C 96/1

DECISIÓN DE LA MESA DEL PARLAMENTO EUROPEO

de 15 de abril de 2013

relativa a la Reglamentación sobre el tratamiento de la información confidencial por el Parlamento Europeo

2014/C 96/01

LA MESA DEL PARLAMENTO EUROPEO,

Visto el artículo 23, apartado 12, del Reglamento del Parlamento Europeo,

Considerando lo siguiente:

HA ADOPTADO LA PRESENTE DECISIÓN:

Artículo 1

Objetivo

La presente Decisión regula la gestión y el tratamiento de información confidencial por el Parlamento Europeo, en particular la creación, la recepción, la transmisión y el almacenamiento de dicha información, con miras a la protección adecuada de su naturaleza confidencial. Por medio de la presente Decisión se aplican el Acuerdo Interinstitucional y el Acuerdo Marco, en particular, el anexo II del mismo.

Artículo 2

Definiciones

A los efectos de la presente Decisión:

por «información confidencial» se entenderá «información clasificada» y «otra información confidencial» no clasificada;

c)

«RESTREINT UE / EU RESTRICTED» es la clasificación correspondiente a la información y el material cuya divulgación no autorizada puede resultar desventajosa para los intereses de la Unión o de uno o más de los Estados miembros;

«CONFIDENTIEL UE / EU CONFIDENTIAL» es la clasificación correspondiente a la información y el material cuya divulgación no autorizada puede suponer un perjuicio para los intereses esenciales de la Unión o de uno o más de los Estados miembros;

«SECRET UE / EU SECRET» es la clasificación correspondiente a la información y el material cuya divulgación no autorizada puede suponer un perjuicio grave para los intereses esenciales de la Unión o de uno o más de los Estados miembros;

«TRÈS SECRET UE / EU TOP SECRET» es la clasificación correspondiente a la información y el material cuya divulgación no autorizada puede causar un perjuicio excepcionalmente grave a los intereses esenciales de la Unión o de uno o más de los Estados miembros;

por «información clasificada de la UE» (ICUE) se entenderá toda información y material clasificados como «TRÈS SECRET UE / EU TOP SECRET», «SECRET UE / EU SECRET», «CONFIDENTIEL UE/EU CONFIDENTIAL» o «RESTREINT UE / EU RESTRICTED», cuya divulgación no autorizada pueda causar perjuicio en distintos grados a los intereses de la Unión, o a los de uno o más de los Estados miembros, tenga o no su origen dicha información en las instituciones, órganos, organismos o agencias establecidos en virtud o sobre la base de los Tratados. A este respecto, la información y el material clasificados como:

por «otra información confidencial» se entenderá cualquier otra información confidencial no clasificada, incluida la información cubierta por normas de protección de datos o por la obligación de secreto profesional, originada en el Parlamento Europeo o enviada al Parlamento Europeo por otras instituciones, órganos y organismos establecidos en virtud o sobre la base de los Tratados o por Estados miembros al Parlamento Europeo;

Artículo 3

Principios básicos y normas mínimas

1. El tratamiento de la información confidencial por el Parlamento Europeo se regirá por los principios básicos y las normas mínimas establecidos en el anexo I, parte 1.

2. El Parlamento Europeo establecerá un sistema de gestión de la seguridad de la información (SGSI) con arreglo a dichos principios básicos y normas mínimas. El SGSI estará constituido por las consignas de seguridad, las instrucciones de tratamiento y las normas pertinentes del Reglamento. Tendrá por objetivo facilitar la labor parlamentaria y administrativa y garantizar al mismo tiempo la protección de toda información confidencial tratada por el Parlamento Europeo, respetando plenamente las pautas establecidas por el autor de la información, establecidas en las consignas de seguridad.

El tratamiento de información confidencial por medio de sistemas de comunicación e información (SCI) automáticos del Parlamento Europeo se aplicará de acuerdo con el concepto de aseguramiento de la información (AI) establecido en la consigna de seguridad no 3.

3. Los diputados al Parlamento Europeo podrán consultar la información clasificada hasta el nivel «RESTREINT UE / EU RESTRICTED» inclusive sin necesidad de habilitación de seguridad.

4. Cuando la informaación de que se trate esté clasificada como «CONFIDENTIEL UE / EU CONFIDENTIAL» o en un nivel equivalente, podrán acceder a ella los diputados al Parlamento Europeo que hayan sido autorizados por el Presidente de conformidad con el apartado 5 o hayan firmado una declaración de honor de que no divulgarán a terceros el contenido de dicha información, de que respetarán la obligación de proteger la información clasificada como «CONFIDENTIEL UE / EU CONFIDENTIAL» y de que conocen las consecuencias que entrañaría lo contrario.

5. Cuando la informaación de que se trate esté clasificada como «SECRET UE / EU SECRET» o «TRÈS SECRET / EU TOP SECRET» o en un nivel equivalente, podrán acceder a ella los diputados al Parlamento Europeo que hayan sido autorizados por el Presidente una vez que:

6. Antes de que les sea concedido el acceso a la información clasificada, los diputados al Parlamento Europeo serán instruidos sobre sus responsabilidades, que reconocerán, en materia de protección de dicha información de conformidad con el anexo I. También serán instruidos sobre los medios de garantizar dicha protección.

7. Los funcionarios del Parlamento Europeo y otros empleados del Parlamento que trabajen para los grupos políticos podrán consultar la información confidencial si tienen una necesidad de conocer reconocida y la información clasificada de un nivel superior a «RESTREINT UE / EU RESTRICTED» si disponen del nivel adecuado de habilitación de seguridad. El acceso a información clasificada les será concedido solamente si han sido instruidos y han recibido instrucciones por escrito sobre sus responsabilidades en materia de protección de dicha información así como sobre los medios de garantizar dicha protección, y si han firmado una declaración acusando recibo de dichas instrucciones y comprometiéndose a cumplirlas de conformidad con las actuales disposiciones.

Artículo 4

Emisión de información confidencial y tratamiento administrativo por el Parlamento Europeo

1. El Presidente del Parlamento Europeo, los presidentes de las comisiones parlamentarias interesadas y el Secretario General o cualquier persona debidamente autorizada por este por escrito podrán emitir información confidencial o clasificar información, según lo establecido en las consignas de seguridad.

2. Al emitir información clasificada, el autor aplicará los niveles adecuados de clasificación con arreglo a las normas y definiciones internacionales previstas en el anexo I. El autor determinará también, por norma general, qué destinatarios están autorizados para consultar la información con arreglo al nivel de clasificación. Esta información se comunicará a la Unidad de Información Clasificada (UIC) al depositar el documento en la UIC.

3. «Otra información confidencial» cubierta por la obligación de secreto profesional deberá tratarse con arreglo a los anexos I y II y a las instrucciones de tratamiento.

Artículo 5

Recepción de información confidencial por el Parlamento Europeo

1. La información confidencial recibida por el Parlamento Europeo se transmitirá de la manera siguiente:

2. El registro, el almacenamiento y la trazabilidad de la información confidencial serán tratados, según corresponda, bien por la secretaría de la instancia parlamentaria o el cargo público que haya recibido la información bien por la UIC.

3. Las modalidades que se ha acordado establecer de común acuerdo para preservar la confidencialidad de la información, en el caso de la información confidencial transmitida por la Comisión sobre la base del punto 3.2 del anexo II del Acuerdo Marco, o en el caso de la información clasificada transmitida por el Consejo sobre la base del artículo 5, apartado 4, del Acuerdo Interinstitucional, deberán depositarse junto con la información confidencial en la secretaría de la instancia parlamentaria o el cargo público, o en la UIC, según corresponda.

4. Las disposiciones a las que se hace referencia en al apartado 3 podrán aplicarse también, mutatis mutandis, para la transmisión de información confidencial por otras instituciones, órganos y organismos de la establecidos en virtud o sobre la base de los Tratados o por los Estados miembros.

5. A fin de garantizar un nivel de protección adecuado al nivel de clasificación «TRÈS SECRET UE / EU TOP SECRET» o equivalente, la Conferencia de Presidentes constituirá un comité de supervisión. La información clasificada en el nivel «TRÈS SECRET UE / EU TOP SECRET» o equivalente se transmitirá al Parlamento Europeo sometida a otras disposiciones, que se acordarán entre el Parlamento Europeo y la institución de la Unión de quien se reciba dicha informaciôn.

Artículo 6

Transmisión de información clasificada a terceros por el Parlamento Europeo

El Parlamento Europeo, previa autorización por escrito del autor o de la institución de la Unión que le haya transmitido la información clasificada, según corresponda, podrá transmitir dicha información clasificada a terceros, siempre y cuando garanticen que, cuando se trate este tipo de información, se cumplan en sus servicios y locales normas equivalentes a las normas establecidas en la presente Decisión.

Artículo 7

Instalaciones seguras

1. Para fines de gestión de la información confidencial, el Parlamento Europeo establecerá una zona segura y salas de lectura seguras.

2. En la zona segura se dispondrá de instalaciones para el registro, la consulta, el archivo, la transmisión y el tratamiento de información clasificada. La zona segura comprenderá, entre otras cosas, una sala de lectura y una sala de reuniones para la consulta de información clasificada y estará gestionada por la UIC.

3. Podrán crearse salas de lectura segura fuera de la zona segura, a fin de permitir la consulta de información clasificada como «RESTREINT UE / EU RESTRICTED» o equivalente y de «otra información confidencial». Estas salas de lectura segura estarán gestionadas por los servicios competentes de la secretaría de la instancia parlamentaria o el cargo público o por la UIC, según el caso. No contendrán máquinas fotocopiadoras, teléfonos, fax, escáneres ni otro medio técnico de reproducción o transmisión de documentos.

Artículo 8

Registro, tratamiento y almacenamiento de información confidencial

1. Podrán registrar y almacenar la información clasificada como «RESTREINT UE / EU RESTRICTED» o equivalente y «otra información confidencial» los servicios competentes de la secretaría de la instancia parlamentaria o el cargo público o la UIC, en función de quién recibiera la información.

2. Las condiciones siguientes se aplicarán al tratamiento de la información clasificada como «RESTREINT UE / EU RESTRICTED» o equivalente y «otra información confidencial»:

cuando no estén siendo utilizados, estos documentos se conservarán en un lugar cerrado, bajo la responsabilidad de la secretaría;

c)

3. La información clasificada como «CONFIDENTIEL UE / EU CONFIDENTIAL»«SECRET UE/EU SECRET» o «TRÈS SECRET UE/EU TOP SECRET» y en un nivel superior o equivalente será registrada, tramitada y almacenada por la UIC en la zona segura, con arreglo al nivel de clasificación específico y según lo establecido en las consignas de seguridad.

4. En caso de incumplimiento de las normas expuestas en los apartados 1 a 3, el funcionario responsable de la secretaría de la instancia parlamentaria o el cargo público o de la UIC, según corresponda, informará al Secretario General, que remitirá el asunto al Presidente si afecta a un diputado al Parlamento Europeo.

Artículo 9

Acceso a las instalaciones seguras

1. Solo tendrán acceso a la zona segura las personas siguientes:

c)

2. La UIC podrá denegar el acceso a la zona segura a toda persona no autorizada a acceder a ella. Cualquier objeción a dicha decisión de la UIC de denegación de acceso se someterá al Presidente en el caso de que se trate de una solicitud de acceso presentada por un diputado del Parlamento Europeo, y al Secretario General en los demás casos.

3. El Secretario General podrá autorizar la celebración de reuniones de un número limitado de personas en la sala de reuniones situada en la zona segura.

4. Solo tendrán acceso a la sala de lectura segura las personas siguientes:

c)

5. La secretaría competente de la instancia parlamentaria o el cargo público o la UIC, según corresponda, podrán denegar el acceso a la zona segura a toda persona no autorizada a acceder a ella. Toda objeción a la decisión de la secretaría de la instancia parlamentaria o el cargo público o de la UIC se someterá al Presidente, en el caso de las solicitudes de acceso presentadas por diputados al Parlamento Europeo, y al Secretario General, en los demás casos.

Artículo 10

Consulta o creación de información confidencial en instalaciones seguras

1. Cualquier persona que desee consultar o crear información confidencial en la zona segura comunicará su nombre con antelación a la UIC. La UIC comprobará la identidad de dicha persona y verificará si está autorizada para consultar o crear información confidencial con arreglo a las disposiciones del artículo 3, apartados 3 a 7, del artículo 4, apartado 1, o del artículo 5, apartados 3, 4 y 5.

2. Cualquier persona que, de conformidad con el artículo 3, apartados 3 y 7, desee consultar información confidencial clasificada como «RESTREINT EU / EU RESTRICTED» o equivalente y «otra información confidencial» en una sala de lectura segura, comunicará su nombre con antelación a los servicios competentes de la secretaría de la instancia parlamentaria o el cargo público o la UIC.

3. Salvo en casos excepcionales, (por ejemplo, numerosas solicitudes de consulta en un breve período de tiempo), la consulta de información confidencial en una instalación segura solo se autorizará a una única persona al mismo tiempo, en presencia de un funcionario de la secretaría de la instancia parlamentaria o el cargo público o de la UIC.

4. Durante el proceso de consulta estará prohibido el contacto con el exterior (incluido el uso de teléfonos u otros dispositivos tecnológicos), la toma de notas y el fotocopiado o fotografiado de la información confidencial consultada.

5. Antes de autorizar a una persona a abandonar la instalación segura, el funcionario de la secretaría de la instancia parlamentaria o el cargo público o de la UIC se asegurará de que la información confidencial consultada está todavía en la sala, intacta y completa.

6. En caso de incumplimiento de las normas expuestas, el funcionario de la secretaría de la instancia parlamentaria o el cargo público o de la UIC informará al Secretario General, que remitirá el asunto al Presidente en caso de que afecte a un diputado del Parlamento Europeo.

Artículo 11

Normas mínimas para otras consultas de información confidencial en reuniones a puerta cerrada fuera de las instalaciones seguras

1. La información clasificada como «RESTREINT UE / EU RESTRICTED» o equivalente y «otra información confidencial» podrán ser consultadas por miembros de comisiones parlamentarias o de otros órganos políticos y administrativos del Parlamento Europeo reunidos a puerta cerrada fuera de las instalaciones seguras.

2. En las circunstancias contempladas en el apartado 1, la secretaría de la instancia parlamentaria o el cargo público responsable de la reunión garantizará que se cumplan las condiciones siguientes:

que todos los documentos estén numerados, se distribuyan al comienzo de la reunión y se recojan al final, y que no se tomen notas ni se hagan fotocopias ni fotografías de dichos documentos;

que en el acta de la reunión no se haga mención alguna del contenido de la discusión de la información Solamente podrá figurar en el acta la decisión correspondiente, en caso de que se produzca;

c)

que no haya almacenados documentos adicionales en las salas de reunión;

que los participantes no saquen documentos de la sala de reunión;

que no se introduzcan dispositivos de comunicación electrónica u otro tipo de dispositivos electrónicos en la sala de reuniones en la que se esté consultando o discutiendo la información de que se trate.

3. Cuando, de conformidad con las excepciones establecidas en el punto 3.2.2 del anexo II del Acuerdo Marco y en el artículo 6, apartado 5, del Acuerdo Interinstitucional, se discuta información clasificada como «CONFIDENTIEL UE / EU CONFIDENTIAL» o equivalente en una reunión a puerta cerrada, la secretaría de la instancia parlamentaria o el cargo público responsable de la reunión garantizará, del cumplimiento de lo dispuesto en el apartado 2, que las personas designadas para participar en la reunión cumplan los requisitos del artículo 3, apartados 4 y 7.

4. En el caso contemplado en el apartado 3, la UIC facilitará a la secretaría de la instancia parlamentaria o el cargo público responsable de la reunión a puerta cerrada el número de ejemplares requeridos de los documentos que vayan a debatirse, que serán devueltos a la UIC tras la reunión.

Artículo 12

Archivo de información confidencial

1. La zona segura estará dotada de un sistema de archivo seguro. La UIC se encargará de la gestión del archivo seguro, de conformidad con los criterios de archivo habituales.

2. La información clasificada depositada con carácter definitivo en la UIC y la información clasificada como «RESTREINT EU / EU RESTRICTED» o equivalente, depositada en la secretaría de la instancia parlamentaria o el cargo público, se trasladará al archivo seguro de la zona segura seis meses después de su última consulta y, a más tardar, un año después de haber sido depositada. «Otra información confidencial» será archivada, a menos que se la deposite en la UIC, por la secretaría de la correspondiente instancia parlamentaria o cargo público, con arreglo a las normas generales sobre gestión de documentos.

3. La información confidencial contenida en los archivos seguros podrá consultarse en las siguientes condiciones:

c)

Artículo 13

Recalificación, desclasificación y eliminación del marcado de información confidencial

1. La información confidencial podrá ser recalificada, descalificada o ver eliminado su marcado únicamente con el consentimiento previo del autor y, en caso necesario, tras consultar a las demás partes interesadas.

2. La recalificación o desclasificación se confirmará por escrito. El autor se encargará de informar de la modificación a sus destinatarios; estos, por su parte, se encargarán de informar de dicha modificación a los destinatarios subsiguientes a quienes se haya enviado el documento o una copia del mismo. Siempre que sea posible, los autores deberán especificar en los documentos clasificados la fecha, el plazo o el suceso a partir de los cuales el contenido podrá ser recalificado o desclasificado. En caso contrario, revisarán los documentos cada cinco años, a más tardar, para comprobar si la clasificación original sigue siendo necesaria.

3. La información confidencial contenida en los archivos seguros será examinada a su debido tiempo, como máximo 25 años después de la fecha de su creación, a fin de determinar si procede o no desclasificarla, recalificarla o eliminar su marcado. El examen y la publicación de esta información tendrán lugar de conformidad con lo dispuesto en el Reglamento (CEE, Euratom) no 354/83 del Consejo, de 1 de febrero de 1983, relativo a la apertura al público de los archivos históricos de la Comunidad Económica Europea y de la Comunidad Europea de la Energía Atómica (3). La desclasificación la llevará a cabo el autor de la información clasificada o el servicio que en ese momento sea responsable, de conformidad con el anexo 1, parte 1, Sección 10.

4. Tras la desclasificación, la información clasificada contenida en los archivos seguros será transferida a los archivos históricos del Parlamento Europeo para su conservación permanente y tratamiento ulterior en virtud de las normas aplicables.

5. Tras la eliminación del marcado, la anteriormente considerada «otra información confidencial» quedará sujeta a las normas del Parlamento Europeo sobre gestión de documentos.

Artículo 14

Infracciones contra la seguridad, pérdida o exposición a un riesgo de la información clasificada

1. La infracción del deber de confidencialidad en general, y de la presente Decisión en particular, implicará, en el caso de los diputados del Parlamento Europeo, la aplicación de las correspondientes disposiciones sancionadoras previstas en el Reglamento del Parlamento Europeo.

2. La infracción cometida por un miembro del personal del Parlamento Europeo dará lugar a la aplicación de los procedimientos y sanciones previstos, respectivamente, en el Estatuto de los funcionarios y en el régimen aplicable a otros agentes de la Unión Europea, establecidos en el Reglamento (CEE, Euratom, CECA) no 259/68 (4) («el Estatuto de los funcionarios»).

3. El Presidente y el Secretario General, según corresponda, organizarán todas las investigaciones necesarias en caso de que se produzca una infracción, conforme se define en la consigna de seguridad no 6.

4. Si la información confidencial hubiera sido comunicada al Parlamento Europeo por una institución de la Unión o por un Estado miembro, el Presidente y el Secretario General, según el caso, informarán a la institución de la Unión o al Estado miembro afectados de cualquier caso demostrado o presunto de pérdida o comprometimiento de información clasificada, de los resultados de la investigación y de las medidas adoptadas para impedir que el hecho se vuelva a producir.

Artículo 15

Adaptación de la presente decisión y de las normas de aplicación e informe anual sobre la aplicación de la presente Decisión

1. El Secretario General propondrá toda adaptación necesaria de la presente Decisión y de los anexos por los que se aplica, y someterá tales propuestas a la decisión de la Mesa.

2. El Secretario General será responsable de la aplicación de la presente Decisión por los servicios del Parlamento Europeo y emitirá las instrucciones de tratamiento relativas a los asuntos cubiertos por el SGSI de conformidad con los principios establecidos por la presente Decisión.

3. El Secretario General presentará a la Mesa un informe anual sobre la aplicación de la presente Decisión.

Artículo 16

Disposiciones transitorias y finales

1. La información no clasificada existente en la UIC o en cualquier otro archivo del Parlamento Europeo que sea considerada confidencial y esté fechada con anterioridad a 1 de abril de 2014 se considerará que constituye, a los fines de la presente Decisión, «otra información confidencial». El autor podrá reconsiderar en todo momento el grado de confidencialidad.

2. Con carácter de excepción a lo dispuesto en el artículo 5, apartado 1, letra a), y en el artículo 8, apartado 1, de la presente Decisión, por un periodo de doce meses a partir del 1 de abril de 2014, la información facilitada por el Consejo con arreglo al Acuerdo Interinstitucional, clasificada como «RESTREINT UE / EU RESTRICTED» o equivalente, será depositada, registrada y almacenada en la UIC. Esta información podrá consultarse de conformidad con el artículo 4, apartado 2, letras a) y c), y con el artículo 5, apartado 4, del Acuerdo Interinstitucional.

3. Queda derogada la Decisión de la Mesa de 6 de junio de 2011 sobre la Reglamentación sobre el tratamiento de la información confidencial por el Parlamento Europeo.

Artículo 17

Entrada en vigor

La presente Decisión entrará en vigor el día de su publicación en el Diario Oficial de la Unión Europea.

(1) DO L 304 de 20.11.2010, p. 47.

(2) DO C 95 de 1.4.2014, p. 1.

(3) DO L 43 de 15.2.1983, p. 1.

(4) DO L 56 de 4.3.1968, p. 1.

ANEXO I

Parte 1

PRINCIPIOS BÁSICOS Y NORMAS MÍNIMAS DE SEGURIDAD PARA LA PROTECCIÓN DE LA INFORMACIÓN CONFIDENCIAL

1. INTRODUCCIÓN

Las presentes disposiciones establecen los principios básicos y las normas mínimas de seguridad para la protección de la información confidencial que deberá respetar y/o cumplir el Parlamento Europeo en todos sus lugares de trabajo, incluidos todos los destinatarios de información clasificada y «otra información confidencial», a fin de salvaguardar la seguridad y garantizar a todas las personas implicadas el establecimiento de una norma común de protección. Dichas disposiciones están complementadas por las consignas de seguridad contenidas en el Anexo II y por otras disposiciones sobre el tratamiento de la información confidencial por las comisiones parlamentarias y otras instancias parlamentarias o cargos públicos.

2. PRINCIPIOS BÁSICOS

La política de seguridad del Parlamento Europeo forma parte integrante de su política general de gestión interna y está basada, por lo tanto, en los principios que rigen su política general. Dichos principios incluyen la legalidad, transparencia, responsabilidad y subsidiariedad y proporcionalidad.

La legalidad conlleva la necesidad de permanecer estrictamente dentro del marco de la legalidad a la hora de desempeñar las funciones de seguridad y de ajustarse a los requisitos jurídicos aplicables. Además, las responsabilidades en materia de seguridad deben basarse en disposiciones legales adecuadas. Son plenamente aplicables las disposiciones del Estatuto de los funcionarios y, especialmente, su artículo 17, relativo a la obligación del personal de abstenerse de divulgar sin autorización información que haya recibido en relación con sus funciones, y su título VI, sobre el régimen disciplinario. También significa, por último, que las infracciones contra la seguridad que son responsabilidad del Parlamento Europeo se tratarán en consonancia con su Reglamento y con su política en materia de medidas disciplinarias.

La transparencia conlleva la necesidad de claridad por lo que respecta a todas las normas y disposiciones relativas a la seguridad, de equilibrio entre los distintos servicios y los diferentes sectores (seguridad física frente a protección de la información, etc.) y de una política coherente y estructurada de sensibilización respecto de la seguridad. También implica la necesidad de unas directrices claras por escrito para la aplicación de las medidas de seguridad.

La responsabilidad significa que deben definirse claramente las responsabilidades en el ámbito de la seguridad. Conlleva además la necesidad de de un seguimiento regular, a fin de comprobar si se asumen correctamente dichas responsabilidades.

La subsidiariedad significa que la seguridad debe organizarse al nivel más bajo posible y más próximo posible de las Direcciones Generales y los servicios del Parlamento Europeo. La proporcionalidad implica que las actividades relacionadas con la seguridad deben limitarse exclusivamente a aquello que sea estrictamente necesario y que las medidas de seguridad serán proporcionales a los intereses que sea preciso proteger y a los riesgos reales o potenciales en torno a esos intereses, permitiendo una defensa de los mismos que cause el mínimo trastorno posible.

3. FUNDAMENTOS DE LA SEGURIDAD DE LA INFORMACIÓN

Los fundamentos de una seguridad de la información óptima son los siguientes:

a) unos sistemas de comunicación e información (SCI) adecuados. Dichos sistemas son responsabilidad de la Autoridad de Seguridad del Parlamento Europeo (conforme se define en la consigna de seguridad no 1)

b) en el Parlamento Europeo, la Autoridad de Aseguramiento de la Información (conforme se define en la consigna de seguridad no 1), responsable de colaborar con la Autoridad de Seguridad, facilitando información y prestando asesoramiento sobre las amenazas técnicas para los sistemas de comunicación e información (SCI) y sobre los medios de protección frente a dichas amenazas;

c) una estrecha colaboración entre los servicios competentes del Parlamento Europeo y los servicios de seguridad de las demás instituciones de la Unión;

4. PRINCIPIOS RELATIVOS A LA SEGURIDAD DE LA INFORMACIÓN

4.1. Objetivos

Los objetivos principales de la seguridad de la información son los siguientes:

a) proteger la información clasificada y «otra información confidencial» frente al espionaje, las situaciones de peligro o la divulgación no autorizada;

b) proteger la información clasificada tratada en los sistemas y redes de comunicación e información frente a las amenazas contra su confidencialidad, integridad y disponibilidad;

c) proteger los locales del Parlamento Europeo en los que se encuentra información clasificada frente al sabotaje y los daños intencionados;

d) en caso de fallo de la seguridad, evaluar el perjuicio causado, limitar las consecuencias, llevar a cabo investigaciones de seguridad y adoptar las medidas necesarias para remediarlo.

4.2. Clasificación

4.2.1. En lo que atañe a la confidencialidad, se requieren cierta cautela y experiencia a la hora de seleccionar la información y el material que vayan a protegerse y al evaluar el grado de protección requerido. Resulta esencial que el grado de protección se corresponda con la importancia que revista, desde el punto de vista de la seguridad, el elemento concreto de información o el material que haya de protegerse. A fin de garantizar que la información circule adecuadamente, se evitará una clasificación superior o inferior a la requerida.

4.2.2. El sistema de clasificación es el instrumento que permite aplicar los principios establecidos en la presente sección. Deberá aplicarse un sistema de clasificación similar a efectos de la planificación y organización de los medios necesarios para luchar contra el espionaje, el sabotaje, el terrorismo y otras amenazas, de forma que se garantice una óptima protección de las instalaciones más importantes donde se encuentre información clasificada y de los puntos más sensibles de dichas instalaciones.

4.2.3. El único responsable de la clasificación de la información será el autor de dicha información.

4.2.4. El nivel de clasificación podrá basarse solo en el contenido de la información de que se trate.

4.2.5. Cuando se agrupen distintas informaciones su clasificación será al menos equivalente al nivel de clasificación más elevado asignado individualmente a una de ellas. No obstante, se podrá asignar a una recopilación de informaciones una clasificación más elevada que la de sus distintos componentes.

4.2.6. La clasificación solo se asignará en caso necesario y durante el plazo necesario.

4.3. Objetivos de las medidas de seguridad

Las medidas de seguridad deberán:

a) aplicarse a todas las personas que tengan acceso a información clasificada, a los soportes de información clasificada y a «otra información confidencial», así como a todos los locales que contengan dicha información y a las instalaciones importantes;

b) concebirse de manera que permitan identificar a aquellas personas cuya posición (en términos de acceso, relaciones u otros) pueda poner en peligro la seguridad de dicha información y de instalaciones importantes en que se encuentre dicha información, y proceder a su exclusión o traslado;

c) impedir que personas no autorizadas tengan acceso a dicha información o a las instalaciones en que se encuentre;

d) garantizar que dicha información se difunda únicamente de conformidad con el principio de necesidad de conocer, que resulta fundamental para todos los aspectos referentes a la seguridad;

e) garantizar la integridad (impidiendo la alteración o la modificación o destrucción no autorizadas) y la disponibilidad (a las personas que necesiten la información y estén autorizadas para acceder a ella) de toda la información confidencial, clasificada o no clasificada, y, especialmente, de la información almacenada, procesada o transmitida de forma electromagnética.

5. NORMAS MÍNIMAS COMUNES

El Parlamento garantizará la observancia de normas mínimas comunes de seguridad por parte de todos los destinatarios de información clasificada tanto dentro de la institución como bajo su competencia, a saber, los servicios y contratistas, de tal modo que exista la certeza, al comunicarse dicha información, de que vaya a ser tratada con igual cautela. Estas normas mínimas incluirán criterios para la habilitación de seguridad de funcionarios del Parlamento Europeo y otros empleados del Parlamento que trabajen para los grupos políticos, y procedimientos para la protección de la información confidencial.

El Parlamento Europeo autorizará el acceso a dicha información a terceros únicamente si estos garantizan que este tipo de información se tratará de conformidad con disposiciones que sean al menos estrictamente equivalentes a dichas normas mínimas comunes.

Estas normas mínimas comunes se aplicarán también cuando el Parlamento Europeo confíe, mediante contrato o convenio de subvención, a entidades industriales o de otra índole tareas que conlleven, impliquen o incluyan información confidencial.

6. SEGURIDAD RELATIVA A LOS FUNCIONARIOS DEL PARLAMENTO EUROPEO Y OTROS EMPLEADOS DEL PARLAMENTO QUE TRABAJEN PARA LOS GRUPOS POLÍTICOS

6.1. Instrucciones en materia de seguridad para los funcionarios del Parlamento Europeo y otros empleados del Parlamento que trabajen para los grupos políticos

Los funcionarios del Parlamento Europeo y otros empleados del Parlamento que trabajen para los grupos políticos que ocupen puestos en los que puedan tener acceso a información clasificada recibirán, en el momento de asumir sus funciones y a intervalos regulares posteriormente, instrucciones completas sobre la necesidad de la seguridad y los procedimientos para conseguirla. Deberá exigirse a estas personas que confirmen por escrito que han leído y comprendido perfectamente las disposiciones en materia de seguridad aplicables.

6.2. Responsabilidades de gestión

El personal de dirección tendrá, entre otras, la obligación de saber quiénes son los miembros de su personal que trabajan con información clasificada o tienen acceso a sistemas de comunicación e información de seguridad, así como la obligación de registrar y comunicar todo incidente o aparente muestra de vulnerabilidad que puedan afectar a la seguridad.

6.3. Estatuto de seguridad de los funcionarios del Parlamento Europeo y otros empleados del Parlamento que trabajen para los grupos políticos

Deberán establecerse los procedimientos necesarios para garantizar que, cuando se den a conocer informaciones negativas sobre un funcionario del Parlamento Europeo u otro empleado del Parlamento que trabaje para un grupo político, se determine si esta persona trabaja con información clasificada o tiene acceso a sistemas de comunicación o información de seguridad, y se informe a los servicios competentes del Parlamento Europeo. En caso de que la autoridad de seguridad nacional competente indique que representa un riesgo para la seguridad, dicha persona será excluida o cesada en las funciones en que pueda poner en peligro la seguridad.

7. SEGURIDAD FÍSICA

Por «seguridad física» se entiende la aplicación de medidas de protección física y técnica para impedir el acceso no autorizado a información clasificada.

7.1. Necesidad de protección

El grado de las medidas de seguridad física que vayan a aplicarse para garantizar la protección de la información clasificada deberá ser proporcional al nivel de clasificación y al volumen de la información y del material de que se trate, así como a los riesgos a que se expongan dicha información y dicho material. Todas las personas que estén en posesión de información clasificada deberán aplicar prácticas uniformes por lo que respecta a la clasificación de dicha información y cumplir normas comunes de protección en relación con la custodia, transmisión y eliminación de la información y del material que requieran protección.

7.2. Verificación

Antes de abandonar sin vigilancia los lugares en que se encuentre información clasificada, las personas responsables de la custodia de la misma se cerciorarán de que dicha información quede almacenada de manera segura y todos los dispositivos de seguridad hayan sido activados (cerraduras, alarmas, etc.). Después de las horas de trabajo deberán llevarse a cabo otros controles independientes.

7.3. Seguridad de los edificios

Los edificios en que se encuentren información clasificada o sistemas de comunicación e información de seguridad deberán estar protegidos contra el acceso no autorizado.

El tipo de protección proporcionado a la información clasificada, por ejemplo, bloqueo de ventanas, cerraduras en las puertas, guardias en las entradas, sistemas automatizados de control de acceso, controles y patrullas de seguridad, sistemas de alarma, sistemas de detección de intrusos y perros de vigilancia, dependerá de:

a) la clasificación, el volumen y la ubicación dentro del edificio de la información y del material que requieran protección;

b) la calidad de los muebles de seguridad destinados a la información y el material de que se trate; y

c) la naturaleza física y la ubicación del edificio.

El tipo de protección proporcionado a los sistemas de comunicación e información dependerá de la evaluación del valor de los efectos que deban protegerse y de los posibles daños que se derivarían en caso de peligrar la seguridad, así como de la naturaleza física y de la ubicación del edificio en que se encuentre el sistema, y de la ubicación del sistema dentro del edificio.

7.4. Planes de contingencia

Deberá disponerse con antelación de planes detallados para garantizar la protección de la información clasificada en caso de emergencia.

8. INDICACIONES DE SEGURIDAD, MARCADOS, ESTAMPACIÓN Y GESTIÓN DE LA CLASIFICACIÓN

8.1. Indicaciones de seguridad

No están permitidas otras clasificaciones distintas de las definidas en el artículo 2, letra d) de la presente Decisión.

Para fijar límites a la validez de una clasificación (es decir, el momento en el que se recalifica o desclasifica información clasificada automáticamente) será posible utilizar una indicación de seguridad acordada.

Las indicaciones de seguridad se utilizarán únicamente en combinación con una clasificación.

Las indicaciones de seguridad están reguladas en la consigna de seguridad no 2 y se definen en las instrucciones de tratamiento.

8.2. Marcados

Se utiliza un marcado para especificar instrucciones específicas preestablecidas para el tratamiento de información confidencial. Los marcados también podrán indicar el ámbito cubierto por un documento determinado, para indicar una difusión específica basada en el principio de necesidad de conocer o, en el caso de información no clasificada, para indicar el final de una prohibición de difusión.

Un marcado no constituye una clasificación y no se utilizará en lugar de la clasificación.

Los marcados están regulados en la consigna de seguridad no 2 y se definen en las instrucciones de tratamiento.

8.3. Estampación de clasificación y de indicaciones de seguridad

La estampación de clasificaciones e indicaciones de seguridad y marcados se hará con arreglo a la consigna de seguridad no 2, sección E, y a las instrucciones de tratamiento.

8.4. Gestión de la clasificación

8.4.1 Consideraciones generales

La información solo se clasificará cuando resulte necesario. La clasificación se indicará clara y correctamente, y se mantendrá únicamente en la medida en que la información requiera protección.

El único responsable de la clasificación de la información y de cualquier recalificación o desclasificación que se produzca posteriormente será el autor.

Los funcionarios del Parlamento Europeo clasificarán, recalificarán o desclasificarán la información siguiendo instrucciones o por delegación del Secretario General.

Los procedimientos precisos para el tratamiento de los documentos clasificados se concebirán para garantizar la protección adecuada de la información que contengan.

Se reducirá al mínimo el número de personas autorizadas a emitir información clasificada como «TRÈS SECRET UE / EU TOP SECRET» y sus nombres se registrarán en una lista elaborada por la UIC.

8.4.2 Aplicación de la clasificación

La clasificación de un documento se determinará con arreglo al nivel de sensibilidad de su contenido, de acuerdo con las definiciones del artículo 2, letra d). Es importante que la clasificación se asigne correctamente y se utilice con moderación.

La clasificación de una carta o nota de transmisión de documentos será equivalente cuando menos al nivel más alto de clasificación de los documentos adjuntos. El autor deberá hacer constar claramente el nivel en que dicha carta o nota debe clasificarse cuando se separe de los documentos adjuntos.

El autor de un documento que se vaya a clasificar deberá atenerse a las normas expuestas y abstenerse de clasificar de forma excesiva o insuficiente.

Cada página, apartado, sección, anexo, apéndice o documento adjunto de un documento dado podrá requerir una clasificación diferente, lo que se indicará en consecuencia. La clasificación global del documento en su totalidad será la de la parte clasificada al nivel más alto.

9. INSPECCIONES

La Dirección de Seguridad y Evaluación de Riesgos del Parlamento Europeo, que podrá solicitar la asistencia de las autoridades de seguridad de la Comisión o el Consejo, llevará a cabo inspecciones periódicas internas de las disposiciones de seguridad para la protección de la información clasificada.

Las autoridades de seguridad y los servicios competentes de las instituciones de la Unión podrán llevar a cabo, como parte de un proceso convenido iniciado por una de las partes, evaluaciones inter pares de las disposiciones de seguridad para la protección de la información clasificada intercambiada en el marco de los acuerdos interinstitucionales pertinentes.

10. PROCEDIMIENTOS DE DESCLASIFICACIÓN Y ELIMINACIÓN DEL MARCADO

10.1. LA UIC examinará la información confidencial contenida en su registro y recabará el consentimiento del autor de la desclasificación o para la eliminación del marcado de un documento, como máximo 25 años después de la fecha de su creación. Los documentos no desclasificados o cuyo marcado no sea eliminado en un primer examen se reexaminarán periódicamente y al menos cada cinco años. Además de los documentos conservados en los archivos seguros en la zona segura y adecuadamente clasificados, el procedimiento de eliminación del marcado puede abarcar también otra información confidencial que obre en la instancia parlamentaria/secretaría o en el servicio encargado de los archivos históricos del Parlamento.

10.2 La decisión relativa a la desclasificación o la eliminación del marcado de un documento corresponderá, por regla general, exclusivamente al autor o, excepcionalmente, al autor en colaboración con la secretaría de la instancia parlamentaria o cargo público poseedores de dicha información, antes de que la información que contiene sea transferida al servicio encargado de los archivos históricos del Parlamento. La desclasificación o la eliminación del marcado de la información clasificada solamente podrá realizarse con el consentimiento previo por escrito del autor. En el caso de «otra información confidencial», la secretaría del servicio del Parlamento poseedor de dicha información decidirá, en colaboración con el autor, si puede eliminarse el marcado del documento.

10.3. En nombre del autor, la UIC se encargará de informar de la modificación de la clasificación o la eliminación del marcado a los destinatarios del documento; estos, por su parte, se encargarán de informar de dicha modificación a los destinatarios subsiguientes a quienes hayan enviado el documento o una copia del mismo.

10.4. La desclasificación no afectará a las indicaciones de seguridad o marcados que puedan aparecer en el documento.

10.5. En caso de desclasificación, la clasificación original en la cabecera y al pie de cada página deberá tacharse. La primera página (portada) del documento deberá sellarse y completarse con la referencia de la UIC. En caso de eliminación del marcado, el marcado original en la cabecera de cada página deberá tacharse.

10.6. El texto del documento desclasificado o con el marcado eliminado deberá adjuntarse a la ficha electrónica o sistema equivalente en que se haya registrado.

10.7. En el caso de los documentos cubiertos por la excepción relativa a la intimidad y a la integridad las personas o a los intereses comerciales de una persona física o jurídica, así como en el caso de los documentos sensibles, se aplicará el artículo 2 del Reglamento(CEE, Euratom) no 354/83.

10.8. Además de las disposiciones de los puntos 10.1. a 10.7 se aplicarán las normas siguientes:

a) en el caso de documentos de terceros, el SIC consultará a los terceros implicados antes de proceder a la desclasificación o la eliminación del marcado;

b) en lo referente a la excepción relativa a la intimidad y la integridad de las personas, en el proceso de desclasificación o eliminación del marcado se tendrá en cuenta, en particular, la conformidad de la persona afectada o, en su caso, la imposibilidad de identificar a la persona afectada y el hecho de que esa persona ya haya fallecido;

c) en lo referente a la excepción relativa a los intereses comerciales de una persona física o jurídica, podrá notificarse a la persona afectada mediante publicación en el Diario Oficial de la Unión Europea y darle un plazo de cuatro semanas desde el día de la publicación para formular posibles observaciones.

Parte 2

PROCEDIMIENTO DE HABILITACIÓN DE SEGURIDAD

11. PROCEDIMIENTO DE HABILITACIÓN DE SEGURIDAD PARA LOS DIPUTADOS AL PARLAMENTO EUROPEO

11.1. Para acceder a información clasificada como «CONFIDENTIEL UE / EU CONFIDENTIAL» o equivalente, los diputados al Parlamento Europeo deberán haber sido autorizados para ello o bien con arreglo al procedimiento previsto en los puntos 11.3 y 11.4. o sobre la base de una declaración de honor de no divulgación de conformidad del artículo 3, apartado 4, de la presente Decisión.

11.2 Para acceder a información clasificada como «SECRET UE / EU SECRET» o «TRÈS SECRET UE/EU TOP SECRET» o equivalente, los diputados al Parlamento Europeo deberán haber sido autorizados para ello con arreglo al procedimiento previsto en los puntos 11.3 y 11.14.

11.3. Solo se concederá la autorización a los diputados al Parlamento Europeo que hayan sido sometidos a una comprobación de seguridad por las autoridades nacionales competentes de los Estados miembros conforme al procedimiento previsto en los puntos 11.9. a 11.14. El Presidente será responsable de la concesión de autorización a los diputados.

11.4 El Presidente podrá conceder la autorización por escrito tras recabar el dictamen de las autoridades nacionales competentes de los Estados miembros sobre la base de la comprobación de seguridad efectuada de acuerdo con los puntos 11.8. a 11.13.

11.5. La Dirección de Seguridad y Evaluación de Riesgo del Parlamento Europeo llevará una lista actualizada de todos los diputados al Parlamento Europeo que hayan recibido una autorización, también en caso de que ésta sea provisional en el sentido del punto 11.15.

11.6. La autorización, será válida durante un período de cinco años o mientras duren las tareas que motivaron su concesión, si su duración es inferior. Podrá ser renovada de acuerdo con el procedimiento establecido en el punto 11.4.

11.7. El Presidente retirará la autorización si considera que hay motivos que lo justifican. La decisión de retirar la autorización se notificará al diputado al Parlamento Europeo interesado, que podrá solicitar ser oído por el Presidente antes de que surta efecto la retirada, y a la autoridad nacional competente.

11.8. La comprobación de seguridad se realizará con la asistencia del diputado al Parlamento Europeo interesado y a instancias del Presidente. La autoridad nacional competente para realizar la comprobación de seguridad será la del Estado miembro del que sea nacional el diputado interesado.

11.9. En el marco del procedimiento de comprobación de seguridad, se solicitará al diputado al Parlamento Europeo interesado que rellene una ficha personal de información.

11.10. El Presidente especificará en su solicitud a las autoridades nacionales competentes el nivel de información clasificada que se pondrá a disposición del diputado al Parlamento Europeo interesado, de manera que aquellas puedan llevar a cabo la comprobación de seguridad.

11.11 El conjunto del procedimiento de comprobación de seguridad realizado por las autoridades nacionales, junto con los resultados obtenidos, se ajustará a la normativa pertinente en vigor en el Estado miembro interesado, incluida la relativa a los recursos.

11.12. En caso de que las autoridades nacionales competentes del Estado miembro emitan un dictamen positivo, el Presidente podrá conceder la autorización al diputado al Parlamento Europeo interesado.

11.13. De emitirse un dictamen negativo de las autoridades nacionales competentes, dicho dictamen se notificará al diputado al Parlamento Europeo interesado, que podrá solicitar ser oído por el Presidente. Si lo considera necesario, el Presidente podrá solicitar a las autoridades nacionales competentes cualquier otra aclaración. En caso de que se confirme el dictamen negativo, no se concederá la autorización.

11.14. Todos los diputados al Parlamento Europeo a los que se conceda autorización con arreglo al punto 11.3. recibirán, en el momento en que se conceda la autorización y a intervalos regulares posteriormente, las directrices necesarias sobre la protección de la información clasificada y sobre los medios para garantizar dicha protección. Los diputados firmarán una declaración en la que harán constar que han recibido dichas directrices.

11.15. En circunstancias excepcionales, el Presidente podrá, previa notificación a las autoridades nacionales competentes y siempre que estas no respondan en el plazo de un mes, conceder a un diputado al Parlamento Europeo una autorización provisional para un período no superior a seis meses, en espera del resultado de la comprobación de seguridad prevista en el punto 11.11. Las autorizaciones provisionales concedidas de esta forma no darán acceso a la información clasificada como «TRÈS SECRET UE / EU TOP SECRET» o equivalente.

12. PROCEDIMIENTO DE HABILITACIÓN DE SEGURIDAD DE FUNCIONARIOS DEL PARLAMENTO Y OTROS EMPLEADOS DEL PARLAMENTO QUE TRABAJEN PARA LOS GRUPOS POLÍTICOS

12.1. Solo podrán tener acceso a la información clasificada los funcionarios del Parlamento Europeo y otros empleados del Parlamento que trabajen para los grupos políticos que, por sus tareas y por necesidades del servicio, deban tener conocimiento de dicha información o utilizarla.

12.2. Para tener acceso a información clasificada como «CONFIDENTIEL UE / EU CONFIDENTIAL», «SECRET UE / EU SECRET» o «TRÈS SECRET UE / EU TOP SECRET» o equivalente, los funcionarios del Parlamento Europeo y otros empleados del Parlamento que trabajen para los grupos políticos deberán haber sido autorizados para ello con arreglo al procedimiento previsto en los puntos 12.3.y 12.4.

12.3. Solo se concederá la autorización a las personas a que se refiere el punto 12.1. que hayan sido sometidas a una comprobación de seguridad por las autoridades nacionales competentes de los Estados miembros conforme al procedimiento previsto en los puntos 12.9. a 12.14. El Secretario General será responsable de la concesión de autorización a los funcionarios del Parlamento Europeo y los empleados del Parlamento que trabajen para los grupos políticos.

12.4. El Secretario General podrá conceder la autorización por escrito tras recabar el dictamen de las autoridades nacionales competentes de los Estados miembros sobre la base de la comprobación de seguridad efectuada de acuerdo con los puntos 12.8. a 12.13.

12.5. La Dirección de Seguridad y Evaluación de Riesgo del Parlamento Europeo llevará una lista actualizada de todos los puestos que requieran una habilitación de seguridad, comunicados por los correspondientes servicios del Parlamento Europeo, y de todas las personas que hayan recibido una autorización, también en caso de que esta sea provisional en el sentido del punto 12.15.

12.6. La autorización será válida durante un período de cinco años o mientras duren las tareas que motivaron su concesión, si su duración es inferior. Podrá ser renovada de acuerdo con el procedimiento establecido en el punto 12.4.

12.7. El Secretario General retirará la autorización si considera que hay motivos que lo justifiquen. La decisión de retirar la autorización se notificará al funcionario del Parlamento Europeo o empleado del Parlamento que trabaje para los grupos políticos interesado, que podrá solicitar ser oído por el Secretario General antes de que surta efecto la retirada, y a la autoridad nacional competente.

12.8. La comprobación de seguridad se realizará con la asistencia del funcionario del Parlamento Europeo o empleado del Parlamento que trabaje para los grupos políticos interesado y a instancias del Secretario General. La autoridad nacional competente será la del Estado miembro del que sea nacional la persona interesada. Cuando lo permitan las disposiciones legales y reglamentarias nacionales, las autoridades nacionales competentes podrán realizar investigaciones sobre no nacionales que requieran acceso a información clasificada como «CONFIDENTIEL UE / EU CONFIDENTIAL»«SECRET UE / EU SECRET» o «TRÈS SECRET UE / EU TOP SECRET».

12.9. En el marco del procedimiento de comprobación de seguridad, se solicitará al funcionario del Parlamento Europeo o empleado del Parlamento que trabaje para los grupos políticos interesado que rellene una ficha personal de información.

12.10. El Secretario General especificará en su solicitud a las autoridades nacionales competentes el tipo y el nivel de información clasificada que se pondrá a disposición del funcionario del Parlamento Europeo o empleado del Parlamento que trabaje para los grupos políticos interesado, de manera que aquellas puedan llevar a cabo la comprobación de seguridad y dar su opinión sobre el nivel de autorización que sería adecuado conceder a dicha persona.

12.11. El conjunto del procedimiento de comprobación de seguridad realizado por las autoridades nacionales, junto con los resultados obtenidos, se ajustará a la normativa pertinente en vigor en el Estado miembro interesado, incluida la relativa a los recursos.

12.12. En caso de que las autoridades nacionales competentes emitan un dictamen positivo, el Presidente podrá conceder la autorización al funcionario del Parlamento Europeo o empleado del Parlamento que trabaje para los grupos políticos interesado.

12.13. De emitirse un dictamen negativo de las autoridades nacionales competentes, dicho dictamen se notificará al funcionario del Parlamento Europeo o empleado del Parlamento que trabaje para los grupos políticos interesado, que podrá solicitar ser oído por el Secretario General. Si lo considera necesario, el Secretario General podrá solicitar a las autoridades nacionales competentes cualquier otra aclaración. En caso de que se confirme el dictamen negativo, no se concederá la autorización.

12.14. Todos los funcionarios del Parlamento Europeo y empleados del Parlamento que trabajen para los grupos políticos a los que se conceda autorización con arreglo a los puntos 12.14. y 12.15. recibirán, en el momento en que se conceda la autorización y a intervalos regulares posteriormente, todas las instrucciones necesarias sobre la protección de la información clasificada y sobre los medios para garantizar dicha protección. Estos funcionarios y empleados firmarán una declaración en la que harán constar que han recibido las instrucciones y que se comprometen a acatarlas.

12.15. En circunstancias excepcionales, el Secretario General podrá, previa notificación a las autoridades nacionales competentes y siempre que estas no respondan en el plazo de un mes, conceder a un funcionario del Parlamento Europeo o empleado del Parlamento que trabaje para los grupos políticos una autorización provisional para un período no superior a seis meses, en espera del resultado de la comprobación de seguridad prevista en el punto 12.11. Las autorizaciones provisionales concedidas de esta forma no darán acceso a la información clasificada como «TRÈS SECRET UE / EU TOP SECRET» o equivalente.