Unionin ulkoasioiden ja turvallisuuspolitiikan korkean edustajan päätös, annettu 19 päivänä syyskuuta 2017, Euroopan ulkosuhdehallinnon turvallisuussäännöistä

ADMIN(2017) 10

(2018/C 126/01)

UNIONIN ULKOASIOIDEN JA TURVALLISUUSPOLITIIKAN KORKEA EDUSTAJA, joka

ottaa huomioon Euroopan ulkosuhdehallinnon organisaatiosta ja toiminnasta 26 päivänä heinäkuuta 2010 annetun neuvoston päätöksen 2010/427/EU (1),

ottaa huomioon Euroopan ulkosuhdehallinnon turvallisuussäännöistä 15 päivänä kesäkuuta 2011 annetun korkean edustajan päätöksen (2) 9 artiklan 6 kohdassa tarkoitetun komitean lausunnon,

sekä katsoo seuraavaa:

ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

1 artikla

Tarkoitus ja soveltamisala

Tällä päätöksellä säädetään Euroopan ulkosuhdehallinnon turvallisuutta koskevista säännöistä, jäljempänä ’EUH:n turvallisuussäännöt’.

Euroopan ulkosuhdehallinnon organisaatiosta ja toiminnasta 26 päivänä heinäkuuta 2010 annetun neuvoston päätöksen 2010/427/EU 10 artiklan 1 kohdan mukaisesti sitä sovelletaan kaikkiin EUH:n henkilöstön ja kaikkiin unionin edustustojen henkilöstön jäseniin heidän hallinnollisesta asemastaan tai alkuperästään riippumatta, ja sillä vahvistetaan yleinen sääntelykehys, jolla hallitaan tehokkaasti 2 artiklassa tarkoitettuihin EUH:n vastuulla olevaan henkilöstöön, EUH:n tiloihin, fyysiseen omaisuuteen, tietoihin ja vierailijoihin kohdistuvia riskejä.

2 artikla

Määritelmät

Tässä päätöksessä tarkoitetaan

Muita määritelmiä annetaan asiaankuuluvissa liitteissä ja lisäyksessä A.

3 artikla

Huolellisuusvelvoite

1. EUH:n turvallisuussäännöillä pyritään täyttämään EUH:n huolellisuusvelvoite.

2. EUH:n huolellisuusvelvoite käsittää kaikkien kohtuullisten turvatoimien toteuttamisen asianmukaisella huolellisuudella EUH:n turvallisuusetuihin kohdistuvan, kohtuudella ennakoitavissa olevan vahingon ehkäisemiseksi.

Se sisältää sekä turvallisuus- että turvaamisnäkökohdat, myös ne, jotka johtuvat hätätilanteista tai kriiseistä niiden luonteesta riippumatta.

3. Ottaen huomioon niiden jäsenvaltioiden, EU:n toimielinten tai elinten ja muiden osapuolten huolellisuusvelvoitteen, joilla on henkilöstöä unionin edustustoissa ja/tai niiden tiloissa, tai EUH:lle kuuluvan huolellisuusvelvoitteen, kun unionin edustustot sijaitsevat edellä mainittujen muiden osapuolten tiloissa, EUH sopii kunkin edellä mainitun toimijan kanssa hallinnollisista järjestelyistä, joissa määritellään kunkin osapuolen rooli, vastuut, tehtävät ja yhteistyömekanismit.

4 artikla

Fyysinen ja infrastruktuurin turvallisuus

1. EUH toteuttaa kaikki asiaankuuluvat (pysyvät ja tilapäiset) fyysiset turvatoimet, mukaan lukien kulunvalvontajärjestelyt, kaikissa EUH:n tiloissa EUH:n turvallisuusetujen suojelemiseksi. Nämä turvatoimet on otettava huomioon uusien tilojen rakenteissa ja suunnittelussa ja ennen olemassa olevien tilojen vuokraamista.

2. EUH:n vastuulla olevalle henkilöstölle ja huollettaville voidaan turvallisuussyistä asettaa määräajaksi ja tietyillä alueilla erityisiä velvoitteita tai rajoituksia.

3. Edellä 1 ja 2 kohdassa tarkoitettujen toimenpiteiden on oltava oikeassa suhteessa arvioituun riskiin.

5 artikla

Valmiustilat ja kriisitilanteiden hallinta

1. EUH:n turvallisuusviranomainen, sellaisena kuin tämä määritellään 13 artiklassa olevan 1 jakson 1 kohdassa, vastaa asianmukaisten valmiustilaa koskevien toimenpiteiden toteuttamisesta ennakoitaessa EUH:n turvallisuuteen kohdistuvia uhkia ja tapahtumia tai vastattaessa niihin sekä kriisitilanteiden hallinnan edellyttämistä toimenpiteistä.

2. Edellä 1 kohdassa tarkoitettujen valmiustilaa koskevien toimenpiteiden on oltava oikeassa suhteessa turvallisuuteen kohdistuvan uhan tasoon. Valmiustilan taso määritellään tiiviissä yhteistyössä unionin muiden toimielinten, virastojen ja elinten toimivaltaisten yksikköjen sekä EUH:n tilojen isäntäjäsenvaltio(ide)n kanssa.

3. Kriisitilanteiden hallinnan ja valmiustilojen osalta yhteyshenkilönä toimii EUH:n turvallisuusviranomainen.

6 artikla

Turvallisuusluokiteltujen tietojen suojaaminen

1. EU:n turvallisuusluokiteltujen tietojen suojaamiseen sovelletaan tässä päätöksessä ja erityisesti liitteessä A säädettyjä vaatimuksia. Minkä tahansa EU:n turvallisuusluokitellun tiedon haltija on vastuussa sen suojaamisesta näiden vaatimusten mukaisesti.

2. EUH varmistaa, että pääsy turvallisuusluokiteltuihin tietoihin myönnetään vain henkilöille, jotka täyttävät liitteessä A olevassa 5 artiklassa asetetut edellytykset.

3. Korkea edustaja asettaa edellytykset, joilla paikallisille toimihenkilöille voidaan myöntää pääsy EU:n turvallisuusluokiteltuihin tietoihin tämän päätöksen liitteessä A säädettyjen, EU:n turvallisuusluokiteltujen tietojen suojaamista koskevien sääntöjen mukaisesti.

4. EUH:n turvallisuudesta vastaava osasto hallinnoi tietokantaa, johon on koottu kaikkien EUH:n vastuulla olevan henkilöstön jäsenten ja EUH:n sopimuskumppaneiden työntekijöiden turvallisuusselvitykset.

5. Jäsenvaltioiden tuodessa EUH:n rakenteisiin tai verkostoihin turvallisuusluokiteltuja tietoja, joissa on kansallinen turvallisuusluokitusmerkintä, EUH suojaa ne vastaavantasoisiin EU:n turvallisuusluokiteltuihin tietoihin sovellettavia vaatimuksia noudattaen tämän päätöksen lisäykseen B sisältyvän turvallisuusluokkien vastaavuustaulukon mukaisesti.

6. EUH:n tiloissa olevat alueet, joilla säilytetään luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan taikka vastaavaan luokkaan kuuluvia tietoja, on määriteltävä turva-alueiksi tämän päätöksen liitteessä A II esitettyjen sääntöjen mukaisesti, ja EUH:n turvallisuusviranomaisen on hyväksyttävä ne.

7. Menettelyt, joilla korkea edustaja hoitaa tehtäviään kolmansien maiden tai kansainvälisten järjestöjen kanssa tapahtuvaa EU:n turvallisuusluokiteltujen tietojen vaihtoa koskevien sopimusten tai hallinnollisten järjestelyjen puitteissa, kuvataan tämän päätöksen liitteissä A ja A VI.

8. Pääsihteeri määrittelee, millä edellytyksillä EUH voi jakaa hallussaan olevia EU:n turvallisuusluokiteltuja tietoja unionin muiden toimielinten, elinten, toimistojen tai virastojen kanssa. Tarkoitusta varten otetaan käyttöön asianmukainen kehys muun muassa tekemällä toimielinten välisiä sopimuksia tai muita järjestelyjä tarpeen mukaan.

9. Tällaisella kehyksellä on varmistettava, että EU:n turvallisuusluokitellut tiedot suojataan niiden turvallisuusluokan edellyttämällä tavalla ja noudattaen perusperiaatteita ja vähimmäisvaatimuksia, jotka vastaavat tässä päätöksessä säädettyjä perusperiaatteita ja vähimmäisvaatimuksia.

7 artikla

Vaaratilanteet ja hätätilanteet

1. Jotta vaaratilanteisiin voidaan reagoida nopeasti ja tehokkaasti, EUH laatii tällaisten tilanteiden ja hätätilanteiden ilmoittamiseksi järjestelmän, joka on toiminnassa ympäri vuorokauden kaikkina viikonpäivinä ja joka kattaa kaikki vaaratilanteet ja EUH:n turvallisuusetuihin kohdistuvat uhat (esimerkiksi onnettomuudet, konfliktit, vihamieliset teot, rikolliset teot, kidnappaus- ja panttivankitilanteet, lääketieteelliset hätätapaukset, viestintä- ja tietojärjestelmien vaaratilanteet ja verkkohyökkäykset).

2. Perustetaan EUH:n päätoimipaikan, unionin edustustojen, neuvoston, komission, EU:n erityisedustajien ja jäsenvaltioiden välille hätätilanteissa käytettävä yhteysjärjestelmä, joka auttaa niitä hallitsemaan henkilöstön turvallisuutta uhkaavia vaaratilanteita ja niiden seurauksia ja joka käsittää myös valmiussuunnittelun.

3. Tämä vaaratilanteiden hallintajärjestelmä sisältää muun muassa

4. EUH ottaa käyttöön asianmukaiset hallinnolliset järjestelyt unionin edustustoissa tapahtuvien vaaratilanteiden ilmoittamiseksi. Niistä ilmoitetaan tarvittaessa jäsenvaltioille, komissiolle, muille asiaankuuluville viranomaisille sekä asianomaisille turvallisuuskomiteoille.

5. Vaaratilanteiden hallintajärjestelmien käyttöä on harjoiteltava ja niitä on arvioitava säännöllisesti.

8 artikla

Viestintä- ja tietojärjestelmien turvallisuus

1. EUH suojaa viestintä- ja tietojärjestelmissä käsiteltävät tiedot niiden luottamuksellisuuteen, eheyteen, saatavuuteen, aitouteen ja kiistattomuuteen kohdistuvia uhkia vastaan.

2. EUH:n turvallisuusviranomainen hyväksyy kaikkien EUH:n omistamien tai käyttämien viestintä- ja tietojärjestelmien suojaamista koskevat säännöt, turvallisuusohjeet ja turvallisuusohjelman.

3. Sääntöjen, politiikan ja ohjelman on oltava neuvoston ja komission sääntöjen, politiikan ja ohjelman mukaisia ja niiden täytäntöönpano on koordinoitava tiiviisti niiden sekä tarvittaessa jäsenvaltioiden soveltaman turvallisuuspolitiikan kanssa.

4. Kaikkien turvallisuusluokiteltujen tietojen käsittelyssä käytettävien viestintä- ja tietojärjestelmien on läpäistävä hyväksymisprosessi. EUH soveltaa järjestelmää turvallisuusjärjestelyjen hyväksymisen hallinnointiin yhteistyössä neuvoston pääsihteeristön ja komission kanssa.

5. Kun EUH:n käsittelemät EU:n turvallisuusluokitellut tiedot suojataan salaustuotteilla, tuotteilta edellytetään, että EUH:n salauslaitteiden hyväksyntäviranomainen on hyväksynyt ne neuvoston turvallisuuskomitean suosituksesta.

6. EUH:n turvallisuusviranomaisen on tarpeen mukaan perustettava seuraavat toimet tietojen turvaamista varten:

7. EUH:n turvallisuusviranomaisen on perustettava kutakin järjestelmää varten seuraavat toimet:

8. Tämän artiklan täytäntöönpanosäännökset vahvistetaan EU:n turvallisuusluokiteltujen tietojen osalta liitteissä A ja A IV.

9 artikla

Tietoturvaloukkaukset ja turvallisuusluokiteltujen tietojen vaarantuminen

1. Tietoturvaloukkaus tapahtuu sellaisen teon tai laiminlyönnin seurauksena, joka on vastoin tässä päätöksessä säädettyjä turvallisuussääntöjä ja/tai 21 artiklan 1 kohdan mukaisesti hyväksyttyjä turvallisuuspolitiikkoja tai -ohjeita, joissa vahvistetaan päätöksen täytäntöönpanon edellyttämät toimenpiteet.

2. Turvallisuusluokitellut tiedot vaarantuvat, kun ne ovat paljastuneet kokonaisuudessaan tai osittain sivullisille henkilöille tai yhteisöille.

3. Tapahtuneesta tai epäillystä tietoturvaloukkauksesta ja tapahtuneesta tai epäillystä turvallisuusluokiteltujen tietojen vaarantumisesta on ilmoitettava välittömästi EUH:n turvallisuudesta vastaavalle osastolle, joka toteuttaa liitteessä A olevassa 11 artiklassa vahvistetut aiheelliset toimenpiteet.

4. Henkilöön, joka on vastuussa tässä päätöksessä säädettyjen turvallisuussääntöjen rikkomisesta tai turvallisuusluokiteltujen tietojen vaarantumisesta, voidaan kohdistaa liitteessä A olevan 11 artiklan 3 kohdan nojalla kurinpidollisia ja/tai oikeudellisia toimia asiassa sovellettavien lakien, sääntöjen ja määräysten mukaisesti.

10 artikla

Vaaratilanteiden, tietoturvaloukkausten ja/tai turvallisuusluokiteltujen tietojen vaarantumisen tutkinta ja korjaavat toimet

1. EUH:n turvallisuudesta vastaava osasto voi henkilöstösääntöjen (3) 86 artiklan (kurinpitomenettely) ja liitteen IX soveltamista rajoittamatta suorittaa turvallisuustutkintaa

2. EUH:n turvallisuudesta vastaava osasto panee tarpeen mukaan täytäntöön tutkinnan johdosta toteutettavat korjaavat toimet jäsenvaltioiden ja/tai muiden EU:n toimielinten asiantuntijoiden avustuksella ja tarvittaessa EUH:n turvallisuusviranomaiselta luvan saatuaan.

Turvallisuustutkintaa saavat EUH:ssa suorittaa ja koordinoida ainoastaan sellaiset henkilöstön jäsenet, joilla on EUH:n turvallisuusviranomaisen heidän senhetkisten tehtäviensä perusteella siihen antama henkilökohtainen lupa.

3. Tutkijoiden on saatava kaikki tällaisten tutkimusten suorittamiseksi tarvittavat tiedot sekä kaikkien EUH:n yksiköiden täysi tuki.

Tutkijat voivat toteuttaa tarkoituksenmukaiset toimet turvatakseen todisteketjun tavalla, joka on oikeassa suhteessa tutkittavan asian vakavuuteen.

4. Kun tietojen saanti koskee henkilötietoja, viestintä- ja tietojärjestelmiin sisältyvät henkilötiedot mukaan lukien, pääsy tietoihin myönnetään asetuksen (EY) N:o 45/2001 (4) mukaisesti.

5. Jos on tarpeen perustaa henkilötietoja sisältävä tutkintatietokanta, siitä on ilmoitettava Euroopan tietosuojavaltuutetulle edellä mainitun asetuksen mukaisesti.

11 artikla

Turvallisuusriskien hallinta

1. Määrittääkseen turvatoimia koskevat tarpeensa EUH laatii tiiviissä yhteistyössä komission turvallisuusasioista vastaavan linjan ja tarvittaessa neuvoston pääsihteeristön turvallisuusyksikön kanssa kattavan turvallisuusriskien arviointimenetelmän.

2. EUH:n turvallisuusetuihin kohdistuvia riskejä on hallittava prosessina. Prosessissa on pyrittävä määrittelemään tiedossa olevat turvallisuusriskit ja turvatoimet niiden vähentämiseksi hyväksyttävälle tasolle sekä soveltamaan toimenpiteitä syvyyssuuntaisen turvallisuuden käsitteen pohjalta. Tällaisten toimenpiteiden tehokkuutta ja riskitasoa on arvioitava jatkuvasti.

3. Tällä päätöksellä vahvistetut roolit, vastuualueet ja tehtävät eivät rajoita EUH:n vastuulla olevan henkilöstön jokaisen jäsenen vastuuta; etenkin kolmansissa maissa työmatkalla olevan EU:n henkilöstön on käytettävä tervettä järkeä ja arvostelukykyä omaan turvallisuuteensa liittyvissä asioissa ja noudatettava kaikkia asiassa sovellettavia turvallisuussääntöjä, -määräyksiä, -menettelyjä ja -ohjeita.

4. Valtuutettu henkilöstö saattaa turvallisuuteen kohdistuvia riskejä estääkseen ja hallitakseen tehdä tämän päätöksen soveltamisalaan kuuluvista henkilöistä taustatarkistuksia määrittääkseen, aiheuttaako tällaisten henkilöiden pääsy EUH:n tiloihin tai tietoihin turvallisuuteen kohdistuvan uhan. Tätä tarkoitusta varten ja asetuksen (EY) N:o 45/2001 mukaisesti asianomainen valtuutettu henkilöstö voi a) käyttää mitä tahansa EUH:n käytettävissä olevaa tiedonlähdettä sen luotettavuuden huomioon ottaen; b) tarkastella EUH:n hallussa olevia tietoja, jotka koskevat EUH:n palveluksessa olevia tai palvelukseen otettavia henkilöitä tai perustelluissa tapauksissa EUH:n sopimuskumppaneiden henkilöstöä.

5. EUH toteuttaa kaikki kohtuulliset toimenpiteet varmistaakseen turvallisuusetujensa suojaamisen ja ehkäistäkseen kohtuudella ennakoitavissa olevien vahinkojen aiheutumisen niille.

6. EUH:n turvatoimet EU:n turvallisuusluokiteltujen tietojen suojaamiseksi koko niiden elinkaaren ajan on suhteutettava erityisesti tiedon tai aineiston turvallisuusluokitukseen, muotoon ja määrään, EU:n turvallisuusluokiteltujen tietojen sijoitustilojen sijaintiin ja rakentamiseen sekä vihamielisen ja/tai rikollisen toiminnan uhkaan, myös paikallisesti arvioituun uhkaan, vakoilu, sabotaasi ja terrorismi mukaan lukien.

12 artikla

Turvallisuustietoisuus ja -koulutus

1. EUH:n turvallisuusviranomaisen on varmistettava, että laaditaan ja toteutetaan asianmukaiset turvallisuustietoisuus- ja turvallisuuskoulutusohjelmat ja että EUH:n vastuulla olevan henkilöstön jäsenet ja tarvittaessa heidän huollettavansa saavat työskentely- tai asuinpaikkaansa liittyviin riskeihin suhteutetun tarvittavan turvallisuustietoisuutta koskevan ohjeistuksen ja koulutuksen.

2. Henkilöstön jäsenille on selvitettävä ja heidän on tunnustettava vastuunsa suojata EU:n turvallisuusluokitellut tiedot 6 artiklan sääntöjen mukaisesti ennen kuin heille myönnetään pääsy EU:n turvallisuusluokiteltuihin tietoihin: tämä on toistettava säännöllisin väliajoin.

13 artikla

Turvallisuusjärjestelyt EUH:ssa

1. EUH:n pääsihteeri toimii EUH:n turvallisuusviranomaisena. Siinä ominaisuudessa pääsihteeri varmistaa, että

2. EUH:n turvallisuusviranomaista avustaa tässä tehtävässä budjetista ja hallinnosta vastaava pääosasto, turvallisuudesta vastaava EUH:n johtaja ja soveltuvin osin yhteisestä turvallisuus- ja puolustuspolitiikasta (YTPP) ja kriisitoiminnasta apulaispääsihteeri.

3. Pääsihteeri voi EUH:n turvallisuusviranomaisen ominaisuudessa tarvittaessa delegoida tähän liittyviä tehtäviä.

4. Kunkin osaston/jaoston päällikkö vastaa EU:n turvallisuusluokiteltujen tietojen suojaamista koskevien sääntöjen täytäntöönpanosta osastossaan/jaostossaan.

Vaikka kukin osaston/jaoston päällikkö on vastuussa edellä esitetyn mukaisesti, heidän on nimettävä joku henkilöstön jäsen osaston turvallisuuskoordinaattoriksi, jonka voimavarat suhteutetaan kyseisen osaston/jaoston käsittelemien EU:n turvallisuusluokiteltujen tietojen määrään.

Osastojen turvallisuuskoordinaattorit avustavat ja tukevat tarpeen mukaan osastonsa/jaostonsa päällikköä turvallisuuteen liittyvissä tehtävissä, joita ovat muun muassa seuraavat:

Kaikista toimista ja asioista, jotka saattavat vaikuttaa turvallisuuteen, on ilmoitettava ajoissa EUH:n turvallisuudesta vastaavalle osastolle.

5. Kunkin unionin edustuston päällikkö vastaa kaikkien edustuston turvallisuuteen liittyvien toimenpiteiden täytäntöönpanosta.

1. EUH:lla on turvallisuudesta vastaava osasto. Se

2. Turvallisuudesta vastaava EUH:n johtaja on vastuussa seuraavista:

3. EUH:n turvallisuudesta vastaavan osaston päällikkö

4. EUH:n turvallisuudesta vastaava osasto luo yhteydet ja ylläpitää tiiviitä yhteistyösuhteita

1. Kunkin unionin edustuston päällikkö vastaa kaikkien EUH:n turvallisuusetujen suojaamiseen liittyvien toimenpiteiden paikallisesta täytäntöönpanosta ja hallinnoinnista unionin edustuston tiloissa ja sen toimivaltaan kuuluvissa asioissa.

Hän toteuttaa, tarvittaessa asemamaan toimivaltaisia viranomaisia kuultuaan, kaikki kohtuudella toteutettavissa olevat toimenpiteet sen varmistamiseksi, että käytössä on asianmukaiset fyysiset ja organisatoriset toimenpiteet tämän tavoitteen saavuttamiseksi.

Edustuston päällikkö laatii turvallisuusmenettelyt 2 artiklan c alakohdassa määriteltyjen huollettavien suojaamiseksi tarvittaessa ottaen huomioon mahdolliset 3 artiklan 3 kohdassa tarkoitetut hallinnolliset järjestelyt. Edustuston päällikkö raportoi kaikista hänen toimivaltaansa kuuluvista turvallisuuskysymyksistä EUH:n turvallisuudesta vastaavan osaston päällikölle.

Päällikköä avustaa näissä tehtävissä EUH:n turvallisuudesta vastaava osasto, unionin edustuston turvatoimien hallintaryhmä, joka muodostuu turvallisuustehtäviä suorittavista henkilöstön jäsenistä, ja tarvittaessa lähetetty turvallisuushenkilöstö.

Unionin edustusto pitää säännöllisesti yhteyttä jäsenvaltioiden diplomaattiedustustoihin ja tekee niiden kanssa tiivistä yhteistyötä turvallisuusasioissa.

2. Lisäksi edustuston päällikkö

3. Vaikka edustuston päällikkö vastaa turvallisuusjohtamisesta ja edustuston selviytymiskyvyn varmistamisesta, hän voi delegoida tehtäviensä suorittamisen edustuston turvallisuuskoordinaattorille, jona toimii edustuston apulaispäällikkö, tai jos apulaispäällikköä ei ole nimitetty, sopivalle muulle työntekijälle.

Edustuston turvallisuuskoordinaattorin hoidettavaksi voidaan antaa erityisesti seuraavat tehtävät:

4. Edustuston päällikkö voi delegoida luonteeltaan hallinnollisia tai teknisiä turvallisuuteen liittyviä tehtäviä hallintopäällikölle ja muille unionin edustuston henkilöstön jäsenille.

5. Unionin edustustoa avustaa alueellinen turvallisuusvastaava. Alueelliset turvallisuusvastaavat hoitavat jäljempänä määriteltyjä tehtäviä unionin edustustoissa maantieteellisillä vastuualueillaan.

Tietyissä olosuhteissa turvallisuustilanteen niin edellyttäessä tiettyyn unionin edustustoon voidaan osoittaa siellä kokoaikaisesti toimiva alueellinen turvallisuusvastaava.

Alueellinen turvallisuusvastaava saattaa joutua siirtymään nykyisen vastuualueensa ulkopuolelle, myös päätoimipaikkaan, tai jopa hoitamaan vakituista tointa missä tahansa maassa sen turvallisuustilanteen mukaan EUH:n turvallisuudesta vastaavan osaston pyynnöstä.

6. Alueellinen turvallisuusvastaava toimii suoraan paikallisesta turvallisuudesta vastaavan EUH:n päätoimipaikan yksikön operatiivisessa valvonnassa, mutta hallinnollinen vastuu on jaettu toimipaikan edustuston päällikön ja turvallisuudesta vastaavan EUH:n päätoimipaikan yksikön kesken. Alueelliset turvallisuusvastaavat neuvovat ja avustavat edustuston päällikköä ja unionin edustuston henkilöstöä kaikkien unionin edustuston turvallisuutteen liittyvien fyysisten, organisatoristen ja menettelyllisten toimenpiteiden toteuttamisessa.

7. Alueelliset turvallisuusvastaavat antavat edustuston päällikölle ja unionin edustuston henkilöstölle neuvoja ja tukea. Tarvittaessa, ja varsinkin jos alueellinen turvallisuusvastaava työskentelee unionin edustustossa kokoaikaisesti, hän voi avustaa edustustoa turvallisuusjohtamisessa ja turvallisuuden toteuttamissa, myös turvallisuussopimusten valmistelussa sekä hyväksyntöjen ja turvallisuusselvitysten hallinnoinnissa.

14 artikla

YTPP-operaatiot ja EU:n erityisedustajat

EUH:n turvallisuudesta vastaava osasto neuvoo kriisinhallinta- ja suunnitteluosaston johtajaa, EU:n sotilasesikunnan (EUSE) pääjohtajaa, siviilikriisinhallinnan suunnittelu- ja toteutusvoimavarasta (CPCC) vastaavaa siviilioperaatioiden komentajaa sekä EU:n sotilasoperaatioiden komentajia YTPP-operaatioiden turvallisuusnäkökohdista sekä EU:n erityisedustajia näiden toimeksiantojen turvallisuusnäkökohdista niiden erityissäännösten lisäksi, jotka sisältyvät neuvoston alalla hyväksymiin toimintalinjoihin.

15 artikla

EUH:n turvallisuuskomitea

1. Perustetaan EUH:n turvallisuuskomitea.

Sen puheenjohtajana toimii EUH:n turvallisuusviranomainen tai hänen nimeämänsä henkilö, ja se kokoontuu puheenjohtajan määräyksestä tai sen jäsenen pyynnöstä. EUH:n turvallisuudesta vastaava osasto tukee puheenjohtajaa hänen tehtävässään ja avustaa tarvittaessa hallinnollisesti komitean työskentelyä.

2. EUH:n turvallisuuskomitea muodostuu

Jäsenvaltiota EUH:n turvallisuuskomiteassa edustava valtuuskunta voi muodostua

3. Komitean jäsenillä voi olla mukanaan asiantuntijoita neuvonantajina, jos he katsovat sen tarpeelliseksi. Muiden EU:n toimielinten, virastojen tai elinten edustajia voidaan kutsua komitean kokouksiin, kun niissä käsitellään niiden turvallisuuden kannalta merkityksellisiä kysymyksiä.

4. EUH:n turvallisuuskomitea avustaa kuulemisten avulla EUH:ta kaikissa EUH:n toimintaa, päätoimipaikkaa ja unionin edustustoja koskevissa turvallisuuskysymyksissä, sanotun kuitenkaan rajoittamatta 5 kohdan soveltamista.

Jäljempänä olevan 5 kohdan soveltamista rajoittamatta

5. Kaikki tähän päätökseen ja sen liitteeseen A sisältyviin EU:n turvallisuusluokiteltujen tietojen suojaamista koskeviin sääntöihin tehtävät muutokset edellyttävät EUH:n turvallisuuskomiteassa edustettuina olevien jäsenvaltioiden yksimielistä puoltavaa lausuntoa. Tällaista yksimielistä puoltavaa lausuntoa edellytetään myös ennen

Yksimielisen puoltavan lausunnon ehto täyttyy, jos jäsenvaltioiden valtuuskunnat eivät esitä vastalauseita komitean työskentelyn aikana.

6. EUH:n turvallisuuskomitea ottaa kaikilta osin huomioon neuvostossa ja komissiossa voimassa olevat turvallisuuspolitiikat ja -ohjeet.

7. EUH:n turvallisuuskomitealle toimitetaan luettelo EUH:n vuosittaisista tarkastuksista sekä tarkastusraportit niiden valmistuttua.

8. Kokousten järjestäminen:

16 artikla

Turvallisuustarkastukset

1. EUH:n turvallisuusviranomainen varmistaa, että EUH:n päätoimipaikassa ja unionin edustustoissa suoritetaan säännöllisesti turvallisuustarkastuksia sen varmistamiseksi, että turvatoimet ovat asianmukaisia ja tämän päätöksen mukaisia. EUH:n turvallisuudesta vastaava osasto voi tarvittaessa nimetä asiantuntijoita, jotka osallistuvat SEU-sopimuksen V osaston 2 luvun nojalla perustettujen EU:n virastojen ja elinten turvallisuustarkastuksiin.

2. EUH:n turvallisuustarkastukset suoritetaan EUH:n turvallisuudesta vastaavan osaston johdolla ja tarvittaessa muita EU:n toimielimiä tai jäsenvaltioita edustavien turvallisuusasiantuntijoiden tuella erityisesti 3 artiklan 3 kohdassa tarkoitettujen järjestelyjen yhteydessä.

3. EUH voi tarvittaessa hyödyntää jäsenvaltioiden, neuvoston pääsihteeristön ja komission asiantuntemusta.

Jäsenvaltioiden kolmansissa maissa olevissa lähetystöissä toimivia turvallisuusasiantuntijoita ja/tai jäsenvaltioiden diplomaattiedustustojen turvallisuusosastojen edustajia voidaan kutsua osallistumaan unionin edustustojen turvallisuustarkastuksiin.

4. Tämän artiklan täytäntöönpanosäännökset vahvistetaan EU:n turvallisuusluokiteltujen tietojen osalta liitteessä A III.

17 artikla

Arviointikäynnit

Liitteessä A olevan 10 artiklan 1 kohdan b alakohdassa tarkoitetun hallinnollisen järjestelyn nojalla vaihdettujen EU:n turvallisuusluokiteltujen tietojen suojaamiseksi kolmannessa maassa tai kansainvälisessä järjestössä toteutettujen turvatoimien tehokkuus on varmistettava järjestämällä arviointikäyntejä.

EUH:n turvallisuudesta vastaava osasto voi nimetä asiantuntijoita, jotka osallistuvat sellaisiin kolmansiin maihin tai kansainvälisiin järjestöihin tehtäviin arviointikäynteihin, joiden kanssa EU on tehnyt liitteessä A olevan 10 artiklan 1 kohdan a alakohdassa tarkoitetun tietoturvallisuussopimuksen.

18 artikla

Toiminnan jatkuvuuden suunnittelu

EUH:n turvallisuudesta vastaava osasto avustaa EUH:n turvallisuusviranomaista EUH:n toiminnan jatkuvuuteen liittyvien turvallisuusnäkökohtien hallinnassa osana yleistä EUH:n toiminnan jatkuvuuden suunnittelua.

19 artikla

Matkustusohjeet EU:n ulkopuolelle suuntautuvia työmatkoja varten

EUH:n turvallisuudesta vastaava osasto varmistaa, että saatavilla on matkustusohjeita EUH:n vastuulla olevan henkilöstön EU:n ulkopuolelle suuntautuvia työmatkoja varten, ja hyödyntää tässä kaikkien EUH:n asianomaisten yksiköiden – erityisesti tilannekeskuksen, tiedusteluanalyysikeskuksen, maantieteellisten osastojen ja unionin edustustojen – voimavaroja.

EUH:n turvallisuudesta vastaava osasto antaa pyynnöstä ja edellä mainittuja voimavaroja hyödyntäen erityisiä matkustusohjeita sellaisia EUH:n vastuulla olevan henkilöstön työmatkoja varten, jotka kohdistuvat kolmansiin maihin, joissa riski on suuri tai kohonnut.

20 artikla

Terveys ja turvallisuus

EUH:n turvallisuussäännöt täydentävät korkean edustajan hyväksymiä terveyden ja turvallisuuden suojelua koskevia EUH:n sääntöjä.

21 artikla

Täytäntöönpano ja tarkastelu

1. EUH:n turvallisuusviranomainen hyväksyy, tarvittaessa EUH:n turvallisuuskomiteaa kuultuaan, turvallisuusohjeita, joissa vahvistetaan näiden sääntöjen täytäntöönpanon EUH:ssa edellyttämät toimenpiteet, ja luo tarvittavat valmiudet kaikkien turvallisuusnäkökohtien kattamiseksi läheisessä yhteistyössä jäsenvaltioiden toimivaltaisten turvallisuusviranomaisten kanssa ja EU:n toimielinten asianomaisten yksikköjen tuella.

2. Euroopan ulkosuhdehallinnon organisaatiosta ja toiminnasta 26 päivänä heinäkuuta 2010 annetun neuvoston päätöksen 2010/427/EU 4 artiklan 5 kohdan mukaisesti voidaan tarvittaessa käyttää siirtymäjärjestelyjä neuvoston pääsihteeristön ja komission asianomaisten yksiköiden kanssa tehtävillä palvelutasosopimuksilla.

3. Korkea edustaja varmistaa, että tätä päätöstä sovelletaan yhdenmukaisesti, ja tarkastelee näitä turvallisuussääntöjä säännöllisesti.

4. EUH:n turvallisuussäännöt on pantava täytäntöön läheisessä yhteistyössä jäsenvaltioiden toimivaltaisten turvallisuusviranomaisten kanssa.

5. EUH varmistaa, että kaikki turvallisuusprosessin näkökohdat otetaan huomioon EUH:n kriisitoiminnassa.

6. Turvallisuusviranomaisena toimiva pääsihteeri ja EUH:n turvallisuudesta vastaavan osaston päällikkö varmistavat, että tämä päätös pannaan täytäntöön.

22 artikla

Aiempien päätösten korvaaminen

Tällä päätöksellä kumotaan ja korvataan Euroopan ulkosuhdehallinnon turvallisuussäännöistä 19 päivänä huhtikuuta 2013 annettu unionin ulkoasioiden ja turvallisuuspolitiikan korkean edustajan päätös (5).

23 artikla

Loppusäännökset

Tämä päätös tulee voimaan päivänä, jona se allekirjoitetaan.

Päätös julkaistaan Euroopan unionin virallisessa lehdessä.

EUH:n toimivaltaiset viranomaiset tiedottavat asianmukaisesti ja oikea-aikaisesti kaikille tämän päätöksen ja sen liitteiden soveltamisalaan kuuluville työntekijöille sen sisällöstä, voimaantulosta ja mahdollisista myöhemmistä muutoksista.

(1) EUVL L 201, 3.8.2010, s. 30.

(2) EUVL C 304, 15.10.2011, s. 7.

(3) Asetuksessa (ETY, Euratom, EHTY) N:o 259/68 vahvistetut Euroopan unionin virkamiehiin sovellettavat henkilöstösäännöt ja unionin muuhun henkilöstöön sovellettavat palvelussuhteen ehdot (EYVL L 56, 4.3.1968, s. 1), jäljempänä ’henkilöstösäännöt’.

(4) Euroopan parlamentin ja neuvoston asetus (EY) N:o 45/2001, annettu 18 päivänä joulukuuta 2000, yksilöiden suojelusta yhteisöjen toimielinten ja elinten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta (EYVL L 8, 12.1.2001, s. 1).

(5) EUVL C 190, 29.6.2013, s. 1.

LIITE A

EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN SUOJAAMISTA KOSKEVAT PERIAATTEET JA VAATIMUKSET

1 artikla

Kohde, soveltamisala ja määritelmät

1. Tässä liitteessä esitetään EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat perusperiaatteet ja vähimmäisvaatimukset.

2. Näitä perusperiaatteita ja vähimmäisvaatimuksia sovelletaan EUH:hon ja tämän päätöksen 1 artiklassa tarkoitettuun ja 2 määriteltyyn EUH:n vastuulla olevaan henkilöstöön.

2 artikla

EU:n turvallisuusluokiteltujen tietojen määritelmä sekä turvallisuusluokat ja -merkinnät

1. ’EU:n turvallisuusluokitelluilla tiedoilla’ tarkoitetaan mitä tahansa tietoa tai aineistoa, jolle on määritelty EU:n turvallisuusluokka ja jonka luvaton ilmitulo voisi vaihtelevassa määrin vahingoittaa EU:n tai yhden tai useamman jäsenvaltion etuja.

2. EU:n turvallisuusluokitellut tiedot luokitellaan seuraavasti:

a) TRÈS SECRET UE/EU TOP SECRET: tiedot ja aineisto, joiden luvaton ilmitulo voisi vahingoittaa poikkeuksellisen vakavasti EU:n tai yhden tai useamman jäsenvaltion olennaisia etuja.

b) SECRET UE/EU SECRET: tiedot ja aineisto, joiden luvaton ilmitulo voisi vahingoittaa vakavasti EU:n tai yhden tai useamman jäsenvaltion olennaisia etuja.

c) CONFIDENTIEL UE/EU CONFIDENTIAL: tiedot ja aineisto, joiden luvaton ilmitulo voisi vahingoittaa EU:n tai yhden tai useamman jäsenvaltion olennaisia etuja.

d) RESTREINT UE/EU RESTRICTED: tiedot ja aineisto, joiden luvattomasta ilmitulosta voisi olla haittaa EU:n tai yhden tai useamman jäsenvaltion eduille.

3. EU:n turvallisuusluokitellut tiedot on merkittävä 2 kohdan mukaisesti. Niissä voi olla myös muita merkintöjä, jotka liittyvät toimialaan, jota tiedot koskevat, tai joilla ilmoitetaan luovuttaja, rajoitetaan jakelua tai käyttöä taikka ilmoitetaan luovutettavuus.

3 artikla

Luokittelun hallinnointi

1. EUH:n on varmistettava, että EU:n turvallisuusluokitellut tiedot on asianmukaisesti turvallisuusluokiteltu, että ne on selkeästi määritelty turvallisuusluokitelluiksi tiedoiksi ja että niiden turvallisuusluokka säilytetään vain niin kauan kuin se on tarpeen.

2. EU:n turvallisuusluokiteltujen tietojen turvallisuusluokkaa ei saa alentaa eikä poistaa eikä niissä olevia 2 artiklan 3 kohdassa tarkoitettuja merkintöjä saa muuttaa eikä poistaa ilman luovuttajan kirjallista etukäteissuostumusta.

3. EUH:n turvallisuusviranomainen hyväksyy EU:n turvallisuusluokiteltujen tietojen tuottamisessa noudatettavat turvallisuusohjeet ja käytännön turvallisuusluokitusoppaan kuultuaan EUH:n turvallisuuskomiteaa tämän päätöksen 15 artiklan 5 kohdan mukaisesti.

4 artikla

Turvallisuusluokiteltujen tietojen suojaaminen

1. EU:n turvallisuusluokitellut tiedot suojataan tämän päätöksen mukaisesti.

2. Minkä tahansa EU:n turvallisuusluokitellun tiedon haltija on vastuussa sen suojaamisesta tämän päätöksen mukaisesti.

3. Jäsenvaltioiden tuodessa EUH:n rakenteisiin tai verkostoihin turvallisuusluokiteltuja tietoja, joissa on kansallinen turvallisuusluokitusmerkintä, EUH suojaa ne vastaavantasoisiin EU:n turvallisuusluokiteltuihin tietoihin sovellettavia vaatimuksia noudattaen lisäykseen B sisältyvän turvallisuusluokkien vastaavuustaulukon mukaisesti.

EUH ottaa käyttöön asianmukaiset menettelyt pitääkseen tarkkaa rekisteriä

— EUH:n vastaanottamien turvallisuusluokiteltujen tietojen luovuttajista; ja

— EUH:sta peräisin oleviin turvallisuusluokiteltuihin tietoihin sisältyvän lähdeaineiston luovuttajista.

EUH:n turvallisuuskomitealle tiedotetaan näistä menettelyistä.

4. Jos EU:n turvallisuusluokiteltuja tietoja on suuria määriä tai jos niitä yhdistetään, yhdistetyt tiedot saattavat edellyttää korkeampaan turvallisuusluokkaan sovellettavaa suojaa kuin yksittäisten tietojen suoja.

5 artikla

Henkilöstöturvallisuus EU:n turvallisuusluokiteltujen tietojen käsittelyssä

1. Henkilöstöturvallisuudella tarkoitetaan toimenpiteitä sen varmistamiseksi, että pääsy EU:n turvallisuusluokiteltuihin tietoihin myönnetään ainoastaan henkilöille,

— joilla on tiedonsaantitarve;

— joille on tehty asianmukainen turvallisuusselvitys tai joilla on tehtäviensä vuoksi muu kansallisten lakien ja asetusten mukainen asianmukainen lupa luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluviin tietoihin pääsyä varten; ja

— joille on tiedotettu heille kuuluvasta vastuusta.

2. Henkilöturvallisuusselvitystä koskevien menettelyjen tarkoituksena on selvittää, voidaanko henkilölle myöntää pääsy EU:n turvallisuusluokiteltuihin tietoihin hänen lojaaliutensa, rehellisyytensä ja luotettavuutensa huomioon ottaen.

3. Kaikille henkilöille on selvitettävä heidän vastuunsa suojata EU:n turvallisuusluokitellut tiedot tämän päätöksen mukaisesti ja heidän on tunnustettava tämä vastuu kirjallisesti ennen kuin heille myönnetään pääsy EU:n turvallisuusluokiteltuihin tietoihin; tämä on toistettava säännöllisin väliajoin.

4. Tämän artiklan täytäntöönpanosäännökset annetaan liitteessä A I.

6 artikla

EU:n turvallisuusluokiteltujen tietojen fyysinen turvallisuus

1. Fyysisellä turvallisuudella tarkoitetaan fyysisten ja teknisten suojatoimien toteuttamista, jotta voidaan estää luvaton pääsy EU:n turvallisuusluokiteltuihin tietoihin.

2. Fyysisten turvatoimien tarkoituksena on estää salaa tai väkisin tapahtuva tunkeutuminen, ehkäistä, estää ja havaita luvattomat toimet sekä mahdollistaa tiedonsaantitarpeeseen perustuva henkilöstön erittely, kun on kyse pääsystä EU:n turvallisuusluokiteltuihin tietoihin. Tällaiset toimet on määriteltävä riskinhallintaprosessin perusteella.

3. Fyysiset turvatoimet on toteutettava kaikissa tiloissa, rakennuksissa, toimistoissa, huoneissa ja muilla alueilla, joissa EU:n turvallisuusluokiteltuja tietoja käsitellään tai säilytetään, mukaan lukien liitteessä A olevan 8 artiklan 2 kohdassa määritellyt viestintä- ja tietojärjestelmien sijaintipaikat.

4. Alueet, joissa säilytetään luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvia EU:n turvallisuusluokiteltuja tietoja, on määriteltävä turva-alueiksi liitteen A II mukaisesti, ja EUH:n turvallisuusviranomaisen on hyväksyttävä ne.

5. Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvien EU:n turvallisuusluokiteltujen tietojen suojaamiseen saa käyttää vain hyväksyttyjä välineitä tai laitteita.

6. Tämän artiklan täytäntöönpanosäännökset annetaan liitteessä A II.

7 artikla

Turvallisuusluokiteltujen tietojen hallinta

1. Turvallisuusluokiteltujen tietojen hallinnalla tarkoitetaan hallinnollisten toimenpiteiden soveltamista EU:n turvallisuusluokiteltujen tietojen valvomiseksi koko niiden elinkaaren ajan niin, että täydennetään 5, 6 ja 8 artiklassa säädettyjä toimenpiteitä ja siten autetaan estämään ja havaitsemaan tällaisten tietojen tahallinen tai tahaton vaarantuminen tai katoaminen sekä korjaamaan vaarantumis- tai katoamistilanne. Tällaiset toimenpiteet liittyvät erityisesti EU:n turvallisuusluokiteltujen tietojen tuottamiseen, kirjaamiseen, jäljentämiseen, kääntämiseen, kuljettamiseen, käsittelyyn, säilyttämiseen ja hävittämiseen.

2. Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvat turvallisuusluokitellut tiedot on turvallisuussyistä kirjattava ennen niiden jakelua ja niitä vastaanotettaessa. EUH:n toimivaltaisten viranomaisten on perustettava tätä varten kirjaamisjärjestelmä. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvat tiedot on kirjattava niille tarkoitetuissa kirjaamoissa.

3. EUH:n turvallisuusviranomaisen on tarkastettava säännöllisin väliajoin yksiköt ja tilat, joissa käsitellään tai säilytetään EU:n turvallisuusluokiteltuja tietoja.

4. EU:n turvallisuusluokiteltujen tietojen siirtämisessä yksiköiden ja tilojen välillä fyysisesti suojattujen alueiden ulkopuolella noudatetaan seuraavaa:

a) Yleisenä sääntönä on, että EU:n turvallisuusluokitellut tiedot on siirrettävä sähköisillä välineillä, jotka on suojattu tämän päätöksen 7 artiklan 5 kohdan mukaisesti hyväksytyillä salaustuotteilla ja selvästi määriteltyjä turvamenettelyjä noudattaen.

b) Jos a alakohdassa tarkoitettuja välineitä ei käytetä, EU:n turvallisuusluokitellut tiedot on kuljetettava joko i) tämän päätöksen 8 artiklan 5 kohdan mukaisesti hyväksytyillä salaustuotteilla suojatuilla sähköisillä välineillä (esim. USB-muistitikut, CD-levyt, kiintolevyt); tai ii) kaikissa muissa tapauksissa EUH:n turvallisuusviranomaisen antamien ohjeiden ja liitteessä A III olevassa V jaksossa säädettyjen suojatoimien mukaisesti.

5. Tämän artiklan täytäntöönpanosäännökset annetaan liitteessä A III.

8 artikla

Viestintä- ja tietojärjestelmissä käsiteltävien EU:n turvallisuusluokiteltujen tietojen suojaaminen

1. Tietojen turvaamisella tarkoitetaan viestintä- ja tietojärjestelmien alalla varmuutta siitä, että järjestelmät suojaavat niissä käsiteltävät tiedot ja toimivat siten kuin ja silloin kun niiden kuuluu toimia laillisten käyttäjien valvonnassa. Tehokkaalla tietojen turvaamisella varmistetaan asianmukainen luottamuksellisuuden, eheyden, saatavuuden, kiistattomuuden ja aitouden taso. Tietojen turvaamisen on perustuttava riskinhallintaprosessiin.

2. ’Viestintä- ja tietojärjestelmällä’ tarkoitetaan järjestelmää, joka mahdollistaa tietojen käsittelyn sähköisessä muodossa. Viestintä- ja tietojärjestelmä käsittää kaikki toimintansa kannalta tarpeelliset resurssit, myös infrastruktuurin, organisaation, henkilöstön ja tietoresurssit. Tätä liitettä sovelletaan kaikkiin EUH:n viestintä- ja tietojärjestelmiin, joissa käsitellään EU:n turvallisuusluokiteltuja tietoja.

3. EU:n turvallisuusluokiteltuja tietoja viestintä- ja tietojärjestelmissä käsiteltäessä on noudatettava tiedonturvaamisperiaatetta.

4. Kaikkien viestintä- ja tietojärjestelmien, joissa käsitellään EU:n turvallisuusluokiteltuja tietoja, on läpikäytävä hyväksymisprosessi. Hyväksynnällä pyritään varmistamaan, että kaikki asiaankuuluvat turvatoimet on toteutettu ja että on saavutettu riittävä EU:n turvallisuusluokiteltujen tietojen ja viestintä- ja tietojärjestelmän suojaustaso tämän päätöksen säännösten mukaisesti. Hyväksymislausunnossa on määriteltävä niiden tietojen korkein sallittu turvallisuusluokka, joita viestintä- ja tietojärjestelmässä voidaan käsitellä, ja sitä koskevat ehdot ja edellytykset.

5. Viestintä- ja tietojärjestelmät, joissa käsitellään luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL ja sitä korkeampaan luokkaan kuuluvia turvallisuusluokiteltuja tietoja, on suojattava niin, ettei tahaton elektromagneettinen säteily vaaranna tietoja (TEMPEST-turvatoimet).

6. Jos EU:n turvallisuusluokiteltujen tietojen suojaamiseen käytetään salaustuotteita, tällaiset tuotteet on hyväksyttävä tämän päätöksen 8 artiklan 5 kohdan mukaisesti.

7. EU:n turvallisuusluokiteltuja tietoja sähköisesti siirrettäessä on käytettävä hyväksyttyjä salaustuotteita. Tästä vaatimuksesta poiketen hätätilanteissa tai tiettyjen liitteessä A IV säädettyjen teknisten määritysten osalta voidaan soveltaa erityisiä menettelyjä.

8. Tämän päätöksen 8 artiklan 6 kohdan nojalla perustetaan tarpeen mukaan seuraavat toimet tietojen turvaamista varten:

a) tiedonturvaamisviranomainen;

b) TEMPEST-viranomainen;

c) salauslaitteiden hyväksyntäviranomainen;

d) salatun aineiston jakelusta vastaava viranomainen.

9. Tämän päätöksen 8 artiklan 7 kohdan nojalla kutakin järjestelmää varten perustetaan

a) turvallisuusjärjestelyjen hyväksyntäviranomainen,

b) operatiivinen tiedonturvaamisviranomainen.

10. Tämän artiklan täytäntöönpanosäännökset annetaan liitteessä A IV.

9 artikla

Yhteisöturvallisuus

1. Yhteisöturvallisuudella tarkoitetaan toimenpiteiden toteuttamista sen varmistamiseksi, että sopimuskumppanit tai alihankkijat suojaavat EU:n turvallisuusluokitellut tiedot sopimusta edeltävissä neuvotteluissa ja turvallisuusluokiteltujen sopimusten koko elinkaaren ajan. Yleensä kyseisiin sopimuksiin ei saa kuulua pääsyä luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluviin tietoihin.

2. EUH voi antaa jäsenvaltioon tai sellaiseen kolmanteen maahan, jonka kanssa on tehty liitteessä A olevan 10 artiklan 1 kohdassa tarkoitettu tietoturvallisuussopimus tai hallinnollinen järjestely, rekisteröidyille yrityksille tai muille yhteisöille sopimuksella toimeksiantoja, joihin sisältyy tai liittyy pääsy EU:n turvallisuusluokiteltuihin tietoihin tai niiden käsittelyä tai säilyttämistä.

3. EUH:n on hankeviranomaisena varmistettava, että tässä päätöksessä säädettyjä ja sopimuksessa tarkoitettuja yhteisöturvallisuutta koskevia vähimmäisvaatimuksia noudatetaan tehtäessä turvallisuusluokiteltuja sopimuksia yritysten tai muiden yhteisöjen kanssa. Se varmistaa tällaisten vähimmäisvaatimusten noudattamisen asianomaisen kansallisen turvallisuusviranomaisen tai nimetyn turvallisuusviranomaisen avulla.

4. Jäsenvaltioon rekisteröidyillä sopimuskumppaneilla tai alihankkijoilla, jotka ovat sopimuspuolia turvallisuusluokitelluissa sopimuksissa tai alihankintasopimuksissa ja joilta edellytetään luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvien tietojen käsittelyä ja säilyttämistä toimitiloissaan joko sopimuksen toimeenpanovaiheessa tai sopimusta edeltävässä vaiheessa, on oltava kansallisen tai nimetyn turvallisuusviranomaisen taikka muun kyseisen jäsenvaltion toimivaltaisen viranomaisen myöntämä asiaankuuluvan turvallisuusluokitustason yhteisöturvallisuusselvitys.

5. Sopimuskumppanin tai alihankkijan henkilöstöllä, jolla on oltava pääsy luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluviin tietoihin turvallisuusluokitellun sopimuksen toimeenpanemiseksi, on oltava asianomaisen kansallisen tai nimetyn turvallisuusviranomaisen taikka muun toimivaltaisen turvallisuusviranomaisen kansallisten lakien ja asetusten sekä liitteessä A I säädettyjen vähimmäisvaatimusten mukaisesti myöntämä henkilöturvallisuusselvitys.

6. Tämän artiklan täytäntöönpanosäännökset annetaan liitteessä A V.

10 artikla

Turvallisuusluokiteltujen tietojen vaihto kolmansien maiden ja kansainvälisten järjestöjen kanssa

1. EUH voi vaihtaa EU:n turvallisuusluokiteltuja tietoja kolmannen maan tai kansainvälisen järjestön kanssa vain, jos

a) EU:n ja kyseisen kolmannen maan tai kansainvälisen järjestön välillä on voimassa oleva, SEU-sopimuksen 37 artiklan ja SEUT-sopimuksen 218 artiklan mukaisesti tehty tietoturvallisuussopimus; tai

b) korkean edustajan ja kyseisen kolmannen maan tai kansainvälisen järjestön toimivaltaisten turvallisuusviranomaisten välinen, tämän päätöksen 15 artiklan 5 kohdan mukaisesti tehty hallinnollinen järjestely periaatteessa korkeintaan luokkaan RESTREINT UE/EU RESTRICTED kuuluvien turvallisuusluokiteltujen tietojen vaihtamiseksi on tullut voimaan; tai

c) sovelletaan YTPP-kriisinhallintaoperaation yhteydessä EU:n ja kyseisen kolmannen maan välillä SEU-sopimuksen 37 artiklan ja SEUT-sopimuksen 218 artiklan mukaisesti tehtyä osallistumista koskevaa puite- tai erillissopimusta;

ja kyseisessä asiakirjassa vahvistetut edellytykset täyttyvät.

Edellä esitetyn yleissäännön poikkeuksista säädetään liitteessä A VI olevassa V jaksossa.

2. Edellä 1 kohdan b alakohdassa tarkoitettuihin hallinnollisiin järjestelyihin on sisällytettävä määräyksiä, joilla varmistetaan, että kolmansien maiden tai kansainvälisten järjestöjen vastaanottaessa EU:n turvallisuusluokiteltuja tietoja kyseiset tiedot suojataan niiden turvallisuusluokan edellyttämällä tavalla ja vähintään tässä päätöksessä vahvistettuja vähimmäisvaatimuksia vastaavien vaatimusten mukaisesti.

Edellä 1 kohdan c alakohdassa tarkoitettujen sopimusten nojalla vaihdetut tiedot rajataan tietoihin, jotka koskevat YTPP-operaatioita, joihin kyseinen kolmas maa osallistuu kyseisten sopimusten nojalla ja niiden määräysten mukaisesti.

3. Jos EU:n ja osallistuvan kolmannen maan tai kansainvälisen järjestön välillä tehdään myöhemmin tietoturvallisuussopimus, se syrjäyttää mahdollisessa osallistumista koskevassa puite- tai erillissopimuksessa tai hallinnollisessa erillisjärjestelyssä vahvistetut määräykset turvallisuusluokiteltujen tietojen vaihdosta, kun on kyse EU:n turvallisuusluokiteltujen tietojen vaihdosta ja käsittelystä.

4. YTPP-operaatiota varten tuotettuja EU:n turvallisuusluokiteltuja tietoja voidaan luovuttaa kolmansien maiden tai kansainvälisten järjestöjen kyseiseen operaatioon lähettämälle henkilöstölle 1–3 kohdan ja liitteen A VI mukaisesti. Kun tällaiselle henkilöstölle myönnetään pääsy EU:n turvallisuusluokiteltuihin tietoihin YTPP-operaation tiloissa tai viestintä- ja tietojärjestelmässä, on toteutettava toimenpiteitä (mukaan lukien ilmitulleiden EU:n turvallisuusluokiteltujen tietojen kirjaaminen) tietojen katoamisen tai vaarantumisen riskin vähentämiseksi. Tällaiset toimenpiteet on määriteltävä asiaankuuluvissa suunnittelu- tai operaatioasiakirjoissa.

5. Vaihdettujen EU:n turvallisuusluokiteltujen tietojen suojaamiseksi kolmannessa maassa tai kansainvälisessä järjestössä toteutettujen turvatoimien tehokkuus on varmistettava järjestämällä tämän päätöksen 17 artiklassa tarkoitettuja arviointikäyntejä.

6. Päätös EUH:n hallussa olevien EU:n turvallisuusluokiteltujen tietojen luovuttamisesta kolmannelle maalle tai kansainväliselle järjestölle tehdään tapauskohtaisesti kyseisten tietojen luonteen ja sisällön, vastaanottajan tiedonsaantitarpeen ja EU:lle koituvan edun perusteella.

Jos EUH luovuttaa EU:n turvallisuusluokiteltuja tietoja, joiden lähdeaineistona on käytetty jonkin yhteisön toimittamia turvallisuusluokiteltuja tietoja, sen on saatava kyseiseltä yhteisöltä kirjallinen suostumus sille, ettei luovuttamiselle ole esteitä.

Jos luovutuspyynnön kohteena olevien turvallisuusluokiteltujen tietojen luovuttaja ei ole EUH, EUH:n on ensin saatava tietojen luovuttajan kirjallinen suostumus luovutukselle.

Jos EUH ei kuitenkaan pysty selvittämään, kuka luovuttaja on, EUH:n turvallisuusviranomainen ottaa luovuttajan vastuun itselleen saatuaan EUH:n turvallisuuskomiteassa edustettuina olevien jäsenvaltioiden yksimielisen puoltavan lausunnon.

7. Tämän artiklan täytäntöönpanosäännökset annetaan liitteessä A VI.

11 artikla

Tietoturvaloukkaukset ja turvallisuusluokiteltujen tietojen vaarantuminen

1. Tapahtuneesta tai epäillystä tietoturvaloukkauksesta ja tapahtuneesta tai epäillystä turvallisuusluokiteltujen tietojen vaarantumisesta on ilmoitettava välittömästi EUH:n turvallisuudesta vastaavalle osastolle, joka ilmoittaa asiasta tarvittaessa yhdelle tai useammalle asianomaiselle jäsenvaltiolle tai muulle yhteisölle.

2. Jos EU:n turvallisuusluokiteltujen tietojen tiedetään tai voidaan perustellusti olettaa vaarantuneen tai kadonneen, EUH:n turvallisuudesta vastaavan osaston on ilmoitettava asiasta asianomais(t)en jäsenvaltio(ide)n kansalliselle turvallisuusviranomaiselle ja toteutettava kaikki asiaankuuluvien lakien ja asetusten mukaiset tarpeelliset toimenpiteet

a) säilyttääkseen todistusaineiston;

b) varmistaakseen, että tapauksen tutkivat tosiasioiden selvittämiseksi sellaiset henkilöstön jäsenet, joita tietoturvaloukkaus tai tietojen vaarantuminen ei välittömästi koske;

c) ilmoittaakseen asiasta välittömästi tietojen luovuttajalle tai muulle asianomaiselle yhteisölle;

d) toteuttaakseen tarvittavat toimenpiteet sen estämiseksi, ettei tilanne toistu;

e) arvioidakseen EU:n tai jäsenvaltioiden eduille mahdollisesti aiheutuneen vahingon; ja

f) ilmoittaakseen asianmukaisille viranomaisille tietojen tapahtuneen tai epäillyn vaarantumisen vaikutuksista ja toteutetuista toimista.

3. EUH:n vastuulla olevan henkilöstön jäsenelle, joka on vastuussa tässä päätöksessä säädettyjen turvallisuussääntöjen rikkomisesta, voidaan määrätä kurinpitoseuraamus asiassa sovellettavien sääntöjen ja määräysten mukaisesti.

Henkilölle, joka on aiheuttanut turvallisuusluokiteltujen tietojen vaarantumisen tai katoamisen, voidaan määrätä kurinpidollisia ja/tai oikeudellisia seuraamuksia asiassa sovellettavien lakien, sääntöjen ja määräysten mukaisesti.

4. EUH:n turvallisuudesta vastaavan osaston päällikkö voi keskeyttää asianomaisen henkilön pääsyn EU:n turvallisuusluokiteltuihin tietoihin ja EUH:n tiloihin tietoturvaloukkausta ja/tai turvallisuusluokiteltujen tietojen vaarantumista koskevan tutkinnan ajan. Tällaisesta päätöksestä on ilmoitettava välittömästi komission henkilöstöhallinnon ja turvallisuustoiminnan pääosaston alaiselle turvallisuudesta vastaavalle linjalle, neuvoston pääsihteeristön turvallisuusyksikölle tai asianomais(t)en jäsenvaltio(ide)n kansallisille turvallisuusviranomaisille taikka muulle asianomaiselle yhteisölle.

LIITE A I HENKILÖSTÖTURVALLISUUS I. JOHDANTO 1. Tässä liitteessä annetaan liitteessä A olevan 5 artiklan täytäntöönpanosäännökset. Siinä vahvistetaan erityisesti perusteet, joita EUH:n on sovellettava päättäessään, voidaanko henkilölle hänen lojaaliutensa, rehellisyytensä ja luotettavuutensa huomioon ottaen myöntää pääsy EU:n turvallisuusluokiteltuihin tietoihin, sekä asiassa noudatettavat tutkinta- ja hallinnolliset menettelyt. 2. ’Henkilöturvallisuusselvitys’ EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten on jäsenvaltion toimivaltaisen viranomaisen lausunto, joka annetaan jäsenvaltion toimivaltaisten viranomaisten tekemän turvallisuustutkinnan jälkeen ja jonka nojalla henkilölle voidaan myöntää pääsy EU:n turvallisuusluokiteltuihin tietoihin tiettyyn luokkaan (CONFIDENTIEL UE/EU CONFIDENTIAL tai korkeampi) ja tiettyyn päivämäärään saakka edellyttäen, että hänen tiedonsaantitarpeensa on määritetty; tällaisen henkilön sanotaan olevan ”turvallisuusselvitetty”. 3. ’Henkilöturvallisuusselvitykseen perustuvalla todistuksella’ tarkoitetaan EUH:n turvallisuusviranomaisen antamaa todistusta, jossa todetaan henkilön olevan turvallisuusselvitetty ja josta käy ilmi turvallisuusluokka, johon kuuluviin EU:n turvallisuusluokiteltuihin tietoihin asianomaiselle henkilölle voidaan myöntää pääsy, asiaankuuluvan henkilöturvallisuusselvityksen voimassaoloaika ja itse todistuksen voimassaolon päättymispäivä. 4. ’Lupa EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten’ on EUH:n turvallisuusviranomaisen myöntämä lupa, joka annetaan tämän päätöksen mukaisesti jäsenvaltion toimivaltaisten viranomaisten tekemän henkilöturvallisuusselvityksen jälkeen ja jonka nojalla henkilölle voidaan myöntää pääsy EU:n turvallisuusluokiteltuihin tietoihin tiettyyn luokkaan (CONFIDENTIEL UE/EU CONFIDENTIAL tai korkeampi) ja tiettyyn päivämäärään saakka edellyttäen, että hänen tiedonsaantitarpeensa on todettu; tällaisen henkilön sanotaan olevan ”turvallisuusselvitetty”. II. PÄÄSYN MYÖNTÄMINEN EU:N TURVALLISUUSLUOKITELTUIHIN TIETOIHIN 5. Pääsy luokkaan RESTREINT UE/EU RESTRICTED kuuluviin turvallisuusluokiteltuihin tietoihin ei edellytä turvallisuusselvitystä, ja pääsy myönnetään sen jälkeen, kun a) henkilön lakisääteinen yhteys tai sopimussuhde EUH:hon on todettu; b) hänen tiedonsaantitarpeensa on todettu; c) hänelle on selvitetty EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat turvallisuussäännöt ja -menettelyt ja hän on tunnustanut kirjallisesti vastuunsa suojata tällaiset tiedot tämän päätöksen mukaisesti. 6. Henkilölle voidaan myöntää pääsy luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluviin tietoihin vasta sen jälkeen, kun a) henkilön lakisääteinen yhteys tai sopimussuhde EUH:hon on todettu; b) hänen tiedonsaantitarpeensa on todettu; c) hänelle on myönnetty tätä tasoa vastaava henkilöturvallisuusselvitys tai hänet on muulla tavoin tehtäviensä vuoksi asianmukaisesti valtuutettu kansallisten lakien ja asetusten mukaisesti; ja d) hänelle on selvitetty EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat turvallisuussäännöt ja -menettelyt ja hän on tunnustanut kirjallisesti tällaisten tietojen suojaamista koskevan vastuunsa. 7. EUH:n on määritettävä rakenteissaan ne tehtävät, jotka edellyttävät pääsyä luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluviin tietoihin ja siksi 4 kohdassa tarkoitettua asiaankuuluvan tason henkilöturvallisuusselvitystä. 8. EUH:n henkilöstön jäsenten on ilmoitettava, onko heillä useamman kuin yhden maan kansalaisuus. Henkilöturvallisuusselvityksiä koskeviin pyyntöihin sovellettavat menettelyt EUH:ssa 9. EUH:n henkilöstön osalta EUH:n turvallisuusviranomainen toimittaa henkilöstöturvallisuutta koskevan kyselylomakkeen täytettynä sen jäsenvaltion kansalliselle turvallisuusviranomaiselle, jonka kansalainen asianomainen henkilö on, ja pyytää turvallisuustutkinnan tekemistä EU:n turvallisuusluokiteltujen tietojen sen luokan osalta, johon henkilön on tarpeen päästä. 10. Jos henkilöllä on useamman kuin yhden maan kansalaisuus, turvallisuustutkintapyyntö osoitetaan sen maan kansalliselle turvallisuusviranomaiselle, jonka kansalaisena henkilö on otettu palvelukseen. 11. Jos EUH:n tietoon tulee turvallisuustutkinnan kannalta olennaisia tietoja henkilöstä, joka on hakenut henkilöturvallisuusselvitystä, EUH:n on ilmoitettava siitä asianomaiselle kansalliselle turvallisuusviranomaiselle asiaankuuluvien sääntöjen ja määräysten mukaisesti. 12. Turvallisuustutkinnan valmistuttua asiaankuuluvan kansallisen turvallisuusviranomaisen on ilmoitettava tutkinnan tuloksista EUH:n turvallisuudesta vastaavalle osastolle. a) Jos turvallisuustutkinnan päätteeksi annetaan lausunto siitä, ettei henkilöstä ole tiedossa mitään sellaista kielteistä seikkaa, jonka perusteella voitaisiin epäillä hänen lojaaliuttaan, rehellisyyttään ja luotettavuuttaan, EUH:n turvallisuusviranomainen voi antaa asianomaiselle henkilölle luvan EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten asiaankuuluvaan turvallisuusluokkaan ja määrättyyn päivään asti. b) EUH toteuttaa kaikki tarvittavat toimenpiteet varmistaakseen, että kansallisen turvallisuusviranomaisen asettamia ehtoja tai rajoituksia noudatetaan asianmukaisesti. Kansalliselle turvallisuusviranomaiselle ilmoitetaan turvallisuustutkinnan tuloksesta. c) Jos turvallisuustutkinnan päätteeksi ei anneta tällaista lausuntoa, EUH:n turvallisuusviranomainen ilmoittaa siitä asianomaiselle henkilölle, joka voi pyytää, että EUH:n turvallisuusviranomainen kuulee häntä. EUH:n turvallisuusviranomainen voi pyytää lisäselvitystä toimivaltaiselta kansalliselta turvallisuusviranomaiselta sen kansallisten lakien ja asetusten mukaisesti. Jos lisäselvitys vahvistaa tutkinnan tuloksen, lupaa EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten ei myönnetä. Tällöin EUH toteuttaa kaikki tarvittavat toimenpiteet varmistaakseen, että hakijalta evätään pääsy EU:n turvallisuusluokiteltuihin tietoihin. 13. Turvallisuustutkintaan ja sen tuloksiin, joiden perusteella EUH päättää, myöntääkö se luvan EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten, sovelletaan kyseisessä jäsenvaltiossa voimassa olevia asiaa koskevia lakeja ja asetuksia, myös muutoksenhakua koskevia säädöksiä. EUH:n turvallisuusviranomaisen päätöksiin voi hakea muutosta henkilöstösääntöjen mukaisesti. 14. Henkilöturvallisuusselvityksen on katettava kaikki asianomaisen henkilön EUH:ssa, neuvoston pääsihteeristössä tai komissiossa suorittamat tehtävät edellyttäen, että turvallisuusselvityksen perustana oleva lausunto on edelleen pätevä. 15. EUH hyväksyy muiden EU:n toimielinten, elinten tai virastojen antaman luvan EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten edellyttäen, että lupa on voimassa. Lupa kattaa kaikki asianomaisen henkilön EUH:ssa suorittamat tehtävät. EU:n toimielin, elin tai virasto, jossa henkilö ottaa työn vastaan, ilmoittaa asianomaiselle kansalliselle turvallisuusviranomaiselle henkilön työnantajan vaihtumisesta. 16. Jos henkilön palvelusaika ei ala 12 kuukauden kuluessa siitä, kun turvallisuustutkinnan tulokset on ilmoitettu EUH:n turvallisuusviranomaiselle, tai jos henkilön palveluksessaolo keskeytyy vähintään 12 kuukaudeksi eikä hän sinä aikana ole EUH:n eikä minkään muun EU:n toimielimen, viraston tai elimen eikä minkään jäsenvaltion kansallisen hallinnon palveluksessa tehtävissä, jotka edellyttävät pääsyä turvallisuusluokiteltuihin tietoihin, turvallisuustutkinnan tuloksista on otettava yhteyttä asiaankuuluvaan kansalliseen turvallisuusviranomaiseen sen varmistamiseksi, että ne ovat edelleen voimassa ja asianmukaiset. 17. Jos EUH:n tietoon tulee, että henkilö, jolla on voimassa oleva henkilöturvallisuusselvitys, muodostaa turvallisuusriskin, EUH:n on asiaankuuluvien sääntöjen ja määräysten mukaisesti ilmoitettava siitä asianomaiselle kansalliselle turvallisuusviranomaiselle, ja se voi estää henkilön pääsyn EU:n turvallisuusluokiteltuihin tietoihin tai peruuttaa sitä varten myönnetyn luvan. Jos kansallinen turvallisuusviranomainen ilmoittaa EUH:lle EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten annetun ja voimassa olevan luvan haltijaa koskevan 12 kohdan a alakohdan mukaisesti annetun lausunnon perumisesta, EUH:n turvallisuusviranomainen voi pyytää selvennystä, jonka kansallinen turvallisuusviranomainen voi antaa maansa lakien ja asetusten mukaisesti. Jos kielteinen seikka vahvistetaan, edellä mainittu lupa on peruutettava, henkilöltä on evättävä pääsy EU:n turvallisuusluokiteltuihin tietoihin ja hänet on siirrettävä pois tehtävistä, joissa tietoihin pääsy on mahdollista tai joissa saattaa vaarantaa turvallisuuden. 18. Kaikki EUH:n henkilöstön jäsenelle EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten annetun luvan peruuttamista koskevat päätökset ja tapauksen mukaan niiden perustelut on ilmoitettava asianomaiselle henkilölle, joka voi pyytää, että EUH:n turvallisuusviranomainen kuulee häntä. Kansallisen turvallisuusviranomaisen toimittamiin tietoihin sovelletaan kyseisessä jäsenvaltiossa voimassa olevia asiaa koskevia lakeja ja asetuksia, myös muutoksenhakua koskevia säädöksiä. EUH:n turvallisuusviranomaisen päätöksiin voi hakea muutosta henkilöstösääntöjen mukaisesti. 19. Kansallisten asiantuntijoiden, jotka lähetetään EUH:hon tehtäviin, jotka edellyttävät luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluviin tietoihin pääsyä, on ennen tehtäviensä aloittamista esitettävä EUH:n turvallisuusviranomaiselle voimassa oleva asianmukaisen tason henkilöturvallisuusselvitys EU:n turvallisuusluokiteltuihin tietoihin pääsemistä varten. Prosessia hallinnoi lähettävä jäsenvaltio. Henkilöturvallisuusselvityksiä koskevat rekisterit 20. EUH ylläpitää tietokantaa kaikkien EUH:n vastuulla olevan henkilöstön jäsenten ja EUH:n sopimuskumppanien työntekijöiden turvallisuusselvityksistä. Tähän rekisteriin on merkittävä luokka, johon kuuluviin EU:n turvallisuusluokiteltuihin tietoihin asianomaiselle henkilölle voidaan myöntää pääsy (CONFIDENTIEL UE/EU CONFIDENTIAL tai korkeampi), henkilöturvallisuusselvityksen myöntämispäivä ja sen voimassaoloaika. 21. Jäsenvaltioiden sekä muiden EU:n toimielinten, virastojen ja elinten kanssa on otettava käyttöön tarvittavat koordinointimenettelyt sen varmistamiseksi, että EUH:lla on paikkansapitävä ja kattava rekisteri kaikkien EUH:n vastuulla olevan henkilöstön jäsenten ja EUH:n sopimuskumppanien työntekijöiden turvallisuusselvityksistä. 22. EUH:n turvallisuusviranomainen voi antaa henkilöturvallisuusselvitykseen perustuvan todistuksen, josta käyvät ilmi luokka, johon kuuluviin EU:n turvallisuusluokiteltuihin tietoihin asianomaiselle henkilölle voidaan myöntää pääsy (CONFIDENTIEL UE/EU CONFIDENTIAL tai korkeampi), asiaankuuluvan henkilöturvallisuusselvityksen tai luvan voimassaoloaika sekä itse todistuksen voimassaolon päättymispäivä. Vapautukset henkilöturvallisuusselvitystä koskevasta vaatimuksesta 23. EUH:n turvallisuudesta vastaava osasto selvittää tarvittaessa henkilöille, joille on kansallisten lakien ja asetusten mukaisesti myönnetty tehtäviensä hoitamista varten pääsy EU:n turvallisuusluokiteltuihin tietoihin, heidän velvollisuutensa suojata EU:n turvallisuusluokitellut tiedot. III. TURVALLISUUSKOULUTUS JA -TIETOISUUS 24. Kaikkien henkilöiden on kirjallisesti vakuutettava ymmärtävänsä velvollisuutensa suojata EU:n turvallisuusluokitellut tiedot sekä seuraukset, jos EU:n turvallisuusluokitellut tiedot vaarantuvat, ennen kuin heille myönnetään pääsy EU:n turvallisuusluokiteltuihin tietoihin. EUH rekisteröi tällaiset kirjalliset vakuutukset. 25. Kaikille henkilöille, joille on myönnetty pääsy EU:n turvallisuusluokiteltuihin tietoihin tai joiden edellytetään käsittelevän niitä, on aluksi selvitettävä turvallisuusuhat ja tiedotettava niistä säännöllisin väliajoin, ja heidän on ilmoitettava välittömästi asianomaisille turvallisuusviranomaisille epäilyttävinä tai epätavanomaisina pitämistään yhteydenotoista tai toimista. 26. Kaikkiin henkilöihin, joille on myönnetty pääsy EU:n turvallisuusluokiteltuihin tietoihin, on sovellettava jatkuvia henkilöstöturvallisuutta koskevia toimenpiteitä (ns. jälkihoito) sinä aikana, jona he käsittelevät EU:n turvallisuusluokiteltuja tietoja. Jatkuvasta henkilöstöturvallisuudesta ovat vastuussa seuraavat: a) Henkilöt, joille on myönnetty pääsy EU:n turvallisuusluokiteltuihin tietoihin: Henkilöt ovat itse vastuussa omasta turvallisuuskäyttäytymisestään, ja heidän on ilmoitettava välittömästi asianomaisille turvallisuusviranomaisille epäilyttävinä tai epätavanomaisina pitämistään yhteydenotoista tai toimista sekä sellaisista henkilökohtaisen tilanteensa muutoksista, jotka saattavat vaikuttaa heidän henkilöturvallisuusselvitykseensä tai lupaansa EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten. b) Esimiehet: Esimiehet vastaavat siitä, että heidän henkilöstönsä on tietoinen turvatoimista ja EU:n turvallisuusluokiteltujen tietojen suojaamista koskevasta vastuusta, valvovat henkilöstönsä turvallisuuskäyttäytymistä ja joko puuttuvat itse huolestuttaviin turvallisuuskysymyksiin tai ilmoittavat asianomaisille turvallisuusviranomaisille kaikista kielteisistä seikoista, jotka saattavat vaikuttaa niiden henkilöstön henkilöturvallisuusselvityksiin tai lupiin EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten. c) Tämän päätöksen 12 artiklassa tarkoitetut EUH:n turvallisuusorganisaation toimijat: He vastaavat turvallisuustietoisuutta koskevan ohjeistuksen säännöllisestä antamisesta alueensa henkilöstölle, vahvan turvallisuuskulttuurin luomisesta vastuualueellaan, henkilöstön turvallisuuskäyttäytymistä valvovien toimenpiteiden käyttöönotosta ja kaikkien sellaisten kielteisten seikkojen ilmoittamisesta asianomaisille turvallisuusviranomaisille, jotka saattavat vaikuttaa henkilöiden henkilöturvallisuusselvitykseen. d) EUH ja jäsenvaltiot: Ne ottavat käyttöön tarvittavat viestintäkanavat sellaisten tietojen välittämiseksi, jotka saattavat vaikuttaa henkilöiden henkilöturvallisuusselvityksiin tai lupiin EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten. 27. Kaikille henkilöille, jotka siirtyvät pois tehtävistä, jotka edellyttävät pääsyä EU:n turvallisuusluokiteltuihin tietoihin, on selvitettävä heidän velvollisuutensa EU:n turvallisuusluokiteltujen tietojen jatkuvan suojaamisen osalta, ja heidän on tarvittaessa annettava siitä kirjallinen vakuutus. IV. POIKKEUKSELLISET OLOSUHTEET 28. Jos se on EUH:n etujen vuoksi asianmukaisesti perusteltua ja jos täydellistä turvallisuustutkintaa ei ole vielä saatu päätökseen, EUH:n turvallisuusviranomainen voi kiireellisyyssyistä ja kuultuaan sen jäsenvaltion kansallista turvallisuusviranomaista, jonka kansalainen henkilö on, ja riippuen kielteisten seikkojen olemassaoloa koskevien alustavien tarkistusten tuloksista, myöntää EUH:n virkamiehille ja muille työntekijöille tilapäisen luvan EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten tietyn tehtävän suorittamiseksi. Täydellinen turvallisuustutkinta olisi saatettava päätökseen mahdollisimman pian. Tällaiset tilapäiset luvat ovat voimassa korkeintaan kuusi kuukautta, eivätkä ne oikeuta pääsemään luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluviin tietoihin. Kaikkien henkilöiden, joille on myönnetty tilapäinen lupa, on kirjallisesti vakuutettava ymmärtävänsä velvollisuutensa suojata EU:n turvallisuusluokitellut tiedot sekä seuraukset, jos EU:n turvallisuusluokitellut tiedot vaarantuvat. EUH rekisteröi tällaiset kirjalliset vakuutukset. 29. Jos henkilö on määrä asettaa tehtävään, joka edellyttää yhtä tasoa korkeamman tason henkilöturvallisuusselvitystä kuin hänellä on entuudestaan, tehtävään asettaminen voidaan tehdä väliaikaisesti edellyttäen, että a) henkilön esimies perustelee kirjallisesti pakottavan tarpeen päästä korkeamman turvallisuusluokan EU:n turvallisuusluokiteltuihin tietoihin; b) pääsy rajataan koskemaan tiettyjä erikseen määriteltyjä EU:n turvallisuusluokiteltuja tietoja tehtävän edellyttämällä tavalla; c) henkilöllä on voimassa oleva henkilöturvallisuusselvitys; d) on ryhdytty toimiin luvan saamiseksi tietoihin pääsyä varten tehtävän edellyttämällä tasolla; e) toimivaltainen viranomainen on riittävin tarkistuksin varmistanut, että henkilö ei ole vakavasti tai toistuvasti rikkonut turvallisuusmääräyksiä; f) toimivaltainen EUH:n viranomainen on hyväksyy henkilön asettamisen tehtävään; g) henkilön henkilöturvallisuusselvityksen myöntänyttä kansallista tai nimettyä turvallisuusviranomaista on kuultu eikä esteitä ole ilmennyt; ja h) asiasta vastaavassa keskuskirjaamossa tai alakirjaamossa säilytetään tieto poikkeuksesta ja kuvaus tiedoista, joihin pääsy on hyväksytty. 30. Edellä kuvattua menettelyä on käytettävä myönnettäessä henkilölle kertaluonteisesti pääsy EU:n turvallisuusluokiteltuihin tietoihin, jotka on luokiteltu yhtä turvallisuusluokkaa korkeammalle kuin se, jota hänen turvallisuusselvityksensä koskee. Tätä menettelyä ei saa käyttää toistuvasti. 31. Erittäin poikkeuksellisissa olosuhteissa, kuten toteutettaessa operaatioita vihamielisessä ympäristössä tai kasvavien kansainvälisten jännitteiden aikana, korkea edustaja, EUH:n turvallisuusviranomainen tai budjetista ja hallinnosta vastaava pääosasto voi kiireellisten toimenpiteiden niin edellyttäessä ja erityisesti ihmishenkien pelastamiseksi myöntää mahdollisuuksien mukaan kirjallisesti pääsyn luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluviin tietoihin henkilöille, joilla ei ole vaadittua henkilöturvallisuusselvitystä edellyttäen, että kyseinen lupa on ehdottoman välttämätön. Tällaisesta luvasta on säilytettävä rekisterissä tieto, ja siinä on oltava kuvaus tiedoista, joihin pääsy on hyväksytty. 32. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluviin tietoihin kiireellisyyssyistä myönnetty pääsy on rajattava koskemaan EU:n kansalaisia, joille on myönnetty pääsy joko luokkaa TRÈS SECRET UE/EU TOP SECRET vastaavan kansallisen turvallisuusluokan tietoihin tai luokan SECRET UE/EU SECRET tietoihin. 33. EUH:n turvallisuuskomitealle on ilmoitettava tapauksista, joissa käytetään 31 ja 32 kohdassa esitettyjä menettelyjä. 34. EUH:n turvallisuuskomitealle on toimitettava vuosittain selvitys tässä jaksossa säädettyjen menettelyjen käytöstä. V. OSALLISTUMINEN EUH:N PÄÄTOIMIPAIKASSA JA UNIONIN EDUSTUSTOISSA PIDETTÄVIIN KOKOUKSIIN 35. Henkilöiden, joille on annettu tehtäväksi osallistua EUH:n päätoimipaikassa ja unionin edustustoissa pidettäviin kokouksiin, joissa keskustellaan luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvista tiedoista, on ensin esitettävä todiste henkilöturvallisuusselvityksestään. Jäsenvaltioiden edustajien sekä neuvoston pääsihteeristön ja komission virkamiesten osalta asianomaisten viranomaisten on toimitettava henkilöturvallisuusselvitykseen perustuva todistus tai muu todiste henkilöturvallisuusselvityksestä EUH:n turvallisuudesta vastaavalle osastolle tai unionin edustuston turvallisuuskoordinaattorille, tai asianomainen henkilö voi poikkeuksellisesti esittää sen itse. Tarvittaessa voidaan käyttää ajantasaista nimiluetteloa, joka on asianmukainen näyttö henkilöturvallisuusselvityksestä. 36. Jos henkilön, jonka tehtävät edellyttävät osallistumista EUH:n päätoimipaikassa tai unionin edustustossa pidettäviin kokouksiin, joissa keskustellaan luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvista tiedoista, henkilöturvallisuusselvitys EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten perutaan, toimivaltaisen viranomaisen on ilmoitettava asiasta EUH:lle. VI. MAHDOLLINEN PÄÄSY EU:N TURVALLISUUSLUOKITELTUIHIN TIETOIHIN 37. Jos henkilöiden on määrä suorittaa tehtäviä olosuhteissa, joissa heillä voi mahdollisesti olla pääsy luokkaan CONFIDENTIEL UE/EU CONDIDENTIAL tai sitä korkeampaan luokkaan kuuluviin tietoihin, heillä on oltava asianmukainen turvallisuusselvitys tai heillä on aina oltava saattaja. 38. Kuriireilla, vartijoilla ja saattajilla on oltava asiaankuuluvan tason turvallisuusselvitys tai heidän on oltava muulla tavoin asianmukaisesti tutkittuja kansallisten lakien ja asetusten mukaisesti, ja heille on säännöllisin väliajoin selvitettävä EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat turvallisuusmenettelyt ja annettava ohjeet heille uskottujen tai heidän tahattomasti saamiensa tietojen suojaamiseen liittyvistä tehtävistään.

LIITE A II EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN FYYSINEN TURVALLISUUS I. JOHDANTO 1. Tässä liitteessä annetaan liitteessä A olevan 6 artiklan täytäntöönpanosäännökset. Siinä vahvistetaan EU:n turvallisuusluokiteltujen tietojen käsittelyyn ja säilyttämiseen käytettyjen tilojen, rakennusten, toimistojen, huoneiden ja muiden alueiden, myös viestintä- ja tietojärjestelmien sijaintipaikkojen, fyysistä suojaamista koskevat vähimmäisvaatimukset. 2. Fyysisten turvatoimien tarkoituksena on estää luvaton pääsy EU:n turvallisuusluokiteltuihin tietoihin a) varmistamalla, että EU:n turvallisuusluokiteltuja tietoja käsitellään ja säilytetään asianmukaisesti; b) mahdollistamalla henkilöstön eriyttäminen pääsyssä EU:n turvallisuusluokiteltuihin tietoihin heidän tiedonsaantitarpeensa perusteella ja tarvittaessa heidän turvallisuusselvityksensä perusteella; c) ehkäisemällä, estämällä ja havaitsemalla luvattomat toimet; ja d) estämällä salaa tai väkisin tapahtuva tunkeutuminen tai viivyttämällä sitä. II. FYYSISTÄ TURVALLISUUTTA KOSKEVAT VAATIMUKSET JA TOIMENPITEET 3. EUH:n on sovellettava riskinhallintaprosessia EU:n turvallisuusluokiteltujen tietojen suojaamiseksi tiloissaan sen varmistamiseksi, että fyysisen suojelun taso on oikeassa suhteessa arvioituun riskiin. Riskinhallintaprosessissa on otettava huomioon kaikki asiaankuuluvat tekijät, erityisesti seuraavat: a) EU:n turvallisuusluokiteltujen tietojen turvallisuusluokka; b) EU:n turvallisuusluokiteltujen tietojen muoto ja määrä pitäen mielessä, että niiden suuri määrä tai yhdistäminen voi edellyttää tiukempien suojatoimien toteuttamista; c) sellaisten rakennusten tai alueiden ympäristö ja rakenne, joihin on sijoitettu EU:n turvallisuusluokiteltuja tietoja; d) tiedusteluanalyysikeskuksen erityisesti unionin edustuston raporttien perusteella laatima kolmatta maata koskeva uhka-arvio; ja e) niiden tiedustelupalvelujen muodostama arvioitu uhka, jotka kohdistavat toimiaan EU:hun tai jäsenvaltioihin, ja sabotaasin, terrorismin ja kumouksellisen tai muun rikollisen toiminnan arvioitu uhka. 4. EUH:n turvallisuusviranomaisen on syvyyssuuntaisen turvallisuuden käsitettä soveltaen määriteltävä asianmukainen fyysisten turvatoimien yhdistelmä. Se voi käsittää yhden tai useampia seuraavista: a) kehäsuojaus: fyysinen este, jolla suojattava alue rajataan; b) tunkeutumisenhavaitsemisjärjestelmät: kehäsuojauksen tarjoaman turvallisuustason parantamiseksi voidaan käyttää tunkeutumisenhavaitsemisjärjestelmää. Sellaista voidaan käyttää myös huoneissa ja rakennuksissa turvallisuushenkilöstön sijasta tai sen tueksi; c) kulunvalvonta: kulunvalvontaa voidaan soveltaa kohteeseen, kohteen yhteen tai useampaan rakennukseen tai rakennuksessa sijaitseviin alueisiin tai huoneisiin. Valvonta voidaan toteuttaa sähköisin tai sähkömekaanisin välinein, turvallisuushenkilöstön ja/tai vastaanottovirkailijan toimesta tai muunlaisin fyysisin keinoin; d) turvallisuushenkilöstö: koulutettua, valvottua ja tarvittaessa asianmukaisesti turvallisuusselvitettyä turvallisuushenkilöstöä voidaan ottaa palvelukseen muun muassa tunkeutumista suunnittelevien henkilöiden aikeiden torjumiseksi; e) kameravalvonta: turvallisuushenkilöstö voi käyttää kameravalvontaa tapahtumien ja tunkeutumisenhavaitsemisjärjestelmien hälytysten todentamiseksi laajoilla alueilla tai rajatuilla alueilla; f) turvavalaistus: mahdolliset tunkeutujat voidaan torjua käyttämällä turvavalaistusta, joka myös mahdollistaa tehokkaan valvonnan joko suoraan turvallisuushenkilöstön toimesta tai välillisesti kameravalvontajärjestelmän avulla; ja g) muut asianmukaiset fyysiset toimenpiteet, joiden tarkoituksena on estää tai havaita luvaton pääsy EU:n turvallisuusluokiteltuihin tietoihin tai ehkäistä niiden katoaminen tai vahingoittuminen. 5. EUH:n turvallisuudesta vastaava osasto voi tehdä sisääntulo- ja uloskäyntitarkastuksia, joiden tarkoituksena on estää aineiston luvaton tuominen tiloihin tai rakennuksiin tai EU:n turvallisuusluokiteltujen tietojen luvaton vieminen niistä. 6. Jos EU:n turvallisuusluokiteltuihin tietoihin kohdistuu salakatselun riski, vahingossa tapahtuva salakatselu mukaan lukien, sen torjumiseksi on toteutettava aiheelliset toimenpiteet. 7. Uusien toimitilojen osalta fyysistä turvallisuutta koskevien vaatimusten ja niiden toiminnallisten eritelmien määrittelyn on oltava osa toimitilojen suunnittelua ja rakenteita. Olemassa olevien toimitilojen osalta fyysistä turvallisuutta koskevat vaatimukset on pantava täytäntöön mahdollisimman täydellisesti. III. EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN FYYSISEEN SUOJELUUN TARKOITETUT LAITTEET 8. Hankittaessa EU:n turvallisuusluokiteltujen tietojen fyysiseen suojeluun tarkoitettuja laitteita (esim. turvakaappeja, paperisilppureita, ovilukkoja, elektronisia kulunvalvontajärjestelmiä, tunkeutumisenhavaitsemisjärjestelmiä ja hälytysjärjestelmiä) EUH:n turvallisuusviranomaisen on varmistettava, että ne ovat hyväksyttyjen teknisten standardien ja vähimmäisvaatimusten mukaisia. 9. EU:n turvallisuusluokiteltujen tietojen fyysiseen suojeluun käytettävien laitteiden tekniset eritelmät on esitettävä turvallisuusohjeissa, jotka EUH:n turvallisuuskomitea hyväksyy. 10. Turvallisuusjärjestelmät on tarkastettava määräajoin, ja laitteet on huollettava säännöllisesti. Huolto on tehtävä tarkastusten tulokset huomioon ottaen, jotta varmistetaan laitteiden optimaalinen toiminta myös jatkossa. 11. Yksittäisten turvatoimien ja koko turvallisuusjärjestelmän tehokkuus on arvioitava uudelleen kunkin tarkastuksen yhteydessä. IV. FYYSISESTI SUOJATUT ALUEET 12. EU:n turvallisuusluokiteltujen tietojen fyysiseksi suojaamiseksi on perustettava kahdentyyppisiä fyysisesti suojattuja alueita tai vastaavia kansallisia alueita: a) hallinnollisia alueita; ja b) turva-alueita (mukaan lukien teknisesti suojatut turva-alueet). 13. EUH:n turvallisuusviranomaisen on todettava, että alue täyttää vaatimukset, jotka koskevat hallinnolliseksi alueeksi, turva-alueeksi tai teknisesti suojatuksi turva-alueeksi nimeämistä. 14. Hallinnollisiin alueisiin sovelletaan seuraavaa: a) alueella on oltava selkeästi määritellyt näkyvät rajat, joilla henkilöt ja mahdollisuuksien mukaan ajoneuvot voidaan tarkastaa; b) vain EUH:n turvallisuudesta vastaavan osaston asianmukaisesti valtuuttamilla henkilöillä on pääsy alueelle ilman saattajaa; ja c) kaikilla muilla henkilöillä on oltava aina saattaja tai heille on tehtävä vastaavat tarkastukset. 15. Turva-alueisiin sovelletaan seuraavaa: a) alueella on oltava selkeästi määritellyt ja suojatut rajat, joilla kaikkea kulkua sisään ja ulos valvotaan kulkuluvin tai henkilökohtaisesti tunnistamalla; b) pääsy alueelle ilman saattajaa on vain henkilöillä, joilla on asianmukainen turvallisuusselvitys ja erityinen lupa tulla alueelle tiedonsaantitarpeensa perusteella; c) kaikilla muilla henkilöillä on oltava aina saattaja tai heille on tehtävä vastaavat tarkastukset. 16. Jos turva-alueelle tulo merkitsee käytännössä välitöntä pääsyä siellä sijaitseviin turvallisuusluokiteltuihin tietoihin, sovelletaan lisäksi seuraavia vaatimuksia: a) alueella tavallisesti säilytettävien tietojen korkein turvallisuusluokka on ilmoitettava selvästi; b) kaikilla vierailijoilla on oltava erityinen lupa tulla alueelle, heillä on koko ajan oltava saattaja ja heidän on oltava asianmukaisesti turvallisuusselvitettyjä, paitsi jos on toteutettu toimenpiteitä sen varmistamiseksi, ettei EU:n turvallisuusluokiteltuihin tietoihin ole mahdollista päästä; c) elektroniset laitteet on jätettävä alueen ulkopuolelle. 17. Salakuuntelulta suojatut turva-alueet on nimettävä teknisesti suojatuiksi turva-alueiksi. Tällöin sovelletaan seuraavia lisävaatimuksia: a) alueilla on oltava tunkeutumisenhavaitsemisjärjestelmä, ne on pidettävä lukittuina silloin, kun niitä ei käytetä, ja niitä on vartioitava silloin, kun ne ovat käytössä. Avaimia on valvottava tämän liitteen VI jakson mukaisesti; b) alueille tulevia henkilöitä ja niille tuotavaa aineistoa on valvottava; c) alueet on tarkastettava fyysisesti ja/tai teknisesti säännöllisin väliajoin EUH:n turvallisuusviranomaisen edellyttämällä tavalla. Tällaiset tarkastukset on suoritettava myös aina, kun on tapahtunut luvaton sisääntulo tai sellaista epäillään; ja d) alueilla ei saa olla luvattomia tietoliikenneyhteyksiä, puhelimia tai muita luvattomia viestintävälineitä eikä sähkö- tai elektronisia laitteita. 18. Sen estämättä, mitä 17 kohdan d alakohdassa säädetään, EUH:n turvallisuusviranomaisen on tarkastettava kaikki viestintä-, sähkö- ja elektroniset laitteet ennen kuin niitä käytetään alueilla, joilla pidetään luokkaan SECRET UE/EU SECRET tai sitä korkeampaan luokkaan kuuluviin tietoihin liittyviä kokouksia tai tehdään tällaisiin tietoihin liittyvää työtä, silloin kun EU:n turvallisuusluokiteltuihin tietoihin kohdistuva uhka arvioidaan suureksi, ja näin varmistettava, ettei tällaisilla laitteilla voi tahattomasti tai laittomasti siirtää ymmärrettävässä muodossa olevia tietoja turva-alueen rajojen ulkopuolelle. 19. Turva-alueet, joilla ei ole päivystävää henkilöstöä vuorokauden ympäri, on tarvittaessa tarkastettava normaalin työajan päätteeksi ja satunnaisin väliajoin sen ulkopuolella, paitsi jos alueelle on asennettu tunkeutumisenhavaitsemisjärjestelmä. 20. Turva-alueita ja teknisesti suojattuja turva-alueita voidaan perustaa tilapäisesti hallinnolliselle alueelle luottamuksellista kokousta tai muuta vastaavaa tarkoitusta varten. 21. Kullekin turva-alueelle on laadittava turvamenettelyt, joissa on määräykset seuraavista: a) alueella mahdollisesti käsiteltävien ja säilytettävien EU:n turvallisuusluokiteltujen tietojen turvallisuusluokka; b) toteutettavat valvonta- ja suojatoimet; c) henkilöt, joilla on pääsy alueelle ilman saattajaa tiedonsaantitarpeensa ja turvallisuusselvityksensä perusteella; d) tarvittaessa menettelyt saattajien käyttämiseksi tai EU:n turvallisuusluokiteltujen tietojen suojaamiseksi silloin, kun muille henkilöille myönnetään pääsy alueelle; e) muut asiaankuuluvat toimenpiteet ja menettelyt. 22. Turva-alueille on rakennettava kassaholveja. EUH:n turvallisuusviranomainen hyväksyy seinät, lattiat, katot, ikkunat ja lukittavat ovet, joiden on tarjottava sama suojan taso kuin samalle tasolle luokiteltujen EU:n turvallisuusluokiteltujen tietojen säilyttämiseen hyväksytyt turvakaapit. V. EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN KÄSITTELYSSÄ JA SÄILYTTÄMISESSÄ NOUDATETTAVAT FYYSISET SUOJATOIMET 23. Luokkaan RESTREINT UE/EU RESTRICTED kuuluvia EU:n turvallisuusluokiteltuja tietoja saa käsitellä a) turva-alueella; b) hallinnollisella alueella, jos pääsy EU:n turvallisuusluokiteltuihin tietoihin on suojattu sivullisilta; tai c) turva-alueen tai hallinnollisen alueen ulkopuolella, jos tietojen haltija kuljettaa EU:n turvallisuusluokiteltuja tietoja liitteessä A III olevien 30–42 kohdan mukaisesti ja jos hän on sitoutunut noudattamaan EUH:n turvallisuusviranomaisen antamissa turvallisuusohjeissa määrättyjä korvaavia toimenpiteitä sen varmistamiseksi, että pääsy EU:n turvallisuusluokiteltuihin tietoihin on suojattu sivullisilta. 24. Luokkaan RESTREINT UE/EU RESTRICTED kuuluvat EU:n turvallisuusluokitellut tiedot on säilytettävä soveltuvissa lukituissa toimistokalusteissa hallinnollisella alueella tai turva-alueella. Niitä voidaan tilapäisesti säilyttää turva-alueen tai hallinnollisen alueen ulkopuolella, jos tietojen haltija on sitoutunut noudattamaan EUH:n turvallisuusviranomaisen antamissa turvallisuusohjeissa määrättyjä korvaavia toimenpiteitä. 25. Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvia EU:n turvallisuusluokiteltuja tietoja saa käsitellä a) turva-alueella; b) hallinnollisella alueella, jos pääsy EU:n turvallisuusluokiteltuihin tietoihin on suojattu sivullisilta; tai c) turva-alueen tai hallinnollisen alueen ulkopuolella, jos haltija i) kuljettaa EU:n turvallisuusluokiteltuja tietoja liitteessä A III olevien 30–42 kohdan mukaisesti; ii) on sitoutunut noudattamaan EUH:n turvallisuusviranomaisen antamissa turvallisuusohjeissa määrättyjä korvaavia toimenpiteitä sen varmistamiseksi, että pääsy EU:n turvallisuusluokiteltuihin tietoihin on suojattu sivullisilta; iii) pitää EU:n turvallisuusluokitellut tiedot kaikkina aikoina henkilökohtaisessa valvonnassaan; ja iv) on ilmoittanut asiasta asiaankuuluvalle kirjaamolle, jos kyseessä ovat paperiset asiakirjat. 26. Luokkiin CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET kuuluvat EU:n turvallisuusluokitellut tiedot on säilytettävä turva-alueella turvakaapissa tai kassaholvissa. 27. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvia EU:n turvallisuusluokiteltuja tietoja on käsiteltävä turva-alueella. 28. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvia EU:n turvallisuusluokiteltuja tietoja on säilytettävä päätoimipaikassa turva-alueella joko a) 8 kohdan mukaisessa turvakaapissa soveltaen yhtä tai useampaa seuraavista lisävalvontatoimista: i) jatkuva suojaus tai turvallisuusselvitetyn turvallisuushenkilöstön tai päivystyshenkilöstön tarkastukset; ii) hyväksytty tunkeutumisenhavaitsemisjärjestelmä ja hälytyksiin vastaava turvallisuushenkilöstö; tai b) tunkeutumisenhavaitsemisjärjestelmällä varustetussa kassaholvissa, minkä lisäksi turvallisuushenkilöstö vastaa hälytyksiin. 29. Säännöt, jotka koskevat EU:n turvallisuusluokiteltujen tietojen kuljettamista fyysisesti suojattujen alueiden ulkopuolella, esitetään liitteessä A III. VI. EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN SUOJAAMISEEN KÄYTETTYJEN AVAINTEN JA NUMEROYHDISTELMIEN VALVONTA 30. EUH:n turvallisuusviranomaisen on määriteltävä toimistojen, huoneiden, kassaholvien ja turvakaappien avainten ja numeroyhdistelmien hallintamenettelyt. Näillä menettelyillä ne suojataan sivullisilta. 31. Numeroyhdistelmät on opeteltava ulkoa, ja ne annetaan mahdollisimman pienelle joukolle ihmisiä, joiden tarvitsee tietää ne. EU:n turvallisuusluokiteltuja tietoja sisältävien turvakaappien ja kassaholvien numeroyhdistelmät on vaihdettava a) uuden turvakaapin vastaanoton yhteydessä; b) aina, kun numeroyhdistelmän tuntevassa henkilöstössä tapahtuu muutos; c) aina, kun tiedot ovat vaarantuneet tai niiden epäillään vaarantuneen; d) kun lukko on huollettu tai korjattu; ja e) vähintään 12 kuukauden välein.

LIITE A III TURVALLISUUSLUOKITELTUJEN TIETOJEN HALLINTA I. JOHDANTO 1. Tässä liitteessä annetaan liitteessä A olevan 7 artiklan täytäntöönpanosäännökset. Siinä vahvistetaan hallinnolliset toimenpiteet EU:n turvallisuusluokiteltujen tietojen valvomiseksi koko niiden elinkaaren ajan, jotta voidaan estää ja havaita tällaisten tietojen tahallinen tai tahaton vaarantuminen tai katoaminen ja korjata näin aiheutunut tilanne. II. TURVALLISUUSLUOKITTELUN HALLINTA Turvallisuusluokat ja -merkinnät 2. Tiedot turvallisuusluokitellaan, jos niiden luottamuksellisuus on suojattava. 3. EU:n turvallisuusluokiteltujen tietojen luovuttaja vastaa tietojen turvallisuusluokan määrittelystä luokitusohjeiden mukaisesti sekä niiden jakelusta. 4. EU:n turvallisuusluokiteltujen tietojen turvallisuusluokka määritellään liitteessä A olevan 2 artiklan 2 kohdan mukaisesti ja soveltaen turvallisuusohjeita, jotka hyväksytään liitteessä A olevan 3 artiklan 3 kohdan mukaisesti. 5. Turvallisuusluokitelluille tiedoille, joita jäsenvaltiot ovat vaihtaneet EUH:n kanssa, annetaan sama suojaustaso kuin EU:n vastaavantasoisille turvallisuusluokitelluille tiedoille. Turvallisuusluokkien vastaavuustaulukko esitetään tämän päätöksen lisäyksessä B. 6. Turvallisuusluokka sekä soveltuvin osin ajankohta tai tietty tapahtuma, jonka jälkeen tietojen turvallisuusluokka voidaan alentaa tai poistaa, on merkittävä selkeästi ja oikein riippumatta siitä, ovatko EU:n turvallisuusluokitellut tiedot paperisia, suullisia, sähköisiä tai jossakin muussa muodossa. 7. Tietyn asiakirjan yksittäiset osat (sivut, kohdat, jaksot, liitteet, lisäykset ja saatteet) saattavat edellyttää eri turvallisuusluokkia, ja ne on merkittävä sen mukaisesti, myös sähköisesti tallennettaessa. 8. Asiakirja, joka sisältää eri turvallisuusluokkiin kuuluvia osia, on mahdollisuuksien mukaan laadittava niin, että eri turvallisuusluokkiin kuuluvat osat voidaan helposti tunnistaa ja tarvittaessa erottaa toisistaan. 9. Koko asiakirjan tai tiedoston turvallisuusluokan on oltava vähintään yhtä korkea kuin sen korkeimpaan turvallisuusluokkaan määritellyn osan turvallisuusluokka. Jos eri lähteistä peräisin olevia tietoja yhdistetään, lopputuotetta on tarkasteltava uudelleen sen turvallisuusluokan määrittämiseksi, koska se voi edellyttää korkeampaa turvallisuusluokkaa kuin sen muodostavat osat. 10. Oheisasiakirjoja sisältävän kirjeen tai tiedonannon turvallisuusluokan on oltava yhtä korkea kuin sen oheisasiakirjojen korkein turvallisuusluokka. Luovuttajan on ilmoitettava oheisasiakirjoistaan irrotetun asiakirjan turvallisuusluokka selvästi asiaankuuluvalla merkinnällä esimerkiksi näin: CONFIDENTIEL UE/EU CONFIDENTIAL Ilman liitteitä RESTREINT UE/EU RESTRICTED Merkinnät 11. Liitteessä A olevan 2 artiklan 2 kohdassa säädettyjen turvallisuusluokitusmerkintöjen lisäksi EU:n turvallisuusluokitelluissa tiedoissa voi olla muita merkintöjä, esimerkiksi a) tunniste, josta käy ilmi tietojen luovuttaja; b) varoitus, koodisana tai lyhenne, jolla tarkennetaan asiakirjan aihealue, erityisjakelu tiedonsaantitarpeen perusteella tai käyttörajoitukset; c) tietojen luovutettavuutta koskeva merkintä. 12. Kun EU:n turvallisuusluokiteltujen tietojen luovuttamisesta kolmannelle maalle tai kansainväliselle järjestölle on tehty päätös, EUH:n turvallisuudesta vastaava osasto toimittaa asianomaiset turvallisuusluokitellut tiedot, joiden luovutettavuutta koskevassa merkinnässä mainitaan kolmas valtio tai kansainvälinen järjestö, jolle ne luovutetaan. 13. EUH:n turvallisuusviranomainen hyväksyy luettelon sallituista merkinnöistä. Turvallisuusluokitusmerkintöjen lyhenteet 14. Tekstin yksittäisten kappaleiden turvallisuusluokan ilmaisemiseen voidaan käyttää vakiomuotoisia turvallisuusluokitusmerkintöjen lyhenteitä. Ne eivät korvaa täydellisiä turvallisuusluokitusmerkintöjä. 15. EU:n turvallisuusluokitelluissa asiakirjoissa voidaan käyttää seuraavia vakiomuotoisia lyhenteitä, joilla ilmoitetaan alle sivun mittaisten jaksojen tai tekstiosuuksien turvallisuusluokka: TRÈS SECRET UE/EU TOP SECRET TS-UE/EU-TS SECRET UE/EU SECRET S-UE/EU-S CONFIDENTIEL UE/EU CONFIDENTIAL C-UE/EU-C RESTREINT UE/EU RESTRICTED R-UE/EU-R EU:n turvallisuusluokiteltujen tietojen tuottaminen 16. EU:n turvallisuusluokiteltua asiakirjaa laadittaessa a) turvallisuusluokka on merkittävä selvästi kullekin sivulle; b) kukin sivu on numeroitava; c) asiakirjassa on oltava viitenumero ja aihe, joka ei ole turvallisuusluokiteltua tietoa, ellei sitä ole merkitty sellaiseksi; d) asiakirja on päivättävä; e) luokkaan SECRET UE/EU SECRET tai sitä korkeampaan luokkaan kuuluvien asiakirjojen jokaiselle sivulle on merkittävä jäljennöksen numero, jos ne on tarkoitus jakaa useampana kappaleena. 17. Jos EU:n turvallisuusluokiteltuihin tietoihin ei voida soveltaa 16 kohtaa, on toteutettava muita aiheellisia toimenpiteitä tämän päätöksen nojalla laadittavien turvallisuusohjeiden mukaisesti. EU:n turvallisuusluokiteltujen tietojen turvallisuusluokan alentaminen ja poistaminen 18. Tietoja tuottaessaan luovuttajan on mahdollisuuksien mukaan ja erityisesti luokkaan RESTREINT UE/EU RESTRICTED kuuluvien tietojen osalta ilmoitettava, voidaanko EU:n turvallisuusluokiteltujen tietojen turvallisuusluokkaa alentaa tai voidaanko se poistaa tiettynä päivänä tai tietyn tapahtuman jälkeen. 19. EUH:n on tarkistettava hallussaan olevat EU:n turvallisuusluokitellut tiedot säännöllisesti sen varmistamiseksi, että niiden turvallisuusluokka on edelleen asianmukainen. EUH:n on perustettava järjestelmä sen luovuttamien kirjattujen EU:n turvallisuusluokiteltujen tietojen turvallisuusluokan tarkistamiseksi vähintään viiden vuoden välein. Tarkistaminen ei ole tarpeen, jos tietojen luovuttaja on alun perin ilmoittanut tietyn ajankohdan, jona tietojen turvallisuusluokkaa alennetaan tai se poistetaan ilman eri toimenpiteitä, ja jos tiedot on merkitty tämän mukaisesti. III. EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN KIRJAAMINEN TURVALLISUUSSYISTÄ 20. Päätoimipaikkaan perustetaan keskuskirjaamo. Kaikkiin EUH:n organisaatioyksiköihin, joissa EU:n turvallisuusluokiteltuja tietoja käsitellään, on perustettava vastuullinen alakirjaamo sen varmistamiseksi, että EU:n turvallisuusluokiteltuja tietoja käsitellään tämän päätöksen mukaisesti. Kirjaamot on perustettava turva-alueiksi liitteessä A olevan määritelmän mukaisesti. Kukin unionin edustusto perustaa oman EU:n turvallisuusluokiteltujen tietojen kirjaamon. EUH:n turvallisuusviranomainen nimittää näille kirjaamoille ylikirjaajan. 21. Tässä päätöksessä tietojen kirjaamisella turvallisuussyistä, jäljempänä ’kirjaaminen’, tarkoitetaan sellaisten menettelyjen soveltamista, joilla kirjataan tietojen elinkaari, myös niiden jakelu ja hävittäminen. Jos kyseessä on viestintä- ja tietojärjestelmä, kirjaamismenettelyt voidaan suorittaa järjestelmän omia prosesseja soveltaen. 22. Kaikki luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluva aineisto on kirjattava, kun se saapuu organisaatioyksikköön tai lähtee siitä, unionin edustustot mukaan lukien. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvat tiedot on kirjattava niille tarkoitetuissa kirjaamoissa. 23. EUH:n päätoimipaikan keskuskirjaamo on kolmansien maiden ja kansainvälisten järjestöjen kanssa vaihdettavien turvallisuusluokiteltujen tietojen pääasiallinen saapumis- ja lähtöpaikka. Se pitää kirjaa kaikesta tällaisesta tietojen vaihdosta. 24. EUH:n turvallisuusviranomainen hyväksyy EU:n turvallisuusluokiteltujen tietojen kirjaamista turvallisuussyistä koskevat turvallisuusohjeet tämän päätöksen 14 artiklan mukaisesti. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvien tietojen kirjaamot 25. EUH:n päätoimipaikkaan on nimettävä keskuskirjaamo, joka toimii luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvien tietojen keskitettynä vastaanottaja- ja lähettäjäviranomaisena. Tarvittaessa voidaan nimetä alakirjaamoja tällaisten tietojen kirjaamiseksi. 26. Luokan TRÈS SECRET UE/EU TOP SECRET asiakirjoja ei saa siirtää suoraan saman TRÈS SECRET UE /EU TOP SECRET -keskuskirjaamon alakirjaamosta muihin alakirjaamoihin tai niiden ulkopuolelle ilman keskuskirjaamon nimenomaista kirjallista hyväksyntää. IV. EU:N TURVALLISUUSLUOKITELTUJEN ASIAKIRJOJEN JÄLJENTÄMINEN JA KÄÄNTÄMINEN 27. Luokan TRÈS SECRET UE/EU TOP SECRET asiakirjoja ei saa jäljentää eikä kääntää ilman luovuttajan kirjallista etukäteissuostumusta. 28. Jos luokan SECRET UE/EU SECRET tai sitä alemman luokan asiakirjojen luovuttaja ei ole kieltänyt jäljentämästä tai kääntämästä asiakirjoja, ne voidaan jäljentää tai kääntää niiden haltijan pyynnöstä. 29. Jäljennöksiin ja käännöksiin on sovellettava alkuperäistä asiakirjaa koskevia turvatoimia. Jäljennöksiä luokan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä ylemmän luokan asiakirjoista saa tuottaa vain asianomainen (ala)kirjaamo varmennetulla kopiokoneella. Jäljennökset on kirjattava. V. EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN KULJETTAMINEN 30. EU:n turvallisuusluokiteltujen tietojen kuljettamiseen sovelletaan 32–42 kohdassa esitettyjä suojatoimia. Jos EU:n turvallisuusluokiteltuja tietoja kuljetetaan sähköisillä tallennusvälineillä ja sen estämättä, mitä liitteessä A olevan 7 artiklan 4 kohdassa säädetään, jäljempänä esitettyjä suojatoimia voidaan täydentää EUH:n turvallisuusviranomaisen määräämillä asianmukaisilla teknisillä vastatoimenpiteillä tietojen katoamisen tai vaarantumisen riskin minimoimiseksi. 31. EUH:n turvallisuusviranomaisen on annettava ohjeet EU:n turvallisuusluokiteltujen tietojen kuljettamisesta tämän päätöksen mukaisesti. Rakennuksen tai suljetun rakennusryhmän sisällä 32. Rakennuksen tai suljetun rakennusryhmän sisällä kuljetettavat EU:n turvallisuusluokitellut tiedot on peitettävä niin, ettei niiden sisältö ole näkyvissä. 33. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvia tietoja saavat kuljettaa rakennuksen tai suljetun rakennusryhmän sisällä vain asianmukaisesti turvallisuusselvitetyt henkilöt, ja ne on kuljetettava sinetöidyssä kirjekuoressa, johon on merkitty vain vastaanottajan nimi. EU:n alueella 34. EU:n alueella rakennusten tai tilojen välillä kuljetettavat EU:n turvallisuusluokitellut tiedot on pakattava niin, että ne on suojattu luvattomalta ilmitulolta. 35. Korkeintaan luokkaan SECRET UE/EU SECRET kuuluvat tiedot on kuljetettava EU:n alueella jollakin seuraavista tavoista: a) käyttämällä tapauksen mukaan sotilaskuriiria, valtion kuriiria tai diplomaattikuriiria; b) henkilökohtaisesti, jos i) EU:n turvallisuusluokitellut tiedot ovat koko ajan kuljettajansa hallussa, paitsi jos ne on tallennettu liitteessä A II säädettyjen vaatimusten mukaisesti; ii) EU:n turvallisuusluokiteltuja tietoja ei avata matkalla eikä lueta julkisilla paikoilla; iii) henkilöillä on asianmukainen turvallisuusselvitys, ja heille selvitetään heidän turvallisuutta koskeva vastuunsa; iv) henkilöille annetaan tarvittaessa kuriiritodistus; c) postipalvelujen tai kaupallisten kuriiripalvelujen välityksellä, jos i) asiaankuuluva kansallinen turvallisuusviranomainen on hyväksynyt ne kansallisten lakien ja asetusten mukaisesti; ii) ne soveltavat asianmukaisia suojatoimia tämän päätöksen 21 artiklan 1 kohdan nojalla laadittavissa turvallisuusohjeissa vahvistettavien vähimmäisvaatimusten mukaisesti. Kuljetettaessa tietoja jäsenvaltiosta toiseen c alakohdan säännökset koskevat korkeintaan luokkaan CONFIDENTIEL UE/EU CONDIFENTIAL kuuluvia tietoja. 36. Luokan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET aineisto (esim. laitteet tai koneet), jota ei voida kuljettaa 34 kohdassa tarkoitetuilla tavoilla, on kuljetettava rahtina kaupallisten rahdinkuljettajien välityksellä liitteen A V mukaisesti. 37. Rakennusten tai tilojen välillä EU:n alueella tapahtuvassa luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvien tietojen kuljetuksessa on tapauksen mukaan käytettävä sotilaskuriiria, valtion kuriiria tai diplomaattikuriiria. EU:sta kolmannen maan alueelle tai EU:n yksikköjen välillä kolmansissa maissa 38. EU:sta kolmannen maan alueelle tai EU:n yksikköjen välillä kolmansissa maissa kuljetettavat EU:n turvallisuusluokitellut tiedot on pakattava niin, että ne on suojattu luvattomalta ilmitulolta. 39. Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvat tiedot, joita kuljetetaan EU:sta kolmannen maan alueelle, ja korkeintaan luokkaan SECRET UE/EU SECRET kuuluvat EU:n turvallisuusluokitellut tiedot, joita kuljetetaan EU:n yksikköjen välillä kolmansissa maissa, on kuljetettava jollakin seuraavista tavoista: a) käyttämällä sotilas- tai diplomaattikuriiria; b) henkilökohtaisesti, jos i) pakkauksessa on virallinen sinetti tai siitä käy ilmi, että kyseessä on virallinen lähetys, jolle ei tehdä tulli- eikä turvallisuustarkastusta; ii) henkilöillä on kuriiritodistus, jossa yksilöidään pakkaus ja valtuutetaan henkilöt kuljettamaan sitä; iii) EU:n turvallisuusluokitellut tiedot ovat koko ajan kuljettajansa hallussa, paitsi jos ne on tallennettu liitteessä A II säädettyjen vaatimusten mukaisesti; iv) EU:n turvallisuusluokiteltuja tietoja ei avata matkalla eikä lueta julkisilla paikoilla; ja v) henkilöillä on asianmukainen turvallisuusselvitys, ja heille selvitetään heidän turvallisuutta koskeva vastuunsa. 40. Kuljetettaessa EU:n kolmannelle maalle tai kansainväliselle järjestölle luovuttamia luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvia tietoja on noudatettava liitteessä A olevan 10 artiklan 2 kohdan mukaisen tietoturvallisuussopimuksen tai hallinnollisen järjestelyn asiaankuuluvia määräyksiä. 41. Luokkaan RESTREINT UE/EU RESTRICTED kuuluvia tietoja voidaan kuljettaa EU:sta kolmannen maan alueelle myös postipalvelujen tai kaupallisten kuriiripalvelujen välityksellä. 42. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvat tiedot on kuljetettava EU:sta kolmannen valtion alueelle tai EU:n yksikköjen välillä kolmansissa maissa sotilas- tai diplomaattikuriirin välityksellä. VI. EU:N TURVALLISUUSLUOKITELTUJEN TIETOJEN HÄVITTÄMINEN 43. EU:n turvallisuusluokitellut asiakirjat, joita ei enää tarvita, voidaan hävittää, sanotun kuitenkaan rajoittamatta arkistointia koskevia sääntöjä ja määräyksiä. 44. Asiakirjat, jotka on kirjattava liitteessä A olevan 7 artiklan 2 kohdan mukaisesti, on hävitettävä niistä vastaavassa kirjaamossa niiden haltijan tai toimivaltaisen viranomaisen määräyksestä. Päiväkirjat ja muut kirjaustiedot on päivitettävä vastaavasti. 45. Luokan SECRET UE/EU SECRET tai TRÈS SECRET UE/EU TOP SECRET asiakirjojen hävittäminen on suoritettava todistajan läsnä ollessa. Todistajalla on oltava vähintään hävitettävän asiakirjan turvallisuusluokkaa vastaava turvallisuusselvitys. 46. Sekä kirjaajan että todistajan, jos jälkimmäisen läsnäoloa vaaditaan, on allekirjoitettava hävittämistodistus, joka tallennetaan kirjaamoon. Kirjaamon on säilytettävä luokan TRÈS SECRET UE/EU TOP SECRET asiakirjojen hävittämistodistukset vähintään kymmenen vuoden ajan sekä luokan CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET asiakirjojen hävittämistodistukset vähintään viiden vuoden ajan. 47. Turvallisuusluokiteltujen asiakirjojen, myös luokkaan RESTREINT UE/EU RESTRICTED kuuluvien asiakirjojen, hävittämisessä on käytettävä menetelmiä, jotka vastaavat asiaankuuluvia EU:n standardeja tai vastaavia standardeja tai jotka jäsenvaltiot ovat hyväksyneet kansallisten teknisten standardien mukaisesti, jotta voidaan estää asiakirjojen uudelleen kokoaminen kokonaan tai osittain. 48. EU:n turvallisuusluokiteltujen tietojen tallentamiseen käytetyt atk-tallennevälineet on hävitettävä EUH:n turvallisuusviranomaisen hyväksymien menettelyjen mukaisesti. VII. TURVALLISUUSTARKASTUKSET EUH:n turvallisuustarkastukset 49. Tämän päätöksen 16 artiklan mukaisesti EUH:n turvallisuustarkastukset käsittävät a) yleiset turvallisuustarkastukset, joiden tarkoituksena on arvioida EUH:n päätoimipaikan, unionin edustustojen ja kaikkien niistä riippuvaisten tai niihin liittyvien tilojen yleinen turvallisuustaso ja etenkin EUH:n turvallisuusetujen suojaamiseksi toteutettujen turvatoimien tehokkuus; b) EU:n turvallisuusluokiteltujen tietojen turvallisuustarkastukset, joiden tarkoituksena on – yleensä hyväksyntää varten – arvioida EUH:n päätoimipaikassa ja unionin edustustoissa EU:n turvallisuusluokiteltujen tietojen suojaamiseksi toteutettujen toimenpiteiden tehokkuus. Tarkastuksia tehdään muun muassa i) sen varmistamiseksi, että tässä päätöksessä säädettyjä EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia vähimmäisvaatimuksia noudatetaan; ii) turvallisuuden ja tehokkaan riskinhallinnan merkityksen korostamiseksi tarkastetuissa yksiköissä; iii) vastatoimien suosittelemiseksi niiden vaikutusten lieventämiseksi, joita turvallisuusluokiteltujen tietojen luottamuksellisuuden, eheyden tai saatavuuden menetyksellä on; ja iv) turvallisuusviranomaisille jatkuvasti tarjolla olevien tur