δυνατόν µεγαλύτερη χρήση της τεχνικής της
διερεύνησηςτουπαρελθόντοςκαιτουπεριβάλλοντοςτωνπροσώπων.
10.Όταν πρόσωπα τα οποία δεν υπάρχει αποδεδειγµένη «ανάγκη να
γνωρίζουν »χρησιµοποιούνται σε περιστάσεις οι οποίες ενδέχεται
να τους παρέχουν πρόσβαση σε διαβαθµισµένες πληροφορίες ΕΕ
(π.χ. κλητήρες, προσωπικό ασφαλείας, συντήρησης µηχανηµάτων,
καθαριότητας,κ.λπ.),πρέπειπροηγουµένωςναυφίστανταιτονδέοντα
έλεγχοασφαλείας.
Αρχεία ελέγχων ασφαλείας του προσωπικού
11.Κάθε υπηρεσία, φορέας ή εγκατάσταση που χειρίζεται διαβαθµι-
σµένες πληροφορίες ΕΕ, ή στεγάζει συστήµατα επικοινωνιών ή
επεξεργασίαςπληροφοριώνταοποίαείναικαίριαςσηµασίαςγιατην
επίτευξη συγκεκριµένης αποστολής, τηρεί αρχεία των ελέγχων
ασφαλείαςπου έχουν πραγµατοποιηθεί γιατο προσωπικότου /της.Η
διαβάθµιση που έχει λάβει ένας υπάλληλος επαληθεύεται σε κάθε
νέα περίσταση ώστε να εξασφαλίζεται ότι είναι η πρέπουσα και για
τα νέα καθήκοντά του, επανεξετάζεται δε κατά προτεραιότητα όταν
υπάρχουν ενδείξεις ότι η συνέχιση της εργασίας του υπαλλήλου
αυτού σε περιβάλλον διαβαθµισµένων πληροφοριών είναι ασυµβί-
βαστη πλέον µε την προστασία της ασφαλείας. Τα αρχεία των
ελέγχων ασφαλείας τηρούνται από τον προϊστάµενο ασφαλείας της
υπηρεσίας,τουφορέαήτηςεγκατάστασης.
Εκπαίδευση του προσωπικού σε θέµατα ασφαλείας
12.Όλοι οι εργαζόµενοι σε θέσεις από όπου µπορούν να έχουν
πρόσβαση σε διαβαθµισµένες πληροφορίες υπόκεινται σε συστηµα-
τική αρχική εκπαίδευση, καθώς και σε τακτά διαστήµατα στησυνέχεια, για την ανάγκη ασφαλείας και τις ρυθµίσεις για την
επίτευξή της. Θεωρείται χρήσιµο να απαιτείται από όλους τους εν
λόγω υπαλλήλους να πιστοποιούν γραπτώς ότι κατανοούν πλήρως
τουςκανονισµούςασφαλείαςπουισχύουνγιατηνεργασίατους.
Ευθύνες της διεύθυνσης
13.Τα διευθυντικά στελέχη πρέπει να γνωρίζουν ποιοι από το
προσωπικό τους εργάζονται σε περιβάλλον διαβαθµισµένων πληρο-
φοριών ή έχουν πρόσβαση σε συστήµατα επικοινωνιών ή
επεξεργασίας πληροφοριών καίριας σηµασίας για την επίτευξη
συγκεκριµένηςαποστολής,καθώςκαινακαταγράφουνκαινααναφέ-
ρουνόλαταπεριστατικάήταεµφανήτρωτάσηµείαπουενδέχεταινα
έχουνεπιπτώσειςστηνασφάλεια.
Καθεστώς ασφαλείας που εφαρµόζεται στο προσωπικό
14.Θεσµοθετούνται διαδικασίες που εξασφαλίζουν ότι, όταν υπάρχουν
αρνητικές πληροφορίες για κάποιο πρόσωπο, εξετάζεται κατά πόσοτο πρόσωπο αυτό εργάζεται σε περιβάλλον διαβαθµισµένων πληρο-
φοριών ή έχει πρόσβαση σε συστήµατα επικοινωνιών ή
επεξεργασίας πληροφοριών καίριας σηµασίας για την επίτευξη µιας
αποστολής, και ενηµερώνεται η αρµόδια αρχή. Εάν διαπιστωθεί ότι
το πρόσωπο αυτό αποτελεί κίνδυνο για την ασφάλεια, τότε του
απαγορεύεται η πρόσβαση ή αποµακρύνεται από θέσεις στις οποίες
θαµπορούσεναδηµιουργήσεικίνδυνογιατηνασφάλεια.
ΥΛΙΚΗΑΣΦΑΛΕΙΑ
Ανάγκη προστασίας
15.Ηαυστηρότητατωνµέτρωνυλικήςασφαλείαςπουεφαρµόζονταιγια
τηνπροστασίατωνδιαβαθµισµένωνπληροφοριώνΕΕείναιανάλογος
µετηδιαβάθµιση,τονόγκοτωνπληροφοριώνκαιτουυλικούκαιτην2001D0264 — EL — 28.02.2004 — 001.001 — 9
▼B
υφισταµένη απειλή. Κατά συνέπεια, λαµβάνεται µέριµνα για την
αποφυγή τόσο της υπερβολικά υψηλής όσο και της υπερβολικά
χαµηλής διαβάθµισης, οι δε διαβαθµίσεις υπόκεινται σε τακτική
αναθεώρηση. Όλοι οι κάτοχοι διαβαθµισµένων πληροφοριών ΕΕ
ακολουθούν οµοιόµορφες διαδικασίες όσον αφορά τη διαβάθµιση
τωνπληροφοριώναυτώνκαιεφαρµόζουνκοινέςπροδιαγραφέςασφα-
λείας σχετικά µε τη φύλαξη, τη διαβίβαση και τη διάθεση
πληροφοριώνκαιυλικούπουαπαιτούνπροστασία.
Έλεγχος
16.Προτούεγκαταλείψουναφύλακτουςτουςχώρουςόπουαποθηκεύονται
διαβαθµισµένες πληροφορίες ΕΕ, τα πρόσωπα που είναι επιφορτι-
σµένα µε τη φύλαξή τους βεβαιώνονται ότι αυτές είναι καλώς
προστατευµένες και ότι έχουν ενεργοποιηθεί όλοι οι µηχανισµοί
ασφαλείας (κλειδαριές, συναγερµοί, κ.λπ). ∆ιεξάγονται και περαι-
τέρωέλεγχοιµετάτοπέραςτωνκανονικώνωρώνεργασίας.
Ασφάλεια των κτιρίων
17.Τα κτίρια όπου στεγάζονται διαβαθµισµένες πληροφορίες ΕΕ ή
συστήµατα επικοινωνιών και επεξεργασίας στοιχείων καίριας σηµα-
σίας για την επίτευξη µιας αποστολής προστατεύονται από το
ενδεχόµενο εισόδου µη εξουσιοδοτηµένων ατόµων. Η φύση της
προστασίαςτωνδιαβαθµισµένωνπληροφοριώνΕΕ,π.χ.κάγκελαστα
παράθυρα, κλειδαριές στις πόρτες, φύλακες στις εισόδους, αυτόµατα
συστήµαταελέγχουτωνεισερχοµένων,έλεγχοι ασφαλείαςκαιπερί-
πολοι, συστήµατα συναγερµού, συστήµατα ανίχνευσης κινήσεων και
σκύλοι -φύλακες,εξαρτάταιαπό:
α) τη διαβάθµιση, τον όγκο και τη θέση εντός του κτιρίου των
προστατευόµενωνπληροφοριώνκαιυλικού,
β) την ποιότητα των φωριαµών ασφαλείας όπου φυλάσσονται αυτές
οιπληροφορίεςκαιτουλικό,και
γ) τηφύσητηςκατασκευήςκαιτηθέσητουκτιρίου.
18.Ηφύσητηςπροστασίαςτωνσυστηµάτωνεπικοινωνιώνκαιεπεξεργα-
σίας πληροφοριών εξαρτάται και αυτή από την εκτίµηση της αξίας
των συγκεκριµένων περιουσιακών στοιχείων, από το µέγεθος της
ενδεχόµενης ζηµίας σε περίπτωση παραβίασης της ασφαλείας, από
τη φύση της κατασκευής και τη θέση του κτιρίου στο οποίο στεγά-
ζεταιτοσύστηµακαιαπότηθέσητουσυστήµατοςεντόςτουκτιρίου.
Σχέδια έκτακτης ανάγκης
19.Εκπονούνται εκ των προτέρων αναλυτικά σχέδια προστασίας των
διαβαθµισµένωνπληροφοριώνγιατιςπεριπτώσειςέκτακτηςανάγκης
σετοπικόήεθνικόεπίπεδο.
ΑΣΦΑΛΕΙΑΤΩΝΠΛΗΡΟΦΟΡΙΩΝ( INFOSEC)
20.Η ασφάλεια των πληροφοριών αναφέρεται στον προσδιορισµό και
στην εφαρµογή µέτρων ασφαλείας για την προστασία των πληροφο-
ριών που αποτελούν αντικείµενο επεξεργασίας, αποθήκευσης ή
διαβίβασηςσεσυστήµαταεπικοινωνιών, επεξεργασίαςπληροφοριών
ήάλλαηλεκτρονικάσυστήµατααπότοενδεχόµενοναθιγεί,τυχαίαή
εσκεµµένα, η εµπιστευτικότητα, η ακεραιότητα ή η διαθεσιµότητά
τους. Λαµβάνονται επαρκή µέτρα κατά της πρόσβασης µη εξουσιο-
δοτηµένων χρηστών σε πληροφορίες ΕΕ, κατά της άρνησης
πρόσβασης εξουσιοδοτηµένων χρηστών σε πληροφορίες ΕΕ, και
κατά της αλλοίωσης ή της άνευ αδείας τροποποίησης ή εξάλειψης
πληροφοριώνΕΕ.
ΠΡΟΛΗΨΗ ΤΩΝ ∆ΟΛΙΟΦΘΟΡΩΝ ΚΑΙ ΑΛΛΩΝ ΜΟΡΦΩΝ ΚΑΚΟ-
ΒΟΥΛΗΣΦΘΟΡΑΣΕΚΠΡΟΘΕΣΕΩΣ
21.Η λήψη προληπτικών µέτρων για την υλική προστασία σηµαντικών
εγκαταστάσεων που στεγάζουν διαβαθµισµένες πληροφορίες
αποτελεί την καλύτερη διασφάλιση έναντι δολιοφθοράς και κακό-
βουλης εκ προθέσεως φθοράς, ο δε έλεγχος ασφαλείας του
προσωπικούδενσυνιστάεπαρκέςκαιαποτελεσµατικόυποκατάστατο.
Η αρµόδια εθνική αρχή πρέπει να συγκεντρώνει στοιχεία για το
ενδεχόµενο πράξεων κατασκοπείας, δολιοφθοράς, τροµοκρατίας και
άλλωνανατρεπτικώνδραστηριοτήτων.2001D0264 — EL — 28.02.2004 — 001.001 — 10
▼B
ΚΟΙΝΟΠΟΙΗΣΗ ∆ΙΑΒΑΘΜΙΣΜΕΝΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΣΕ ΤΡΙΤΑ
ΚΡΑΤΗΉ∆ΙΕΘΝΕΙΣΟΡΓΑΝΙΣΜΟΥΣ
22.Η απόφαση για την κοινοποίηση διαβαθµισµένων πληροφοριών ΕΕ
προελεύσεως Συµβουλίου σε τρίτο κράτος ή σε διεθνή οργανισµό
λαµβάνεται από το Συµβούλιο. Εάν πηγή των πληροφοριών των
οποίων ζητείται η κοινοποίηση δεν είναι το Συµβούλιο, τότε το
Συµβούλιοζητά πρώτα τη συγκατάθεση της εν λόγω πηγής. Εάν δεν
είναι δυνατόν να καθοριστεί συγκεκριµένη πηγή, τότε το Συµβούλιο
αναλαµβάνειαυτότηνευθύνηκοινοποίησης.
23.ΣτηνπερίπτωσηπουτοΣυµβούλιοδέχεταιδιαβαθµισµένεςπληροφο-
ρίες από τρίτα κράτη, διεθνείς οργανισµούς ή άλλα τρίτα µέρη, οι
πληροφορίεςαυτέςτυγχάνουνπροστασίαςανάλογηςπροςτηδιαβάθ-
µισή τους και ισοδύναµης προς τις προδιαγραφές ασφαλείας που
καθορίζονται στους προκείµενους κανονισµούς για τις διαβαθµι-
σµένες πληροφορίες ΕΕ, ή αποτελούν αντικείµενο του υψηλότερου
βαθµού προστασίας τον οποίο απαιτεί το τρίτο µέρος που παρέχει
τις πληροφορίες. Μπορεί να συµφωνείται και η διεξαγωγή ελέγχων
απόκοινού.
24.Οιανωτέρωαρχέςεφαρµόζονται σύµφωναµετις λεπτοµερείςρυθµί-
σειςπουπροβλέπονταιστοµέρος II.2001D0264 — EL — 28.02.2004 — 001.001 — 11
▼B
ΜΕΡΟΣ II
ΤΜΗΜΑ I
Η ΟΡΓΑΝΩΣΗ ΤΗΣ ΑΣΦΑΛΕΙΑΣ ΣΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩ-
ΠΑΪΚΗΣ ΕΝΩΣΗΣ
Ο Γενικός Γραµµατέας /Ύπατος Εκπρόσωπος
1.ΟΓενικόςΓραµµατέας /ΎπατοςΕκπρόσωπος
α) µεριµνά για την εφαρµογή της πολιτικής ασφαλείας του Συµβου-
λίου,
β) εξετάζει τα προβλήµατα ασφαλείας που του αναφέρονται από το
Συµβούλιοήτααρµόδιακλιµάκιάτου,
γ) µελετά τα θέµατα που συνεπάγονται µεταβολές στην πολιτική
ασφαλείας του Συµβουλίου, σε στενή συνεργασία µε τις Εθνικές
Αρχές Ασφαλείας ( «ΕΑΑ »)ή άλλες αρµόδιες αρχές των κρατών
µελών. Κατάλογος των εν λόγω αρχών περιλαµβάνεται στο
προσάρτηµα I.
2.Ειδικότερα,οΓενικόςΓραµµατέας /ΎπατοςΕκπρόσωποςοφείλει:
α) να συντονίζει όλα τα θέµατα ασφαλείας που αφορούν δραστη-
ριότητεςτουΣυµβουλίου,
β) νααπαιτείαπόκάθεκράτοςµέλοςτηδηµιουργίαµιαςκεντρικής
γραµµατείας πληροφοριών TRÈS SECRET UE/EU TOP SECRET
και να επιβάλλει τη δηµιουργία τέτοιας γραµµατείας στους
αποκεντρωµένουςοργανισµούςΕΕ,όπουενδείκνυται,
γ) να απευθύνει στις καθορισµένες για τον σκοπό αυτό αρχές των
κρατώνµελώναιτήµαταπαροχήςεκµέρουςτωνΕΑΑεγκρίσεων
ελέγχου ασφαλείας για το προσωπικό που εργάζεται στη ΓΓΣ
σύµφωναµετοτµήµα VI,
δ) να διερευνά ή να διατάσσει τη διερεύνηση κάθε διαρροής
διαβαθµισµένων πληροφοριών ΕΕ η οποία, κατά τα φαινόµενα,
έχει προέλθει από τη ΓΓΣ ή από κάποιο αποκεντρωµένο οργα-
νισµόΕΕ,
ε) να ζητά από τις αρµόδιες αρχές ασφαλείας να διερευνούν τις
διαρροές διαβαθµισµένων πληροφοριών ΕΕ που φαίνεται να
έχουν προέλθει εκτός της ΓΓΣ ή των αποκεντρωµένων οργανι-
σµών ΕΕ, και να συντονίζει τις έρευνες στην περίπτωση που
συµµετέχουνσεαυτέςπερισσότερεςτηςµίαςαρχέςασφαλείας,
στ) ναπραγµατοποιείκατάδιαστήµατα,απόκοινούκαισεσυµφωνία
µε την ενεχόµενη ΕΑΑ, έλεγχο των ρυθµίσεων ασφαλείας στα
κράτη µέλη για την προστασία των διαβαθµισµένων πληροφο-
ριώνΕΕ,
ζ) ναδιατηρείστενόσύνδεσµοµεόλεςτιςενεχόµενεςαρχέςασφα-
λείαςγιαγενικότεροσυντονισµότηςασφαλείας,
η) ναεπανεξετάζειτακτικάτηνπολιτικήασφαλείαςτουΣυµβουλίου
και τις σχετικές ρυθµίσεις και, εφόσον απαιτείται, να προβαίνει
στις κατάλληλες συστάσεις. Στο πλαίσιο αυτό, υποβάλλει στο
Συµβούλιο το ετήσιο πρόγραµµα επιθεωρήσεων που εκπονεί το
ΓραφείοΑσφαλείαςτηςΓΓΣ.
Η Επιτροπή Ασφαλείας του Συµβουλίου
3.∆ηµιουργείται Επιτροπή Ασφαλείας, αποτελούµενη από αντιπροσώ-
πους των ΕΑΑ όλων των κρατών µελών, υπό την προεδρία του
Γενικού Γραµµατέα /Ύπατου Εκπροσώπου ή του εξουσιοδοτηµένου
εκπροσώπουτου.Οιαντιπρόσωποιτωναποκεντρωµένωνοργανισµών
ΕΕ επίσης µπορούν να καλούνται να συµµετάσχουν στις εργασίες
ότανσυζητούνταιθέµαταπουτουςαφορούν.
4.Η Επιτροπή Ασφαλείας συνέρχεται σύµφωνα µε τις οδηγίες του
Συµβουλίου, κατόπιν αιτήµατος του Γενικού Γραµµατέα /Ύπατου
Εκπροσώπου ή κάποιας ΕΑΑ. Η Επιτροπή Ασφαλείας δύναται να
εξετάζεικαινααξιολογείόλαταθέµαταασφαλείαςπουαφορούντις
εργασίες του Συµβουλίου και να υποβάλλει τις κατάλληλες συστά-
σεις στο Συµβούλιο. Όσον αφορά τις δραστηριότητες της ΓΓΣ, η
ΕπιτροπήΑσφαλείαςδύναται ναπροβαίνει σεσυστάσεις για θέµατα
ασφαλείαςπροςτονΓενικόΓραµµατέα /ΎπατοΕκπρόσωπο.2001D0264 — EL — 28.02.2004 — 001.001 — 12
▼B
Το Γραφείο Ασφαλείας της Γενικής Γραµµατείας του Συµβουλίου
5.Γιατηνεκπλήρωσητωνκαθηκόντωντουκατάτιςπαραγράφους1και
2,οΓενικόςΓραµµατέας /ΎπατοςΕκπρόσωποςέχειστηδιάθεσήτου
το Γραφείο Ασφαλείας της ΓΓΣ για τον συντονισµό, την εποπτεία
καιτηνεφαρµογήτωνµέτρωνασφαλείας.
6.ΟΠροϊστάµενος του Γραφείου Ασφαλείας της ΓΓΣ είναι ο κύριος
σύµβουλος του Γενικού Γραµµατέα /Ύπατου Εκπροσώπου σε θέµατα
ασφαλείας και ενεργεί ως γραµµατέας της Επιτροπής Ασφαλείας.
Υπό την ιδιότητα αυτή, διευθύνει την αναπροσαρµογή των κανονι-
σµών ασφαλείας και συντονίζει τα µέτρα ασφαλείας µε τις αρµόδιες
αρχέςτωνκρατώνµελώνκαι,ενδεχοµένως,µετουςδιεθνείςοργανι-
σµούς που συνδέονται µε το Συµβούλιο µε συµφωνίες σε θέµατα
ασφαλείας.Γιατονσκοπόαυτό,ενεργείωςαξιωµατικός -σύνδεσµος.
7.ΟΠροϊστάµενος του Γραφείου Ασφαλείας της ΓΓΣ είναι υπεύθυνος
για την έγκριση των συστηµάτων και δικτύων τεχνολογίας των
πληροφοριών στη ΓΓΣ. ΟΠροϊστάµενος του Γραφείου Ασφαλείας
της ΓΓΣ και η αρµόδια ΕΑΑ αποφασίζουν από κοινού, όπου απαι-
τείται, για την έγκριση των συστηµάτων και δικτύων τεχνολογίας
τωνπληροφοριών στα οποία συµµετέχουνη ΓΓΣ, τα κράτη µέλη, οι
αποκεντρωµένοι οργανισµοί ΕΕ και /ή τρίτα µέρη (κράτη ή διεθνείς
οργανισµοί).
Αποκεντρωµένοι οργανισµοί ΕΕ
8.Κάθε διευθυντής αποκεντρωµένου οργανισµού ΕΕ είναι υπεύθυνος
για την εφαρµογή των κανονισµών ασφαλείας στην υπηρεσία του,
διορίζει δε κανονικά ένα µέλος του προσωπικού του ως υπόλογο
έναντίτουγιαθέµαταασφαλείας.Τοενλόγωµέλοςτουπροσωπικού
ορίζεταιωςυπεύθυνοςασφαλείας.
Κράτη µέλη
9.Κάθε κράτος µέλος ορίζει µια ΕΑΑ ως υπεύθυνη για την ασφάλεια
τωνδιαβαθµισµένωνπληροφοριώνΕΕ (1).
10.Εντός κάθε διοίκησης κράτους µέλους, η αντίστοιχη ΕΑΑ είναι
υπεύθυνη:
α) να τηρεί την ασφάλεια των διαβαθµισµένων πληροφοριών ΕΕ εις
χείρας των εθνικών φορέων, οργανισµών ή υπηρεσιών, δηµόσιων
ήιδιωτικών,εντόςτηςχώραςήστοεξωτερικό,
β) ναπαρέχειέγκρισηγιατηδηµιουργίαγραµµατειώνπληροφοριών
TRÈS SECRET UE/EU TOP SECRET ( η εξουσία αυτή µπορεί να
µεταβιβαστεί στον υπεύθυνο ελέγχου των πληροφοριών TRÈS
SECRET UE/EU TOP SECRET µιαςκεντρικήςγραµµατείας),
γ) να ελέγχει κατά διαστήµατα τις ρυθµίσεις ασφαλείας για την
προστασίατωνδιαβαθµισµένωνπληροφοριώνΕΕ,
δ) ναεξασφαλίζειότιόλοιοιυπήκοοιµιαςχώραςκαθώςκαιοιαλλο-
δαποί που εργάζονται σε εθνικούς φορείς, οργανισµούς και
υπηρεσίες, οι οποίοι µπορούν να έχουν πρόσβαση σε πληροφο-
ρίες ΕΕ που έχουν διαβαθµιστεί ως TRÈS SECRET UE/EU TOP
SECRET, SECRET UE και CONFIDENTIEL UE, έχουν υποστεί
έλεγχοασφαλείας,
ε) να λαµβάνει τα αναγκαία µέτρα ασφαλείας ώστε να προλαµβά-
νεται η διαρροή διαβαθµισµένων πληροφοριών σε µη
εξουσιοδοτηµέναπρόσωπα.
Αµοιβαίες επιθεωρήσεις ασφαλείας11.ΤοΓραφείο Ασφαλείας τηςΓΓΣ και η αντίστοιχη ΕΑΑ,απόκοινού
και κατόπιν συµφωνίας (
2),διενεργούν περιοδικές επιθεωρήσεις των
ρυθµίσεωνασφαλείαςγιατηνπροστασίατωνδιαβαθµισµένωνπληρο-
φοριών ΕΕ στη ΓΓΣ και στις Μόνιµες Αντιπροσωπείες των κρατών
µελώνστηνΕυρωπαϊκήΈνωση,καθώςκαιστουςχώρουςτωνκρατών
µελώνστακτίριατουΣυµβουλίου.2001D0264 — EL — 28.02.2004 — 001.001 — 13
(1)ΓιατονκατάλογοτωνΕθνικώνΑρχώνΑσφαλείαςπουείναι υπεύθυνεςγιατην
ασφάλειατωνδιαβαθµισµένωνπληροφοριώνΕΕ,βλέπεπροσάρτηµα1.
(2)Με την επιφύλαξη της σύµβασης της Βιέννης του 1961 για τις διπλωµατικές
σχέσεις.
▼B
12.Το Γραφείο Ασφαλείας της ΓΓΣ ή, κατόπιν αιτήµατος του Γενικού
Γραµµατέα,ηΕΑΑτουκράτουςµέλουςυποδοχής,διενεργούνπεριο-
δικέςεπιθεωρήσειςτωνρυθµίσεωνασφαλείαςγιατηνπροστασίατων
διαβαθµισµένων πληροφοριών ΕΕ στους αποκεντρωµένους οργανι-
σµούςΕΕ.2001D0264 — EL — 28.02.2004 — 001.001 — 14
▼B
ΤΜΗΜΑ II
∆ΙΑΒΑΘΜΙΣΕΙΣ ΚΑΙ ΕΠΙΣΗΜΑΝΣΕΙΣ
ΕΠΙΠΕ∆Α∆ΙΑΒΑΘΜΙΣΗΣ (1)
Οιπληροφορίεςδιαβαθµίζονταισύµφωναµεταπαρακάτωεπίπεδα:1. TRÈS SECRET UE/EU TOP SECRET: Η διαβάθµιση αυτή εφαρµόζεται
µόνοστιςπληροφορίεςκαιτουλικότωνοποίωνηάνευαδείαςκοινο-
λόγηση µπορεί να βλάψει σοβαρότατα τα ζωτικά συµφέροντα της
ΕυρωπαϊκήςΈνωσηςήενόςήπερισσοτέρωνκρατώνµελώντης.
2. SECRET UE: Η διαβάθµισηαυτήεφαρµόζεταιµόνο στιςπληροφορίες
καιτουλικότωνοποίωνηάνευαδείαςκοινολόγησηµπορείναβλάψει
σοβαρά τα ζωτικά συµφέροντα της Ευρωπαϊκής Ένωσης ή ενός ή
περισσοτέρωνκρατώνµελώντης.
3. CONFIDENTIEL UE: Η διαβάθµιση αυτή εφαρµόζεται στις πληροφο-
ρίες και το υλικό των οποίων η άνευ αδείας κοινολόγηση µπορεί να
βλάψει τα ζωτικά συµφέροντα της Ευρωπαϊκής Ένωσης ή ενός ή
περισσοτέρωνκρατώνµελώντης.
4. RESTREINT UE: Η διαβάθµιση αυτή εφαρµόζεται στις πληροφορίες
και το υλικό των οποίων η άνευ αδείας κοινολόγηση είναι αντίθετη
προςτασυµφέροντατηςΕυρωπαϊκήςΈνωσηςήενόςήπερισσοτέρων
κρατώνµελώντης.
ΕΠΙΣΗΜΑΝΣΕΙΣ
5.Μπορεί να χρησιµοποιείται µια προειδοποιητική επισήµανση µε την
οποία υποδηλώνεται ο τοµέας που καλύπτεται από το συγκεκριµένο
έγγραφο ή η περιορισµένη διανοµήτου µόνοστα πρόσωπαπου απαι-
τείταιναγνωρίζουν.
6.Ηεπισήµανση ESDP/PESD ( ΕΠΑΑ)τίθεταισεόλαταέγγραφακαιστα
αντίγραφάτουςπουαφορούντηνασφάλειακαιτηνάµυνατηςΈνωσης
ήενόςήπερισσοτέρωνκρατώνµελώντης,ήπουαφορούντηστρατιω-
τικήήµηστρατιωτικήδιαχείρισηµιαςκρίσεως.
7.Ορισµένα έγγραφα, καιιδίως αυτάπου αφορούν τα συστήµατα τεχνο-
λογίας των πληροφοριών, µπορούν να φέρουν µια επί πλέον
επισήµανση η οποία συνεπάγεται πρόσθετα µέτρα ασφάλειας όπως
αυτάορίζονταιστουςσχετικούςκανονισµούς.
ΕΠΙΘΕΣΗΤΗΣ∆ΙΑΒΑΘΜΙΣΗΣΚΑΙΤΩΝΕΠΙΣΗΜΑΝΣΕΩΝ
8.Ηδιαβάθµισηκαιοιεπισηµάνσειςτίθενταιωςεξής:
α) σεέγγραφα RESTREINT UE, µεµηχανικάήηλεκτρονικάµέσα,
β) σεέγγραφα CONFIDENTIEL UE ( µεµηχανικάµέσακαιιδιοχείρως
ή,µεεκτύπωσησεπροσφραγισµένοταξινοµηµένοχαρτί,
γ) σε έγγραφα SECRET UE και TRÈS SECRET UE/EU TOP SECRET,
µεµηχανικάµέσακαιιδιοχείρως.2001D0264 — EL — 28.02.2004 — 001.001 — 15
(1)Στο προσάρτηµα 2 περιλαµβάνεται συγκριτικός πίνακας των διαβαθµίσεων
ασφαλείαςτηςΕΕ,του NATO,της∆ΕΕκαιτωνκρατώνµελών.
▼B
ΤΜΗΜΑ III
∆ΙΑΧΕΙΡΙΣΗ ΤΩΝ ∆ΙΑΒΑΘΜΙΣΕΩΝ
1.Οιπληροφορίες διαβαθµίζονταιµόνοόταν απαιτείται.Η διαβάθµιση
επισηµαίνεταισαφώςκαικαταλλήλωςκαιδιατηρείταιµόνονεφόσον
οισυγκεκριµένεςπληροφορίεςαπαιτείταιναπροστατευθούν.
2.Αποκλειστικός υπεύθυνος για τη διαβάθµιση των πληροφοριών και
για τον τυχόν µεταγενέστερο υποχαρακτηρισµό ή αποχαρακτηρισµό
τους (1)είναιοσυντάκτηςτουεγγράφου.
ΟιυπάλληλοικαιτολοιπόπροσωπικότηςΓΓΣδιαβαθµίζουν,υποχα-
ρακτηρίζουν ή αποχαρακτηρίζουν πληροφορίες κατόπιν εντολής του
Γενικού∆ιευθυντήτουςήσεσυµφωνίαµαζίτου.
3.Οι αναλυτικές ρυθµίσεις για τον χειρισµό των διαβαθµισµένων
εγγράφων έχουν εκπονηθεί κατά τρόπο που να εξασφαλίζεται ότι
προστατεύονταιαναλόγωςτωνπληροφοριώνπουπεριέχουν.
4.Οαριθµός των προσώπων που επιτρέπεται να συντάσσουν έγγραφα
TRÈS SECRET UE/EU TOP SECRET περιορίζεται στο απολύτως ανα-
γκαίο, τα δε ονόµατά τους συµπεριλαµβάνονται σε κατάλογο που
καταρτίζεταιαπότη ΓΓΣ,κάθε κράτος µέλος και, ενδεχοµένως, από
κάθεαποκεντρωµένοοργανισµόΕΕ.
ΕΦΑΡΜΟΓΗΤΩΝ∆ΙΑΒΑΘΜΙΣΕΩΝ
5.Η διαβάθµιση ενός εγγράφου καθορίζεται από το επίπεδο ευαισθη-
σίας του περιεχοµένου του κατά τα οριζόµενα στο τµήµα II,
παράγραφοι 1 έως 4. Είναι σηµαντικό η διαβάθµιση να χρησιµο-
ποιείται σωστά και µε φειδώ. Αυτό ισχύει ιδίως για τη διαβάθµιση
TRÈS SECRET UE/EU TOP SECRET.
6.Οσυντάκτηςενόςεγγράφουτοοποίοπρόκειταιναλάβειδιαβάθµιση
οφείλει να έχει πάντοτε κατά νου τους προαναφερόµενους κανονι-
σµούςκαινααποφεύγειτηντάσηπροςυπερβολικάυψηλήήχαµηλή
διαβάθµιση.
Αν και µια υψηλή διαβάθµιση µπορεί εκ πρώτης όψεως να φαίνεται
ότι εγγυάται την αυξηµένη προστασία ενός εγγράφου, η εκ συστή-
µατοςυπερβολικάυψηλήδιαβάθµισηενδέχεταιναεπιφέρειαπώλεια
τηςεµπιστοσύνηςστηναξίατουσυστήµατοςδιαβάθµισης.
Από την άλλη πλευρά, τα έγγραφα δεν πρέπει να λαµβάνουν υπερ-
βολικά χαµηλή διαβάθµιση µε στόχο να αποφεύγονται οι
περιορισµοίπουσυνδέονταιµετηνπροστασίατωνεγγράφωνυψηλής
διαβάθµισης.
Ένας πρακτικός οδηγός για τις διαβαθµίσεις περιλαµβάνεται στο
προσάρτηµα3.
7.Επίµέρουςσελίδες,παράγραφοι,τµήµατα,παραρτήµατακαιπροσαρ-
τήµατα ενός εγγράφου καθώς και τα επισυναπτόµενα σε αυτό
έγγραφαενδέχεταινααπαιτούνδιαφορετικέςδιαβαθµίσεις,οιοποίες
επισηµαίνονται αναλόγως. Η διαβάθµιση του όλου εγγράφου αντι-
στοιχείσεεκείνητουτµήµατόςτουµετηνυψηλότερηδιαβάθµιση.
8.Ηδιαβάθµισηµιαςεπιστολήςήενόςσηµειώµατοςπουπεριλαµβάνει
επισυναπτόµενα έγγραφα καθορίζεται στο επίπεδο του υψηλότερα
διαβαθµισµένου εγγράφου. Οσυντάκτης επισηµαίνει σαφώς σε ποιο
επίπεδο πρέπει να διαβαθµιστεί η εν λόγω επιστολή ή το εν λόγω
σηµείωµαόταναποχωριστείαπόταεπισυναπτόµεναέγγραφα.
ΥΠΟΧΑΡΑΚΤΗΡΙΣΜΟΣΚΑΙΑΠΟΧΑΡΑΚΤΗΡΙΣΜΟΣ
9.ΤαδιαβαθµισµέναέγγραφαΕΕµπορούνναυποχαρακτηρίζονταιήνα
αποχαρακτηρίζονταιµόνοκατόπιναδείαςτουσυντάκτη,και,εφόσον
απαιτείται, αφού ζητηθεί η γνώµη των λοιπών ενδιαφεροµένων. Ο
υποχαρακτηρισµός ή αποχαρακτηρισµός επιβεβαιώνεται γραπτώς.
Τοθεσµικόόργανο,τοκράτοςµέλος,τογραφείο,οδιάδοχοςοργανι-
σµός ή η υψηλότερη αρχή προέλευσης του εγγράφου ενηµερώνει
τουςπαραλήπτεςτουεγγράφουγιατηµεταβολήτηςδιαβάθµισης,οι
δε παραλήπτες ενηµερώνουν σχετικά τους διαδοχικούς παραλήπτες
στους οποίους έχουν διαβιβάσει το πρωτότυπο ή αντίγραφο του
εγγράφου.2001D0264 — EL — 28.02.2004 — 001.001 — 16
(1)Ως υποχαρακτηρισµός ( déclassement) νοείται η µείωση του βαθµού ασφαλείας.
Ως αποχαρακτηρισµός ( déclassification) νοείται η άρση οποιασδήποτε διαβάθ-
µισης.
▼B
10.Ει δυνατόν, οι συντάκτες αναγράφουν επί των διαβαθµισµένων
εγγράφωντηνηµεροµηνίαήτηνπροθεσµίαµετάτηνοποίαµπορούν
να υποχαρακτηρίζονται ή αποχαρακτηρίζονται. Σε αντίθετη
περίπτωση, επανεξετάζουν τα έγγραφα το αργότερο ανά πενταετία,
ώστε να επιβεβαιώνεται ότι η αρχική διαβάθµιση εξακολουθεί να
είναιαναγκαία.2001D0264 — EL — 28.02.2004 — 001.001 — 17
▼B
ΤΜΗΜΑ IV
ΥΛΙΚΗ ΑΣΦΑΛΕΙΑ
ΓΕΝΙΚΑ
1.Οκύριοςστόχοςτωνµέτρωνυλικήςασφάλειαςείναιναεµποδίζεται
η πρόσβαση µη εξουσιοδοτηµένων προσώπων σε διαβαθµισµένες
πληροφορίεςή /καιυλικόΕΕ.
ΑΠΑΙΤΗΣΕΙΣΑΣΦΑΛΕΙΑΣ
2.Όλοι οι χώροι, τα κτίρια, τα γραφεία, οι αίθουσες, τα συστήµατα
επικοινωνίας και πληροφοριών, κ.λπ. όπου γίνεται αποθήκευση ή /
και χειρισµός διαβαθµισµένων πληροφοριών και υλικού ΕΕ προστα-
τεύονταιµεταενδεδειγµέναµέτραυλικήςασφάλειας.
3.Για τη λήψη απόφασης σχετικά µε τον απαιτούµενο βαθµό προστα-
σίας όσον αφορά την υλική ασφάλεια, λαµβάνονται υπόψη όλοι οι
σχετικοίπαράγοντες,όπως:
α) ηδιαβάθµισητωνπληροφοριώνή /καιτουυλικού,
β) οόγκοςκαιηµορφή(π.χ.αποθήκευσησεέντυπηήηλεκτρονική
µορφή)τωνσχετικώνπληροφοριών,
γ) η σε τοπικό επίπεδο αξιολογούµενη απειλή δολιοφθοράς, τροµο-
κρατικώνενεργειώνκαιάλλωνανατρεπτικώνή /καιεγκληµατικών
δραστηριοτήτων, από υπηρεσίες πληροφοριών που έχουν ως
στόχοτηνΕΕ,τακράτηµέληή /καιάλλαθεσµικάόργαναήτρίτα
µέρηπουκατέχουνδιαβαθµισµένεςπληροφορίεςτηςΕΕ.
4.Ταεφαρµοζόµεναµέτραυλικήςασφάλειαςαποσκοπούν:
α) στηνεµπόδισητηςλαθραίαςήβιαίαςεισόδουαναρµοδίων,
β) στην αποτροπή, παρεµπόδιση και ανίχνευση ενεργειών τυχόν
αναξιόπιστουπροσωπικού(κατάσκοποι «εντόςτωντειχών »),
γ) στοναεµποδίζεταιηπρόσβασηστιςδιαβαθµισµένεςπληροφορίες
της ΕΕ στους υπαλλήλους και το λοιπό προσωπικό της ΓΓΣ, των
κρατικών υπηρεσιών των κρατών µελών ή /και των άλλων
θεσµικών οργάνων ή τρίτων µερών που δεν χρειάζεται να λαµβά-
νουνγνώσητωνπληροφοριώναυτών.
ΜΕΤΡΑΥΛΙΚΗΣΑΣΦΑΛΕΙΑΣ
Χώροι ασφαλείας
5.Οιχώροιστουςοποίουςγίνεταιχειρισµόςκαιαποθήκευσηπληροφο-
ριών µε βαθµό διαβάθµισης CONFIDENTIEL UE ή υψηλότερο
οργανώνονταικαιδιαµορφώνονταιωςεξής:
α) Χώρος ασφαλείας κατηγορίας I:χώρος στον οποίο γίνεται χειρι-
σµός και η αποθήκευση πληροφοριών µε διαβάθµιση
CONFIDENTIEL UE ή υψηλότερη κατά τρόπο ώστε η είσοδος
στο συγκεκριµένο χώρο να αποτελεί, ουσιαστικά, πρόσβαση σε
διαβαθµισµένεςπληροφορίες.Γιαέναντέτοιοχώροαπαιτούνται:
i)µια συγκεκριµένη προστατευόµενη περίµετρος στην οποία
ελέγχεταικάθεείσοδοςκαιέξοδος,
ii)ένα σύστηµα ελέγχου της εισόδου, το οποίο επιτρέπει την
είσοδο µόνο στα πρόσωπα που έχουν υποστεί τον δέοντα
έλεγχο ασφαλείας και έχουν ειδική άδεια εισόδου στον εν
λόγωχώρο,
iii)προσδιορισµόςτηςδιαβάθµισηςτωνπληροφοριώνπουφυλάσ-
σονταισυνήθωςστοχώροαυτό,δηλαδήτωνπληροφοριώνστις
οποίεςδίνειπρόσβασηηείσοδοςστονενλόγωχώρο.
β) Χώροςασφαλείαςκατηγορίας II:χώροςστονοποίογίνεταιχειρι-
σµός και η αποθήκευση πληροφοριών µε διαβάθµιση
CONFIDENTIEL UE ή υψηλότερη κατά τέτοιον τρόπο ώστε να
µπορούν να προστατεύονται µε εσωτερικούς ελέγχους προκει-
µένου να µη µπορούν να έχουν πρόσβαση σ 'αυτές µη
εξουσιοδοτηµένα πρόσωπα, π.χ. κτίρια όπου περιλαµβάνονται
γραφεία στα οποία γίνεται τακτικά χειρισµός και αποθήκευση
πληροφοριών µε διαβάθµιση CONFIDENTIEL UE ή υψηλότερη.
Γιαέναντέτοιοχώροαπαιτούνται:
i)µια συγκεκριµένη προστατευόµενη περίµετρος στην οποία
ελέγχεταικάθεείσοδοςκαιέξοδος,
ii)ένα σύστηµα ελέγχου της εισόδου, το οποίο επιτρέπει την
χωρίς συνοδεία είσοδο µόνο στα πρόσωπα που έχουν υποστεί
τον δέοντα έλεγχο ασφαλείας και έχουν ειδική άδεια εισόδου2001D0264 — EL — 28.02.2004 — 001.001 — 18
▼B
στονενλόγωχώρο.Γιαόλαταάλλαπρόσωπα,θαπροβλέπεται
η ύπαρξη συνοδών ή ισοδύναµων ελέγχων, προκειµένου να
προλαµβάνεται η πρόσβαση µη εξουσιοδοτηµένων προσώπων
σε διαβαθµισµένες πληροφορίες ΕΕ και η ανεξέλεγκτη
είσοδος σε χώρους που υπόκεινται σε τεχνικές επιθεωρήσεις
ασφαλείας.
Οιχώροιστουςοποίουςδενυπάρχειπροσωπικόυπηρεσίαςσε24ωρη
βάσηεπιθεωρούνταιαµέσωςµετάτιςκανονικέςώρεςεργασίαςγιανα
διασφαλίζεταιότιοιδιαβαθµισµένεςπληροφορίεςΕΕέχουνασφαλι-
σθείκαταλλήλως.
∆ιοικητικός χώρος
6.Γύρω από τους χώρους ασφαλείας κατηγορίας Iή κατηγορίας II
καθώς και στις προσβάσεις τους, είναι δυνατόν να υπάρξει ένας
διοικητικός χώρος µικρότερου βαθµού ασφαλείας. Οχώρος αυτός
απαιτεί µια εµφανώς οριοθετηµένη περίµετρο που να επιτρέπει τον
έλεγχο του προσωπικού και των οχηµάτων. Στους διοικητικούς
χώρους γίνεται χειρισµός και αποθήκευση µόνο πληροφοριών
RESTREINT UE.
Έλεγχοι εισόδου και εξόδου
7.Η είσοδος στους χώρους ασφαλείας κατηγορίας Iκαι κατηγορίας II
ελέγχεται µε σύστηµα ειδικής ταυτότητας ή προσωπικής αναγνώ-
ρισης που ισχύει για το µόνιµο προσωπικό. Θα εγκαθιδρυθεί επίσης
ένασύστηµαελέγχωντωνεπισκεπτώνπροκειµένουνααπαγορεύεται
η πρόσβαση µη εξουσιοδοτηµένων προσώπων σε διαβαθµισµένες
πληροφορίες ΕΕ. Τα συστήµατα ειδικής ταυτότητας µπορούν να
υποστηρίζονται από αυτοµατοποιηµένη αναγνώριση της ταυτότητας,
ως συµπλήρωµα αλλά όχι ως πλήρες υποκατάστατο των φυλάκων.
Τυχόν µεταβολή της αξιολόγησης κινδύνου µπορεί να συνεπάγεται
την ενίσχυση των µέτρων ελέγχου εισόδου /εξόδου, για παράδειγµα
κατάτηδιάρκειατηςεπίσκεψηςσηµαντικώνπροσωπικοτήτων.
Περιπολίες των φυλάκων
8.Στουςχώρουςασφαλείαςκατηγορίας Iκαι IIπραγµατοποιούνταιπερι-
πολίεςεκτόςτωνκανονικώνωρώνεργασίαςµεσκοπότηνπροστασία
των περιουσιακών στοιχείων της ΕΕ από διαρροή, ζηµία ή απώλεια.
Η συχνότητα περιπολιών εξαρτάται από τις τοπικές συνθήκες, αλλά
κατάκανόναπραγµατοποιούνταικάθεδύοώρες.
Φωριαµοί ασφαλείας και θωρακισµένες αίθουσες
9.ΓιατηναποθήκευσητωνδιαβαθµισµένωνπληροφοριώνΕΕχρησιµο-
ποιούνταιφωριαµοίτριώνκατηγοριών:
—ΚατηγορίαΑ :φωριαµοί που έχουν εγκριθεί σε εθνικό επίπεδο για
την αποθήκευση πληροφοριών TRÈS SECRET UE/EU TOP
SECRETσεχώρουςασφαλείαςκατηγορίας Iήκατηγορίας II,
—ΚατηγορίαΒ :φωριαµοί που έχουν εγκριθεί σε εθνικό επίπεδο για
την αποθήκευση πληροφοριών SECRET UE και CONFIDENTIEL
UEσεχώρουςασφαλείαςκατηγορίας Iήκατηγορίας II,
—ΚατηγορίαΓ :έπιπλαγραφείουκατάλληλαµόνογιατηναποθήκευση
πληροφοριών RESTREINT UE
10.Για τις θωρακισµένες αίθουσες που κατασκευάζονται εντός χώρου
ασφαλείας κατηγορίας Iή κατηγορίας II,και για όλες τους χώρους
ασφαλείας κατηγορίας Iόπου διαβαθµισµένες πληροφορίες µε
χαρακτηρισµό CONFIDENTIEL UE αποθηκεύονται σε ανοικτά ράφια
ή επιδεικνύονται σε σχεδιαγράµµατα, χάρτες κ.λπ., οι τοίχοι, ταπατώµατα και οι οροφές, καθώς και οι θύρες που κλειδώνουν πιστο-
ποιούνται από Εθνική Αρχή Ασφαλείας ότι προσφέρουν ισοδύναµη
προστασία µε την κατηγορία του φωριαµού ασφαλείας που έχει
εγκριθείγιατηναποθήκευσηπληροφοριώνίδιαςδιαβάθµισης.
Κλειδαριές
11.Οι κλειδαριές στους φωριαµούς ασφαλείας και τις θωρακισµένες
αίθουσες όπου αποθηκεύονται διαβαθµισµένες πληροφορίες ΕΕ
πληρούντιςακόλουθεςπροδιαγραφές:
—ΟµάδαΑ :εγκεκριµένεςσεεθνικόεπίπεδογιαφωριαµούςκατηγο-
ρίαςΑ,
—ΟµάδαΒ :εγκεκριµένεςσεεθνικόεπίπεδογιαφωριαµούςκατηγο-
ρίαςΒ,
—ΟµάδαΓ :κατάλληλεςµόνογιαέπιπλαγραφείουκατηγορίαςΓ.2001D0264 — EL — 28.02.2004 — 001.001 — 19
▼B
Έλεγχος των κλειδιών και των συνδυασµών
12.Τακλειδιά τωνφωριαµώνασφαλείαςδενπρέπειναβγαίνουναπότο
κτίριο των γραφείων. Οι συνδυασµοί των φωριαµών ασφαλείας
αποµνηµονεύονται από τα πρόσωπα που πρέπει να τους γνωρίζουν.
Για χρήση σε επείγουσα ανάγκη, ο Υπεύθυνος Ασφαλείας του
οικείουκαταστήµατοςείναιυπεύθυνοςνακατέχειαντικλείδιακαθώς
και, γραπτώς, όλους τους συνδυασµούς. Οι συνδυασµοί φυλάσσονται
σεχωριστούςσφραγισµένουςαδιαφανείςφακέλους.Τακλειδιάκαθη-
µερινής χρήσης, τα αντικλείδια ασφαλείας και οι συνδυασµοί
φυλάσσονται σε χωριστούς φωριαµούς ασφαλείας. Για τα εν λόγω
κλειδιά, και συνδυασµούς ισχύει προστασία ασφαλείας τουλάχιστον
ισοδύναµηπροςτουλικόστοοποίοπαρέχουνπρόσβαση.
13.Ηγνώσητωνσυνδυασµώντωνφωριαµώνασφαλείαςπεριορίζεταισε
όσο το δυνατόν λιγότερα πρόσωπα. Οι συνδυασµοί πρέπει να
αλλάζουν:
α) όποτεπαραλαµβάνεταινέοςφωριαµός,
β) όποτεαλλάζειτοοικείοπροσωπικό,
γ) όποτεσηµειώνεταιδιαρροήήυπάρχουνυπόνοιεςδιαρροής,
δ) κατά προτίµηση ανά εξάµηνο και πάντως τουλάχιστον ανά
δωδεκάµηνο.
Συσκευές ανίχνευσης εισόδου αναρµοδίων
14.Όταν χρησιµοποιούνται για την προστασία των διαβαθµισµένων
πληροφοριώνΕΕσυστήµατασυναγερµού,κλειστάκυκλώµατατηλεό-
ρασης και άλλες ηλεκτρικές συσκευές, πρέπει να προβλέπεται
εφεδρική παροχή ηλεκτρικού ρεύµατος για περιπτώσεις επείγουσας
ανάγκης,γιαναδιασφαλίζεταιησυνεχήςλειτουργίατουσυστήµατος
σε περίπτωση διακοπής της κύριας παροχής ενέργειας. Μια άλλη
βασική απαίτηση είναι να σηµαίνει συναγερµός ή να ειδοποιείται
µεάλλον αξιόπιστο τρόπο το προσωπικό επιτήρησης όποτε σηµειώ-
νεται βλάβη των εν λόγω συστηµάτων ή επιχειρείται παρέµβαση σ '
αυτά.
Εγκεκριµένος εξοπλισµός
15.ΟιΕΑΑδιατηρούν,µεδικούςτουςήµεδιµερείςπόρους,ενηµερωµέ-
νους καταλόγους ανά τύπο και µοντέλο του εξοπλισµού ασφαλείας
που έχουν εγκρίνει για την άµεση ή την έµµεση προστασία των
διαβαθµισµένων πληροφοριών υπό διάφορες συγκεκριµένες περιστά-
σεις και συνθήκες. Το Γραφείο Ασφαλείας της ΓΓΣ τηρεί παρόµοιο
κατάλογο,µεβάση,µεταξύάλλων,πληροφορίεςπουπαρέχονταιαπό
τις ΕΑΑ. Προτού αγοράσουν τον σχετικό εξοπλισµό, οι αποκεντρω-
µένοι οργανισµοί της ΕΕ συµβουλεύονται το Γραφείο Ασφαλείας
τηςΓΓΣκαι,ενδεχοµένως,τηνΕΑΑτουκράτοςµέλουςπουτιςφιλο-
ξενεί.
Υλική προστασία των φωτοαντιγραφικών συσκευών και συσκευών
(φαξ)
16.Οιφωτοαντιγραφικέςσυσκευέςκαιοισυσκευέςφαξπροστατεύονται
υλικώς όσο απαιτείται ώστε να διασφαλίζεται ότι χρησιµοποιούνται
µόνοαπόεγκεκριµέναπρόσωπακαιότιόλοτοδιαβαθµισµένουλικό
ελέγχεταιδεόντως.
ΠΡΟΣΤΑΣΙΑ ΚΑΤΑ ΤΗΣ ΛΑΘΡΟΒΛΕΨΙΑΣ ΚΑΙ ΤΗΣ ΛΑΘΡΑ-
ΚΡΟΑΣΗΣ
Λαθροβλεψία
17.Λαµβάνονται όλα τα ενδεδειγµένα µέτρα, µέρα και νύχτα, προκει-
µένου να διασφαλίζεται ότι τα µη εξουσιοδοτηµέναπρόσωπα δεν θα
µπορούν να δουν, έστω και συµπτωµατικώς, τις διαβαθµισµένες
πληροφορίεςΕΕ.
Λαθρακρόαση
18.Τα γραφεία ή οι χώροι όπου συζητούνται τακτικά πληροφορίες µε
διαβάθµιση SECRET UE ή υψηλότερη προστατεύονται από κρού-
σµατα παθητικής ή ενεργητικής λαθρακρόασης εφόσον υφίσταται
σχετικόςκίνδυνος.Υπεύθυνηγιατηναξιολόγησηαυτούτουκινδύνου
είναι η αρµόδια αρχή ασφαλείας, έπειτα από διαβούλευση, εφόσον
χρειάζεται,µετιςΕΑΑ.
19.Για την καθορισµό των ληπτέων προστατευτικών µέτρων σε χώρους
ευαίσθητους όσον αφορά την παθητική λαθρακρόαση (π.χ. µόνωση
τοίχων, θυρών, πατωµάτων και οροφών, µέτρηση αποκαλυπτικών
εκποµπών)καιτηνενεργητικήλαθρακρόαση(π.χ.αναζήτησηµικρο-2001D0264 — EL — 28.02.2004 — 001.001 — 20
▼B
φώνων),τοΓραφείοΑσφαλείαςτηςΓΓΣµπορείναζητάτησυνδροµή
εµπειρογνωµόνων των ΕΑΑ. Οι υπάλληλοι ασφαλείας των
αποκεντρωµένων οργανισµών της ΕΕ µπορούν να ζητούν τη διενέρ-
γειατεχνικώνεπιθεωρήσεωναπότοΓραφείοΑσφαλείαςτηςΓΓΣή /
καιτησυνδροµήεµπειρογνωµόνωντωνΕΑΑ.
20.Οµοίως,όταντοαπαιτούνοιπεριστάσεις,οκάθεείδουςτηλεπικοινω-
νιακός εξοπλισµός και ηλεκτρικός ή ηλεκτρονικός εξοπλισµός
γραφείου που χρησιµοποιείται κατά τις συνεδριάσεις σε επίπεδο
SECRET UE ή υψηλότερο µπορεί να ελέγχεται από ειδικούς τεχνι-
κούς ασφαλείας των ΕΑΑ έπειτα από αίτηση του αρµόδιου
υπαλλήλουασφαλείας.
ΤΕΧΝΙΚΩΣΑΣΦΑΛΕΙΣΧΩΡΟΙ
21.Ορισµένοιχώροιµπορούνναχαρακτηρισθούνωςτεχνικώςασφαλείς.
Στουςχώρουςαυτούςδιενεργείταιειδικόςέλεγχοςεισόδου.Ότανδεν
χρησιµοποιούνται,οιχώροιαυτοίδιατηρούνταικλειδωµένοιµεεγκε-
κριµένη µέθοδο και όλα τα σχετικά κλειδιά θεωρούνται ως κλειδιά
ασφαλείας. Στους χώρους αυτούς διενεργούνται τακτικά υλικές
επιθεωρήσεις, οι οποίες διενεργούνται επίσης έπειτα από τυχόν µη
εγκεκριµένη είσοδο στους χώρους αυτούς ή εφόσον υπάρχουν
υπόνοιεςτέτοιαςεισόδου.
22.Τηρείται λεπτοµερής κατάσταση του εξοπλισµού και της επίπλωσης
προκειµένου να παρακολουθούνται οι µετακινήσεις τους. Κανένα
στοιχείο επίπλωσης ή εξοπλισµού δεν εισάγεται σε τέτοιο χώρο
χωρίς προσεκτική επιθεώρηση από ειδικά εκπαιδευµένο προσωπικό
ασφαλείας,προκειµένουναανιχνευθούντυχόνσυσκευέςυποκλοπής.
Κατάγενικόκανόνα,θαπρέπεινααποφεύγεταιηεγκατάστασητηλε-
πικοινωνιακώνγραµµώνσετεχνικώςασφαλείςχώρους.2001D0264 — EL — 28.02.2004 — 001.001 — 21
▼B
ΤΜΗΜΑ V
ΓΕΝΙΚΟΙ ΚΑΝΟΝΕΣ ΓΙΑ ΤΗΝ ΑΡΧΗ ΤΗΣ «ΑΝΑΓΚΑΙΑΣ ΓΝΩΣΗΣ »
ΚΑΙ ΓΙΑ ΤΟΝ ΕΛΕΓΧΟ ΑΣΦΑΛΕΙΑΣ
1.ΗπρόσβασηστιςδιαβαθµισµένεςπληροφορίεςΕΕεπιτρέπεταιµόνο
σταπρόσωπαπουόντωςχρειάζεταινατιςγνωρίζουνγιαναεκτελούν
τα καθήκοντα ή την αποστολή τους. Η πρόσβαση στις πληροφορίες
TRÈS SECRET UE/EU TOP SECRET, SECRET UE και CONFIDENTIEL
UEεπιτρέπεται µόνο στα πρόσωπα που έχουν υποστεί µε επιτυχία
τονενδεδειγµένοέλεγχοασφαλείας.
2.Αρµόδιοιγιατονκαθορισµότωνπροσώπωνπουπρέπειναέχουντην
«αναγκαία γνώση »είναι η ΓΓΣ, οι αποκεντρωµένοι οργανισµοί της
ΕΕκαιοιυπηρεσίεςήτατµήµατατωνκρατώνµελώνόπουπρόκειται
να εργασθεί το οικείο πρόσωπο, ανάλογα µε τις απαιτήσεις της
σχετικήςαποστολής.
3.Αρµόδιος για τον έλεγχο ασφαλείας του προσωπικού είναι ο εργο-
δότης του υπαλλήλου, βάσει των σχετικών ισχυουσών διαδικασιών.
Σεό,τι αφοράτους υπαλλήλους και το λοιπό προσωπικό της ΓΓΣ, η
διαδικασίατουελέγχουασφαλείαςπροβλέπεταιστοτµήµα VI.
Κατόπιν του ελέγχου ασφαλείας εκδίδεται «πιστοποιητικό ασφα-
λείας »,όπου αναγράφονται το επίπεδο των διαβαθµισµένων
πληροφοριών στις οποίες µπορεί να έχει πρόσβαση το ελεγχθέν
πρόσωποκαθώςκαιηηµεροµηνίαλήξης.
Τοπιστοποιητικόασφαλείαςγιασυγκεκριµένηδιαβάθµισηµπορείνα
παρέχει στον κάτοχό του πρόσβαση σε πληροφορίες χαµηλότερης
διαβάθµισης.
4.Πρόσωπα άλλα πλην των υπαλλήλων ή του λοιπού προσωπικού της
ΓΓΣ ή των κρατών µελών, π.χ. µέλη, υπάλληλοι ή προσωπικό των
θεσµικών οργάνων της ΕΕ, µε τα οποία χρειάζεται ενδεχοµένως να
συζητηθούν ή στα οποία χρειάζεται ενδεχοµένως να επιδειχθούν
διαβαθµισµένες πληροφορίες ΕΕ, πρέπει να έχουν υποστεί επιτυχώς
έλεγχο ασφαλείας όσον αφορά τις διαβαθµισµένες πληροφορίες ΕΕ
και να ενηµερώνονται για την ευθύνη τους όσον αφορά την
ασφάλεια. Οίδιος κανόνας ισχύει, σε παρόµοιες περιστάσεις, για
τουςεξωτερικούςσυµβασιούχους,εµπειρογνώµονεςήσυµβούλους.
ΕΙ∆ΙΚΟΙΚΑΝΟΝΕΣΓΙΑΤΗΝΠΡΟΣΒΑΣΗΣΕΠΛΗΡΟΦΟΡΙΕΣ TRÈS
SECRET UE/EU TOP SECRET
5.Όλαταπρόσωπαπουπρόκειταιναέχουνπρόσβασησεπληροφορίες
TRÈS SECRET UE/EU TOP SECRET υποβάλλονται προηγουµένως
στοναντίστοιχοέλεγχοασφαλείας.
6.Όλα τα πρόσωπα που πρέπει να έχουν πρόσβαση σε πληροφορίες
TRÈS SECRET UE/EU TOP SECRET ορίζονται από τον προϊστάµενο
του τµήµατός τους και τα ονόµατά τους καταχωρούνται στην οικεία
γραµµατεία TRÈS SECRET UE/EU TOP SECRET.
7.Προτού αποκτήσουν πρόσβαση σε πληροφορίες TRÈS SECRET UE/
EU TOP SECRET, όλα τα πρόσωπα υπογράφουν βεβαίωση ότι έχουν
ενηµερωθεί για τις διαδικασίες ασφαλείας του Συµβουλίου και ότι
κατανοούν πλήρως την ειδική τους ευθύνη για τη διασφάλιση των
πληροφοριών TRÈS SECRET UE/EU TOP SECRET και τις συνέπειες
που προβλέπονται από τους κανόνες της ΕΕ και το εθνικό δίκαιο ή
τους εθνικούς διοικητικούς κανόνες σε περίπτωση που διαβαθµι-
σµένες πληροφορίες ΕΕ περιέρχονται σε µη εξουσιοδοτηµένα
πρόσωπα,είτεεκπροθέσεωςείτεεξαµελείας.
8.Στην περίπτωση προσώπων τα οποία έχουν πρόσβαση σε πληροφο-
ρίες TRÈS SECRET UE/EU TOP SECRET σε συνεδριάσεις κ.λπ., ο
αρµόδιος υπάλληλος ελέγχου της υπηρεσίας ή του οργάνου στο
οποίο απασχολείται το εν λόγω πρόσωπο γνωστοποιεί στο όργανο
το οποίο διοργανώνει τη συνεδρίαση ότι τα οικεία πρόσωπα διαθέ-
τουντησχετικήάδεια.
9.Ταονόµαταόλωντωνπροσώπωνταοποίαπαύουννααπασχολούνται
σε καθήκοντα που απαιτούν πρόσβαση σε πληροφορίες TRÈS
SECRET UE/EU TOP SECRET διαγράφονται από τον κατάλογο TRÈS
SECRET UE/EU TOP SECRET. Επίσης,εφιστάταικαιπάλιηπροσοχή
όλων αυτών των προσώπων στην ειδική ευθύνη τους για τη διασφά-
λιση των πληροφοριών TRÈS SECRET UE/EU TOP SECRET. Τα
πρόσωπα αυτά υπογράφουν επίσης δήλωση ότι δεν θα χρησιµοποιή-
σουν ούτε θα διαβιβάσουν σε άλλους πληροφορίες TRÈS SECRET
UE/EU TOP SECRET τιςοποίεςκατέχουν.2001D0264 — EL — 28.02.2004 — 001.001 — 22
▼B
ΕΙ∆ΙΚΟΙ ΚΑΝΟΝΕΣ ΓΙΑ ΤΗΝ ΠΡΟΣΒΑΣΗ ΣΕ ΠΛΗΡΟΦΟΡΙΕΣ
SECRET UEΚΑΙ CONFIDENTIEL UE
10.Όλαταπρόσωπαπουπρόκειταιναέχουνπρόσβασησεπληροφορίες
SECRET UE και CONFIDENTIEL UE υφίστανται προηγουµένως τον
έλεγχοασφαλείαςστονενδεδειγµένοβαθµό.
11.Όλαταπρόσωπαπουπρόκειταιναέχουνπρόσβασησεπληροφορίες
SECRET UEκαι CONFIDENTIEL UE ενηµερώνονταιγιατουςκανονι-
σµούςασφαλείαςκαθώςκαιγιατιςσυνέπειεςτυχόναµέλειας.
12.Στην περίπτωση προσώπων που έχουν πρόσβαση σε πληροφορίες
SECRET UEκαι CONFIDENTIEL UE κατάτηδιάρκειασυνεδριάσεων
κλπ., ο Υπεύθυνος Ασφαλείας του οργάνου όπου εργάζεται το εν
λόγω πρόσωπο γνωστοποιεί στο όργανο που οργανώνει τη συνε-
δρίασηότιτασχετικάπρόσωπαδιαθέτουντησχετικήάδεια.
ΕΙ∆ΙΚΟΙ ΚΑΝΟΝΕΣ ΓΙΑ ΤΗΝ ΠΡΟΣΒΑΣΗ ΣΕ ΠΛΗΡΟΦΟΡΙΕΣ
RESTREINT UE
13.Οι έχοντες πρόσβαση σε πληροφορίες RESTREINT UE ενηµερώ-
νονται για τους προκείµενους κανονισµούς ασφαλείας καθώς και για
τιςσυνέπειεςτυχόναµέλειας.
ΜΕΤΑΘΕΣΕΙΣ
14.Όταν ένα µέλος του προσωπικού µετατίθεται από µια θέση η οποία
ενέχει το χειρισµό διαβαθµισµένου υλικού ΕΕ, η γραµµατεία
επιβλέπειτηνκατάλληληπαράδοσητουυλικούαυτούαπότοναπερ-
χόµενοστοννέουπάλληλο.
ΕΙ∆ΙΚΕΣΕΝΤΟΛΕΣ
15.Τα πρόσωπα τα οποία απαιτείται να χειρίζονται διαβαθµισµένες
πληροφορίες ΕΕ θα πρέπει, για πρώτη φορά κατά την ανάληψη των
καθηκόντωντουςκαιστησυνέχειαπεριοδικά,ναενηµερώνονταιγια:
α) τουςκινδύνουςπουενέχουνγιατηνασφάλειαοιακριτοµυθίες,
β) τις προφυλάξεις που πρέπει να λαµβάνουν κατά τις σχέσεις τους
µετοντύπο,
γ) την απειλή που συνιστούν οι δραστηριότητες υπηρεσιών πληρο-
φοριών οι οποίες έχουν ως στόχο την ΕΕ και τα κράτη µέλη σε
ό,τι αφορά τις διαβαθµισµένες πληροφορίες και δραστηριότητες
ΕΕ,
δ) την υποχρέωση να αναφέρουν αµέσως στις ενδεδειγµένες αρχές
ασφαλείας κάθε τυχόν προσέγγιση ή ελιγµό που προκαλεί
υπόνοιες κατασκοπευτικής δραστηριότητας ή τυχόν ασυνήθεις
περιστάσειςπουαφορούντηνασφάλεια.
16.Όλα τα πρόσωπα που έχουν κανονικά συχνές επαφές µε αντιπροσώ-
πους χωρών των οποίων οι υπηρεσίες πληροφοριών έχουν ως στόχο
την ΕΕ και τα κράτη µέλη σε ό,τι αφορά διαβαθµισµένες πληροφο-
ρίες και δραστηριότητες ΕΕ, ενηµερώνονται για τις τεχνικές που
είναι γνωστό ότι χρησιµοποιούνται από τις διάφορες υπηρεσίεςπληροφοριών.
17.∆εν υπάρχουν κανονισµοί ασφαλείας του Συµβουλίου σχετικά µε τα
ιδιωτικά ταξίδια του προσωπικού που έχει άδεια πρόσβασης σε
διαβαθµισµένες πληροφορίες ΕΕ, ασχέτως προορισµού. Ωστόσο, οι
αρµόδιες αρχές ασφαλείας γνωστοποιούν στους υπαλλήλους και το
λοιπό προσωπικό που υπάγονται στην αρµοδιότητά τους σχετικά µε
τους ταξιδιωτικούς κανονισµούς οι οποίοι ενδέχεται να ισχύουν γι '
αυτούς.Οιυπεύθυνοιασφαλείαςµεριµνούνγιαεπιµορφωτικέςσυναν-
τήσειςγιατα µέλητουπροσωπικούόσοναφοράτις ενλόγωειδικές
οδηγίες.2001D0264 — EL — 28.02.2004 — 001.001 — 23
▼B
ΤΜΗΜΑ VI
∆ΙΑ∆ΙΚΑΣΙΑ ΕΛΕΓΧΟΥ ΑΣΦΑΛΕΙΑΣ ΤΩΝ ΥΠΑΛΛΗΛΩΝ ΚΑΙ ΤΟΥ
ΛΟΙΠΟΥ ΠΡΟΣΩΠΙΚΟΥ ΤΗΣ ΓΓΣ
1.ΜόνοοιυπάλληλοικαιτολοιπόπροσωπικότηςΓΓΣήπρόσωπατα
οποίαεργάζονταισταπλαίσιατηςΓΓΣκαιταοποία,λόγωτωνκαθη-
κόντων τους και για τις ανάγκες της υπηρεσίας χρειάζεται να
γνωρίζουν ή να χρησιµοποιούν διαβαθµισµένες πληροφορίες που
έχειστηνκατοχήτουτοΣυµβούλιο,έχουνπρόσβασηστιςπληροφο-
ρίεςαυτές.
2.Για την πρόσβαση στις πληροφορίες TRÈS SECRET UE/EU TOP
SECRET, SECRET UE και CONFIDENTIEL UE, τα πρόσωπα που
µνηµονεύονται στην παράγραφο 1 πρέπει να έχουν λάβει σχετική
άδεια,σύµφωναµετηδιαδικασίατωνπαραγράφων4και5.
3.Η άδεια χορηγείται µόνο στα πρόσωπα τα οποία έχουν υποστεί
έλεγχοασφαλείαςαπότιςαρµόδιεςεθνικέςαρχέςτωνκρατώνµελών
(ΕΑΑ),σύµφωναµετηδιαδικασίατωνπαραγράφων6έως10.
4.Ηαρµόδιαγιατουςδιορισµούςαρχή,κατάτηνέννοιατουάρθρου2,
πρώτο εδάφιο του Κανονισµού Υπηρεσιακής Κατάστασης είναι
αρµόδιαγιατηχορήγησητωναδειώνπουµνηµονεύονταιστασηµεία
1,2και3.
Η αρµόδια για τους διορισµούς αρχή χορηγεί την άδεια αφού λάβει
τηγνώµητωναρµόδιωνεθνικώναρχώντωνκρατώνµελώνβάσειτου
ελέγχουασφαλείαςπουδιενεργείταισύµφωναµετασηµεία6έως12.
5.Η άδεια, η οποία έχει πενταετή ισχύ, δεν µπορεί να υπερβεί τη
διάρκεια των καθηκόντων βάσει των οποίων χορηγείται. Μπορεί να
ανανεωθεί από την αρµόδια για τους διορισµούς αρχή µε τη διαδι-
κασίατηςπαραγράφου4.
Ηαρµόδιαγιατουςδιορισµούςαρχήανακαλείτηνάδειαότανκρίνει
ότι συντρέχει λόγος προς τούτο. Τυχόν ανακλητική απόφαση κοινο-
ποιείται στο ενδιαφερόµενο πρόσωπο, το οποίο µπορεί να ζητήσει
ακρόαση από την αρµόδια για τους διορισµούς αρχή, καθώς και
στηναρµόδιαεθνικήαρχή.
6.Στόχος του ελέγχου ασφαλείας είναι να εξακριβωθεί ότι δεν
υπάρχουν αντιρρήσεις στο να επιτραπεί στο συγκεκριµένο πρόσωπο
να έχει πρόσβαση σε διαβαθµισµένες πληροφορίες που έχει στην
κατοχήτουτοΣυµβούλιο.
7.Οέλεγχος ασφαλείας διενεργείται, µε τη συνδροµή του ενδιαφερο-
µένου προσώπου και έπειτα από αίτηση της αρµόδιας για τους
διορισµούς αρχής, από τις αρµόδιες εθνικές αρχές του κράτους
µέλους του οποίου είναι υπήκοος το πρόσωπο που χρειάζεται την
άδεια. Εάν ο ενδιαφερόµενος διαµένει στο έδαφος άλλου κράτους
µέλους, οι ενδιαφερόµενες εθνικές αρχές µπορούν να διασφαλίζουν
τησυνεργασίατωναρχώντουκράτουςδιαµονής.
8.Ωςµέροςτηςδιαδικασίαςελέγχου,µπορείναζητηθείαπότονενδια-
φερόµενονασυµπληρώσειέντυποµεπροσωπικέςπληροφορίες.
9.Η αρµόδια για τους διορισµούς αρχή προσδιορίζει στην αίτησή της
το είδος και το επίπεδο των διαβαθµισµένων πληροφοριών που
πρόκειταινατεθούνστηδιάθεσητουενδιαφεροµένου,ώστεοιαρµό-
διες εθνικές αρχές να µπορέσουν να διενεργήσουν τη διαδικασία
ελέγχουκαιναδώσουντηγνώµητουςωςπροςτοεπίπεδοτηςάδειας
πουθαήτανσκόπιµοναχορηγηθείστοενλόγωπρόσωπο.
10.Το σύνολο της διαδικασίας ελέγχου ασφαλείας µαζί µε το πόρισµά
της υπόκειται στους κανόνες και τις ρυθµίσεις που ισχύουν εν
προκειµένω στο οικείο κράτος µέλος, περιλαµβανοµένων των
κανόνωνκαιρυθµίσεωνπουαφορούντιςενστάσειςκαιπροσφυγές.
11.Όταν οι αρµόδιες εθνικές αρχές του κράτους µέλους δίνουν θετική
γνώµη, η αρµόδια για τους διορισµούς αρχή µπορεί να χορηγεί την
άδειαστοενδιαφερόµενοπρόσωπο.
12.Η αρνητική γνώµη των αρµόδιων εθνικών αρχών γνωστοποιείται
στον ενδιαφερόµενο, ο οποίος µπορεί να ζητήσει ακρόαση από την
αρµόδια για τους διορισµούς αρχή. Εφόσον τα κρίνει αναγκαίο, η
τελευταία µπορεί να ζητήσει από τις αρµόδιες εθνικές αρχές οιαδή-
ποτε περαιτέρω διευκρίνιση µπορούν να παράσχουν. Εάν
επιβεβαιωθείηαρνητικήγνώµη,ηάδειαδενχορηγείται.2001D0264 — EL — 28.02.2004 — 001.001 — 24
▼B
13.Όλαταπρόσωπαπουέχουνάδειακατάτηνέννοιατωνπαραγράφων4
και5λαµβάνουν,κατάτηχορήγησητηςάδειαςκαιστησυνέχειασε
τακτικά διαστήµατα, τις τυχόν αναγκαίες οδηγίες σχετικά µε την
προστασία διαβαθµισµένων πληροφοριών και µε τα µέσα για τη
διασφάλιση της προστασίας αυτής. Τα πρόσωπα αυτά υπογράφουν
δήλωση µε την οποία βεβαιώνουν ότι έλαβαν τις οδηγίες και
αναλαµβάνουννατιςτηρούν.
14.Η αρµόδια για τους διορισµούς αρχή λαµβάνει τα τυχόν αναγκαία
µέτρα για την εφαρµογή του παρόντος τµήµατος, ιδίως όσον αφορά
τους κανόνες που διέπουν την πρόσβαση στον κατάλογο των
προσώπωνσταοποίαέχειχορηγηθείησχετικήάδεια.
15.Κατ 'εξαίρεση, εφόσον απαιτείται από την υπηρεσία, η αρµόδια για
τουςδιορισµούςαρχήµπορεί,αφούενηµερώσειτιςαρµόδιεςεθνικές
αρχές και εφόσον δεν υπάρξει αντίδραση εκ µέρους των εντός ενός
µηνός, να χορηγεί προσωρινή άδεια µέγιστης διάρκειας έξι µηνών,
εν αναµονή του αποτελέσµατος του ελέγχου που µνηµονεύεται στο
σηµείο7.
16.Οι ούτως χορηγούµενες προσωρινές και υπό αίρεση άδειες δεν
επιτρέπουν την πρόσβαση σε πληροφορίες TRÈS SECRET UE/EU
TOP SECRET. Η πρόσβαση στις πληροφορίες αυτές περιορίζεται
στους υπαλλήλους που έχουν όντως υποστεί έλεγχο επιτυχώς,
σύµφωνα µε την παράγραφο 7. Εν αναµονή του πορίσµατος του
ελέγχου, οι υπάλληλοι για τους οποίους έχει ζητηθεί πρόσβαση
TRÈS SECRET UE/EU TOP SECRET µπορούν να λαµβάνουν
προσωρινή και υπό αίρεση άδεια πρόσβασης σε πληροφορίες έως
και SECRET UE.2001D0264 — EL — 28.02.2004 — 001.001 — 25
▼B
ΤΜΗΜΑ VII
ΚΑΤΑΡΤΙΣΜΟΣ, ∆ΙΑΝΟΜΗ, ∆ΙΑΒΙΒΑΣΗ, ΑΠΟΘΗΚΕΥΣΗ ΚΑΙ
ΚΑΤΑΣΤΡΟΦΗ ∆ΙΑΒΑΘΜΙΣΜΕΝΩΝ ΥΛΙΚΩΝ ΕΕ
Περιεχόµενα
Γενικέςδιατάξεις
Κεφάλαιο IΕκπόνησηκαιδιανοµήδιαβαθµισµένωνεγγράφωνΕΕ ....................
Κεφάλαιο II∆ιαβίβασηδιαβαθµισµένωνεγγράφωνΕΕ ...............................
Κεφάλαιο IIIΗλεκτρικάκαιάλλαµέσατεχνικήςδιαβίβασης ..........................
Κεφάλαιο IVΠρόσθετα αντίγραφα, µεταφράσεις και αποσπάσµατα διαβαθµισµένων
εγγράφωνΕΕ ........................................................
Κεφάλαιο VΑπογραφές και έλεγχοι, αποθήκευση και καταστροφή διαβαθµισµένων
εγγράφωνΕΕ ........................................................
Κεφάλαιο VIΕιδικοίκανόνεςγιαταέγγραφαπουπροορίζονταιγιατοΣυµβούλιο .......2001D0264 — EL — 28.02.2004 — 001.001 — 26
▼B
Γενικές διατάξεις
Τοπαρόντµήµαπραγµατεύεταιταµέτραγιατονκαταρτισµό,τηδιανοµή,
τηδιαβίβαση,τηναποθήκευσηκαιτηνκαταστροφήτωνδιαβαθµισµένων
εγγράφωνΕΕόπωςορίζονταιστηνπαράγραφο3σηµείοα)τωνΒασικών
ΑρχώνκαιΣτοιχειωδώνΚανόνωνΑσφαλείαςτουµέρους Iτουπαρόντος
παραρτήµατος, πρέπει δε να χρησιµοποιείται ως αναφορά για την
προσαρµογή των µέτρων αυτών για άλλα διαβαθµισµένα υλικά ΕΕ,
ανάλογαµετοείδοςτουςκαικατάπερίπτωση.
Κεφάλαιο I
Καταρτισµός και διανοµή διαβαθµισµένων εγγράφων ΕΕ
ΚΑΤΑΡΤΙΣΜΟΣ
1.Η διαβάθµιση και οι επισηµάνσεις ΕΕ εφαρµόζονται όπως ορίζεται
στο τµήµα II,εµφαίνονται δε στο κέντρο του άνω και του κάτω
µέρους κάθε σελίδας ·κάθε σελίδα αριθµείται. Κάθε διαβαθµισµένο
έγγραφο ΕΕ φέρει αριθµό αναφοράς και ηµεροµηνία. Στα έγγραφα
TRÈS SECRET UE/EU TOP SECRET και SECRET UE, οαριθµόςαυτός
εµφαίνεται σε κάθε σελίδα. Εάν τα έγγραφα πρόκειται να διανεµ-
ηθούν σε πολλαπλά αντίτυπα, στην πρώτη σελίδα κάθε αντιτύπου
αναγράφεται ο αριθµός αντιτύπου και ο ολικός αριθµός σελίδων.
Στηνπρώτησελίδα τωνεγγράφωνπουείναιδιαβαθµισµένατουλάχι-
στον ως CONFIDENTIEL UE πρέπει να αναφέρονται όλα τα
παραρτήµατακαιταεπισυναπτόµεναέγγραφα.
2.Τα έγγραφα που διαβαθµίζονται τουλάχιστον ως CONFIDENTIEL UE
πρέπεινα δακτυλογραφούνται, ναµεταφράζονται,να αποθηκεύονται,
να φωτοαντιγράφονται, να αναπαράγονται µαγνητικά ή να αντιγρά-
φονταισεµικροφίλµ µόνοναπό άτοµαδιαβαθµισµέναγιαπρόσβαση
σε πληροφορίες ΕΕ διαβαθµισµένες τουλάχιστον µέχρι τον
κατάλληλο βαθµό ασφαλείας του συγκεκριµένου εγγράφου, εκτός
από την ειδική περίπτωση στην παράγραφο 27 του παρόντοςτµήµατος.
Οι διατάξεις για την αναπαραγωγή διαβαθµισµένων εγγράφων µέσω
υπολογιστήπεριέχονταιστοτµήµα XI.
∆ΙΑΝΟΜΗ
3.ΟιδιαβαθµισµένεςπληροφορίεςΕΕδιανέµονταιµόνονσεάτοµαπου
πρέπεινατιςγνωρίζουνκαιέχουντηνκατάλληληδιαβάθµισηασφα-
λείας.Ηαρχικήδιανοµήκαθορίζεταιαπότονσυντάκτη.
4.Τα έγγραφα TRÈS SECRET UE/EU TOP SECRET κυκλοφορούν µέσω
γραµµατειών ΑΚΡΩΣ ΑΠΟΡΡΗΤΩΝ ΕΕ (βλέπε τµήµα VIII).Όσον
αφοράταµηνύµατατα TRÈS SECRET UE/EU TOP SECRET, ηαρµόδια
γραµµατεία µπορεί να επιτρέπει στον προϊστάµενο του κέντρου
επικοινωνιών να παράγει τον αριθµό αντιγράφων που ορίζεται στον
κατάλογοπαραληπτών.
5.Τα έγγραφα µε διαβάθµιση το πολύ SECRET UE επιτρέπεται να
αναδιανέµονται από τον αρχικό παραλήπτη σε άλλους παραλήπτες
ανάλογα µε την ανάγκη γνώσης. Ωστόσο, οι συντάκτριες αρχές
αναφέρουν σαφώς τις τυχόν προειδοποιήσεις που επιθυµούν να
επιβάλουν. Όταν επιβάλλονται παρόµοιες προειδοποιήσεις, οι παρα-
λήπτες αναδιανέµουν τα έγγραφα µόνον µε την άδεια των
συντακτριώναρχών.
6.Κατά την είσοδό του σε ή την έξοδό του από µια υπηρεσία, κάθε
έγγραφο τουλάχιστον CONFIDENTIEL UE καταγράφεται από τη
γραµµατείατηςυπηρεσίας.Ταστοιχείαπουκαταγράφονται(αριθµός
αναφοράς, ηµεροµηνία και, κατά περίπτωση, αριθµός αντιτύπου)
πρέπει να επαρκούν για την αναγνώριση των εγγράφων και να
καταχωρούνται σε µητρώο ή σε ειδικό προστατευµένο υπόθεµα
πληροφορικής.
Κεφάλαιο II
∆ιαβίβαση διαβαθµισµένων εγγράφων ΕΕ
ΣΥΣΚΕΥΑΣΙΑ
7.Τα έγγραφα τουλάχιστον CONFIDENTIEL UE διαβιβάζονται εντός
ανθεκτικώνκαιαδιαφανώνδιπλώνφακέλων.Στονεσωτερικόφάκελο
αναγράφεται η πρέπουσα διαβάθµιση ασφαλείας EUκαθώς και,
εφόσονείναιδυνατόν,ηπλήρηςυπηρεσιακήιδιότητακαιδιεύθυνση
τουαποδέκτη.2001D0264 — EL — 28.02.2004 — 001.001 — 27
▼B
8.Μόνον ένας Ελεγκτικός Υπάλληλος Γραµµατείας ή ο αναπληρωτής
τουεπιτρέπεταιναανοίγουντονεσωτερικόφάκελοκαιναχορηγούν
απόδειξη παραλαβής των εγγράφων που περιέχει, εκτός εάν ο
φάκελος απευθύνεται σε συγκεκριµένο παραλήπτη. Στην περίπτωση
αυτήν, η αρµόδια Γραµµατεία πρωτοκολλά την άφιξη του φακέλου,
µόνον δε ο παραλήπτης επιτρέπεται να ανοίγει τον εσωτερικό
φάκελο και να χορηγεί απόδειξη παραλαβής για τα έγγραφα που
περιέχει.
9.Οεσωτερικός φάκελος πρέπει να περιέχει έντυπο απόδειξης. Η
απόδειξη, η οποία δεν είναι διαβαθµισµένη, πρέπει να αναγράφει
τοναριθµό αναφοράς, την ηµεροµηνία καιτον αριθµόαντιτύπου του
εγγράφουαλλάποτέτοθέµατου.
10.Οεσωτερικόςφάκελοςπερικλείεταισε εξωτερικόφάκελο,οοποίος
φέρει αριθµό δέµατος για να είναι δυνατόν να χορηγείται απόδειξη.
Οβαθµόςασφαλείαςδεναναγράφεταιποτέστονεξωτερικόφάκελο.
11.Για τα έγγραφα µε διαβάθµιση τουλάχιστον CONFIDENTIEL UE, οι
µεταφορείςκαιοιαγγελιαφόροιλαµβάνουναποδείξειςµετοναριθµό
δέµατος.
∆ΙΑΒΙΒΑΣΗ ΣΤΟ ΕΣΩΤΕΡΙΚΟ ΕΝΟΣ ΚΤΙΡΙΟΥ Ή ΜΙΑΣ ΟΜΑ∆ΑΣ
ΚΤΙΡΙΩΝ
12.Εντός ενός συγκεκριµένου κτιρίου ή οµάδας κτιρίων, τα διαβαθµι-
σµένα έγγραφα επιτρέπεται να µεταφέρονται εντός σφραγισµένου
φακέλου που φέρει µόνον το όνοµα του παραλήπτη, υπό την
προϋπόθεσηότιµεταφέρονταιαπόάτοµαδιαβαθµισµέναγιατοναντί-
στοιχοβαθµόασφαλείαςτωνεγγράφων.
∆ΙΑΒΙΒΑΣΗΕΓΓΡΑΦΩΝΕΕΕΝΤΟΣΜΙΑΣΧΩΡΑΣ
13.Εντός µιας χώρας, τα έγγραφα TRÈS SECRET UE/EU TOP SECRET
πρέπει να αποστέλλονται µέσω επίσηµης υπηρεσίας αγγελιοφόρων
ή µέσω ατόµων τα οποία έχουν εξουσιοδοτηµένη πρόσβαση σε
πληροφορίες TRÈS SECRET UE/EU TOP SECRET.
14.Όταν χρησιµοποιείται υπηρεσία αγγελιοφόρων για τη διαβίβαση
ενός εγγράφου TRÈS SECRET UE/EU TOP SECRET εκτός των ορίων
ενόςκτιρίουήσυγκροτήµατοςκτιρίων,πρέπεινατηρούνταιοιδιατά-
ξεις περί συσκευασίας και απόδειξης παραλαβής του παρόντος
κεφαλαίου. Οι υπηρεσίες παράδοσης πρέπει να διαθέτουν το
κατάλληλο προσωπικό ώστε να εξασφαλίζεται ότι τα δέµατα που
περιέχουν έγγραφα TRÈS SECRET UE/EU TOP SECRET παραµένουν
συνεχώςυπότηνάµεσηεποπτείααρµόδιουυπαλλήλου.
15.Κατ 'εξαίρεση, υπάλληλοι πλην των αγγελιοφόρων, επιτρέπεται να
µεταφέρουνέγγραφα TRÈS SECRET UE/EU TOP SECRET στοεσωτε-
ρικό ενός κτιρίου ή οµάδας κτιρίων, προκειµένου να τα
χρησιµοποιούνεπιτόπουσεσυνεδριάσειςκαισυζητήσεις,εφόσον:
α) οκοµιστήςέχειεξουσιοδότησηπρόσβασηςσταενλόγωέγγραφα
TRÈS SECRET UE/EU TOP SECRET,
β) οτρόποςµεταφοράςτηρείτουςεθνικούςκανόνεςπερίδιαβίβασης
εθνικώνεγγράφων TOP SECRET,
γ) ο υπάλληλος δεν εγκαταλείπει ποτέ αφύλακτα τα έγγραφα TRÈS
SECRET UE/EU TOP SECRET,
δ) λαµβάνονται µέτρα ώστε να τηρείται κατάλογος των µεταφερό-
µενωνεγγράφωνκαινακαταχωρείταισεβιβλίοστηνΓραµµατεία
TRÈS SECRET UE/EU TOP SECRET, και να αντιπαραβάλλεται
προςτηνεγγραφήαυτήνκατάτηνεπιστροφήτους.
16.Εντόςµιαςκαιτηςαυτήςχώρας,ταέγγραφα SECRET UEκαι CONFI-
DENTIEL UE επιτρέπεταινααποστέλλονταιείτεµετο ταχυδροµείο,
εφόσοντούτοεπιτρέπεταιαπότουςεθνικούςκανονισµούςκαιδιενερ-
γείται σύµφωνα µε τις διατάξεις τους, είτε από υπηρεσία
αγγελιοφόρων ή από άτοµα µε έγκριση πρόσβασης σε διαβαθµι-
σµένεςπληροφορίεςΕΕ.
17.Βάσειτωνκανονισµώναυτών,κάθεκράτοςµέλοςήαποκεντρωµένος
οργανισµός της ΕΕ πρέπει να καταρτίσει οδηγίες για την αυτο-
πρόσωπη µεταφορά διαβαθµισµένων εγγράφων ΕΕ. Οκοµιστής
υποχρεούταιναδιαβάζεικαιναυπογράφειτιςοδηγίεςαυτές.Ειδικό-
τερα, οι οδηγίες πρέπει να καθιστούν σαφές ότι τα έγγραφα
ουδέποτε:
α) εγκαταλείπουν την κατοχή του κοµιστή, εκτός εάν φυλάσσονται
ασφαλώςσύµφωναµετιςδιατάξειςτουτµήµατος IV,2001D0264 — EL — 28.02.2004 — 001.001 — 28
▼B
β) εγκαταλείπονται αφύλακτα σε συγκοινωνιακά µέσα ή ιδιωτικά
οχήµατα ή σε µέρη όπως εστιατόρια ή ξενοδοχεία. Τα έγγραφα
απαγορεύεται να αποθηκεύονται σε χρηµατοκιβώτια ξενοδοχείων
ήναεγκαταλείπονταιαφύλακτασεδωµάτιαξενοδοχείων,
γ) διαβάζονταισεδηµόσιουςχώρους,όπωςαεροσκάφηήτρένα.
∆ΙΑΒΙΒΑΣΗΜΕΤΑΞΥΚΡΑΤΩΝΜΕΛΩΝ18.Τα υλικά που είναι διαβαθµισµένα τουλάχιστον CONFIDENTIEL UE
πρέπει να µεταφέρονται µεταξύ κρατών µελών µέσω υπηρεσιών
διπλωµατικώνήστρατιωτικώνµεταφορών.
19.Ωστόσο, είναι δυνατόν να επιτρέπεται η αυτοπρόσωπη µεταφορά
υλικούδιαβαθµισµένουως SECRET UE ήCONFIDENTIEL UE εάνοι
συνθήκες µεταφοράς εξασφαλίζουν ότι δεν είναι δυνατόν να περιπέ-
σουνσταχέριαµηεξουσιοδοτηµένουατόµου.
20.Οι Εθνικές Αρχές Ασφαλείας µπορούν να επιτρέπουν την αυτο-
πρόσωπη µεταφορά όταν δεν υπάρχουν διπλωµατικοί ή στρατιωτικοί
µεταφορείς ή όταν η χρήση των µεταφορέων αυτών θα οδηγούσε σε
καθυστέρηση που θα έβλαπτε τις επιχειρήσεις της ΕΕ και ο παρα-
λήπτης χρειάζεται επειγόντως το συγκεκριµένο υλικό. Κάθε κράτος
µέλοςπρέπειναεκπονήσειοδηγίεςγιατηναυτοπρόσωπηµεταφορά,
διεθνώς, υλικού διαβαθµισµένου µέχρι και SECRET UE από άτοµα
άλλα πλην των διπλωµατικών και στρατιωτικών µεταφορέων. Βάσει
τωνοδηγιώναυτώνπρέπεινααπαιτείται:
α) να διαθέτει ο κοµιστής την κατάλληλη διαβάθµιση ασφαλείας
πουχορηγείταιαπότακράτηµέλη,
β) νακαταγράφονται,στοκατάλληλογραφείοήγραµµατεία,όλατα
υλικάπουµεταφέρονταικατ 'αυτόντοντρόπο,
γ) να φέρουν όλα τα δέµατα ή σάκοι που περιέχουν υλικό ΕΕ
επίσηµησφραγίδαπουναεµποδίζειήνααποτρέπειτηνεξέταση
απότατελωνεία,καθώςκαιετικέτεςµεαναγνωριστικάστοιχεία
καιοδηγίεςπροςτονανευρίσκοντα,
δ) να φέρει ο κοµιστής πιστοποιητικό αγγελιαφόρου ή /και εντολή
αποστολής,αναγνωριζόµενηαπόόλατακράτηµέλη,πουνατον
εξουσιοδοτείναµεταφέρειτοσυγκεκριµένοδέµα,
ε) ναµηνπραγµατοποιείταιδιέλευσηεξωκοινοτικούκράτουςήτων
συνόρων του κατά τη χερσαία µεταφορά, εκτός εάν το κράτος
αποστολής έχει λάβει συγκεκριµένη εξασφάλιση από το κράτος
αυτό,
στ) ναείναιοιταξιδιωτικέςρυθµίσειςτουκοµιστήόσοναφοράτους
προορισµούς, τα ακολουθούµενα δροµολόγια και τα χρησιµο-
ποιούµενα µεταφορικά µέσα σύµφωνες προς τους κανονισµούς
της ΕΕ ή —εάν οι σχετικοί εθνικοί κανονισµοί είναι αυστηρό-
τεροι —σύµφωνεςπροςαυτούς,
ζ) ναπαραµείνειδιαρκώςτουλικόστηνκατοχήτουκοµιστή,εκτός
εάν φυλάσσεται σύµφωνα µε τις διατάξεις περί ασφαλούς
φύλαξηςτουτήµατος IV,
η) ναµηνεγκαταλείπεταιτουλικόαφύλακτοσεδηµόσιαήιδιωτικά
οχήµαταήσεµέρηόπωςεστιατόριαήξενοδοχεία.Τουλικόδεν
πρέπεινατίθεταισεχρηµατοκιβώτιαξενοδοχείωνούτεναεγκα-
ταλείπεταιαφύλακτοσεδωµάτιαξενοδοχείων,
θ) αντοµεταφερόµενουλικόπεριέχειέγγραφα,ναµηνδιαβάζονται
τα έγγραφα αυτά σε δηµόσιους χώρους (π.χ. αεροσκάφη, τρένα
κ.λπ.).
Το άτοµο στο οποίο ανατίθεται η µεταφορά διαβαθµισµένου υλικού
πρέπει να διαβάζει και να υπογράφει οδηγίες ασφαλείας οι οποίες
να περιέχουν, τουλάχιστον, τις προαναφερόµενες οδηγίες και τις
ακολουθητέες διαδικασίες σε περίπτωση έκτακτης ανάγκης ή όταν
τελωνειακοίυπάλληλοιήυπάλληλοιασφαλείαςαερολιµένωνζητούν
ναεξετάσουντοδέµαπουπεριέχειτοδιαβαθµισµένουλικό.
∆ΙΑΒΙΒΑΣΗΕΓΓΡΑΦΩΝ RESTREINT UE
21.Γιατηµεταφοράεγγράφων RESTREINT UE ενπροβλέπονταιειδικές
διατάξεις,πληντουότιοισυνθήκεςµεταφοράςπρέπειναεξασφαλί-
ζουν ότι τα έγγραφα είναι αδύνατον να πέσουν στα χέρια µη
εξουσιοδοτηµένωνατόµων.
ΑΣΦΑΛΕΙΑΜΕΤΑΦΟΡΕΩΝ22.Όλοι οι µεταφορείς και αγγελιοφόροι που χρησιµοποιούνται για τη
µεταφορά εγγράφων SECRET UE και CONFIDENTIEL UE πρέπει να
διαθέτουντηνκατάλληληδιαβάθµισηασφαλείας.2001D0264 — EL — 28.02.2004 — 001.001 — 29
▼B
Κεφάλαιο III
Ηλεκτρικά και άλλα µέσα τεχνικής διαβίβασης
23.Ταµέτραασφαλείαςεπικοινωνιώναποσκοπούνστηνεξασφάλισητης
ασφαλούςδιαβίβασηςδιαβαθµισµένωνπληροφοριώνΕΕ.Οιλεπτοµε-
ρείς κανόνες για την διαβίβαση αυτών των διαβαθµισµένων
πληροφοριώνΕΕπεριέχονταιστοτµήµα XI.
24.Μόνονδεόντωςδιαπιστευµένακέντραεπικοινωνιώνκαιδίκτυαή /και
τερµατικά και συστήµατα επιτρέπεται να διαβιβάζουν πληροφορίες
διαβαθµισµένεςως CONFIDENTIEL UE και SECRET UE.
Κεφάλαιο IV
Πρόσθετα αντίγραφα, µεταφράσεις και αποσπάσµατα διαβαθµισµένων
εγγράφων ΕΕ
25.Μόνονοσυντάκτηςµπορεί ναεπιτρέπει τηναντιγραφήή τηµετάφ-
ρασηεγγράφων TRÈS SECRET UE/EU TOP SECRET.
26.Εάν άτοµα χωρίς διαβάθµιση TRÈS SECRET UE/EU TOP SECRET
χρειάζονται πληροφορίες οι οποίες, µολονότι περιέχονται σε
έγγραφο TRÈS SECRET UE/EU TOP SECRET, δεν έχουν την διαβάθ-
µιση αυτήν, είναι δυνατόν να επιτρέπεται στον προϊστάµενο της
Γραµµατείας TRÈS SECRET UE/EU TOP SECRET να παράγει τον
απαιτούµενο αριθµό αποσπασµάτων από το έγγραφο αυτό. Ταυτόχ-
ρονα, ο προϊστάµενος αυτός λαµβάνει τα απαιτούµενα µέτρα για να
εξασφαλίσει ότι στα αποσπάσµατα αυτά αποδίδεται η κατάλληλη
διαβάθµισηασφαλείας.
27.Τα έγγραφα µε διαβάθµιση το πολύ SECRET UE επιτρέπεται να
αναπαράγονται και να µεταφράζονται από τον παραλήπτη, στο
πλαίσιο των εθνικών κανονισµών ασφαλείας και υπό τον όρο ότι
τηρείται αυστηρά η αρχή «ανάγκη γνώσης ».Τα µέτρα ασφαλείας
πουεφαρµόζονταιγιατοαρχικόέγγραφοεφαρµόζονταικαιστααντί-
γραφαή /καιµεταφράσειςτου.ΟιαποκεντρωµένοιοργανισµοίτηςΕΕ
πρέπειναακολουθούντουςπροκείµενουςκανονισµούςασφαλείας.
Κεφάλαιο V
Απογραφές και έλεγχοι, αποθήκευση και καταστροφή διαβαθµισµένων
εγγράφων ΕΕ
ΑΠΟΓΡΑΦΕΣΚΑΙΕΛΕΓΧΟΙ
28.Κάθε χρόνο, κάθε Γραµµατεία TRÈS SECRET UE/EU TOP SECRET
που αναφέρεται στο τµήµα VIIIπραγµατοποιεί αναλυτική απογραφή
των εγγράφων TRÈS SECRET UE/EU TOP SECRET σύµφωνα µε τους
κανονισµούςτουτµήµατος VIII,παράγραφοι9έως11.Ταέγγραφαµε
διαβάθµιση ΕΕ κατώτερη του TRÈS SECRET UE/EU TOP SECRET
υποβάλλονται σε εσωτερικό έλεγχο σύµφωνα µε τις εθνικές
κατευθυντήριες γραµµές και, στην περίπτωση της ΓΓΣ ή των
αποκεντρωµένων οργανισµών της ΕΕ, σύµφωνα µε τις οδηγίες του
ΓενικούΓραµµατέα /ΎπατουΕκπροσώπου.
Οι εργασίες αυτές επιτρέπουν να λαµβάνεται η γνώµη των κατόχων
όσοναφορά:
α) τη δυνατότητα υποχαρακτηρισµού ή αποχαρακτηρισµού
ορισµένωνεγγράφων,
β) ταπροςκαταστροφήέγγραφα.
ΑΡΧΕΙΟΘΕΤΗΣΗ∆ΙΑΒΑΘΜΙΣΜΕΝΩΝΠΛΗΡΟΦΟΡΙΩΝΕΕ
29.Προκειµένου να ελαχιστοποιηθούν τα προβλήµατα αποθήκευσης,
επιτρέπεται στους ελεγκτικούς υπαλλήλους όλων των υπηρεσιών να
αναπαράγουν σε µικροφίλµ ή να αποθηκεύουν κατ 'άλλο τρόπο σε
µαγνητικό ή οπτικό υπόθεµα προς αρχειοθέτηση έγγραφα TRÈS
SECRET UE/EU TOP SECRET, SECRET UE και CONFIDENTIEL UE,
εφόσον:
α) οι εργασίες παραγωγής µικροφίλµ ή αποθήκευσης εκτελούνται
από προσωπικό µε ισχύουσα διαβάθµιση για τον αντίστοιχο
κατάλληλοβαθµόασφαλείας,
β) το υπόθεµα µικροφίλµ /αποθήκευσης προστατεύεται εξίσου
ασφαλώςόπωςκαιταπρωτότυπαέγγραφα,
γ) η παραγωγή µικροφίλµ /αποθήκευση των εγγράφων TRÈS
SECRET UE/EU TOP SECRET γνωστοποιείταιστοσυντάκτη,2001D0264 — EL — 28.02.2004 — 001.001 — 30
▼B
δ) τα ρολά φιλµ ή οι άλλοι τύποι υποθέµατος περιέχουν µόνον
έγγραφα µε την ίδια διαβάθµιση TRÈS SECRET UE/EU TOP
SECRET, SECRET UE ήCONFIDENTIEL UE,
ε) η παραγωγή µικροφίλµ /αποθήκευση ενός εγγράφου TRÈS
SECRET UE/EU TOP SECRET ήSECRET UE αναφέρεται σαφώς
στοµητρώοπουχρησιµοποιείταιγιατηνετήσιααπογραφή,
στ) τα πρωτότυπα έγγραφα, από τα οποία παρήχθησαν µικροφίλµ ή
τα οποία αποθηκεύθηκαν κατ 'άλλον τρόπο, καταστρέφονται
σύµφωνα µε τους κανονισµούς των παρακάτω παραγράφων 31
έως36.
30.Οι κανόνες αυτοί εφαρµόζονται και σε κάθε άλλη µορφή αποθή-
κευσης που επιτρέπεται από την Εθνική Αρχή Ασφαλείας, όπως
ηλεκτροµαγνητικάυποθέµατακαιοπτικοίδίσκοι.
ΣΥΝΗΘΗΣΚΑΤΑΣΤΡΟΦΗ∆ΙΑΒΑΘΜΙΣΜΕΝΩΝΕΓΓΡΑΦΩΝΕΕ31.Γιανααποφευχθείηπεριττήσυσσώρευσηδιαβαθµισµένωνεγγράφων
ΕΕ, τα έγγραφα τα οποία, κατά τη γνώµη του προϊσταµένου της
υπηρεσίαςστηνκατοχήτηςοποίαςευρίσκονται,είναιπεπαλαιωµένα
καιπερισσεύουνκαταστρέφονταιτοσυντοµότεροδυνατόνωςεξής:
α) τα έγγραφα TRÈS SECRET UE/EU TOP SECRET καταστρέφονται
µόνοναπότηναρµόδιαΚεντρικήΓραµµατεία.Κάθεκαταστρεφό-
µενο έγγραφο πρέπει να καταγράφεται σε πρωτόκολλο
καταστροφής,τοοποίουπογράφεταιαπότονελεγκτικόυπάλληλο
TRÈS SECRET UE/EU TOP SECRET και από τον υπάλληλο ο
οποίος παρίσταται κατά την καταστροφή και ο οποίος πρέπει να
έχει διαβάθµιση TRÈS SECRET UE/EU TOP SECRET. Σχετική
σηµείωσηκαταχωρείταιστοβιβλίοηµερολογίου,
β) η γραµµατεία διατηρεί τα πρωτόκολλα καταστροφής, µαζί µε τα
φύλλα διανοµής, επί δέκα έτη. Αντίγραφά τους αποστέλλονται
στον συντάκτη ή την αρµόδια κεντρική γραµµατεία µόνον όταν
ζητούνταιρητά,
γ) ταέγγραφα TRÈS SECRET UE/EU TOP SECRET, καθώςκαιόλατα
διαβαθµισµένα απορρίµµατα που προκύπτουν κατά την σύνταξη
των εγγράφων TRÈS SECRET UE/EU TOP SECRET, όπως κακέ-
κτυπα αντίγραφα, σχέδια εγγράφων, δακτυλογραφηµένα
σηµειώµατα και καρµπόν, καταστρέφονται υπό την επίβλεψη
υπαλλήλου TRÈS SECRET UE/EU TOP SECRET, µεκαύση,πολτο-
ποίηση, σχίσιµο σε λεπτές λουρίδες ή καθ 'οιονδήποτε άλλο
τρόπο που τα µετατρέπει σε µη αναγνωρίσιµη και µη ανασυστά-
σιµηµορφή.
32.Τα έγγραφα SECRET UE καταστρέφονται από την αρµόδια γραµµα-
τεία, υπό την επίβλεψη ατόµου µε διαβάθµιση ασφαλείας, µε µια
από τις µεθόδους που αναφέρονται στην παράγραφο 31 στοιχείο γ).
Τακαταστρεφόµεναέγγραφα SECRET UEκαταγράφονταισευπογρα-
φόµενο πρωτόκολλο καταστροφής το οποίο διατηρείται από τη
γραµµατεία,µαζίµεταέντυπαδιανοµής,επίτρίατουλάχιστονέτη.
33.Τα έγγραφα CONFIDENTIEL UE καταστρέφονται από την αρµόδια
γραµµατεία,υπότην επίβλεψη ατόµου µεδιαβάθµιση ασφαλείαςκαι
µε µια από τις µεθόδους της παραγράφου 31 στοιχείο γ). Η κατα-
στροφή τους καταγράφεται σύµφωνα µε τους εθνικούς κανονισµούς
και, στην περίπτωση της ΓΓΣ ή των αποκεντρωµένων οργανισµών
της ΕΕ, σύµφωνα µε τις οδηγίες του Γενικού Γραµµατέα /Ύπατου
Εκπροσώπου.
34.Ταέγγραφα RESTREINT UE καταστρέφονταιαπό την αρµόδια γραµ-
µατείαήαπότοχρήστη,σύµφωναµετουςεθνικούςκανονισµούςκαι,
στηνπερίπτωσητηςΓΓΣήτωναποκεντρωµένωνοργανισµώντηςΕΕ,
σύµφωνα µε τις οδηγίες του Γενικού Γραµµατέα /Ύπατου Εκπρο-
σώπου.
ΚΑΤΑΣΤΡΟΦΗΣΕΠΕΡΙΠΤΩΣΗΕΚΤΑΚΤΗΣΑΝΑΓΚΗΣ35.Η ΓΓΣ, τα κράτη µέλη και οι αποκεντρωµένοι οργανισµοί της ΕΕ
καταρτίζουν σχέδια βάσει των τοπικών συνθηκών για τη διαφύλαξη
τουδιαβαθµισµένουυλικούΕΕσεπερίπτωσηκρίσης,ταοποίαπερι-
λαµβάνουν, εφόσον απαιτείται, σχέδια καταστροφής και εκκένωσης
σεπερίπτωσηέκτακτηςανάγκης,εκδίδουνδε,εντόςτωναντίστοιχων
οργανώσεών τους, τις οδηγίες που κρίνονται αναγκαίες ώστε να µην
περιπέσουν διαβαθµισµένες πληροφορίες ΕΕ στα χέρια µη εξουσιο-
δοτηµένωνατόµων.
36.Οι ρυθµίσεις για τη διαφύλαξη ή /και την καταστροφή του υλικού
SECRET UEκαι CONFIDENTIEL UE σεπερίπτωσηκρίσηςδενπρέπει
ποτέ να επηρεάζουν αρνητικά τη διαφύλαξη ή την καταστροφή2001D0264 — EL — 28.02.2004 — 001.001 — 31
▼B
υλικού TRÈS SECRET UE/EU TOP SECRET, συµπεριλαµβανοµένου
του κρυπτογραφικού εξοπλισµού, του οποίου η διαφύλαξη ή κατα-
στροφή πρέπει να έχουν προτεραιότητα έναντι κάθε άλλης
εργασίας. Τα ληπτέα µέτρα για τη διαφύλαξη και την καταστροφή
του κρυπτογραφικού εξοπλισµού σε περίπτωση έκτακτης ανάγκης
καλύπτονταιαπόειδικέςοδηγίες.
Κεφάλαιο VI
Ειδικοί κανόνες για τα έγγραφα που προορίζονται για το Συµβούλιο
37.ΕντόςτηςΓΓΣ,ένα «Γραφείο∆ιαβαθµισµένωνΠληροφοριών »παρα-
κολουθεί τις πληροφορίες που διαβαθµίζονται ως SECRET UE ή
CONFIDENTIEL UE οι οποίες περιέχονται σε έγγραφα που προορί-
ζονταιγιατοΣυµβούλιο.
Υπό την εποπτεία του Γενικού ∆ιευθυντή Προσωπικού και
∆ιοίκησης,τοΓραφείοαυτό:
α) διαχειρίζεται τις εργασίες καταχώρησης, αναπαραγωγής, µετάφ-
ρασης, διαβίβασης, αποστολής και καταστροφής των
πληροφοριώναυτών,
β) ενηµερώνειτοµητρώογιατιςδιαβαθµισµένεςπληροφορίες,
γ) ερωτά περιοδικώς τους εκδότες των πληροφοριών ως προς την
ανάγκηδιατήρησηςτουχαρακτηρισµούτους,
δ) καθορίζει, σε συνεργασία µε την Υπηρεσία Ασφαλείας, τις
πρακτικές λεπτοµέρειες χαρακτηρισµού και αποχαρακτηρισµού
τωνπληροφοριών,
38.Το Γραφείο ∆ιαβαθµισµένων Πληροφοριών τηρεί µητρώο των
ακόλουθωνστοιχείων:
α) ηµεροµηνίαπαραγωγήςτωνδιαβαθµισµένωνπληροφοριών,
β) βαθµόςασφαλείας,
γ) λήξητουχαρακτηρισµού,
δ) ονοµατεπώνυµοκαιυπηρεσίατουεκδότη,
ε) αποδέκτηςήαποδέκτες,µεένδειξητουαύξοντααριθµού,
στ) θέµα,
ζ) αριθµός,
η) αριθµόςαντιτύπων,
θ) απογραφή των διαβαθµισµένων πληροφοριών που υποβάλλονται
στοΣυµβούλιο,
ι) µητρώο αποχαρακτηρισµού και υποχαρακτηρισµού διαβαθµι-
σµένωνπληροφοριών.
39.Οι γενικοί κανόνες των κεφαλαίων Iέως Vτου παρόντος τµήµατος
ισχύουν για το Γραφείο ∆ιαβαθµισµένων Πληροφοριών της ΓΓΣ,
εκτός εάν τροποποιούνται από τους ειδικούς κανόνες του παρόντος
κεφαλαίου.2001D0264 — EL — 28.02.2004 — 001.001 — 32
▼B
ΤΜΗΜΑ VIII
ΓΡΑΜΜΑΤΕΙΕΣ TRÈS SECRET UE/EU TOP SECRET
1.Οι γραµµατείες TRÈS SECRET UE/EU TOP SECRET εξασφαλίζουν
την καταγραφή, τη διεκπεραίωση και τη διανοµή των εγγράφων
TRÈS SECRET UE/EU TOP SECRET σύµφωνα µε τους κανονισµούς
περί ασφαλείας. Οπροϊστάµενος της γραµµατείας TRÈS SECRET
UE/EU TOP SECRET, αντίστοιχα σε κάθε κράτος µέλος, στη ΓΓΣ
και, ανάλογα µε την περίπτωση, στους αποκεντρωµένους οργανι-
σµούς της ΕΕ, είναι ο ελεγκτικός υπάλληλος TRÈS SECRET UE/EU
TOP SECRET.
2.Οι κεντρικές γραµµατείες λειτουργούν ως η κύρια αρχή παραλαβής
και αποστολής στα κράτη µέλη, τη ΓΓΣ και τους αποκεντρωµένους
οργανισµούς της ΕΕ, όπου έχουν συσταθεί παρόµοιες γραµµατείες,
καθώςκαι, ανάλογαµετηνπερίπτωση,σεάλλαθεσµικάόργανατης
ΕΕ,διεθνείςοργανισµούςκαιτρίτακράτηµεταοποίατοΣυµβούλιο
έχει συµφωνίες για διαδικασίες ασφαλείας για την ανταλλαγή
διαβαθµισµένωνπληροφοριών.
3.Εφόσον απαιτείται, συγκροτούνται υπογραµµατείες αρµόδιες για την
εσωτερική διαχείριση των εγγράφων TRÈS SECRET UE/EU TOP
SECRET·οιυπογραµµατείεςτηρούνενηµερωµένααρχείατηςκυκλο-
φορίαςκάθεεγγράφουγιατοοποίοείναιυπεύθυνες.
4.Οι υπογραµµατείες TRÈS SECRET UE/EU TOP SECRET συγκρο-
τούνται όπως προβλέπεται στο τµήµα Iγια την κάλυψη
µακροπρόθεσµων αναγκών και εξαρτώνται από κεντρική γραµµατεία
TRÈS SECRET UE/EU TOP SECRET. Εάν χρειάζεται µόνον
προσωρινή και περιστασιακή πρόσβαση σε έγγραφα TRÈS SECRET
UE/EU TOP SECRET, τα έγγραφα αυτά επιτρέπεται να κυκλοφορούν
χωρίς να συγκροτείται υπογραµµατεία TRÈS SECRET UE/EU TOP
SECRET,υπό την προϋπόθεση ότι θεσπίζονται κανόνες για να εξασ-
φαλίζεται ότι τα έγγραφα αυτά παραµένουν υπό τον έλεγχο της
αρµόδιας γραµµατείας TRÈS SECRET UE/EU TOP SECRET και ότι
τηρούνται όλα τα µέτρα υλικής ασφάλειας και ασφάλειας
προσωπικού.
5.Οι υπογραµµατείες δεν διαβιβάζουν έγγραφα TRÈS SECRET UE/EU
TOP SECRET απευθείας σε άλλες υπογραµµατείες της ίδιας
κεντρικήςγραµµατείας TRÈS SECRET UE/EU TOP SECRET χωρίςτη
ρητήτηςάδεια.
6.Όλες οι ανταλλαγές εγγράφων TRÈS SECRET UE/EU TOP SECRET
µεταξύυπογραµµατειώνπουδενυπάγονταιστηνίδιακεντρικήγραµ-
µατεία πρέπει να δροµολογούνται µέσω των κεντρικών γραµµατειών
TRÈS SECRET UE/EU TOP SECRET.
ΚΕΝΤΡΙΚΕΣΓΡΑΜΜΑΤΕΙΕΣ TRÈS SECRET UE/EU TOP SECRET
7.Ως ελεγκτικός υπάλληλος, ο προϊστάµενος µιας γραµµατείας TRÈS
SECRET UE/EU TOP SECRET είναιαρµόδιοςγια:
α) τη διαβίβαση εγγράφων TRÈS SECRET UE/EU TOP SECRET
σύµφωναµετουςκανονισµούςτουτµήµατος VII,
β) την τήρηση καταλόγου όλων των εξαρτώµενων από αυτόν
υπογραµµατειών TRÈS SECRET UE/EU TOP SECRET καθώς και
των ονοµάτων και των υπογραφών των διορισµένων ελεγκτικών
υπαλλήλωνκαιτωνεξουσιοδοτηµένωναναπληρωτώντους,
γ) τη διατήρηση των αποδείξεων από τα µητρώα για όλα τα
έγγραφα TRÈS SECRET UE/EU TOP SECRET που διανέµει η
κεντρικήγραµµατεία,
δ) τη διατήρηση αρχείου των διατηρούµενων και διανεµόµενων
εγγράφων TRÈS SECRET UE/EU TOP SECRET,
ε) τηντήρησηενηµερωµένουκαταλόγουόλωντωνκεντρικώνγραµ-
µατειών TRÈS SECRET UE/EU TOP SECRET µε τις οποίες
αλληλογραφεί συνήθως, καθώς και των ονοµάτων και των
υπογραφών των διορισµένων ελεγκτικών υπαλλήλων τους και
τωνεξουσιοδοτηµένωναναπληρωτώντους,
στ) την υλική διαφύλαξη όλων των εγγράφων TRÈS SECRET UE/EU
TOP SECRET που φυλάγει η γραµµατεία σύµφωνα µετους κανο-
νισµούςτουτµήµατος IV.2001D0264 — EL — 28.02.2004 — 001.001 — 33
▼B
ΥΠΟΓΡΑΜΜΑΤΕΙΕΣ TRÈS SECRET UE/EU TOP SECRET
8.Ως ελεγκτικός υπάλληλος, ο προϊστάµενος µιας υπογραµµατείας
TRÈS SECRET UE/EU TOP SECRET είναιαρµόδιοςγια:
α) τη διαβίβαση εγγράφων TRÈS SECRET UE/EU TOP SECRET
σύµφωνα µε τους κανονισµούς του τµήµατος VIIκαι των
παραγράφων5και6τουτµήµατος VIII,
β) την τήρηση ενηµερωµένου καταλόγου όλων των ατόµων που
είναι εξουσιοδοτηµένα να έχουν πρόσβαση σε πληροφορίες
TRÈS SECRET UE/EU TOP SECRET υπότονέλεγχότου,
γ) τη διανοµή εγγράφων TRÈS SECRET UE/EU TOP SECRET
σύµφωνα µε τις οδηγίες του συντάκτη ή βάσει της αρχής
«ανάγκη γνώσης »,αφού ελέγξει ότι ο παραλήπτης διαθέτει την
απαιτούµενηδιαβάθµισηασφαλείας,
δ) την τήρηση ενηµερωµένου αρχείου όλων των εγγράφων TRÈS
SECRET UE/EU TOP SECRET τα οποία διατηρούνται ή διανέ-
µονται υπό τον έλεγχό του ή τα οποία έχουν διαβιβαστεί σε
άλλες γραµµατείες TRÈS SECRET UE/EU TOP SECRET, και τη
διατήρησηόλωντωνσχετικώναποδείξεων,
ε) την τήρηση ενηµερωµένου καταλόγου των γραµµατειών TRÈS
SECRET UE/EU TOP SECRET µε τις οποίες του επιτρέπεται να
ανταλλάσσειέγγραφα TRÈS SECRET UE/EU TOP SECRET, καθώς
και των ονοµάτων και των υπογραφών των ελεγκτικών υπαλ-
λήλωντουςκαιτωνεξουσιοδοτηµένωναναπληρωτώντους,
στ) τηνυλικήφύλαξηόλωντωνεγγράφων TRÈS SECRET UE/EU TOP
SECRETπουφυλάγειηυπογραµµατείασύµφωναµετουςκανονι-
σµούςτουτµήµατος IV.
ΑΠΟΓΡΑΦΕΣ
9.Κάθε δώδεκα µήνες, κάθε γραµµατεία TRÈS SECRET UE/EU TOP
SECRETδιεξάγει αναλυτική απογραφή όλων των εγγράφων TRÈS
SECRET UE/EU TOP SECRET για τα οποία είναι υπεύθυνη. Ένα
έγγραφο θεωρείται εντάξει εάν η γραµµατεία έχει όντως στην
κατοχήτηςτοέγγραφο,ήδιαθέτειαπόδειξηπαραλαβήςαπότηγραµ-
µατεία TRÈS SECRET UE/EU TOP SECRET στην οποία έχει
µεταφερθεί, πρωτόκολλο καταστροφής του εγγράφου ή εντολή
υποχαρακτηρισµούήαποχαρακτηρισµούτουεγγράφου.
10.Οι υπογραµµατείες διαβιβάζουν τα αποτελέσµατα της ετήσιας
απογραφής τους στην κεντρική γραµµατεία από την οποία εξαρ-
τώνται,σεηµεροµηνίατηνοποίαορίζειαυτή.
11.ΗΕθνικήΑρχήΑσφαλείας,καθώςκαιταθεσµικάόργανατηςΕΕ,οι
διεθνείς οργανισµοί και οι αποκεντρωµένοι οργανισµοί της ΕΕ στις
οποίες έχει συσταθεί γραµµατεία TRÈS SECRET UE/EU TOP
SECRET,διαβιβάζουν τα αποτελέσµατατωνετήσιωναπογραφών που
διεξάγονται στις κεντρικές γραµµατείες TRÈS SECRET UE/EU TOP
SECRETστο Γενικό Γραµµατέα /Ύπατο Εκπρόσωποπριν από την 1η
Απριλίουκάθεέτους.2001D0264 — EL — 28.02.2004 — 001.001 — 34
▼B
ΤΜΗΜΑ IX
ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ ΠΟΥ ΠΡΕΠΕΙ ΝΑ ΕΦΑΡΜΟΖΟΝΤΑΙ ΣΕ
ΕΙ∆ΙΚΕΣ ΣΥΝΕ∆ΡΙΑΣΕΙΣ ΟΙ ΟΠΟΙΕΣ ∆ΙΕΞΑΓΟΝΤΑΙ ΕΚΤΟΣ ΤΩΝ
ΚΤΙΡΙΩΝ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ ΚΑΙ ΚΑΤΑ ΤΙΣ ΟΠΟΙΕΣ ΣΥΖΗ-
ΤΟΥΝΤΑΙ Ι∆ΙΑΙΤΕΡΑ ΕΥΑΙΣΘΗΤΑ ΘΕΜΑΤΑ
ΓΕΝΙΚΑ
1.Όταν σύνοδοι του Ευρωπαϊκού Συµβουλίου ή του Συµβουλίου ή
υπουργικές ή άλλες σηµαντικές συνεδριάσεις πραγµατοποιούνται
εκτός των κτιρίων του Συµβουλίου στις Βρυξέλλες και το Λουξεµ-
βούργο, και όταν δικαιολογείται από ιδιαίτερες απαιτήσεις
ασφαλείας λόγω της ιδιαίτερης ευαισθησίας των προς συζήτηση
θεµάτων ή πληροφοριών, λαµβάνονται τα παρακάτω µέτρα ασφα-
λείας. Τα µέτρα αυτά αφορούν µόνον την προστασία των
διαβαθµισµένων πληροφοριών ΕΕ ·για τα λοιπά θέµατα ασφαλείας
ενδέχεταινααπαιτείταιιδιαίτεροςπρογραµµατισµός.
ΕΥΘΥΝΕΣ
Κράτος µέλος υποδοχής
2.Τοκράτοςµέλοςόπουδιοργανώνεταιµιασυνεδρίαση(κράτοςµέλος
υποδοχής) είναι υπεύθυνο, σε συνεργασία µε την υπηρεσία ασφα-
λείας της ΓΓΣ, για την ασφάλεια των συνόδων του Ευρωπαϊκού
Συµβουλίου ή του Συµβουλίου ή των υπουργικών ή άλλων σηµαν-
τικών συνεδριάσεων και για την υλική ασφάλεια των κυριότερων
αντιπροσώπωνκαιτουπροσωπικούτους.
Όσον αφορά την προστασία της ασφάλειας, το κράτος µέλος
υποδοχήςεξασφαλίζειιδίωςότι:
α) καταρτίζονται σχέδια για την αντιµετώπιση απειλών κατά της
ασφάλειας και περιστατικών σχετικών µε την ασφάλεια ·τα
σχετικάµέτρακαλύπτουνιδίωςτηνασφαλήφύλαξητωνδιαβαθµι-
σµένωνεγγράφωνΕΕσταγραφεία,
β) λαµβάνονται µέτρα για να παρέχεται πρόσβαση στο σύστηµα
επικοινωνιώντουΣυµβουλίουγιατηνπαραλαβήκαιτηδιαβίβαση
διαβαθµισµένων µηνυµάτων ΕΕ. Επίσης, το κράτος µέλος
υποδοχής πρέπει να παρέχει πρόσβαση σε ασφαλή τηλεφωνικά
συστήµατα.
Κράτη µέλη
3.Οιαρχέςτωνκρατώνµελώνεξασφαλίζουνότι:
α) παρέχεται κατάλληλη πιστοποίηση της διαβάθµισης ασφαλείας
γιατουςεθνικούςτουςαντιπροσώπους,ενανάγκηµεσήµαήφαξ,
είτε απευθείας στον υπάλληλο ασφαλείας της συνεδρίασης είτε
µέσωτηςΥπηρεσίαςΑσφαλείαςτηςΓΓΣ,
β) κάθεσυγκεκριµένηαπειλήγνωστοποιείταιστιςαρχέςτουκράτους
µέλουςυποδοχήςκαι,ανάλογαµετηνπερίπτωση,στηνΥπηρεσία
Ασφαλείας της ΓΓΣ, ώστε να είναι δυνατόν να ληφθούν τα
κατάλληλαµέτρα.
Υπάλληλος Ασφαλείας της Συνεδρίασης
4.Ορίζεται υπάλληλος ασφαλείας υπεύθυνος για τη γενική προετοι-
µασία και τον έλεγχο των γενικών εσωτερικών µέτρων ασφαλείας
καιγιατοσυντονισµόµετιςλοιπέςενδιαφερόµενεςυπηρεσίεςασφα-
λείας.Ταµέτραπουλαµβάνει,κατάκανόνα,αφορούν:
α)i)προστατευτικά µέτρα στον τόπο της συνεδρίασης ώστε να
εξασφαλίζεται ότι η συνεδρίαση διεξάγεται χωρίς συµβάντα
ικανά να θίξουν την ασφάλεια των διαβαθµισµένων πληροφο-
ριών ΕΕ που ενδέχεται να χρησιµοποιηθούν κατά τη
συνεδρίασηαυτήν,
ii)τον έλεγχο του προσωπικού που επιτρέπεται να έχει
πρόσβασηστοχώροτηςσυνεδρίασης,στουςχώρουςτωναντι-
προσωπειών και στις αίθουσες συνεδριάσεων, και τον έλεγχο
τουτυχόνεξοπλισµού,
iii)συνεχήσυντονισµόµετιςαρµόδιεςαρχέςτουκράτουςµέλους
υποδοχήςκαιµετηνΥπηρεσίαΑσφαλείαςτηςΓΓΣ.
β) την προσθήκη οδηγιών ασφαλείας στο φάκελο της συνεδρίασης,
λαµβανοµένωνδεόντωςυπόψητωναπαιτήσεωνπουπροβλέπονται
από τους παρόντες κανονισµούς ασφαλείας και κάθε άλλης
οδηγίαςπουκρίνεταιαναγκαία.2001D0264 — EL — 28.02.2004 — 001.001 — 35
▼B
Υπηρεσία Ασφαλείας της ΓΓΣ
5.Η Υπηρεσία Ασφαλείας της ΓΓΣ λειτουργεί ως σύµβουλος ασφα-
λείας κατά την προετοιµασία της συνεδρίασης, στην οποία πρέπει
να εκπροσωπείται για να επικουρεί και να παρέχει συµβουλές προς
τον υπάλληλο ασφαλείας της συνεδρίασης και τις αντιπροσωπείες
εφόσοναπαιτείται.
6.Κάθε αντιπροσωπεία που συµµετέχει στη συνεδρίαση ορίζει έναν
υπάλληλο ασφαλείας ο οποίος θα είναι υπεύθυνος για την αντιµετώ-
πιση θεµάτων ασφαλείας εντός της αντιπροσωπείας του και για τη
διασύνδεσηµετονυπάλληλοασφαλείαςτηςσυνεδρίασης,καθώςκαι
µετηνΥπηρεσίαΑσφαλείαςτηςΓΓΣεφόσοναπαιτείται.
ΜΕΤΡΑΑΣΦΑΛΕΙΑΣ
Περιοχές ασφαλείας
7.Πρέπειναδηµιουργούνταιοιακόλουθοιχώροιασφαλείας:
α) ένας χώρος ασφαλείας κατηγορίας II,αποτελούµενος από µια
αίθουσα σύνταξης, τα γραφεία της ΓΓΣ και µηχανήµατα αναπα-
ραγωγής εγγράφων, καθώς και τα γραφεία των αντιπροσωπειών
εφόσοναπαιτείται,
β) ένας χώρος ασφαλείας κατηγορίας I,αποτελούµενος από την
αίθουσα συνεδριάσεων και τους θαλάµους των διερµηνέων και
τωνµηχανικώνήχου,
γ) διοικητικοί χώροι, αποτελούµενοι από την αίθουσα τύπου και τα
µέρη του χώρου της συνεδρίασης τα οποία χρησιµοποιούνται για
διοικητικές εργασίες, εστίαση και κατάλυµα, και το χώρο που
γειτνιάζει άµεσα µε το Κέντρο Τύπου και το χώρο της συνε-
δρίασης.
Άδειες κυκλοφορίας
8.Ουπάλληλος ασφαλείας της συνεδρίασης εκδίδει τις κατάλληλες
ειδικές ταυτότητες που ζητούν οι αντιπροσωπείες ανάλογα µε τις
ανάγκες τους. Εφόσον απαιτείται, είναι δυνατόν να γίνεται διάκριση
όσοναφοράτηνπρόσβασηστουςδιάφορουςχώρουςασφαλείας.
9.Οι οδηγίες ασφαλείας της συνεδρίασης πρέπει να απαιτούν από
όλους τους ενδιαφεροµένους να φέρουν πάντοτε και εµφανώς την
ειδική τους ταυτότητα εντός του χώρου της συνεδρίασης, ώστε να
µπορούνναελέγχονταιαπότοπροσωπικόασφαλείας.
10.Εκτός από τους συµµετέχοντες µε ειδική ταυτότητα, στο χώρο της
συνεδρίασης πρέπει να επιτρέπεται η είσοδος σε όσο το δυνατόν
λιγότερα άτοµα. Οι εθνικές αντιπροσωπείες που επιθυµούν να
δεχθούν επισκέπτες κατά τη διάρκεια της συνεδρίασης πρέπει να
ενηµερώνουν τον υπάλληλο ασφαλείας της συνεδρίασης. Στους
επισκέπτεςπρέπει να χορηγείται ειδική ταυτότητα επισκέπτη.Προς
τούτο,πρέπεινασυµπληρώνεταιειδικόέντυποµετοονοµατεπώνυµό
του και το ονοµατεπώνυµο του ατόµου που επισκέπτεται. Οι επισκέ-
πτεςπρέπεινασυνοδεύονταιπάντααπόφύλακαή απότο άτοµοπου
επισκέπτονται. Το έντυπο εισόδου του επισκέπτη πρέπει να φέρεται
απότοάτοµοπουεπισκέπτεται,τοοποίοκαιτοεπιστρέφει,µαζίµε
τηνειδικήταυτότητατουεπισκέπτη,στοπροσωπικόασφαλείαςκατά
τηναναχώρησητουεπισκέπτηαπότοχώροτηςσυνεδρίασης.
Έλεγχος φωτογραφικού και ακουστικού εξοπλισµού
11.ΣτοχώροασφαλείαςκατηγορίαςΙαπαγορεύεταιναεισάγονταιφωτο-
γραφικές µηχανές ή ηχογραφικές συσκευές, πλην του εξοπλισµού
των φωτογράφων και των µηχανικών ήχου που είναι δεόντως εξου-
σιοδοτηµένοιαπότονυπάλληλοασφαλείαςτηςσυνεδρίασης.
Έλεγχος χαρτοφυλάκων, φορητών υπολογιστών και δεµάτων
12.Οι κάτοχοι άδειας κυκλοφορίας στους οποίους επιτρέπεται η
πρόσβαση σε χώρο ασφαλείας µπορούν κανονικά να φέρουν µαζίτους χαρτοφύλακες και φορητούς υπολογιστές (µε δική τους πηγή
ηλεκτρισµού) χωρίς έλεγχο. Όσον αφορά τα δέµατα για τις αντι-
προσωπείες, οι αντιπροσωπείες επιτρέπεται να τα παραλαµβάνουν
αφού είτε επιθεωρηθούν από τον υπάλληλο ασφαλείας της αντι-
προσωπείας, είτε εξεταστούν µε ειδικό µηχάνηµα, είτε ανοιχτούν
προς επιθεώρηση από το προσωπικό ασφαλείας. Εάν ο υπάλληλος
ασφαλείας της συνεδρίασης το κρίνει αναγκαίο, είναι δυνατόν να
λαµβάνονται αυστηρότερα µέτρα για την επιθεώρηση των χαρτο-
φυλάκωνκαιτωνδεµάτων.2001D0264 — EL — 28.02.2004 — 001.001 — 36
▼B
Τεχνική ασφάλεια
13.Η αίθουσα συνεδριάσεων µπορεί να καθίσταται τεχνικώς ασφαλής
από οµάδα τεχνικής ασφάλειας η οποία µπορεί να διενεργεί και
ηλεκτρονικήεπιτήρησηκατάτησυνεδρίαση.
Έγγραφα των αντιπροσωπειών
14.Οιαντιπροσωπείεςείναιυπεύθυνεςγιατηµεταφοράδιαβαθµισµένων
εγγράφων ΕΕ από και προς τις συνεδριάσεις. Οι αντιπροσωπείες
είναι επίσης υπεύθυνες για τον έλεγχο και την ασφάλεια των
εγγράφων αυτών κατά τη χρήση τους στους διατεθέντες χώρους.
Είναι δυνατόν να ζητείται η βοήθεια του κράτους µέλους υποδοχής
για τη µεταφορά διαβαθµισµένων εγγράφων από και προς το χώρο
τηςσυνεδρίασης.
Ασφαλής φύλαξη των εγγράφων
15.ΕάνηΓΓΣ,ηΕπιτροπήήοιαντιπροσωπείεςδενµπορούννααποθη-
κεύσουν τα διαβαθµισµένα έγγραφά τους σύµφωνα µε τους
εγκεκριµένους κανόνες, µπορούν να παραδώσουν τα έγγραφα αυτά,
κλεισµένα µέσα σε σφραγισµένους φακέλους, στον υπάλληλο ασφα-
λείας της συνεδρίασης, έναντι αποδείξεως, ώστε ο υπάλληλος αυτός
να µπορεί να τα αποθηκεύει σύµφωνα µε τους εγκεκριµένους
κανόνες.
Επιθεώρηση γραφείων
16.Ουπάλληλοςασφαλείαςτηςσυνεδρίασηςπρέπειναλαµβάνειµέτρα
γιατηνεπιθεώρησητωνγραφείωντηςΓΓΣκαιτωναντιπροσωπειών
στοτέλοςκάθεηµέραςεργασίαςπροκειµένουναβεβαιώνεταιότιόλα
τα διαβαθµισµένα έγγραφα ΕΕ διατηρούνται σε ασφαλή χώρο ·σε
διαφορετικήπερίπτωση,µπορείναλαµβάνειταδέονταµέτρα.
∆ιάθεση διαβαθµισµένων απορριµµάτων ΕΕ
17.Όλα τα απορρίµµατα πρέπει να αντιµετωπίζονται ως διαβαθµισµένα
ΕΕ, οι δε κάλαθοι ή σάκοι αχρήστων πρέπει να παραδίδονται στη
ΓΓΣκαιτιςαντιπροσωπείεςπροςδιάθεση.Πρινεγκαταλείψουντους
διατεθέντεςχώρους,ηΓΓΣκαιοιαντιπροσωπείεςπρέπειναπαραδί-
δουν τα απορρίµµατά τους στον υπάλληλο ασφαλείας της
συνεδρίασης, ο οποίος φροντίζει για την καταστροφή τους σύµφωνα
µετουςκανονισµούς.
18.Μετά το πέρας της συνεδρίασης, όλα τα έγγραφα που βρίσκονται
στην κατοχή της ΓΓΣ ή των αντιπροσωπειών αλλά δεν χρειάζονται
πλέον πρέπει να αντιµετωπίζονται ως απορρίµµατα. Πριν αρθούν τα
µέτρα ασφαλείας που εφαρµόζονται κατά τη συνεδρίαση, πρέπει να
ερευνώνται διεξοδικά οι χώροι της ΓΓΣ και των αντιπροσωπειών.
Τα έγγραφα για τα οποία έχει χορηγηθεί υπογεγραµµένη απόδειξη
πρέπει, στο µέτρο του εφικτού, να καταστρέφονται σύµφωνα µε το
τµήµα VII.2001D0264 — EL — 28.02.2004 — 001.001 — 37
▼B
ΤΜΗΜΑ X
ΠΑΡΑΒΙΑΣΕΙΣ ΤΗΣ ΑΣΦΑΛΕΙΑΣ ΚΑΙ ∆ΙΑΡΡΟΗ ∆ΙΑΒΑΘΜΙ-
ΣΜΕΝΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΕΕ
1.Παραβίαση της ασφάλειας προκύπτει ως αποτέλεσµα µιας πράξης ή
µιαςπαράλειψηςαντίθετηςπροςσυγκεκριµένοκανονισµόασφαλείας
τουΣυµβουλίουήκράτουςµέλους,µετηνοποίατίθενταισεκίνδυνο
ήδιαρρέουνδιαβαθµισµένεςπληροφορίεςΕΕ.
2.∆ιαρροή διαβαθµισµένων πληροφοριών ΕΕ προκύπτει όταν αυτές
καταλήγουνεξολοκλήρουήενµέρεισεχέριαµηεξουσιοδοτηµένων
προσώπων, δηλαδή προσώπων που είτε δεν έχουν υποστεί επιτυχώς
τον πρέποντα έλεγχο ασφαλείας είτε δεν δικαιολογείται να γνωρί-
ζουν,ήότανθεωρείταιπιθανόναέχεισυµβείκάτιτέτοιο.
3.Οι διαβαθµισµένες πληροφορίες ΕΕ µπορούν να διαρρεύσουν ως
αποτέλεσµα απροσεξίας, αµέλειας ή ακριτοµυθίας καθώς και ως
συνέπεια των δραστηριοτήτων υπηρεσιών που έχουν ως στόχο την
ΕΕ ή τα κράτη µέλη της, όσον αφορά τις διαβαθµισµένες πληροφο-
ρίεςκαιδραστηριότητεςΕΕ,ήανατρεπτικώνοργανώσεων.
4.Είναισηµαντικόόλαταπρόσωπαταοποίααπαιτείταιναχειρίζονται
διαβαθµισµένεςπληροφορίεςΕΕναέχουνενηµερωθείαναλυτικάγια
τις ρυθµίσεις ασφαλείας, τους κινδύνους τυχόν ακριτοµυθιών και τις
σχέσεις τους µε τον τύπο. Πρέπει να έχουν συνείδηση ότι είναι
σηµαντικόνααναφέρεταιαµέσωςστηναρχήασφαλείαςτουκράτους
µέλους, του θεσµικού οργάνου ή του οργανισµού για τον οποίο
εργάζονταικάθεπαραβίασητηςασφάλειαςπουτυχόνυποπέσειστην
αντίληψήτους.
5.Όταν µια αρχή ασφαλείας ανακαλύπτει ή πληροφορείται παραβίαση
της ασφάλειας σχετικά µε διαβαθµισµένες πληροφορίες ΕΕ ή
απώλειαήεξαφάνισηδιαβαθµισµένουυλικούΕΕ,λαµβάνειεγκαίρως
µέτραπροκειµένου:
α) ναδιαπιστώσειταπραγµατικάπεριστατικά,
β) ναεκτιµήσεικαιναελαχιστοποιήσειτηνεπελθούσαζηµία,
γ) νααποτρέψειεπανάληψητουσυµβάντος,δ) να ειδοποιήσει τις δέουσες αρχές για τις συνέπειες της παρα-
βίασηςτηςασφάλειας,
Σταπλαίσιααυτά,παρέχονταιταακόλουθαστοιχεία:
i)µια περιγραφή των συγκεκριµένων πληροφοριών, καθώς και η
διαβάθµισή τους, ο αριθµός του εγγράφου ή αντιγράφου, η
ηµεροµηνία, ο συντάκτης τους, το θέµα τους και ο τοµέας εφαρ-
µογήςτους,
ii)µια συνοπτική περιγραφή των περιστάσεων παραβίασης της
ασφάλειας, καθώς και η ηµεροµηνία και το διάστηµα κατά το
οποίοοιπληροφορίεςήτανεκτεθειµένεςσεκίνδυνοδιαρροής,
iii)µια δήλωση για το κατά πόσον έχει ενηµερωθεί ο συντάκτης
τους.
6.Αποτελείκαθήκοντηςκάθεαρχήςασφαλείας,µόλιςειδοποιηθείγια
µιατέτοιαπαραβίασητηςασφάλειας,νααναφέρειτογεγονόςαµέσως
µε την ακόλουθη διαδικασία: οι υπεύθυνοι της συγκεκριµένης
υπογραµµατείας TRÈS SECRET UE/EU TOP SECRET ειδοποιούν το
ΓραφείοΑσφαλείαςτηςΓΓΣµέσωτηςκεντρικήςγραµµατείας TRÈS
SECRET UE/EU TOP SECRET· στην περίπτωση διαρροής διαβαθµι-
σµένων πληροφοριών ΕΕ εντός της επικράτειας κράτους µέλους,
αυτή αναφέρεται στο Γραφείο Ασφαλείας της ΓΓΣ όπως ορίζεται
στηνπαράγραφο5,µέσωτηςαρµόδιαςΕΕΑ.
7.Οι περιπτώσεις που αφορούν πληροφορίες RESTREINT UE αναφέ-
ρονταιµόνοότανπαρουσιάζουνασυνήθισταχαρακτηριστικά.
8.ΟΓενικός Γραµµατέας /Ύπατος Εκπρόσωπος, µόλις πληροφορηθεί
µιαπαραβίασητηςασφάλειας:
α) ενηµερώνει την αρχή από όπου προήλθαν οι εν λόγω διαβαθµι-
σµένεςπληροφορίες,
β) δίνει εντολή στις αρµόδιες αρχές ασφαλείας να διεξαγάγουν
έρευνες,
γ) συντονίζειτιςέρευνεςότανενέχονταιπλείονεςαρχέςασφαλείας,δ) λαµβάνειέκθεσηγιαταπραγµατικάπεριστατικάτηςπαραβίασης,
την ηµεροµηνία ή το διάστηµα κατά το οποίο ενδέχεται να2001D0264 — EL — 28.02.2004 — 001.001 — 38
▼B
συνέβη και την ανακάλυψή της, µε λεπτοµερή περιγραφή του
περιεχοµένου και της διαβάθµισης του σχετικού υλικού, καθώς
επίσης καιέκθεσητης ζηµίαςπου υπέστησαντασυµφέροντα της
ΕΕ ή ενός ή περισσοτέρων κρατών µελών της και των ενεργειών
πουέγινανγιατηναποτροπήεπανάληψηςτουσυµβάντος.
9.Η αρχή που ανακάλυψε την παραβίαση ενηµερώνει τους αποδέκτες
τωνπληροφοριώνκαιδίνειτιςκατάλληλεςοδηγίες.
10.Κάθε υπεύθυνος για τη διαρροή διαβαθµισµένων πληροφοριών ΕΕ
υπόκειται σε πειθαρχικές κυρώσεις σύµφωνα µε τους οικείους
κανόνες και κανονισµούς. Οι κυρώσεις επιβάλλονται µε την επιφύ-
λαξητωντυχόνπεραιτέρωδικαστικώνενεργειών.2001D0264 — EL — 28.02.2004 — 001.001 — 39
▼B
ΤΜΗΜΑ XI
ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΣΤΑ ΣΥΣΤΗΜΑΤΑ ΤΕΧΝΟΛΟ-
ΓΙΑΣ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΚΑΙ ΕΠΙΚΟΙΝΩΝΙΩΝ
Πίνακας περιεχοµένων
Κεφάλαιο IΕισαγωγή ............................................................
Κεφάλαιο IIΟρισµοί .............................................................
Κεφάλαιο IIIΑρµοδιότητεςασφαλείας ..............................................
Κεφάλαιο IVΜητεχνικάµέτραασφαλείας ..........................................
Κεφάλαιο VΤεχνικάµέτραασφαλείας .............................................
Κεφάλαιο VIΑσφάλειακατάτονχειρισµό ..........................................
Κεφάλαιο VIIΠροµήθειες ..........................................................
Κεφάλαιο VIIIΠροσωρινήήπεριστασιακήχρήση .....................................2001D0264 — EL — 28.02.2004 — 001.001 — 40
▼B
Κεφάλαιο I
Εισαγωγή
ΓΕΝΙΚΕΣΠΤΥΧΕΣ
1.Η πολιτική και οι απαιτήσεις ασφαλείας που προβλέπονται στο
παρόντµήµαισχύουνγιαόλατασυστήµατακαιδίκτυαεπικοινωνιών
και πληροφορικής (εφεξής «συστήµατα »)στα οποία διακινούνται
πληροφορίεςµεδιαβάθµιση CONFIDENTIEL UE ήυψηλότερη.
2.Τα συστήµατα στα οποία διακινούνται πληροφορίες RESTREINT UE
επίσης απαιτείται να καλύπτονται από µέτρα ασφαλείας ώστε να
προστατεύεται η εµπιστευτικότητα των πληροφοριών αυτών. Όλα τα
συστήµατα πρέπει να καλύπτονται από µέτρα ασφαλείας ώστε να
προστατεύονται η ακεραιότητα και η διαθεσιµότητα αυτών των
συστηµάτων και των πληροφοριών τις οποίες περιέχουν. Τα µέτρα
ασφαλείας των συστηµάτων αυτών καθορίζονται από την καθορι-
σµένη Αρχή Πιστοποίησης της Ασφάλειας (ΑΠΑ) και είναι
ανάλογαπροςτονεκτιµώµενοκίνδυνοκαισύµφωναµετηνπολιτική
πουχαράσσεταιστουςπαρόντεςκανονισµούςασφαλείας.
3.Ηπροστασίατωνσυστηµάτωνανίχνευσηςσταοποίαέχουνενσωµατ-
ωθεί συστήµατα πληροφορικής καθορίζεται και διευκρινίζεται στο
γενικότερο πλαίσιο των συστηµάτων στα οποία ανήκουν, µε τη
χρήση των εφαρµοστέων διατάξεων του παρόντος τµήµατος κατά το
µέτροτουδυνατού.
ΑΠΕΙΛΕΣ ΚΑΤΑ ΤΩΝ ΣΥΣΤΗΜΑΤΩΝ ΚΑΙ ΤΡΩΤΑ ΣΗΜΕΙΑ
ΑΥΤΩΝ
4.Σε γενικές γραµµές, ως απειλή ορίζεται κάθε δυνατότητα, τυχαίας ή
εσκεµµένης αποδυνάµωση, άµβλυνση της ασφάλειας. Στην
περίπτωσητωνσυστηµάτων,ηενλόγωαποδυνάµωσητηςασφάλειας
συνεπάγεται απώλεια εµπιστευτικότητας, ακεραιότητας, διαθεσι-
µότητας, ή δύο περισσότερων από τις ιδιότητες αυτές. Ως τρωτό
σηµείο ορίζεται µια αδυναµία των ελέγχων ή έλλειψη αυτών που
διευκολύνει ή καθιστά δυνατή την ενεργοποίηση µιας απειλής εις
βάρος συγκεκριµένου περιουσιακού στοιχείου ή στόχου. Ένα τρωτό
σηµείο µπορεί να οφείλεται σε κάποια παράλειψη ή να απορρέει
από κάποια ανεπάρκεια όσον αφορά την αυστηρότητα, την
πληρότητα ή τη σταθερότητα των ελέγχων, µπορεί δε να είναι
τεχνικής,διαδικαστικήςήεπιχειρησιακήςφύσεως.
5.ΟιδιαβαθµισµένεςήαδιαβάθµητεςπληροφορίεςΕΕπουδιακινούνται
στα συστήµατα υπό συµπυκνωµένη µορφή που αποσκοπεί στην
ταχείαανάκτηση,κοινοποίησηκαιχρήσηείναιευάλωτεςσεπολλούς
κινδύνους. Σε αυτούς περιλαµβάνεται η πρόσβαση µη εξουσιοδοτη-
µένων χρηστών σε αυτές ή, αντίθετα, η άρνηση πρόσβασης στους
εξουσιοδοτηµένους χρήστες. Υπάρχουν επίσης οι κίνδυνοι κοινο-
λόγησης άνευ αδείας, αλλοίωσης, τροποποίησης ή εξάλειψης των
πληροφοριών. Επί πλέον, τα χρησιµοποιούµενα πολύπλοκα και
ορισµένες φορές εύθραυστα µηχανήµατα είναι ακριβά και συχνάείναι δύσκολο να επιδιορθωθούνή να αντικατασταθούν γρήγορα. Τα
συστήµατααυτάαποτελούνεποµένωςελκυστικούςστόχουςγιακατα-
σκοπευτικές δραστηριότητες και πράξεις δολιοφθοράς, ιδίως εάν
υπάρχει η εντύπωση ότι τα µέτρα ασφαλείας είναι αναποτελε-
σµατικά.
ΜΕΤΡΑΑΣΦΑΛΕΙΑΣ
6.Οκύριοςσκοπόςτωνµέτρωνασφαλείαςπουαναφέρονταιστοπαρόν
τµήµα συνίσταται στην παροχή προστασίας από το ενδεχόµενο
κοινολόγησης πληροφοριών άνευ αδείας (απώλεια εµπιστευτι-
κότητας) καθώς και απώλειας της ακεραιότητας και της
διαθεσιµότητας των πληροφοριών. Για την επίτευξη επαρκούς
προστασίαςτηςασφάλειαςτωνσυστηµάτωνπουπεριέχουνδιαβαθµι-
σµένες πληροφορίες ΕΕ, καθορίζονται κατάλληλες προδιαγραφές
συµβατικήςασφάλειαςκαθώςκαικατάλληλεςρυθµίσειςκαιτεχνικές
ασφαλείαςειδικάγιατοκάθεσύστηµα.
7.Αποφασίζεται και τίθεται σε εφαρµογή ένα ισορροπηµένο σύνολο
µέτρωνασφαλείαςγιατηδηµιουργίαασφαλούςπεριβάλλοντοςεντός
τουοποίουλειτουργείένασύστηµα.Ταπεδίαεφαρµογήςτωνµέτρων
αυτών καλύπτουν τα υλικά στοιχεία, το προσωπικό, τις µη τεχνικές
διαδικασίες και τις διαδικασίες λειτουργίας των υπολογιστών και
τωνεπικοινωνιών.2001D0264 — EL — 28.02.2004 — 001.001 — 41
▼B
8.Στα µέτρα ασφαλείας των υπολογιστών (τόσο των µηχανηµάτων όσο
και των προγραµµάτων) πρέπει να ενσωµατώνεται η εφαρµογή της
αρχήςτηςπρόσβασηςµόνονόσωνέχουνανάγκηναγνωρίζουνκαθώς
και η πρόληψη και ανίχνευση της κοινολόγησης πληροφοριών άνευ
αδείας. Οβαθµός στον οποίο τα µέτρα ασφαλείας των υπολογιστών
µπορούν να θεωρούνται αξιόπιστα καθορίζεται κατά τη διαδικασία
θέσπισης των απαιτήσεων ασφάλειας. Κατά τη διαδικασία έγκρισης
της λειτουργίας εξακριβώνεται η ύπαρξη επαρκούς βεβαιότητας
όσοναφοράτηναξιοπιστίατωνµέτρωνασφαλείαςτωνυπολογιστών.
∆ΗΛΩΣΗΓΙΑΤΙΣΕΙ∆ΙΚΕΣΓΙΑΤΟΚΑΘΕΣΥΣΤΗΜΑΑΠΑΙΤΗΣΕΙΣ
ΑΣΦΑΛΕΙΑΣ( SSRS)
9.Για όλα τα συστήµατα στα οποία διακινούνται πληροφορίες µε
διαβάθµιση EU CONFIDENTIAL και υψηλότερες διαβαθµίσεις, απαι-
τείται να εκδίδεται µια δήλωση για τις ειδικές για το κάθε σύστηµα
απαιτήσεις ασφαλείας ( SSRS)από την ITSOA,µε εισηγήσεις και
βοήθεια από το προσωπικό του σχεδίου και την Αρχή INFOSEC.Η
δήλωση αυτή εγκρίνεται από την ΑΠΑ. Απαιτείται µια SSRSκαι
στιςπεριπτώσειςόπουηδιαθεσιµότητακαιακεραιότητατωνπληρο-
φοριών µε διαβάθµιση RESTREINT UE ή χωρίς διαβάθµιση κρίνεται
καίριαςσηµασίαςαπότηνΑΠΑ.
10.ΗSSRSδιατυπώνεται το συντοµότερο µετά την έναρξη σχεδιασµού
ενός σχεδίου και αναπτύσσεται και ενισχύεται ανάλογα µε την
εξέλιξή του εκπληρώνοντας διαφορετικούς ρόλους κατά τα διάφορα
στάδιατουκύκλουζωήςτουσχεδίουκαιτουσυστήµατος.
11.ΗSSRSσυνιστά δεσµευτική συµφωνία µεταξύ της Επιχειρησιακής
Αρχής του συστήµατος πληροφορικής και της ΑΠΑ από την οποία
τοσύστηµαλαµβάνειτηνέγκρισηλειτουργίας.
12.ΗSSRSαποτελεί µια ολοκληρωµένη και ρητή δήλωση των αρχών
ασφαλείαςπουθα τηρούνταικαιτων λεπτοµερώναπαιτήσεωνασφα-
λείας που θα εφαρµόζονται. Βασίζεται στην πολιτική ασφάλειας και
στιςεκτιµήσειςκινδύνουτουΣυµβουλίου,ήεπιβάλλεταιαπόπαραµέ-
τρους που αφορούν το επιχειρησιακό περιβάλλον, το χαµηλότερο
δυνατόεπίπεδοελέγχωνασφαλείαςτουπροσωπικού,τηνυψηλότερη
δυνατή διαβάθµιση των πληροφοριών, το συγκεκριµένο επίπεδο
ασφάλειας της λειτουργίας ή τις απαιτήσεις των χρηστών. Η SSRS
αποτελεί αναπόσπαστο µέρος της τεκµηρίωσης του σχεδίου που
υποβάλλεταιστιςαρµόδιεςαρχέςπροςέγκρισηαπόάποψητεχνικής,
προϋπολογισµού και ασφάλειας. Στην τελική της µορφή, η SSRS
αποτελεί µια ολοκληρωµένη δήλωση περί του τι σηµαίνει ο ισχυρι-
σµόςότιτοσύστηµαείναιασφαλές.
ΕΠΙΠΕ∆ΑΑΣΦΑΛΕΙΑΣΤΗΣΛΕΙΤΟΥΡΓΙΑΣ
13.Όλα τα συστήµατα στα οποία διακινούνται πληροφορίες µε διαβάθ-
µιση EU CONFIDENTIAL ή υψηλότερη πρέπει να έχουν λάβει
πιστοποίησηγιαναλειτουργούνσεένα,ήόταναυτόδικαιολογείται
απότις απαιτήσειςλειτουργίαςσεδιαφορετικάχρονικάδιαστήµατα,
σε περισσότερα από ένα, από τα ακόλουθα επίπεδα ασφαλείας, ή τα
εθνικάτουςισοδύναµα:
α) απόλυτο,
β) υψηλόκαι
γ) πολλαπλό.
Κεφάλαιο II
Ορισµοί
ΠΡΟΣΘΕΤΕΣΣΗΜΑΝΣΕΙΣ
14.Στις περιπτώσεις που υπάρχει ανάγκη περιορισµένης διανοµής και
ειδικήςµεταχείρισηςπέραντωνόσωναπαιτούνταιβάσειτηςδιαβάθ-
µισης ασφαλείας, τίθενται πρόσθετες σηµάνσεις όπως CRYPTOή
άλλεςαναγνωρισµένεςαπότηνΕΕσηµάνσειςειδικήςµεταχείρισης.
15.Ως «ΑΠΟΛΥΤΟ »επίπεδοασφαλείαςνοείταιτοεπίπεδολειτουργίας
στοοποίοΟΛΑταπρόσωπαπουέχουνπρόσβασηστοσύστηµαελέγ-
χονται σύµφωνα µε τον υψηλότερο βαθµό διαβάθµισης των
πληροφοριών που περιέχονται στο σύστηµα, ενώ παράλληλα έχουν
και τον ίδιο βαθµό ανάγκης να γνωρίζουν ΟΛΕΣ τις πληροφορίες
πουπεριέχονταιστοσύστηµα.2001D0264 — EL — 28.02.2004 — 001.001 — 42
▼B
Σηµειώσεις:
1.Ο«ίδιος βαθµός ανάγκης να γνωρίζουν »σηµαίνει ότι δεν είναι
υποχρεωτικό τα χαρακτηριστικά ασφαλείας των υπολογιστών να
παρέχουν τη δυνατότητα διαχωρισµού των πληροφοριών εντός
τουσυστήµατος.
2.Τα υπόλοιπα χαρακτηριστικά ασφαλείας (π.χ. όσον αφορά την
υλική ασφάλεια, το προσωπικό και τις διαδικασίες) ανταποκρί-
νονται στις απαιτήσεις της υψηλότερης διαβάθµισης και όλων
τωνκατηγοριώνπληροφοριώνπουπεριέχονταιστοσύστηµα.
16.Ως «ΥΨΗΛΟ »επίπεδο ασφαλείας νοείται το επίπεδο λειτουργίας
στοοποίοΟΛΑταπρόσωπαπουέχουνπρόσβασηστοσύστηµαελέγ-
χονται σύµφωνα µε τον υψηλότερο βαθµό διαβάθµισης των
πληροφοριών που περιέχονται στο σύστηµα, αλλά µεταξύ αυτών
∆ΕΝΕΧΟΥΝΟΛΑτονίδιοβαθµόανάγκηςναγνωρίζουντιςπληρο-
φορίεςπουπεριέχονταιστοσύστηµα.
Σηµειώσεις:1.Η µη ύπαρξη «ίδιου βαθµού ανάγκης να γνωρίζουν »σηµαίνει ότι
τα χαρακτηριστικά ασφαλείας των υπολογιστών πρέπει οπωσδή-
ποτε να παρέχουν τη δυνατότητα επιλεκτικής πρόσβασης στο
σύστηµα και διαχωρισµού των πληροφοριών που περιέχονται σε
αυτό.
2.Τα υπόλοιπα χαρακτηριστικά ασφαλείας (π.χ. όσον αφορά την
υλική ασφάλεια, το προσωπικό και τις διαδικασίες) ανταποκρί-
νονται στις απαιτήσεις της υψηλότερης διαβάθµισης και όλων
τωνκατηγοριώνπληροφοριώνπουπεριέχονταιστοσύστηµα.
3.Όλεςοιπληροφορίεςπουδιακινούνταιήκαθίστανταιπροσιτέςσε
ένα σύστηµα σύµφωνα µε αυτό το επίπεδο ασφαλείας προστα-
τεύονται, όπως και τα στοιχεία που προκύπτουν από αυτές, ως
δυνητικά εµπίπτουσες στην κατηγορία πληροφοριών και στο
υψηλότερο επίπεδο διαβάθµισης που χρησιµοποιούνται έως ότου
ληφθεί άλλη απόφαση, εκτός εάν υπάρχει ικανοποιητικός βαθµός
εµπιστοσύνηςστιςόποιεςλειτουργίεςεπισήµανσηςυπάρχουν.
17.Ως «ΠΟΛΛΑΠΛΟ »επίπεδο ασφαλείας νοείται το επίπεδο λειτουρ-
γίας στο οποίο ΟΡΙΣΜΕΝΑ ΜΟΝΟ από τα πρόσωπα που έχουν
πρόσβαση στο σύστηµα έχουν υποστεί έλεγχο ασφαλείας και λάβει
άδεια χειρισµού του υψηλότερου βαθµού διαβάθµισης των πληροφο-
ριών που περιέχονται στο σύστηµα και παράλληλα ΟΡΙΣΜΕΝΑ
ΜΟΝΟ από τα πρόσωπα που έχουν πρόσβαση έχουν τον ίδιο βαθµό
ανάγκης να γνωρίζουν τις πληροφορίες που περιέχονται στο
σύστηµα.
Σηµειώσεις:1.Αυτός ο τρόπος λειτουργίας επιτρέπει, τη στιγµή αυτή, τον
χειρισµό πληροφοριών διαφορετικής διαβάθµισης και διαφόρων
κατηγοριών,και
2.Το γεγονός ότι δεν έχουν όλα τα πρόσωπα υποστεί έλεγχο και
λάβει άδεια στο υψηλότερο επίπεδο, σε συνδυασµό µε την µη
ύπαρξη ίδιου βαθµού ανάγκης να γνωρίζουν, σηµαίνει ότι τα
χαρακτηριστικά ασφαλείας των υπολογιστών πρέπει οπωσδήποτε
να παρέχουν τη δυνατότητα επιλεκτικής πρόσβασης και διαχωρι-
σµούτωνπληροφοριώνπουπεριέχονταιστοσύστηµα.
18.Ως INFOSECνοείται η εφαρµογή µέτρων ασφαλείας για την
προστασία των πληροφοριών που αποτελούν αντικείµενο επεξεργα-
σίας, αποθήκευσης ή διαβίβασης σε συστήµατα επικοινωνιών,
πληροφορικής ή άλλα ηλεκτρονικά συστήµατα από το ενδεχόµενο
να θιγεί, τυχαία ή εσκεµµένα, η εµπιστευτικότητα, η ακεραιότητα ή
ηδιαθεσιµότητάτους,καθώςκαιγιατηνπρόληψητηςαπώλειαςτης
ακεραιότητας και της διαθεσιµότητας των συστηµάτων αυτών
καθεαυτών. Στα µέτρα INFOSECπεριλαµβάνονται µέτρα για την
ασφάλειατωνυπολογιστών,τωνδιαβιβάσεων,τωνεκποµπώνκαιτης
κρυπτογράφησηςκαθώςκαιηανίχνευση,ητεκµηρίωσηκαιηαντιµε-
τώπισηαπειλώνεναντίοντωνπληροφοριώνκαιτωνσυστηµάτων.
19.Ως ΑΣΦΑΛΕΙΑ ΤΩΝ ΥΠΟΛΟΓΙΣΤΩΝ ( COMPUSEC) νοείται η
εφαρµογή µέτρων προστασίας του υλικού, του υλικολογισµικού και
τουλογισµικούσεσύστηµαυπολογιστώνώστεναυπάρχειπροστασία
έναντι, ή πρόληψη, κοινολόγησης άνευ αδείας, αλλοίωσης, τροπο-
ποίησης /εξάλειψηςπληροφοριώνήάρνησηςεξυπηρέτησης.
20.Ως ΠΡΟΪΟΝ ΑΣΦΑΛΕΙΑΣ ΥΠΟΛΟΓΙΣΤΩΝ νοείται ένα γενικό
στοιχείοασφάλειαςτωνυπολογιστών,πουπροορίζεταιναενσωµατώ-
νεταισεσύστηµαπληροφορικήςγιατηνενίσχυσηήτηνεξασφάλιση2001D0264 — EL — 28.02.2004 — 001.001 — 43
▼B
της εµπιστευτικότητας, της ακεραιότητας ή της διαθεσιµότητας των
πληροφοριώνπουπεριέχονταισεαυτό.
21.Ως ΑΣΦΑΛΕΙΑ ΤΩΝ ΕΠΙΚΟΙΝΩΝΙΩΝ ( COMSEC)νοείται η εφαρ-
µογή µέτρων ασφάλειας στις τηλεπικοινωνίες ώστε να εµποδιστεί η
πρόσβασηµηεξουσιοδοτηµένωνπροσώπωνσεσηµαντικέςπληροφο-
ρίες οι οποίες ενδέχεται να προκύψουν από την κατοχή και µελέτη
τέτοιων τηλεπικοινωνιών, ή προκειµένου να διασφαλισθεί η
γνησιότητατωντηλεπικοινωνιώναυτών.
Σηµείωση:Στα µέτρα αυτά περιλαµβάνονται µέτρα για την ασφάλεια της
κρυπτογράφησης, των διαβιβάσεων και των εκποµπών ·επίσης, περι-
λαµβάνονται µέτρα για την ασφάλεια των διαδικασιών, του υλικού,
τουπροσωπικού,τωνεγγράφωνκαιτωνυπολογιστών.
22.Ως ΑΞΙΟΛΟΓΗΣΗ νοείται η λεπτοµερής τεχνική εξέταση, από
αρµόδια αρχή, των πτυχών ασφαλείας ενός συστήµατος ή ενός
προϊόντοςκρυπτογράφησηςήασφάλειαςτωνυπολογιστών.
Σηµειώσεις:
1.Με την αξιολόγηση διερευνάται η ύπαρξη των απαιτούµενων
λειτουργιών ασφάλειας και η απουσία επικίνδυνων παρενεργειών
από τις λειτουργίες αυτές και εκτιµάται το απρόσβλητο αυτών
τωνλειτουργιώνκαι
2.Με την αξιολόγηση καθορίζεται ο βαθµός στον οποίο ικανο-
ποιούνται οι απαιτήσεις ασφαλείας ενός συστήµατος, ή οι
ισχυρισµοίπερίασφαλείαςενόςπροϊόντοςασφάλειαςτωνυπολο-
γιστών, και προσδιορίζεται το επίπεδο βεβαιότητας του
συστήµατοςήτηςκρυπτογράφησηςήοβαθµόςεµπιστοσύνηςστη
λειτουργίατουπροϊόντοςασφάλειαςτωνυπολογιστών.
23.Ως ΠΙΣΤΟΠΟΙΗΣΗ νοείται η έκδοση επίσηµης δήλωσης, βασι-
σµένης σε ανεξάρτητη εξέταση της διεξαγωγής και των
αποτελεσµάτων µιας αξιολόγησης, για τον βαθµό στον οποίο ένα
σύστηµα ανταποκρίνεται στις απαιτήσεις ασφαλείας ή ένα προϊόν
ασφάλειας των υπολογιστών στις προκαθορισµένες προδιαγραφές
ασφαλείας.
24.Ως ΕΓΚΡΙΣΗ ΛΕΙΤΟΥΡΓΙΑΣ νοείται η άδεια και η έγκριση που
χορηγείταισεένασύστηµαναεπεξεργάζεταιδιαβαθµισµένεςπληρο-
φορίεςΕΕστολειτουργικότουπεριβάλλον.
Σηµείωση:
Η έγκριση λειτουργίας πρέπει να παρέχεται αφού πρώτα εφαρµο-
στούν όλες οι ενδεδειγµένες διαδικασίες ασφάλειας και έχει
επιτευχθείικανοποιητικόεπίπεδοπροστασίαςτωνπόρωντουσυστή-
µατος. Η έγκριση λειτουργίας παρέχεται κανονικά βάσει της SSRS
στηνοποίασυµπεριλαµβάνονταικαιταεξής:
α) µιαδήλωσηγιατονστόχο τηςέγκρισηςλειτουργίας τουσυστή-
µατος ·συγκεκριµένα, ποια επίπεδα διαβάθµισης πληροφοριών
πρόκειται να εφαρµοστούν σε αυτό και ποιο είναι το προτεινό-
µενο επίπεδο ασφάλειας της λειτουργίας του συστήµατος ή του
δικτύου,
β) εκπόνηση µιας έκθεσης διαχείρισης των κινδύνων, στην οποία
καθορίζονταιοιαπειλέςκαιτατρωτάσηµείακαθώςκαιταµέτρα
γιατηναντιµετώπισήτους,
γ) οι λειτουργικές διαδικασίες ασφάλειας στις οποίες περιλαµβά-
νονται µια αναλυτική περιγραφή των προτεινόµενων
λειτουργιών (π.χ. τρόποι λειτουργίας, υπηρεσίες) και µια περι-
γραφή των χαρακτηριστικών ασφαλείας του συστήµατος βάσει
τωνοποίωνπαρέχεταιηέγκρισηλειτουργίας,
δ) το σχέδιο εφαρµογής και συντήρησης των χαρακτηριστικών
ασφαλείας,
ε) το σχέδιο για την αρχική και τις µεταγενέστερες δοκιµές της
ασφάλειας του συστήµατος ή του δικτύου, την αξιολόγησή της
καιτηνπιστοποίησήτηςκαι
στ) την πιστοποίηση,όπουαπαιτείται,απόκοινούµεάλλαστοιχεία
τηςέγκρισηςλειτουργίας.
25.Ως ΣΥΣΤΗΜΑ ΤΕΧΝΟΛΟΓΙΑΣ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ νοείται ο
συνδυασµός µηχανηµάτων, µεθόδων και διαδικασιών, και ενδεχο-
µένως προσωπικού, οργανωµένων κατά τρόπο που να εκπληρούν
λειτουργίεςεπεξεργασίαςπληροφοριών.2001D0264 — EL — 28.02.2004 — 001.001 — 44
▼B
Σηµειώσεις:
1.Αυτό θεωρείται ότι σηµαίνει σύνολο εγκαταστάσεων που έχει
δηµιουργηθεί για τον χειρισµό πληροφοριών εντός του συστή-
µατος,
2.Τα συστήµατα αυτά ενδέχεται να εξυπηρετούν σκοπούς άντλησης
στοιχείων, διοίκησης, ελέγχου, επικοινωνιών, επιστηµονικών ή
διοικητικώνεφαρµογώνκαθώςκαιεπεξεργασίαςκειµένου,
3.Τα όρια ενόςσυστήµατος καθορίζονται σε γενικές γραµµέςως τα
στοιχεία που βρίσκονται υπό τον έλεγχο µιας και της αυτής
λειτουργικήςαρχήςενόςσυστήµατοςπληροφορικής,και
4.Ένα σύστηµα πληροφορικής µπορεί να περιλαµβάνει υποσυστή-
µατα, µερικά από τα οποία είναι και τα ίδια συστήµατα
πληροφορικής.
26.ΩςΧΑΡΑΚΤΗΡΙΣΤΙΚΑΑΣΦΑΛΕΙΑΣενόςσυστήµατοςτεχνολογίας
τωνπληροφοριώννοούνταιόλεςοιλειτουργίες,οιιδιαιτερότητεςκαι
τα χαρακτηριστικά του υλικού, του υλικολογισµικού και του λογι-
σµικού, οι διαδικασίες λειτουργίας, οι διαδικασίες λογοδοσίας, οι
έλεγχοι πρόσβασης, ο χώρος πληροφορικής, ο χώρος ανεξάρτητων
τερµατικών /σταθµών εργασίας καθώς και οι διαχειριστικοί περιορι-
σµοί, η υλική δοµή και οι συσκευές, το προσωπικό και οι έλεγχοι
των επικοινωνιών που απαιτούνται για την εξασφάλιση αποδεκτού
επιπέδουπροστασίαςτωνδιαβαθµισµένωνπληροφοριώνπουεµπεριέ-
χονταισεένασύστηµαπληροφορικής.
27.Ως ∆ΙΚΤΥΟπληροφορικής νοείται η γεωγραφικά κατανεµηµένη
οργάνωση συστηµάτων πληροφορικής διασυνδεδεµένων µε στόχο
την ανταλλαγή δεδοµένων, στα οποία συµπεριλαµβάνονται τα
συστατικάστοιχείατωνδιασυνδεδεµένωνσυστηµάτωνπληροφορικής
καιηδιεπαφήτουςµετασχετικάδεδοµέναήδίκτυαεπικοινωνιών.
Σηµειώσεις:
1.Ένα δίκτυο πληροφορικής µπορεί να χρησιµοποιεί τις υπηρεσίες
ενός ή περισσοτέρων δικτύων επικοινωνιών για τη διασύνδεση
και την ανταλλαγή δεδοµένων ·διάφορα δίκτυα πληροφορικής
µπορούν να χρησιµοποιούν τις υπηρεσίες ενός κοινού δικτύου
επικοινωνιών.
2.Ένα δίκτυο πληροφορικής καλείται «τοπικό »εάν συνδέει διάφο-
ρουςυπολογιστέςστοίδιοµέρος.
28.Ως ΧΑΡΑΚΤΗΡΙΣΤΙΚΑ ΑΣΦΑΛΕΙΑΣ ΕΝΟΣ ∆ΙΚΤΥΟΥ πληροφο-
ρικής νοούνται τα χαρακτηριστικά ασφαλείας των επί µέρους
συστηµάτων πληροφορικής που συναποτελούν το δίκτυο, καθώς και
ταπρόσθετασυστατικάστοιχείακαιχαρακτηριστικάπουσχετίζονται
µε το ίδιο το δίκτυο (π.χ. δικτυακές επικοινωνίες, µηχανισµοί και
διαδικασίες επισήµανσης της ασφάλειας, έλεγχοι πρόσβασης,
προγράµµατα και αυτόµατες καταγραφές ενεργειών) τα οποία απαι-
τούνται για την παροχή αποδεκτού επιπέδου προστασίας των
διαβαθµισµένωνπληροφοριών.
29.Ως ΧΩΡΟΣ ΠΛΗΡΟΦΟΡΙΚΗΣ νοείται ο χώρος ο οποίος περι-
λαµβάνει έναν ή περισσότερους υπολογιστές, τα επί τόπου
ανεξάρτητα περιφερειακά και µονάδες αποθήκευσής τους, τις
µονάδεςελέγχουκαιειδικόγιατονσκοπόαυτόδίκτυοκαιεξοπλισµό
επικοινωνιών.
Σηµείωση:
∆εν συµπεριλαµβάνεται ο τυχόν ξεχωριστός χώρος στον οποίο
βρίσκονται εγκατεστηµένα τα ανεξάρτητα περιφερειακά ή
τερµατικά /σταθµοί εργασίας, ακόµα κι αν τα τερµατικά αυτά είναι
συνδεδεµέναµεµηχανήµατατουχώρουπληροφορικής.
30.Ως ΧΩΡΟΣ ΑΝΕΞΑΡΤΗΤΩΝ ΤΕΡΜΑΤΙΚΩΝ /ΣΤΑΘΜΩΝ ΕΡΓΑ-
ΣΙΑΣ νοείται ένας χώρος ο οποίος περιλαµβάνει µια ποσότητα
πληροφορικού εξοπλισµού, τα επί τόπου περιφερειακά ή τερµατικά /
σταθµούς εργασίας και τα τυχόν συνδεδεµένα µε αυτά µηχανήµατα
επικοινωνιών,χωριστάαπότονχώροπληροφορικής.
31.Ως αντίµετρα TEMPESTνοούνται τα µέτρα ασφαλείας που αποσκο-
πούν στην προστασία των µηχανηµάτων και της υποδοµής των
επικοινωνιώναπότοενδεχόµενοδιαρροήςδιαβαθµισµένωνπληροφο-
ριώνλόγωακούσιωνηλεκτροµαγνητικώνεκποµπών.2001D0264 — EL — 28.02.2004 — 001.001 — 45
▼B
Κεφάλαιο III
Αρµοδιότητες ασφαλείας
ΓΕΝΙΚΑ
32.Οι αρµοδιότητες της Επιτροπής Ασφαλείας, που ορίζεται στο τµήµα
1, παράγραφος 4, περιλαµβάνουν θέµατα INFOSEC.Η Επιτροπή
Ασφαλείας οργανώνει τις δραστηριότητές της κατά τρόπο ώστε να
µπορείναπαρέχειέγκυρεςσυµβουλέςγιαταθέµατααυτά.
33.Σε περίπτωση προβληµάτων ασφαλείας (συµβάντα, παραβιάσεις
κ.λπ.), η αρµόδια Εθνική Αρχή ή /και η Υπηρεσία Ασφαλείας της
ΓΓΣλαµβάνουναµέσωςµέτρα.Όλαταπροβλήµαταπρέπεινααναφέ-
ρονταιστηνΥπηρεσίαΑσφαλείαςτηςΓΓΣ.
34.ΟΓενικός Γραµµατέας /Ύπατος Εκπρόσωπος ή, κατά περίπτωση, ο
προϊστάµενος ενός αποκεντρωµένου οργανισµού της ΕΕ, συνιστά
Γραφείο INFOSECγια να παρέχει οδηγίες στην αρχή ασφαλείας
όσοναφοράτηνεφαρµογήκαιτονέλεγχοειδικώνµέτρωνασφαλείας
πουείναισχεδιασµέναωςµέρησυστηµάτων.
ΑΡΧΗΠΙΣΤΟΠΟΙΗΣΗΣΑΣΦΑΛΕΙΑΣ(ΑΠΑ)
35.ΗΑΠΑείναι:
—είτεµιαΕΑΑ,
—είτε η Αρχή που ορίζεται από το Γενικό Γραµµατέα /Ύπατο
Εκπρόσωπο,
—είτεηαρχήασφαλείαςενόςαποκεντρωµένουοργανισµούτηςΕΕ,
—είτε οι διαπιστευµένοι /διορισµένοι εκπρόσωποί τους, ανάλογα µε
τοσύστηµαπουπρέπειναλάβειέγκρισηλειτουργίας.
36.Η ΑΠΑ είναι υπεύθυνη για την εξασφάλιση της συµµόρφωσης των
συστηµάτων µε την πολιτική ασφαλείας του Συµβουλίου. Ένα από
τα καθήκοντά της είναι να εγκρίνει ένα σύστηµα για τη διεκπε-
ραίωση διαβαθµισµένων πληροφοριών ΕΕ µέχρις ενός
καθοριζόµενου βαθµού ασφαλείας εντός του επιχειρησιακού του
περιβάλλοντος. Όσον αφορά τη ΓΓΣ και, κατά περίπτωση, τους
αποκεντρωµένους οργανισµούς της ΕΕ, η ΑΠΑ ασκεί την ευθύνη
για ασφάλεια εξ ονόµατος του Γενικού Γραµµατέα /Ύπατου Εκπρο-
σώπουήτωνπροϊσταµένωντωναποκεντρωµένωνοργανισµών.
Η δικαιοδοσία της ΑΠΑ της ΓΓΣ καλύπτει όλα τα συστήµατα που
λειτουργούν στα κτίρια της ΓΓΣ. Τα συστήµατα και τα στοιχεία
συστηµάτωνπουλειτουργούνστοεσωτερικόκράτουςµέλουςπαραµέ-
νουν στη δικαιοδοσία του κράτους µέλους αυτού. Όταν διάφορα
στοιχεία ενός συστήµατος υπάγονται ταυτόχρονα στη δικαιοδοσία
της ΑΠΑ της ΓΓΣ και άλλων ΑΠΑ, όλα τα µέρη διορίζουν κοινό
συµβούλιοπιστοποίησηςυπότοσυντονισµότηςΑΠΑτηςΓΓΣ.
ΑΡΧΗ INFOSEC (IA)
37.Ηαρχή INFOSECείναιαρµόδιαγιατιςδραστηριότητεςτουγραφείου
INFOSEC.Όσον αφορά τη ΓΓΣ και, κατά περίπτωση, τους
αποκεντρωµένους οργανισµούς της ΕΕ, η Αρχή INFOSECείναι
υπεύθυνηγιαταεξής:
—παροχήτεχνικώνσυµβουλώνκαιτεχνικήςεπικουρίαςστηνΑΠΑ,
—συµβολήστηνανάπτυξητου SSRS,
—επανεξέταση του SSRSγια να εξασφαλίζεται αντιστοιχία προς
τους παρόντες κανονισµούς ασφαλείας και τις πολιτικές και τα
έγγραφααρχιτεκτονικής INFOSEC,
—συµµετοχήστιςοµάδες /συµβούλιαδιαπίστευσηςκατάπερίπτωση,
και διατύπωση συστάσεων INFOSECπρος την ΑΠΑ όσον αφορά
τηδιαπίστευση,
—υποστήριξη των δραστηριοτήτων κατάρτισης και εκπαίδευσης
INFOSEC,
—παροχή τεχνικών συµβουλών κατά τη διερεύνηση περιστατικών
πουσχετίζονταιµετην INFOSEC,
—κατάρτιση οδηγιών τεχνικής πολιτικής για να εξασφαλίζεται ότι
χρησιµοποιείταιµόνονεγκεκριµένολογισµικό.
ΕΠΙΧΕΙΡΗΣΙΑΚΗΑΡΧΗΣΥΣΤΗΜΑΤΩΝΠΛΗΡΟΦΟΡΙΚΗΣ( ITSOA)
38.Η Αρχή INFOSECµεταβιβάζει, το συντοµότερο δυνατόν, την αρµο-
διότητα για την εφαρµογή και τη λειτουργία των ελέγχων και των
ειδικών µέτρων ασφαλείας του συστήµατος στην επιχειρησιακή2001D0264 — EL — 28.02.2004 — 001.001 — 46
▼B
αρχή συστηµάτων πληροφορικής ( ITSOA).Η αρµοδιότητα αυτή
ισχύει καθ 'όλη τη διάρκεια του κύκλου ζωής του συστήµατος, από
τοστάδιοτουβασικούσχεδιασµούµέχριτηντελικήδιάθεση.
39.ΗITSOAείναι υπεύθυνη για όλα τα µέτρα ασφαλείας που σχεδιά-
ζονται ως µέρη του συνολικού συστήµατος. Η ευθύνη αυτή
περιλαµβάνειτην εκπόνησητων SecOP.ΗITSOAορίζει τα πρότυπα
καιτις πρακτικέςασφαλείας προςτα οποία πρέπει να συµµορφούται
οπροµηθευτήςτουσυστήµατος.
40.ΗITSOAµπορεί να µεταβιβάζει µέρος της αρµοδιότητάς της, κατά
περίπτωση, π.χ. στον υπάλληλο ασφαλείας INFOSECκαι στον
επιτόπου υπάλληλο ασφαλείας INFOSEC.Τα διάφορα καθήκοντα
INFOSECείναιδυνατόνναεκτελούνταιαπότοίδιοάτοµο.
ΧΡΗΣΤΕΣ
41.Όλοιοιχρήστεςπρέπειναφροντίζουνώστεοιενέργειέςτουςναµη
θίγουντηνασφάλειατουσυστήµατοςπουχρησιµοποιούν.
ΚΑΤΑΡΤΙΣΗ INFOSEC
42.Εντός της ΓΓΣ, των αποκεντρωµένων οργανισµών της ΕΕ ή των
υπουργείων των κρατών µελών, κατά περίπτωση, παρέχονται εκπαί-
δευσηκαικατάρτιση INFOSECσεδιάφοραεπίπεδακαιγιαδιάφορες
βαθµίδεςπροσωπικού.
Κεφάλαιο IV
Μη τεχνικά µέτρα ασφάλειας
ΑΣΦΑΛΕΙΑΠΡΟΣΩΠΙΚΟΥ
43.Οι χρήστες του συστήµατος διαβαθµίζονται και έχουν «ανάγκη
γνώσης »ανάλογα µε τη διαβάθµιση και το περιεχόµενο των πληρο-
φοριών που διεκπεραιώνουν στο σύστηµα τους. Για την πρόσβαση
σεορισµέναείδηεξοπλισµούήπληροφορίεςπουσχετίζονταισυγκε-
κριµένα µε την ασφάλεια των συστηµάτων απαιτείται ειδική
διαβάθµιση που χορηγείται σύµφωνα µε τις διαδικασίες του Συµβου-
λίου.
44.Η ΑΠΑ καθορίζει όλες τις ευαίσθητες θέσεις και ορίζει το βαθµό
διαβάθµισηςκαιεποπτείαςπουαπαιτείταιγιατοσχετικόπροσωπικό.
45.Τασυστήµαταορίζονταικαισχεδιάζονταικατάτρόποπουναδιευκο-
λύνει τον καταµερισµό καθηκόντων και αρµοδιοτήτων µεταξύ των
µελώντουπροσωπικού,ώστεέναάτοµοναµηνµπορείναέχειπλήρη
γνώση ή έλεγχο των βασικών σηµείων ασφαλείας του συστήµατος,
ούτως ώστε να απαιτείται η συνεργία δύο ή περισσότερων ατόµων
για την αλλοίωση ή τη σκόπιµη υποβάθµιση του συστήµατος ή του
δικτύου.
ΥΛΙΚΗΑΣΦΑΛΕΙΑ
46.Οι χώροι υπολογιστών και ανεξάρτητων τερµατικών /σταθµών εργα-
σίας (όπως ορίζονται στις παραγράφους 29 και 30), όπου
διεκπεραιώνονται, µε υπολογιστή, πληροφορίες µε διαβάθµιση
τουλάχιστον CONFIDENTIEL UE, ή όπου είναι δυνατή η πρόσβαση
σεπαρόµοιεςπληροφορίες,συγκροτούνταιωςζώνεςασφαλείαςκατη-
γορίας IήIIΕΕήισοδύναµηςεθνικήςκατηγορίας,κατάπερίπτωση.
47.Στους χώρους υπολογιστών και ανεξάρτητων τερµατικών /σταθµών
εργασίας από τους οποίους είναι δυνατόν να τροποποιηθεί η
ασφάλεια του συστήµατος δεν πρέπει να υπάρχει ένας µόνον εξου-
σιοδοτηµένοςυπάλληλοςήµέλοςτουλοιπούπροσωπικού.
ΕΛΕΓΧΟΣΤΗΣΠΡΟΣΒΑΣΗΣΣΕΕΝΑΣΥΣΤΗΜΑ
48.Όλες οι πληροφορίες και το υλικό που επιτρέπουν τον έλεγχο της
πρόσβασης σε ένα σύστηµα προστατεύονται µε ρυθµίσεις που αντι-
στοιχούν στην υψηλότερη διαβάθµιση και κατηγορία των
πληροφοριώνστιςοποίεςπαρέχουνπρόσβαση.
49.Όταν δεν χρησιµοποιούνται πλέον για το σκοπό αυτόν, οι πληροφο-
ρίες και το υλικό ελέγχου της πρόσβασης καταστρέφονται σύµφωνα
µετιςπαραγράφους61έως63.2001D0264 — EL — 28.02.2004 — 001.001 — 47
▼B
Κεφάλαιο V
Τεχνικά µέτρα ασφάλειας
ΑΣΦΑΛΕΙΑΠΛΗΡΟΦΟΡΙΩΝ
50.Οσυντάκτης των πληροφοριών πρέπει να προσδιορίζει και να
διαβαθµίζει τα έγγραφα που περιέχουν πληροφορίες, είτε πρόκειται
για τυπωµένα έγγραφα είτε για πληροφορικά υποθέµατα αποθή-κευσης. Η διαβάθµιση πρέπει να αναγράφεται στο άνω και το κάτω
µέρος κάθε σελίδας τυπωµένου εγγράφου. Τα παραγόµενα έγγραφα,
είτε είναι τυπωµένα είτε είναι υποθέµατα αποθήκευσης υπολογιστή,
πρέπει να έχουν την ίδια διαβάθµιση µε την ανώτερη διαβάθµιση
των πληροφοριών που χρησιµοποιούνται για την παραγωγή τους. Ο
τρόποςλειτουργίαςενόςΣΥΣΤΗΜΑΤΟΣενδέχεταιναεπηρεάζειτη
διαβάθµισητωνεγγράφωνπουπαράγονταιµεαυτό.
51.Ένας οργανισµός και οι κάτοχοι πληροφοριών του πρέπει να εξετά-
ζουν τα προβλήµατα σώρευσης επιµέρους στοιχείων πληροφοριών
και των συµπερασµάτων που είναι δυνατόν να αντληθούν από τα
συσχετιζόµενα στοιχεία, και να αποφασίζουν εάν είναι σκόπιµο να
διαβαθµίζεται το σύνολο πληροφοριών µε υψηλότερο βαθµό ασφα-
λείας.
52.Τογεγονόςότιοιπληροφορίεςενδέχεταιναείναικωδικόςσυντοµο-
γραφίας, κωδικός διαβίβασης ή οποιαδήποτε άλλη µορφή δυαδικής
απεικόνισης δεν προσφέρει καµιά προστασία της ασφάλειας και,
συνεπώς,δενπρέπειναεπηρεάζειτηδιαβάθµισητωνπληροφοριών.
53.Όταν οι πληροφορίες µεταφέρονται από ένα σύστηµα σε άλλο, οι
πληροφορίες πρέπει να προστατεύονται κατά τη µεταφορά και στο
δεχόµενοσύστηµακατάτρόποανάλογοπροςτηναρχικήδιαβάθµιση
καιβαθµόασφαλείαςτωνπληροφοριώναυτών.
54.Οχειρισµός όλων των πληροφορικών υποθεµάτων αποθήκευσης
πρέπει να είναι ανάλογος προς την ανώτερη διαβάθµιση των αποθη-
κευµένων πληροφοριών ή την ετικέτα του υποθέµατος, πρέπει δε ναπροστατεύονταιπάντοτεκαταλλήλως.
55.Ταεπαναχρησιµοποιήσιµαυποθέµατααποθήκευσηςυπολογιστώνπου
χρησιµοποιούνταιγιατηναποθήκευσηδιαβαθµισµένωνπληροφοριών
ΕΕ διατηρούν την ανώτερη διαβάθµιση για την οποία χρησιµο-
ποιήθηκαν ποτέ µέχρις ότου οι πληροφορίες αυτές
υποχαρακτηριστούν ή αποχαρακτηριστούν και τα υποθέµατα αναχα-
ρακτηριστούν ανάλογα, ή τα υποθέµατα αποχαρακτηριστούν και
καταστραφούν σύµφωνα µε εγκεκριµένη διαδικασία της ΓΓΣ ή
εθνικήδιαδικασία(βλέπεπαραγράφους61έως63).
ΕΛΕΓΧΟΣΠΛΗΡΟΦΟΡΙΩΝΚΑΙΣΧΕΤΙΚΕΣΕΥΘΥΝΕΣ
56.Η πρόσβαση σε πληροφορίες µε διαβάθµιση τουλάχιστον SECRET
UEκαταχωρείταισεαυτόµατα(ίχνηελέγχου)ήχειρόγραφαµητρώα.
Ταµητρώααυτάδιατηρούνταισύµφωναµετουςπροκειµένουςκανονι-
σµούςασφαλείας.
57.Τα διαβαθµισµένα έγγραφα ΕΕ που διατηρούνται σε χώρο υπολογι-
στών µπορούν να αντιµετωπίζονται σαν ένα διαβαθµισµένο
αντικείµενο και δεν χρειάζεται να καταχωρούνται, εφόσον το υλικό
φέρειαναγνωριστικάστοιχείακαισήµανσητηςδιαβάθµισήςτουκαι
ελέγχεταικατάλληλα.
58.Όταν από σύστηµα που διεκπεραιώνει διαβαθµισµένες πληροφορίες
ΕΕ παράγονται έγγραφα που διαβιβάζονται σε ανεξάρτητο τερµα-
τικό /σταθµό εργασίας σε χώρο υπολογιστών, θεσπίζονται
διαδικασίες, εγκεκριµένες από την ΑΠΑ, για τον έλεγχο των
εγγράφων που παράγονται στο ανεξάρτητο τερµατικό /σταθµό εργα-
σίας. Για τα υλικά µε διαβάθµιση τουλάχιστον SECRET UE, οι
διαδικασίες αυτές περιλαµβάνουν συγκεκριµένες οδηγίες για το
άτοµοπουείναιυπεύθυνογιατιςπληροφορίεςαυτές.
ΧΕΙΡΙΣΜΟΣ ΚΑΙ ΕΛΕΓΧΟΣ ΑΦΑΙΡΕΤΩΝ ΠΛΗΡΟΦΟΡΙΚΩΝ
ΥΠΟΘΕΜΑΤΩΝΑΠΟΘΗΚΕΥΣΗΣ
59.Όλα τα αφαιρετά πληροφορικά υποθέµατα αποθήκευσης µε διαβάθ-
µιση τουλάχιστον CONFIDENTIEL UE πρέπει να αντιµετωπίζονται
σαν υλικό και υπόκεινται στους γενικούς κανόνες. Οι κατάλληλες
επισηµάνσειςαναγνώρισηςκαιδιαβάθµισηςπρέπειναείναιπροσαρ-
µοσµένες στη συγκεκριµένη υλική µορφή των υποθεµάτων, ώστε να
είναιδυνατήησαφήςαναγνώρισήτους.2001D0264 — EL — 28.02.2004 — 001.001 — 48
▼B
60.Οιχρήστεςπρέπειναφροντίζουνότιοιδιαβαθµισµένεςπληροφορίες
ΕΕ αποθηκεύονται σε υποθέµατα µε την κατάλληλη επισήµανση
διαβάθµισηςκαιπροστασία.Θαθεσπιστούνδιαδικασίεςγιαναεξασ-
φαλίζεται ότι, για όλα τα επίπεδα των πληροφοριών ΕΕ, οι
πληροφορίες αποθηκεύονται σε πληροφορικά υποθέµατα αποθή-
κευσηςσύµφωναµετουςπροκειµένουςκανονισµούςασφαλείας.
ΑΠΟΧΑΡΑΚΤΗΡΙΣΜΟΣ ΚΑΙ ΚΑΤΑΣΤΡΟΦΗ ΥΠΟΘΕΜΑΤΩΝ
ΑΠΟΘΗΚΕΥΣΗΣΥΠΟΛΟΓΙΣΤΩΝ
61.Τα πληροφορικά υποθέµατα αποθήκευσης που χρησιµοποιούνται για
τηνκαταγραφήδιαβαθµισµένωνπληροφοριώνΕΕµπορούνναυποχα-
ρακτηρίζονται ή να αποχαρακτηρίζονται εφόσον εφαρµόζονται
εγκεκριµένεςδιαδικασίεςτηςΓΓΣήεθνικέςδιαδικασίες.
62.Τα πληροφορικά υποθέµατα αποθήκευσης στα οποία είχαν αποθη-
κευθεί πληροφορίες TRÈS SECRET UE/EU TOP SECRET ή ειδικής
κατηγορίαςδεναποχαρακτηρίζονταιπροςεπαναχρησιµοποίηση.
63.Εάν τα πληροφορικά υποθέµατα αποθήκευσης δεν είναι δυνατόν να
αποχαρακτηριστούν ή δεν είναι επαναχρησιµοποιήσιµα, καταστρέ-
φονται σύµφωνα µε εγκεκριµένη διαδικασία της ΓΓΣ ή εθνική
διαδικασία.
ΑΣΦΑΛΕΙΑΕΠΙΚΟΙΝΩΝΙΩΝ
64.Όταν διαβαθµισµένες πληροφορίες ΕΕ διαβιβάζονται µε ηλεκτρο-
µαγνητικά µέσα, λαµβάνονται ειδικά µέτρα για να προστατεύεται η
εµπιστευτικότητα, η ακεραιότητα και η διαθεσιµότητα των διαβιβα-
ζόµενων πληροφοριών. Η ΑΠΑ καθορίζει τις απαιτήσεις για την
προστασία των διαβιβαζόµενων πληροφοριών από ανίχνευση και
υποκλοπή. Οι πληροφορίες που διαβιβάζονται µέσω επικοινωνιακού
συστήµατος προστατεύονται βάσει των απαιτήσεων εµπιστευτι-
κότητας,ακεραιότηταςκαιδιαθεσιµότητας.
65.Όταν απαιτούνται κρυπτογραφικές µέθοδοι για να εξασφαλίζεται η
προστασίατηςεµπιστευτικότητας,τηςακεραιότηταςκαιτηςδιαθεσι-
µότητας,οιµέθοδοιαυτέςήτασχετικάπροϊόνταεγκρίνονταιειδικά
γιατοσκοπόαυτόναπότηνΑΠΑ.
66.Κατάτηδιαβίβαση,ηεµπιστευτικότητατωνπληροφοριώνµεδιαβάθ-
µιση τουλάχιστον SECRET UE προστατεύεται µε κρυπτογραφικές
µεθόδους ή προϊόντα που εγκρίνει το Συµβούλιο βάσει σχετικής
συστάσεως της Επιτροπής Ασφαλείας του Συµβουλίου. Κατά τη
διαβίβαση, η εµπιστευτικότητα των πληροφοριών µε διαβάθµιση
CONFIDENTIEL UE ήRESTREINT UE προστατεύεται µε κρυπτογρα-
φικές µεθόδους ή προϊόντα που εγκρίνονται, είτε από τον ΓΓ /ΥΕ
βάσει σχετικής συστάσεως της Επιτροπής Ασφαλείας του Συµβου-
λίουείτεαπόκράτοςµέλος.
67.Σε ειδικές οδηγίες ασφαλείας που εγκρίνονται από το Συµβούλιο
βάσει σχετικής συστάσεως της Επιτροπής Ασφαλείας του Συµβου-
λίου καθορίζονται λεπτοµερείς κανόνες για τη διαβίβαση
διαβαθµισµένωνπληροφοριώνΕΕ.
68.Υπό εξαιρετικές επιχειρησιακές περιστάσεις, πληροφορίες µε
διαβάθµιση RESTREINT UE, CONFIDENTIEL UE και SECRET UE
επιτρέπεταιναδιαβιβάζονταιακρυπτογράφητες,υπότηνπροϋπόθεση
ότιχορηγείταιρητήάδειαγιακάθεπερίπτωση.Οιεξαιρετικέςαυτές
περιστάσειςείναιοιεξής:
α) κατά τις καταστάσεις επικείµενης ή πραγµατικής κρίσης,
σύγκρουσηςήπολέµουκαι
β) όταν η ταχύτητα διαβίβασης έχει υπέρτατη σηµασία, δεν
υπάρχουν µέσα κρυπτογράφησης και κρίνεται ότι οι διαβιβαζό-
µενες πληροφορίες δεν είναι δυνατόν να χρησιµοποιηθούν
εγκαίρωςγιαναεπηρεάσουναρνητικάτιςεπιχειρήσεις.
69.Ένασύστηµαπρέπειναέχειτηδυνατότητανααπαγορεύειρητάτην
πρόσβασησεδιαβαθµισµένεςπληροφορίεςΕΕµέσωοποιουδήποτεή
όλων των ανεξάρτητων σταθµών εργασίας ή τερµατικών του, όταν
απαιτείται,είτεµε υλικήαποσύνδεσηείτεµέσωειδικώνχαρακτηρι-
στικώντουλογισµικούπουεγκρίνονταιαπότηνΑΠΑ.
ΕΓΚΑΤΑΣΤΑΣΗΚΑΙΑΣΦΑΛΕΙΑΑΚΤΙΝΟΒΟΛΙΩΝ
70.Η αρχική εγκατάσταση και οι σηµαντικές αλλαγές των συστηµάτων
καθορίζονταικατάτρόπονώστεηεγκατάστασηναπραγµατοποιείται
απόεγκαταστάτεςµεδιαβάθµισηασφαλείαςυπότησυνεχήεποπτεία
προσωπικούµεταδέοντατεχνικάπροσόντατοοποίοείναιδιαβαθµι-2001D0264 — EL — 28.02.2004 — 001.001 — 49
▼B
σµένο για πρόσβαση σε διαβαθµισµένες πληροφορίες ΕΕ µέχρις
επιπέδου που ισοδυναµεί προς την ανώτερη διαβάθµιση των πληρο-
φοριώνπουθααποθηκεύεικαιθαχειρίζεταιτοσύστηµα.
71.Όλοςοεξοπλισµόςεγκαθίσταταισύµφωναµετηντρέχουσαπολιτική
περίασφαλείαςτουΣυµβουλίου.
72.Τα συστήµατα που χειρίζονται πληροφορίες µε διαβάθµιση τουλάχι-
στον CONFIDENTIEL UE προστατεύονται κατά τρόπον ώστε η
ασφάλειά τους να µην απειλείται από διαρρέουσες εκποµπές, η
µελέτηκαιοέλεγχοςτωνοποίωναναφέρονταιως «TEMPEST».
73.Τα αντίµετρα TEMPESTτης ΓΓΣ και των αποκεντρωµένων οργανι-
σµών της ΕΕ εξετάζονται και εγκρίνονται από αρχή TEMPESTπου
ορίζεται από την Αρχή Ασφαλείας της ΓΓΣ. Για τις εθνικές εγκα-
ταστάσεις οι οποίες χειρίζονται διαβαθµισµένες πληροφορίες ΕΕ,
εγκρίνουσα αρχή είναι η αναγνωρισµένη εθνική εγκρίνουσα αρχή
TEMPEST.
Κεφάλαιο VI
Ασφάλεια κατά το χειρισµό
ΑΣΦΑΛΕΙΣ∆ΙΑ∆ΙΚΑΣΙΕΣΛΕΙΤΟΥΡΓΙΑΣ
74.ΟιSecOPκαθορίζουντιςαρχέςπουπρέπειναθεσπίζονταιγιαθέµατα
ασφαλείας,τιςακολουθητέεςδιαδικασίεςλειτουργίαςκαιτιςευθύνες
του προσωπικού. Οι SecOPεκπονούνται υπό την ευθύνη της Αρχής
ΛειτουργίαςτουΣυστήµατοςΠληροφορικής.
ΠΡΟΣΤΑΣΙΑΛΟΓΙΣΜΙΚΟΥ /∆ΙΑΧΕΙΡΙΣΗ∆ΙΑΜΟΡΦΩΣΗΣ
75.Η προστασία ασφαλείας των προγραµµάτων εφαρµογών καθορίζεται
βάσει µιας αξιολόγησης της διαβάθµισης ασφαλείας του ίδιου του
προγράµµατοςκαιόχιτωνπληροφοριώνπουχειρίζεται.Οιχρησιµο-
ποιούµενεςεκδόσειςλογισµικούπρέπειναελέγχονταιτακτικάγιανα
εξασφαλίζεταιηακεραιότητάτουςκαιηορθήλειτουργίατους.
76.Νέεςήτροποποιηµένεςεκδόσειςλογισµικούδενπρέπειναχρησιµο-
ποιούνται για το χειρισµό διαβαθµισµένων πληροφοριών ΕΕ πριν
ελεγχθούναπότην ITSOA.
ΕΛΕΓΧΟΣ ΠΑΡΟΥΣΙΑΣ ∆ΟΛΙΟΥ ΛΟΓΙΣΜΙΚΟΥ /ΠΛΗΡΟΦΟΡΙΚΩΝ
ΙΩΝ
77.Οέλεγχος της παρουσίας δόλιου λογισµικού /πληροφορικών ιών
διενεργείταιτακτικάσύµφωναµετιςαπαιτήσειςτηςΑΠΑ.
78.Πριν εισαχθούν σε οποιοδήποτε σύστηµα, όλα τα πληροφορικά
υποθέµατα αποθήκευσης που διαβιβάζονται στη ΓΓΣ ή στους
αποκεντρωµένουςοργανισµούςτηςΕΕπρέπειναελέγχονταιγιατην
παρουσίατυχόνδόλιουλογισµικούήπληροφορικώνιών.
ΣΥΝΤΗΡΗΣΗ
79.Οι συµβάσεις και οι διαδικασίες για την προγραµµατισµένη και την
έκτακτη συντήρηση των συστηµάτων για τα οποία έχει εκπονηθεί
SSRSπρέπει να ορίζουν τις απαιτήσεις και τις ρυθµίσεις για την
είσοδο του προσωπικού συντήρησης και του εξοπλισµού του σε
χώρουπολογιστών.
80.Οιαπαιτήσειςπρέπεινααναφέρονταισαφώςστην SSRS,οιδεδιαδι-
κασίεςπρέπεινααναφέρονται σαφώςστις SecOP.Η συντήρησηαπό
συµβασιούχογιατηνοποίααπαιτούνταιδιαγνωστικέςδιαδικασίεςµε
τηλεπρόσβαση επιτρέπεται µόνον σε εξαιρετικές περιπτώσεις, υπό
αυστηρόέλεγχοασφαλείας,καιµόνονµετηνέγκρισητηςΑΠΑ.
Κεφάλαιο VII
ΠΡΟΜΗΘΕΙΕΣ
81.Κάθε προϊόν ασφαλείας, το οποίο πρόκειται να αγοραστεί για να
χρησιµοποιηθείµετοσύστηµα,πρέπειείτεναέχειαξιολογηθείκαι
πιστοποιηθεί, είτε να τελεί ήδη υπό αξιολόγηση και έγκριση από
αρµόδιο φορέα αξιολόγησης ή πιστοποίησης βάσει διεθνώς αναγνω-
ρισµένων κριτηρίων (π.χ. των Κοινών Κριτηρίων για την
Αξιολόγηση της Ασφαλείας της Πληροφορικής Τεχνολογίας, βλέπε
ISO 15408).2001D0264 — EL — 28.02.2004 — 001.001 — 50
▼B
82.Όταναποφασίζεταιηµίσθωσηαντίτηςαγοράςεξοπλισµού,ιδίωςδε
πληροφορικών υποθεµάτων αποθήκευσης, πρέπει να λαµβάνεται
υπόψητογεγονόςότιοεξοπλισµόςαυτός,αφούχρησιµοποιηθείγια
το χειρισµό διαβαθµισµένων πληροφοριών ΕΕ, δεν µπορεί να
απελευθερώνεται σε µη καταλλήλως ασφαλές περιβάλλον αν δεν
αποχαρακτηριστείπροηγουµένωςβάσειεγκρίσεωςτηςΑΠΑ,καιότι
ηέγκρισηαυτήενδέχεταιναµηνείναιπάντοτεδυνατή.
ΕΓΚΡΙΣΗΛΕΙΤΟΥΡΓΙΑΣ
83.ΠρινχειριστούνδιαβαθµισµένεςπληροφορίεςΕΕ,όλατασυστήµατα
για τα οποία έχει εκπονηθεί SSRSλαµβάνουν έγκριση λειτουργίας
από την ΑΠΑ βάσει των πληροφοριών που περιέχονται στη SSRS,
στις SecOPή σε κάθε άλλο σχετικό έγγραφο. Τα υποσυστήµατα και
τα ανεξάρτητα τερµατικά /σταθµοί εργασίας λαµβάνουν έγκριση
λειτουργίας ως µέρη όλων των συστηµάτων µε τα οποία συνδέονται.
Όταν ένα σύστηµα χρησιµοποιείται τόσο από το Συµβούλιο όσο και
από άλλους οργανισµούς, η ΓΓΣ και οι αρµόδιες Αρχές Ασφαλείας
πρέπεινασυµφωνούνµεταξύτουςγιατηνέγκρισηλειτουργίας.
84.Ηδιαδικασίαέγκρισηςλειτουργίαςµπορείναδιεξάγεταισύµφωναµε
µια σχετική στρατηγική που είναι κατάλληλη για το συγκεκριµένο
ΣΥΣΤΗΜΑ,πουκαθορίζεταιαπότηνΑΠΑ.
ΑΞΙΟΛΟΓΗΣΗΚΑΙΠΙΣΤΟΠΟΙΗΣΗ
85.Σε ορισµένες περιπτώσεις, πριν από την έγκριση λειτουργίας, τα
χαρακτηριστικάασφαλείαςτου υλικού,του υλικολογισµικούκαι του
λογισµικού ενός συστήµατος αξιολογούνται και πιστοποιούνται ως
ικανά να εξασφαλίζουν την απαιτούµενη ασφάλεια για το σκοπού-µενοβαθµόδιαβάθµισης.
86.Οιαπαιτήσειςαξιολόγησηςκαιπιστοποίησηςπεριλαµβάνονταιστον
προγραµµατισµότουσυστήµατοςκαιαναφέρονταιρητάστην SSRS.
87.Οιδιαδικασίες αξιολόγησηςκαι πιστοποίησηςδιεξάγονται σύµφωνα
µε εγκεκριµένες κατευθυντήριες γραµµές και από προσωπικό µε τα
δέοντατεχνικάπροσόντακαιτηνκατάλληληδιαβάθµισηασφαλείας,
πουενεργείεξονόµατοςτης ITSOA.
88.Οι οµάδες µπορούν να προέρχονται από µια οριζόµενη αρχή αξιο-
λόγησης ή πιστοποίησης ενός κράτους µέλους ή από τους
οριζόµενουςεκπροσώπους της,π.χ. έναν αρµόδιο καιδιαβαθµισµένο
εργολάβο.
89.Οβαθµός των συγκεκριµένων διαδικασιών αξιολόγησης και πιστο-
ποίησηςµπορείναµειώνεται(ώστενακαλύπτουνπ.χ.µόνονθέµατα
συνολοκλήρωσης) όταν τα συστήµατα βασίζονται σε υφιστάµενα
προϊόνταασφαλείαςυπολογιστώνταοποίααξιολογούνταικαιπιστο-
ποιούνταισεεθνικόεπίπεδο.
ΤΑΚΤΙΚΟΣ ΕΛΕΓΧΟΣ ΤΩΝ ΧΑΡΑΚΤΗΡΙΣΤΙΚΩΝ ΑΣΦΑΛΕΙΑΣ ΓΙΑ
ΤΗ∆ΙΑΤΗΡΗΣΗΤΗΣΕΓΚΡΙΣΗΣΛΕΙΤΟΥΡΓΙΑΣ
90.ΗITSOAεκπονείδιαδικασίεςτακτικούελέγχουοιοποίεςεξασφαλί-
ζουνότιεξακολουθούνναισχύουνόλαταχαρακτηριστικάασφαλείας
τουσυστήµατος.
91.Τοείδοςαλλαγώνγιατιςοποίεςαπαιτείταινέαέγκρισηλειτουργίας
ή προηγούµενη έγκριση της ΑΠΑ, προσδιορίζεται και αναφέρεται
σαφώς στην SSRS.Ύστερα από κάθε τροποποίηση, επισκευή ή
βλάβη που ενδέχεται να έχει θίξει τα χαρακτηριστικά ασφαλείας
τουσυστήµατος,η ITSOAφροντίζειναδιενεργείταιέλεγχοςπροκει-
µένου να εξασφαλίζεται η ορθή λειτουργία των χαρακτηριστικών
ασφαλείας. Η διατήρηση της έγκρισης λειτουργίας του συστήµατος
εξαρτάταικανονικάαπότηνικανοποιητικήδιεξαγωγήτωνελέγχων.
92.Όλα τα συστήµατα στα οποία λειτουργούν χαρακτηριστικά ασφα-
λείας επιθεωρούνται ή εξετάζονται τακτικά από την ΑΠΑ. Για τα
συστήµατα που χειρίζονται πληροφορίες TRÈS SECRET UE/EU TOP
SECRETήπληροφορίεςµεπρόσθετεςεπισηµάνσεις,οιεπιθεωρήσεις
διεξάγονταιτουλάχιστονµιαφοράτοχρόνο.2001D0264 — EL — 28.02.2004 — 001.001 — 51
▼B
Κεφάλαιο VIII
Προσωρινή ή περιστασιακή χρήση
ΑΣΦΑΛΕΙΑΜΙΚΡΟΫΠΟΛΟΓΙΣΤΩΝ /ΠΡΟΣΩΠΙΚΩΝΥΠΟΛΟΓΙΣΤΩΝ
93.Οι µικροϋπολογιστές /προσωπικοί υπολογιστές ( PC)µε σκληρούς
δίσκους (ή άλλα υποθέµατα µη πτητικής αποθήκευσης), οι οποίοι
λειτουργούν είτε ανεξάρτητα είτε ως µέρος δικτύου, καθώς και οι
φορητές υπολογιστικές συσκευές (π.χ. φορητοί PCκαι ηλεκτρονικά
«σηµειωµατάρια »)µε σταθερούς σκληρούς δίσκους, θεωρούνται ως
υποθέµατα αποθήκευσης πληροφοριών όπως και οι δισκέτες ή τα
άλλααφαιρετάυποθέµατααποθήκευσης.
94.Οι συσκευές αυτές προστατεύονται, όσον αφορά την πρόσβαση, το
χειρισµό,τηναποθήκευσηκαιτηµεταφορά,ανάλογαµετονανώτερο
βαθµό ασφαλείας των πληροφοριών τις οποίες έχουν ποτέ αποθη-
κεύσει ή επεξεργαστεί (µέχρις ότου υποχαρακτηριστούν ή
αποχαρακτηριστούνσύµφωναµεεγκεκριµένεςδιαδικασίες).
ΧΡΗΣΗΙ∆ΙΩΤΙΚΩΝΣΥΣΚΕΥΩΝΠΛΗΡΟΦΟΡΙΚΗΣΓΙΑΕΠΙΣΗΜΕΣ
ΕΡΓΑΣΙΕΣΤΟΥΣΥΜΒΟΥΛΙΟΥ
95.Απαγορεύεται η χρήση ιδιωτικών αφαιρετών πληροφορικών
υποθεµάτων αποθήκευσης, λογισµικού και υλικού πληροφορικής
(π.χ. PCκαι φορητών υπολογιστικών συσκευών) µε δυνατότητα
αποθήκευσηςγιατοχειρισµόδιαβαθµισµένωνπληροφοριώνΕΕ.
96.Απαγορεύεταιηεισαγωγήιδιωτικούυλικούυπολογιστών,λογισµικού
καιυποθεµάτωνσεχώρουςκατηγορίας IήIIόπουγίνεταιχειρισµός
διαβαθµισµένωνπληροφοριώνΕΕχωρίςτηνάδειατουπροϊσταµένου
της υπηρεσίας Ασφαλείας της ΓΓΣ ή ενός υπουργείου κράτους
µέλουςήτουαντίστοιχουαποκεντρωµένουοργανισµούτηςΕΕ.
ΧΡΗΣΗ ΣΥΣΚΕΥΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΠΟΥ ΑΝΗΚΟΥΝ ΣΕ ΕΡΓΟ-
ΛΑΒΟΥΣ Ή ΠΟΥ ΠΑΡΕΧΟΝΤΑΙ ΑΠΟ ΕΘΝΙΚΕΣ ΑΡΧΕΣ ΓΙΑ
ΕΠΙΣΗΜΕΣΕΡΓΑΣΙΕΣΤΟΥΣΥΜΒΟΥΛΙΟΥ
97.Η χρήση συσκευών πληροφορικής και λογισµικού που ανήκουν σε
εργολάβους σε οργανώσεις προς υποστήριξη επίσηµων εργασιών
του Συµβουλίου µπορεί να επιτρέπεται από τον προϊστάµενο της
Υπηρεσίας Ασφαλείας της ΓΓΣ ή ενός υπουργείου κράτους µέλους
ή του αντίστοιχου αποκεντρωµένου οργανισµού της ΕΕ. Είναι
δυνατόνεπίσηςναεπιτρέπεταιηχρήση,απόυπαλλήλουςτηςΓΓΣή
ενός αποκεντρωµένου οργανισµού της ΕΕ, συσκευών πληροφορικής
και λογισµικού που παρέχονται από αρχή κράτους µέλους ·στην
περίπτωση αυτήν, οι συσκευές πληροφορικής καταχωρούνται στον
κατάλληλο κατάλογο της ΓΓΣ. Και στις δύο περιπτώσεις, εάν οι
συσκευές πληροφορικής πρόκειται να χρησιµοποιηθούν για το
χειρισµό διαβαθµισµένων πληροφοριών ΕΕ, πρέπει να ζητείται η
γνώµη της αρµόδιας ΑΠΑ ώστε να λαµβάνονται δεόντως υπόψη και
να εφαρµόζονται τα στοιχεία INFOSECπου ισχύουν για τη χρήση
τωνσυσκευώναυτών.2001D0264 — EL — 28.02.2004 — 001.001 — 52
▼B
TMHMA XII
ΚΟΙΝΟΠΟΙΗΣΗ ∆ΙΑΒΑΘΜΙΣΜΕΝΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΕΕ ΣΕ
ΤΡΙΤΑ ΚΡΑΤΗ Ή ∆ΙΕΘΝΕΙΣ ΟΡΓΑΝΙΣΜΟΥΣ
ΑΡΧΕΣ ΠΟΥ ∆ΙΕΠΟΥΝ ΤΗΝ ΚΟΙΝΟΠΟΙΗΣΗ ∆ΙΑΒΑΘΜΙΣΜΕΝΩΝ
ΠΛΗΡΟΦΟΡΙΩΝΕΕ
1.Η κοινοποίηση διαβαθµισµένων πληροφοριών ΕΕ σε τρίτα κράτη ή
διεθνείςοργανισµούςαποφασίζεταιαπότοΣυµβούλιοβάσει:
—τηςφύσηςκαιτουπεριεχοµένουτωνπληροφοριώναυτών,
—τηςανάγκηςγνώσηςτουαποδέκτη,
—τωνπλεονεκτηµάτωνγιατηνΕΕ.
Ζητάται η συµφωνία του κράτους µέλους που συνέταξε τις προς
κοινοποίησηδιαβαθµισµένεςπληροφορίεςΕΕ.
2.Οιαποφάσειςαυτέςλαµβάνονταικατάπερίπτωση,ανάλογαµε:
—τον επιθυµητό βαθµό συνεργασίας µε τα συγκεκριµένα τρίτα
κράτηήδιεθνείςοργανισµούς,
—την εµπιστοσύνη που εµπνέουν, η οποία απορρέει από το βαθµό
ασφαλείας που θα αποδώσουν στις διαβαθµισµένες πληροφορίες
ΕΕ πουκοινοποιούνταισεαυτάτα κράτηή οργανισµούς καιαπότη συνεπή εφαρµογή των κανόνων ασφαλείας τους και των
κανόνων ασφαλείας της ΕΕ ·η Επιτροπή Ασφαλείας του Συµβου-
λίουδίνειστοΣυµβούλιοτεχνικήγνώµηγιατοθέµααυτό.
3.Η αποδοχή, από τρίτα κράτη ή διεθνείς οργανισµούς, διαβαθµι-
σµένων πληροφοριών ΕΕ συνεπάγεται την εγγύηση ότι οι
πληροφορίεςαυτέςθαχρησιµοποιηθούνµόνονγιατουςσκοπούςπου
αιτιολογούν την κοινοποίηση ή ανταλλαγή πληροφοριών, και ότι τα
κράτηήοιοργανισµοίαυτοίθαπαρέχουντηνπροστασίαπουαπαιτεί
τοΣυµβούλιο.
ΕΠΙΠΕ∆Α
4.Όταν το Συµβούλιο αποφασίσει ότι επιτρέπεται η κοινοποίηση ή
ανταλλαγήδιαβαθµισµένων πληροφοριώνµεσυγκεκριµένοκράτοςή
διεθνή οργανισµό, αποφασίζει και για το επίπεδο συνεργασίας το
οποίο είναι δυνατό. Το επίπεδο αυτό εξαρτάται ιδίως από την πολι-
τικήκαιτουςκανονισµούςασφαλείαςπουεφαρµόζειαυτότοκράτος
ήοργανισµός.
5.Προβλέπονταιτρίαεπίπεδασυνεργασίας:
Επίπεδο1Συνεργασίαµετρίτακράτηήµεδιεθνείςοργανισµούςτωνοποίωνη
πολιτικήκαιοικανονισµοίασφαλείαςείναιπολύπαρόµοιοιµεεκεί-
νουςτηςΕΕ.
Επίπεδο2
Συνεργασίαµετρίτακράτηήµεδιεθνείςοργανισµούςτωνοποίωνη
πολιτικήκαιοικανονισµοίασφαλείαςδιαφέρουνσηµαντικάαπότους
κοινοτικούς.
Επίπεδο3
Περιστασιακήσυνεργασίαµετρίτακράτηήµεδιεθνείςοργανισµούς
των οποίων δεν είναι δυνατόν να αξιολογηθούν η πολιτική και οι
κανονισµοίασφαλείας.
6.Σεκάθεεπίπεδοσυνεργασίαςκαθορίζονταιοικανονισµοίασφαλείας,
αναδιατυπωµένοι στις επιµέρους περιπτώσεις βάσει της τεχνικής
γνώµης της Επιτροπής Ασφαλείας του Συµβουλίου, τους οποίους θα
πρέπειναεφαρµόζουνοιδικαιούχοιγιατηνπροστασίατωνδιαβαθµι-
σµένωνπληροφοριώνπουτουςκοινοποιούνται.Αυτέςοιδιαδικασίες
καικανονισµοίασφαλείαςεκτίθενταισταπροσαρτήµατα4,5και6.
ΣΥΜΦΩΝΙΕΣ
7.Όταν το Συµβούλιο αποφασίσει ότι υπάρχει µόνιµη ή µακροχρόνια
ανάγκη ανταλλαγής διαβαθµισµένων πληροφοριών µεταξύ της ΕΕ
και τρίτων κρατών ή άλλων διεθνών οργανισµών, καταρτίζει µε
αυτούς «συµφωνίες για διαδικασίες ασφαλείας για την ανταλλαγή
διαβαθµισµένων πληροφοριών »,στις οποίες ορίζονται ο σκοπός της
συνεργασίαςκαιοιαµοιβαίοικανόνεςγιατηνπροστασίατωνανταλ-
λασσόµενωνπληροφοριών.2001D0264 — EL — 28.02.2004 — 001.001 — 53
▼B
8.Στην περίπτωση της συνεργασίας επιπέδου 3, η οποία, εξ ορισµού,
έχειπεριορισµένηχρονικήδιάρκειακαισκοπό,αντίτης «συµφωνίας
για διαδικασίες ασφαλείας για την ανταλλαγή διαβαθµισµένων
πληροφοριών »,είναιδυνατόννακαταρτίζεταιαπλόµνηµόνιοσυµφω-
νίας στο οποίο ορίζονται η φύση των προς ανταλλαγή
διαβαθµισµένων πληροφοριών και οι αµοιβαίες υποχρεώσεις όσον
αφοράτιςπληροφορίεςαυτές,υπότηνπροϋπόθεσηότιηδιαβάθµιση
τωνπληροφοριώναυτώνδενυπερβαίνειτο RESTREINT UE.
9.ΠρινυποβληθούνπροςέγκρισηστοΣυµβούλιο,τασχέδιασυµφωνιών
γιατιςδιαδικασίεςασφαλείαςήταµνηµόνιασυµφωνίαςεγκρίνονται
απότηνΕπιτροπήΑσφαλείας.
10.ΟιεθνικέςαρχέςασφαλείαςπαρέχουνστοΓενικόΓραµµατέα /Ύπατο
Εκπρόσωπο κάθε απαιτούµενη βοήθεια για να εξασφαλίζεται ότι οι
προςκοινοποίησηπληροφορίεςθαχρησιµοποιούνταικαιθαπροστα-
τεύονταισύµφωναµετιςδιατάξειςτωνσυµφωνιώνγιατιςδιαδικασίες
ασφαλείαςήτωνµνηµονίωνσυµφωνίας.2001D0264 — EL — 28.02.2004 — 001.001 — 54
▼B
Προσάρτηµα 1
Κατάλογος των εθνικών αρχών ασφάλειας
ΒΕΛΓΙΟ
Service public fédéral des affaires étrangères, du commerce extérieur et de la
coopération au développement
Autorité nationale de sécurité (ANS)Direction du protocole et de la sécuritéService de la sécurité P & S 6Rue des Petits Carmes 15B-1000 Bruxelles
Federale Overheidsdienst Buitenlandse Zaken, Buitenlandse Handel en Ontwik-
kelingssamenwerking
Nationale Veiligheidsoverheid (NVO)
Directie Protocol en Veiligheid P&S 6
Karmelietenstraat 15B-1000 BrusselTéléphone du secrétariat: (32-2) 519 05 74Téléphone de la présidence: (32-2) 501 82 20; (32-2) 501 87 10Télécopieur: (32-2) 519 05 96
ΤΣΕΧΙΚΗ∆ΗΜΟΚΡΑΤΙΑ
National Security Authority
Na Popelce 2/16
CZ-150 06 Praha 56
Telefon: (420) 257 28 33 35Fax: (420) 257 28 31 10
∆ΑΝΙΑ
Politiets Efterretningstjeneste
Klausdalsbrovej 1DK-2860 SøborgTelefon (45) 33 14 88 88Fax (45) 33 43 01 90
ΓΕΡΜΑΝΙΑ
Bundesministerium des Innern
Referat IS 2Alt-Moabit 101 D
D-11014 Berlin
Telefon: 49-18 88–681-15 26Fax: 49-18 88-681-558 06
ΕΣΘΟΝΙΑ
Ministry of Defence, Republic of Estonia, Department of Security
Sakala 1EE-15094 TallinnTelefon: (372) 717 00 30Fax: (372) 717 00 01
ΕΛΛΑ∆Α
ΓενικόΕπιτελείοΕθνικήςΆµυνας(ΓΕΕΘΑ)
ΥπηρεσίαΣτρατιωτικώνΠληροφοριών(ΥΣΠ —ΒΚλάδος)
ΤµήµαΑσφαλείαςκαιΑντιπληροφοριών
ΣΤΓ 1020-Χολαργός(Αθήνα)
ΕλλάδαΤηλέφωνα: (30) 210 657 20 09 (ώρες γραφείου), (30) 210 657 20 10 (ώρες
γραφείου)
Φαξ:(30)2106426432,(30)2106572181
Hellenic National Defence General Staff (HNDGS)
Military Intelligence Service (MIS-Bi Branch)Security Counterintelligence SectionGR-STG 1020 Holargos — Athens
Telephone: (30) 210 657 20 09, (30) 210 657 20 10
Fax: (30) 210 642 64 32, (30) 210 657 21 812001D0264 — EL — 28.02.2004 — 001.001 — 55
▼M1
▼M1
ΙΣΠΑΝΙΑ
Autoridad Nacional de Seguridad
Oficina Nacional de Seguridad
Avenida Padre Huidobro s/nCarretera Nacional Radial VI, km 8,5
E-28023 Madrid
Teléfono: (34-91) 372 57 07, (34-91) 372 50 27Fax: (34-91) 372 58 08
ΓΑΛΛΙΑ
Secrétariat général de la défense nationale
Service de sécurité et de défense (SGDN/SSD)
51 boulevard de la Tour-Maubourg
F-75700 Paris 07 SP
Téléphone: (33-1) 71 75 81 77Télécopieur: (33-1) 71 75 82 00
ΙΡΛΑΝ∆ΙΑ
National Security Authority
Department of Foreign Affairs
80 St. Stephens GreenDublin 2
Ireland
Telephone: (353-1) 478 08 22
Fax: (353-1) 478 14 84
ΙΤΑΛΙΑ
Presidenza del Consiglio dei Ministri
Autorità Nazionale per la SicurezzaUfficio Centrale per la Sicurezza
Via della Pineta Sacchetti, 216
I-00168 RomaTel.: (39) 066 27 47 75
Fax: (39) 066 14 33 97
ΚΥΠΡΟΣ
ΥπουργείοΆµυνας
Στρατιωτικόεπιτελείοτουυπουργού
ΕθνικήΑρχήΑσφάλειας(ΕΑΑ)
ΥπουργείοΆµυναςΛεωφόροςΕµµανουήλΡοΐδη4
1432Λευκωσία ,Κύπρος
Τηλέφωνα:(357)22807569,(357)22807519,(357)22807764Φαξ:(357)22302351
Ministry of Defence
Minister's Military Staff
National Security Authority (NSA)
4 Emanuel Roidi streetCY-1432 Nicosia
Telephone: (357) 22 80 75 69; (357) 22 80 75 19; (357) 22 80 77 64
Fax: (357) 22 30 23 51
ΛΕΤΤΟΝΙΑ
Constitution Protection Bureau of the Republic of Latvia
Miera Iela 85/A
LV-1001 RigaTelefon: (371) 702 54 18
Fax: (371) 702 54 06
ΛΙΘΟΥΑΝΙΑ
National Security Authority of the Republic of Lithuania
Gedimino 40/2
LT-2600 Vilnius
Telefon: (370-5) 266 32 05Fax: (370-5) 266 32 00
ΛΟΥΞΕΜΒΟΥΡΓΟ
Autorité nationale de sécurité
Ministère d'État2001D0264 — EL — 28.02.2004 — 001.001 — 56
▼M1
Boîte Postale 23 79
L-1023 Luxembourg
Téléphone: (352) 478 22 10 (central), (352) 478 22 35 (ligne directe)
Télécopieur: (352) 478 22 43; (352) 478 22 71
ΟΥΓΓΑΡΙΑ
National Security Authority Republic of Hungary
Pf. 2
HU-1352 Budapest
Telefon: (361) 346 96 52
Fax: (361) 346 96 58
ΜΑΛΤΑ
Ministry of Justice and Home Affairs
P.O. Box 146
MT-VallettaTelefon: (356) 21 24 98 44
Fax: (356) 21 23 53 00
ΚΑΤΩΧΩΡΕΣ
Ministerie van Binnenlandse Zaken
Postbus 200102500 EA Den Haag
NederlandTel.: (31-70) 320 44 00
Fax: (31-70) 320 07 33
Ministerie van Defensie
Militaire Inlichtingendienst (MID)
Postbus 207012500 ES Den HaagNederland
Tel.: (31-70) 318 70 60
Fax: (31-70) 318 79 51
ΑΥΣΤΡΙΑ
Informationssicherheitskommission
Bundeskanzleramt
Ballhausplatz 2
A-1014 WienTelefon: 431-531 15 23 96
Fax: 431-531 15 25 08
ΠΟΛΩΝΙΑ
Military Information Services
National Security Authority — Military Sphere
PL-00-909 Warszawa 60Telefon: (48-22) 684 61 19
Fax: (48-22) 684 61 72
Internal Security Agency
Department for the Protection of Classified Information
2A Rakowiecka St.PL-00-993 Warszawa
Telefon: (48-22) 585 73 60
Fax: (48-22) 585 85 09
ΠΟΡΤΟΓΑΛΙΑ
Presidência do Conselho de Ministros
Autoridade Nacional de Segurança
Avenida Ilha da Madeira
P-1400-204 LisboaTel.: (351-21) 301 17 10
Fax: (351-21) 303 17 11
ΣΛΟΒΕΝΙΑ
Office of the Government of the Republic of Slovenia
For the Protection of Classified Information — NSA
Slovenska cesta 5SVN-1000 Ljubljana
Telefon: (386-1) 426 91 20
Fax: (386-1) 426 91 912001D0264 — EL — 28.02.2004 — 001.001 — 57
▼M1
ΣΛΟΒΑΚΙΑ
National Security Authority
Budatínska 30
SK-851 05 Bratislava
Telefon: (421-2) 68 69 95 09
Fax: (421-2) 63 82 40 05
ΦΙΝΛΑΝ∆ΙΑ
Ulkoasiainministeriö/Utrikesministeriet
Alivaltiosihteeri (Hallinto)/Understatssekreteraren (Administration)
Laivastokatu/Maringatan 22
PL/PB 176
FI-00161 Helsinki/Helsingfors
P. (358-9) 16 05 53 38
F. (358-9) 16 05 53 03
ΣΟΥΗ∆ΙΑ
Utrikesdepartementet
SSSB
S-103 39 Stockholm
Telefon (46-8) 405 54 44
Fax (46-8) 723 11 76
ΗΝΩΜΕΝΟΒΑΣΙΛΕΙΟ
National Security Authority
The Secretary for T3P/1
PO Box 56 56
London EC1A 1AH
United Kingdom
Telephone: (44) 20 72 70 87 51
Fax: (44) 20 76 30 14 282001D0264 — EL — 28.02.2004 — 001.001 — 58
Προσάτηµα 2
Σύγκριση διαβαθµίσεων ασφαλείας
∆ιαβάθµισηΕΕ Très Secret UE/EU Top Secret Secret UE Confidentiel Restreint UE
Βέλγιο Très Secret
Zeer GeheimSecret
GeheimConfidentiel
VertrouwelijkDiffusion restreinte
Beperkte verspreiding
Τσεχική∆ηµοκρατία Přísnětajné Tajné D ůvěrné Vyhrazené
∆ανία Yderst hemmeligt Hemmeligt Fortroligt Til tjenestebrug
Γερµανία Streng geheim Geheim VS (2) — Vertraulich VS — Nur für den Dienstgebrauch
Εσθονία Täiesti salajane Salajane Konfidentsiaalne Piiratud
Ελλάδα Άκρωςαπόρρητο
Abk:ΑΑΠΑπόρρητο
Abk: (ΑΠ)ΕµπιστευτικόΕΕ
Αbk: (ΕΜ)Περιορισµένηςχρήσης
Abk: (ΠΧ)
Ισπανία Secreto Reservado Confidencial Difusión limitada
Γαλλία Très Secret Défense (1) Secret Défense Confidentiel Défense Diffusion restreinte
Ιρλανδία Top Secret Secret Confidential Restricted
Ιταλία Segretissimo Segreto Riservatissimo Riservato
Κύπρος Άκρωςαπόρρητο Απόρρητο ΕµπιστευτικόΕΕ Περιορισµένηςχρήσης
Λεττονία Seviš ķi slepeni Slepeni Konfidenci āli Dienesta vajadz ībām
Λιθουανία Visiškai slaptai Slaptai Konfidencialiai Riboto naudojimo
Λουξεµβούργο Très Secret Secret Confidentiel Diffusion restreinte
Ουγγαρία Szigorúan titkos! Titkos! Bizalmas! Korlátozott terjesztés ű!
Μάλτα L-Og ħla Segretezza Sigriet Kunfidenzjali Ristrett▼B2001D0264 — EL — 28.02.2004 — 001.001 — 59▼M1
∆ιαβάθµισηΕΕ Très Secret UE/EU Top Secret Secret UE Confidentiel Restreint UE
ΚάτωΧώρες STG Zeer Geheim STG Geheim STG Confidentieel —
Αυστρία Streng geheim Geheim Vertraulich Eingeschränkt
Πολωνία Ściśle tajne Tajne Poufne Zastrze żone
Πορτογαλία Muito Secreto Secreto Confidencial Reservado
Σλοβενία Strogo tajno Tajno Zaupno SVN Interno
Σλοβακία Prísne tajné Tajné Dôverné Vyhradené
Φινλανδία Erittäin salainen Erittäin salainen Salainen Luottamuksellinen
Σουηδία Kvalificerat hemlig Hemlig Hemlig Hemlig
ΗνωµένοΒασίλειο Top Secret Secret Confidential Restricted
∆ιαβάθµιση NATO Cosmic Top Secret NATO Secret NATO Confidential NATO Restricted
∆ιαβάθµιση∆ΕΕ Focal Top Secret WEU Secret WEU Confidential WEU Restricted
(1)Γαλλία:ηδιαβάθµιση «Très Secret Défense», ηοποίακαλύπτειτιςκυβερνητικέςπροτεραιότητες,µπορείνααλλάξειµόνοµετηνέγκρισητουπρωθυπουργού.
(2)Γερµανία: VS = Versclußsache.▼M12001D0264 — EL — 28.02.2004 — 001.001 — 60
Προσάρτηµα 3
Πρακτικός οδηγός διαβάθµισης
Οπαρακάτωοδηγόςείναιαπλώςενδεικτικόςκαιδενµεταβάλλειτιςδιατάξειςουσίαςτωντµηµάτων IIκαι III.
∆ιαβάθµιση πότε πώς επισηµάνσειςυποχαρακτηρισµός /αποχαρακτηρισµός /καταστροφή
ποιος πότε
TRÈS SECRET UE/EU TOP
SECRET:
Η διαβάθµιση αυτή εφαρµό-
ζεταιµόνοστιςπληροφορίες
και το υλικό, η άνευ αδείας
κοινολόγηση των οποίων
µπορεί να βλάψει σοβαρό-
τατα τα ζωτικά συµφέροντα
της Ευρωπαϊκής Ένωσης ή
ενός ή περισσοτέρων
κρατών µελών της. [Τµήµα
II, § 1]Όταν η διαρροή στοιχείων
µε διαβάθµιση TRÈS
SECRET UE/EU TOP
SECRETθαήτανπιθανό:
—να συνιστά άµεση
απειλή για την εσωτε-
ρική σταθερότητα της
ΕΕ ή κράτους µέλους
τηςήφίληςχώρας
—να βλάψει σοβαρότατα
τις σχέσεις µε φίλα
κράτη
—να οδηγήσει άµεσα σε
µεγάλοαριθµόθανάτων
—να βλάψει σοβαρότατα
την επιχειρησιακή
αποτελεσµατικότητα ή
την ασφάλεια των
δυνάµεων κρατών
µελών ή άλλων εισφε-
ρόντων, ή τη συνέχιση
της αποτελεσµατι-
κότητας εξαιρετικά
πολύτιµων ενεργειών
ασφάλειας ή συλλογής
πληροφοριών
—να προξενήσει µακρο-
πρόθεσµη σοβαρή
βλάβη στην οικονοµία
της ΕΕ ή των κρατών
µελώνΚράτηµέλη:
δεόντως εξουσιοδοτηµένα
πρόσωπα (συντάκτες)
[Τµήµα III, 4]
ΓΓΣ:
δεόντως εξουσιοδοτηµένα
πρόσωπα (συντάκτες)
[Τµήµα III, § 4],ΓΓ/ΥΕ.
Οι συντάκτες προσδιορί-
ζουν ηµεροµηνία ή προθε-
σµία µετά την οποία
µπορεί να υποχαρακτηρι-
στεί ή να αποχαρακτηρι-
στεί το περιεχόµενο. Σε
αντίθετη περίπτωση,
επανεξετάζουν τα έγγραφα
το αργότερο ανά
πενταετία, ώστε να επιβε-
βαιώνεται ότι εξακολουθεί
ναείναιαναγκαίαηαρχική
διαβάθµιση. [Τµήµα III, §
10]Η διαβάθµιση TRÈS
SECRET UE/EU TOP
SECRETεπιτίθεται στα
έγγραφα TRÈS SECRET
UE/EU TOP SECRET, ενδε-
χοµένως µαζί µε την
επισήµανση ESDP,µε
µηχανικά µέσα και ιδιο-
χείρως.[Τµήµα II, § 8]
Οι διαβαθµίσεις EUεµφαί-
νονται στο κέντροτουάνω
και του κάτω µέρους κάθε
σελίδας ·κάθε σελίδα αριθ-
µείται.
Κάθε έγγραφο φέρει
αριθµό αναφοράς και
ηµεροµηνία, ο δε αριθµός
εµφαίνεταισεκάθεσελίδα.
Εάν τα έγγραφα πρόκειται
να διανεµηθούν σε
πολλαπλά αντίτυπα, στην
πρώτη σελίδα κάθε αντι-
τύπου αναγράφεται ο
αριθµός αντιτύπου και ο
ολικός αριθµός σελίδων
και απαριθµούνται όλα τα
παραρτήµατακαιτασυνηµ-
µένα.[Τµήµα VII § 1]Αποκλειστικός υπεύθυνος
για τον υποχαρακτηρισµό
ή αποχαρακτηρισµό είναι
οσυντάκτηςτουεγγράφου,
ήοΓ Γ /ΥΕ, οι οποίοι
ενηµερώνουν σχετικά τους
µετέπειτα αποδέκτες στους
οποίους έχουν αποστείλει
ή κοινοποιήσει το
έγγραφο.[Τµήµα VIII § 9]
Ταέγγραφα TRÈS SECRET
UE/EU TOP SECRET κατα-
στρέφονται από την
αρµόδιαΚεντρικήΓραµµα-
τεία ή υπογραµµατεία.
Κάθε καταστρεφόµενο
έγγραφο πρέπει να
καταγράφεται σε πρωτό-
κολλο καταστροφής, το
οποίο υπογράφεται από
τον ελεγκτικό υπάλληλο
TRÈS SECRET UE/EU TOP
SECRETκαι από τον
υπάλληλο ο οποίος παρί-
σταται κατά την κατα-
στροφή και ο οποίος
πρέπει να έχει διαβάθµιση
TRÈS SECRET UE/EU TOP
SECRET. Σχετική
σηµείωση καταγράφεται
στο βιβλίο ηµερολογίου.
Η γραµµατεία διατηρεί τα
πρωτόκολλα καταστροφής,
µαζίµεταφύλλαδιανοµής,Καταστρέφονται τα υπερά-
ριθµα αντίτυπα και τα
έγγραφαπουδενχρειάζονται
πια.[Τµήµα VII § 31]
Τα έγγραφα TRÈS SECRET
UE/EU TOP SECRET, καθώς
και όλα τα διαβαθµισµένα
απορρίµµατα που προκύ-
πτουν κατά τη σύνταξη των
εγγράφων TRÈS SECRET
UE/EU TOP SECRET, όπως
κακέκτυπα αντίγραφα,
σχέδια εγγράφων, δακτυλο-
γραφηµένα σηµειώµατα και
καρµπόν, καταστρέφονται
υπό την επίβλεψη υπαλ-
λήλου TRÈS SECRET UE/EU
TOP SECRET, µε καύση,
πολτοποίηση, σχίσιµο σε
λουρίδες ή καθ 'οιονδήποτε
άλλο τρόπο που τα µετα-
τρέπει σε µη αναγνωρίσιµη
καιµηανασυστάσιµηµορφή.
[Τµήµα VII § 31]▼B2001D0264 — EL — 28.02.2004 — 001.001 — 61
∆ιαβάθµιση πότε πώς επισηµάνσειςυποχαρακτηρισµός /αποχαρακτηρισµός /καταστροφή
ποιος πότε
επίδέκα έτη. [Τµήµα VII §
31]
SECRET:
Η διαβάθµιση αυτή εφαρµό-
ζεταιµόνοστιςπληροφορίες
και το υλικό, η άνευ αδείας
κοινολόγηση των οποίωνµπορείναβλάψεισοβαράτα
ζωτικά συµφέροντα της
Ευρωπαϊκής Ένωσης ή ενός
ή περισσοτέρων κρατών
µελώντης.[Τµήµα II, § 2]Όταν η διαρροή στοιχείων
µεδιαβάθµιση SECRET UE
θαήτανπιθανό:
—να οξύνει διεθνείς
εντάσεις
—να βλάψει σοβαρά τις
σχέσειςµεφίλακράτη
—να συνιστά άµεσο
κίνδυνο ζωής ή να
βλάψει σοβαρά τη
δηµόσια τάξη ή την
ατοµική ασφάλεια ή
ελευθερία
—να βλάψει σοβαρά την
επιχειρησιακή αποτε-
λεσµατικότητα ή την
ασφάλειατωνδυνάµεων
κρατών µελών ή άλλων
εισφερόντων, ή τη
συνέχιση της αποτελε-
σµατικότητας πολύ
πολύτιµων ενεργειών
ασφάλειας ή συλλογής
πληροφοριών
—να προξενήσει αξιό-
λογηουσιαστικήβλάβη
στα οικονοµικά, νοµι-
σµατικά, δηµοσιο-
νοµικά και εµπορικά
συµφέροντα της ΕΕ ή
τωνκρατώνµελώνΚράτηµέλη:
δεόντως εξουσιοδοτηµένα
πρόσωπα (συντάκτες)
[Τµήµα III, § 2],
ΓΓΣ και αποκεντρωµένοι
οργανισµοίΕΕ:
δεόντως εξουσιοδοτηµένα
πρόσωπα (συντάκτες)
[Τµήµα III, § 2],Γενικοί
∆ιευθυντέςκαιΓΓ /ΥΕ.
Οι συντάκτες προσδιορί-
ζουν ηµεροµηνία ή προθε-
σµία µετά την οποία
µπορεί να υποχαρακτηρι-
στεί ή να αποχαρακτηρι-
στεί το περιεχόµενο. Σε
αντίθετη περίπτωση,
επανεξετάζουν τα έγγραφα
το αργότερο ανά
πενταετία, ώστε να επιβε-
βαιώνεται ότι εξακολουθεί
ναείναιαναγκαίαηαρχική
διαβάθµιση. [Τµήµα VII, §
1]Η διαβάθµιση SECRET UE
επιτίθεται στα έγγραφα
SECRET UE, ενδεχοµένως
µαζί µε την επισήµανση
ESDP,µε µηχανικά µέσα
και ιδιοχείρως. [Τµήµα Ι II,
§8 ]
Οι διαβαθµίσεις EUεµφαί-
νονται στο κέντροτουάνω
και του κάτω µέρους κάθε
σελίδας ·κάθε σελίδα αριθ-
µείται.
Κάθε έγγραφο φέρει
αριθµό αναφοράς και
ηµεροµηνία, ο δε αριθµός
εµφαίνεταισεκάθεσελίδα.
Εάν τα έγγραφα πρόκειται
να διανεµηθούν σε
πολλαπλά αντίτυπα, στην
πρώτη σελίδα κάθε αντι-
τύπου αναγράφεται ο
αριθµός αντιτύπου και ο
ολικός αριθµός σελίδων.
και απαριθµούνται όλα τα
παραρτήµατακαιτασυνηµ-
µένα.[Τµήµα VII § 1]Αποκλειστικός υπεύθυνος
για τον υποχαρακτηρισµό
ή αποχαρακτηρισµό είναι
οσυντάκτηςτουεγγράφου,
ήοΓ Γ /ΥΕ, οι οποίοι
ενηµερώνουν σχετικά τους
µετέπειτα αποδέκτες στους
οποίους έχουν αποστείλει
ή κοινοποιήσει το
έγγραφο.[Τµήµα VII § 9]
Τα έγγραφα SECRET UE
καταστρέφονται από την
αρµόδια για την παραγωγή
τους γραµµατεία, υπό την
εποπτεία προσώπου µε
κατάλληλη διαβάθµιση
ασφαλείας. Τα καταστρε-
φόµενα έγγραφα SECRET
UEπρέπει να καταγρά-
φονται σε υπογεγραµµένα
πρωτόκολλα καταστροφής,
τα οποία διατηρεί η Γραµ-
µατεία, µαζί µε τα φύλλα
διανοµής,επίτρίατουλάχι-
στονέτη.[Τµήµα VII § 32]Καταστρέφονται τα υπερά-
ριθµα αντίτυπα και τα
έγγραφαπουδενχρειάζονται
πια.[Τµήµα VII § 31]
Τα έγγραφα SECRET UE,
καθώς και όλα τα διαβαθµι-
σµένα απορρίµµατα που
προκύπτουν κατά την
σύνταξη των εγγράφων
SECRET UE, όπως κακέ-
κτυπα αντίγραφα, σχέδια
εγγράφων, δακτυλογραφη-
µένα σηµειώµατα και
καρµπόν, καταστρέφονται µε
καύση, πολτοποίηση,
σχίσιµο σε λουρίδες ή καθ '
οιονδήποτε άλλο τρόπο που
ταµετατρέπεισεµηαναγνω-
ρίσιµη καιµη ανασυστάσιµη
µορφή.[Τµήµα VII §§ 31,32]
CONFIDENTIEL UE:
Η διαβάθµιση αυτή εφαρµό-
ζεταιµόνοστιςπληροφορίες
και το υλικό, η άνευ αδείας
κοινολόγηση των οποίων
µπορεί να βλάψει τα ζωτικάΌταν η διαρροή στοιχείων
µε διαβάθµιση CONFIDEN-
TIEL UEθαήτανπιθανό:
—να βλάψει ουσιαστικά
τις διπλωµατικές
σχέσεις, δηλαδή ναΚράτηµέλη:
δεόντως εξουσιοδοτηµένα
πρόσωπα (συντάκτες)
[Τµήµα III, § 2],
ΓΓΣ και αποκεντρωµένοιΗ διαβάθµιση CONFIDEN-
TIEL UEεπιτίθεται στα
έγγραφα CONFIDENTIEL
UE,ενδεχοµένως µαζί µε
την επισήµανση ESDP,µε
µηχανικά µέσα και ιδιο-Αποκλειστικός υπεύθυνος
για τον υποχαρακτηρισµό
ή αποχαρακτηρισµό είναι
οσυντάκτηςτουεγγράφου,
ήοΓ Γ /ΥΕ, οι οποίοι
ενηµερώνουν σχετικά τουςΚαταστρέφονται τα υπερά-
ριθµα αντίτυπα και τα
έγγραφαπουδενχρειάζονται
πια.[Τµήµα VΙΙ§ 31]
Τα έγγραφα CONFIDENTIEL
UE,καθώς και όλα τα▼B2001D0264 — EL — 28.02.2004 — 001.001 — 62
∆ιαβάθµιση πότε πώς επισηµάνσειςυποχαρακτηρισµός /αποχαρακτηρισµός /καταστροφή
ποιος πότε
συµφέροντα της Ευρωπαϊκής
Ένωσης ή ενός ή περισσο-
τέρων κρατών µελών της.
[Τµήµα II, § 3]οδηγήσει σε επίσηµες
διαµαρτυρίες ή άλλες
κυρώσεις
—ναθέσεισεκίνδυνοτην
ατοµική ασφάλεια ή
ελευθερία
—να βλάψει την
επιχειρησιακή αποτε-
λεσµατικότητα ή την
ασφάλειατωνδυνάµεων
κρατών µελών ή άλλων
εισφερόντων, ή την
αποτελεσµατικότητα
πολύτιµων ενεργειών
ασφάλειας ή συλλογής
πληροφοριών
—να υπονοµεύσει ουσια-
στικά τη χρηµατοοικο-
νοµική βιωσιµότητα
σηµαντικών οργανι-
σµών
—να παρεµποδίσει τη
διερεύνηση ή να διευ-
κολύνει τη διάπραξη
σοβαρώνεγκληµάτων
—να βλάψει ουσιαστικά
τα οικονοµικά, νοµι-
σµατικά, δηµοσιο-
νοµικά και εµπορικά
συµφέροντα της ΕΕ ή
τωνκρατώνµελών
—να παρεµποδίσει
σοβαράτηνανάπτυξηή
λειτουργία σηµαντικών
ενωσιακώνπολιτικών
—να διακόψει ή να
διαταράξει σηµαντικά
ουσιαστικές ενωσιακές
δραστηριότητεςοργανισµοίΕΕ:
δεόντως εξουσιοδοτηµένα
πρόσωπα (συντάκτες)
[Τµήµα III, § 2],Γενικοί
∆ιευθυντέςκαιΓΓ /ΥΕ.
Οι συντάκτες προσδιορί-
ζουν ηµεροµηνία ή προθε-
σµία µετά την οποία
µπορεί να υποχαρακτηρι-
στεί ή να αποχαρακτηρι-
στεί το περιεχόµενο. Σε
αντίθετη περίπτωση,
επανεξετάζουν τα έγγραφα
το αργότερο ανά
πενταετία, ώστε να επιβε-
βαιώνεται ότι εξακολουθεί
ναείναιαναγκαίαηαρχική
διαβάθµιση. [Τµήµα III, §
10]χείρως, ή µε εκτύπωση σε
ήδη σφραγισµένο και
πρωτοκολληµένο χαρτί.
[Τµήµα II, § 8]
Οι διαβαθµίσεις EUεµφαί-
νονται στο κέντροτουάνω
και του κάτω µέρους κάθε
σελίδας ·κάθε σελίδα αριθ-
µείται. Κάθε έγγραφο
φέρει αριθµό αναφοράς
καιηµεροµηνία.
Όλα τα παραρτήµατα και
τα συνηµµένα απαριθ-
µούνται στην πρώτη
σελίδα.[Τµήµα VII § 1]µετέπειτα αποδέκτες στους
οποίους έχουν αποστείλει
ή κοινοποιήσει το
έγγραφο.[Τµήµα VIII § 31]
Τα έγγραφα CONFIDEN-
TIEL UEκαταστρέφονται
από την αρµόδια για την
παραγωγή τους γραµµα-
τεία, υπό την εποπτεία
προσώπου µε κατάλληλη
διαβάθµιση ασφαλείας. Η
καταστροφή τους καταγρά-
φεται σύµφωνα µε τους
εθνικούς κανονισµούς και,
στην περίπτωση της ΓΓΣ
των αποκεντρωµένων
υπηρεσιών της ΕΕ,
σύµφωνα µε τις οδηγίες
του Γενικού Γραµµατέα /
Ύπατου Εκπροσώπου.
[Τµήµα VII § 33]διαβαθµισµένα απορρίµµατα
που προκύπτουν κατά την
σύνταξη των εγγράφων
CONFIDENTIEL UE, όπως
κακέκτυπα αντίγραφα,
σχέδια εγγράφων, δακτυλο-
γραφηµένα σηµειώµατα και
καρµπόν, καταστρέφονται µε
καύση, πολτοποίηση,
σχίσιµο σε λουρίδες ή καθ '
οιονδήποτε άλλο τρόπο που
ταµετατρέπεισεµηαναγνω-
ρίσιµη καιµη ανασυστάσιµη
µορφή.[Τµήµα VΙΙ§§ 31,33]▼B2001D0264 — EL — 28.02.2004 — 001.001 — 63
∆ιαβάθµιση πότε πώς επισηµάνσειςυποχαρακτηρισµός /αποχαρακτηρισµός /καταστροφή
ποιος πότε
RESTREINT UE:
Η διαβάθµιση αυτή εφαρµό-
ζεται στις πληροφορίες και
το υλικό, η άνευ αδείας
κοινολόγηση των οποίων
µπορεί να βλάψει τα συµφέ-
ροντα της Ευρωπαϊκής
Ένωσης ή ενός ή περισσο-
τέρων κρατών µελών της.
[Τµήµα II, § 4]Όταν η διαρροή στοιχείων
µε διαβάθµιση RESTREINT
UEθαήτανπιθανό:
—να επηρεάσει δυσµενώς
διπλωµατικέςσχέσεις,
—να προξενήσει σηµαν-
τικήοδύνησεάτοµα
—να δυσχεράνει τη
διατήρηση της
επιχειρησιακής αποτε-
λεσµατικότητας ή της
ασφάλειας των
δυνάµεων κρατών
µελών ή άλλων εισφε-
ρόντων
—να προξενήσει χρηµα-
τική βλάβη ή να διευ-
κολύνει τον πορισµό
αθέµιτων κερδών ή
ωφεληµάτων από άτοµαήεταιρείες
—να συνιστά παράβαση
τωνπρεπουσώνδεσµεύ-
σεωντήρησηςτηςεµπι-
στευτικότητας πληρο-
φοριών που έχουν
δοθείαπότρίτους
—να συνιστά παράβαση
των θεσµοθετηµένων
περιορισµών ως προς
την κοινολόγηση
πληροφοριών
—να δυσχεράνει τη
διερεύνηση ή να διευ-
κολύνει τη διάπραξη
σοβαρώνεγκληµάτων
—να φέρει την ΕΕ ή τα
κράτη µέλη σε µειονε-
κτικήθέσησταπλαίσια
εµπορικών ή πολιτικών
διαπραγµατεύσεων µεΚράτηµέλη:
δεόντως εξουσιοδοτηµένα
πρόσωπα (συντάκτες).
[Τµήµα III, § 2],
ΓΓΣ και αποκεντρωµένοι
οργανισµοίΕΕ:
δεόντως εξουσιοδοτηµένα
πρόσωπα (συντάκτες)
[Τµήµα III, § 2],Γενικοί
∆ιευθυντές,ΓΓ /ΥΕ.
Οι συντάκτες προσδιορί-
ζουν ηµεροµηνία ή προθε-
σµία µετά την οποία
µπορεί να υποχαρακτηρι-
στεί ή να αποχαρακτηρι-
στεί το περιεχόµενο. Σε
αντίθετη περίπτωση,
επανεξετάζουν τα έγγραφα
το αργότερο ανά
πενταετία, ώστε να επιβε-
βαιώνεται ότι εξακολουθεί
ναείναιαναγκαίαηαρχική
διαβάθµιση. [Τµήµα III, §
10]Η διαβάθµιση RESTREINT
UEεπιτίθεταισταέγγραφα
RESTREINT UE, ενδεχο-
µένως µαζί µε την επισή-
µανση ESDP,µε µηχανικά
ή ηλεκτρονικά µέσα.
[Τµήµα II, § 8]
Οι διαβαθµίσεις EUεµφαί-
νονται στο κέντροτουάνω
και του κάτω µέρους κάθε
σελίδας ·κάθε σελίδα αριθ-
µείται. Κάθε έγγραφο
φέρει αριθµό αναφοράς
και ηµεροµηνία. [Τµήµα
VII § 1]Αποκλειστικός υπεύθυνος
για τον υποχαρακτηρισµό
ή αποχαρακτηρισµό είναι
οσυντάκτηςτουεγγράφου,
ήοΓ Γ /ΥΕ, οι οποίοι
ενηµερώνουν σχετικά τους
µετέπειτα αποδέκτες στους
οποίους έχουν αποστείλειή κοινοποιήσει το
έγγραφο.[Τµήµα III § 9]
Τα έγγραφα RESTREINT
UEκαταστρέφονται από
την αρµόδια γραµµατεία
σύµφωνα µε τους εθνικούς
κανονισµούς και, στην
περίπτωση της ΓΓΣ ή των
αποκεντρωµένων υπηρε-
σιών της ΕΕ, σύµφωνα µε
τις οδηγίες του ΓΓ /ΥΕ.
[Τµήµα VII § 34]Καταστρέφονται τα υπερά-
ριθµα αντίτυπα και τα
έγγραφαπουδενχρειάζονται
πια.[Τµήµα VII § 31]▼B2001D0264 — EL — 28.02.2004 — 001.001 — 64
∆ιαβάθµιση πότε πώς επισηµάνσειςυποχαρακτηρισµός /αποχαρακτηρισµός /καταστροφή
ποιος πότε
άλλους
—να παρεµποδίσει
σοβαράτηνανάπτυξηή
λειτουργία των
ενωσιακώνπολιτικών
—να υπονοµεύσει την
πρέπουσα διαχείριση
της ΕΕ ή των δραστη-
ριοτήτωντης▼B2001D0264 — EL — 28.02.2004 — 001.001 — 65
▼B
Προσάρτηµα 4
Κατευθυντήριες γραµµές για την κοινοποίηση διαβαθµισµένων πληροφο-
ριών ΕΕ σε τρίτα κράτη ή διεθνείς οργανισµούς
Συνεργασίαεπιπέδου1
∆ΙΑ∆ΙΚΑΣΙΕΣ
1.Το Συµβούλιο είναι αρµόδιο για την κοινοποίηση διαβαθµισµένων
πληροφοριών ΕΕ σε χώρες που δεν έχουν υπογράψει τη συνθήκη
για την Ευρωπαϊκή Ένωση ή σε άλλους διεθνείς οργανισµούς, των
οποίων η πολιτική και οι κανονισµοί ασφαλείας είναι παρόµοιοι
προςτουςκοινοτικούς.
2.Το Συµβούλιο µπορεί να µεταβιβάζει την αρµοδιότητα για τη λήψη
απόφασης για την κοινοποίηση διαβαθµισµένων πληροφοριών. Στην
πράξηµεταβίβασηςπρέπεινααναφέρονταιηφύσητωνπληροφοριών
πουεπιτρέπεταινακοινοποιηθούνκαιοβαθµόςδιαβάθµισήςτους,ο
οποίος, κατά κανόνα, δεν πρέπει να υπερβαίνει το CONFIDENTIEL
UE.
3.Υπό την προϋπόθεση ότι έχει συναφθεί συµφωνία ασφαλείας, οι
αιτήσεις κοινοποίησης διαβαθµισµένων πληροφοριών ΕΕ υποβάλ-
λονται στο Γενικό Γραµµατέα /Ύπατο Εκπρόσωπο από τους φορείς
ασφαλείας των ενδιαφερόµενων κρατών ή διεθνών οργανισµών, οιοποίοι πρέπει να δηλώνουν τους σκοπούς για τους οποίους προορί-
ζεται η κοινοποίηση αυτή και τη φύση των προς κοινοποίηση
διαβαθµισµένωνπληροφοριών.
Αιτήσεις είναι δυνατόν να υποβάλλονται και από κράτος µέλος ή
αποκεντρωµένοοργανισµότηςΕΕπουκρίνουνεπιθυµητήτηνκοινο-
ποίησηδιαβαθµισµένωνπληροφοριώνΕΕ ·στιςαιτήσειςαυτέςπρέπει
να αναφέρονται οι στόχοι και τα πλεονεκτήµατα της κοινοποίησης
αυτής για την ΕΕ, και να προσδιορίζεται η φύση και η διαβάθµιση
τωνπροςκοινοποίησηπληροφοριών.
4.ΗαίτησηεξετάζεταιαπότηΓΓΣ,ηοποία:
—ζητά τις γνώµες του κράτους µέλους ή, ανάλογα µε την
περίπτωση, του αποκεντρωµένου οργανισµού της ΕΕ από τους
οποίουςπροέρχονταιοιπροςκοινοποίησηπληροφορίες,
—πραγµατοποιείτιςαπαιτούµενεςεπαφέςµετουςφορείςασφαλείας
τωνδικαιούχωνχωρώνήδιεθνώνοργανισµώνγιαναελέγξειεάν
η πολιτική και οι κανονισµοί τους περί ασφαλείας εξασφαλίζουν
ότι οι κοινοποιούµενες διαβαθµισµένες πληροφορίες θα προστα-
τεύονταισύµφωναµετουςπροκείµενουςκανονισµούςασφαλείας,
—ζητά τις τεχνικές γνώµες των Εθνικών Αρχών Ασφαλείας των
κρατών µελών όσον αφορά την εµπιστοσύνη που εµπνέουν τα
δικαιούχακράτηήδιεθνείςοργανισµοί.
5.ΗΓΓΣδιαβιβάζειτηναίτησηκαιτησύστασητηςΥπηρεσίαςΑσφα-
λείαςστοΣυµβούλιοπροκειµένουναληφθείσχετικήαπόφαση.
ΚΑΝΟΝΙΣΜΟΙ ΑΣΦΑΛΕΙΑΣ ΠΟΥ ΠΡΕΠΕΙ ΝΑ ΕΦΑΡΜΟΖΟΥΝ ΟΙ
∆ΙΚΑΙΟΥΧΟΙ
6.ΟΓενικός Γραµµατέας /Ύπατος Εκπρόσωπος ενηµερώνει τα
δικαιούχα κράτη ή διεθνείς οργανισµούς για την απόφαση του
Συµβουλίουναεπιτρέψειτηνκοινοποίησηδιαβαθµισµένωνπληροφο-
ριών ΕΕ, διαβιβάζοντας ταυτόχρονα τα απαιτούµενα αντίγραφα των
προκειµένων κανονισµών ασφαλείας. Εάν η αίτηση έχει υποβληθεί
από κράτος µέλος, το κράτος αυτό ενηµερώνει το δικαιούχο της
επιτρεπόµενηςκοινοποίησης.
Ηαπόφασηκοινοποίησηςαρχίζειναισχύειµόνονότανοιδικαιούχοι
εγγυηθούνγραπτώςότι:
—θα χρησιµοποιούν τις πληροφορίες µόνον για τους συµφωνηµέ-
νουςσκοπούς,
—θαπροστατεύουντιςπληροφορίεςσύµφωναµετουςπροκείµενους
κανονισµούς ασφαλείας, ιδίως δε σύµφωνα µε τις παρακάτω
ειδικέςδιατάξεις.
7.Προσωπικό
α) Οαριθµός υπαλλήλων µε πρόσβαση στις διαβαθµισµένες πληρο-
φορίες ΕΕ περιορίζεται αυστηρά, βάσει της αρχής της «ανάγκης2001D0264 — EL — 28.02.2004 — 001.001 — 66
▼B
γνώσης »,στα άτοµα των οποίων τα καθήκοντα απαιτούν την
πρόσβασηαυτήν.
β) Όλοι οι υπάλληλοι ή πολίτες που έχουν εξουσιοδοτηµένη
πρόσβαση σε πληροφορίες µε διαβάθµιση τουλάχιστον CONFI-
DENTIEL UE πρέπει να διαθέτουν πιστοποιητικό ασφαλείας
κατάλληλου επιπέδου ή ισοδύναµη διαβάθµιση ασφαλείας, που
έχουνεκδοθείαπότηνκυβέρνησητουκράτουςτους.
8.∆ιαβίβαση εγγράφων
α) Οιπρακτικέςδιαδικασίεςγιατηδιαβίβασητωνεγγράφωναποφα-
σίζονταιµεσυµφωνίαβάσει τωνδιατάξεωντουτµήµατος VIIτων
προκείµενων κανονισµών ασφαλείας. Στις διαδικασίες αυτές
πρέπει να ορίζονται, ιδίως, οι γραµµατείες στις οποίες πρέπει να
διαβιβάζονταιοιδιαβαθµισµένεςπληροφορίεςΕΕ.
b)Εάνοιδιαβαθµισµένεςπληροφορίεςτωνοποίωντηνκοινοποίηση
ενέκρινε το Συµβούλιο περιλαµβάνουν πληροφορίες TRÈS
SECRET UE/EU TOP SECRET, το δικαιούχο κράτος ή διεθνής
οργανισµόςσυγκροτείκεντρικήγραµµατείαΕΕκαι,ενδεχοµένως,
υπογραµµατείες ΕΕ. Οι γραµµατείες αυτές διέπονται από τις
διατάξεις του τµήµατος VIIIτων προκείµενων κανονισµών ασφα-
λείας.
9.Καταχώρηση
ΜόλιςµιαγραµµατείαπαραλάβειέγγραφοΕΕµεδιαβάθµισητουλά-
χιστον CONFIDENTIEL UE, το καταχωρεί σε ειδικό µητρώο που
τηρεί ο οργανισµός, στις στήλες του οποίου αναγράφονται η
ηµεροµηνία παραλαβής, τα στοιχεία του εγγράφου (ηµεροµηνία,
αριθµόςαναφοράςκαιαριθµόςαντιτύπου),ηδιαβάθµισητου,οτίτλος
του, το ονοµατεπώνυµο και ο τίτλος του αποδέκτη, η ηµεροµηνία
επιστροφής της απόδειξης και η ηµεροµηνία επιστροφής του
εγγράφουστονσυντάκτηΕΕήηηµεροµηνίακαταστροφήςτου.
10.Καταστροφή
α) Τα διαβαθµισµένα έγγραφα ΕΕ καταστρέφονται σύµφωνα µε τις
οδηγίες του τµήµατος VIτων κανονισµών περί ασφαλείας του
Συµβουλίου. Αντίγραφα των πρωτοκόλλων καταστροφής των
εγγράφων SECRET UE και TRÈS SECRET UE/EU TOP SECRET
αποστέλλονται στη γραµµατεία ΕΕ που είχε διαβιβάσει το
έγγραφο.
β) ΤαδιαβαθµισµέναέγγραφαΕΕπεριλαµβάνονταιστασχέδιακατα-
στροφής σε περίπτωση έκτακτης ανάγκης τα οποία αφορούν τα
διαβαθµισµέναέγγραφατωνδικαιούχωνοργανισµών.
11.Προστασία των εγγράφων
Πρέπει να λαµβάνεται κάθε µέτρο για να αποτρέπεται η πρόσβαση
µηεξουσιοδοτηµένωνατόµωνστιςδιαβαθµισµένεςπληροφορίεςΕΕ.
12.Αντίγραφα, µεταφράσεις και αποσπάσµατα
Απαγορεύονται να παράγονται φωτοαντίγραφα, µεταφράσεις ή
αποσπάσµατα εγγράφων CONFIDENTIEL UE ήSECRET UE χωρίς
την άδεια του προϊσταµένου του οργανισµού ασφαλείας, ο οποίος
καταχωρεί και ελέγχει αυτά τα αντίγραφα, µεταφράσεις ή αποσπά-
σµατακαιτασφραγίζει,εφόσοναπαιτείται.
Η αναπαραγωγή ή µετάφραση εγγράφου TRÈS SECRET UE/EU TOP
SECRETµπορεί να επιτρέπεται µόνον από την συντάκτρια αρχή, η
οποία και ορίζει τον αριθµό επιτρεπόµενων αντιτύπων ·εάν είναι
αδύνατο να προσδιοριστεί η συντάκτρια αρχή, το αίτηµα παραπέµ-
πεταιστηνΥπηρεσίαΑσφαλείαςτηςΓΓΣ.
13.Παραβιάσεις των κανόνων ασφαλείας
Όταν έχουν παραβιαστεί οι κανόνες ασφαλείας για ένα διαβαθµι-
σµένοέγγραφοΕΕήότανυπάρχουνσχετικέςυπόνοιες,λαµβάνονται
αµέσως τα ακόλουθα µέτρα, υπό την προϋπόθεση ότι έχει συναφθεί
συµφωνίαασφαλείας:
α) διεξάγεται έρευνα για να διαπιστωθούν οι περιστάσεις υπό τις
οποίεςπαραβιάστηκανοικανόνεςασφαλείας,
β) ειδοποιείται η Υπηρεσία Ασφαλείας της ΓΓΣ, η Εθνική Αρχή
Ασφαλείας και η συντάκτρια αρχή, ή δηλώνεται σαφώς ότι η
συντάκτριααρχήδενειδοποιήθηκεεάναυτόδενκατέστηδυνατόν,
γ) λαµβάνονται µέτρα για να ελαχιστοποιηθούν οι επιπτώσεις της
παραβίασης,2001D0264 — EL — 28.02.2004 — 001.001 — 67
▼B
δ) επανεξετάζονται και εφαρµόζονται µέτρα για να αποφευχθεί
επανάληψηπαρόµοιωνσυµβάντων,
ε) εφαρµόζονται τα µέτρα που συνιστά η Υπηρεσία Ασφαλείας της
ΓΓΣγιανααποφευχθείεπανάληψηπαρόµοιωνσυµβάντων.
14.Επιθεωρήσεις
ΗΥπηρεσίαΑσφαλείαςτηςΓΓΣέχειτοδικαίωµα,βάσεισυµφωνίας
µεταενδιαφερόµενακράτηήδιεθνείςοργανισµούς,νααξιολογείτην
αποτελεσµατικότητα των µέτρων προστασίας των κοινοποιούµενων
διαβαθµισµένωνπληροφοριώνΕΕ.
15.Εκθέσεις
Υπό την προϋπόθεση ότι έχει συναφθεί συµφωνία ασφαλείας, καθ '
όλο το διάστηµα κατά το οποίο το κράτος ή ο διεθνής οργανισµός
διατηρούν στην κατοχή τους διαβαθµισµένες πληροφορίες ΕΕ,
υποβάλλουν ετήσια έκθεση, σε ηµεροµηνία που καθορίζεται όταν
χορηγείται η άδεια κοινοποίησης των πληροφοριών, µε την οποία
επιβεβαιώνεταιότιτηρούνταιοιπροκείµενοικανονισµοίασφαλείας.2001D0264 — EL — 28.02.2004 — 001.001 — 68
▼B
Προσάρτηµα 5
Κατευθυντήριες γραµµές για την κοινοποίηση διαβαθµισµένων πληροφο-
ριών ΕΕ σε τρίτα κράτη ή διεθνείς οργανισµούς
Συνεργασίαεπιπέδου2
∆ΙΑ∆ΙΚΑΣΙΕΣ
1.Η αρµοδιότητα για την κοινοποίηση διαβαθµισµένων πληροφοριών
ΕΕ σε τρίτα κράτη ή διεθνείς οργανισµούς, των οποίων η πολιτική
καιοικανονισµοίασφαλείαςδιαφέρουνσηµαντικάαπότουςκοινοτι-
κούς, ανήκει στο Συµβούλιο. Κατ 'αρχήν, επιτρέπεται να
κοινοποιούνται µόνον πληροφορίες µε διαβάθµιση το πολύ SECRET
UE,αλλά απαγορεύεται η κοινοποίηση εθνικών πληροφοριών που
προορίζονταιαποκλειστικάγιατακράτηµέληκαθώςκαικατηγοριών
διαβαθµισµένων πληροφοριών ΕΕ που προστατεύονται µε ειδική
επισήµανση.
2.Το Συµβούλιο µπορεί να µεταβιβάζει την αρµοδιότητα για τη λήψη
απόφασης.Κατάτηµεταβίβαση,τοΣυµβούλιο,υπότηνπροϋπόθεση
ότι τηρούνται οι όροι της παραγράφου 1, αναφέρει τη φύση των
πληροφοριών που επιτρέπεται να κοινοποιηθούν και το βαθµό
διαβάθµισής τους, ο οποίος, κατά κανόνα, δεν πρέπει να υπερβαίνει
τοRESTREINT UE.
3.Υπό την προϋπόθεση ότι έχει συναφθεί συµφωνία ασφαλείας, οι
αιτήσεις κοινοποίησης διαβαθµισµένων πληροφοριών ΕΕ υποβάλ-
λονται στο Γενικό Γραµµατέα /Ύπατο Εκπρόσωπο από τους φορείς
ασφαλείας των ενδιαφερόµενων κρατών ή διεθνών οργανισµών, οι
οποίοι πρέπει να δηλώνουν τους σκοπούς για τους οποίους προορί-
ζεταιηκοινοποίησηαυτήκαθώςκαιτηφύσηκαιτηδιαβάθµισητων
προςκοινοποίησηπληροφοριών.
Αιτήσεις είναι δυνατόν να υποβάλλονται και από κράτος µέλος ή
αποκεντρωµένο οργανισµό της ΕΕ που επιθυµούν την κοινοποίηση
διαβαθµισµένων πληροφοριών ΕΕ ·στις αιτήσεις αυτές πρέπει να
αναφέρονται οι στόχοι και τα πλεονεκτήµατα της κοινοποίησης
αυτήςγιατηνΕΕ,καιναπροσδιορίζεταιηφύσηκαιδιαβάθµισητων
προςκοινοποίησηπληροφοριών.
4.ΗαίτησηεξετάζεταιαπότηΓΓΣηοποία:
—ζητά τις γνώµες του κράτους µέλους ή, κατά περίπτωση, του
αποκεντρωµένου οργανισµού της ΕΕ από τους οποίους προέρ-
χονταιοιπροςκοινοποίησηπληροφορίες,
—πραγµατοποιεί προκαταρκτικές επαφέςµε τους φορείςασφαλείας
των δικαιούχων κρατών ή διεθνών οργανισµών για να λάβει
πληροφορίες σχετικά µε την πολιτική και τους κανονισµούς
ασφαλείας τους, ιδίως δε για να καταρτίσει πίνακα στον οποίο
συγκρίνονται οι διαβαθµίσεις που ισχύουν στην ΕΕ µε εκείνους
πουισχύουνστοσυγκεκριµένοκράτοςήοργανισµό,
—διοργανώνει συνεδρίαση της Επιτροπής Ασφαλείας του Συµβου-
λίου ή, εφόσον απαιτείται, µε τη διαδικασία σιωπηρής
συναίνεσης,απευθύνειερωτήµαταστιςΕθνικέςΑρχέςΑσφαλείας
των κρατών µελών προκειµένου να λάβει την τεχνική γνώµη της
ΕπιτροπήςΑσφαλείας.
5.Η τεχνική γνώµη της Επιτροπής Ασφαλείας του Συµβουλίου αφορά
ταεξής:
—την εµπιστοσύνη που εµπνέουν τα δικαιούχα κράτη ή διεθνείς
οργανισµοίενόψειτηςαξιολόγησηςτωνκινδύνωνασφαλείαςπου
διατρέχουνηΕΕήτακράτηµέλητης,
—αξιολόγηση της ικανότητας των δικαιούχων να προστατεύουν τις
διαβαθµισµένεςπληροφορίεςπουτουςκοινοποιείηΕΕ,
—προτάσειςπρακτικώνδιαδικασιώνγιατοχειρισµότωνδιαβιβαζό-
µενων διαβαθµισµένων πληροφοριών ΕΕ (π.χ. κοινοποίηση
κειµένου από το οποίο έχουν αφαιρεθεί τα ευαίσθητα στοιχεία)
καιεγγράφων(διατήρησηήδιαγραφήτωνενδείξεωνδιαβάθµισης
ΕΕ,ειδικώνεπισηµάνσεωνκ.λπ.),2001D0264 — EL — 28.02.2004 — 001.001 — 69
▼B
—τον υποχαρακτηρισµόή αποχαρακτηρισµότων πληροφοριών από
τη συντάκτρια αρχή πριν από την κοινοποίηση στις δικαιούχες
χώρεςήδιεθνείςοργανισµούς (1).
6.ΟΓενικόςΓραµµατέας /ΎπατοςΕκπρόσωποςδιαβιβάζει,προκειµένου
να ληφθεί απόφαση, στο Συµβούλιο τόσο την αίτηση όσο και την
τεχνική γνώµη της Επιτροπής Ασφαλείας του Συµβουλίου που έχει
λάβειηΥπηρεσίαΑσφαλείαςτηςΓΓΣ.
ΚΑΝΟΝΙΣΜΟΙ ΑΣΦΑΛΕΙΑΣ ΠΟΥ ΠΡΕΠΕΙ ΝΑ ΕΦΑΡΜΟΖΟΥΝ ΟΙ
∆ΙΚΑΙΟΥΧΟΙ
7.ΗαπόφασητουΣυµβουλίουναεπιτρέψειτηνκοινοποίησηδιαβαθµι-
σµένων πληροφοριών ΕΕ ανακοινώνεται στις δικαιούχες χώρες ή
διεθνείς οργανισµούς από το Γενικό Γραµµατέα /Ύπατο Εκπρόσωπο,
µαζί µε πίνακα στον οποίον συγκρίνονται οι διαβαθµίσεις που
ισχύουν στην ΕΕ µε εκείνους που ισχύουν στα συγκεκριµένα κράτη
ή οργανισµούς. Εάν η αίτηση έχει υποβληθεί από κράτος µέλος, το
κράτος αυτό ενηµερώνει το δικαιούχο της επιτρεπόµενης κοινο-
ποίησης.
Ηαπόφασηκοινοποίησηςαρχίζειναισχύειµόνονότανοιδικαιούχοι
εγγυηθούνγραπτώςότι:
—θα χρησιµοποιούν τις πληροφορίες µόνον για τους συµφωνηµέ-
νουςσκοπούς,
—θα προστατεύουν τις πληροφορίες σύµφωνα µε τους κανονισµούς
περί ασφαλείας του Συµβουλίου, ιδίως δε σύµφωνα µε τις
παρακάτωειδικέςδιατάξεις.
8.Οι ακόλουθοι κανόνες προστασίας θεσπίζονται εκτός εάν το
Συµβούλιο,αφούλάβειτηντεχνικήγνώµητηςΕπιτροπήςΑσφαλείας
του Συµβουλίου, αποφασίσει ειδική διαδικασία για το χειρισµό τωνδιαβαθµισµένωνεγγράφωνΕΕ(διαγραφήτωνενδείξεωνδιαβάθµισης
ΕΕ,ειδικώνεπισηµάνσεωνκ.λπ.).
Στηνπερίπτωσηαυτή,οικανόνεςπροσδιορίζονταιαναλόγως.
9.Προσωπικό
α) Οαριθµός υπαλλήλων µε πρόσβαση στις διαβαθµισµένες πληρο-
φορίες ΕΕ πρέπει να περιορίζεται αυστηρά, βάσει της αρχής
«ανάγκη γνώσης »,στα άτοµα των οποίων τα καθήκοντα απαιτούν
τηνπρόσβασηαυτήν.
β) Όλοι οι υπάλληλοι ή πολίτες που έχουν εξουσιοδοτηµένη
πρόσβαση στις διαβαθµισµένες πληροφορίες που κοινοποιεί η
ΕΕ πρέπει να διαθέτουν εθνική διαβάθµιση ασφαλείας
κατάλληλου επιπέδου ή εξουσιοδότηση πρόσβασης, στην
περίπτωση των εθνικών διαβαθµισµένων πληροφοριών,
κατάλληλου επιπέδου ισοδύναµου προς το κοινοτικό, όπως
ορίζεταιστοσυγκριτικόπίνακα.
γ) Αυτές οι εθνικές διαβαθµίσεις ή εξουσιοδοτήσεις ασφαλείας
διαβιβάζονται προς ενηµέρωση στο Γενικό Γραµµατέα /Ύπατο
Εκπρόσωπο.
10.∆ιαβίβαση εγγράφων
α) Οιπρακτικέςδιαδικασίεςγιατηδιαβίβασητωνεγγράφωνσυµφω-
νούνται µεταξύ της Υπηρεσίας Ασφαλείας της ΓΓΣ και των
φορέων ασφαλείας των παραληπτών κρατών ή διεθνών οργανι-
σµώνβάσειτων κανόνωντηςπουπεριέχονται στο τµήµα VIIτων
παρόντων κανονισµών. Στις διαδικασίες αυτές πρέπει ιδίως να
προσδιορίζονται οι ακριβείς διευθύνσεις στις οποίες πρέπει να
αποσταλούν τα έγγραφα, καθώς και οι υπηρεσίες µεταφορέων ή
ταχυδροµείου που χρησιµοποιούνται για τη διαβίβαση διαβαθµι-
σµένωνπληροφοριώνΕΕ.
β) Τα έγγραφα µε διαβάθµιση τουλάχιστον CONFIDENTIEL UE
διαβιβάζονται εντός διπλού φακέλου. Οεσωτερικός φάκελος
φέρειτηνεπισήµανση «EU»καθώςκαιτηδιαβάθµισηασφαλείας.
Μέσαστοφάκελο,κάθεδιαβαθµισµένοέγγραφοσυνοδεύεταιαπό
έντυπο απόδειξης. Στο έντυπο απόδειξης, το οποίο δεν είναι
διαβαθµισµένο, αναγράφονται µόνον τα στοιχεία του εγγράφου
(αριθµόςαναφοράς,ηµεροµηνία,αριθµόςαντιτύπου)καιηγλώσσα
του,αλλάόχιοτίτλος.2001D0264 — EL — 28.02.2004 — 001.001 — 70
(1)Πράγµατοοποίοσηµαίνειότιησυντάκτριααρχήεφαρµόζειτηδιαδικασίατης
παραγράφου9τουτµήµατος IIIγιαόλατααντίτυπαπουκυκλοφορούνεντόςτης
ΕΕ.
▼B
γ) Οεσωτερικός φάκελος τοποθετείται εντός του εξωτερικού
φακέλου, ο οποίος φέρει αριθµό δέµατος για λόγους χορήγησης
απόδειξης. Οεξωτερικός φάκελος δεν φέρει διαβάθµιση ασφα-
λείας.
δ) Στους µεταφορείς χορηγείται πάντοτε απόδειξη, στην οποία
αναγράφεταιοαριθµόςδέµατος.
11.Καταχώρηση κατά την άφιξη
Η Εθνική Αρχή Ασφαλείας του παραλήπτη κράτους ή ο οµόλογος
φορέαςτουκράτουςπουπαραλαµβάνει,εξονόµατοςτηςκυβέρνησής
του τις διαβαθµισµένες πληροφορίες που κοινοποιεί η ΕΕ, ή το
γραφείο ασφαλείας του παραλήπτη διεθνούς οργανισµού, τηρείειδικό µητρώο για την καταχώρηση των διαβαθµισµένων πληροφο-
ριών ΕΕ κατά την παραλαβή τους. Στις στήλες του µητρώου αυτού
αναγράφονται η ηµεροµηνία παραλαβής, τα στοιχεία του εγγράφου
(ηµεροµηνία, αριθµός αναφοράς και αριθµός αντιτύπου), η διαβάθ-
µισή του, ο τίτλος του, το ονοµατεπώνυµο και ο τίτλος του
παραλήπτη, η ηµεροµηνία επιστροφής της απόδειξης και η
ηµεροµηνίαεπιστροφήςτουεγγράφουστηνΕΕήκαταστροφήςτου.
12.Επιστροφή εγγράφων
Όταν ο αποδέκτης επιστρέφει ένα διαβαθµισµένο έγγραφο στο
Συµβούλιο ή στο κράτος µέλος το οποίου του το κοινοποίησε,
ακολουθείτηδιαδικασίατηςπαραγράφου10.
13.Προστασία
α) Όταν τα έγγραφα δεν χρησιµοποιούνται, αποθηκεύονται σε
ασφαλή περιέκτη εγκεκριµένο για την αποθήκευση εθνικού
διαβαθµισµένου υλικού της ίδιας διαβάθµισης. Οπεριέκτης δεν
φέρει ένδειξη του περιεχοµένου του, στο οποίο έχουν πρόσβαση
µόνον άτοµα εξουσιοδοτηµένα να χειρίζονται διαβαθµισµένες
πληροφορίες ΕΕ. Όταν χρησιµοποιούνται κλειδαριές µε
συνδυασµό, ο συνδυασµός πρέπει να είναι γνωστός µόνον στους
υπαλλήλους του κράτους ή του οργανισµού που έχει εξουσιο-
δότηση πρόσβασης στις διαβαθµισµένες πληροφορίες ΕΕ που
είναι αποθηκευµένες στον περιέκτη και πρέπει να αλλάζει ανά
εξάµηνο,ήσυχνότεραότανµετατίθεταιουπάλληλος,ανακαλείται
ηδιαβάθµισηασφαλείαςενόςαπότουςυπαλλήλουςπουγνωρίζουν
τοσυνδυασµό,ήυπάρχεικίνδυνοςδιαρροής.
β) Τα διαβαθµισµένα έγγραφα ΕΕ αφαιρούνται από τον περιέκτη
ασφαλείαςµόνοναπότουςυπαλλήλουςπουέχουνεξουσιοδότηση
πρόσβασης στα διαβαθµισµένα έγγραφα ΕΕ και έχουν «ανάγκη
γνώσης ».Οιυπάλληλοιαυτοίφέρουντηνευθύνηγιατηνασφαλή
φύλαξητωνεγγράφωναυτώνκαθ 'όλοτοδιάστηµαπουταέγγραφα
παραµένουνστην κατοχή τους,ιδίως δε,για ναεξασφαλίζουν ότι
ταµηεξουσιοδοτηµέναάτοµαδενέχουνπρόσβασησταέγγραφα.
Οι υπάλληλοι εξασφαλίζουν επίσης ότι τα έγγραφα αποθη-
κεύονται σε περιέκτη ασφαλείας όταν δεν τα χρησιµοποιούν
πλέονκαιεκτόςωρώνεργασίας.
γ) Από τα έγγραφα µε διαβάθµιση τουλάχιστον CONFIDENTIEL UE,
απαγορεύεται να παράγονται φωτοαντίγραφα ή αποσπάσµατα
χωρίςτηνάδειατηςΥπηρεσίαςΑσφαλείαςτηςΓΓΣ.
δ) Πρέπει να καθορίζεται η διαδικασία για την ταχεία και πλήρη
καταστροφή των εγγράφων σε κατάσταση έκτακτης ανάγκης, και
ναεπιβεβαιώνεται σεσυµφωνία µετην Υπηρεσία Ασφαλείαςτης
ΓΓΣ.
14.Υλική ασφάλεια
α) Ότανδενχρησιµοποιούνται,οιπεριέκτεςασφαλείαςπουχρησιµο-
ποιούνται για την αποθήκευση διαβαθµισµένων εγγράφων ΕΕ
διατηρούνταιπάντακλειδωµένοι.
β) Όταντοπροσωπικόσυντήρησηςήκαθαρισµούπρέπειναεισέλθει
σε ένα δωµάτιο όπου υπάρχουν τέτοιοι περιέκτες ασφαλείας, το
προσωπικό αυτό πρέπει να συνοδεύεται πάντοτε από µέλος της
υπηρεσίας ασφαλείας του κράτους ή του οργανισµού ή από
υπάλληλο που είναι ειδικά επιφορτισµένος µε την εποπτεία της
ασφάλειαςτουδωµατίου.
γ) Εκτός κανονικών ωρών εργασίας (τη νύχτα, κατά τα σαββατοκύ-
ριακα ή τις αργίες), οι περιέκτες ασφαλείας που περιέχουν
διαβαθµισµέναέγγραφαΕΕπροστατεύονταιείτεαπόφρουρόείτε
απόαυτόµατοσύστηµασυναγερµού.2001D0264 — EL — 28.02.2004 — 001.001 — 71
▼B
15.Παραβάσεις των κανόνων ασφαλείας
Όταν έχουν παραβιαστεί οι κανόνες ασφαλείας για ένα διαβαθµι-
σµένοέγγραφοΕΕήότανυπάρχουνσχετικέςυπόνοιες,λαµβάνονται
αµέσωςταακόλουθαµέτρα:
α) διαβιβάζεται αµέσως σχετική έκθεση στην Υπηρεσία Ασφαλείας
της ΓΓΣ ή στην Εθνική Αρχή Ασφαλείας του κράτους µέλους
που έλαβε την πρωτοβουλία να διαβιβάσει τα έγγραφα (µε αντί-
γραφοπροςτηνΥπηρεσίαΑσφαλείαςτηςΓΓΣ),
β) διεξάγεταιέρευνα,µετάτηνολοκλήρωσητηςοποίαςυποβάλλεται
πλήρης έκθεση στο φορέα ασφαλείας [βλέπε στοιχείο α)
παραπάνω], στη συνέχεια δε λαµβάνονται τα µέτρα που απαι-
τούνταιγιατηνεπανόρθωσητηςκατάστασης.
16.Επιθεωρήσεις
ΗΥπηρεσίαΑσφαλείαςτηςΓΓΣέχειτοδικαίωµα,βάσεισυµφωνίας
µεταενδιαφερόµενακράτηήδιεθνείςοργανισµούς,νααξιολογείτην
αποτελεσµατικότητα των µέτρων προστασίας των κοινοποιούµενων
διαβαθµισµένωνπληροφοριώνΕΕ.
17.Εκθέσεις
Καθ 'όλο το διάστηµα κατά το οποίο το κράτος ή ο διεθνής οργανι-
σµός διατηρούν στην κατοχή τους διαβαθµισµένες πληροφορίες ΕΕ,
υποβάλλουν ετήσια έκθεση, σε ηµεροµηνία που καθορίζεται όταν
χορηγείται η άδεια κοινοποίησης των πληροφοριών, µε την οποία
επιβεβαιώνεταιότιοιπροκείµενοικανονισµοίασφαλείαςτηρήθηκαν.2001D0264 — EL — 28.02.2004 — 001.001 — 72
▼B
Προσάρτηµα 6
Κατευθυντήριες γραµµές για την κοινοποίηση διαβαθµισµένων πληροφο-
ριών ΕΕ σε τρίτα κράτη ή διεθνεις οργανισµούς
Συνεργασίαεπιπέδου3
∆ΙΑ∆ΙΚΑΣΙΕΣ
1.Ενίοτε, το Συµβούλιο ενδέχεται να συνεργαστεί, υπό ορισµένες
συγκεκριµένες περιστάσεις, µε κράτη ή οργανισµούς που δεν
µπορούνµενναπαράσχουντιςεγγυήσειςπουαπαιτούνταιβάσειτων
προκειµένωνκανονισµώνασφαλείας,ησυνεργασίαόµωςµεταοποία
απαιτείτηνκοινοποίησηδιαβαθµισµένωνπληροφοριώνΕΕ.Απότην
κοινοποίηση αυτήν αποκλείονται οι εθνικές πληροφορίες που
προορίζονταιαποκλειστικάγιατακράτηµέλη.
2.Στις ειδικές αυτές περιστάσεις, οι αιτήσεις συνεργασίας µε την ΕΕ,
είτε προέρχονται από τρίτα κράτη ή διεθνείς οργανισµούς είτε
προτείνονται από κράτη µέλη ή, ανάλογα µε την περίπτωση,
αποκεντρωµένους οργανισµούς της ΕΕ, εξετάζονται κατ 'αρχάς ως
προςτηνουσίατουςαπότοΣυµβούλιο,τοοποίο,εφόσοναπαιτείται,
ζητά τη γνώµη του κράτους µέλους ή του αποκεντρωµένου οργανι-
σµού από τον οποίο προέρχονται οι πληροφορίες. Το Συµβούλιο
εξετάζειεάνείναισκόπιµονακοινοποιηθούνδιαβαθµισµένεςπληρο-
φορίες, εκτιµά την «ανάγκη γνώσης »των δικαιούχων, και
αποφαίνεταιωςπροςτηφύσητωνδιαβαθµισµένωνπληροφοριώνπου
επιτρέπεταινακοινοποιηθούν.
3.Εάν το Συµβούλιο λάβει θετική απόφαση, ο Γενικός Γραµµατέας /
ΎπατοςΕκπρόσωποςσυγκαλείτηνΕπιτροπήΑσφαλείαςτουΣυµβου-
λίουήναζητείτηγνώµητωνΑρχώνΕθνικήςΑσφαλείαςτωνκρατών
µελών, ενδεχοµένως µέσω της διαδικασίας σιωπηρής συναίνεσης,
προκειµένουναλάβειτηντεχνικήγνώµητηςΕπιτροπήςΑσφαλείας.
4.Η τεχνική γνώµη της Επιτροπής Ασφαλείας του Συµβουλίου αφορά
ταεξής:
α) την αξιολόγηση των κινδύνων ασφαλείας που διατρέχουνη ΕΕ ή
τακράτηµέλητης,
β) τη διαβάθµιση των πληροφοριών που επιτρέπεται να κοινοποι-
ηθούν,ενδεχοµένως,ανάλογαµετηφύσητους,
γ) τον υποχαρακτηρισµό ή αποχαρακτηρισµό των πληροφοριών από
τη συντάκτρια αρχή πριν από την κοινοποίηση τους στις
δικαιούχεςχώρεςήδιεθνείςοργανισµούς (1),
δ) τις διαδικασίες για το χειρισµό των προς κοινοποίηση εγγράφων
(βλέπεπαράγραφο5παρακάτω),
ε) τις δυνατέςµεθόδους διαβίβασης(χρήση δηµόσιωνταχυδροµικών
υπηρεσιών, δηµόσια ή ασφαλή τηλεπικοινωνιακά συστήµατα,
διπλωµατικοίσάκοι,διαβαθµισµένοιµεταφορείςκ.λπ.).
5.Ταέγγραφαπουκοινοποιούνταιστακράτηήοργανισµούςπουκαλύ-
πτονται από το παρόν προσάρτηµα συντάσσονται, κατ 'αρχήν, χωρίς
αναφορά της πηγής ή της διαβάθµισης EU.Η Επιτροπή Ασφαλείας
τουΣυµβουλίουµπορείνασυνιστά:
—τηχρήσηειδικήςσήµανσηςήκωδικούονόµατος,
—τη χρήση ειδικού συστήµατος διαβάθµισης µε το οποίο η ευαι-
σθησία των πληροφοριών συνδέεται µε τα µέτρα ελέγχου που
πρέπεινατηρούνοιµέθοδοιδιαβίβασηςτωνεγγράφωντιςοποίες
εφαρµόζει ο δικαιούχος (βλέπε παραδείγµατα στην παράγραφο
14).
6.Η Υπηρεσία Ασφαλείας της ΓΓΣ υποβάλλει την τεχνική γνώµη της
ΕπιτροπήςΑσφαλείαςστοΣυµβούλιο,επισυνάπτοντας,εφόσοναπαι-
τείται,τιςπροτεινόµενεςµεταβιβάσειςαρµοδιότηταςπουαπαιτούνται
για την εκτέλεση του συγκεκριµένου έργου, ιδίως σε επείγουσες
περιστάσεις.
7.Όταν το Συµβούλιο εγκρίνει την κοινοποίηση των διαβαθµισµένων
πληροφοριών ΕΕ και τις διαδικασίες πρακτικής εφαρµογής, η2001D0264 — EL — 28.02.2004 — 001.001 — 73
(1)Πράγµατοοποίοσηµαίνειότιησυντάκτριααρχήεφαρµόζειτηδιαδικασίατης
παραγράφου9τουτµήµατος IIIγιαόλατααντίτυπαπουκυκλοφορούνεντόςτης
ΕΕ.
▼B
Υπηρεσία Ασφαλείας της ΓΓΣ πραγµατοποιεί τις απαιτούµενες
επαφέςµετονφορέαασφαλείαςτουενδιαφερόµενουκράτουςήοργα-
νισµούγιαναδιευκολύνειτηνεφαρµογήτωνπροτεινόµενωνµέτρων
ασφαλείας.
8.Ωςέγγραφοαναφοράς,ηΥπηρεσίαΑσφαλείαςτηςΓΓΣκυκλοφορεί,
σεόλατακράτηµέληκαι,ανάλογαµετηνπερίπτωση,τουενδιαφε-
ρόµενου αποκεντρωµένου οργανισµού της ΕΕ, πίνακα στον οποίον
συνοψίζονταιηφύσηκαιηδιαβάθµισητωνπληροφοριώνκαιαναφέ-
ρονται οι οργανισµοί και οι χώρες στις οποίες επιτρέπεται να
κοινοποιηθούν,σύµφωναµετησχετικήαπόφασητουΣυµβουλίου.
9.ΗΕθνικήΑρχήΑσφαλείαςτουκοινοποιούντοςκράτουςµέλους,ήη
ΥπηρεσίαΑσφαλείαςτηςΓΓΣλαµβάνουνόλατααπαιτούµεναµέτρα
γιαναδιευκολύνουντηνµετέπειτααξιολόγησητυχόνζηµιώνκαιτην
επανεξέτασητωνδιαδικασιών.
10.Όποτε τροποποιούνται οι συνθήκες συνεργασίας, το θέµα παραπέµ-
πεταιεκνέουστοΣυµβούλιο.
ΚΑΝΟΝΙΣΜΟΙ ΑΣΦΑΛΕΙΑΣ ΠΟΥ ΠΡΕΠΕΙ ΝΑ ΕΦΑΡΜΟΖΟΥΝ ΟΙ
∆ΙΚΑΙΟΥΧΟΙ
11.ΗαπόφασητουΣυµβουλίουναεπιτρέψειτηνκοινοποίησηδιαβαθµι-
σµένων πληροφοριών ΕΕ ανακοινώνεται στις δικαιούχες χώρες ή
διεθνείς οργανισµούς από το Γενικό Γραµµατέα /Ύπατο Εκπρόσωπο,
µαζί µε τους λεπτοµερείς κανόνες προστασίας που προτείνει η
Επιτροπή Ασφαλείας του Συµβουλίου. Εάν η αίτηση έχει υποβληθεί
από κράτος µέλος, το κράτος αυτό ενηµερώνει το δικαιούχο της
επιτρεπόµενηςκοινοποίησης.
Η απόφαση αρχίζει να ισχύει µόνον όταν οι δικαιούχοι εγγυηθούν
γραπτώςότι:
—θαχρησιµοποιούν τις πληροφορίεςµόνονγιατη συνεργασία που
αποφάσισετοΣυµβούλιο,
—θαπροστατεύουντιςπληροφορίεςόπωςαπαιτείτοΣυµβούλιο.
12.∆ιαβίβαση εγγράφων
α) Οιπρακτικέςδιαδικασίεςγιατηδιαβίβασητωνεγγράφωνσυµφω-
νούνται µεταξύ της Υπηρεσίας Ασφαλείας της ΓΓΣ και των
φορέων ασφαλείας των παραληπτών κρατών ή διεθνών οργανι-
σµών. Στις διαδικασίες αυτές πρέπει ιδίως να προσδιορίζονται οι
ακριβείς διευθύνσεις στις οποίες πρέπει να αποσταλούν τα
έγγραφα.
β) Τα έγγραφα µε διαβάθµιση CONFIDENTIEL UE και υψηλότερη
διαβιβάζονται εντός διπλού φακέλου. Οεσωτερικός φάκελος
φέρει την ειδική σφραγίδα ή κωδικό όνοµα που έχουν αποφασι-
στεί και αναφέρει την ειδική διαβάθµιση που εγκρίνεται για το
συγκεκριµένο έγγραφο. Μέσα στο φάκελο, κάθε διαβαθµισµένο
έγγραφο συνοδεύεται από έντυπο απόδειξης. Στο έντυπο
απόδειξης,τοοποίοδενείναιδιαβαθµισµένο,αναγράφονταιµόνον
τα στοιχεία του εγγράφου (αριθµός αναφοράς, ηµεροµηνία,
αριθµόςαντιτύπου)καιηγλώσσατου,αλλάόχιοτίτλος.
γ) Οεσωτερικός φάκελος τοποθετείται εντός του εξωτερικού
φακέλου ο οποίος φέρει αριθµό δέµατος για λόγους χορήγησης
απόδειξης. Οεξωτερικός φάκελος δεν φέρει διαβάθµιση ασφα-
λείας.
δ) Στους µεταφορείς χορηγείται πάντοτε απόδειξη στην οποία
αναγράφεταιοαριθµόςδέµατος.
13.Καταχώρηση κατά την άφιξη
Η Εθνική Αρχή Ασφαλείας του παραλήπτη κράτους ή ο οµόλογος
φορέαςτουκράτουςπουπαραλαµβάνει,εξονόµατοςτηςκυβέρνησής
του τις διαβαθµισµένες πληροφορίες που κοινοποιεί η ΕΕ, ή τογραφείο ασφαλείας του παραλήπτη διεθνούς οργανισµού, τηρεί
ειδικό µητρώο για την καταχώρηση των διαβαθµισµένων πληροφο-
ριών ΕΕ κατά την παραλαβή τους. Στις στήλες του µητρώου αυτού
αναγράφονται η ηµεροµηνία παραλαβής, τα στοιχεία του εγγράφου
(ηµεροµηνία, αριθµός αναφοράς και αριθµός αντιτύπου), η διαβάθ-
µιση του, ο τίτλος του, το ονοµατεπώνυµο ή ο τίτλος του
παραλήπτη, η ηµεροµηνία επιστροφής της απόδειξης και η
ηµεροµηνία επιστροφής της απόδειξης στην ΕΕ ή καταστροφής του
εγγράφου.2001D0264 — EL — 28.02.2004 — 001.001 — 74
▼B
14.Χρήση και προστασία των ανταλλασσόµενων διαβαθµισµένων πληροφο-
ριών
α) Οι πληροφορίες SECRET UE διεκπεραιώνονται από ειδικά οριζό-
µενους υπαλλήλους που έχουν εξουσιοδότηση πρόσβασης σε
πληροφορίες µε αυτή τη διαβάθµιση. Οι πληροφορίες αυτές
αποθηκεύονται σε καλής ποιότητας φωριαµούς ασφαλείας, τους
οποίουςµπορούνναανοίξουνµόνονταάτοµαπουέχουνεξουσιο-
δότηση πρόσβασης στις πληροφορίες που περιέχουν. Οι χώροι
όπου ευρίσκονται οι φωριαµοί αυτοί πρέπει να φρουρούνται
συνεχώς,πρέπειδεναεφαρµόζεταιένασύστηµαελέγχουπροκει-
µένου να εξασφαλίζεται ότι η είσοδος επιτρέπεται µόνον σε
δεόντως εξουσιοδοτηµένα άτοµα. Οι πληροφορίες SECRET UE
διαβιβάζονται µε διπλωµατικό σάκο, ασφαλείς ταχυδροµικές
υπηρεσίες και ασφαλείς τηλεπικοινωνιακές υπηρεσίες. Ένα
έγγραφο SECRET UEµπορείνααντιγράφεταιµόνονµετηγραπτή
συγκατάθεση της συντάκτριας αρχής. Όλα τα αντίτυπα πρέπει να
καταχωρούνται και να παρακολουθούνται. Για όλες τις εργασίες
πουαφορούνέγγραφα SECRET UEεκδίδεταιαπόδειξη.
β) Οι πληροφορίες CONFIDENTIEL UE διεκπεραιώνονται από
δεόντως οριζόµενους υπαλλήλους που είναι εξουσιοδοτηµένοι να
λαµβάνουν γνώση του θέµατος. Τα έγγραφα αποθηκεύονται σε
κλειδωµένουςφωριαµούςασφαλείαςσεελεγχόµενουςχώρους.
Οι πληροφορίες CONFIDENTIEL UE διαβιβάζονται µε διπλωµα-
τικό σάκο, υπηρεσίες στρατιωτικού ταχυδροµείου και ασφαλείς
τηλεπικοινωνιακές υπηρεσίες. Οπαραλήπτης φορέας µπορεί να
παράγει αντίγραφα, των οποίων ο αριθµός και οι παραλήπτες
καταχωρούνταισεειδικάµητρώα.
γ) Οι πληροφορίες RESTREINT UE διεκπεραιώνονται σε χώρους
στουςοποίουςδενεπιτρέπεταιηπρόσβασηµηεξουσιοδοτηµένων
ατόµων, αποθηκεύονται δε σε κλειδωµένους περιέκτες. Τα
έγγραφααυτάµπορούνναδιαβιβάζονταιµέσωτωνδηµόσιωνταχυ-
δροµικώνυπηρεσιώνωςσυστηµέναεντόςδιπλούφακέλουκαι,σε
επείγουσες καταστάσεις κατά τη διάρκεια επιχειρήσεων, µέσω
των µη προστατευόµενων δηµόσιων τηλεπικοινωνιακών
συστηµάτων.Οιαποδέκτεςµπορούνναπαράγουναντίγραφα.
δ) Για τις µη διαβαθµισµένες πληροφορίες δεν απαιτούνται ειδικά
µέτρα προστασίας, οι δε πληροφορίες αυτές µπορούν να διαβιβά-
ζονται ταχυδροµικώς και µέσω των δηµόσιων τηλεπικοινωνιακών
συστηµάτων.Οιαποδέκτεςµπορούνναπαράγουναντίγραφα.
15.Καταστροφή
Τα έγγραφα που δεν χρειάζονται πλέον πρέπει να καταστρέφονται.
Για τα έγγραφα RESTREINT UE και CONFIDENTIEL UE, πραγµατο-
ποιείται σχετική εγγραφή στα ειδικά µητρώα. Για τα έγγραφα
SECRET UE, συντάσσονται πρωτόκολλα καταστροφής τα οποία
υπογράφονται από δύο άτοµα που παρίστανται κατάτην καταστροφή
τους.
16.Παραβίαση των κανόνων ασφαλείας
Όταν έχουν διαρρεύσει πληροφορίες CONFIDENTIEL UE ήSECRET
UEή όταν υπάρχουν σχετικές υπόνοιες, η Εθνική Αρχή Ασφαλείας
του κράτους ή ο προϊστάµενος ασφαλείας του οργανισµού ερευνούν
τις περιστάσεις της διαρροής. Εάν τα αποτελέσµατα της έρευνας
είναι θετικά, ενηµερώνεται η συντάκτρια αρχή. Λαµβάνονται τα
απαιτούµενα µέτρα για τη διόρθωση των ακατάλληλων διαδικασιών
ή µεθόδων αποθήκευσης, εάν η διαρροή οφείλεται σε αυτές. Ο
Γενικός Γραµµατέας /Ύπατος Εκπρόσωπος ή η ΕΑΑ του κράτους
µέλους που κοινοποίησε τις διαρρεύσασες πληροφορίες µπορεί να
ζητάλεπτοµέρειεςτηςέρευναςαπότοδικαιούχο.2001D0264 — EL — 28.02.2004 — 001.001 — 75