2000Q3614—ES—29.12.2001—002.001—1
Estedocumentoesuninstrumentodedocumentaciónynocomprometelaresponsabilidaddelasinstituciones
►B REGLAMENTOINTERNODELACOMISIÓN
[C(2000) 3614]
(DOL308de8.12.2000,p.26)
Modificadopor:
DiarioOficial
nopágina fecha
►M1Decisión 2001/844/CE, CECA, Euratomde la Com isión de 29 de
noviembrede2001L317 1 3.12.2001
►M2Decisión 2001/937/CE, CECA, Euratomde la Com isión de 5 de
diciembrede2001L345 94 29.12.2001
▼B
REGLAMENTOINTERNODELACOMISIÓN
[C(2000) 3614]
LACOMISIÓNDELASCOMUNIDADESEUROPEAS,
Vistoel Tratado constitutivode la Comunidad Eurropea del Carbóny
delAceroy,enparticular,suartículo16,
VistoelTratadoconstitutivodelaComunidadEuropeay,enparticular,
elapartado2desuartículo218,
Visto el Tratado constitutivo de la Comunidad Europea de la Energía
Atómicay,enparticular,suartículo131,
VistoelTratadodelaUniónEuropeay,enparticular,elapartado1de
suartículo28yelapartado1desuartículo41,
ADOPTAELPRESENTEREGLAMENTOINTERNO:
CAPÍTULOI
LACOMISIÓN
Artículo 1
La Comisión actuará colegiadamente de conformidad con las disposi-
ciones del presente Reglamento y dentro del respeto de las
orientacionespolíticasdefinidasporsuPresidente.
Artículo 2
LaComisiónfijarásusprioridadesyadoptarácadaañosuprogramade
trabajodentrodelrespetodelasorientacionespolíticasdefinidasporsu
Presidente.
Artículo 3
El Presidente podrá asignar a los miembros de la Comisión determi-
nados sectores de actividad, en los que serán específicamenteresponsables de la preparación de los trabajos de la Comisión y de laejecución de sus decisiones. Asimismo podrá, en cualquier momento,modificardichaasignación.
El Presidente podrá constituir entre los miembros de la Comisión
gruposdetrabajo,cuyospresidentesdesignaráélmismo.
El Presidente asumirá la representación de la Comisión. Designará a
losmiembrosdelaComisiónencargadosdeasistirleenestafunción.
Artículo 4
LasdecisionesdelaComisiónseadoptarán:
a) enreunión,
o
b) mediante procedimiento escrito, de conformidad con las disposi-
cionesdelartículo12,
o
c) mediante procedimiento de habilitación, de conformidad con las
disposicionesdelartículo13,
o
d) mediante procedimiento de delegación, de conformidad con las
disposicionesdelartículo14.2000Q3614—ES—29.12.2001—002.001—2
▼B
SecciónI
ReunionesdelaComisión
Artículo 5
LasreunionesdelaComisiónseránconvocadasporelPresidente.Porreglageneral,laComisióncelebrarácomomínimounareuniónpor
semana.Sereunirátambiéncadavezqueseanecesario.
Los miembros de la Comisión estarán obligados a asistir a todas las
reuniones. El Presidente valorará cualquier circunstancia que puedainducirlesanorespetarestaobligación.
Artículo 6
ElPresidenteestableceráelordendeldíadecadareunión,teniendoen
cuentaelprogramadetrabajomencionadoenelartículo2.
Sin perjuicio de la facultad del Presidente de establecer el orden del
día, cualquier propuesta que suponga gastos significativos deberápresentarse de acuerdo con el miembro de la Comisión encargado depresupuesto.
Toda cuestión cuya inclusión en el orden del día haya sido propuesta
porunmiembrodelaComisióndeberácomunicarsealPresidenteconunpreaviso,salvocircunstanciasexcepcionales,denuevedías.
Elordendeldíaylosdocumentosdetrabajonecesariosdeberáncomu-
nicarse a los miembros de la Comisión dentro de los plazos y en las
lenguas de trabajo fijados por ésta, de conformidad con lo dispuesto
enelartículo25.
Cuando un miembro de la Comisión solicite la retirada del orden del
día de una cuestión, ésta, con el acuerdo del Presidente, se aplazará alareuniónsiguiente.
LaComisiónpodrá,apropuestadesuPresidente,discutirunacuestión
noincluidaenelordendeldíaorespectodelacuallosdocumentosdetrabajo necesarios hayan sido distribuidos tardíamente. Podrá decidirpor mayoría que no se discuta una cuestión incluida en el orden deldía.
Artículo 7
El número de miembros cuya presencia será necesaria para que la
Comisión pueda adoptar acuerdos válidamente seráigual ala mayoríadelnúmerodemiembrosprevistoenelTratado.
Artículo 8
LaComisióndecidiráapropuestadeunoovariosdesusmiembros.
LaComisiónprocederáaunavotaciónapeticióndeunodesusmiem-
bros. La votación se referirá a la propuesta inicial o a una propuestamodificada por el miembro o los miembros responsables o el Presi-dente.
LasdecisionesdelaComisiónseadoptaránporlamayoríadelnúmero
demiembrosprevistoenelTratado.Serequeriráesamayoríaindepen-dientementedelsentidoydelanaturalezadeladecisión.
Artículo 9
Las reuniones de la Comisión no serán públicas. Los debates serán
confidenciales.
Artículo 10
El Secretario General asistirá a las reuniones, salvo decisión en
contrario delaComisión.Lasdisposicionesdeaplicación delpresenteReglamento determinarán las condiciones en queseautorizará la asis-tenciadeotraspersonasalasreuniones.2000Q3614—ES—29.12.2001—002.001—3
▼B
Encasodeausencia deunmiembro delaComisión,suJefedeGabi-
nete podrá a la reunión y, a invitación del Presidente, exponer allí laopinióndelmiembroausente.
LaComisiónpodrádecidirqueseaoídacualquierotrapersona.
Artículo 11
SelevantaráunactadecadareunióndelaComisión.LosproyectosdeactaseránsometidosalaaprobacióndelaComisión
en una reunión ulterior. Las actas aprobadas serán autenticadas con la
firmadelPresidenteydelSecretarioGeneral.
SecciónII
Otrosprocedimientosdedecisión
Artículo 12
Medianteunprocedimientoescritopodráhacerseconstarelacuerdode
losmiembrosdelaComisiónsobreunapropuestaqueemanedeunoovarios de ellos, siempre que haya obtenido el acuerdo de las Direc-
ciones Generales directamente interesadas y el dictamen favorable del
ServicioJurídico.
Atalfin,eltextodelapropuestaserácomunicadoporescritoatodos
los miembros de la Comisión, en las lenguas que ésta determine, deconformidad con el artículo 25, junto con el plazo fijado para dar a
conocer las reservas o las enmiendas a que pueda dar lugar dicha
propuesta.
TodomiembrodelaComisiónpodrásolicitarduranteelprocedimiento
escrito que la propuesta sea sometida a debate, para lo que enviará alPresidenteunasolicitudmotivadaenesesentido.
Toda propuesta sobre la cual ningún miembro de la Comisión haya
formulado o mantenido una reserva al final del plazo fijado en unprocedimiento escrito se considerará adoptada por la Comisión. Laspropuestas adoptadas se recogerán en una nota diaria de la que sedejará constancia en el acta de la reunión de la Comisión más inme-diata.
Artículo 13
La Comisión, siempre que se respete plenamente el principio de su
responsabilidadcolegiada,podráhabilitaraunoovariosdesusmiem-brosparaadoptar, ensunombreydentrodeloslímites ycondicionesqueestablezca,medidasdegestiónodeadministración.
LaComisiónpodráasimismoencargaraunoovariosdesusmiembros,
de acuerdo con el Presidente, la adopción del texto definitivo de unacto o de una propuesta que deba someterse a las otras instituciones,cuyasustanciahayadefinidoensusdeliberaciones.
Lascompetenciasasíatribuidaspodránserobjetodesubdelegaciónen
los Directores Generales y Jefes de Servicio, salvo que en la decisión
dehabilitaciónfigureunaprohibiciónexpresaenestesentido.
Las disposiciones de los párrafos primero, segundo y tercero se apli-
carán sin perjuicio de las normas relativas a las delegaciones enmateria financiera y a las competencias atribuidas a la AutoridadFacultadaparaProcederalosNombramientosyalaAutoridadHabili-
tadaparaCelebrarContratosdeReclutamiento.
Artículo 14
La Comisión, siempre que se respete plenamente el principio de su
responsabilidadcolegiada,podrádelegarenlosDirectoresGeneralesyJefes de Servicio la adopción, en sunombre y dentro de los límites ycondicionesqueestablezca,demedidasdegestiónodeadministración.2000Q3614—ES—29.12.2001—002.001—4
▼B
Artículo 15
Lasdecisionesadoptadasmediantelosprocedimientosdehabilitacióny
dedelegaciónserecogeránenunanotadiariadelaquesedejarácons-
tanciaenelactadelareunióndelaComisiónmásinmediata.
SecciónIII
PreparaciónyejecucióndelasdecisionesdelaComisión
Artículo 16
Los miembros de la Comisión podrán establecer gabinetes encargados
deasistirlesenelcumplimientodesusfuncionesyenlapreparacióndelasdecisionesdelaComisión.
Convistasalaejecucióndelasfuncionesqueselehayanasignado,el
miembro de la Comisión responsable impartirá instrucciones a losserviciosinteresados.
Artículo 17
El Secretario General asistirá al Presidente en la preparación de los
trabajos y reuniones de la Comisión. Asistirá igualmente a los presi-
dentes de los grupos de trabajo creados de conformidad con lo
dispuestoenelpárrafosegundodelartículo3enlapreparaciónycele-bracióndelasreunionesdedichosgrupos.
Garantizará la aplicación de los procedimientos de decisión y velará
porlaejecucióndelasdecisionesaqueserefiereelartículo4.
AsegurarálanecesariacoordinaciónentrelosserviciosdelaComisión
en la preparación de los trabajos y velará por la observancia de las
normasdepresentacióndelosdocumentossometidosalaComisión.
Adoptará las medidas necesarias para asegurar la notificación ypubli-
caciónenel Diario Oficial de las Comunidades Europeas delosactos
de la Comisión, así como la remisión a las demás instituciones de las
Comunidades Europeas de los documentos de la Comisión y de sus
servicios.
Se encargará de mantener relaciones oficiales con las demás institu-
ciones de las Comunidades Europeas, sin perjuicio de lascompetencias que la Comisión decida ejercer por sí misma o atribuira sus miembros o a sus servicios. Seguirá los trabajos de las demás
instituciones de las Comunidades Europeas e informará de ello a la
Comisión.
Artículo 18
Losactosadoptadosenreuniónseadjuntarán, demanera indisociable,
enlalenguaolenguasenlasqueseanauténticos,alanotarecapitula-tivaelaboradasalfinaldelareunióndelaComisióndurantelaquese
hayan adoptado. Dichos actos serán autenticados mediante las firmas
delPresidenteydelSecretarioGeneral,queseestamparánenlaúltimapáginadelacitadanotarecapitulativa.
Los actos adoptados mediante procedimiento escrito se adjuntarán, de
maneraindisociable,enlalenguaolenguasenlasqueseanauténticos,alanotadiariaaqueserefiereelartículo12.Dichosactosseránauten-
ticados mediante lafirma del Secretario General, quese estampará en
laúltimapáginadelanotadiaria.
Los actos adoptados mediante procedimiento de habilitación se adjun-
tarán, de manera indisociable, en la lengua o lenguas en las que seanauténticos,alanotadiariaaqueserefiereelartículo15.Dichosactos
serán autenticados mediante la firma del Secretario General, que se
estamparáenlaúltimapáginadelanotadiaria.
Los actos adoptados mediante procedimiento de delegación, o por
subdelegación con arreglo al párrafo tercero del artículo 13, se adjun-tarán, de manera indisociable, en la lengua o lenguas en las que seanauténticos,alanotadiariaaqueserefiereelartículo15.Dichosactos2000Q3614—ES—29.12.2001—002.001—5
▼B
serán autenticados mediante una declaración de conformidad firmada
porelpropioDirectorGeneraloJefedeServicio.
A los efectos del presente Reglamento, se entenderá por «actos» los
actos que revistan una de las formas contempladas en el artículo 14del Tratado CECA, el artículo 249 del Tratado CE y el artículo 161delTratadoEuratom.
A los efectos del presente Reglamento, se entenderá por «lenguas
auténticas» todas las lenguas oficiales de las Comunidades, cuando setrate de actos de alcance general, y, en los demás casos, las de sus
destinatarios.
CAPÍTULOII
SERVICIOSDELACOMISIÓN
Artículo 19
LaComisióndispondrá,paraprepararydesarrollarsusactividades, de
un conjunto de servicios estructurados en Direcciones Generales y
serviciosasimilados.
Enprincipio,lasDireccionesGeneralesyserviciosasimiladossedivi-
diránenDireccionesylasDireccionesenUnidades.
Artículo 20
Para responder a necesidades concretas, la Comisión podrá crear
estructuras específicas encargadas de misiones precisas y determinará
susatribucionesymodalidadesdefuncionamiento.
Artículo 21
Para garantizar la eficacia de la acción de la Comisión, los servicios
trabajaránenestrechacooperaciónydemaneracoordinadaenlaelabo-raciónoejecucióndelasdecisiones.
AntesdesometerundocumentoalaComisión,elservicioresponsable
deberáconsultarconlasuficienteantelaciónalosserviciosasociadosointeresadosenvirtuddesucompetencia,susatribucionesoenrazóndelanaturalezadelasuntoeinformaralaSecretaríaGeneraldecualquierconsulta que se lance, cuando ésta no forme parte de los servicios
consultados. La consulta al Servicio Jurídico será obligatoria en todos
los proyectos de actos y propuestas de actos jurídicos, así como entodos los documentos que puedan tener consecuencias de ordenjurídico. La consulta a las Direcciones Generales competentes enmateria de presupuestos, de personal y de administración será obliga-toria en todos los documentos que puedan afectar, respectivamente, al
presupuesto,lasfinanzas,elpersonalylaadministración.Seconsultará
también, siempre que fuere necesario, a la Dirección General compe-tenteenmateriadecontrolfinanciero.
El servicio responsable procurará formular una propuesta que obtenga
el acuerdo de los servicios consultados. Sin perjuicio de lo dispuestoenelartículo12,encasodedesacuerdo,supropuestadeberáiracom-pañadadelosdictámenesdivergentesdedichosservicios.
CAPÍTULOIII
SUSTITUCIONES
Artículo 22
Las funciones del Presidente serán ejercidas, en caso de impedimento
de éste, por un Vicepresidente o un miembro escogido siguiendo elordenestablecidoporlaComisión.
Artículo 23
LasfuncionesdelSecretarioGeneralseránejercidas,encasodeimpe-
dimentodeéste,porelSecretarioGeneralAdjuntoo,faltandoéste,porunfuncionariodesignadoporlaComisión.2000Q3614—ES—29.12.2001—002.001—6
▼B
Artículo 24
ElDirectorGeneralquenopuedaejercersusfuncionesserásustituido
por el Director General Adjunto presente más antiguo y, en caso de
igualantigüedad, poreldemásedado,cuandonoexistadichocargo,
porunfuncionario designado porla Comisión. Afalta de tal designa-ción,lasustituciónseejerceráporelfuncionariosubordinadopresentemásantiguoy,encasodeigualantigüedad, poreldemásedad,entrelosquetenganlacategoríaygradomásaltos.
El Jefe de Unidad que no pueda ejercer sus funciones será sustituido
porelJefedeUnidadAdjunto,cuandodichocargoexista.
Cualquier otro superior jerárquico que no pueda ejercer sus funciones
será sustituido por un funcionario designado por el Director General,
deacuerdoconelmiembrodelaComisiónresponsable.Afaltadetaldesignación, la sustitución se ejercerá por el funcionario subordinadopresente más antiguo y, en caso de igual antigüedad, por el de másedad,entrelosquetenganlacategoríaygradomásaltos.
DISPOSICIONESFINALES
Artículo 25
La Comisión establecerá, en la medida necesaria, las disposiciones de
aplicacióndelpresenteReglamento.
La Comisión podrá adoptar medidas complementarias relativas al
funcionamiento de la Comisión y de sus servicios, que se adjuntaránalpresenteReglamento.
Artículo 26
Queda derogado el Reglamento interno de 18 de septiembre de 1999,
modificadoporlaDecisión2000/633/CE,CECA,Euratom.
Artículo 27
ElpresenteReglamentointernoentraráenvigorel1deenerode2001.
Artículo 28
ElpresenteReglamentointernosepublicaráenel Diario Oficial de las
Comunidades Europeas .2000Q3614—ES—29.12.2001—002.001—7
▼B
ANEXO
CÓDIGO DE BUENA CONDUCTA ADMINISTRATIVA PARA EL
PERSONAL DE LA COMISIÓN EUROPEA EN SUS RELACIONES
CONELPÚBLICO
Serviciodecalidad
LaComisiónysupersonaltieneneldeberdeserviralinteréscomunitarioy,de
estemodo,alinteréspúblico.
El público espera legítimamente un servicio de calidad y una administración
abierta,accesibleydebidamentegestionada.
UnserviciodecalidadexigedelaComisiónysupersonalcortesía,objetividad
eimparcialidad.
Propósito
Parapermitir quelaComisióncumpla susdeberesdebuenaconducta adminis-
trativa y, en particular, en las relaciones de la Comisión con el público, la
Comisiónsecompromete aobservarlasnormasdebuenaconductaadministra-
tivaestablecidasenesteCódigoyaguiarseporellasensutrabajodiario.
Ámbito
El Código vincula a todo el personal cubierto por el Estatuto aplicable a los
funcionariosyotrosagentesdelasComunidadesEuropeas(enlosucesivodeno-
minado «el Estatuto») y las demás disposiciones sobre las relaciones entre la
Comisiónysupersonalaplicables afuncionariosyotrosagentesdelasComu-
nidades Europeas. Sin embargo, las personas empleadas con contratos de
Derecho privado, los expertos en comisión de servicios de la función pública
nacional, los becarios, etc., que trabajan para la Comisión deberán también
guiarseporélensutrabajodiario.
Las relaciones entre la Comisión y su personal se rigen exclusivamente por el
Estatuto y las reglamentaciones aplicables a otros agentes de las Comunidades
Europeas.
1. PRINCIPIOSGENERALESDEBUENAADMINISTRACIÓN
La Comisión respetará los siguientes principios generales en sus relaciones
conelpúblico:
LegalidadLaComisiónactuaráconformeaDerechoyaplicarálasnormasylosproce-
dimientosfijadosenlalegislacióncomunitaria.
No discriminación e igualdad de trato
La Comisión respetará el principio de no discriminación y, en particular,
garantizaráigualdaddetratoalosciudadanosconindependenciadesunacio-
nalidad,sexoorigenracialoétnico,religiónocreencias,incapacidad,edadu
orientación sexual. Así pues, las diferencias de trato de casos similares
deberán ser específicamente autorizadas por las características pertinentes
delcasoparticularencuestión.
Proporcionalidad
La Comisión velará por que las medidas adoptadas sean proporcionales al
objetivoperseguido.
En particular, la Comisión garantizará que la aplicación de este Código
nuncadélugaralaimposicióndecargasadmininistrativas opresupuestarias
desproporcionadasrespectodelbeneficioesperado.
Coherencia
La Comisión será coherente en su conducta administrativa y seguirá su
práctica normal. Cualquier excepción a este principio deberá justificarse
debidamente.
2. DIRECTRICESPARALABUENACONDUCTAADMINISTRATIVA
Objetividad e imparcialidad
El personal actuará siempre con objetividad e imparcialidad, en pos del
interés comunitario y del bien común. Actuará independientemente dentro2000Q3614—ES—29.12.2001—002.001—8
▼B
delmarcodelapolíticafijadaporlaComisiónysuconductanuncaseguiará
porelinteréspersonalonacionalnilapresiónpolítica.
Información sobre procedimientos administrativos
En los casos en que un ciudadano requiera una información relativa a un
procedimiento administrativo de la Comisión, el personal velará por que
esta información seproporcione enel plazofijado paraelprocedimiento en
cuestión.
3. INFORMACIÓN SOBRE LOS DERECHOS DE LAS PARTES INTERE-
SADAS
Audiencia de todas las partes directamente interesadas
En los casos en que el Derecho comunitario prevea oír a las partes intere-
sadas, el miembro del personal responsable velará por que tengan ocasión
deformularsusobservaciones.
Obligación de motivar las decisiones
UnadecisióndelaComisióndebeexponerclaramentelasrazonesenquese
basaycomunicarsealaspersonasypartesafectadas.
Por regla general, debe carse la motivación completa de las decisiones. Sin
embargo, cuando, por ejemplo, a causa del gran número de personas afec-
tadas por decisiones similares, no sea posible comunicar detalladamente los
motivos de decisiones individuales, podrán darse respuestas tipo. Estas
respuestas tipo incluirán las principales razones que justifiquen la decisión
tomada. Además,la motivación detallada seproporcionará a la parte intere-
sadaquelosoliciteexpresamente.
Obligación de indicar los posibles recursos
EnloscasosenqueelDerechocomunitarioasíloprevea,lasdecisionesnoti-
ficadasaunaparteinteresadadeberánestablecerclaramentelaposibilidadde
recurso y cómo interponerlo (nombre y apellidos y dirección administrativa
delapersonaodelservicioanteelquedebainterponerseelrecursoyplazo
parahacerlo).
En su caso, las decisiones harán referencia a la posibilidad de iniciar un
procedimiento judicial o de presentar una reclamación ante el Defensor del
Pueblo Europeo de conformidad con el artículo 230 o con el artículo 195
delTratadoconstitutivodelaComunidadEuropea.
4. TRAMITACIÓNDELASSOLICITUDES
LaComisiónsecomprometearesponderalassolicitudesdelamaneramás
apropiadayrápidaposible.
Solicitud de documentos
Si un documento ya ha sido publicado, debe remitirse al solicitante a la
OficinadePublicacionesdelasComunidadesEuropeas,agentesdeventaso
centros de documentación o información que proporcionan libre acceso a
documentos,tales comoCentrosdeinformación europeos,Centrosdedocu-
mentación europeos, etc. Muchos documentos también están disponibles en
formatoelectrónico.
Lasnormassobreaccesoadocumentossonobjetodeunamedidaespecífica.
Correspondencia
Deconformidadconelartículo21delTratadoconstitutivodelaComunidad
Europea, el correo destinado a la Comisión recibirá una respuesta en la
lenguaqueseuse,acondicióndequelaslenguasoficialesdelaComunidad
Europea.
LarespuestaalascartasdirigidasalaComisiónseenviaránenunplazode
quince días hábiles desde la fecha de recepción de la carta en el servicio
competente de la Comisión. La respuesta deberá identificar a la persona
responsabledelasuntoeindicarcómopuedeestablecersecontactoconella.
Si la respuesta no puede enviarse en el plazo de quince días hábiles, y
siemprequelarespuestarequieramásgestiones,comounaconsultainterser-
vicios o una traducción, el miembro del personal responsable enviará una
respuesta provisional, indicando la fecha en la que el destinatario puede
esperarlacontestaciónenrazóndeestetrabajoadicional,teniendoencuenta
laurgenciaycomplejidadrelativasdelasunto.2000Q3614—ES—29.12.2001—002.001—9
▼B
Si la respuesta debiera elaborarse por un servicio diferente de aquel al que
inicialmente se dirigió la correspondencia, el solicitante será informado del
nombreyapellidosydeladirecciónadministrativadelapersonaaquiense
haremitidolacarta.
Estas normas no se aplican a la correspondencia que razonablemente puede
considerarse incorrecta, por ejemplo, por repetitiva, abusiva o insustancial.
En esos casos, la Comisión se reserva el derecho a interrumpir tales inter-
cambiosdecorrespondencia.
Comunicación telefónica
El miembro del personal que consteste al teléfono se identificará con su
nombreyapellidosoconelnombredesuservicio.Lasllamadastelefónicas
seresponderánloantesposible.
Elmiembrodelpersonaldequesetrateproporcionaráinformaciónsobrelos
temasdequeseadirectamenteresponsableydirigiráalinteresadoalafuenteapropiadaespecíficaenlosdemáscasos.Siesnecesario,remitiráalosinte-
resadosasusuperioroleconsultaráantesdedarlainformación.
Cuandolassolicitudesserefieranaáreasdelasqueelmiembrodelpersonal
sea directamente responsable, determinará la identidad del interesado y
comprobarásilainformaciónyasehahechopúblicaantesdedivulgarla.Si
no es el caso, el miembro del personal podrá considerar que revelar dicha
informaciónnoredundaeninterésdelaComunidad.Enestecaso,explicará
porquénopuederevelarlay,cuandoproceda,haráreferenciaalaobligación
dediscreciónsegúnlofijadoenelartículo17delEstatuto.
Ensucaso,elmiembrodelpersonalpedirálaconfirmaciónporescritodelas
solicitudeshechasporteléfono.
Correo electrónico
Elpersonalcontestará rápidamente alosmensajesdecorreoelectrónico con
arregloalasDirectricesdescritasenlasecciónsobrecomunicacionestelefó-
nicas.
Sinembargo,cuandoelmensajedecorreoelectrónicosea,porsunaturaleza,
elequivalentedeunacarta,setramitarásegúnlasnormasdeltratamientode
lacorrespondenciayestarásujetoalosmismosplazos.
Solicitudes de los medios de comunicación
El Servicio de prensa y comunicación es responsable de las relaciones con
losmediosdecomunicación.Sinembargo,elpersonalpodráresponderalas
solicitudesdeinformacióncuandoserefieranatemastécnicoscomprendidos
dentrodesusáreasderesponsabilidadespecíficas.
5. PROTECCIÓN DE LOS DATOS PERSONALES E INFORMACIÓN
CONFIDENCIAL
LaComisiónysupersonalrespetarán,enparticular:
— lasnormassobreproteccióndelaintimidadpersonalydelosdatosperso-
nales,
— las obligaciones establecidas en el artículo 287 del Tratado CE y, en
especial,lasqueserefierenalaproteccióndelsecretoprofesional,
— lasnormassobreproteccióndelsecretodelasinvestigacionespenales,— la confidencialidad de asuntos que entren dentro del ámbito de los
diversos comités previstos en el artículo 9 y en los anexos II y III del
Estatuto.
6. RECLAMACIONES
Comisión Europea
Podránpresentarse reclamaciones sobreunoeventual infracción de losprin-
cipiosestablecidosenestecódigodirectamente antelaSecretaría General(
1)
delaComisiónEuropea,quelasenviaráalserviciocompetente.
El Director General o el Jefe de Servicio contestará al denunciante por
escrito en el plazo de dos meses. El denunciante entonces tendrá un mes2000Q3614—ES—29.12.2001—002.001—10
(1)Dirección: Comisión Europea, Secretaría General, Unidad SG/B/2 «Transparencia,
acceso a los documentos, relaciones con la sociedad civil», rue de la Loi/Wetstraat200,B-1049Bruxelles/Brussel;fax:(32-2)2967242.
E-mail:SG-Code-de-bonne-conduite@cec.eu.int.
▼B
parasolicitaralSecretarioGeneraldelaComisiónlarevisióndelarespuesta
a la reclamación. El Secretario General contestará a la solicitud de revisión
enelplazodeunmes.
Defensor del Pueblo Europeo
Tambien podrán presentarse reclamaciones ante el Defensor del Pueblo
Europeo de conformidad con el artículo 195 del Tratado constitutivo de la
ComunidadEuropeayconelEstatutodelDefensordelPuebloEuropeo.2000Q3614—ES—29.12.2001—002.001—11
▼M1
DISPOSICIONESDELACOMISIÓNENMATERIADESEGURIDAD
Considerandolosiguiente:
(1) A fin de desarrollar las actividades de la Comisión en los ámbitos que
exigen un determinado grado de confidencialidad, es conveniente esta-
blecer un sistema exhaustivo de seguridad aplicable a la Comisión, las
demás instituciones, órganos, oficinas y agencias establecidos en virtud
del Tratado CE o del Tratado de la Unión Europea o sobre la base de
dichosTratados,ylosEstadosmiembros,asícomocualquierotrodesti-
natario deinformación clasificada delaUniónEuropea, denominada en
losucesivo«informaciónclasificadadelaUE».
(2) A fin de salvaguardar la eficacia del sistema de seguridad así estable-
cido, la Comisión sólo facilitará información clasificada de la UE a los
órganos externos que ofrezcan garantías de que han adoptado todas las
medidas necesarias para aplicar normas estrictamente equivalentes a las
presentesdisposiciones.
(3) Laspresentesdisposicionesseadoptansinperjuiciodelodispuestoenel
Reglamento no3, de 31 de julio de 1958, relativo a la aplicación del
artículo 24 del Tratado constitutivo de la Comunidad Europea de la
EnergíaAtómica(1),elReglamento (CE)no1588/90delConsejo,de11
dejuniode1990,relativoalatransmisiónalaOficinaEstadísticadelas
Comunidades Europeas de las informaciones amparadas por el secreto
estadístico(2), y la Decisión C(95) 1510 final de la Comisión, de 23 de
noviembrede1995,sobrelaproteccióndelossistemasinformáticos.
(4) ElsistemadeseguridaddelaComisiónsebasaenlosprincipiospresen-
tadosenlaDecisión2001/264/CEdelConsejo,de19demarzode2001,
por la que se adoptan las normas de seguridad del Consejo(3), a fin de
garantizar el correcto funcionamiento del proceso de adopción de deci-
sionesdelaUnión.
(5) LaComisiónsubrayalaimportanciadeque,cuandoresulteadecuado,las
demás instituciones queden asociadas a las normas de confidencialidad
necesarias para proteger los intereses de la Unión y de sus Estados
miembros.
(6) LaComisiónreconocelanecesidaddecrearsupropioconceptodesegu-
ridad,teniendo en cuenta todosloselementos relativos a laseguridad y
elcarácterespecíficodelaComisióncomoinstitución.
(7) Laspresentesdisposicionesseadoptansinperjuiciodelodispuestoenel
artículo 255 del Tratado y el Reglamento (CE) no1049/2001 del Parla-
mentoEuropeoydelConsejo,de30demayode2001,relativoalacceso
delpúblicoalosdocumentosdelParlamentoEuropeo,delConsejoyde
laComisión(4).
Artículo 1
SeestablecenenelanexolasnormasdelaComisiónenmateriadeseguridad.
Artículo 2
1. El miembro de la Comisión encargado de los asuntos de seguridad
adoptará las medidas adecuadas para garantizar que, al tratarse información
clasificada delaUE,secumplanenlaComisiónlasnormasaqueserefiereel
artículo 1 por parte de los funcionarios y otros agentes de la Comisión, del
personalenviadoalaComisiónencomisióndeservicio,yentodosloslocales
de la Comisión, incluidas sus Representaciones y Oficinas en la Unión y sus
Delegacionesentercerospaíses,asícomoporpartedeloscontratistasexternos
alaComisión.
2. Los Estados miembros, las demás instituciones, órganos, oficinas y agen-
cias establecidos en virtud o sobre la base de los Tratados estarán autorizados
pararecibirinformaciónclasificada delaUEsiempreycuandogaranticenque,
cuandosetrate estetipodeinformación, secumplan ensusserviciosylocales
normasestrictamenteequivalentesalasnormasaqueserefiereelartículo1,en
particularporpartede:
a) losmiembrosdelasRepresentacionesPermanentesdelosEstadosmiembros
ante la Unión Europea, así como los miembros de las Delegaciones nacio-2000Q3614—ES—29.12.2001—002.001—12
(1)D O no17de6.10.1958,p.406/58.
(2) DOL151de15.6.1990,p.1.
(3) DOL101de11.4.2001,p.1.
(4) DOL145de31.5.2001,p.43.
▼M1
nalesqueasistanareunionesdelaComisiónodesusórganos,oqueparti-
cipenenotrasactividadesdelaComisión;
b) otrosmiembrosdelasadministraciones nacionalesdelosEstadosmiembros
que traten información clasificada de la UE, con independencia de que
ejerzansusfuncionesenelterritoriodelosEstadosmiembrosoenelextran-
jero;
c) los contratistas externos y el personal enviado en comisión de servicio que
trateninformaciónclasificadadelaUE.
Artículo 3
Lospaísesterceros,lasorganizaciones internacionales ydemásórganosestarán
autorizados para recibir información clasificada de la UE siempre y cuando
garanticen que, cuando se trate este tipo de información, se cumplan normas
estrictamenteequivalentesalasnormasaqueserefiereelartículo1.
Artículo 4
De conformidad con losprincipios básicosy las normasmínimas de seguridad
recogidosenlaParteIdelanexo,elmiembrodelaComisiónencargadodelos
asuntos de seguridad podrá adoptar medidas con arreglo a lo dispuesto en la
ParteIIdelanexo.
Artículo 5
Las presentes disposiciones sustituirán, a partir de la fecha de su aplicación, a
lassiguientes:
a) DecisiónC(94)3282delaComisión,de30denoviembrede1994,relativaa
lasmedidasdeseguridadaplicablesalainformación clasificada facilitada o
transmitidaenrelaciónconlasactividadesdelaUniónEuropea;
b) DecisiónC(1999) 423dela Comisión,de 25defebrero de1999,relativa a
los procedimientos por los que los funcionarios y demás empleados de la
Comisión Europea pueden ser autorizados a tener acceso a la información
clasificadaenpoderdelaComisión.
Artículo 6
Apartir dela fecha deaplicación delas presentes disposiciones,toda la infor-
mación clasificada en poderdela Comisiónhasta esafecha, aexcepción dela
informaciónclasificadadeEuratom:
a) en caso de proceder de la Comisión, se considerará como información que
deba reclasificarse como «EU RESTRICTED» por defecto, a no ser que su
autordecidadarleotraclasificación antesdel31deenerode2002,encuyo
casodichoautorinformaráatodoslosdestinatariosdeldocumentodequese
trate;
b) encasodequeelautorseaajenoalaComisión,conservarásuclasificación
original y será tratada por consiguiente como información clasificada de la
UE de nivel equivalente, a no ser que el autor dé su consentimiento a la
desclasificaciónorecalificacióndelainformación.2000Q3614—ES—29.12.2001—002.001—13
▼M1
ANEXO
NORMASENMATERIADESEGURIDAD
Índice
PARTE I: PRINCIPIOS BÁSICOS Y NORMAS MÍNIMAS DE SEGU-
RIDAD
1.INTRODUCCIÓN
2.PRINCIPIOSGENERALES
3.FUNDAMENTOSDELASEGURIDAD
4.PRINCIPIOSRELATIVOSALASEGURIDADDELAINFORMACIÓN4.1.Objetivos
4.2.Definiciones
4.3.Clasificación
4.4.Objetivosdelasmedidasdeseguridad
5.ORGANIZACIÓNDELASEGURIDAD
5.1.Normasmínimascomunes
5.2.Organización
6.SEGURIDADDELPERSONAL
6.1.Habilitacióndelpersonal 10
6.2.Registrodelashabilitacionesdelpersonal
6.3.Instruccióndelpersonalenmateriadeseguridad
6.4.Responsabilidaddegestión
6.5.Situacióndelpersonalenmateriadeseguridad
7.SEGURIDADFÍSICA
7.1.Necesidaddeprotección
7.2.Comprobación
7.3.Seguridaddelosedificios
7.4.Planesdeemergencia
8.SEGURIDADDELAINFORMACIÓN
9.LUCHACONTRAELSABOTAJEYCONTROLDEOTRASFORMASDE
DAÑOINTENCIONADO
10. DIFUSIÓN DE INFORMACIÓN CLASIFICADA A TERCEROS PAÍSES
YORGANIZACIONESINTERNACIONALES
PARTEII:ORGANIZACIÓNDELASEGURIDADENLACOMISIÓN11.ELMIEMBRODELACOMISIÓNENCARGADODELASEGURIDAD
12.ELGRUPOCONSULTIVOSOBREPOLÍTICADESEGURIDADDELA
COMISIÓN
13.ELCOMITÉDESEGURIDADDELACOMISIÓN
14.LAOFICINADESEGURIDADDELACOMISIÓN
15.INSPECCIONESDESEGURIDAD
16.CLASIFICACIONES,INDICACIONESYMARCADOSDESEGURIDAD
16.1.Nivelesdeclasificación
16.2.Indicacionesdeseguridad
16.3.Marcados14
16.4.Estampacióndelaclasificación
16.5.Estampacióndelasindicacionesdeseguridad
17.GESTIÓNDELACLASIFICACIÓN2000Q3614—ES—29.12.2001—002.001—14
▼M1
17.1.Aspectosgenerales
17.2.Aplicacióndelasclasificaciones
17.3.Recalificaciónydesclasificación
18.SEGURIDADFÍSICA
18.1.Aspectosgenerales
18.2.Requisitosdeseguridad
18.3.Medidasfísicasdeseguridad
18.3.1.Zonas de seguridad
18.3.2.Zona administrativa
18.3.3.Control de entradas y salidas
18.3.4.Patrullas de guardia
18.3.5.Mobiliario de seguridad y cámaras acorazadas
18.3.6.Cerraduras
18.3.7.Control de las llaves y las combinaciones
18.3.8.Dispositivos de detección de intrusos
18.3.9.Equipo homologado
18.3.10.Protección física de las fotocopiadoras y de los telefax
18.4.Proteccióncontramiradasyescuchasindebidas
18.4.1.Miradas indebidas
18.4.2.Escuchas indebidas
18.4.3.Introducción de aparatos electrónicos y de grabación
18.5.Zonastécnicamenteseguras
19. NORMAS GENERALES SOBRE EL PRINCIPIO DE NECESIDAD DE
CONOCER Y LA HABILITACIÓN DE SEGURIDAD DEL PERSONAL DE
LAUE
19.1.Aspectosgenerales
19.2.NormasespecíficassobreelaccesoainformaciónclasificadacomoEU
TOPSECRET
19.3.NormasespecíficassobreelaccesoainformaciónclasificadacomoEU
SECRETyEUCONFIDENTIAL
19.4.NormasespecíficassobreelaccesoainformaciónclasificadacomoEU
RESTRICTED
19.5.Traslados
19.6.Introduccionesespeciales
20. PROCEDIMIENTO DE HABILITACIÓN DE SEGURIDAD DE LOS
FUNCIONARIOSYOTROSAGENTESDELACOMISIÓN
21. ELABORACIÓN, DIFUSIÓN, TRANSMISIÓN, SEGURIDAD DEL
PERSONAL DE CORREO, COPIAS ADICIONALES, TRADUCCIONES Y
EXTRACTOSDEDOCUMENTOSCLASIFICADOSDELAUE
21.1.Elaboración
21.2.Difusión
21.3.TransmisióndedocumentosclasificadosdelaUE
21.3.1.Pliegos y acuses de recibo
21.3.2.Transmisión dentro de un edificio o grupo de edificios
21.3.3.Transmisión dentro de un país
21.3.4.Transmisión de un Estado a otro
21.3.5.Transmisión de documentos clasificados como EU RESTRICTED
21.4.Seguridaddelpersonaldecorreo
21.5.Mediostécnicosdetransmisiónelectrónicosyotros2000Q3614—ES—29.12.2001—002.001—15
▼M1
21.6.Copias adicionales, traducciones y extractos de documentos clasifi-
cadosdelaUE
22.REGISTROS,COLECCIONES,CONTROLES,ALMACENAMIENTOEN
ARCHIVOSYDESTRUCCIÓNDEINFORMACIÓNCLASIFICADADELA
UE
22.1.RegistroslocalesdeinformaciónclasificadadelaUE
22.2.RegistroEUTOPSECRET
22.2.1.Aspectos generales
22.2.2.Registro central EU TOP SECRET
22.2.3.Registros secundarios EU TOP SECRET
22.3.Inventarios,coleccionesycontrolesdedocumentosclasificadosdela
UE
22.4.AlmacenamientoenarchivosdeinformaciónclasificadadelaUE
22.5.DestruccióndedocumentosclasificadosdelaUE
22.6.Destrucciónensituacionesdeurgencia
23. MEDIDASDESEGURIDADAPLICABLESA LASREUNIONESESPE-
CÍFICASCELEBRADASFUERADELOSLOCALESDELACOMISIÓNEN
LASQUESEUTILICEINFORMACIÓNCLASIFICADADELAUE
23.1.Aspectosgenerales
23.2.Atribuciones
23.2.1.Oficina de Seguridad de la Comisión
23.2.2.Responsable de seguridad de reunión
23.3Medidasdeseguridad
23.3.1.Zonas de seguridad
23.3.2.Pases
23.3.3.Control de los equipos de fotografía y sonido
23.3.4.Control de maletines, ordenadores portátiles y paquetes
23.3.5.Seguridad técnica
23.3.6.Documentos de las delegaciones
23.3.7.Custodia segura de los documentos
23.3.8.Control de los despachos
23.3.9.Eliminación de los restos de documentos clasificados de la UE
24. INFRACCIONESDELASEGURIDADYRIESGOAQUESEEXPONE
LAINFORMACIÓNCLASIFICADADELAUE
24.1.Definiciones
24.2.Notificacióndelasinfraccionesdelaseguridad
24.3.Accioneslegales
25. PROTECCIÓN DE LA INFORMACIÓN CLASIFICADA DE LA UE
TRATADAENLOSSISTEMASDETECNOLOGÍADELAINFORMACIÓN
YDECOMUNICACIÓN
25.1.Introducción
25.1.1.Aspectos generales
25.1.2.Amenazas y vulnerabilidades de los sistemas
25.1.3.Principal objetivo de las medidas de seguridad
25.1.4.Enunciación de los requisitos específicos de seguridad del sistema
(SSRS)
25.1.5.Modos operativos de seguridad
25.2.Definiciones
25.3.Competenciasenmateriadeseguridad
25.3.1.Aspectos generales2000Q3614—ES—29.12.2001—002.001—16
▼M1
25.3.2.La Autoridad de acreditación en materia de seguridad (SAA)
25.3.3.La Autoridad INFOSEC (IA)
25.3.4.El propietario de los sistemas técnicos
25.3.5.El propietario de la información (IO)
25.3.6.Usuarios
25.3.7.Formación INFOSEC
25.4.Medidasdeseguridaddecarácternotécnico
25.4.1.Seguridad de personal
25.4.2.Seguridad física
25.4.3.Control de acceso a un sistema
25.5.Medidasdeseguridaddecaráctertécnico
25.5.1.Seguridad de la información
25.5.2.Control y responsabilización de la información
25.5.3.Tratamiento y control de los soportes informáticos extraíbles
25.5.4.Desclasificación y destrucción de soportes informáticos
25.5.5.Seguridad de las comunicaciones
25.5.6.Seguridad en materia de instalación y radiaciones
25.6.Seguridadduranteeltratamiento
25.6.1.Procedimientos operativos de seguridad (SecOPS)
25.6.2.Gestión de la protección y configuración de los programas informáticos
25.6.3.Control de la presencia de virus y programas informáticos destinados a
causar daños
25.6.4.Mantenimiento
25.7.Adquisición
25.7.1.Aspectos generales
25.7.2.Acreditación
25.7.3.Evaluación y certificación
25.7.4.Control sistemático de los elementos de seguridad para una acreditación
continua
25.8.Utilizacióntemporaluocasional
25.8.1.Seguridad de los microordenadores y de los ordenadores personales
(PC)
25.8.2.Utilización de equipos privados para trabajos oficiales de la Comisión
25.8.3.Utilización de equipo perteneciente a un contratista facilitado por un
país para un trabajo oficial de la Comisión
26. ENTREGA DE INFORMACIÓN CLASIFICADA DE LA UE A
TERCEROSPAÍSESUORGANIZACIONESINTERNACIONALES
26.1.1.Principios que rigen la comunicación de información clasificada de la
UE
26.1.2.Niveles
26.1.3.Acuerdos en materia de seguridad
APÉNDICE 1: COMPARACIÓN DE LAS CLASIFICACIONES DE
SEGURIDADNACIONALES
APÉNDICE2:GUÍAPRÁCTICADECLASIFICACIÓNAPÉNDICE 3: DIRECTRICES PARA LA ENTREGA DE INFOR-
MACIÓNCLASIFICADADELAUEATERCEROSPAÍSESUORGANI-
ZACIONESINTERNACIONALES:COOPERACIÓNDENIVEL1
APÉNDICE 4: DIRECTRICES PARA LA ENTREGA DE INFOR-
MACIÓNCLASIFICADADELAUEATERCEROSPAÍSESUORGANI-
ZACIONESINTERNACIONALES:COOPERACIÓNDENIVEL22000Q3614—ES—29.12.2001—002.001—17
▼M1
APÉNDICE 5: DIRECTRICES PARA LA ENTREGA DE INFOR-
MACIÓNCLASIFICADADELAUEATERCEROSPAÍSESYORGANI-
ZACIONESINTERNACIONALES:COOPERACIÓNDENIVEL3
APÉNDICE6:LISTADEABREVIATURAS2000Q3614—ES—29.12.2001—002.001—18
▼M1
PARTE I: PRINCIPIOS BÁSICOS Y NORMAS MÍNIMAS DE SEGU-
RIDAD
1. INTRODUCCIÓN
Las presentes disposiciones establecen los principios básicos y las normas
mínimas de seguridad que deberán respetar de manera adecuada la Comisión,
entodossuslugaresdetrabajo,ytodoslosdestinatariosdeinformaciónclasifi-
cada de la UE, a fin de salvaguardar la seguridad y garantizar a cada uno el
establecimientodeunanormacomúndeprotección.
2. PRINCIPIOSGENERALES
La política de seguridad de la Comisión forma parte integrante de su política
general de gestión interna y está basada por lo tanto en los principios que
regulansupolíticageneral.
Setratadelosprincipiosdelegalidad,transparencia,responsabilidadysubsidia-
riedad(proporcionalidad).
La legalidad indica la necesidad de permanecer estrictamente en el marco
jurídicoalahoradeejecutarlasfuncionesdeseguridadylanecesidaddeajus-
tarse a los requisitos jurídicos. Significa también que las responsabilidades en
materiadeseguridaddebenbasarseenlasdisposicioneslegalesadecuadas.Son
plenamente aplicables las disposiciones del Estatuto y, especialmente, su
artículo 17relativo alaobligación delpersonaldeobservardiscreción enrela-
ción con la información de la Comisión y su Título VI sobre el régimen
disciplinario. Significa por último que las infracciones a la seguridad que son
responsabilidaddelaComisióndebentratarsedeformacoherenteconlapolítica
delaComisiónsobremedidasdisciplinariasysupolíticadecooperaciónconlos
Estadosmiembrosenmateriadejusticiapenal.
Latransparenciaindicalanecesidaddeclaridadporloquerespectaatodaslas
normas y disposiciones relativas a la seguridad, de cierto equilibrio entre los
distintosserviciosylosdiferentes sectores(seguridadfísicafrente aprotección
delainformación, etc.)ydeunapolítica coherente yestructurada desensibili-
zaciónalaseguridad.Tambiénestablecelanecesidaddeunasdirectricesclaras
porescrito,relativasalaaplicacióndelasmedidasdeseguridad.
La responsabilidad significa que se definirán claramente las responsabilidades
enelámbitodelaseguridad.Indicaademáslanecesidaddeprocederapruebas
periódicas a fin de comprobar si se asumen correctamente dichas responsabili-
dades.
La subsidiariedad, o proporcionalidad, significa que la seguridad se organizará
al nivel más bajo posible y más próximo posible de las Direcciones Generales
ylosserviciosdelaComisión.Tambiénindicaquelasactividadesrelacionadas
conlaseguridadselimitaránexclusivamente aaquelloselementosquelanece-
siten realmente. Significa por último que las medidas de seguridad serán
proporcionales a los intereses que sea preciso proteger y a los riesgos reales o
potenciales en torno a esos intereses, permitiendo una defensa que cause el
mínimotrastornoposible.
3. FUNDAMENTOSDELASEGURIDAD
Losfundamentosdeunaseguridadóptimaseránlossiguientes:
a) en cada Estado miembro, una organización de seguridad nacional respon-
sablede:
1) recopilar yregistrar lainformación confidencial enmateria deespionaje,
sabotaje,terrorismoyotrasactividadessubversivasy
2) facilitar información y prestar asesoramiento a su Gobierno correspon-
diente y, a través de éste, a la Comisión, sobre la índole de las
amenazas contra la seguridad y sobre los medios de protección frente adichasamenazas;
b) encadaEstadomiembro,yenlaComisión,unaautoridadtécnicaenmateria
deseguridaddelainformación(INFOSEC),responsabledecolaborarconla
autoridad de seguridad correspondiente a fin de facilitar información y
prestar asesoramiento sobre las amenazas técnicas contra la seguridad y los
mediosdeprotecciónfrenteadichasamenazas;
c) unacolaboraciónperiódicaentrelosMinisteriosylosserviciosadecuadosde
las instituciones europeas con el fin de determinar y recomendar, según
resulteapropiado:
1) quépersonas,informaciónyrecursosnecesitanprotección,y
2) unasnormascomunesdeprotección;2000Q3614—ES—29.12.2001—002.001—19
▼M1
d) unaestrechacolaboraciónentrelaOficinadeSeguridaddelaComisiónylos
servicios de seguridad de las demás instituciones europeas, así como la
OficinadeSeguridaddelaOTAN.
4. PRINCIPIOSRELATIVOSALASEGURIDADDELAINFORMACIÓN
4.1.Objetivos
Laseguridaddelainformacióntendrálossiguientesobjetivosprincipales:
a) proteger la información clasificada de la UE frente al espionaje, las situa-
cionesdepeligrooladivulgaciónnoautorizada;
b) protegerlainformacióndelaUEtratadaenlossistemasyredesdecomuni-
cación e información frente a las amenazas contra su confidencialidad,
integridadydisponibilidad;
c) protegerloslocalesdelaComisiónenlosqueseencuentrainformacióndela
UEfrentealsabotajeylosdañosintencionados;
d) en caso de fallo, evaluar el perjuicio causado, limitar sus consecuencias y
adoptarlasmedidasnecesariaspararemediarlo.
4.2.Definiciones
Enlaspresentesnormasseentenderápor:
a) «informaciónclasificadadelaUE»,todainformaciónymaterialcuyadivul-
gación no autorizada pueda causar perjuicio en distintos grados a los
interesesdelaUE,odeunoovariosEstadosmiembros,yaseoriginedicha
información enlaUEoprocedadelosEstadosmiembros,tercerospaísesu
organizacionesinternacionales;
b) «documento», todo escrito, nota, acta, informe, memorándum, señal o
mensaje, dibujo, fotografía, diapositiva, película, mapa, gráfico, plano,
cuaderno,plantilla,papelcarbón,máquinadeescribirocintamecanográfica,
cinta magnetofónica, casete, disco de ordenador, CD-ROM u otro medio
físicoenquesehayaregistradoinformación;
c) «material», todo documento según se define en la letra b), así como todo
artículodeequipo,producidooenprocesodeproducción;
d) «necesidad de conocer», la necesidad de un empleado de tener acceso a
informaciónclasificadadelaUEparapoderdesempeñarunafunciónotarea;
e) «autorización», la decisión del Presidente de la Comisión de permitir a una
personaelaccesoainformaciónclasificadadelaUEhastaunniveldetermi-
nado,sobrelabasedelresultadopositivodeunacomprobacióndeseguridad
(investigación), llevada a cabo por una autoridad nacional de seguridad de
acuerdoconlalegislaciónnacional;
f) «clasificación», la asignación de unnivel adecuado de seguridad a la infor-
mación cuya divulgación no autorizada podría causar perjuicio en distintos
gradosalosinteresesdelaComisiónodelosEstadosmiembros;
g) «recalificación»(downgrading—déclassement),ladisminucióndelnivelde
clasificación;
h) «desclasificación» (declassification —déclassification), lasupresióndetoda
mencióndeclasificación;
i) «autor»,la personadebidamente autorizada que haredactado undocumento
clasificado; en la Comisión, los Jefes de servicio podrán autorizar a su
personalaproducirinformaciónclasificadadelaUE;
j) «serviciosdelaComisión»,losdistintosservicios,incluidoslosgabinetes,de
todosloslugaresdetrabajo,incluidoelCentroComúndeInvestigación,las
Representaciones y Oficinas en la Unión y las Delegaciones en países
terceros.
4.3.Clasificación
a) En lo que atañe a la confidencialidad, se requieren cierta cautela y expe-
riencia a la hora de seleccionar la información y el material que vayan a
protegerse y evaluar el grado de protección requerido. Resulta fundamental
que el grado de protección se corresponda con la importancia que revista,
desdeelpuntodevistadelaseguridad,elelementoconcretodeinformación
ymaterial que hayade protegerse. Afinde garantizar la adecuada difusión
delainformación,seadoptaránlasmedidasnecesariasparaevitarunaclasi-
ficaciónsuperioroinferioralarequerida.
b) El sistema de clasificación es el instrumento que permite poner en vigor
estos principios. Deberá aplicarse un sistema de clasificación similar a
efectos de la planificación y organización de los medios necesarios para
luchar contra el espionaje, el sabotaje, el terrorismo y otras amenazas, de2000Q3614—ES—29.12.2001—002.001—20
▼M1
tal modo que se garantice la óptima protección de los locales más impor-
tantes donde se encuentre información clasificada y de los puntos más
sensiblesdedichoslocales.
c) El único responsable de la clasificación de la información será el autor de
dichainformación.
d) El nivel de clasificación sólo podrá basarse en el contenido de la informa-
ción.
e) En caso de que se reúnan distintas informaciones, deberá aplicarse al
conjuntounniveldeclasificaciónalmenosequivalentealniveldeclasifica-
ción más elevado. No obstante, se podrá asignar a una recopilación de
informaciones una clasificación más elevada que la desusdistintos compo-
nentes.
f) Laclasificación sóloseasignará encasonecesario ydurante elplazo nece-
sario.
4.4.Objetivosdelasmedidasdeseguridad
Lasmedidasdeseguridaddeberán:
a) aplicarseatodaslaspersonasquetenganaccesoainformaciónclasificada,a
los soportes de información clasificada, a todos los locales en que se
encuentredichainformaciónyalasinstalacionesimportantes;
b) concebirse de manera tal que permitan detectar a aquellas personas cuya
posición pueda poner en peligro la seguridad de la información clasificada
ydelasinstalaciones importantes enquese encuentre dicha información, y
procederasuexclusiónotraslado;
c) impedir quepersonasnoautorizadas tengan acceso alainformación clasifi-
cadaoalasinstalacionesenqueseencuentredichainformación;
d) garantizar que la información clasificada se difunda únicamente de confor-
midad con el principio de necesidad de conocer, que resulta fundamental
paratodoslosaspectosreferentesalaseguridad;
e) garantizar laintegridad (esdecir,impedirlaalteración, lamodificación ola
destrucción no autorizadas) y la disponibilidad (es decir, no se denegará el
acceso alas personasque necesiten la información yestén autorizadas para
acceder aella) detoda lainformación, clasificada onoclasificada, y,espe-
cialmente, de la información almacenada, procesada o transmitida de forma
electromagnética.
5. ORGANIZACIÓNDELASEGURIDAD
5.1.Normasmínimascomunes
La Comisión garantizará la observancia de normas mínimas comunes de segu-
ridad por parte de todos los destinatarios de información clasificada de la UE
dentro de la institución y bajo su competencia, por ejemplo los servicios y
contratistas, de tal modo que exista la certeza, al comunicarse la información
clasificada delaUE,dequevayaasertratadaconigualcautela.Estasnormas
mínimas incluirán los criterios relativos a la habilitación del personal y los
procedimientosreferentesalaproteccióndelainformaciónclasificadadelaUE.
La Comisión sólo autorizará el acceso a la información clasificada de la UE a
órganosexternossiéstosgarantizanque,altratarseestetipodeinformación,se
cumplan disposiciones al menos estrictamente equivalentes a las presentes
normasmínimas.
5.2.Organización
LaseguridadenlaComisiónsearticularáentornoadosniveles:
a) AniveldelaComisiónensuconjunto,habráunaOficinadeSeguridaddela
Comisión con una autoridad de acreditación en materia de seguridad que
actuará tambiéncomoautoridadCryptoyautoridadTEMPEST,yunaauto-
ridad INFOSEC, así como uno o varios registros centrales de información
clasificada de la UE que contarán cada uno con uno o varios controladores
deregistro.
b) AniveldelosserviciosdelaComisión,laseguridadseráresponsabilidadde
uno o varios responsables locales de seguridad, uno o varios responsables
centrales de seguridad informática, responsables locales de seguridad
informática y registros locales de información clasificada de la UE que
contaráncadaunoconunoovarioscontroladoresderegistro.
c) Losórganoscentrales deseguridadfacilitarán orientaciones operativas alos
órganoslocalesdeseguridad.2000Q3614—ES—29.12.2001—002.001—21
▼M1
6. SEGURIDADDELPERSONAL
6.1.Habilitacióndelpersonal
Todas las personas que necesiten acceder a la información clasificada EU
CONFIDENTIAL o de nivel superior deberán someterse al debido proceso de
habilitación antes de que seles autorice dicho acceso. Unahabilitación similar
seránecesariaenelcasodelaspersonascuyasobligacionesimpliquenlamani-
pulacióntécnicaoelmantenimientodesistemasdecomunicacióneinformación
que contengan información clasificada. La habilitación tendrá porobjeto deter-
minarsidichaspersonas:
a) sondelealtadincuestionable;
b) sondecarácterydiscrecióntalesquenoarrojenningunadudasobresuinte-
gridadeneltratamientodelainformaciónclasificada;
c) puedensersensiblesapresionesexternasuotras.
Enlosprocedimientosdehabilitación deberáinvestigarseconespecialatención
alaspersonas:
d) a las que vaya a concederse acceso a información clasificada EU TOP
SECRET;
e) queocupenpuestosqueconllevenelaccesohabitualaunvolumenconside-
rabledeinformaciónclasificadaEUSECRET;
f) cuyas obligaciones les den especial acceso a sistemas de comunicación o
información de seguridad y, por lo tanto, la posibilidad de obtener acceso
no autorizado a un importante volumen de información clasificada de la
UE,odecomprometergravementelamisióndequesetratemedianteactos
desabotajetécnico.
Enlascircunstanciasexpuestasenlasletrasd),e)yf),seutilizaránalmáximo
lastécnicasdeinvestigacióndeantecedentes.
Cuando haya que recurrir a personas que carezcan de una «necesidad de
conocer» determinada, en circunstancias en las que puedan acceder a informa-ción clasificada de la UE (por ejemplo, mensajeros, agentes de seguridad,
personal de mantenimiento y limpieza, etc.), dichas personas se someterán
previamentealdebidoprocedimientodehabilitacióndeseguridad.
6.2.Registrodelashabilitacionesdelpersonal
TodoslosserviciosdelaComisiónquetrateninformaciónclasificadadelaUE
ocuentenconsistemasdecomunicacióneinformacióndeseguridadllevaránun
registrodelashabilitaciones concedidasalpersonalquetenganasignado.Cada
habilitacióndeberácomprobarse,enfuncióndelascircunstancias,conobjetode
garantizarqueresulteadecuadaalaasignacióndelapersonaencuestiónenese
momento; la habilitación deberá examinarse de nuevo con carácter prioritario
siempre que se reciba nueva información indicativa de que el mantenimiento
delaasignacióndeunapersonaatareasqueimplicanlautilizacióndeinforma-
ción clasificada ha dejado de ser compatible con los intereses en materia de
seguridad.ElresponsablelocaldeseguridaddelserviciodelaComisiónllevará
unregistrodelashabilitacionesenelsectorquelecorresponda.
6.3.Instruccióndelpersonalenmateriadeseguridad
Todoelpersonalquetrabaje enpuestosenlosquepuedateneraccesoainfor-
mación clasificada recibirá, en el momento de asumir sus funciones y a
intervalos periódicos, instrucciones completas sobre las necesidades en materia
de seguridad y los procedimientos aplicables a tal efecto. Deberá exigirse a
este personal que certifique por escrito que ha leído y comprendido perfecta-
mentelaspresentesdisposicionesenmateriadeseguridad.
6.4.Responsabilidadesdegestión
Los directivos tendrán la obligación de saber quiénes son los miembros de su
personal que trabajan con información clasificada o tienen acceso a sistemas
decomunicacióneinformacióndeseguridad,asícomolaobligaciónderegistrar
y comunicar cuantos incidentes o aparentes muestras de vulnerabilidad puedan
afectaralaseguridad.
6.5.Situacióndelpersonalenmateriadeseguridad
Deberánestablecerselosprocedimientosnecesariosparagarantizarque,cuando
sedenaconocerinformacionesnegativasenrelaciónconunapersonadetermi-
nada, se determine si ésta trabaja con información clasificada o tiene acceso a
sistemasdecomunicaciónoinformacióndeseguridadyseinformealaOficina
de Seguridad de la Comisión. En caso de que se determine que representa un2000Q3614—ES—29.12.2001—002.001—22
▼M1
riesgoparalaseguridad,dichapersonaseráexcluida ocesadaenlasfunciones
enquepuedaponerenpeligrolaseguridad.
7. SEGURIDADFÍSICA
7.1.Necesidaddeprotección
El grado de las medidas de seguridad física que vayan a aplicarse para garan-
tizar la protección de la información clasificada de la UE deberá ser
proporcional al nivel de clasificación y al volumen de la información y del
material dequesetrate,asícomoalosriesgosaqueseexpongandichainfor-
mación y material. Todas las personas que estén en posesión de información
clasificada de la UE deberán aplicar prácticas uniformes por lo que respecta a
la clasificación dedicha información y cumplir normascomunes de protección
en relación con la custodia, transmisión y eliminación de la información y del
materialquerequieranprotección.
7.2.Comprobación
Antes de abandonar sinvigilancia los lugares en que se encuentre información
clasificada de la UE, las personas responsables de la custodia de la misma se
cerciorarán de que dicha información quede almacenada de manera segura y
todos los dispositivos de seguridad hayan sido activados (cerraduras, alarmas,
etc.). Deberán llevarse a cabo controles independientes adicionales después de
lashorasdetrabajo.
7.3.Seguridaddelosedificios
LosedificiosenqueseencuentreninformaciónclasificadadelaUEosistemas
decomunicación einformacióndeseguridaddeberánestarprotegidoscontrael
acceso no autorizado. El tipo de protección proporcionado a la información
clasificada de la UE, por ejemplo, bloqueo de ventanas, cerraduras en las
puertas, guardias en las entradas, sistemas automatizados de control de acceso,
controlesypatrullasdeseguridad,sistemasdealarma,sistemasdedetecciónde
intrusosyperrosdevigilancia,dependeráde:
a) laclasificación,elvolumenylaubicacióndentrodeledificiodelainforma-
ciónydelmaterialquerequieranprotección,
b) lacalidaddelosmueblesdeseguridaddestinadosaestainformaciónymate-
rial,y
c) lanaturalezafísicaylaubicacióndeledificio.
Eltipodeprotecciónproporcionadoalossistemasdecomunicacióneinforma-
cióndependeráasimismodelaevaluacióndelvalordeloqueestéenjuegoyde
losposiblesdañosquesederivarían encasodepeligrar laseguridad,asícomo
de la naturaleza física y de la ubicación del edificio en que se encuentre el
sistema,ydelaubicacióndelsistemadentrodeledificio.
7.4.Planesdeemergencia
Deberán elaborarse con antelación planes detallados para la protección de la
información clasificada en caso de plantearse una situación de emergencia a
escalalocalonacional.
8. SEGURIDADDELAINFORMACIÓN
Laseguridaddelainformación(INFOSEC)serefierealadeterminaciónyapli-
cación de medidas de seguridad para proteger la información procesada,
almacenada o transmitida a través de sistemas de comunicación e información
yotrossistemaselectrónicos frentealapérdidadeconfidencialidad, integridad
o disponibilidad de la misma, ya sea accidental o intencionada. Deberán adop-
tarsemedidasadecuadasparaimpedirelaccesodeusuariosnoautorizadosala
informaciónclasificadadelaUE,impedirladenegacióndeaccesoaestetipode
informaciónausuariosautorizadosylaalteración,lamodificaciónoladestruc-
ciónnoautorizadasdeestetipodeinformación.
9. LUCHA CONTRA EL SABOTAJE Y CONTROL DE OTRAS FORMAS
DEDAÑOINTENCIONADO
Las precauciones físicas para la protección de instalaciones importantes en las
que se encuentre información clasificada constituyen las mejores garantías de
seguridadparaprotegerdichainformación contraelsabotajeylosdañosinten-
cionados,sinquelamerahabilitacióndelpersonalpuedasustituirlasdemanera
eficaz. Se solicitará al órgano nacional competente que facilite información
confidencial relativa al espionaje, el sabotaje, el terrorismo y otras actividades
subversivas.2000Q3614—ES—29.12.2001—002.001—23
▼M1
10. DIFUSIÓN DE INFORMACIÓN CLASIFICADA A TERCEROS PAÍSES
YORGANIZACIONESINTERNACIONALES
CorresponderáalaComisiónadoptardeformacolegiadaladecisióndedifundir
aunpaístercerouorganizacióninternacional informaciónclasificada delaUE
procedentedelaComisión.Encasodequeelautordelainformaciónquevaya
adifundirsenosealaComisión,éstadeberárecabarelconsentimientodelautor
delainformaciónantesdedifundirla.Encasodequenoseaposibledeterminar
elautor,laComisiónasumirálaresponsabilidaddelmismo.
En caso de que la Comisión reciba información clasificada procedente de
tercerospaíses,organizacionesinternacionalesoterceraspartes,sedaráadicha
informaciónlaprotecciónadecuadaasuclasificación,equivalentealasnormas
establecidasenlaspresentesdisposicionesparalainformaciónclasificadadela
UEoalasnormasmáselevadasexigidasporlasterceraspartesquedifundanla
información.Podrándisponersecontrolesrecíprocos.
Los principios anteriormente expuestos se aplicarán con arreglo a las disposi-
cionesestablecidasenlosapéndices3, 4y5delasección26delaParteII.
PARTEII: ORGANIZACIÓNDELASEGURIDADENLACOMISIÓN
11. ELMIEMBRODELACOMISIÓNENCARGADODELASEGURIDAD
ElmiembrodelaComisiónencargadodelaseguridad:
a) aplicarálapolíticadeseguridaddelaComisión;
b) considerarálosproblemasdeseguridadqueletransmitanlaComisiónosus
órganoscompetentes;
c) examinará lascuestionesqueimpliquen cambios enlapolítica deseguridad
de la Comisión, en estrecha colaboración con las autoridades nacionales de
seguridad(enlosucesivo,«ANS»)delosEstadosmiembros,uotrasautori-
dadesapropiadas.
En particular, corresponderá almiembro dela Comisiónencargado delasegu-
ridad:
a) coordinar todos los asuntos de seguridad relativos a las actividades de la
Comisión;
b) solicitaralasautoridadesdesignadasporlosEstadosmiembrosquelasANS
faciliten habilitaciones de seguridad para el personal empleado en la Comi-
sión,deconformidadconlodispuestoenlasección20;
c) investigar u ordenar que se abra una investigación sobre cualquier fuga de
información clasificada delaUEdelaexistanindicios dequesehaprodu-
cidoenlaComisión;
d) pedir a las autoridades de seguridad adecuadas que abran una investigación
cuandounafugadeinformaciónclasificadadelaUEparezcahaberseprodu-
cido fuera de la Comisión, y coordinar las investigaciones en caso de que
intervengamásdeunaautoridaddeseguridad;
e) inspeccionar periódicamente las disposiciones de seguridad adoptadas para
protegerlainformaciónclasificadadelaUE;
f) mantenerunaestrecharelacióncontodaslasautoridadesdeseguridadintere-
sadasparalograrlacoordinaciónglobaldelaseguridad;
g) mantener bajo constante revisión la política y los procedimientos de segu-
ridad de la Comisión y, en caso necesario, preparar las recomendaciones
adecuadas;enestesentido,elmiembrodelaComisiónencargadodelasegu-
ridadpresentaráalaComisiónelplananualdeinspeccionespreparadoporla
OficinadeSeguridaddelaComisión.
12. ELGRUPOCONSULTIVOSOBREPOLÍTICADESEGURIDADDELA
COMISIÓN
SecrearáunGrupoconsultivosobrepolíticadeseguridad,queestarácompuesto
por el miembro de la Comisión encargado de la seguridad o su delegado, que
será su presidente, y por representantes de las ANS de cada Estado miembro.
También podrá invitarse a representantes de otras instituciones europeas e,
igualmente, podráinvitarsearepresentantes delosorganismosdescentralizados
delaUEcuandosedebatancuestionesquelesafecten.
El Grupo consultivo sobre política de seguridad se reunirá a instancias de su
presidente o de cualquiera de sus miembros. Su cometido será examinar y
evaluar todaslascuestionesdeseguridadpertinentes ypresentar alaComisión
lasrecomendacionesqueprocedan.2000Q3614—ES—29.12.2001—002.001—24
▼M1
13. ELCOMITÉDESEGURIDADDELACOMISIÓN
SecrearáunComitédeseguridaddelaComisión,queestarácompuestoporel
Secretario General, que ejercerá la presidencia, y por los Directores Generales
del Servicio Jurídico, de Personal y Administración, de Relaciones Exteriores,
de Justicia e Interior y del Centro Común de Investigación, y porlosjefes del
servicio de auditoría interna de la Oficina de Seguridad de la Comisión. Podrá
invitarse a otros funcionarios de la Comisión. El mandato de este Comité será
examinar lasmedidas deseguridadexistentes dentrodelaComisiónyefectuar
recomendaciones alrespectoalmiembrodelaComisiónencargado delasegu-
ridad.
14. LAOFICINADESEGURIDADDELACOMISIÓN
A fin de cumplir los cometidos indicados en la sección 11, el miembro de la
ComisiónencargadodelaseguridadtendráasudisposiciónlaOficinadeSegu-
ridad de la Comisión para coordinar, supervisar y aplicar las medidas de
seguridad.
EljefedelaOficinadeSeguridaddelaComisiónseráelprincipalconsejeroen
materia deseguridaddelmiembrodelaComisiónencargado delaseguridady
ejercerálasfuncionesdesecretariodelGrupoconsultivosobrepolíticadesegu-
ridad. En el cumplimiento de sus funciones, dirigirá la actualización de las
normasdeseguridadycoordinarálasmedidasdeseguridadconlasautoridades
competentesdelosEstadosmiembrosy,cuandoproceda,conlasorganizaciones
internacionales vinculadas a la Comisión por acuerdos de seguridad. A estos
efectos,actuaráencalidaddefuncionariodeenlace.
EljefedelaOficina deSeguridaddelaComisiónseráresponsable delaacre-
ditacióndelossistemasyredesdetecnologíadelainformación(enlosucesivo,
«TI») dentro de la Comisión. Tomará las decisiones, en colaboración con las
ANS correspondientes, sobre la acreditación de los sistemas y redes de TI en
losqueparticipen,porunlado,laComisióny,porotro,cualesquieraotrosdesti-
natariosdeinformaciónclasificadadelaUE.
15. INSPECCIONESDESEGURIDAD
LaOficinadeSeguridaddelaComisiónllevaráacaboinspeccionesperiódicas
delasdisposicionesdeseguridadadoptadasparaprotegerlainformaciónclasifi-
cadadelaUE.
Para ese fin, podrá pedir la colaboración de los servicios de seguridad de las
demás instituciones delaUEquetraten información clasificada delaUEode
lasautoridadesnacionalesdeseguridaddelosEstadosmiembros(1).
La ANS de un Estado miembro podrá efectuar, previa solicitud del Estado
miembro, una inspección de las disposiciones de protección de la información
clasificadadelaUEdentrodelaComisiónconjuntamenteydecomúnacuerdo
conlaOficinadeSeguridaddelaComisión.
16. CLASIFICACIONES,INDICACIONESYMARCADOSDESEGURIDAD
16.1.Nivelesdeclasificación (2)
La información se clasificará según los siguientes niveles (véase también el
apéndice2):
EUTOPSECRET:estaclasificaciónseaplicaráúnicamentealainformacióny
almaterial cuyadivulgaciónnoautorizadapuedacausarunperjuicio excepcio-
nalmente gravealosintereses esenciales delaUniónEuropea odeunoomás
desusEstadosmiembros.
EU SECRET: esta clasificación se aplicará únicamente a la información y al
material cuyadivulgación noautorizada pueda suponerunperjuicio gravepara
los intereses esenciales de la Unión Europea o de uno o más de sus Estados
miembros.
EUCONFIDENTIAL:estaclasificaciónseaplicaráalainformaciónyalmate-
rialcuyadivulgaciónnoautorizadapuedasuponerunperjuicioparalosintereses
esencialesdelaUniónEuropeaodeunoomásdesusEstadosmiembros.
EURESTRICTED:estaclasificación seaplicaráalainformación yalmaterial
cuyadivulgaciónnoautorizadapuedaresultardesventajosaparalosinteresesde
laUniónEuropeaodeunoomásdesusEstadosmiembros.2000Q3614—ES—29.12.2001—002.001—25
(1) Sin perjuicio del Convenio de Viena de 1961 sobre las relaciones diplomáticas y del
Protocolosobreprivilegios einmunidadesdelasComunidadesEuropeasde8deabrilde1965.
(
2) Enelapéndice1figurauncuadrocomparativodelosnivelesdeclasificacióndesegu-
ridaddelaUE,delaOTAN,delaUEOydelosEstadosmiembros.
▼M1
Noestánpermitidasotrasclasificaciones.
16.2.Indicacionesdeseguridad
Para fijar límites a la validez de una clasificación (es decir, el momento en el
que se recalifica o desclasifica información clasificada) será posible utilizar
una indicación de seguridad acordada. Esta indicación podrá ser «HASTA
…(hora/fecha)»o«HASTA…(suceso)».
Seaplicaránindicacionesdeseguridadadicionales,talescomoCRYPTOocual-
quierotraindicaciónespecialdeseguridadreconocidaporlaUE,cuandoexista
una necesidad de distribución limitada y de tratamiento especial además del
designadoporlaclasificacióndeseguridad.
Lasindicacionesdeseguridadúnicamenteseutilizaránencombinaciónconuna
clasificación.
16.3.Marcados
Puede utilizarse un marcado para especificar el ámbito del documento, para
indicar una difusión específica basada en el principio de necesidad de conocer
o,enelcasodeinformaciónnoclasificada,paraindicarelfinaldeunaprohibi-
ción.
Unmarcadonoconstituyeunaclasificaciónynopuedeutilizarseenlugardela
clasificación.
ElmarcadoESDPseaplicaráalosdocumentosycopiasdelosmismosrelativos
alaseguridadydefensadelaUniónodeunoomásdesusEstadosmiembros,
oreferentesalagestiónmilitaronomilitardecrisis.
16.4.Estampacióndelaclasificación
Laclasificaciónseindicarádelsiguientemodo:
a) enlosdocumentosEURESTRICTED,pormediosmecánicosoelectrónicos;
b) enlosdocumentosEUCONFIDENTIAL,pormediosmecánicos,amano,o
medianteimpresiónenpapelpreestampilladoyregistrado;
c) enlosdocumentosEUSECRETyEUTOPSECRET,pormediosmecánicos
oamano.
16.5.Estampacióndelasindicacionesdeseguridad
Las indicaciones de seguridad se estamparán debajo mismo de la clasificación
delmismomodoquelasclasificaciones.
17. GESTIÓNDELACLASIFICACIÓN
17.1.Aspectosgenerales
Lainformación sóloseclasificará cuandoresulte necesario. Laclasificación se
indicaráclaraycorrectamente,ysemantendráúnicamenteenlamedidaenque
lainformaciónrequieraprotección.
Elúnicoresponsabledelaclasificacióndelainformaciónydecualquierrecali-
ficaciónodesclasificaciónqueseproduzcaposteriormenteseráelautor.
Los funcionarios y otros agentes de la Comisión clasificarán, recalificarán o
desclasificarán la información siguiendo instrucciones de su jefe de departa-
mentooconsuconsentimiento.
Losprocedimientosprecisosparaeltratamiento delosdocumentosclasificados
habránsidoconcebidosparagarantizarlaprotecciónadecuadadelainformación
quecontengan.
Se reducirá al mínimo el número de personas autorizadas a emitir documentos
EU TOP SECRET y sus nombres se registrarán en una lista elaborada por la
OficinadeSeguridaddelaComisión.
17.2.Aplicacióndelasclasificaciones
Laclasificación deundocumentosedeterminará conarregloalniveldesensi-
bilidad de su contenido, de acuerdo con la definición de la sección 16. Es
importante que la clasificación se utilice correctamente y con moderación, en
particularenelcasodelaclasificaciónEUTOPSECRET.
El autor de un documento que se vaya a clasificar deberá tener en cuenta las
normasexpuestasyabstenersedeclasificardeformaexcesivaoinsuficiente.
Enelapéndice2figuraunaguíaprácticadelaclasificación.2000Q3614—ES—29.12.2001—002.001—26
▼M1
Cada página, apartado, sección, anexo, apéndice o documento adjunto de un
documento dado podrá requerir una clasificación diferente, lo que se indicará
en consecuencia. La clasificación global del documento en su totalidad será la
delaparteclasificadaalnivelmásalto.
Laclasificacióndeunacartaonotadetransmisióndedocumentosseráequiva-
lente al nivel más alto de clasificación de los documentos adjuntos. El autor
deberáhacerconstarclaramenteelnivelenquedichacartaonotadebeclasifi-
carsecuandoseseparedelosdocumentosadjuntos.
ElaccesodelpúblicoseguirárigiéndoseporelReglamento(CE)no1049/2001.
17.3.Recalificaciónydesclasificación
Los documentos clasificados de la UE podrán recalificarse o desclasificarse
únicamente con la autorización del autor y, en caso necesario, tras consultar a
las demás partes interesadas. La recalificación o desclasificación se confirmará
porescrito.Elautorseencargarádeinformardelamodificaciónasusdestina-
tarios;éstos,porsuparte,seencargarándeinformardedichamodificaciónalos
destinatariossubsiguientesaquienessehayaenviadoeldocumentoounacopia
delmismo.
Siempre que sea posible, los autores deberán especificar en los documentos
clasificados lafecha, plazoosucesoenqueelcontenido podráserrecalificado
o desclasificado. En caso contrario, revisarán los documentos cada cinco años
comomínimo,paracomprobarsilaclasificaciónoriginalsiguesiendonecesaria.
18. SEGURIDADFÍSICA
18.1.Aspectosgenerales
El objetivo principal de las medidas físicas de seguridad es impedir que una
persona no autorizada acceda a información o material clasificados de la UE,
impedir el roboyladegradación de equiposydemás bienes, eimpedir que se
hostigueoagredaalpersonal,aotrosempleadosoavisitantes.
18.2.Requisitosdeseguridad
Todos los locales, zonas, edificios, oficinas, salas, sistemas de comunicación e
información,etc.,enquesealmaceneotrateinformaciónomaterialclasificado
delaUEseprotegeránmediantelasmedidasdeseguridadfísicaapropiadas.
Aldecidirelgradodeseguridadfísicanecesariosetendránencuentatodoslos
factorespertinentes,como:
a) laclasificacióndelainformaciónodelmaterial;
b) lacantidad ylaforma (porejemplo, copia enpapel omediosdealmacena-
mientoinformáticos)delainformaciónqueseguarde;
c) la amenaza evaluada a nivel local que puedan suponer servicios de inteli-
gencia interesados en la UE, en los Estados miembros, en otras
instituciones o en terceros que posean información clasificada de la UE,
con fines de, por ejemplo, sabotaje, terrorismo y otras actividades subver-
sivasodelictivas.
Lasmedidasfísicasdeseguridadaplicadasseconcebiránconvistasa:
a) impedirlaentradasubrepticiaoporlafuerzadeintrusos;
b) disuadir,impedirydetectaractosdepersonaldesleal;
c) impedir el acceso a información clasificada de la UE de quienes no tengan
necesidaddeconocer.
18.3.Medidasfísicasdeseguridad
18.3.1.Zonas de seguridad
LaszonasenquesetrateyalmaceneinformaciónclasificadacomoEUCONFI-
DENTIAL o de nivel superior se organizarán y estructurarán de forma que
correspondanaunadelascategoríassiguientes:
a) ZonadeseguridaddeclaseI:unazonaenquesetratayalmacenainforma-
ciónEUCONFIDENTIALodenivelsuperiordetal maneraquelaentrada
endichazonaconstituye,aefectosprácticos,unaccesoainformaciónclasi-
ficada.Estetipodezonarequiere:
i) un perímetro claramente definido y protegido en el que se controlen
todaslasentradasysalidas;
ii) un sistema de control de entradas que sólo deje entrar en la zona a las
personasdebidamentehabilitadasyespecialmenteautorizadas;2000Q3614—ES—29.12.2001—002.001—27
▼M1
iii) una especificación de la clasificación de la información que habitual-
mente se conserve en la zona, es decir, la información a la que se
puedeaccederentrandoenlazona.
b) ZonadeseguridaddeclaseII:unazonaenquesetratayalmacenainforma-
ción EU CONFIDENTIAL o de nivel superior de manera que pueda
protegersedelaccesodepersonasnoautorizadasmediantecontrolesinternos,
como, por ejemplo, los locales con oficinas en las que se almacena y trata
habitualmenteinformaciónEUCONFIDENTIAL.Estetipodezonarequiere:
i) unperímetroclaramentedefinidoyprotegidoenelquesecontrolentodas
lasentradasysalidas;
ii) unsistemadecontroldeentradasporelquesólopuedanentrarenlazona
noacompañadaslaspersonasdebidamentehabilitadasyautorizadasespe-
cialmente a acceder a la zona; para cualquier otra persona se deberá
disponerlacompañíadeunvigilante ouncontrolequivalente conelfin
deimpedirelaccesosinautorizaciónainformaciónclasificada delaUE
y la entrada no controlada a zonas sujetas a inspecciones técnicas de
seguridad.
Las zonas no ocupadas por personal de servicio las 24 horas del día se
inspeccionarán inmediatamente después del horario habitual de trabajo para
cerciorarsedequelainformaciónclasificadadelaUEseencuentrasegura.
18.3.2.Zona administrativa
Se podrán crear zonas administrativas con un nivel de seguridad inferior alre-
dedor de las zonas de seguridad de clase I y clase II, o en los espacios que
conduzcanadichaszonas.Estaszonasrequeriránunperímetrodefinidovisual-
mentequepermitalaverificacióndelpersonalydelosvehículos.Enlaszonas
administrativas sólo se tratará y almacenará información clasificada como EU
RESTRICTEDeinformaciónnoclasificada.
18.3.3.Control de entradas y salidas
LasentradasysalidasdelaszonasdeseguridaddeclaseIyclaseIIdetodaslas
personasquetrabajannormalmenteenellassecontrolaránmedianteunsistema
de pases o de identificación personal. Igualmente se creará un sistema de
comprobacióndevisitantesqueimpidaelaccesonoautorizadoalainformación
clasificadadelaUE.Lossistemasdepasespodránbasarseenunaidentificación
automatizada que se considerará adicional a los guardias, y nunca totalmente
sustitutiva de éstos. Una modificación de la evaluación del riesgo podrá
conllevar el refuerzo de las medidas de control de entradas y salidas, por
ejemploconmotivodelavisitadepersonalidades.
18.3.4.Patrullas de guardia
Fuera del horario habitual de trabajo se realizarán patrullas por las zonas de
clase I y clase II a fin de proteger el material de la UE de cualquier peligro,
dañoopérdida.Lafrecuencia delaspatrullassedeterminará enfuncióndelas
circunstanciaslocales,sibien,atítuloorientativo,seefectuaráncadadoshoras.
18.3.5.Mobiliario de seguridad y cámaras acorazadas
Para almacenar información clasificada de la UE se utilizarán tres clases de
muebles:
— clase A: muebles con homologación nacional para el almacenamiento de
información clasificada como EU TOP SECRET en una zona de seguridad
declaseIoclaseII,
— clase B: muebles con homologación nacional para el almacenamiento de
información clasificada como EUSECRETyEUCONFIDENTIALenuna
zonadeseguridaddeclaseIoclaseII,
— claseC:mobiliariodeoficinaadecuadoparaguardarinformaciónclasificada
comoEURESTRICTEDúnicamente.
En el caso de las cámaras acorazadas construidas dentro de una zona de segu-
ridaddeclaseIoclaseIIydetodaslaszonasdeseguridaddeclaseIenquese
almacene información EU CONFIDENTIAL y de nivel superior en estanterías
abiertasoexpuestaenformadegráficos,mapas,etc.,unaAASdeberácertificar
que las paredes, suelos y techos y puertas con cerradura ofrecen un nivel de
protección equivalente al de un mueble de seguridad de la clase homologada
paraelalmacenamientodeinformacióndelamismaclasificación.2000Q3614—ES—29.12.2001—002.001—28
▼M1
18.3.6.Cerraduras
Lascerradurasutilizadasenlosmueblesdeseguridadylascámarasacorazadas
en que se almacene información clasificada de la UE habrán de cumplir las
siguientesnormas:
— grupoA:homologaciónnacionalparamueblesdelaclaseA,
— grupoB:homologaciónnacionalparamueblesdelaclaseB,
— grupoC:válidoúnicamenteparamobiliariodeoficinadelaclaseC.
18.3.7.Control de las llaves y las combinaciones
Las llaves de los muebles de seguridad no se sacarán de los edificios de la
Comisión.Lascombinacionesdelosmueblesdeseguridaddeberánsermemori-
zadas por las personas que necesiten conocerlas. El responsable local de
seguridad del correspondiente servicio de la Comisión tendrá bajo su custodia
un juego de llaves de repuesto y un registro escrito de cada combinación, que
seutilizarán encasodeemergencia.Lascombinacionesseguardaránensobres
individuales opacos y sellados. Las llaves de trabajo, llaves de seguridad de
repuesto y combinaciones se guardarán en muebles de seguridad aparte. Las
llaves y combinaciones serán objeto de un nivel de protección de seguridad
nuncainferioraldelmaterialalquedenacceso.
Elnúmerodepersonasqueconozcanlascombinacionesdelosmueblesdesegu-
ridadserálomáslimitadoposible.Lascombinacionessemodificarán:
a) cadavezqueserecibaunnuevomuebledeseguridad;
b) cadavezquehayauncambiodepersonal;
c) cadavezqueseproduzcaosesospechequesehaproducidounasituaciónde
peligro;
d) a intervalos de seis meses, preferentemente, y como mínimo cada doce
meses.
18.3.8.Dispositivos de detección de intrusos
Cuando se utilicen sistemas de alarma, circuitos cerrados de televisión y otros
dispositivos eléctricos para proteger la información clasificada de la UE, se
dispondrá de un suministro de electricidad que garantice la continuidad del
funcionamientodelsistemaencasodeinterrupcióndelaalimentacióneléctrica
general. También es fundamental que exista una alarma u otro medio de aviso
fiablealpersonaldevigilancia queentreenfuncionamiento encasodefuncio-
namientoincorrectoodeintentodemanipulacióndeloscitadossistemas.
18.3.9.Equipo homologado
La Oficina de Seguridadde laComisión llevará listas actualizadas, portiposy
modelos, delosequiposde seguridadque haya homologado para la protección
de información clasificada en diferentes circunstancias y condiciones especifi-
cadas. Para elaborar estas listas, a Oficina de Seguridad de la Comisión se
basará,entreotrasfuentes,enlainformaciónfacilitadaporlasANS.
18.3.10.Protección física de las fotocopiadoras y de los telefax
Las fotocopiadoras y los telefax se protegerán físicamente en la medida nece-
saria para garantizar que sólo puedan ser utilizados para tratar información
clasificada por personas autorizadas y que todos los productos clasificados se
sometanalosdebidoscontroles.
18.4.Proteccióncontramiradasyescuchasindebidas
18.4.1.Miradas indebidas
Se tomarán todas las medidas adecuadas día y noche para asegurarse de que
ninguna persona no autorizada vea información clasificada de la UE, así sea
accidentalmente.
18.4.2.Escuchas indebidas
Las oficinas y zonas en que se hable habitualmente sobre información clasifi-
cada como EU SECRET o de nivel superior estarán protegidas contra la
escucha pasiva y activa siempre que exista un riesgo que así lo exija. Corres-
ponderá evaluar este riesgo a la Oficina de Seguridad de la Comisión, tras
consultar,encasonecesario,alasANS.2000Q3614—ES—29.12.2001—002.001—29
▼M1
18.4.3.Introducción de aparatos electrónicos y de grabación
No se permitirá la introducción de teléfonos móviles, ordenadores personales,
grabadoras,cámarasydemásaparatoselectrónicos odegrabaciónenlaszonas
deseguridadoenlaszonastécnicamentesegurassinautorizaciónpreviadeljefe
delaOficinadeSeguridaddelaComisión.
A fin de determinar las medidas de protección que han de aplicarse en los
locales que puedan prestarse a escucha pasiva (por ejemplo, aislamiento de
paredes, puertas, suelos y techos y medición de radiaciones sospechosas) o a
escuchaactiva(búsquedademicrófonos,porejemplo),laOficinadeSeguridad
delaComisiónpodrásolicitarasistenciadeespecialistasdelasANS.
De la misma forma, cuando las circunstancias así lo exijan, el equipo de tele-
comunicaciones yelequipodeoficina eléctrico oelectrónico decualquier tipo
que se utilice durante las reuniones a nivel EU SECRET o superior podrán
someterse a comprobación por parte de especialistas técnicos en materia de
seguridad de las ANS, a petición del jefe de la Oficina de Seguridad de la
Comisión.
18.5.Zonastécnicamenteseguras
Determinadaszonaspodrándesignarsezonastécnicamenteseguras.Seefectuará
uncontrolespecialdeentradaalasmismas.Estaszonassemantendráncerradas
bajo llave con un método homologado cuando no estén ocupadas y todas las
llaves recibirán tratamiento de llaves de seguridad. Estas zonas se someterán a
inspecciones físicas periódicas, que podrán realizarse igualmente en caso de
entradaodesospechadeentradadepersonasnoautorizadas.
Serealizará uninventario detallado delequipoymobiliario afindeseguirsus
movimientos. Noseintroduciráenestaszonasningúnmuebleoequipoqueno
haya sido minuciosamente inspeccionado por personal de seguridad preparado
especialmente para detectar dispositivos de escucha. Como norma general, no
estarápermitido instalarlíneasdecomunicación enzonastécnicamente seguras
sinautorizaciónpreviadelaautoridadcompetente.
19. NORMAS GENERALES SOBRE EL PRINCIPIO DE NECESIDAD DE
CONOCER Y LA HABILITACIÓN DE SEGURIDAD DEL PERSONAL
DELAUE
19.1.Aspectosgenerales
ÚnicamenteestaránautorizadasaaccederainformaciónclasificadadelaUElas
personasquetenganla«necesidaddeconocer»pormotivodesutareaomisión.
El acceso a la información clasificada EU TOP SECRET, EU SECRET y EU
CONFIDENTIALsóloseautorizaráalaspersonasqueposeanladebidahabili-
tacióndeseguridad.
La responsabilidad de determinar si existe la «necesidad de conocer» corres-
ponderáalservicioenelquevayaatrabajarlapersonadequesetrate.
Seráresponsabilidaddecadaserviciosolicitarlahabilitacióndesupersonal.El procedimiento desembocará en la expedición de un «certificado de segu-
ridad» que indicará elnivel de información clasificada alque podráacceder la
personaautorizada,asícomolafechadeexpiracióndelmismo.
Uncertificadodeseguridadcorrespondienteaunniveldeclasificacióndetermi-
nadoautorizaráasutitularaaccedertambiénainformaciónclasificadadenivel
inferior.
Laspersonasquenoseanfuncionariosuotrosagentes,porejemplocontratistas
externos,expertosoconsultores,conquieneshayadetratarseoaquieneshaya
demostrarseinformaciónclasificadadelaUE,deberánposeerunaautorización
deseguridadreferenteainformaciónclasificadadelaUEyrecibirinstrucciones
relativasasuresponsabilidadenmateriadeseguridad.
ElaccesodelpúblicoseguirárigiéndoseporelReglamento(CE)n
o1049/2001.
19.2.NormasespecíficassobreelaccesoainformaciónclasificadacomoEU
TOPSECRET
Todas las personas que vayan a tener acceso a información EUTOPSECRET
se someterán previamente a una comprobación de seguridad para el acceso a
dichainformación.
Todas las personas que necesiten acceder a información EU TOP SECRET
serán designadas por el miembro de la Comisión encargado de la seguridad y
sunombrefiguraráenelcorrespondienteregistroEUTOPSECRETquecreará
yllevarálaOficinadeSeguridaddelaComisión.2000Q3614—ES—29.12.2001—002.001—30
▼M1
AntesdeteneraccesoainformaciónclasificadacomoEUTOPSECRET,todas
las personas firmarán un certificado en el que conste que han recibido instruc-
ciones sobre los procedimientos de seguridad de la Comisión y que son
plenamente conscientes de su responsabilidad especial de proteger la informa-
ción EU TOP SECRET, así como de las consecuencias previstas en la
normativa de la UE y en la legislación nacional o administrativa en caso de
que la información clasificada pase a manos no autorizadas de manera inten-
cionalopornegligencia.
EncasodequehayapersonasqueaccedanainformaciónEUTOPSECRETen
reuniones o circunstancias similares, el controlador competente del servicio u
órganoenelquetrabajendichaspersonasnotificaráalórganoqueconvoquela
reuniónquelaspersonasmencionadasestánautorizadasparaello.
Losnombresdetodaslaspersonasquedejendedesempeñarfuncionesparalas
cualesseanecesarioaccederainformaciónEUTOPSECRETseeliminarán de
lalistaEUTOPSECRET.Además,serecordaráadichaspersonassuresponsa-
bilidad especial en relación con la protección de la información EU TOP
SECRET. También firmarán una declaración en la que se comprometan a no
utilizar ni transmitir información clasificada como EU TOP SECRET que se
encuentreensupoder.
19.3.NormasespecíficassobreelaccesoainformaciónclasificadacomoEU
SECRETyEUCONFIDENTIAL
TodaslaspersonasquevayanateneraccesoainformaciónEUSECREToEU
CONFIDENTIAL se someterán previamente a una comprobación de seguridad
alnivelcorrespondiente.
TodaslaspersonasquevayanateneraccesoainformaciónEUSECREToEU
CONFIDENTIAL deberán tener conocimiento de las correspondientes normas
deseguridadyconocerlasconsecuenciasdelasnegligencias.
En el caso de las personas que accedan a información EU SECRET o EU
CONFIDENTIALenreunionesocircunstanciassimilares,elencargadodesegu-
ridad del órgano en que trabajen dichas personas notificará al órgano que
convoquelareuniónquedichaspersonasestánautorizadasparaello.
19.4.NormasespecíficassobreelaccesoainformaciónclasificadacomoEU
RESTRICTED
Se darán a conocer a las personas con acceso a información clasificada como
EURESTRICTEDlaspresentesnormasdeseguridad,asícomolasconsecuen-
ciasdelasnegligencias.
19.5.Traslados
Cuando un miembro del personal sea trasladado de un puesto que conlleve el
trabajoconmaterial clasificado delaUE,elregistrosupervisarálatransmisión
adecuadadelmaterialdelfuncionariosalientealentrante.
Cuando un miembro del personal sea trasladado a otro puesto que conlleve el
trabajo con material clasificado de la UE, el responsable local de seguridad le
darálasinstruccionesadecuadas.
19.6.Instruccionesespeciales
Las personas que tengan que trabajar con información clasificada de la UE
deberán tener conocimiento, en el momento de asumir sus tareas y periódica-
menteconposterioridad,delosiguiente:
a) lospeligrosqueentrañaparalaseguridadlasconversacionesindiscretas;
b) lasprecaucionesquehandetomarensusrelacionesconlosmediosinforma-
tivosyconrepresentantesdegruposquedefiendeninteresesparticulares;
c) laamenaza que suponenlas actividades de losserviciosde inteligencia que
tienencomoobjetivolaUEysusEstadosmiembrosenlorelativoalainfor-
maciónyactividadesclasificadasdelaUE;
d) la obligación de informar inmediatamente a las autoridades de seguridad
correspondientes sobre cualquier aproximación o maniobra sospechosa de
espionajeocualquiercircunstanciaanómalaqueafectealaseguridad.
Todaslaspersonasexpuestashabitualmenteacontactosfrecuentesconrepresen-
tantes de países cuyos servicios de inteligencia están interesados en la
informaciónyactividadesclasificadasdelaUEydelosEstadosmiembrosreci-
birán información sobre las técnicas que utilizan los distintos servicios de
inteligencia.
NoexistenenlaComisiónnormasdeseguridadreferentesalosviajesprivados
que realiza el personal habilitado para acceder a información clasificada de la2000Q3614—ES—29.12.2001—002.001—31
▼M1
UE.Noobstante, laOficina deSeguridaddelaComisióndaráaconocer alos
funcionarios y otros agentes de su ámbito de responsabilidad las normas sobre
viajesalasquepuedanestarsujetos.
20. PROCEDIMIENTO DE HABILITACIÓN DE SEGURIDAD DE LOS
FUNCIONARIOSYOTROSAGENTESDELACOMISIÓN
a) Sólo tendrán acceso a información clasificada que obre en poder de la
Comisión los funcionarios y otros agentes de la Comisión o personas que
trabajen en la misma que, por sus tareas y por necesidades del servicio,
debantenerconocimientodedichainformaciónoutilizarla.
b) Para acceder a información clasificada como EU TOP SECRET, EU
SECRET y EU CONFIDENTIAL, las personas mencionadas en la letra a)
deberán haber sido autorizadas para ello con arreglo al procedimiento
previstoenlasletrasc)yd).
c) Sóloseconcederálaautorizaciónalaspersonasquehayansidosometidasa
unacomprobación deseguridadporlasautoridadesnacionales competentes
delosEstadosmiembros (ANS)conforme al procedimiento previstoenlas
letrasi)an).
d) El jefe de la Oficina de Seguridad de la Comisión será el encargado de
concederlasautorizacionesaqueserefierenlasletrasa),b)yc).
e) Concederálaautorizacióntrasrecabareldictamendelasautoridadesnacio-
nales competentes de los Estados miembros sobre la base de la
comprobacióndeseguridadefectuadadeacuerdoconlasletrasi)an).
f) La Oficina de Seguridad de la Comisión llevará una lista actualizada de
todoslospuestossensibles,comunicados porloscorrespondientes servicios
delaComisión,ydetodaslaspersonasquehayanrecibidounaautorización
(temporal).
g) Laautorización,queseráválidaduranteunperíododecincoaños,nopodrá
sobrepasar laduración delas tareas que motivaron suconcesión. Podrá ser
renovadadeacuerdoconelprocedimientoindicadoenlaletrae).
h) EljefedelaOficinadeSeguridaddelaComisiónretirarálaautorizaciónsi
considera que existen motivos para ello. La decisión de retirar la autoriza-
ción se notificará al interesado, que podrá solicitar ser oído por el jefe de
la Oficina de Seguridad de la Comisión, y a la autoridad nacional compe-
tente.
i) Lacomprobacióndeseguridadserealizaráconlaasistenciadelinteresadoy
a instancias del jefe de la Oficina de Seguridad de la Comisión. La auto-
ridadnacionalcompetenteseráladelEstadomiembrodelqueseanacional
elinteresado.SiéstenoesunnacionaldeunEstadomiembrodelaUE,el
jefedelaOficinadeSeguridaddelaComisiónsolicitaráunacomprobación
deseguridadsobreélalEstadomiembroenelqueestédomiciliadooresida
habitualmente.
j) Enelmarcodelprocedimiento decomprobación deseguridad,sepediráal
interesadoquecumplimenteunafichapersonaldeinformación.
k) El jefe de la Oficina de Seguridad de la Comisión especificará en su soli-
citud el tipo y el nivel de información clasificada al que tendrá acceso el
interesado, de manera que las autoridades nacionales competentes puedan
llevaracabolacomprobacióndeseguridadydarsuopiniónsobreelnivel
deautorizaciónqueseríaadecuadoconcederadichapersona.
l) Elconjuntodelprocedimientodecomprobacióndeseguridad,juntoconlos
resultados obtenidos, se regirán por la normativa vigente en el Estado
miembrointeresado,incluidalarelativaalosrecursos.
m) Si las autoridades nacionales competentes de Estado miembro emiten un
dictamenpositivo,eljefedelaOficinadeSeguridaddelaComisiónpodrá
concederlaautorizaciónalinteresado.
n) Sieldictamenesnegativo,lasautoridadesnacionalescompetenteslonotifi-
caránalinteresado,quepodrásolicitarseroídoporeljefedelaOficinade
SeguridaddelaComisión.Siloconsideranecesario,eljefedelaOficinade
Seguridad de la Comisión podrá solicitar a las autoridades nacionales
competentes cualquier otra aclaración que puedan facilitar. En caso de que
seconfirmeeldictamennegativo,noseconcederálaautorización.
o) Todaslaspersonasalasqueseconcedaautorizaciónconarregloalasletras
d)ye)recibirán,enelmomentoenqueseconcedalaautorizaciónyainter-
valos regulares posteriormente, todas las instrucciones necesarias sobre la
protección delainformación clasificada ysobrelosmediosparagarantizar
dichaprotección.Estaspersonasfirmaránunadeclaraciónenlaquedeclaren
queconocenlasinstruccionesysecomprometenarespetarlas.
p) EljefedelaOficinadeSeguridaddelaComisiónadoptarácuantasmedidas
considere necesarias para aplicar la presente sección, en particular en lo2000Q3614—ES—29.12.2001—002.001—32
▼M1
relativo a las normas por las que se rige el acceso a la lista de personas
autorizadas.
q) Atítuloexcepcional,encasodequeelservicioloexija,eljefedelaOficina
de Seguridad de la Comisión podrá conceder una autorización temporal,
previa notificación a las autoridades nacionales competentes y siempre que
éstasnorespondanenelplazodeunmes,paraunperíodoquenosuperará
los seis meses, en espera del resultado de la comprobación de seguridad
previstaenlaletrai).
r) Las autorizaciones provisionales y temporales concedidas de esta forma no
darán acceso a información clasificada como EU TOP SECRET; sólo
podránaccederaestainformaciónlosfuncionariosquehayansuperadocon
éxitounacomprobacióndeseguridad,conarregloaloprevistoenlaletrai).
En espera del resultado de la comprobación de seguridad, los funcionarios
para los que se ha solicitado una autorización de nivel EU TOP SECRET
podránserautorizadosconcaráctertemporalyprovisionalaaccederainfor-
maciónclasificadahastaelnivelEUSECRETinclusive.
21. ELABORACIÓN, DIFUSIÓN, TRANSMISIÓN, SEGURIDAD DEL
PERSONAL DE CORREO, COPIAS ADICIONALES, TRADUCCIONES
YEXTRACTOSDEDOCUMENTOSCLASIFICADOSDELAUE
21.1.Elaboración
1. Lasclasificaciones delaUEseaplicarán segúnloestablecido enlasección
16.Enlosdocumentos EUCONFIDENTIALydenivel superior,laclasifi-
caciónfiguraráenlapartecentral,superioreinferior,decadapágina.Todas
las páginas irán numeradas. Todos los documentos clasificados de la UE
llevaránunnúmerodereferenciayunafecha.Enelcasodelosdocumentos
EU TOP SECRET y EU SECRET, el número de referencia aparecerá en
cada página. Si se han de distribuir varias copias, cada una de ellas llevaráunnúmerodecopia, quefigurará enlaprimera página,junto conlaindica-
ción del número total de páginas. En losdocumentos clasificados como EU
CONFIDENTIAL y de nivel superior, todos los anexos y documentos
adjuntosseindicaránenlaprimerapágina.
2. LosdocumentosclasificadoscomoEUCONFIDENTIALydenivelsuperior
serán mecanografiados, traducidos, almacenados, fotocopiados, reproducidos
magnéticamente o microfilmados únicamente por personas autorizadas para
acceder a información clasificada de la UE como mínimo hasta el nivel de
clasificacióndeseguridadcorrespondientealdocumentodequesetrate.
3. Las disposiciones por las que se rige la producción informatizada de docu-
mentosclasificadosfiguranenlasección25.
21.2.Difusión
1. ÚnicamentesedifundiráinformaciónclasificadadelaUEalaspersonasque
tengannecesidad deconocerlayposeanladebidahabilitación deseguridad.
Elautorespecificarálalistainicialdedifusión.
2. LadifusióndedocumentosclasificadoscomoEUTOPSECRETseefectuará
a través de registros EUTOP SECRET (véase sección 22.2).En el caso de
los mensajes EU TOP SECRET, el registro competente podrá autorizar al
jefe del centro de comunicaciones a realizar el número de copias indicado
enlalistadedestinatarios.
3. Los documentos clasificados como EU SECRET y de nivel inferior podrán
ser difundidos a su vez por los destinatarios iniciales a otros destinatarios.
No obstante, las autoridades autoras podrán hacer constar cualquier tipo de
restricción quedeseenimponer.Cuandoseimponganestasrestricciones, los
destinatarios sólopodrándifundirlosdocumentos conlaautorización delas
autoridadesautoras.
4. A la entrada o salida de una Dirección General o Servicio, los documentos
clasificados como EU CONFIDENTIAL y de nivel superior se inscribirán
en el registro local de información clasificada de la UEdel servicio de que
setrate.Seanotaránpormenores(referencias,fechay,ensucaso,númerode
copia)quepermitanidentificarlosdocumentosyseincluiránenunregistroo
enunsoporteinformatizadoespecialmenteprotegido(véasesección22.1).
21.3.TransmisióndedocumentosclasificadosdelaUE
21.3.1.Pliegos y acuses de recibo
1. LosdocumentosclasificadoscomoEUCONFIDENTIALydenivelsuperior
setransmitiránendoblepliegomediantesobresopacosydegranresistencia.
El sobre interior irá marcado con la correspondiente clasificación de segu-2000Q3614—ES—29.12.2001—002.001—33
▼M1
ridaddelaUEy,siesposible,conindicacióncompletadelcargodeldesti-
natarioydesudirección.
2. Únicamente un controlador de registro (véase sección 22.1), o su sustituto,
podrán abrir el sobre interior y acusar recibo de los documentos adjuntos,
salvo que el sobre vaya dirigido a una persona concreta. En este caso, se
hará constar en el registro correspondiente (véase sección 22.1) la llegada
del sobre, y únicamente la personaa la que éste vaya destinado podráabrir
elsobreinterioryacusarrecibodelosdocumentosquecontenga.
3. El sobre interior contendrá un impreso de acuse de recibo, que no estará
clasificado y en el que figurarán el número de referencia, la fecha y el
númerodecopiadeldocumento,peronuncalamateriadequetrate.
4. El sobre interior irá dentro de un sobre exterior en el que se indicará el
número de envío a efectos de recepción. Bajo ningún concepto figurará la
clasificacióndeseguridadenelsobreexterior.
5. Enelcasodelosdocumentosclasificados comoEUCONFIDENTIALode
nivel superior, los correos y mensajeros recibirán impresos de acuse de
reciboquecorrespondanalnúmerodeenvío.
21.3.2.Transmisión dentro de un edificio o grupo de edificios
Dentro de un edificio o grupo de edificios dado, los documentos clasificados
podrán ser transportados en un sobre sellado que lleve únicamente el nombre
del destinatario, a condición de que la persona que los transporte posea una
habilitaciónequivalentealniveldeclasificacióndelosdocumentos.
21.3.3.Transmisión dentro de un país
1. Dentro de un país, los documentos clasificados como EU TOP SECRET
deberán enviarse únicamente a través de un servicio de mensajería oficial o
de personas autorizadas para acceder a información clasificada como EU
TOPSECRET.
2. Cada vez que se recurra a un servicio de mensajería para la transmisión de
undocumentoEUTOPSECRETfueradeloslímitesfísicosdeunedificioo
grupo de edificios, se aplicarán las disposiciones en materia de pliegos y
recepción que figuran en el presente capítulo. La dotación de personal de
losserviciosderepartoserátalquelospaquetesquecontengandocumentos
EUTOPSECRETpermanezcanentodomomentobajolasupervisióndirecta
deunfuncionarioenelquerecaigalaresponsabilidad.
3. Excepcionalmente, funcionariosquenoseanmensajerospodránllevardocu-
mentos clasificados como EU TOP SECRET fuera de los límites físicos de
unedificioogrupodeedificios,parausolocalenreunionesydeliberaciones,
siemprequesecumplanlassiguientescondiciones:
a) el portador esté autorizado a acceder a esos documentos EU TOP
SECRET;
b) el modo de transporte cumpla las normas que regulan la transmisión de
documentosclasificadoscomoEUTOPSECRET;
c) el funcionario no se separe de los documentos EU TOP SECRET en
ningúnmomento;
d) se tomen disposiciones para que en el registro EU TOP SECRET en el
queseconservanlosdocumentosfigurelalistadedocumentosasítrans-
portados,seanotenéstosenunregistroysecompruebesudevolución.
4. Dentro de un país dado, los documentos EU SECRET y EU CONFIDEN-
TIAL podrán enviarse bien por correo, si esta transmisión está autorizada
porlasnormasnacionalesycumplelodispuestoporellas,bienmedianteun
serviciodemensajería,bienporpersonasautorizadasaaccederainformación
clasificadadelaUE.
5. La Oficina de Seguridad de la Comisión dictará instrucciones para el
personalquetransportedocumentosclasificadosdelaUEquesebasaránen
las presentes normas. El portador estará obligado a leer y firmar dichas
instrucciones. En particular, las instrucciones deberán dejar claro que bajo
ningúnconceptolosdocumentospodrán:
a) dejar deestar enposesióndel portador, amenosque esténbajo custodia
segura,conformealodispuestoenlasección18;
b) quedardescuidadosentransportespúblicosoenvehículosprivados,oen
lugarescomorestaurantesuhoteles;nopodránguardarseencajasfuertes
dehotelniquedardescuidadosenhabitacionesdehotel;
c) leerseenlugarespúblicos,comoavionesotrenes.2000Q3614—ES—29.12.2001—002.001—34
▼M1
21.3.4.Transmisión de un Estado a otro
1. El material clasificado como EU CONFIDENTIALy de nivel superior será
expedidoatravésdelserviciodecorreodiplomáticoomilitar.
2. No obstante, podrá permitirse el transporte personal de material clasificado
como EU SECRET y EU CONFIDENTIAL si las disposiciones relativas a
sutransportegarantizanquenocaigaenmanosdepersonasnoautorizadas.
3. El miembro de la Comisión encargado de la seguridad podrá autorizar el
transporte personal cuando no se disponga de correos diplomáticos o mili-
taresoelrecursoalosmismospuedaproducirunretrasoperjudicialparael
funcionamiento de la UE y el destinatario previsto necesite con urgencia el
material. LaOficinadeSeguridaddelaComisióndictará instruccionesrela-
tivas al transporte personal de material clasificado hasta el nivel EU
SECRET inclusive por personas que no sean correos diplomáticos o mili-
tares.Dichasinstruccionesdeberánexigirlosiguiente:
a) elportadordeberátenerlahabilitacióndeseguridadadecuada;
b) seanotará elmaterial asítransportadoenlaoficina oregistrocorrespon-
diente;
c) los paquetes o bolsas que contengan material de la UE llevarán un sello
oficial para impedir o disuadir de la inspección por los aduaneros, así
comoetiquetasconidentificación einstruccionesparalapersonaquelos
encuentre;
d) elportadorllevaráuncertificadodecorreouordendemisiónreconocidos
por todos los Estados miembros de la UE que lo autoricen a llevar el
paqueteidentificado;
e) cuandoseviajeportierranoseatravesaráunEstadoquenoseamiembro
delaUEnisecruzarásufrontera,amenosqueelEstadodeexpedición
tengagarantíasespecíficasdeeseEstado;
f) todas las disposiciones para el viaje del portador en lo relativo a los
destinos,rutasquesevayanaseguirymediosdetransportequesevayan
a utilizar se ajustarán a las normasde la UEo,si las normas nacionales
enesteámbitosonmásestrictas,aestasúltimas;
g) el material nunca podrá dejar de estar en posesión del portador a menos
queseprotejadeacuerdoconlasdisposicionesenmateriadecustodiade
seguridadquefiguranenlasección18;
h) el material nunca podrá quedar descuidado en vehículos públicos o
privados, o en lugares como restaurantes u hoteles; o deberá guardarse
encajasfuertesdehoteloquedardescuidadoenhabitacionesdehotel;
i) en caso de que el material transportado contenga documentos, éstos no
deberánleerseenlugarespúblicos(aviones,trenes,etc.).
4. La persona designada para transportar el material clasificado deberá leer y
firmarunasconsignasdeseguridadquecontengan,comomínimo,lasinstruc-
cionesantesexpuestasylosprocedimientosquesedeberánseguirencasode
emergencia o cuando el paquete sea detenido por aduaneros o agentes de
seguridaddeaeropuerto.
21.3.5.Transmisión de documentos clasificados como EU RESTRICTED
No se establecen medidas especiales para el envío de documentos clasificados
como EU RESTRICTED, salvo que el envío debe efectuarse de tal forma que
dichosdocumentosnocaiganenmanosdepersonasnoautorizadas.
21.4.Seguridaddelpersonaldecorreo
Todos los correos y mensajeros utilizados para llevar documentos clasificados
comoEUSECREToEUCONFIDENTIALhabrándetenerladebidahabilita-
cióndeseguridad.
21.5.Mediostécnicosdetransmisiónelectrónicosyotros
1. Las medidas de seguridad de las comunicaciones estarán concebidas para
garantizar la transmisión segura de información clasificada de la UE. En la
sección25figuranlasnormasdetalladasaplicablesalatransmisióndedicha
informaciónclasificadadelaUE.
2. Únicamente los centros y redes o terminales y sistemas de comunicación
acreditadospodrántransmitirinformaciónclasificadacomoEUCONFIDEN-
TIALoEUSECRET.2000Q3614—ES—29.12.2001—002.001—35
▼M1
21.6.Copias adicionales, traducciones y extractos de documentos clasifi-
cadosdelaUE
1. Sólo el autor podrá autorizar la copia o traducción de documentos clasifi-
cadoscomoEUTOPSECRET.
2. Sipersonassinhabilitación EUTOPSECRETnecesitan información que,a
pesardefigurarenundocumentoEUTOPSECRET,notienedichaclasifi-
cación,eljefedelregistroEUTOPSECRET(véasesección22.2)podráser
autorizadoaefectuarlacantidadnecesariadeextractosdedichodocumento.
Al mismo tiempo, hará lo necesario para garantizar que dichos extractos
recibanlaclasificacióndeseguridadadecuada.
3. Los documentos clasificados como EU SECRET o de nivel inferior podrán
ser reproducidos y traducidos por el destinatario, dentro del marco de las
presentes normas de seguridad y con la condición de que cumpla estricta-
mente con el principio de necesidad de conocer. Las medidas de seguridad
aplicables a los documentos originales serán también aplicables a las repro-
duccionesotraduccionesdelmismo.
22. REGISTROS,COLECCIONES,CONTROLES,ALMACENAMIENTOEN
ARCHIVOSYDESTRUCCIÓNDEINFORMACIÓNCLASIFICADADE
LAUE
22.1.RegistroslocalesdeinformaciónclasificadadelaUE
1. EncadaserviciodelaComisión,segúnproceda,unoomásregistroslocales
deinformaciónclasificadadelaUEseencargarándelregistro,reproducción,
envío,archivoydestruccióndedocumentosclasificados EUSECREToEU
CONFIDENTIAL.
2. Cuando unservicio nodisponga deun registrolocal de información clasifi-
cada de la UE, el registro local de información clasificada de la UE de la
SecretaríaGeneralcumpliráesafunción.
3. LosregistroslocalesdeinformaciónclasificadadelaUEdependerándeljefe
de servicio del que reciben instrucciones. El jefe de estos registros será el
controladordelregistro.
4. LosregistroslocalesdeinformaciónclasificadadelaUEseránsupervisados
por el responsable local de seguridad en lo relativo a la aplicación de las
disposicionessobreeltratamiento delosdocumentosdeinformaciónclasifi-
cada de la UE y el cumplimiento de las correspondientes medidas de
seguridad.
5. Losfuncionariosasignadosalosregistroslocalesdeinformaciónclasificada
delaUEestaránautorizadosparapoderaccederalainformaciónclasificada
delaUEdeconformidadconlasección20.
6. Bajo la autoridad del jefe de servicio pertinente, los registros locales de
informaciónclasificadadelaUE:
a) controlaránlasoperacionesrelativasalregistro,reproducción,traducción,
envíoydestruccióndedichainformación;
b) actualizaránelregistrodeinformaciónclasificada;
c) periódicamente seinterrogarán sobrelanecesidad demantener laclasifi-
cacióndelainformación.
7. Los registros locales de información clasificada de la UE mantendrán un
registroconlasiguienteinformación:
a) lafechadeelaboracióndelainformaciónclasificada;
b) elniveldeclasificación;
c) lafechaenqueexpiralaclasificación;
d) elnombreyelserviciodelautor;
e) eldestinatarioodestinatarios,conelnúmerodeserie;
f) elasunto;
g) elnúmero;
h) elnúmerodeejemplaresdistribuidos;
i) la elaboración de inventarios dela información clasificada transmitida al
servicio;
j) elregistrodedesclasificaciónorecalificacióndeinformaciónclasificada.
8. Las normasgenerales establecidas enla sección 21seaplicarán a losregis-
troslocalesdeinformaciónclasificadadelaUEdelaComisión,amenosque2000Q3614—ES—29.12.2001—002.001—36
▼M1
se modifiquen mediante las normas específicas establecidas en la presente
sección.
22.2.RegistroEUTOPSECRET
22.2.1.Aspectos generales
1. Un registro central EU TOP SECRET garantiza el almacenamiento, trata-
miento y distribución de documentos EU TOP SECRET con arreglo a las
presentes disposiciones de seguridad. El jefe del registro EUTOPSECRETseráelcontroladorEUTOPSECRET.
2. El registro central EU TOP SECRET actuará como la principal autoridad
receptora y emisora de los Estados miembros, con otras instituciones de la
UE, Estados miembros, organizaciones internacionales y terceros Estados
con los que la Comisión tenga acuerdos sobre procedimientos de seguridad
paraelintercambiodeinformaciónclasificada.
3. Cuandoseanecesario,seestableceránregistrossecundariosencargadosdela
gestióninternadelosdocumentosEUTOPSECRET,quemantendrándatos
actualizados sobre la circulación de cada documento a cargo del registro
secundario.
4. LosregistrossecundariosEUTOPSECRETsecrearánsegúnlodispuestoen
la sección 22.2.3 en respuesta a las necesidades a largo plazo y estarán
vinculados a un registro central EU TOP SECRET. Si hay necesidad de
consultar documentos EU TOP SECRET sólo temporal y ocasionalmente,
estos documentos podrán darse a conocer sin crear un registro secundario
EU TOP SECRET, siempre que se establezcan normas para garantizar que
permanecen bajo control del registro EUTOPSECRET pertinente y que se
observantodaslasnormasdeseguridadfísicasydepersonal.
5. Los registros secundarios no transmitirán documentos EU TOP SECRET
directamente a otros registros secundarios del mismo registro central EU
TOPSECRETsinlaexpresaaprobacióndeesteúltimo.
6. Todos los intercambios de documentos EU TOP SECRET entre registros
secundarios que no dependan del mismo registro central se tramitarán a
travésdelosregistroscentralesEUTOPSECRET.
22.2.2.Registro central EU TOP SECRET
En su calidad de controlador, el jefe del registro central EU TOP SECRET se
encargaráde:
a) transmitirlosdocumentosEUTOPSECRETconarregloalodispuestoenla
sección21.3;
b) mantener unalistadetodossusregistrossecundariosdependientes EUTOP
SECRET,juntoconlosnombresyfirmasdeloscontroladoresdesignadosy
desussuplentesautorizados;
c) guardarrecibosdelosregistrosdetodoslosdocumentosEUTOPSECRET
distribuidosporelregistrocentral;
d) mantener un registro de los documentos EU TOP SECRET guardados y
distribuidos;
e) mantener una lista actualizada de todos los registros centrales EU TOP
SECRETconlosquenormalmente mantiene correspondencia, juntoconlos
nombresyfirmasdesuscontroladoresdesignadosydesussuplentesautori-
zados;
f) velarporlaprotecciónfísicadetodoslosdocumentosEUTOPSECRETdel
registroconarregloalasnormasdelasección18.
22.2.3.Registros secundarios EU TOP SECRET
En su calidad de controlador, el jefe de un registro secundario EU TOP
SECRETseencargaráde:
a) transmitirlosdocumentosEUTOPSECRETconarregloalodispuestoenla
sección21.3;
b) mantener una lista actualizada de todas las personas autorizadas a tener
accesoalainformaciónEUTOPSECRETbajosucontrol;
c) distribuir los documentos EUTOPSECRET con arreglo a las instrucciones
delautorosegúnlanecesidaddeconocer,comprobandoenprimerlugarque
eldestinatariotienelahabilitacióndeseguridadexigida;
d) mantenerunregistroactualizadodetodoslosdocumentosEUTOPSECRET
guardados o en circulación bajo su control o que hayan pasado por otros
registrosEUTOPSECRETyguardartodoslosreciboscorrespondientes;2000Q3614—ES—29.12.2001—002.001—37
▼M1
e) mantenerunalistaactualizadadelosregistrosEUTOPSECRETconlosque
está autorizado a intercambiar documentos clasificados EU TOP SECRET,
junto con los nombres y firmas de los controladores designados y de sus
suplentesautorizados;
f) velarporlaprotecciónfísicadetodoslosdocumentosEUTOPSECRETdel
registrosecundarioconarregloalasnormasdelasección18.
22.3.Inventarios,coleccionesycontrolesdedocumentosclasificadosdela
UE
1. Anualmente, cada registro EU TOP SECRET a que se refiere la presente
sección llevará a cabo un inventario detallado de los documentos EU TOP
SECRET.Seconsideraráqueseharespondidodeundocumentosielregistro
cuentafísicamenteconél,oguardaunrecibodelregistroEUTOPSECRET
al que se ha enviado, un certificado de su destrucción o una instrucción de
recalificación o desclasificación de dicho documento. Los registros presen-
tarán los resultados de los inventarios anuales al miembro de la Comisión
encargadodelaseguridad,amástardarel1deabrildecadaaño.
2. LosregistrossecundariosEUTOPSECRETpresentaránlosresultadosdesu
inventario anual alregistrocentral anteelquesonresponsables,enlafecha
quedetermineesteúltimo.
3. Los documentos clasificados de la UE de una categoría inferior a la de EU
TOPSECRETsesometeránacontrolesinternosdeacuerdoconlasinstruc-
cionesdelmiembrodelaComisiónencargadodelaseguridad.
4. Estasoperacionespermitiránafianzarlaopinióndelosposeedoressobre:
a) laposibilidadderecalificarodesclasificardeterminadosdocumentos;
b) losdocumentosquedebendestruirse.
22.4.AlmacenamientoenarchivosdeinformaciónclasificadadelaUE
1. LainformaciónclasificadadelaUEdeberáalmacenarseencondicionesque
cumplantodoslosrequisitospertinentesqueseenumeranenlasección18.
2. Para reducir al mínimo losproblemas de almacenamiento, loscontroladores
de todos los registros estarán autorizados para microfilmar los documentos
EUTOPSECRET, EUSECRET y EUCONFIDENTIALo para guardarlos
enmediosmagnéticosuópticosconobjetodearchivarlos,siempreycuando:
a) el proceso de microfilmado o almacenamiento lo realice personal con
habilitación vigente para el nivel de clasificación apropiado correspon-
diente;
b) elmediodemicrofilmadooalmacenamiento gocedelamismaseguridad
quelosdocumentosoriginales;
c) se informe al autor sobre el microfilmado o almacenamiento de todo
documentoEUTOPSECRET;
d) loscarretesdefotosuotrotipodesoportecontengansólodocumentosde
la misma clasificación EU TOP SECRET, EU SECRET o EU CONFI-
DENTIAL;
e) elmicrofilmadooalmacenamientodeundocumentoEUTOPSECRETo
EUSECRETaparezcaclaramenteindicadoenelregistroutilizadoparael
inventarioanual;
f) los documentos originales que se hayan microfilmado o almacenado de
otro modo se destruyan con arreglo a las normas establecidas en la
sección22.5.
3. Estasnormasseaplicarántambiénacualquierotraformadealmacenamiento
autorizado,comolosmedioselectromagnéticosolosdiscosópticos.
22.5.DestruccióndedocumentosclasificadosdelaUE
1. Para evitar una acumulación innecesaria de documentos clasificados de la
UE, losque, a juicio del jefe de la organización que lostenga en supoder,
sean anticuados y excesivos en número se destruirán tan pronto como sea
posibledelamanerasiguiente:
a) Los documentos EU TOP SECRET sólo los destruirá el registro central
encargado de su custodia. Los documentos destruidos se enumerarán en
un certificado de destrucción, firmado por el controlador EU TOP
SECRET y por el funcionario que haya presenciado la destrucción, que
tendrá la habilitación EU TOP SECRET. En el libro de registro se hará
unaanotaciónalefecto.2000Q3614—ES—29.12.2001—002.001—38
▼M1
b) El registro conservará los certificados de destrucción, junto con los
impresosdedistribución,durantediezaños.Sólocuandosesoliciteexpre-
samente se transmitirán copias al autor o al registro central que
corresponda.
c) Los documentos EU TOP SECRET, incluidos todos los restos de docu-
mentosclasificados quesehayanutilizadoparapreparardocumentosEU
TOP SECRET, como copias defectuosas, borradores de trabajo, notas
mecanografiadas y disquetes, se destruirán, bajo la supervisión de un
controlador de registro EU TOP SECRET, quemándolos, convirtiéndolos
enpasta,triturándolosoreduciéndolosdecualquierotromodoaunestado
enqueseanirreconociblesynopuedanreconstituirse.
2. Los documentos EU SECRET los destruirá el registro encargado de su
custodia, bajo la supervisión de una persona con habilitación de seguridad,
utilizando uno de los procesos indicados en la letra c) del apartado 1. Los
documentos EU SECRET que se destruyan se incluirán en certificados de
destrucciónfirmadosqueseguardaránenelregistro,juntoconlosimpresos
dedistribución,durantealmenostresaños.
3. LosdocumentosEUCONFIDENTIALlosdestruiráelregistroencargadode
sucustodia,bajolasupervisióndeunapersonaconhabilitacióndeseguridad,
utilizando uno de los procesos indicados en la letra c) del apartado 1. Se
guardará constancia de su destrucción con arreglo a las instrucciones del
miembrodelaComisiónencargadodelaseguridad.
4. LosdocumentosEURESTRICTEDlosdestruiráelregistroencargadodesu
custodia o el usuario, con arreglo a las instrucciones del miembro de la
Comisiónencargadodelaseguridad.
22.6.Destrucciónensituacionesdeurgencia
1. Los servicios de la Comisión prepararán planes basados en las condiciones
localesparaprotegerelmaterialclasificadodelaUEensituacionesdecrisis,
incluidos,sifueranecesario,planesdedestrucciónyevacuacióndeurgencia.
Asimismo, promulgarán las instrucciones que se estimen necesarias para
impedirquelainformaciónclasificadadelaUEcaigaenmanosdepersonas
noautorizadas.
2. Las disposiciones para la protección o la destrucción de material EU
SECRET y EU CONFIDENTIAL en situaciones de crisis no afectarán en
ningún caso a la protección o destrucción de material EU TOP SECRET,
incluido elequipodemensajescifrados,cuyotratamiento deberátenerprio-
ridadsobretodaslasdemástareas.
3. Lasmedidasquedebanadoptarseparalaprotecciónydestruccióndelequipo
demensajescifradosenunasituacióndeurgenciafiguraráneninstrucciones
específicas.
4. Será necesario disponer de instrucciones in situen un sobre cerrado.
Asimismodeberácontarseconmediosoinstrumentosdedestrucción.
23. MEDIDASDESEGURIDADAPLICABLESALASREUNIONESESPE-
CÍFICAS CELEBRADAS FUERA DE LOS LOCALES DE LA
COMISIÓNENLASQUESEUTILICEINFORMACIÓNCLASIFICADA
DELAUE
23.1.Aspectosgenerales
CuandolasreunionesdelaComisiónuotrasreunionesimportantessecelebren
fueradeloslocalesdelaComisiónycuandolosrequisitosespecíficosdesegu-
ridad relativos ala gran sensibilidad delostemas tratados o dela información
utilizadaasílojustifiquen,deberánadoptarselasmedidasdeseguridaddescritas
a continuación. Estas medidas afectan únicamente a la protección de informa-
ción clasificada de la UE, por lo que tal vez sea necesario preparar otras
medidasdeseguridad.
23.2.Atribuciones
23.2.1.Oficina de Seguridad de la Comisión
La Oficina de Seguridad de la Comisión deberá cooperar con las autoridades
competentes del Estado miembro en cuyo territorio se celebre la reunión (el
Estadomiembroanfitrión)conelfindegarantizarlaseguridaddelasreuniones
delaComisiónodeotrasreunionesimportantes,asícomolaseguridadfísicade
los delegados y de su personal. Con respecto a la protección de la seguridad,
deberáconcretamentegarantizarque:
a) seelaboranplanesparahacerfrenteaamenazasdelaseguridadeincidentes
relacionados con la seguridad; las medidas en cuestión abarcarán en parti-2000Q3614—ES—29.12.2001—002.001—39
▼M1
cular la custodia segura de documentos clasificados de la UE en los despa-
chos;
b) seadoptanmedidasparaproporcionarunposibleaccesoalsistemadecomu-
nicaciones de la Comisión para la recepción y transmisión de mensajes
clasificadosdelaUE;sepediráalEstadomiembroanfitriónqueproporcione
accesoasistemasdetelefoníadeseguridad,siasísesolicita.
La Oficina de Seguridad de la Comisión deberá actuar como órgano consultor
de seguridad para la preparación de la reunión; deberá estar representada in
situpara ayudar y aconsejar al responsable de seguridad de la reunión y a las
delegaciones,sifueranecesario.
Cadaunadelasdelegacionesdeunareunióndeberádesignarunagentedesegu-
ridadqueseocuparádelaseguridadensudelegaciónydemantenercontactos
conelresponsabledeseguridaddelareunión,asícomoconelrepresentantede
laOficinadeSeguridaddelaComisión,sifueranecesario.
23.2.2.Responsable de seguridad de reunión
Deberánombrarseunresponsabledeseguridaddereuniónqueseencargará,en
general, de la preparación y del control de las medidas generales de seguridad
internaydelacoordinaciónconlasdemásautoridadesdeseguridadencuestión.
Lasmedidasadoptadaspordichoagentesereferiránengeneralalosiguiente:
a) medidasdeprotecciónenellugardondesecelebrelareuniónparagarantizar
que esta se desarrolla sin incidentes que puedan poner en peligro la segu-
ridaddecualquierinformaciónclasificadadelaEUquepuedautilizarse;
b) el control del personal autorizado a acceder al lugar donde se celebre la
reunión, a las zonas destinadas a las delegaciones y a las salas de confe-
rencia,yelcontroldetodoelequipo;
c) una coordinación constante con las autoridades competentes del Estado
miembroanfitriónyconlaOficinadeSeguridaddelaComisión;
d) lainclusióndeinstruccionesdeseguridadenladocumentacióndelareunión,
teniendoencuentalosrequisitosestablecidosenlaspresentesnormasycual-
quierotrainstruccióndeseguridadqueseconsiderenecesaria.
23.3.Medidasdeseguridad
23.3.1.Zonas de seguridad
Secrearánlassiguienteszonasdeseguridad:
a) unazonadeseguridaddeclaseII,constituidaporunasaladeredacción,los
despachosdelaComisiónysuequipodereprografíaylosdespachosdelas
delegaciones,segúnconvenga;
b) unazonadeseguridaddeclaseI,constituidaporlasaladeconferenciasylas
cabinasdesonidoydeinterpretación;
c) laszonasadministrativas,constituidasporlazonadeprensaylaspartesdel
local de la reunión utilizadas para la administración, la comida y el aloja-
miento, así como la zona inmediatamente contigua al centro de prensa y al
lugardelareunión.
23.3.2.Pases
Elresponsabledeseguridaddereunióndeberásuministrarlastarjetasadecuadas
que soliciten las delegaciones, según sus necesidades. Siempre que sea nece-
sario,podrádistinguirseentreelaccesoalasdiferenteszonasdeseguridad.
Lasinstruccionesdeseguridaddelareunióndeberánexigirquetodoslosparti-
cipantes ostenten de forma visible y permanente sus tarjetas mientras se
encuentren en el lugar de la reunión, para que el personal de seguridad pueda
controlarlassegúnserequiera.
Apartedelosparticipantescontarjeta,deberáreducirsealmínimoelnúmerode
personas que pueden entrar en el lugar de la reunión. El responsable de segu-
ridad de reunión sólo permitirá que las delegaciones nacionales reciban
visitantes durante la reunión si lo solicitan previamente. Cada visitante
dispondrá de una tarjeta y se deberá rellenar un formulario de entrada con su
nombre y el nombre de la persona objeto de la visita. Los visitantes permane-
cerán siempre acompañados deunguardia deseguridadodela personaobjeto
delavisita.Cuandoelvisitanteabandoneellugardelareunión,lapersonaque
lo acompañe deberá entregar suformulario, junto con la tarjeta de visitante, al
personaldeseguridad.2000Q3614—ES—29.12.2001—002.001—40
▼M1
23.3.3.Control de los equipos de fotografía y sonido
En laszonasdeseguridad declase Inopodráentrar ninguna cámara oequipo
degrabaciónmásqueelempleadoporlosfotógrafosylosingenierosdesonido
debidamenteautorizadosporelresponsabledeseguridaddereunión.
23.3.4.Control de maletines, ordenadores portátiles y paquetes
Laspersonasquetenganunpaseconaccesoaunazonadeseguridadengeneral
podrán llevar sus maletines y ordenadores portátiles (sólo con alimentación
independiente) sin que se efectúe control alguno. Los paquetes dirigidos a las
delegaciones podrán serán recogidos por éstas y deberán ser comprobados por
elagentedeseguridaddeladelegación,inspeccionadosmedianteaparatosespe-
cialesoabiertosporelpersonaldeseguridad.Sielresponsabledeseguridadde
reunión lo considera necesario, podrán establecerse medidas más estrictas de
inspeccióndemaletinesypaquetes.
23.3.5.Seguridad técnica
Un equipo de seguridad técnica se encargará de que la sala de reuniones sea
técnicamente segura y también podrá llevar a cabo un control electrónico
durantelareunión.
23.3.6.Documentos de las delegaciones
Lasdelegacionesseencargarándellevarytraerlosdocumentosclasificadosde
laUEalasreuniones.Tambiéndeberánencargarsedelcontrolylaseguridadde
esos documentos mientras los utilicen en los locales que se les asignen. Podrá
solicitarse ayuda del Estado miembro anfitrión para llevar y traer los docu-
mentosclasificadosallugardondesecelebrelareunión.
23.3.7.Custodia segura de los documentos
Si la Comisión o las delegaciones no pudieran guardar susdocumentos clasifi-
cados de conformidad con las normas establecidas, podrán entregarlos en un
sobrecerradoalresponsabledeseguridaddereunión,contraentregadelrecibo
pertinente,paraqueéstepuedaguardarlossegúnlasnormasestablecidas.
23.3.8.Control de los despachos
El responsable de seguridad de reunión dispondrá que, al término de cada
jornada de trabajo, se realice una inspección de los despachos de la Comisión
ydelasdelegaciones paragarantizar quetodoslosdocumentosclasificados de
laUEestánenunlugarseguro.Sinofueraasí,tomarálasmedidasoportunas.
23.3.9.Eliminación de los restos de documentos clasificados de la UE
Todos los restos de documentos se considerarán material clasificado de la UE.
Deberán entregarse papeleras y bolsasa la Comisión ya las delegaciones para
que recojan lospapeles. Antesde abandonar loslocales quese les hayan asig-
nado, la Comisión y las delegaciones deberán entregar los papeles al
responsable de seguridad de la reunión, que ordenará su destrucción según las
normas.
Alfinaldelareunión,todoslosdocumentosquelaComisiónolasdelegaciones
ya no deseen se tratarán como restos de documentos. Antes de levantar las
medidas de seguridad decretadas para la reunión se llevará a cabo un registro
exhaustivodeloslocalesutilizadosporlaComisiónyporlasdelegaciones.En
lamedidadeloposible,losdocumentosquesehayanentregadoacambiodeun
recibosedestruirándeconformidadconlodispuestoenlasección22.5.
24. INFRACCIONESDELASEGURIDADYRIESGOAQUESEEXPONE
LAINFORMACIÓNCLASIFICADADELAUE
24.1.Definiciones
Infringirlaseguridadesunactouomisióncontrarioaunanormadeseguridad
de la Comisión que puede poner en peligro o exponer a riesgo información
clasificadadelaUE.
La información clasificada de la UE se expone a riesgo cuando cae total o
parcialmente en manos de personas no autorizadas, es decir, que ni tienen la
habilitacióndeseguridadnilanecesidaddeconocerpertinentes,ocuandoexiste
laprobabilidaddequesehayaproducidoestehecho.
La información clasificada de la UE puede exponerse a riesgo por descuido,
negligencia o indiscreción, así como por las actividades de servicios de espio-
naje cuyo objetivo es la UE o sus Estados miembros, en lo tocante a la2000Q3614—ES—29.12.2001—002.001—41
▼M1
informaciónclasificadayalasactividadesdelaUE,oporlaactuacióndeorga-
nizacionesdecaráctersubversivo.
24.2.Notificacióndelasinfraccionesdelaseguridad
Todas las personas que deban tratar información clasificada de la UE deberán
recibirinstruccionesdetalladassobresusatribucionesenesteámbito.Asimismo,
deberánnotificarinmediatamentecualquierinfraccióndelaseguridaddelaque
puedantenerconocimiento.
Cuandounresponsablelocaldeseguridadounagentedeseguridaddereunión
descubraoseainformadodeunainfraccióndelaseguridadrelativa ainforma-
ciónclasificadadelaUEodeladesaparicióndematerialclasificadodelaUE,
deberátomarlasmedidasoportunaspara:
a) protegerlaspruebas;
b) aclararloshechos;
c) evaluarlosdañoscausadosyreducirlosalmínimo;
d) impedirqueloshechosserepitan;
e) notificar a las autoridades competentes los efectos de la infracción de la
seguridad.
Enestecontexto,deberánaportarselosdatossiguientes:
i) descripción de la información de que se trata, con su clasificación,
númerosdereferenciaydecopia,fecha,autor,asuntoyámbito;
ii) brevedescripcióndelascircunstanciasenquesehaproducidolainfrac-
cióndelaseguridad,conlafechayelperíodoenquepudoexponersea
riesgolainformación;
iii) declaraciónsobresisehainformadoalautor.
Tanprontocomosenotifiquequepuedehaberseproducidounainfracción,cada
autoridad de seguridad deberá ponerlo inmediatamente en conocimiento de la
OficinadeSeguridaddelaComisión.
Sólo se deberán notificar los casos relativos a información clasificada EU
RESTRICTEDcuandopresentencaracterísticasanómalas.
Cuandoselecomuniquequesehaproducidounainfraccióndelaseguridad,el
miembrodelaComisiónencargadodelaseguridad:
a) lonotificaráalautordelainformaciónclasificadadequesetrate;
b) pediráalasautoridadesdeseguridadcompetentesqueinicienunainvestiga-
ción;
c) coordinará las investigaciones cuando intervengan en ellas más de una
instanciadeseguridad;
d) obtendráuninformesobrelascircunstanciasenqueseprodujolainfracción,
la fecha o período en que pudo ocurrir y en que fue descubierta, con una
descripcióndetalladadelcontenidoydelaclasificacióndelmaterialencues-
tión; también deberá comunicarse el perjuicio ocasionado a los intereses de
laUEodealgunodesusEstadosmiembros,asícomolasmedidasadoptadas
paraquenovuelvaasuceder.
Elautordeberáinformaralosdestinatariosydarlasinstruccionespertinentes.
24.3.Accioneslegales
Todoindividuoquesearesponsabledeponerenpeligroinformaciónclasificada
delaUEestarásujetoamedidasdisciplinariasdeconformidadconlanormativa
pertinente, en particular el título VI del Estatuto de los funcionarios. Dichas
medidasnoseránobstáculoparaemprenderotrasaccioneslegales.
Cuandoprocedaysobrelabasedelinformemencionado enlasección24.2,el
miembro de la Comisión encargado de la seguridad tomará todas las medidas
necesarias para permitir que las autoridades nacionales competentes inicien
procedimientospenales.
25. PROTECCIÓN DE LA INFORMACIÓN CLASIFICADA DE LA UE
TRATADA EN LOS SISTEMAS DE TECNOLOGÍA DE LA INFOR-
MACIÓNYDECOMUNICACIÓN
25.1.Introducción
25.1.1.Aspectos generales
Lapolíticaylosrequisitosdeseguridadseaplicaránatodoslossistemasyredes
de comunicación (en lo sucesivo, sistemas) que traten información clasificada2000Q3614—ES—29.12.2001—002.001—42
▼M1
EU CONFIDENTIAL o de nivel superior. Se aplicarán como complemento de
las disposiciones incluidas en la Decisión C(95) 1510final de la Comisión, de
23denoviembrede1995,relativalaproteccióndelossistemasinformáticos.
Los sistemas que traten información EU RESTRICTED también requerirán
medidas de seguridad para proteger la confidencialidad de esa información.
Todos los sistemas requerirán medidas de seguridad para proteger tanto su
propiaintegridadydisponibilidadcomoladelainformaciónquecontienen.
Lapolíticadeseguridadenmateriadetecnologíadelainformaciónaplicadapor
laComisiónincluyeloselementossiguientes:
— constituye una parte esencial de la seguridad en general, y complementa
todos los elementos relativos a la seguridad de la información, seguridad
delpersonalyseguridadfísica,
— reparto de responsabilidades entre los propietarios de los sistemas técnicos,
lospropietariosdelainformaciónclasificadadelaUEalmacenadaotratada
ensistemastécnicos,especialistasdelaseguridadinformáticayusuarios,
— descripción de los principios de seguridad y de las necesidades de cada
sistemadetecnologíadelainformación,
— autorizacióndedichosprincipiosynecesidadesporunaautoridadelegida,
— consideración de las amenazas y de las vulnerabilidades concretas en el
sectordelatecnologíadelainformación.
25.1.2.Amenazas y vulnerabilidades de los sistemas
Se puede definir una amenaza como la posibilidad de que la seguridad se vea
puestaenpeligrodeformaaccidental odeliberada. Enelcasodelossistemas,
dichaamenazasuponelapérdidadecuandomenosunadelascaracterísticasde
confidencialidad,integridadydisponibilidad.Porvulnerabilidadseentiendeuna
debilidadofaltadecontrolquefacilitaríaopermitiríaelqueunbienounobje-
tivoespecíficossevieranamenazados.
Lainformaciónclasificada ydesclasificadadelaUEtratadaenlossistemasde
formaconcentrada paraunalocalización, comunicación yutilización rápidases
vulnerable a numerosas amenazas. Entre ellas está el acceso de usuarios no
autorizados a la información o, al contrario, la denegación del acceso a la
misma alosusuariosautorizados. También hayriesgosdedivulgación, corrup-
ción, alteración o supresión no autorizadas de la información. Además, el
material, complejo y a menudo frágil, resulta costoso y suele ser difícil de
repararodesustituirrápidamente.
25.1.3.Principal objetivo de las medidas de seguridad
El principal objetivo de las medidas de seguridad expuestas en esta sección es
prestar protección frente a la divulgación no autorizada de información clasifi-
cada de la UE (la pérdida de confidencialidad) y frente a la pérdida de
integridad o de disponibilidad de la información. Para alcanzar un nivel
adecuado de protección de la seguridad de un sistema que trate información
clasificada de la UE, la Oficina de Seguridad de la Comisión deberá definir
unasnormasadecuadasdeseguridadconvencionaljuntoconlosprocedimientos
y las técnicas especiales de seguridad pertinentes particularmente ideadas para
cadasistema.
25.1.4.Enunciación de los requisitos específicos de seguridad del sistema
(SSRS)
Elpropietariodelossistemastécnicos(véaselasección25.3.4)yelpropietario
de la información (véase la sección 25.3.5) deberán enunciar los requisitos
específicos de seguridad del sistema (SSRS)para todos lossistemas que traten
informaciónclasificadaEUCONFIDENTIALodenivelsuperior,conlacontri-
buciónylaasistenciadelpersonaldelproyectoydelaOficinadeSeguridadde
la Comisión (en calidad de Autoridad INFOSEC, véase la sección 25.3.3) y
deberánseraprobadosporlaAutoridaddeacreditaciónenmateriadeseguridad
(véaselasección25.3.2).
Será igualmente necesario enunciar los requisitos específicos de seguridad del
sistemasiemprequelaAutoridaddeacreditaciónenmateriadeseguridadconsi-
dere de capital importancia la disponibilidad e integridad de la información
clasificadaEURESTRICTEDodeinformaciónnoclasificada.
Losrequisitosespecíficos deseguridaddelsistema deberán especificarse desde
elprimermomentodeconcepcióndelproyectoydeberánmejorarseyperfeccio-
narse a medida que el proyecto avance, de forma que desempeñen diversas
funcionesenlasdiferentesfasesdelciclovitaldelproyectoydelsistema.2000Q3614—ES—29.12.2001—002.001—43
▼M1
25.1.5.Modos operativos de seguridad
Todos los sistemas que traten información clasificada EU CONFIDENTIAL o
de nivel superior estarán autorizados para funcionar en uno de los siguientes
modosdeoperación deseguridadoensuequivalente nacionalo,cuandofuere
necesario yporperíodosdiferentes, enmásde unodelossiguientes modosde
operacióndeseguridad:
a) exclusivo;
b) dealtonivel;
c) demúltiplesniveles.
25.2.Definiciones
Por«acreditación»seentenderálaautorizaciónylaaprobaciónconcedidasaun
sistemaparatratarinformaciónclasificadadelaUEensuentornooperativo.
Nota:
Dicha acreditación debe efectuarse previa aplicación de todos los procedi-
mientos de seguridad pertinentes y de la obtención de un nivel de protección
suficiente para los elementos del sistema. Normalmente, debe basarse en los
requisitos específicos de seguridad del sistema y, concretamente, en los
siguienteselementos:
a) una declaración del objetivo de acreditación del sistema; en particular, el
nivel o niveles de clasificación de la información que deberá tratarse y el
modoomodosdeoperacióndeseguridadqueseproponen;
b) la elaboración de un examen de gestión de riesgos para determinar las
amenazas y vulnerabilidades, así como las medidas necesarias para contra-
rrestarlas;
c) losprocedimientosoperativosdeseguridad,conunadescripcióndetalladade
las operaciones propuestas (por ejemplo, modos y servicios que deberán
prestarse),conunadescripcióndelasmedidasdeseguridaddelsistemaque
servirándebasealaacreditación;
d) elplandeaplicaciónymantenimientodelosdispositivosdeseguridad;
e) el plan que prevea las pruebas, la evaluación y la certificación tendentes a
garantizarlaseguridadinicialyposteriordelsistemaodelared,y
f) lacertificación,ensucaso,juntoconotroselementosdeacreditación.
Por «responsable central de seguridad informática» (CISO) se entenderá el
funcionarioque,enunserviciocentraldetecnologíadelainformación,coordina
y supervisa las medidas de seguridad de los sistemas organizados de forma
centralizada.
Por«certificación»seentenderálaexpedicióndeunadeclaraciónoficial,basada
en un examen independiente acerca del proceder y de los resultados de una
evaluación,queindiqueenquémedidaunsistemacumplelaexigenciadesegu-
ridadounproductodeseguridadinformáticacumplelosrequisitosdeseguridad
previamenteestablecidos.
Por«seguridaddelascomunicaciones»(COMSEC)seentenderálaaplicacióna
las telecomunicaciones de medidas de seguridad encaminadas a denegar a las
personasnoautorizadasinformaciónútilquepudieraderivarsedelaposesióny
el estudio de dichas telecomunicaciones o a garantizar la autenticidad de las
mismas.
Nota:
Dichasmedidasincluyentantolaseguridadenmateriadecriptografía,transmi-
siónyemisióncomolaseguridadrelativaalosprocedimientos,aloselementos
físicos,alpersonal,alosdocumentosyalordenador.
Por«seguridaddelosordenadores»(COMPUSEC)seentenderálaaplicación a
unsistemainformáticodedispositivosdeseguridaddelsoportematerial,delos
microprogramas y de los programas informáticos con objeto de protegerle
contra, o impedir, la divulgación, manipulación, modificación o supresión de
informaciónnoautorizadas,oladenegacióndeservicio.
Por«productodeseguridadinformática» seentenderá unelemento genéricode
seguridadinformáticadestinadoaserincorporadoaunsistemadetecnologíade
la información con objeto de mejorar o garantizar la confidencialidad, la inte-
gridadoladisponibilidaddelainformacióntratada.
Por «modo de operación de seguridad exclusivo» se entenderá un modo de
operación en el que TODOSlosindividuos con acceso al sistema están habili-
tadosalnivelmásaltodeclasificacióndelainformacióntratadaenelsistema,y
con una necesidad común de conocer TODA la información tratada en el
sistema.2000Q3614—ES—29.12.2001—002.001—44
▼M1
Notas:
(1) Lanecesidadcomúndeconocerindicaquenoexisteunrequisitoobligatorio
de que los dispositivos de seguridad informática permitan separar la infor-
macióndentrodelsistema.
(2) Otros dispositivos de seguridad (por ejemplo, físicos, administrativos y de
procedimiento)deberánajustarsealosrequisitosdelnivelmásaltodeclasi-
ficación y de todas las designaciones de las diversas categorías de
informacióntratadaenelsistema.
Por «evaluación» se entenderá el examen técnico detallado, por una autoridad
pertinente,delosaspectosdeseguridaddeunsistemaodeunproductoparala
seguridaddelacriptografíaodelordenador.
Notas:
(1) Laevaluacióninvestigalapresenciadelafuncionalidaddeseguridadreque-
rida y la ausencia de efectos secundarios indeseables que se deriven de
dicha funcionalidad; asimismo, valora la inalterabilidad de esa funciona-
lidad.
(2) La evaluación determina la medida en que se cumplen los requisitos de
seguridad de un sistema o las exigencias de seguridad de un producto de
seguridad informática, y establece el nivel de garantía del sistema o de la
funcióndeconfianzadelproductodeseguridadinformática.
Por «propietario de la información» (IO) se entenderá la autoridad (Jefe de
Unidad)quetienelaresponsabilidaddecrear,procesaryutilizarlainformación,
incluida la capacidad de decidir quién está autorizado a acceder a dicha infor-
mación.
Por «seguridad de la información» (INFOSEC) se entenderá la aplicación de
medidasdeseguridadparaprotegerlainformacióntratada,almacenada otrans-
mitida en sistemas electrónicos de comunicación, información u otros, frente a
unapérdidadeconfidencialidad,integridadodisponibilidad,yaseaaccidentalointencionada, y para evitar la pérdida de integridad y disponibilidad de los
sistemasensímismos.
Las «medidas de INFOSEC» incluyen la seguridad de los ordenadores, de las
transmisiones, de las emisiones y la seguridad de carácter criptográfico, así
comoladetección,documentaciónyrespuestaalasamenazascontralainforma-
ciónylossistemas.
Por«zonadetecnologíadelainformación»seentenderáunazonaquecontiene
uno o varios ordenadores, sus unidades locales periféricas y de archivo, la
unidaddecontrol,lasredesexclusivasyelequipodecomunicaciones.
Nota:
Esto no incluye una zona aparte donde haya terminales, puestos de trabajo o
periféricos remotos, aun cuando dichos dispositivos estén conectados al equipo
queseencuentraenlazonadetecnologíadelainformación.
Por«reddetecnologíadelainformación»seentenderálaorganización,geográ-
ficamentedispersa,desistemasdetecnologíadelainformacióninterconectados
para el intercambio de datos, incluidos los componentes de los sistemas de
tecnologíadelainformacióninterconectadosysuinterfazconlasredesdedatos
oredesdecomunicacióndeapoyo.
Notas:
(1) Unareddetecnologíadelainformaciónpuedeutilizarlosserviciosdeuna
o varias redes de comunicación interconectadas para el intercambio de
datos;variasredesdetecnologíadelainformaciónpuedenutilizarlosservi-
ciosdeunaredcomúndecomunicación.
(2) Una red de tecnología de la información se denomina «local» si conecta
variosordenadoresqueseencuentrenenelmismolugar.
Los «dispositivos de seguridad de una red de tecnología de la información»
comprenden los dispositivos de seguridad de cada sistema de tecnología de la
informaciónqueformepartedelared,perotambiénloscomponentesydisposi-
tivos complementarios asociados a dicha red y necesarios para garantizar un
nivelaceptabledeproteccióndelainformaciónclasificada(porejemplo,comu-
nicaciones en red, mecanismos y procedimientos de etiquetado e identificación
deseguridad,controlesdeacceso,programasyficherosdeseguimiento).
Por «sistema de tecnología de la información» se entenderá un conjunto de
material, métodos, procedimientos y, si es necesario, personal, organizado de
formaquecumplafuncionesdetratamientodelainformación.2000Q3614—ES—29.12.2001—002.001—45
▼M1
Notas:
(1) Setrata de unconjunto deestructuras configuradas para tratar información
dentrodelsistema.
(2) Dichos sistemas pueden servir de apoyo a la consulta, comando, control y
comunicación, así como a aplicaciones científicas o administrativas,
incluidoeltratamientodetextos.
(3) Loslímitesdeunsistemasedeterminarángeneralmentecomoloselementos
queestánbajoelcontroldeunúnicopropietariodelossistemastécnicos.
(4) Un sistema de tecnología de la información podrá contener subsistemas,
algunos de los cuales serán sistemas de tecnología de la información en sí
mismos.
Las «medidas de seguridad de un sistema de tecnología de la información»
comprendentodaslasfuncionesycaracterísticas desoportematerial,micropro-
gramasyprogramasinformáticos;procedimientosoperativos,procedimientosde
responsabilidad y controles de acceso, zona de tecnología de la información,
zona de terminales o puestos de trabajo remotos, así como las normas de
gestión,losdispositivosyestructurasfísicas,lasmedidasdecontroldepersonal
ydelascomunicacionesnecesariasparagarantizarunnivelaceptabledeprotec-
ción de la información clasificada que deberá tratarse en un sistema de
tecnologíadelainformación.
Por«responsablelocaldeseguridadinformática»(LISO)seentenderáelfuncio-
nario que,enunservicio delaComisión,seencarga decoordinarysupervisar
lasmedidasdeseguridaddentrodesuámbitodeactuación.
Por «modo de operación de seguridad de múltiples niveles» se entenderá un
mododeoperaciónenelqueNOTODOSlosindividuosconaccesoalsistema
estánhabilitadosalnivelmásaltodeclasificación delainformacióntratadaenelsistema,yenelcualNOTODOSlosindividuosconaccesoalsistematienen
unanecesidadcomúndeconocerlainformacióntratadaenelsistema.
Notas:(1) Este modo de operación permite, simultáneamente, el tratamiento de infor-
macionesdediversosnivelesdeclasificación ydediferentesdesignaciones
decategoríadeinformación.
(2) Elhechodequenotodoslosindividuosesténhabilitadosalnivelmásaltoy
notenganunanecesidadcomúndeconocerindicaqueexisteelrequisitode
quelasmedidasdeseguridadinformáticapermitanunaccesoselectivoala
información presente en el sistema y la separación de dicha información
dentrodelsistema.
Por «zona de terminales o puestos de trabajo remotos» se entenderá una zona
quecontieneequipoinformático,susperiféricos,terminalesopuestosdetrabajo
localesycualquierequipodecomunicacionesasociado,separadadeunazonade
tecnologíadelainformación.
Por «procedimientos operativos de seguridad» se entenderá los procedimientos
elaboradosporelpropietariodelossistemastécnicosparadefinirlosprincipios
que deberán adoptarse en materia de seguridad, los procedimientos operativos
quedeberánseguirseylasresponsabilidadesdelpersonal.
Por «modo de operación de seguridad de alto nivel» se entenderá un modo de
operación en el que TODOSlosindividuos con acceso al sistema están habili-
tadosalnivelmásaltodeclasificación delainformacióntratadaenelsistema,
pero en el que NO TODOS los individuos con acceso al sistema tienen una
necesidadcomúndeconocerlainformacióntratadaenelsistema.
Notas:(1) Lafalta deunanecesidadcomúndeconocerindicalaexistenciadelrequi-
sito de que los dispositivos de seguridad informática permitan un acceso
selectivo a la información presente en el sistema y la separación de dicha
informacióndentrodelsistema.
(2) Otros dispositivos de seguridad (por ejemplo, físicos, de personal y de
procedimiento)deberánajustarsealosrequisitosdelnivelmásaltodeclasi-
ficación y de todas las designaciones de las diversas categorías de
informacióntratadaenelsistema.
(3) Todaslasinformacionestratadasodisponiblesdeunsistemaenestemodo
deoperación,aligualqueelproductogenerado,estaránprotegidasalnivel
potencialmente más alto de la designación de la categoría y al nivel más
alto de la clasificación de la información tratada hasta que se decida lo
contrario, a menos que exista una función de etiquetado suficientemente
fiable.2000Q3614—ES—29.12.2001—002.001—46
▼M1
Por«enunciacióndelosrequisitosespecíficosdeseguridaddelsistema»(SSRS)
se entenderá una enumeración completa y explícita de los principios de segu-
ridad que deben observarse y de los requisitos pormenorizados de seguridad
que hay que cumplir. Se basan en la política de seguridad y de evaluación de
riesgos de la Comisión, o vienen impuestos por parámetros como el entorno
operativo,elnivelmásbajodehabilitacióndeseguridaddelpersonal,laclasifi-
caciónmásaltadelainformacióntratada,elmodooperativodeseguridadolas
necesidadesdelosusuarios.Losrequisitosespecíficosdeseguridaddelsistema
formanparteintegrantedeladocumentacióndelproyectopresentadaalasauto-
ridades competentes para suaprobación técnica, presupuestaria y de seguridad.
En su forma final, los requisitos específicos de seguridad del sistema consti-
tuyenunaverdaderaenumeracióndelosparámetrosdeseguridaddelsistema.
Por «propietario de los sistemas técnicos» (TSO) se entenderá la autoridad
responsabledelacreación,mantenimiento,explotaciónycierredeunsistema.
Por «contramedidas TEMPEST» se entenderá las medidas de seguridad desti-
nadas a proteger el equipo y las infraestructuras de comunicación frente al
riesgodequesefiltreinformaciónclasificadaatravésdeemisioneselectromag-
néticasnointencionadas.
25.3.Competenciasenmateriadeseguridad
25.3.1.Aspectos generales
Las competencias consultivas del Grupo consultivo sobre la política de segu-
ridad de la Comisión, definidas en la sección 12, incluyen cuestiones
INFOSEC.Estegrupoorganizarásusactividadesdetalmaneraquepuedafaci-
litarunasesoramientoexpertoenlascuestionesantesmencionadas.
La Oficina de Seguridad de la Comisión será la encargada de publicar normas
INFOSECdetalladas,apartirdelasdisposicionesdelpresentecapítulo.
Encasodequesurjanproblemasrelativosalaseguridad(incidentes,quebranta-
mientos, etc.), la Oficina de Seguridadde laComisión deberá adoptar medidas
inmediatas.
LaOficinadeSeguridaddelaComisióndispondrádeunaunidadINFOSEC.
25.3.2.La Autoridad de acreditación en materia de seguridad (SAA)
EljefedelaOficinadeSeguridaddelaComisiónserálaAutoridaddeacredi-
taciónenmateriadeseguridaddelaComisión.LaAutoridaddeacreditaciónen
materiadeseguridadseráresponsabledelaorganizacióngeneraldelaseguridad
ydelosámbitosINFOSECespecializados,asaber,laseguridaddelascomuni-
caciones,laseguridadCryptoylaseguridadTempest.
LaAutoridaddeacreditaciónenmateriadeseguridadseencargarádegarantizar
laconformidaddelossistemasconlapolíticadeseguridaddelaComisión.Una
desustareasconsistiráenotorgarlaaprobacióndeunsistemaparatratarinfor-
mación clasificada de laUEaun nivel de clasificación definido ensuentorno
operativo.
LajurisdiccióndelaSAAdelaComisiónincluirátodoslossistemasoperativos
en los locales de la Comisión. Cuando diversos componentes de un sistema
recaigan en la jurisdicción de la SAA de la Comisión y de otras SAA, todas
laspartesencuestiónpodrándesignaruncomitécomúndeacreditaciónbajola
coordinacióndelaSAAdelaComisión.
25.3.3.La Autoridad INFOSEC (IA)
EljefedelaUnidadINFOSECdelaOficinadeSeguridaddelaComisiónserá
la Autoridad INFOSEC de la Comisión. La Autoridad INFOSEC se encargará
delassiguientesactividades:
— facilitarasesoramientotécnicoyasistenciaalaAutoridaddeacreditaciónen
materiadeseguridad,
— prestar asistencia en el desarrollo de losrequisitos específicos de seguridad
delsistema,
— revisarlosrequisitosespecíficosdeseguridaddelsistemaparagarantizarsu
coherencia con las presentes normas de seguridad y con los documentos
relativosalapolíticaylaarquitecturaINFOSEC,
— participarenlosgruposocomitésdeacreditación,cuandoseanecesario,así
comofacilitar alaAutoridaddeacreditación enmateria deseguridadreco-
mendacionesINFOSECsobrelaacreditación,
— facilitarapoyoalasactividadesdeformacióneinformaciónINFOSEC,
— facilitar asesoramiento técnico en las investigaciones sobre incidentes rela-
cionadosconINFOSEC,2000Q3614—ES—29.12.2001—002.001—47
▼M1
— definir directrices técnico-políticas para garantizar que únicamente se
utilicenprogramasinformáticosautorizados.
25.3.4.El propietario de los sistemas técnicos
La responsabilidad de la ejecución y del funcionamiento de los controles y de
los dispositivos de seguridad especiales de un sistema recae en el propietario
de dicho sistema, el propietario de los sistemas técnicos. En el caso de los
sistemas gestionados a escala central, deberá nombrarse un responsable central
de seguridad informática. Cada servicio nombrará, según proceda, un respon-
sable local de seguridad informática. La responsabilidad de un propietario de
los sistemas técnicos incluye la elaboración de procedimientos operativos de
seguridadyseprolongaráduranteelciclovitaldeunsistema,desdelafasede
concepcióndelproyectohastasudescartedefinitivo.
El propietario de los sistemas técnicos especificará las normas y prácticas de
seguridadquedebacumplirelsuministradordelsistema.
Elpropietariodelossistemastécnicospodrádelegarunapartedesusresponsa-
bilidades, por ejemplo, en el responsable local de seguridad informática. Una
solapersonapodrárealizarlasdiversasfuncionesdeINFOSEC.
25.3.5.El propietario de la información (IO)
El propietario de la información será responsable de la información clasificada
delaUE(ydeotrotipodeinformación)quedebaserintroducida,procesaday
producida en los sistemas técnicos. Definirá las exigencias para el acceso a
dichainformaciónenlossistemas.Podrádelegarsuresponsabilidadenungestor
delainformaciónoenungestordebasededatosdentrodesuámbitodeactua-
ción.
25.3.6.Usuarios
Todoslosusuariosseránresponsablesdegarantizarquesusaccionesnopongan
enpeligrolaseguridaddelsistemaqueutilizan.
25.3.7.Formación INFOSEC
SeofreceráformacióneinformaciónINFOSECatodoelpersonalquelonece-
site.
25.4.Medidasdeseguridaddecarácternotécnico
25.4.1.Seguridad de personal
Losusuariosdelsistemadeberánestarhabilitadosytenernecesidaddeconocer,
segúncorrespondaalaclasificaciónyalcontenidodelainformacióntratadaen
susistemaespecífico.Elaccesoadeterminadasinformacionesoequiposespecí-
ficosdesistemasdeseguridadrequeriráunaautorizaciónespecialotorgadacon
arregloalosprocedimientosdelaComisión.
La Autoridad de acreditación en materia de seguridad designará todos los
puestos sensibles y definirá el nivel de autorización y supervisión exigido a
todoelpersonalquelosocupe.
Los sistemas deberán especificarse y concebirse de forma que se facilite la
distribución de tareas y responsabilidades entre el personal para que ninguna
persona tenga el conocimiento ni el control completo de los puntos clave de
seguridaddelsistema.
Las zonas detecnología de la información y laszonas determinales o puestos
de trabajo remotos donde la seguridad del sistema pueda alterarse no estarán
ocupadasporunsolofuncionariouotroagenteautorizado.
Las normas de seguridad de un sistema sólo podrán ser modificadas por al
menosdospersonasautorizadasqueactúendecomúnacuerdo.
25.4.2.Seguridad física
Las zonas detecnología de la información y laszonas determinales o puestos
detrabajoremotos(segúnladefiniciónqueconstaenlasección25.2)enlasque
una información clasificada EU CONFIDENTIAL y de nivel superior se trate
con medios de tecnología de la información, o en las cuales sea posible un
acceso atal información, seclasificarán comozonasdeseguridaddelaUEde
claseIoclaseII,segúnconvenga.2000Q3614—ES—29.12.2001—002.001—48
▼M1
25.4.3.Control de acceso a un sistema
Toda la información y todo el material que controlen el acceso a un sistema
estarán protegidos según las disposiciones correspondientes a la clasificación
más alta y a la categoría de información a la cual dicho sistema pueda dar
acceso.
Cuandoyanoseutilice paradichofin,lainformación yelmaterial decontrol
de acceso deberán ser destruidos de conformidad con las disposiciones de la
sección25.5.4.
25.5.Medidasdeseguridaddecaráctertécnico
25.5.1.Seguridad de la información
Elautordelainformación tendrálaobligación deidentificar yclasificar todos
los documentos que contengan información ya sea en forma de impresión en
papel o de soporte informático. En cada página del producto impreso se
indicará,tantoenlacabeceracomoalpie,laclasificacióncorrespondiente.Los
documentos producidos, ya sean en forma de impresión en papel o de soporte
informático, tendrán la misma clasificación que la información de nivel más
altoquesehayautilizadoparaproducirlos.Elmodoenqueseopereunsistema
podrá también repercutir en la clasificación de los documentos producidos por
esesistema.
LosserviciosdelaComisiónyquienesdetentenenellaunainformaciónestarán
obligados a considerar los problemas que plantean la suma de elementos
discretosdeinformaciónylasdeduccionesquepuedanhacersedeloselementos
interrelacionados, así como a determinar si es pertinente una clasificación de
nivelmásaltoparalatotalidaddelainformación.
El hecho de que la información pueda representarse en forma de código abre-
viado, de código de transmisión, o en cualquier otra forma binaria, no le
garantiza protección alguna y, por tanto, no deberá incidir en la clasificación
delainformación.
Cuando la información se transfiera de un sistema a otro, deberá protegerse
durante eltraslado yen elsistema receptor demanera conforme ala clasifica-
ciónyalacategoríaoriginalesdelainformación.
Todoslossoportesinformáticosdeberán tratarsedeconformidad conlaclasifi-
caciónmásaltadelainformaciónalmacenadaodesumarcado,ydeberánestar
adecuadamenteprotegidosentodomomento.
Los soportes informáticos reutilizables que sirvan para registrar información
clasificada de la UE mantendrán el nivel más alto de clasificación atribuido alosdatosparalosquehayansidoutilizadoshastaquedichainformaciónsereca-
lifique o desclasifique y el soporte se vuelva a clasificar de manera
correspondiente, o se desclasifique o destruya de conformidad con un procedi-
miento aprobado por la Autoridad de acreditación en materia de seguridad
(véase25.5.4).
25.5.2.Control y responsabilización de la información
Deberán llevarse registros automáticos (inspecciones de seguimiento) o
manuales para dejar constancia del acceso a la información clasificada EU
SECRET y de nivel superior. Dichos registros se conservarán de conformidad
conlaspresentesnormasdeseguridad.
LosproductosclasificadosdelaUEquesemantenganenlazonadetecnología
delainformaciónpodrántratarsecomounúnicoelementoclasificadoynohará
falta que se registren, siempre y cuando el material sea identificado, lleve
marcadasuclasificaciónyestédebidamentecontrolado.
Cuando un sistema genere un producto que trate información clasificada de la
UEy se transmita de una zona de tecnología de la información a una zona de
terminales o puestos de trabajo remotos, se crearán procedimientos, aprobados
porlaAutoridaddeacreditaciónenmateriadeseguridad,paracontrolaryregis-trar dicho producto. Para la clasificación EU SECRET y de nivel superior,
dichos procedimientos incluirán instrucciones específicas respecto de la fiabi-
lidaddelainformación.
25.5.3.Tratamiento y control de los soportes informáticos extraíbles
Todos los soportes informáticos extraíbles clasificados EU CONFIDENTIALy
de nivel superior se tratarán como material clasificado y se les aplicarán las
normasgenerales.Seráprecisoadaptarlacorrespondienteidentificaciónyclasi-
ficación a las características físicas de los soportes, con objeto de que puedan
reconocersecontodaclaridad.2000Q3614—ES—29.12.2001—002.001—49
▼M1
Incumbirá a losusuarios garantizar que la información clasificada de la UE se
archive en soportes que tengan la indicación de clasificación y la protección
adecuadas. Se establecerán procedimientos para garantizar que, a todos los
niveles de información de la UE, el archivo de la información en soportes
informáticostengalugardeconformidadconlaspresentesnormasdeseguridad.
25.5.4.Desclasificación y destrucción de soportes informáticos
Lossoportesinformáticosutilizadospararegistrarinformaciónclasificada dela
UE podrán ser recalificados o desclasificados de conformidad con un procedi-
mientoaprobadoporlaAutoridaddeacreditaciónenmateriadeseguridad.
LossoportesinformáticosquehayancontenidoinformaciónclasificadaEUTOP
SECREToinformacióndecategoríaespecialnoserándesclasificadosnireutili-
zados.
Los soportes informáticos que no puedan desclasificarse ni reutilizarse se
destruirándeconformidadconelprocedimientoanteriormentemencionado.
25.5.5.Seguridad de las comunicaciones
EljefedelaOficinadeSeguridaddelaComisiónserálaAutoridadCrypto.Cuando una información clasificada de la UEse transmita porvía electromag-
nética, se aplicarán medidas especiales para proteger la confidencialidad,
integridad y disponibilidad de dicha transmisión. La Autoridad de acreditación
en materia de seguridad determinará los requisitos relativos a la protección de
lastransmisionesfrentealadetecciónylainterceptación.Lainformacióntrans-
mitidadentrodeunsistemadecomunicacionesestaráprotegidaconformealos
requisitosdeconfidencialidad,integridadydisponibilidad.
Cuandoseaprecisorecurriramétodoscriptográficosparaprotegerlaconfiden-
cialidad, integridad ydisponibilidad,dichosmétodosysusproductosasociados
deberán ser expresamente aprobados a tal fin por la Autoridad de acreditación
enmateriadeseguridadencalidaddeAutoridadCrypto.
Durante la transmisión, la confidencialidad de la información clasificada EU
SECRET o de nivel superior estará protegida por métodos o productos crip-
tográficosaprobadosporelmiembrodelaComisiónencargadodelaseguridad
previa consulta al Grupo consultivo sobre la política de seguridad de la Comi-
sión. Durante la transmisión, la confidencialidad de la información clasificada
EU CONFIDENTIAL o EU RESTRICTED estará protegida por métodos o
productos criptográficos aprobados por la Autoridad Crypto de la Comisión
previa consulta al Grupo consultivo sobre la política de seguridad de la Comi-
sión.
Se establecerán normas detalladas aplicables a la transmisión de información
clasificada de la UE en las instrucciones específicas de seguridad aprobadas
porlaOficinadeSeguridaddelaComisiónpreviaconsultaalGrupoconsultivo
sobrelapolíticadeseguridaddelaComisión.
En circunstancias operativas excepcionales, la información clasificada EU
RESTRICTED, EU CONFIDENTIAL y EU SECRET podrá transmitirse en
formadetextoclarosiempreycuandoelpropietariodelainformaciónloauto-
rice expresamente en cada ocasión y lo registre debidamente. Dichas
circunstanciasexcepcionalessonlassiguientes:
a) encircunstancias,inminentesoencurso,decrisis,conflictosoguerras;y
b) cuando la rapidez de la transmisión sea de la mayor importancia, no se
dispongademediosdecifradoyseconsiderequelainformacióntransmitida
nopuedeexplotarseenunlapsodetiempoqueinfluyanegativamenteenlas
operaciones.
Unsistemadeberátenerlacapacidaddedenegardeformaconcluyenteelacceso
ainformación clasificada delaUEacualquiera desusterminales opuestosde
trabajoremotos,siesnecesariodesconectándolosfísicamenteomediantedispo-
sitivos informáticos especiales aprobados por la Autoridad de acreditación en
materiadeseguridad.
25.5.6.Seguridad en materia de instalación y radiaciones
En las especificaciones de la instalación inicial de los sistemas y de cualquier
modificación posterior de la misma deberá establecerse que éstas se efectúan
porinstaladoresprovistosdelanecesariaautorizacióndeseguridad,bajolavigi-
lanciacontinuadeunpersonaltécnicocompetentehabilitadoparateneraccesoa
información clasificada de la UE de un nivel de clasificación equivalente a la
clasificaciónmásaltaqueelsistemadebaalmacenarytratar.
LossistemasquetrateninformaciónclasificadaEUCONFIDENTIALodenivel
superiorestaránprotegidosdetalmodoquesuseguridadnopuedaestaramena-2000Q3614—ES—29.12.2001—002.001—50
▼M1
zadaporradiacionesounaconductividadperjudiciales,cuyoexamenypreven-
ciónsedesignaránconeltérmino«Tempest».
Las contramedidas Tempest serán estudiadas y aprobadas por una autoridad
Tempest(véase25.3.2).
25.6.Seguridadduranteeltratamiento
25.6.1.Procedimientos operativos de seguridad (SecOPS)
Losprocedimientos operativos de seguridad definen losprincipios que deberán
adoptarse en materia de seguridad, los procedimientos operativos que deberán
seguirseylasresponsabilidadesdelpersonalyseelaboraránbajolaresponsabi-
lidaddelpropietariodelossistemastécnicos.
25.6.2.Gestión de la protección y configuración de los programas informáticos
La protección de seguridad de los programas de aplicación se determinará a
tenordeunaevaluacióndelaclasificación deseguridaddelpropioprogramay
no de la clasificación de la información que deban tratar. Las versiones de los
programas informáticos utilizados deberán comprobarse periódicamente para
garantizarsuintegridadycorrectofuncionamiento.
Noseutilizarán versionesnuevasomodificadas delosprogramasinformáticos
paraeltratamiento delainformación clasificada delaUEhastaqueelpropie-
tariodelossistemastécnicosloshayacomprobado.
25.6.3.Control de la presencia de virus y programas informáticos destinados a
causar daños
Se llevarán a cabo controles para detectar la presencia de virus y programas
informáticosdestinadosacausardaños,deconformidadconlosrequisitosdela
Autoridaddeacreditaciónenmateriadeseguridad.
Antes de su integración en cualquier sistema, todos los soportes informáticos
que lleguen a la Comisión deberán verificarse con objeto de detectar la
presenciadecualquiervirusoprogramainformáticodestinadoacausardaños.
25.6.4.Mantenimiento
Loscontratosyprocedimientos paraelmantenimiento, yaseaésteprogramado
orealizadopreviapetición,delossistemasparalosquesehayaefectuadounos
requisitosespecíficosdeseguridaddelsistemaespecificaránlosrequisitosylas
disposiciones aplicables al personal de mantenimiento y al equipo correspon-
dientequeentreenunazonadetecnologíadelainformación.
Los requisitos y procedimientos se indicarán con claridad, respectivamente, en
los requisitos específicos de seguridad del sistema y en los procedimientos
operativosdeseguridad.Lasinstruccionesdemantenimientodelcontratistaque
requieran procedimientos dediagnóstico de acceso remoto sepermitirán única-
mente encircunstancias excepcionales, bajounrigurosocontrol deseguridady
sóloconlaaprobacióndelaAutoridaddeacreditaciónenmateriadeseguridad.
25.7.Adquisición
25.7.1.Aspectos generales
Todoproductodeseguridadquevayaautilizarseconelsistemaquevaaadqui-
rirse deberá haber sido evaluado y certificado o ser objeto de evaluación y
certificación en el momento de la adquisición por parte de un organismo de
evaluación o certificación adecuado de uno de los Estados miembros según
criterios reconocidos a escala internacional (tales como los criterios comunes
para la evaluación de la seguridad de las tecnologías de la información, véase
norma ISO 15408). Para obtener la autorización de la Comisión Consultiva de
ComprasyContratos(CCCC)seexigenprocedimientosespecíficos.
Al decidir si el equipo y, en particular, los soportes informáticos deben arren-
darse en vez de adquirirse, deberá tenerse presente que dicho equipo, una vez
utilizado paratratar información clasificada delaUE,nopodráutilizarse fuera
deunentornoadecuadamentesegurosinserprimerodesclasificadoconlaapro-
bación de la Autoridad de acreditación en materia de seguridad, y que dicha
aprobaciónnosiempreseráposible.
25.7.2.Acreditación
AntesdetratarinformaciónclasificadadelaUE,todoslossistemasparalosque
se necesite unos requisitos específicos de seguridad del sistema deberán ser
acreditados por la Autoridad de acreditación en materia de seguridad a tenor2000Q3614—ES—29.12.2001—002.001—51
▼M1
de la información contenida en los requisitos específicos de seguridad del
sistema,enlosprocedimientosoperativosdeseguridadyencualquierotrodocu-
mentoaplicable.Lossubsistemasylosterminalesypuestosdetrabajoremotos
deberán estar acreditados como parte de todos los sistemas a los que estén
conectados. Cuando unsistema sirva almismo tiempo ala Comisión yaotras
organizaciones, la Comisión y las autoridades de seguridad pertinentes acor-
daránmutuamentelaacreditación.
Elprocesodeacreditaciónpodráefectuarseconarregloaunaestrategiadeacre-
ditación adecuada a un determinado sistema y definida por la Autoridad de
acreditaciónenmateriadeseguridad.
25.7.3.Evaluación y certificación
Endeterminadoscasos,antesdesuacreditación,elsoportematerial,losmicro-
programas y los dispositivos de seguridad informáticos de un sistema se
evaluarán y certificarán como capaces de salvaguardar información en el nivel
declasificaciónpertinente.
Losrequisitosparalaevaluaciónycertificaciónseincluiránenlaplanificación
delsistemayseindicaránclaramente enlosrequisitosespecíficosdeseguridad
delsistema.
Los procesos de evaluación y certificación se llevarán a cabo de conformidad
con las directrices aprobadas por personal técnicamente cualificado y debida-
mentehabilitadoqueactúeennombredelpropietariodelossistemastécnicos.
El personal podrá ser el indicado por una autoridad nacional de evaluación o
certificación designada o por sus representantes designados, por ejemplo un
contratistacompetenteyhabilitado.
El grado de los procesos de evaluación y certificación necesarios podrá redu-
cirse(porejemplo,paraincluirúnicamente losaspectosdeintegración) cuando
los sistemas se basen en productos para la seguridad informática evaluados y
certificadosaescalanacional.
25.7.4.Control sistemático de los elementos de seguridad para una acredita-
ción continua
El propietario de los sistemas técnicos deberá establecer procedimientos de
control sistemático que garanticen que todos los dispositivos de seguridad del
sistemasiguensiendoválidos.
Lostiposdemodificaciónquerequieranunanuevaacreditaciónolaaprobación
previadelaAutoridaddeacreditaciónenmateriadeseguridaddeberánidentifi-
carse claramente y enunciarse en los requisitos específicos de seguridad del
sistema.Despuésdecualquiermodificación,reparaciónofalloquepuedahaber
afectado a los dispositivos de seguridad del sistema, el propietario de los
sistemas técnicos se encargará de que se realice un control para garantizar el
funcionamiento correcto de los dispositivos de seguridad. La acreditación del
sistemadependeránormalmentedelresultadosatisfactoriodedichoscontroles.
La Autoridad de acreditación en materia de seguridad inspeccionará o revisará
periódicamente todos los sistemas a los que se hayan aplicado dispositivos de
seguridad. Con respecto a los sistemas que traten información clasificada EU
TOPSECRET,lasinspeccionesseefectuaránalmenosunavezalaño.
25.8.Utilizacióntemporaluocasional
25.8.1.Seguridad de los microordenadores y de los ordenadores personales
(PC)
Losmicroordenadoresyordenadorespersonalescondiscofijo(uotrossoportes
dememoriapermanente),quefuncionenautónomamenteoenred,ylosdisposi-
tivos informáticos portátiles (por ejemplo, PC portátiles y «notebooks»
electrónicos)condiscosdurosfijos,seconsideraránmediosdealmacenamiento
deinformaciónenelmismosentidoquelosdisquetesuotrossoportesinformá-
ticosextraíbles.
Seaplicaráadichosequipos,porloquerespectaalacceso,tratamiento,almace-
namiento y transporte, el nivel de protección correspondiente al nivel más alto
declasificacióndelainformaciónquesehayaalmacenadootratado(hastaque
serecalifiquenodesclasifiquenconarregloaprocedimientosaprobados).
25.8.2.Utilización de equipos privados para trabajos oficiales de la Comisión
Para tratar información clasificada de la UE queda prohibida la utilización de
soportes informáticos extraíbles, programas informáticos y soportes materiales
de tecnología de la información privados (por ejemplo, PC y dispositivos
informáticosportátiles)concapacidaddearchivardatos.2000Q3614—ES—29.12.2001—002.001—52
▼M1
No podrán introducirse soportes materiales, programas informáticos y soportes
informáticosprivadosenunazonadeclaseIoclaseIIenquesetrateinforma-
ción clasificada de la UE sin la autorización escrita del Jefe de la Oficina de
Seguridad de la Comisión. Dicha autorización únicamente se concederá por
razonestécnicasencasosexcepcionales.
25.8.3.Utilización de equipo perteneciente a un contratista facilitado por un
país para un trabajo oficial de la Comisión
EljefedelaOficinadeSeguridaddelaComisiónpodráautorizarlautilización
deequipodetecnologíadelainformaciónydeprogramasinformáticospertene-
cientes a un contratista en organizaciones que prestan apoyo a los trabajos
oficiales delaComisión. Asimismopodráautorizar la utilización deequipode
tecnologíadelainformaciónydeprogramasinformáticossuministradosporun
país; en tal caso, el equipo de tecnología de la información se someterá al
control del inventario adecuado de la Comisión. En ambos casos, si el equipo
de tecnología de la información sirve para tratar información clasificada de la
UE, se consultará a la Autoridad de acreditación en materia de seguridad con
objeto de que se consideren y lleven a efecto debidamente los elementos de
INFOSECqueseanaplicablesalautilizacióndeeseequipo.
26. ENTREGA DE INFORMACIÓN CLASIFICADA DE LA UE A
TERCEROSPAÍSESUORGANIZACIONESINTERNACIONALES
26.1.1.Principios que rigen la comunicación de información clasificada de la
UE
ElcolegiodemiembrosdelaComisióndecidirácomunicarlainformaciónclasi-
ficadadelaUEatercerospaísesuorganizacionesinternacionalesatenor:
— delcarácteryelcontenidodedichainformación,
— dela«necesidaddeconocer»delosdestinatarios,— delaapreciacióndelasventajasparalaUE.
SesolicitarálaaprobacióndelautordelainformaciónclasificadadelaUEque
debaentregarse.
Dichasdecisionesseadoptaráncasoporcaso,enfunción:
— del grado de cooperación deseado con los terceros países u organizaciones
internacionalesdequesetrate,
— de la confianza que se les pueda otorgar, que se deriva del nivel de segu-
ridad que se aplicaría a la información clasificada de la UE confiada a
dichospaísesuorganizacionesydelacoherenciaentrelasnormasdesegu-
ridadaplicablesendichospaísesuorganizacionesylasaplicadasenlaUE;
elGrupoconsultivosobrelapolíticadeseguridaddelaComisiónfacilitaráa
laComisiónsudictamentécnicosobreestepunto.
La aceptación por terceros países u organizaciones internacionales de la infor-
mación clasificada de laUEsupondrála garantía de quedicha información no
se utilizará con fines distintos de los que han motivado la comunicación o el
intercambiodeinformaciónydequedichospaísesuorganizacionesproporcio-
naránlaprotecciónexigidaporlaComisión.
26.1.2.Niveles
UnavezquelaComisiónhayadecididoqueunainformaciónclasificada puede
comunicarse o intercambiarse con un determinado país u organización interna-
cional, decidirá sobre el nivel de cooperación que resulta posible. Ello
dependerá, en particular, de la política y la normativa de seguridad que se
apliqueendichopaísuorganización
Existentresnivelesdecooperación:
Nivel1
Cooperacióncontercerospaísesuorganizaciones internacionalescuyaspolítica
ynormativadeseguridadsonmuysimilaresalasdelaUE.
Nivel2
Cooperacióncontercerospaísesuorganizaciones internacionalescuyaspolítica
ynormativadeseguridadsonnotablementedistintasdelasdelaUE.
Nivel3
Cooperación ocasional con terceros países u organizaciones internacionales
cuyaspolíticaynormativadeseguridadnopuedenevaluarse.
Cada nivel de cooperación determinará los procedimientos y disposiciones de
seguridad,expuestosenlosApéndices3,4y5.2000Q3614—ES—29.12.2001—002.001—53
▼M1
26.1.3.Acuerdos en materia de seguridad
UnavezquelaComisiónhayadecididoqueexisteunanecesidadpermanenteo
a largo plazo de intercambiar información clasificada entre la Comisión y
terceros países u otras organizaciones internacionales, celebrará con ellos
«acuerdos sobre los procedimientos de seguridad para el intercambio de infor-
mación clasificada» que definan el objeto de la cooperación y las normas de
protecciónrecíprocadelainformaciónintercambiada
Enelcasodelacooperaciónocasionaldenivel3que,pordefinición,estálimi-
tada en el tiempo y en su objeto, podrá hacer las veces de «acuerdo sobre los
procedimientos para el intercambio de información clasificada» un simple
memorando de entendimiento que defina el carácter de la información clasifi-
cada que deba intercambiarse y las obligaciones recíprocas con respecto a
dichainformación,acondicióndequedichomemorandonoseadeclasificación
másaltaqueEURESTRICTED.
Losproyectosdeacuerdosobreprocedimientosdeseguridadolosmemorandos
de entendimiento serán debatidos por el Grupo consultivo sobre la política de
seguridad de la Comisión antes de someterlos a la Comisión para que ésta
decida.
ElmiembrodelaComisiónencargadodelostemasdeseguridadsolicitarátoda
la asistencia necesaria de la Autoridad de seguridad nacional de los Estados
miembrosparagarantizarquelainformaciónquedebacomunicarseseutilicey
proteja de conformidad con lo dispuesto en los acuerdos sobre procedimientos
deseguridadomemorandosdeentendimiento.2000Q3614—ES—29.12.2001—002.001—54
Apéndice 1
COMPARACIÓNDELASCLASIFICACIONESDESEGURIDADNACIONALES
ClasificaciónUE EUTOPSECRET EUSECRET EUCONFIDENTIAL EURESTRICTED
ClasificaciónOTAN(1)
ClasificaciónUEO FocalTopSecret WEUSECRET WEUCONFIDENTIAL WEURESTRICTED
ClasificaciónEURATOM(2) EURATOMTopSecret EURATOMSecret EURATOMConfidential EURATOMRestricted
Bélgica TrèsSecret
ZeerGeheimSecret
GeheimConfidentiel
VertrouwelijkDiffusionrestreinte
BeperkteVerspreiding
Dinamarca Ydersthemmeligt Hemmeligt Fortroligt Tiltjenestebrug
Alemania STRENGGEHEIM GEHEIM VS(3)—VERTRAULICH VS — NUR FÜR DEN DIENSTGE-
BRAUCH
Grecia Άκρως Απόρρητο Απόρρητο Εµπιστευτικό Περιορισµένης χρήσης
España Secreto Reservado Confidencial DifusiónlimitadaFrancia TrèsSecretDéfense(
4) SecretDéfense ConfidentielDéfense Diffusionrestreinte
Irlanda TopSecret Secret Confidential Restricted
Italia Segretissimo Segreto Riservatissimo Riservato
Luxemburgo TrèsSecret Secret Confidentiel DiffusionrestreintePaísesBajos Stg.ZeerGeheimStg.Geheim Stg.ConfidentieelAustria StrengGeheimGeheim Vertraulich EingeschränktPortugal MuitoSecreto Secreto Confidencial Reservado
Finlandia Erittäinsalainen Erittäinsalainen Salainen Luottamuksellinen
Suecia Kvalificerathemlig Hemlig Hemlig Hemlig▼M12000Q3614—ES—29.12.2001—002.001—55
ClasificaciónUE EUTOPSECRET EUSECRET EUCONFIDENTIAL EURESTRICTED
ReinoUnido TopSecret Secret Confidential Restricted
(1) OTAN:LacorrespondenciaconlascategoríasdeclasificacióndelaOTANsedeterminarácuandosenegocieelacuerdodeseguridadentrelaComisiónyl aOTAN.
(2) ReglamentoEuratomno3de31dejuliode1958sobrelaproteccióndelainformaciónclasificadadeEuratom.
(3) Alemania:VS=Verschlusssache.
(4) Francia:Laclasificación«TrèsSecretDéfense»,queserefiereaasuntosprioritariosdelGobierno,sólopuedecambiarseconlaautorizacióndelP rimerMinistro.▼M12000Q3614—ES—29.12.2001—002.001—56
Apéndice 2
GUÍAPRÁCTICADECLASIFICACIÓN
Estaguíaesindicativaynodebeinterpretarsequemodificalasdisposicionessustantivasexpuestasenlassecciones16,17,20y21.
Clasificación Cuándo Quién MarcadosRecalificación/Desclasificación/Destrucción
Quién Cuándo
EUTOPSECRET:
Estaclasificaciónseapli-
cará únicamente a la in-
formación y al material
cuya divulgación no
autorizada pueda causar
un perjuicio excepcional-
mente grave a los intere-
ses esenciales de la
Unión Europea o de uno
o más de sus Estados
miembros[16.1].Se existe la probabilidad de que po-
ner en peligro materiales clasificados
EUTOPSECRET:
— amenace directamente la estabili-
dadinternadelaUEodeunode
sus Estados miembros o países
amigos,
— cause en perjuicio excepcional-
mente grave a las relaciones con
paísesamigos,
— ponga vidas en peligro directa-
mente,
— ocasione un daño excepcional-
mente grave a la capacidad de
funcionarefectivamenteoalase-
guridaddelasfuerzasdelosEsta-
dos miembros o a las de otros
contribuyentes, o haga que cese
la efectividad de operaciones de
seguridad o de inteligencia suma-
mentevaliosas,
— cause un perjuicio grave a largo
plazo a los intereses económicos
de la UE ode losEstados miem-
bros.Personas debidamente
autorizadas (autores),
Directores Generales,
JefesdeServicio[17.1].
Los autores deberán es-
pecificarunafecha,pla-
zoomomentoenelque
el contenido pueda ser
recalificadoodesclasifi-
cado [16.2]. En caso
contrario, revisarán los
documentosenunplazo
máximo de cinco añospara comprobar si la
clasificación original si-
gue siendo necesaria
[17.3].LaclasificaciónEUTOPSECRETse
aplicará a los documentos EU TOP
SECRET, cuando proceda, se pondrá
una indicación de seguridad y/o el
marcado de protección ESDP, por
medios mecánicos y a mano [16.4,
16.5,16.3].
La clasificación de la UE y las indi-
caciones de seguridad aparecerán en
la parte central superior y central in-
feriordecadapágina.Todaslaspági-
nas irán numeradas. Todos los docu-
mentos clasificados de la UEllevarán número de referencia y fe-
cha. Esta referencia deberá aparecer
entodaslaspáginas.
Si se han de distribuir varias copias,
cada una de ellas llevará un número
de copia, que figurará en la primera
página, junto con la indicación del
número total de páginas. Todos los
anexos y documentos adjuntos se in-
dicaránenlaprimerapágina[21.1].La clasificación o recalificación de-
pende únicamente del autor, que in-
formarádelamodificaciónalosdes-
tinatarios subsiguientes a quienes se
hayaenviadoeldocumentoounaco-
piadelmismo[17.3].
Los documentos EU TOP SECRET
serán distruidos por el Registo Cen-
tral o registro secundario encargado
de su custodia. Los documentos des-
truidos se relacionarán en un certifi-
cado de destrucción, firmado por el
controlador EU TOP SECRET y porel funcionario que haya precensiado
la destrucción que tendrá la habilita-
ción EU TOP SECRET. En el libro
deregistroseharáunapuntealefec-
to. El registro conservará los certifi-
cados de destrucción, junto con los
impresos de distribución, durante
diezaños[22.5].Las copias y documentos
sobrantes que ya no sean
necesarios serán destrui-
dos[22.5].
LosdocumentosEUTOP
SECRET, incluido todo
elmaterialsobranteclasi-
ficado que se haya utili-
zado para preparar docu-
mentos EU TOP
SECRET, como copias
defectuosas, borradores
de trabajo, notas meca-nografiadas y papel car-
bón, serán destruidos
bajo la supervisión de un
controlador EU TOP SE-
CRET; la destrucción se
llevaráacaboquemándo-
los, convirtiéndolos en
pasta, triturándolos o re-
duciéndolos de cualquier
otromodoaunestadoen
que sean irreconocibles e
irreconstruibles[22.5].▼M12000Q3614—ES—29.12.2001—002.001—57
Clasificación Cuándo Quién MarcadosRecalificación/Desclasificación/Destrucción
Quién Cuándo
EUSECRET:
Estaclasificaciónseapli-
cará únicamente a la in-
formación y al material
cuya divulgación no
autorizada pueda causar
un perjuicio excepcional-
mente grave a los intere-
ses esenciales de la
Unión Europea o de uno
o más de sus Estados
miembros[16.1].Siexistelaprobabilidaddequeponer
en peligro materiales clasificados EU
SECRET:
— creetensionesinternacionales,
— cause un perjuicio grave a las re-
lacionescongobiernosamigos,
— ponga vidas en peligro directa-
menteodañegravementeelorden
público o la seguridad o libertad
individuales,
— socasione un daño grave a la ca-
pacidaddefuncionarefectivamen-
te o a la seguridad de las fuerzas
de los Estados miembros o a las
de otros contribuyentes, o haga
que cese la efectividad de opera-
ciones de seguridad o de inteli-
genciaaltamentevaliosas,
— ocasione un considerable daño
material a los intereses financie-
ros,monetarios,económicosoco-
merciales de la UE o de uno de
susEstadosmiembros.Personas autorizadas
(autores), Directores
Generales, Jefes de Ser-
vicio[17.1].
Los autores deberán es-
pecificar una fecha o
plazoenqueelconteni-
do pueda ser recalifica-
do o desclasificado
[16.2]. En caso contra-
rio, se revisarán los do-
cumentos en un plazo
máximo de cinco años
para comprobar si la
clasificación original si-
gue siendo necesaria
[17.3].LaclasificaciónEUSECRETseapli-
cará a los documentos EU SECRET
y, cuando proceda, se pondrá una in-
dicacióndeseguridady/ounmarcado
de protección — ESDP, por medios
mecánicos y a mano [16.4, 16.5,
16.3].
LasclasificacionesdelaUEylasin-
dicacionesdeseguridadapareceránen
la parte central superior y central in-
feriordecadapágina.Todaslaspági-
nas irán numeradas. Todos los docu-
mentos clasificados de la UE
llevarán número de referencia y fe-
cha; esta referencia deberá aparecer
entodaslaspáginas.
Si se han de distribuir varias copias,
cada una de ellas llevará un número
de copia, que figurará en la primera
página, junto con la indicación del
número total de páginas. Todos los
anexos y documentos adjuntos se re-
lacionarán en la primera página
[21.1].La desclasificación o recalificación
dependeúnicamentedelautor,quein-
formarádelamodificaciónalosdes-
tinatarios subsiguientes a quienes se
hayaenviadoeldocumentoounaco-
piadelmismo[17.3].
Los documentos EU SECRET serán
destruidos por el registro encargado
desucustodia,bajolasupervisiónde
unapersonaconhabilitacióndesegu-
ridad. Los documentos SECRET EU
que sean destruidos se incluirán en
certificados de destrucción firmados
queseguardarán enelregistro,junto
con los impresos de destrucción, du-
rantealmenostresaños[22.5].Las copias y documentos
sobrantes que ya no sean
necesarios serán destrui-
dos[22.5].
Los documentos EU SE-
CRET, incluido todo el
material sobrante clasifi-
cado que se haya utiliza-
do para preparar docu-
mentos EU SECRET,
como copias defectuosas,
borradoresdetrabajo,no-
tasmecanografiadasypa-
pel carbón, serán destrui-
dos; la destrucción se
llevaráacaboquemándo-
los, convirtiéndolos en
pasta, triturándolos o re-
duciéndolos de cualquier
otromodoaunestadoen
que sean irreconocibles e
irreconstruibles[22.5].▼M12000Q3614—ES—29.12.2001—002.001—58
Clasificación Cuándo Quién MarcadosRecalificación/Desclasificación/Destrucción
Quién Cuándo
EUCONFIDENTIAL:
Estaclasificaciónseapli-
cará únicamente a la in-
formación y al material
cuya divulgación no
autorizada pueda suponer
unperjuicioparalosinte-
reses esenciales de la
Unión Europea o de uno
o más de sus Estados
miembros[16.1].Siexistelaprobabilidaddequeponer
en peligro materiales clasificados EU
CONFIDENTIAL:
— perjudiquelasrelacionesdiplomá-
ticas, es decir, ocasione una pro-
testaformaluotrassanciones;
— perjudique la seguridad o libertad
individuales,
— perjudiquelacapacidaddefuncio-
nar efectivamente o la seguridad
de las fuerzas de los Estados
miembrosolasdeotroscontribu-
yentes,odisminuyalaefectividad
de operaciones de seguridad o de
inteligenciavaliosas,
— menoscabe notablemente laviabi-
lidadfinanciera deorganizaciones
importantes,
— impida la investigacón de delitos
gravesofacilitequesecometan,
— menoscabe notablemente los inte-
reses financieros, económicos y
comercialesdelaUEodesusEs-
tadosmiembros,
— ponga graves obstáculos al desa-
rrollo o al funcionamiento de
políticasprioritariasdelaUE,
— interrumpa o perturbe notable-
mente actividades importantes de
laUE.Personas autorizadas
(autores), Directores
Generales y Jefes de
Servicio[17.1].
Los autores deberán es-
pecificar una fecha o
plazoenqueelconteni-
do pueda ser recalifica-
do o desclasificado. En
casocontrario,revisarán
los documentos en un
plazo máximo de cinco
años, para comprobar si
la clasificación original
sigue siendo necesaria
[17.3].La clasificación EU CONFIDEN-
TIAL se aplicará a los documentos
EUCONFIDENTIAL,y,cuandopro-
ceda,sepondrálaindicacióndesegu-
ridad y/o el marcado de protección
ESDP por medios mecánicos y a
mano o mediante impresión en papel
preestampillado y registrado [16.4,16.5,16.3].
LasclasificacionesdelaUEfigurarán
en la parte central superior y central
inferior de cada página; todas las
páginas irán marcadas. Todoslosdo-
cumentosllevaránnúmerodereferen-
ciayfecha.
Todos los anexos y documentos ad-
juntos se indicarán en la primera
página[21.1].La desclasificación o recalificación
dependeúnicamentedelautor,quein-
formarádelamodificaciónalosdes-
tinatarios subsiguientes a quienes se
haya enviado el documentos o una
copiadelmismo[17.3].
Los documentos EU CONFIDEN-
TIAL serán destruidos porel registro
encargado de su custodia bajo la su-
pervisión de una persona habilitada.
Seguardaráconstanciadesudestruc-
ciónconarregloalanormativanacio-
naly,enelcasodelaComisiónode
losorganismosdescentralizados dela
UE,conarregloalasintruccionesdel
Presidente[22.5].Las copias y documentos
sobrantes que ya no sean
necesarios serán destrui-
dos[22.5].
Los documentos EU
CONFIDENTIAL, inclui-
do todo el material so-
brante clasificado que se
haya utilizado para pre-
parar documentos EU
CONFIDENTIAL, como
copiasdefectuosas,borra-
dores de trabajo, notas
mecanografiadas y papel
carbón, serán destruidos;
la destrucción, se llevará
a cabo quemándolos,
convertiéndolos en pasta,
triturándolos o reducién-
dolos de cualquier otro
modoaunestado enque
seanirreconocibleseirre-
construibles[22.5].▼M12000Q3614—ES—29.12.2001—002.001—59
Clasificación Cuándo Quién MarcadosRecalificación/Desclasificación/Destrucción
Quién Cuándo
EURESTRICTED:
Estaclasificaciónseapli-
caráalainformaciónyal
materialcuyadivulgación
no autorizada pueda re-
sultar desfavorable para
los intereses de la Unión
Europea o de uno o más
de sus Estados miembros
[16.1].Siexistelaprobabilidaddequeponer
en peligro materiales clasificados EU
RESTRICTED:
— afectedesfavorablementealasre-
lacionesdiplomáticas,
— cause un perjuicio considerable a
particulares,
— dificulte el mantenimiento de la
eficacia operativa o la seguridad
de las fuerzas de los Estados
miembrosodeotroscontribuyen-
tes,
— ocasione pérdidas financieras o
proporcione ganancias o ventajas
endebidas a particulares o empre-
sas,
— infrinja el compromiso de discre-
ciónrespectodeinformaciónfaci-
litadaporterceros,
— infrinja las restricciones estatuta-
rias sobre la revelación de infor-
mación,
— dificulte la investigación de deli-
tosofacilitequesecometan,
— ponga en desventaja a la UE o a
susEstadosmiembrosennegocia-
cionescomercialesopolíticascon
terceros,
— ponga obstáculos al desarrollo o
al funcionamiento efectivos depoliticas,delaUE,
— menoscabelaadecuadagestiónde
laUEysusoperaciones.Personas autorizadas
(autores), Directores
Generales, Jefes de Ser-
vicio[17.1]
Los autores deberán es-
pecificar una fecha o
plazoenqueelconteni-
do pueda ser recalifica-
do o desclasificado
[16.2]. En caso contra-
rio, revisarán los docu-
mentos en un plazo
máximo de cinco años,
conelfindecomprobar
si la clasificación origi-
nalsiguesiendonecesa-
ria[17.3].LaclasificaciónEURESTRICTEDse
aplicará a los documentos EU RES-
TRICTEDy,cuandoproceda,seapli-
cará una indicación de seguridad y/o
un marcado de protección — ESDP,
por medios mecánicos o electrónicos
[16.4,16.5y16.3].
La clasificación de la UE y las indi-
caciones deseguridad figurarán en la
parte superior de la primera página;
todaslaspaginasiránnumeradas.To-
doslosdocumentosclasificadosdela
UE llevarán número de referencia y
fecha[21.1].La desclasificación o recalificación
dependeúnicamentedelautor,quein-
formarádelamodificaciónalosdes-
tinatarios subsiguientes a quienes se
hayaenviadoeldocumentoounaco-
piadelmismo[17.3].
Los documentos EU RESTRICTED
serándestruidosporelregistroencar-
gado de sucustodia o porelusuario,
según las intrucciones del Presidente
[22.5].Las copias y documentos
sobrantes que ya no sean
necesarios serán destrui-
dos[22.5].▼M12000Q3614—ES—29.12.2001—002.001—60
▼M1
Apéndice 3
DirectricesparalaentregadeinformaciónclasificadadelaUEaterceros
paísesuOrganizacionesInternacionales:cooperacióndenivel1
PROCEDIMIENTO
1. Recae en el Colegio de Comisarios la autoridad para entregar información
clasificadadelaUEapaísesquenoseanmiembrosdelaUniónEuropeay
a organizaciones internacionales cuyas política y normativa de seguridad
soncomparablesalasdelaUE.
2. Enespera dela celebración de un acuerdo de seguridad, elmiembro dela
Comisiónencargado dela seguridadescompetente para examinar lassoli-
citudesdeentregadeinformaciónclasificadadelaUE.
3. Paraello,elmiembrodelaComisión:
— recabarálaopinióndelosautoresdelainformaciónclasificadadelaUE
cuyaentregasesolicita,
— establecerá los contactos necesarios con los órganos de seguridad del
Estadoodelaorganizacióninternacionalsolicitante,afindecomprobar
si supolítica y normativa de seguridad son tales que garantizan que la
información clasificada que se le entregue recibirá la protección que
requierenlaspresentesnormasdeseguridad,
— pedirá un dictamen técnico al Grupoconsultivo sobrepolítica de segu-
ridaddelaComisiónrespectodelaconfianzaquepuededepositarseen
lospaísesuorganizacionesinternacionalesbeneficiarios.
4. ElmiembrodelaComisiónencargadodelaseguridadpresentaráalaComi-
sión,para que ésta decida, la solicitud y el dictamen del Grupoconsultivo
sobrepolíticadeseguridaddelaComisión.
NORMAS DE SEGURIDAD QUE DEBERÁN APLICAR LOS BENEFICIA-
RIOS
5. El miembro de la Comisión encargado de la seguridad notificará a los
paísesyorganizacionesinternacionalesbeneficiariosladecisióndelaComi-
sióndeautorizarlaentregadeinformaciónclasificadadelaUE.
6. La decisión de entregar la información no entrará en vigor hasta que los
beneficiarioshayandadogarantíasporescritodeque:
— noutilizaránlainformaciónparafinesdistintosdelosacordados,
— protegeránlainformacióndeacuerdoconlaspresentesnormasdesegu-
ridady,enparticular,conlasdisposicionesespecialesqueseenunciana
continuación.
7. Personal
a) Elnúmerodefuncionariosconaccesoalainformaciónclasificadadela
UE estará, según el principio de necesidad de conocer, estrictamente
limitadoalaspersonascuyasfuncioneshagannecesariodichoacceso.
b) Todoslosfuncionariosociudadanosautorizadosaaccederainformación
clasificadaEUCONFIDENTIALodenivelsuperiorestaránenposesión
deuncertificado deseguridaddelnivel adecuado odeunahabilitación
de seguridad equivalente, cualquiera de los cuales habrá sido expedido
porlaadministracióndesupaís.
8. Transmisióndedocumentos
a) Losprocedimientosprácticosparalatransmisióndedocumentossedeci-
diránporacuerdo.Enesperadealcanzar dichoacuerdoseaplicarán las
disposicionesde lasección 21.Dichosprocedimientos especificarán, en
particular, los registros a los que se remitirá la información clasificada
delaUE.
b) Si lainformación clasificada cuya entrega autoriza la Comisión incluye
material clasificado EU TOP SECRET, el país u organización interna-
cional beneficiario establecerá un registro central para material de la
UE y, si procede, registros secundarios para ese mismo material. Estos
registrosseregiránpordisposicionesestrictamenteequivalentesalasde
lasección22delaspresentesnormasdeseguridad.
9. Inscripciónenelregistro
NobienserecibaenunregistroundocumentoclasificadoEUCONFIDEN-
TIALodenivelsuperior,seinscribiráeldocumentoenunlibroderegistro
especial que custodiará la organización. El libro de registro constará de2000Q3614—ES—29.12.2001—002.001—61
▼M1
columnas en que se indicarán la fecha de recepción, la descripción del
documento(fecha,referenciaynúmerodecopia),suniveldeclasificación,
sutítulo, elnombreocargodelreceptor, lafechadelacusedereciboyla
fechadedevolucióndeldocumentoalautordelaUEodedestruccióndel
mismo.
10. Destrucción
a) LosdocumentosclasificadosdelaUEsedestruirándeconformidadcon
lasinstruccionesquefiguranenlasección22delaspresentesnormasde
seguridad. Se enviarán copias de los certificados de destrucción de los
documentosEUSECRETyEUTOPSECRETalregistrodelaUEque
hatransmitidolosmismos.
b) Los documentos clasificados de la UE se incluirán en los planes de
destrucciónurgentededocumentosclasificadosdelosorganismosbene-
ficiarios.
11. Proteccióndedocumentos
Se adoptarán todas las medidas necesarias para impedir que personas no
autorizadastenganaccesoainformaciónclasificadadelaUE.
12. Copias,traduccionesyextractos
No podrán hacerse fotocopias ni traducciones de los documentos clasifi-
cados EU CONFIDENTIAL o EU SECRET, ni realizarse extractos sin la
autorización del jefe de la organización de seguridad de que se trate, que
registrará y controlará dichas copias, traducciones o extractos y las sellará
sifueranecesario.
La reproducción o la traducción de un documento EU TOP SECRET sólo
podráserautorizadaporelautor,queespecificaráelnúmerodecopiasauto-
rizadas. Si no puede determinarse dicho autor, la petición se remitirá a la
OficinadeSeguridaddelaComisión.
13. Infraccionesdelaseguridad
Cuando se haya producido o se sospeche que se ha producido una infrac-
ción de la seguridad en relación con un documento clasificado de la UE,
deberáactuarse inmediatamente delasiguiente forma,sinperjuicio deque
secelebreunacuerdodeseguridad:
a) realizar una investigación para detectar las circunstancias de la infrac-
cióndelaseguridad;
b) notificarelhechoalaOficinadeSeguridaddelaComisión,alaANSy
alautor,o,sitodavíanosehainformadoaesteúltimo,hacerloconstar
claramente;
c) tomarmedidasparareduciralmínimolosefectosdelainfraccióndela
seguridad;
d) reconsiderar y aplicar las medidas para impedir que el hecho vuelva a
suceder;
e) aplicar todaslasmedidas recomendadas porla Oficina de Seguridadde
laComisiónparaimpedirqueelhechovuelvaasuceder.
14. Inspecciones
SepermitiráalaOficinadeSeguridaddelaComisión,previoacuerdocon
los países u organizaciones internacionales interesados, evaluar la eficacia
de las medidas destinadas a proteger la información clasificada de la UE
queseentregue.
15. Informe
Sinperjuiciodequesecelebreunacuerdodeseguridad,mientraselpaísu
organización internacional tenga en su poder información clasificada de la
UE, deberá presentar un informe anual en la fecha que se indique cuando
se conceda la autorización para entregar información. En dicho informe se
confirmaráquesehancumplidolaspresentesnormasdeseguridad.2000Q3614—ES—29.12.2001—002.001—62
▼M1
Apéndice 4
DirectricesparalaentregadeinformaciónclasificadadelaUEaterceros
paísesuOrganizacionesInternacionales:cooperacióndenivel2
PROCEDIMIENTO
1. Recae en el autor la autoridad para entregar información clasificada de la
UE a terceros países u organizaciones internacionales cuyas política y
normativa de seguridad son notablemente distintas de las de la UE. Recae
enelColegiodeComisarioslaautoridadparaentregarinformaciónclasifi-
cadadelaUEoriginadadentrodelaComisión.
2. En principio, se limita a la información clasificada hasta el nivel EU
SECRET inclusive, y no incluye la información clasificada protegida por
indicacionesomarcadosdeseguridadespeciales.
3. Enespera dela celebración de un acuerdo de seguridad, elmiembro dela
Comisión encargado de cuestiones de seguridad es competente para
examinarlassolicitudesdeentregadeinformaciónclasificadadelaUE.
4. Paraello,elmiembrodelaComisión:
— recabará la opinión de los autores de la información clasificada cuya
entregasesolicita,
— entablarácontactospreliminaresconlosórganosdeseguridaddelpaíso
de la organización internacional solicitante, para recabar información
sobre su política y normativa de seguridad y, en particular, para esta-
blecer un cuadro comparativo de las clasificaciones que se utilizan en
laUEyenelpaísuorganizacióninteresado,
— concertaráunareunióndelGrupoconsultivosobrepolíticadeseguridad
de la Comisión o, si fuera necesario, mediante un procedimiento de
aprobación tácita, recabará información de las ANS de los Estados
miembrosconelfindeobtenereldictamendelGrupoconsultivosobre
políticadeseguridaddelaComisión.
5. El dictamen del Grupo consultivo sobre política de seguridad de la Comi-
siónsereferiráalosiguiente:
— laconfianzaquepuededepositarseenlospaísesuorganizacionesinter-
nacionales beneficiarios, con el fin de evaluar los riesgos para la
seguridadaqueseexpondríanlaUEosusEstadosmiembros,
— una estimación de la capacidad de los beneficiarios para proteger la
informaciónclasificadaentregadaporlaUE,
— propuestasrelativasalosprocedimientosparalagestióndelainforma-
ción clasificada de la UE (por ejemplo, suministro de versiones
expurgadas) y delosdocumentos transmitidos (mantenimiento osupre-
sióndelasrúbricasdelaclasificaciónUE,delosmarcadosespecíficos,
etc.);
— recalificaciónodesclasificaciónantesdequelainformaciónseentregue
alospaísesuorganizacionesinternacionalesbeneficiarios.
6. ElmiembrodelaComisiónencargadodecuestionesdeseguridadremitiráa
la Comisión, para que ésta decida, la solicitud y el dictamen del Grupo
consultivosobrepolíticadeseguridaddelaComisión.
NORMAS DE SEGURIDAD QUE DEBERÁN APLICAR LOS BENEFICIA-
RIOS
7. ElmiembrodelaComisiónencargadodecuestionesdeseguridadnotificará
alospaísesuorganizacionesinternacionalesbeneficiarios,ladecisióndela
Comisión de autorizar la entrega de información clasificada de la UE, así
comodesusrestricciones.
8. La decisión de entregar la información no entrará en vigor hasta que los
beneficiarioshayandadogarantíasporescritodeque:
— noutilizaránlainformaciónparafinesdistintosdelosacordados,
— protegeránlainformacióndeacuerdoconlasnormasestablecidasporla
Comisión.
9. Seestableceránlassiguientesnormasdeprotección,salvoenelcasodeque
la Comisión, después de recibir el dictamen técnico del Grupo consultivo
sobrepolítica de seguridad dela Comisión, decida unprocedimiento espe-
cial para tratar los documentos clasificados de la UE (supresión de la
mencióndelaclasificacióndelaUE,marcadosespecíficos,etc.).2000Q3614—ES—29.12.2001—002.001—63
▼M1
10. Personal
a) Elnúmerodefuncionariosconaccesoalainformaciónclasificadadela
UE estará, según el principio de necesidad de conocer, estrictamente
limitadoalaspersonascuyasfuncioneshagannecesariodichoacceso.
b) Todoslosfuncionariosociudadanosautorizadosaaccederainformación
clasificada entregada porla Comisión deberán estar en posesióndeuna
habilitación de seguridad o autorización de acceso de rango nacional,
respectodeinformaciónnacionalclasificada,deunniveladecuadoequi-
valentealdelaUE,talcomosedefineenelcuadrocomparativo.
c) Dichas habilitaciones de seguridad o autorizaciones nacionales se remi-
tiránalPresidenteatítuloinformativo.
11. Transmisióndedocumentos
Los procedimientos prácticos para la transmisión de documentos se deci-
dirán por acuerdo. En espera de la celebración de dicho acuerdo, serán
aplicables las disposiciones de la sección 21. El acuerdo especificará en
particular los registros a los que debe remitirse la información clasificada
de la UE, las direcciones concretas a las que deben remitirse los docu-
mentos y los servicios de mensajería o correo utilizados para la
transmisióndelainformaciónclasificadadelaUE.
12. Registrodellegada
La ANS del país destinatario, o su equivalente en el país que recibe en
nombre de su Gobierno información clasificada remitida por la Comisión,
o bien el órgano de seguridad de la organización internacional receptora,
tendráunlibroderegistroespecialparainscribirlainformaciónclasificada
de la UE a su recepción. El libro de registro constará de columnas en las
queseindicaránlafechaderecepción,ladescripcióndeldocumento(fecha,
referenciaynúmerodecopia),suclasificación,sutítulo,elnombreocargo
delreceptor,lafechadelacusedereciboylafechadedevolucióndeldocu-
mentoalaUEodedestruccióndelmismo.
13. Devolucióndedocumentos
Cuando el destinatario devuelva un documento clasificado a la Comisión,
procederá enla forma quese indica en elapartado «Transmisión dedocu-
mentos».
14. Protección
a) Cuandolosdocumentosnoseutilicen,sealmacenaránenuncontenedor
de seguridad que habrá sido autorizado para contener el material
nacional del mismo nivel de clasificación. El contenedor no llevará
ninguna indicación de su contenido, que sólo será accesible a las
personas autorizadas para tratar información clasificada de la UE.
Cuando se utilicen cerraduras de combinación, dicha combinación sóloserá conocida por los funcionarios del país u organización que tenga
acceso autorizado a la información clasificada de la UEalmacenada en
elcontenedor;secambiarálacombinacióncadaseismeses,oantessise
produceeltrasladodeunfuncionario,siseretiralahabilitacióndesegu-
ridaddeunodelosfuncionariosqueconocenlacombinaciónosiexiste
riesgodepuestaenpeligro.
b) Sólo podrán sacar del contenedor de seguridad los documentos clasifi-
cados de la UE los funcionarios habilitados para acceder a los
documentosclasificadosdelaUEyquetengannecesidaddeconocerlos.
Serán responsables de la custodia y seguridad de dichos documentos
durante todo el tiempo que éstos permanezcan en su poder y, en parti-
cular, deberán garantizar que ninguna persona no autorizada tenga
acceso a los documentos. Deberán garantizar asimismo que los docu-
mentos queden almacenados en un contenedor de seguridad cada vez
quehayanterminadodeconsultarlosyfueradelashorasdetrabajo.
c) No podrán hacerse fotocopias de los documentos clasificados EU
CONFIDENTIALodenivelsuperior,nihacerseextractossinlaautori-
zacióndelaOficinadeSeguridaddelaComisión.
d) Elprocedimientoparaladestrucciónrápidaytotaldelosdocumentosen
casos de urgencia deberá definirse y confirmarse conjuntamente con la
OficinadeSeguridaddelaComisión.
15. Seguridadfísica
a) CuandolosdocumentosclasificadosdelaUEnoseesténutilizando,los
contenedores de seguridad empleados para almacenarlos se mantendrán
cerradosentodomomento.
b) Cuando el personal de mantenimiento o de limpieza necesite entrar o
trabajar en un local en el que se encuentren dichos contenedores de2000Q3614—ES—29.12.2001—002.001—64
▼M1
seguridad, deberá ir acompañado por un miembro del servicio de segu-
ridad del país o de la organización, o por el funcionario más
directamenteresponsabledesupervisarlaseguridaddellocal.
c) Fuera de los horarios normales de trabajo (por las noches, durante los
finesdesemanayenlasvacacionesoficiales),loscontenedoresdesegu-
ridad que almacenen documentos clasificados de la UE estarán
protegidosporunguardiaoporunsistemadealarmaautomática.
16. Infraccionesdelaseguridad
Cuando se haya producido o se sospeche que se ha producido una infrac-
ción de la seguridad en relación con un documento clasificado de la UE,
deberáactuarseinmediatamentedelasiguienteforma:
a) remitir deinmediato un informe ala Oficina deSeguridad dela Comi-
siónoalaANSdelEstadomiembroquetomólainiciativadetransmitir
losdocumentos(concopiaalaOficinadeSeguridaddelaComisión);
b) llevar a cabo una investigación, a cuyo término se remitirá un informe
completo al órgano de seguridad [véase la letra a)]. A continuación
deberánadoptarselasmedidasnecesariasparaponerremedioalasitua-
ción.
17. Inspecciones
SepermitiráalaOficinadeSeguridaddelaComisión,previoacuerdocon
los países u organizaciones internacionales interesados, evaluar la eficacia
de las medidas destinadas a proteger la información clasificada de la UE
queseentregue.
18. Informe
Sinperjuiciodequesecelebreunacuerdodeseguridad,mientraselpaísu
organización internacional tenga en su poder información clasificada de la
UE, deberá presentar un informe anual en la fecha que se indique cuando
se conceda la autorización para entregar información. En dicho informe se
confirmaráquesehancumplidolaspresentesnormasdeseguridad.2000Q3614—ES—29.12.2001—002.001—65
▼M1
Apéndice 5
DirectricesparalaentregadeinformaciónclasificadadelaUEaterceros
paísesyOrganizacionesInternacionales:cooperacióndenivel3
PROCEDIMIENTO
1. Ocasionalmente, la Comisión puede querer cooperar, en determinadas
circunstancias especiales, con países u organizaciones que no pueden
ofrecer las garantías exigidas por las presentes normas de seguridad; sin
embargo,dichacooperaciónpuederequerirlaentregadeinformaciónclasi-
ficadadelaUE.
2. Recae en el autor la autoridad para entregar información clasificada de la
UE a terceros países u organizaciones internacionales cuyas política y
normativa de seguridad son notablemente distintas de las de la UE. Recae
enelColegiodeComisarioslaautoridadparaentregarinformaciónclasifi-
cadadelaUEoriginadadentrodelaComisión.
En principio, se limita a la información clasificada hasta el nivel EU
SECRET inclusive, y no incluye la información clasificada protegida por
indicacionesomarcadosdeseguridadespeciales.
3. LaComisiónestudiarálaconveniencia deentregarinformación clasificada,
evaluará la necesidad de conocerla que tienen los beneficiarios y decidirá
acercadelanaturalezadelainformaciónclasificadaquepuedafacilitarse.
4. SilaComisiónsemuestrafavorable,elmiembrodelaComisiónencargado
decuestionesdeseguridad:
— recabará la opinión de los autores de la información clasificada cuya
entregasesolicite,
— concertaráunareunióndelGrupoconsultivosobrepolíticadeseguridad
de la Comisión o, si fuera necesario, mediante un procedimiento de
aprobación tácita, recabará información de las ANS de los Estados
miembrosconelfindeobtenereldictamendelGrupoconsultivosobre
políticadeseguridaddelaComisión.
5. El dictamen del Grupo consultivo sobre política de seguridad de la Comi-
siónsereferiráalosiguiente:
a) una evaluación de losriesgos relativos a la seguridad para la UEo sus
Estadosmiembros;
b) laclasificacióndelainformaciónquepuedeentregarse;
c) larecalificaciónodesclasificacióndelainformaciónantesdeentregarla;
d) los procedimientos para tratar los documentos que hayan de entregarse
(véaseelsiguienteapartado);
e) los posibles métodos de transmisión (uso de servicios de correos
públicos,sistemasdetelecomunicacionespúblicosodeseguridad,valija
diplomática,correoshabilitados,etc.).
6. Losdocumentosentregadosalospaísesuorganizacionesmencionadosenel
presente apéndice se prepararán, en principio, sin hacer referencia a su
origenoalaclasificación delaUE.ElGrupoconsultivosobrepolítica de
seguridaddelaComisiónpodrárecomendar:
— lautilizacióndeunmarcadoespecíficoodeunaclave,
— la utilización de un sistema específico de clasificación que vincule la
sensibilidad de la información con las medidas de control exigidas a
losmétodosdetransmisióndedocumentosqueusaelbeneficiario.
7. ElPresidenteremitirá alaComisión,paraqueéstadecida,eldictamendel
GrupoconsultivosobrepolíticadeseguridaddelaComisión.
8. UnavezquelaComisiónhaya aprobadolaentrega deinformación clasifi-
cada de la UE y los procedimientos prácticos de aplicación, la Oficina de
Seguridadde laComisión entablará loscontactos necesarios conel órgano
de seguridad del país u organización interesado para facilitar la aplicación
delasmedidasdeseguridadprevistas.
9. ElmiembrodelaComisiónencargadodecuestionesdeseguridadinformará
alosEstadosmiembrosacerca delanaturaleza yclasificación delainfor-
mación, y elaborará una relación de las organizaciones y países a los que
dicha información puede entregarse, con arreglo a la decisión de la Comi-
sión.2000Q3614—ES—29.12.2001—002.001—66
▼M1
10. LaOficinadeSeguridaddelaComisiónadoptarátodaslasmedidasnecesa-
riasparafacilitarlaevaluacióndecualquierdañoconsiguienteylarevisión
delosprocedimientos.
Siemprequesemodifiquenlascondicionesdelacooperación,laComisión
volveráaexaminarlacuestión.
NORMAS DE SEGURIDAD QUE DEBERÁN APLICAR LOS BENEFICIA-
RIOS
11. ElmiembrodelaComisiónencargadodecuestionesdeseguridadnotificará
alospaísesuorganizacionesinternacionalesbeneficiariosdeladecisiónde
la Comisión de autorizar la entrega de información clasificada de la UE,
juntoconlasdisposicionesdetalladasdeprotecciónpropuestasporelGrupo
consultivo sobre política de seguridad de la Comisión aprobadas por la
Comisión.
12. La decisión no entrará en vigor hasta que los beneficiarios hayan dado
garantíasporescritodeque:
— noutilizaránlainformaciónparafinesdistintosdelacooperacióndeci-
didaporlaComisión,
— daránalainformaciónlaprotecciónexigidaporlaComisión.
13. Transmisióndedocumentos
a) Losprocedimientosprácticosparalatransmisióndedocumentossedeci-
dirán por acuerdo entre la Oficina de Seguridad de la Comisión y los
órganos de seguridad de los países u Organizaciones Internacionales
destinatarios. Dichos procedimientos especificarán, en particular, las
direccionesconcretasalasquedebenremitirselosdocumentos.
b) Los documentos clasificados EU CONFIDENTIAL y de nivel superior
se transmitirán bajo doble pliego. El sobre interior llevará el sello
específicoolaclaveacordadayunamencióndelaclasificaciónespecial
aprobadaparaeldocumento.Concadadocumentoclasificadoseincluirá
un impreso de recibo que no se clasificará como tal y que mencionará
únicamentelosdatosdeldocumento(referencia,fecha,númerodecopia)
ysuidioma,peronoeltítulo.
c) El sobre interior se introducirá a continuación en el sobre exterior, que
llevará un número de empaquetado a efectos de recepción. En el sobre
exteriornofigurarálaclasificacióndeseguridad.
d) Encada casoseentregará aloscorreosunrecibo enelqueconstará el
númerodeempaquetado.
14. Registrodellegada
La ANS del país destinatario, o su equivalente en el país, que recibe en
nombre de su Gobierno información clasificada remitida por la Comisión,o bien el órgano de seguridad de la organización internacional receptora,
tendráunlibroderegistroespecialparainscribirlainformaciónclasificada
de la UE a su recepción. El libro de registro constará de columnas en las
queseindicaránlafechaderecepción,ladescripcióndeldocumento(fecha,
referenciaynúmerodecopia),suclasificación,sutítulo,elnombreocargo
delreceptor,lafechadelacusedereciboylafechadedevolucióndeldocu-
mentoalaUEodedestruccióndelmismo.
15. Usoyproteccióndelainformaciónclasificadaobjetodeintercambio
a) La información clasificada EU SECRET será tratada por funcionarios
especialmente designados, autorizados para acceder a la información
con dicha clasificación. Se almacenará en armarios de seguridad de
buenacalidad,quesólopodránserabiertosporlaspersonasautorizadas
paraaccederalainformaciónqueenellossecontiene.Laszonasenque
se sitúen dichos armarios estarán custodiadas permanentemente, y se
instalaráunsistemadecomprobaciónparagarantizarquesólosepermite
laentradaalaspersonasdebidamenteautorizadas.Lainformaciónclasi-
ficadaEUSECRETseremitirámediantevalijadiplomática,serviciosde
correo de seguridad y telecomunicaciones de seguridad. Sólo podrán
hacerse copias de los documentos EU SECRET con el acuerdo escrito
delautor.Todaslascopiasseránregistradasycontroladas.Seentregarán
recibos de todaslasoperaciones relativas alosdocumentos clasificados
EUSECRET.
b) LainformaciónclasificadaEUCONFIDENTIALserátratadaporfuncio-
narios debidamente designados, autorizados para recibir información en
la materia. Los documentos se almacenarán en armarios de seguridad
cerrados,enzonascontroladas.
La información clasificada EU CONFIDENTIAL se remitirá mediante
valija diplomática, servicios de correo militar y telecomunicaciones de2000Q3614—ES—29.12.2001—002.001—67
▼M1
seguridad.Elorganismodestinatariopodráhacercopias,cuyonúmeroy
distribuciónseinscribiránenregistrosespeciales.
c) La información clasificada EU RESTRICTED se tratará en locales no
accesibles a personas no autorizadas y se almacenará en armarios
cerrados. Los documentos podrán remitirse mediante servicios públicos
de correos como envío certificado en doble pliego y, en situaciones de
urgenciaduranteoperacionesencurso,mediantesistemasdetelecomuni-
cacionespúblicossinprotección.Losdestinatariospodránhacercopias.
d) Lainformaciónnoclasificadanorequerirámedidasespecialesdeprotec-
ción y podrá remitirse por correo y por sistemas públicos de
telecomunicaciones.Losdestinatariospodránhacercopias.
16. Destrucción
Los documentos que ya no sean necesarios deberán ser destruidos. Por lo
que respecta a los documentos clasificados EU RESTRICTED y EU
CONFIDENTIAL, se hará el apunte oportuno en los registros especiales.
Por lo que respecta a los documentos clasificados EU SECRET, se expe-
dirán certificados de destrucción firmados por dos personas que hayan
presenciadosudestrucción.
17. Infraccionesdeseguridad
SilainformaciónclasificadaEUCONFIDENTIALoEUSECRETseviera
enpeligroosiexistieralasospechadequepodríaverseenpeligro,laANS
delpaísoeljefedeseguridaddelaorganizaciónllevaráacabounainves-
tigación sobre las circunstancias del riesgo. Se informará a la Oficina de
Seguridad de la Comisión acerca de sus resultados. Deberán adoptarse las
medidas necesarias para subsanar procedimientos o métodos de almacena-
mientoinadecuados,sihandadoorigenaunriesgo.2000Q3614—ES—29.12.2001—002.001—68
▼M1
Apéndice 6
LISTADEABREVIATURAS
ANS Autoridadnacionaldeseguridad
CCCC ComisiónConsultivadeComprasyContratosCISO Responsablecentraldeseguridadinformática
COMPUSEC Seguridaddelosordenadores
COMSEC SeguridaddelascomunicacionesCSO OficinadeSeguridaddelaComisión
ESDP Políticaeuropeacomúndeseguridadydedefensa
IA AutoridadINFOSECINFOSEC Seguridaddelainformación
IO Propietariodelainformación
ISO OrganizaciónInternacionaldeNormalizaciónLISO Responsablelocaldeseguridadinformática
LSO Responsablelocaldeseguridad
MSO ResponsabledeseguridaddereuniónPC Ordenadorpersonal
RCO Controladorderegistro
SAA AutoridaddeacreditaciónenmateriadeseguridadSecOPS Procedimientosoperativosdeseguridad
SSRS Requisitosespecíficosdeseguridaddelsistema
TI TecnologíadelainformaciónTSO Propietariodelossistemastécnicos2000Q3614—ES—29.12.2001—002.001—69
▼M2
DISPOSICIONES RELATIVAS A LA APLICACIÓN DEL REGLA-
MENTO (CE) No1049/2001 DEL PARLAMENTO EUROPEO Y EL
CONSEJO RELATIVO AL ACCESO DEL PÚBLICO A LOS DOCU-
MENTOS DEL PARLAMENTO EUROPEO, EL CONSEJO Y LA
COMISIÓN
Considerandolosiguiente:
(1) De conformidad con lo dispuesto en el apartado 2 del artículo 255 del
Tratado CE, el Parlamento Europeo y el Consejo han adoptado el Regla-
mento (CE) no1049/2001(1) relativo al acceso del público a los
documentosdelParlamentoEuropeo,elConsejoylaComisión.
(2) Enaplicacióndelapartado3delartículo255delTratado,esteReglamento,
porelqueseestablecenlosprincipiosgeneralesyloslímitesqueregulanel
ejercicio del derecho de acceso a los documentos, prevé en su artículo 18
que cada Institución adapte su Reglamento interno a las disposiciones de
dichoReglamento.
Artículo 1
Beneficiarios
Los ciudadanos de la Unión, así como las personas físicas o jurídicas que
residanotengansudomiciliosocialenunEstadomiembroejerceránsuderecho
deaccesoalosdocumentosdelaComisiónenvirtuddelodispuestoenelapar-
tado 1 del artículo 255 del Tratado y en el apartado 1 del artículo 2 del
Reglamento (CE) no1049/2001 con arreglo a los procedimientos establecidos
en las presentes disposiciones. Este derecho de acceso se refiere a los docu-
mentos que obren en poder de la Comisión, es decir, los que la Comisión ha
elaboradoorecibidoyesténensuposesión.
Enaplicación delapartado2delartículo2delReglamento(CE)no1049/2001,
tantolosciudadanosdetercerospaísesquenotengansuresidenciaenunEstado
miembrocomolaspersonasjurídicasquenotengansudomiciliosocialenuno
de los Estados miembros se beneficiarán del derecho de acceso a los docu-
mentosdelaComisiónenlasmismascondicionesquelosbeneficiarioscitados
enelapartado1delartículo255delTratado.
No obstante, en virtud del apartado 1 del artículo 195 del Tratado, estas
personas no tendrán la facultad de presentar una reclamación ante el Defensor
del Pueblo Europeo. En caso de que la Comisión les denegara total o parcial-
mente el acceso a un documento tras la presentación de una solicitud
confirmatoria, sí podrán en cambio interponer un recurso ante el Tribunal de
Primera Instancia de las Comunidades Europeas, de acuerdo con las disposi-
cionesdelpárrafocuartodelartículo230delTratado.
Artículo 2
Solicitudesdeacceso
Toda solicitud de acceso a un documento se enviará por correo, fax o correo
electrónico alaSecretaría GeneraldelaComisión,alaDirecciónGeneraloal
Servicio competente. Las direcciones a las que deben enviarse las solicitudes
aparecen publicadas en la guía práctica a que se refiere el artículo 8 de las
presentesdisposiciones.
La Comisión responderá a las solicitudes de acceso iniciales y confirmatorias
dentrodelosquincedíaslaborablessiguientesalregistrodelasolicitud.Cuando
se trate de solicitudes complejas o voluminosas, este plazo podrá prolongarse
quincedíaslaborables.Todaprolongacióndelplazodeberájustificarseycomu-
nicarsepreviamentealsolicitante.
En caso desolicitud imprecisa contemplada en elapartado 2del artículo 6del
Reglamento (CE) no1049/2001, la Comisión invitará al solicitante a propor-
cionar informaciones complementarias que permitan identificar los documentos
solicitados; elplazoderespuestasólocomenzará acorrerunavezquelainsti-
tucióndispongadetalesinformaciones.
Toda decisión negativa, aún en el caso de que sea parcial, deberá indicar el
motivo de la denegación sobre la base de una de las excepciones enumeradas
enelartículo4delReglamento(CE)no1049/2001,debiendoasimismoinformar
alsolicitantedelasvíasderecursodequedispone.2000Q3614—ES—29.12.2001—002.001—70
(1) DOL145de31.5.2001,p.43.
▼M2
Artículo 3
Tramitacióndelassolicitudesiniciales
Sinperjuicio de lo dispuesto en el artículo 9 de las presentes disposiciones, se
remitirá un acuse de recibo al solicitante una vez registrada su solicitud, salvo
cuandolarespuestapuedaenviarseavueltadecorreo.
Tanto elacuse derecibo como la respuestase enviarán porescrito, en sucaso
porvíaelectrónica.
El solicitante será informado del curso reservado a su solicitud bien por el
Director GeneraloelJefedeServicio alquecompeta lasolicitud, bienporun
director designado al efecto por la Secretaría General, bien por un director
designadoporlaOLAFencasodesolicitudreferenteadocumentosrelativosa
lasactividades delaOLAFcontempladas enlosapartados1y2delartículo 2
delaDecisión1999/352/CE,CECA,EuratomdelaComisión(1),porlaquese
instituyelaOLAF,bienporelfuncionarioquedesignenalefecto.
Todarespuestatotaloparcialmentenegativadeberáinformaralsolicitantedesu
derecho a presentar, en el plazo de quince días laborables a contar desde la
recepcióndelarespuesta,unasolicitudconfirmatoriaanteelSecretarioGeneral
delaComisión,oanteelDirectordelaOLAFcuandolasolicitudconfirmatoria
serefieraadocumentosrelativosalasactividadesdelaOLAFcontempladasen
losapartados1y2delartículo2delaDecisión1999/352/CE,CECA,Euratom.
Artículo 4
Tramitacióndelassolicitudesconfirmatorias
Deconformidadconlodispuestoenelartículo14delReglamentointernodela
Comisión,lafacultaddeadoptarlasdecisionesrelativasalassolicitudesconfir-
matorias se delega en el Secretario General. No obstante, cuando la solicitud
confirmatoria se refiera a documentos relativos a las actividades de la OLAF
contempladas en los apartados 1 y 2 del artículo 2 de la Decisión 1999/352/
CE,CECA,Euratom,ladecisiónsedelegaráenelDirectordelaOLAF.
LaDirecciónGeneraloelServicioasistiránalaSecretaríaGeneralenlaprepa-
racióndeladecisión.
La decisión será adoptada por el Secretario General o por el Director de la
OLAFprevioacuerdodelServicioJurídico.
Ladecisiónsecomunicaráalsolicitante porescrito,ensucasoporvíaelectró-
nica, informándole de su derecho a interponer un recurso ante el Tribunal de
Primera Instancia, o a presentar una reclamación ante el Defensor del Pueblo
Europeo.
Artículo 5
Consultas
1. Cuando la Comisión reciba una solicitud de acceso a un documento que
obreensupoderperoemanedeuntercero, laDirección General oelServicio
depositarios del documento comprobarán la aplicabilidad de alguna de las
excepciones contempladas en el artículo 4 del Reglamento (CE) no1049/2001.
Sieldocumentosolicitadoestáclasificadoenvirtuddelasnormasdeseguridad
delaComisión,serádeaplicaciónelartículo6delaspresentesdisposiciones.
2. Si,altérmino deesteexamen, laDirección General oelServicio deposi-
tarios consideraran que el acceso al documento solicitado debe denegarse en
virtud de alguna de las excepciones contempladas en el artículo 4 del Regla-
mento (CE) no1049/2001, la respuesta negativa se enviará al solicitante sin
previaconsultadelterceroautordeldocumento.
3. LaDirecciónGeneraloelServiciodepositariosdaráncursofavorableala
solicitudsinconsultarpreviamentealterceroautordeldocumentocuando:
a) Eldocumentosolicitadoyahayasidodivulgadoporsuautoroenvirtuddel
Reglamentoodedisposicionessimilares.
b) Ladivulgación,eventualmenteparcial,desucontenidonoafectemanifiesta-
mente a ninguno de los intereses contemplados en el artículo 4 del
Reglamento(CE)no1049/2001.
4. Entodoslosdemáscasos,seconsultaráalterceroautordeldocumento.En
particular, cuando la solicitud de acceso se refiera a un documento que emane2000Q3614—ES—29.12.2001—002.001—71
(1) DOL136de31.5.1999,p.20.
▼M2
de unEstadomiembro, laDirección General oel Servicio depositarios consul-
taránalaautoridaddeorigencuando:
a) El documento haya sido transmitido a la Comisión antes de la fecha de
entradaenvigordelReglamento(CE)no1049/2001.
b) El Estado miembro haya pedido a la Comisión que no divulgue el docu-
mento sin su previo consentimiento, de acuerdo con lo dispuesto en el
apartado5delartículo4delReglamento(CE)no1049/2001.
5. El tercer autor del documento al que se haya consultado dispondrá de un
plazo de respuesta que no podrá ser inferior a cinco días laborables, pero que
deberá permitir alaComisión respetar suspropiosplazosderespuesta. Afalta
derespuestaenelplazofijado,ocuandoelterceroencuestiónresulteinencon-
trable o inidentificable, la Comisión resolverá con arreglo al régimen de
excepciones del artículo 4 del Reglamento (CE) no1049/2001, teniendo en
cuentalosintereseslegítimosdeltercerosobrelabasedeloselementosdisponi-
bles.
6. En caso de que la Comisión tenga previsto otorgar el acceso a un docu-
mento en contra de la voluntad explícita de su autor, informará a éste de su
intención de divulgar el documento en un plazo de diez días laborables, y le
informará de las vías de recurso de que dispone para oponerse a esta divulga-
ción.
7. CuandounEstadomiembrorecibaunasolicituddeaccesoaundocumento
que emane de la Comisión, aquél podrá dirigirse a efectos de consulta a la
Secretaría General, quien se encargará de determinar cuál es la Dirección
GeneraloelServicioresponsabledeldocumentoenlaComisión.LaDirección
general o el Servicio autor del documento responderá a esta solicitud trasconsultaralaSecretaríaGeneral.
Artículo 6
Tramitacióndelassolicitudesdeaccesoalosdocumentosreservados
Cuando una solicitud de acceso serefiera a un documento sensible a tenor del
apartado 1 del artículo 9 del Reglamento (CE) n
o1049/2001, o a otro docu-
mento reservado en virtud de las normas de seguridad de la Comisión, dicha
solicitud será tramitada por funcionarios autorizados a tener conocimiento del
documentoencuestión.
Toda decisión por la que se deniegue el acceso a la totalidad o parte de un
documento reservado deberá justificarse sobre la base de las excepciones
enumeradas en el artículo 4 del Reglamento (CE) no1049/2001. En el caso de
que el acceso al documento solicitado no pudiera denegarse sobre la base de
tales excepciones, elfuncionario encargado detramitar lasolicitud procederá a
desclasificarelcitadodocumentoantesdetransmitirloalsolicitante.
No obstante, se precisará el consentimiento de la autoridad de origen para
otorgaraccesoaundocumentosensible.
Artículo 7
Ejerciciodelderechodeacceso
Los documentos se enviarán por correo, fax o, en su caso, por correo electró-
nico, según la solicitud. Cuando la solicitud se refiera a documentos de gran
volumen o difíciles de manipular, podrá invitarse al solicitante a desplazarse
paraconsultarlosdocumentos in situ.Estaconsultaserágratuita.
Cuandoeldocumentohayasidopublicado,larespuestaconsistiráenfacilitarlas
referenciasdepublicacióny/oellugarenquepuedeaccedersealdocumentoy,
ensucaso,ladireccióndeldocumentoenelsitioEUROPA.
Cuando el volumen de los documentos solicitados supere las veinte páginas,
podrá exigirse al solicitante el pago de 0,10 euros por página, más los gastos
de envío. Los gastos que se deriven de otro tipo de soportes se decidirán caso
porcaso,evitandoqueexcedandeunimporterazonable.
Artículo 8
Medidasporlasquesefacilitaelaccesoalosdocumentos
1. Lacoberturadelregistroprevistoenelartículo11delReglamento(CE)no
1049/2001 se ampliará gradualmente. Dicha cobertura aparecerá indicada en la
páginaprincipaldelsitioEUROPA.
Elregistrocontendráeltítulodeldocumento(enlaslenguasenqueestédispo-
nible), la signatura y demás referencias útiles, así como una indicación de su
autorylafechadesucreaciónoadopción.2000Q3614—ES—29.12.2001—002.001—72
▼M2
Unapáginadeayuda(entodaslaslenguasoficiales)informaráalpúblicodela
formaenqueesposibleobtenereldocumento.Sieldocumentoestápublicado,
seincluiráunenlaceconeltextoíntegro.
2. La Comisión elaborará una guía práctica destinada a informar al público
de los derechos que le amparan en virtud del Reglamento (CE) no1049/2001.
Esta guía se difundirá en todas las lenguas oficiales en el sitio EUROPA, así
comoenformadefolleto.
Artículo 9
Documentosdirectamenteaccesiblesporelpúblico
1. Lasdisposicionesdelpresenteartículosóloseaplicaránalosdocumentos
redactadosorecibidostraslafechadeaplicacióndelReglamento(CE)no1049/
2001.
2. Los siguientes documentos se facilitarán automáticamente previa petición
y, en la medida de lo posible, estarán directamente accesibles por vía electró-
nica:
a) losórdenesdeldíadelasreunionesdelaComisión,
b) lasactasordinariasdelasreunionesdelaComisión,unavezaprobadas,
c) los textos adoptados por la Comisión destinados a su publicación en el
Diario Oficial de las Comunidades Europeas ,
d) los documentos originarios de terceros ya divulgados por suautor o con su
consentimiento,
e) losdocumentosyadivulgadosenrespuestaaunasolicitudprevia.
3. Enlamedidaenqueseaevidentequenopuedeaplicárselesningunadelas
excepciones previstas en el artículo 4 del Reglamento (CE) no1049/2001,
podrán divulgarse los siguientes documentos, a ser posible por vía electrónica,
siemprequenoreflejenopinionesoposicionesindividuales:
a) Tras la aprobación de una propuesta de acto del Consejo o del Parlamento
Europeo y el Consejo, los documentos preparatorios de estas propuestas
sometidosalColegioduranteelprocesodeadopción.
b) Tras la adopción de un acto por la Comisión en virtud de los poderes de
ejecuciónquelesonconferidos,losdocumentospreparatoriosdeestosactos
sometidosalColegioduranteelprocesodeadopción.
c) Tras la adopción por la Comisión de un acto en virtud de sus propios
poderes,así como de una comunicación, de un informe o de un documento
de trabajo, los documentos preparatorios de estos documentos sometidos al
Colegioduranteelprocesodeadopción.
Artículo 10
Organizacióninterna
Competerá a los Directores Generales y Jefes de Servicio decidir el curso que
deba darse a las solicitudes iniciales. En este sentido, designarán a un funcio-
nario para que tramite las solicitudes de acceso y coordine la posición de su
DirecciónGeneralosuServicio.
Las respuestas a las solicitudes iniciales se comunicarán para información a la
SecretaríaGeneral.
Las solicitudes confirmatorias se comunicarán para información a la Dirección
GeneraloalServicioquehayarespondidoalasolicitudinicial.
La Secretaría General garantizará la correcta coordinación y la aplicación
uniformedeestasnormasporlasDireccionesGeneralesyServiciosdelaComi-
sión.Facilitaránatalefectotodaslasorientacionesydirectricesnecesarias.2000Q3614—ES—29.12.2001—002.001—73