AN COIMISIÚN EORPACH An Bhruiséil,22.3.2022 COM(2022) 119 final 2022/0084(COD) Togra le haghaidh RIALACHÁN Ó PHARLAIMINT NA hEORPA AGUS ÓN gCOMHAIRLE maidir le slándáil faisnéise in institiúidí, i gcomhlachtaí, in oifigí agus i ngníomhaireachtaí an Aontais {SWD(2022) 65 final} - {SWD(2022) 66 final}



MEABHRÁN MÍNIÚCHÁIN 1.COMHTHÉACS AN TOGRA •Forais agus cuspóirí an togra Tá an togra seo mar chuid de Straitéis Aontais Slándála an Aontais Eorpaigh a ghlac an Coimisiún an 24 Iúil 2020 agus lena leagtar síos a thiomantas chun breisluach an Aontais Eorpaigh a thabhairt do na hiarrachtaí náisiúnta i réimse na slándála. Cuid den rannpháirtíocht sin is ea an tionscnamh chun cuíchóiriú a dhéanamh ar na creataí dlíthiúla inmheánacha le haghaidh slándála faisnéise in institiúidí agus i gcomhlachtaí uile an Aontais. Príomhghné den Chlár Oibre Straitéiseach le haghaidh 2019-2024 a ghlac an Chomhairle Eorpach i mí an Mheithimh 2019 is ea ár sochaithe a chosaint ar na bagairtí atá ag teacht chun cinn de shíor, ar bagairtí iad lena ndírítear ar an bhfaisnéis a láimhseálann institiúidí agus comhlachtaí. Sna conclúidí uaithi, d’iarr an Chomhairle Eorpach go háirithe ar ‘institiúidí an Aontais, i gcomhar leis na Ballstáit, obair a dhéanamh ar bhearta chun athléimneacht an Aontais Eorpaigh a fheabhsú agus feabhas a chur ar chultúr slándála an Aontais Eorpaigh i gcoinne cibearbhagairtí agus bagairtí hibrideacha ó áiteanna lasmuigh den Aontas, agus cosaint níos fearr a thabhairt do líonraí faisnéise agus cumarsáide an Aontais, agus dá phróisis chinnteoireachta, ar ghníomhaíochtaí mailíseacha de gach cineál’. Ar an gcaoi chéanna, tháinig an Chomhairle um Ghnóthaí Ginearálta i mí na Nollag 2019 ar an gconclúid gur cheart d’institiúidí agus do chomhlachtaí an Aontais, le tacaíocht ó na Ballstáit, sraith chuimsitheach beart a fhorbairt agus a chur chun feidhme chun a slándáil a áirithiú. Is ionann sin agus iarraidh le fada ó Choiste Slándála na Comhairle go ndéanfaí imscrúdú ar chroílár coiteann rialacha slándála don Chomhairle, don Choimisiún agus don tSeirbhís Eorpach Gníomhaíochta Seachtraí. Faoi láthair, tá a rialacha slándála faisnéise féin ag institiúidí agus comhlachtaí an Aontais, bunaithe ar a Rialacha nós imeachta nó ar a ngníomh bunaidh, nó níl rialacha slándála faisnéise acu in aon chor. Is amhlaidh atá den chuid is mó i gcás roinnt eintiteas beag, nach bhfuil beartais fhoirmiúla slándála faisnéise acu. Ós rud é go bhfuil síormhéadú ag teacht ar na méideanna faisnéise íogaire neamhaicmithe agus rúnaicmithe de chuid an Aontais Eorpaigh (‘FRAE’) a chaithfidh institiúidí agus comhlachtaí an Aontais a roinnt eatarthu féin agus i bhfianaise fhorbairt dhrámatúil thimpeallacht na bagartha, tá an riarachán Eorpach faoi lé ionsaí a dhéanamh ina réimsí gníomhaíochta go léir. Tá an fhaisnéis a láimhseálann ár n-institiúidí agus ár gcomhlachtaí an-tarraingteach do na gníomhaithe bagartha agus is gá í a chosaint go hiomchuí. Chuige sin, tá gá le gníomhaíocht ghasta chun feabhas a chur ar an gcosaint a thugtar dó. Dá bhrí sin, agus d’fhonn cosaint na faisnéise a láimhseálann an riarachán Eorpach a mhéadú, tá sé mar aidhm ag an tionscnamh seo creataí dlíthiúla éagsúla institiúidí agus chomhlachtaí an Aontais sa réimse a shruthlíniú tríd an méid seo a leanas a dhéanamh: •Catagóirí faisnéise comhchuibhithe agus cuimsitheacha a bhunú, chomh maith le rialacha comhchoiteanna marcála agus láimhseála d’institiúidí agus do chomhlachtaí uile an Aontais, •Scéim comhair leantaigh a bhunú maidir le slándáil faisnéise idir institiúidí agus comhlachtaí an Aontais atá in ann cultúr comhleanúnach slándála faisnéise a chothú ar fud an riaracháin Eorpaigh, •Nuachóiriú a dhéanamh ar na beartais slándála faisnéise ar gach leibhéal aicmithe/catagóirithe, le haghaidh institiúidí agus chomhlachtaí uile an Aontais, agus an claochlú digiteach agus forbairt na teilea-oibre mar chleachtas struchtúrach á gcur san áireamh. •Comhsheasmhacht le forálacha beartais atá sa réimse beartais cheana Tá an tionscnamh seo i gcomhréir le réimse leathan beartas de chuid an Aontais i réimse na slándála agus na slándála faisnéise. In 2016, ghlac Parlaimint na hEorpa agus an Chomhairle Treoir maidir le bearta le haghaidh ardleibhéal comhchoiteann slándála do líonraí agus do chórais faisnéise ar fud an Aontais. Ba í an Treoir seo an chéad bheart reachtach ar fud an Aontais a raibh sé mar aidhm aige an comhar idir na Ballstáit maidir le cibearshlándáil a mhéadú. Cé gur ghlac an Coimisiún i mí na Nollag 2020 togra le haghaidh athbhreithniú a dhéanamh ar an ionstraim sin, lena dtugtar isteach bearta maoirseachta do na húdaráis náisiúnta, tá riarachán an Aontais fós lasmuigh dá raon feidhme. Ar an gcaoi chéanna agus chun iarrachtaí na mBallstát i réimse na slándála a chomhlánú, tá sé ríthábhachtach go mbainfidh institiúidí agus comhlachtaí an Aontais ardleibhéal cosanta amach dá gcuid faisnéise agus dá gCórais Faisnéise agus Cumarsáide a bhaineann leo d’fhonn slándáil faisnéise a choimirciú. I mí Iúil 2020, ghlac an Coimisiún Straitéis an Aontais Slándála, le tiomantas cuimsitheach ón Aontas iarrachtaí na mBallstát a chomhlánú i ngach réimse den tslándáil. Beidh an Straitéis seo ar siúl ó 2020 go 2025 agus tá ceithre phríomhcholún gníomhaíochta leagtha amach inti: timpeallacht slándála a sheasfaidh an aimsir, dul i ngleic le bagairtí atá ag athrú, muintir na hEorpa a chosaint ar an sceimhlitheoireacht agus ar an gcoireacht eagraithe, agus éiceachóras slándála Eorpach láidir. Tá roinnt de na hábhair a dtugtar aghaidh orthu faoi na colúin sin dírithe ar shlándáil na faisnéise, ar an gcibearshlándáil, ar an gcomhar agus ar mhalartú faisnéise, agus ar bhonneagar criticiúil. I gcomhréir le Straitéis Slándála an Aontais Eorpaigh, molann an Coimisiún Eorpach go gcruthófaí sraith choiteann rialacha maidir le slándáil faisnéise agus cibearshlándáil ar fud institiúidí agus chomhlachtaí uile an Aontais, rud a spreagfaidh caighdeáin choitianta éigeantacha agus arda chun malartú slán faisnéise a dhéanamh. Is ionann an tionscnamh seo agus rannpháirtíocht na n-institiúidí agus na gcomhlachtaí chun an leibhéal céanna uaillmhéine i réimse na slándála a shocrú laistigh den riarachán Eorpach agus a theastaíonn ó na Ballstáit. Ar an 16 Nollaig 2020, chuir an Coimisiún agus an tArdionadaí do Ghnóthaí Eachtracha agus don Bheartas Slándála Straitéis Cibearshlándála nua i láthair. Leag sí amach tosaíochtaí agus príomhghníomhaíochtaí chun teacht aniar, uathriail, ceannaireacht agus acmhainn oibríochtúil na hEorpa a neartú i bhfianaise bagairtí méadaitheacha casta ar a córais gréasán agus faisnéise, agus chun cibearspás domhanda agus oscailte agus a chomhpháirtíochtaí idirnáisiúnta a chur ar aghaidh. Tá sé chomh tábhachtach céanna go gcuideodh institiúidí agus comhlachtaí an Aontais leis na tosaíochtaí sin a bhaint amach trí cheanglais choibhéiseacha a bhunú i réimse na slándála faisnéise agus na cibearshlándála araon.

Leis an togra seo mar aon leis an togra le haghaidh Rialachán maidir le bearta le haghaidh leibhéal ard coiteann cibearshlándála ag institiúidí agus comhlachtaí an Aontais, féachtar leis an bpictiúr rialála de Straitéis an Aontais Slándála a thabhairt chun críche le ceanglais thiomnaithe don riarachán Eorpach. I bhfianaise na n-idirnasc idir slándáil faisnéise agus cibearshlándáil, ba cheart cur chuige comhtháite maidir le faisnéis neamh-rúnaicmithe a chosaint a áirithiú idir an dá thogra sin. •Comhsheasmhacht le beartais eile de chuid an Aontais Cuirtear san áireamh freisin sa tionscnamh seo beartais eile de chuid an Aontais atá ábhartha maidir leis an tslándáil faisnéise. I réimse na cosanta sonraí agus is infheidhme maidir leis an Aontas Eorpach agus leis an gComhphobal Eorpach do Fhuinneamh Adamhach (“Euratom”) tá Rialachán (AE) 2018/1725 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin. Ar an gcaoi chéanna, ní mór dúinn a lua gur ghlac reachtóirí an Aontais, i gcás roinnt institiúidí agus comhlachtaí de chuid an Aontais, rialacha sonracha ábhartha chun sonraí pearsanta a chosaint. I réimse na trédhearcachta, cuireann an togra seo leis na prionsabail atá cumhdaithe i Rialachán (CE) Uimh. 1049/2001 maidir le rochtain phoiblí ar dhoiciméid ó Pharlaimint na hEorpa, ón gComhairle agus ón gCoimisiún, i leith rialacha ábhartha eile. 2.BUNÚS DLÍ, COIMHDEACHT AGUS COMHRÉIREACHT •Bunús dlí I bhfianaise chuspóir agus inneachar an togra seo, is é Airteagal 298 den Chonradh ar Fheidhmiú an Aontais Eorpaigh (CFAE) agus Airteagal 106ú den Chonradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach an bunús dlí is iomchuí. Tugadh isteach Airteagal 298 CFAE le Conradh Liospóin agus cuireann sé ar chumas na reachtóirí forálacha a bhunú d’fhonn riarachán éifeachtach agus neamhspleách a chruthú a thacóidh leis na hinstitiúidí, comhlachtaí, oifigí agus gníomhaireachtaí a misean a chur i gcrích. Tá riarachán éifeachtach neamhspleách ag brath ar shlándáil a chuid faisnéise. D’fhonn a misean a bhaint amach, tairbheoidh institiúidí agus comhlachtaí an Aontais de thimpeallacht shlán maidir leis an bhfaisnéis a láimhseálann siad agus a stórálann siad ar bhonn laethúil. Ina theannta sin, dá gcuirfí bonnlíne chomhchoiteann caighdeán éigeantach ar fáil do chách ráthófaí leibhéal ard slándála, laghdófaí an riosca go mbeadh naisc laga ann chun tacú le hidir-inoibritheacht idir institiúidí agus comhlachtaí agus dhéanfaí sineirgí a ghiaráil, rud a chuirfeadh feabhas ar athléimneacht an riaracháin agus a mbeadh bagairtí ag teacht chun cinn ann. Ina theannta sin, agus é mar aidhm fhoriomlán leibhéal ard coiteann slándála a bhaint amach do FRAE agus faisnéis neamh-rúnaicmithe a láimhseálann agus a stórálann institiúidí agus comhlachtaí an Aontais, cuireann an togra seo ar chumas an riaracháin Eorpaigh cosaint níos fearr a thabhairt ar chur isteach seachtrach agus ar ghníomhaíochtaí spiaireachta. Le hAirteagal 298 CFAE, cuirtear ar chumas an Aontais comhrialacha a bhunú don riarachán Eorpach ina iomláine chun a áirithiú go ndéileálann institiúidí agus comhlachtaí uile an Aontais le FRAE agus leis an bhfaisnéis neamh-rúnaicmithe ar an gcaoi chéanna. Dá réir sin, leagtar síos leis an Rialachán seo na rialacha is infheidhme maidir leis an riarachán agus ní fhéadfaidh sé oibleagáidí a fhorchur ach amháin ar na daoine atá i mbun cúraimí thar ceann an riaracháin sin nó ar bhonn conarthach (seachas na Coimisinéirí, Ionadaithe na mBallstát ag gníomhú dóibh sa Chomhairle, Comhaltaí Pharlaimint na hEorpa, Breithiúna Chúirteanna an Aontais nó Comhaltaí Chúirt Iniúchóirí na hEorpa). De réir Airteagal 298 CFAE, gníomhóidh Parlaimint na hEorpa agus an Chomhairle trí bhíthin rialacháin agus i gcomhréir leis an ngnáthnós imeachta reachtach. Tá bunús dlí breise ag teastáil don togra seo toisc go gcumhdaíonn sé freisin an fhaisnéis a bhaineann le roinnt gníomhaíochtaí de chuid an Chomhphobail Eorpaigh do Fhuinneamh Adamhach. Ní faisnéis rúnaicmithe Euratom an fhaisnéis sin, ach caitheann institiúidí agus comhlachtaí an Aontais léi faoi chóras ginearálta FAEAMFR. Is é Airteagal 106ú den Chonradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, a fhágann go bhfuil Airteagal 298 CFAE infheidhme maidir leis na gníomhaíochtaí thuasluaite Euratom freisin, an bunús dlí breise sin. •Coimhdeacht (i gcás inniúlacht neamheisiach) I gcomhréir le prionsabal na coimhdeachta a leagadh síos in Airteagal 5(3) den Chonradh ar an Aontas Eorpach, ní féidir gníomhaíocht a dhéanamh ar leibhéal an Aontais ach sa chás nach féidir leis na Ballstáit na haidhmeanna atá beartaithe a bhaint amach go leormhaith as a stuaim féin agus, i ngeall ar scála nó ar éifeachtaí na gníomhaíochta atá beartaithe, gur fearr is féidir iad a bhaint amach ar leibhéal an Aontais. Ós rud é gurb é an tAontas amháin is féidir rialacha a ghlacadh lena rialaítear FRAE agus faisnéis íogair neamh-rúnaicmithe a láimhseálann agus a stórálann institiúid agus comhlachtaí an Aontais, níl feidhm ag prionsabal na coimhdeachta. •Comhréireacht Tá gá le bonnlíne choiteann maidir le slándáil faisnéise a bhunú d’institiúidí agus do chomhlachtaí uile an Aontais chun rannchuidiú le riarachán neamhspleách agus éifeachtúil.

I gcomhréir le prionsabal na comhréireachta a leagtar síos in Airteagal 5(4) CAE, ní ró-shaintreorach atá forálacha an Rialacháin ná ní féidir leo leibhéil éagsúla gníomhaíochta sonraí a fhágáil, i gcomhréir le leibhéal aibíochta slándála gach institiúide agus comhlachta de chuid an Aontais. Ina theannta sin, tá tionchar teoranta ag an réiteach ar chearta bunúsacha daoine aonair. Dá bhrí sin, ní théann an togra thar a bhfuil riachtanach chun aghaidh a thabhairt ar an bhfadhb gan sraith choiteann rialacha slándála faisnéise a bheith ann d’institiúidí agus do chomhlachtaí uile an Aontais. •An rogha ionstraime Meastar gur rialachán atá bunaithe ar Airteagal 298 CFAE an ionstraim dlí iomchuí. Tá bonn cirt leis mar gheall ar a thromchúisí atá eilimintí a éilíonn cur i bhfeidhm aonfhoirmeach nach bhfágann corrlaigh cur chun feidhme ag institiúidí agus comhlachtaí an Aontais agus lena gcruthaítear creat cothrománach íosta. 3.TORTHAÍ AR MHEASTÓIREACHTAÍ EX POST, AR CHOMHAIRLIÚCHÁIN LEIS NA PÁIRTITHE LEASMHARA AGUS AR MHEASÚNUITHE TIONCHAIR •Meastóireachtaí ex post/seiceálacha oiriúnachta ar an reachtaíocht atá ann cheana Ní bhaineann le hábhar •Comhairliúcháin leis na páirtithe leasmhara Rinne an Coimisiún comhairliúchán leathan leis na príomhpháirtithe leasmhara maidir le gnéithe éagsúla a bhaineann le rialacha slándála faisnéise institiúidí agus chomhlachtaí an Aontais. Ba é aidhm fhoriomlán na ngníomhaíochtaí comhairliúcháin ionchur ábhartha a bhailiú chun tionscnamh reachtach a ullmhú maidir le rialacha slándála faisnéise atá coiteann d’institiúidí agus comhlachtaí uile an Aontais. Rinneadh iarracht sna comhairliúcháin ionchuir a bhailiú maidir leis na nithe seo a leanas: •Fadhbanna a bhaineann leis an gcreat slándála faisnéise atá ann cheana laistigh d’institiúidí agus de chomhlachtaí an Aontais a mheasann páirtithe leasmhara gur cheart aghaidh a thabhairt orthu sa tionscnamh; •Ábharthacht, éifeachtacht, éifeachtúlacht agus breisluach an tionscnaimh; •Na tionchair a mheastar a bheidh ag an tionscnamh agus na hiarmhairtí a d’fhéadfadh a bheith ann do na geallsealbhóirí. Agus an togra reachtach seo á ullmhú aige, chuaigh an Coimisiún i gcomhairle leis na catagóirí seo a leanas de gheallsealbhóirí: 1.institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais; 2.Údaráis slándála náisiúnta sna Ballstáit; 3.Saineolaithe taighde ó JRC. I bhfianaise shaintréith an tionscnaimh seo, atá infheidhme go heisiach maidir le hinstitiúidí agus comhlachtaí an Aontais, rud nach bhfuil mórán tionchair aige ar shaoránaigh agus ar ghnólachtaí na hEorpa, roghnaigh seirbhísí an Choimisiúin tosaíocht a thabhairt don bhailiú tuairimí ó na grúpaí páirtithe leasmhara ábhartha. Dá réir sin, ní dhearnadh aon chomhairliúchán poiblí go sonrach don tionscnamh reachtach seo. Le linn an phróisis comhairliúcháin, bhain seirbhísí an Choimisiúin úsáid as na modhanna agus na foirmeacha comhairliúcháin seo a leanas: 1.Deis do na páirtithe leasmhara uile aiseolas a thabhairt ar an Measúnú Tionchair Tosaigh trí ardán an Choimisiúin ‘Nocht do thuairim’;

2.Ceistneoir spriocdhírithe atá dírithe ar na saineolaithe slándála faisnéise laistigh d’institiúidí agus de chomhlachtaí an Aontais trí shuirbhé ar líne AE; 3.Ceistneoir spriocdhírithe atá dírithe ar údaráis slándála náisiúnta na mBallstát trí shuirbhé ar líne AE; 4.Iarraidh ar mheasúnú riosca saincheaptha ar na bunsócmhainní slándála faisnéise agus, 5.Go leor cruinnithe agus malartuithe le macasamhla ó institiúidí, ó chomhlachtaí, ó oifigí agus ó ghníomhaireachtaí, agus ó údaráis slándála náisiúnta na mBallstát. Mar phríomhionchur ó na gníomhaíochtaí comhairliúcháin, leagann an Coimisiún béim ar an méid seo a leanas: •Cruthaíonn ilroinnt na gcreataí dlíthiúla ábhartha idir ár n-institiúidí agus ár gcomhlachtaí dúbailt shuntasach iarrachtaí chun rialacha inmheánacha a chruthú agus a chothabháil chomh maith le cleachtais neamh-idir-inoibritheacha maidir le faisnéis a láimhseáil. I gcás na mBallstát, méadaíonn éagsúlacht na rialacha sin an baol míthuisceana, míthuisceana agus neamhchomhlíonta; •Agus bonnlíne slándála faisnéise á bunú d’institiúidí agus do chomhlachtaí uile an Aontais, chruthófaí éiceachóras ina mbeadh rialacha caighdeánaithe slándála agus na cleachtais is fearr curtha chun feidhme, cuirfear éagsúlacht agus timpeallacht éagsúil gnó gach institiúide agus comhlachta de chuid an Aontais san áireamh agus ba cheart réitigh áitiúla a cheadú; •Ní mór don tionscnamh seo neamhspleáchas agus leibhéil aibíochta éagsúla slándála gach institiúide agus comhlachta de chuid an Aontais a urramú, agus leanfaidh an institiúid agus an comhlacht sin de bheith lánfhreagrach as eagrú na slándála faisnéise; •Bailiú agus úsáid saineolais Bhain an Coimisiún úsáid as a chuid acmhainní féin chun an comhairliúchán leis na páirtithe leasmhara a dhéanamh. Tá obair ghaolmhar déanta ag Ard-Stiúrthóireacht Slándála na hArd-Stiúrthóireachta Acmhainní Daonna ar na suirbhéanna, ar na físchomhdhálacha agus ar cheardlanna eile. Is éard a bhí i gceist leis an tasc seo ná roghnú na rannpháirtithe agus eagrú imeachtaí agus próiseáil an ionchuir a fuarthas. Rinne an tAirmheán Comhpháirteach Taighde (JRC) measúnú riosca ar na príomhshócmhainní slándála faisnéise, arna úsáid mar bhonn don anailís tionchair. •Measúnú tionchair Tá an tionscnamh seo dírithe go heisiach ar institiúidí agus comhlachtaí an Aontais agus tá tionchar teoranta aige ar na Ballstáit agus ar dhaoine aonair. Dá bhrí sin, ní raibh sé riachtanach measúnú tionchair a dhéanamh ar fad toisc nach raibh aon tionchar inaitheanta ná suntasach ar shaoránaigh ná ar ghnólachtaí ann. Foilsíodh Treochlár cuimsitheach ar shuíomh gréasáin Europa agus bailíodh aiseolas ó na páirtithe leasmhara ábhartha. •Oiriúnacht rialála agus simpliú Ní bhaineann le hábhar •Cearta bunúsacha Tá an tAontas Eorpach tiomanta do chaighdeáin arda cosanta a thabhairt do chearta bunúsacha. Áirithítear leis an tionscnamh seo go gcomhlíonfar go hiomlán na cearta bunúsacha mar a chumhdaítear i gCairt um Chearta Bunúsacha an Aontais Eorpaigh iad, mar a leanas: •An ceart chun dea-riaracháin Trí fheabhas a chur ar shlándáil na faisnéise a láimhseálann siad agus iad ag déileáil le gnóthaí saoránach Eorpach, rannchuidíonn institiúidí agus comhlachtaí an Aontais le prionsabal an dea-riaracháin a bhaint amach. •Sonraí pearsanta a chosaint

Dhéanfaí an phróiseáil uile a dhéantar ar shonraí pearsanta faoi chuimsiú an togra seo i dtimpeallachtaí iontaofa agus lánurraim á tabhairt do Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle. •An ceart chun rochtain a fháil ar dhoiciméid Beidh rochtain phoiblí ar FAEAMFR agus doiciméid íogaire neamh-rúnaicmithe faoi rialú iomlán Rialachán (CE) 1049/2001 ó Pharlaimint na hEorpa agus ón gComhairle. •An ceart chun maoine intleachtúla Agus faisnéis neamhaicmithe agus FRAE á láimhseáil agus á stóráil, cosnaíonn institiúidí agus comhlachtaí an Aontais an mhaoin intleachtúil i gcomhréir le Treoir 2001/29/CE ó Pharlaimint na hEorpa agus ón gComhairle. •Saoirse chun tuairimí a nochtadh agus faisnéis a fháil Cé go bhfuil an tsaoirse ag gach duine faisnéis agus smaointe a fháil agus a roinnt gan cur isteach ó údarás poiblí, ní chuirfidh sé sin cosc ar an Aontas na coinníollacha a bhunú maidir le rochtain, láimhseáil agus stóráil cineálacha áirithe faisnéise, bunaithe ar a leibhéal rúndachta. D‘fhéadfadh feidhmiú na saoirsí sin a bheith faoi réir coinníollacha agus srianta dá bhforáiltear leis an dlí agus atá riachtanach i sochaí dhaonlathach, d’fhonn nochtadh faisnéise a fhaightear faoi rún agus ar mhaithe le slándáil AE a chosc. 4.IMPLEACHTAÍ BUISÉADACHA Ceanglaítear leis an togra seo oifigeach AD amháin agus cúntóir AST amháin a shannadh do bhuanrúnaíocht an Ghrúpa Comhordaithe, arna sholáthar ag an gCoimisiún, i Stiúrthóireacht Slándála na hArd-Stiúrthóireachta um Acmhainní Daonna agus Slándáil. I gcás na n-institiúidí agus na gcomhlachtaí táthar ag súil le coigiltí ó thaobh na gcúraimí comhroinnte agus comhoibríocha de agus ó thaobh damáistí eacnamaíocha a d’fhéadfadh tarlú mar thoradh ar theagmhais slándála a chosc, i ngeall ar fheabhsuithe ar shlándáil faisnéise. Ar an taobh eile, is féidir na hiarrachtaí airgeadais is gá chun an reachtaíocht nua a chur chun feidhme a chumhdach mar chuid de na cláir um fheabhsú slándála faisnéise atá ann cheana i ngach institiúid agus comhlacht de chuid an Aontais. 5.EILIMINTÍ EILE •Pleananna cur chun feidhme, agus socruithe faireacháin, meastóireachta agus tuairiscithe Déantar foráil sa togra maidir leis an oibleagáid atá ar an gCoimisiún tuairisc a thabhairt do Pharlaimint na hEorpa agus don Chomhairle gach 3 bliana maidir le cur chun feidhme an Rialacháin seo, lena n-áirítear feidhmiú an rialachais a bhunaítear leis an Rialachán seo. Ina theannta sin, agus gach 5 bliana, déanfaidh an Coimisiún meastóireacht ar an Rialachán seo d’fhonn a fheidhmíocht iarbhír a mheasúnú agus bunaithe air sin, an gá aon mhodhnú a dhéanamh ar an reachtaíocht. •Míniúchán mionsonraithe ar fhorálacha sonracha an togra Tá an togra seo bunaithe ar na ceanglais maidir le faisnéis neamh-rúnaicmithe agus FRAE a láimhseáil agus a stóráil, arb iad príomhábhair an tionscnaimh iad agus arb ionann a gcosaint fheabhsaithe agus cuspóir bunúsach na faisnéise sin. Ábhar agus raon feidhme (Airteagal 1 agus Airteagal 2) Tá sé beartaithe leis an Rialachán seo sraith íosta rialacha slándála faisnéise a chruthú a bheidh infheidhme maidir le hinstitiúidí agus comhlachtaí uile an Aontais. Tá feidhm aige maidir leis an bhfaisnéis uile a láimhseálann agus a stórálann institiúidí agus comhlachtaí an Aontais, lena n-áirítear an fhaisnéis a bhaineann le gníomhaíochtaí an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, seachas Faisnéis Rúnaicmithe Euratom. Cumhdaítear an fhaisnéis neamhaicmithe agus FRAE araon leis an Rialachán seo.

Sainmhínithe agus prionsabail ghinearálta (Airteagal 3 go hAirteagal 5) Tá na sainmhínithe a thugtar faoi Airteagal 3 bunaithe ar na rialacha reatha maidir le slándáil faisnéise arna nglacadh ar leithligh ag institiúidí agus comhlachtaí an Aontais. Sa bhreis ar phrionsabail ghinearálta reachtaíocht an Aontais: Trédhearcacht, comhréireacht, éifeachtúlacht agus cuntasacht, foráiltear leis an Rialachán seo do na treoirlínte ceangailteacha, amhail an próiseas bainistithe riosca maidir le slándáil faisnéise ar leithligh a dhéanann gach institiúid agus comhlacht de chuid an Aontais agus measúnú ar a gcuid faisnéise chun iad a aicmiú mar is ceart. Rialachas agus eagrú na slándála (Airteagail 6 go 8) Comhoibreoidh gach institiúid agus comhlacht de chuid an Aontais i nGrúpa Idirinstitiúideach um Shlándáil Faisnéise, a ghníomhaíonn trí chomhthoil agus ar mhaithe le leas coiteann institiúidí agus chomhlachtaí an Aontais. Bailíonn an Grúpa Comhordaithe Údaráis Slándála na n-institiúidí agus na gcomhlachtaí uile agus bunaíonn sé treoirdhoiciméid maidir le cur chun feidhme an Rialacháin seo. Déanann sé idirchaidreamh rialta le hÚdaráis Slándála Náisiúnta na mBallstát, arna mbailiú i gCoiste Slándála Faisnéise. Bunaítear cúig fhoghrúpa a bheidh comhdhéanta de shaineolaithe a dhéanann ionadaíocht thar ceann institiúidí agus comhlachtaí éagsúla d’fhonn cuíchóiriú a dhéanamh ar na nósanna imeachta agus ar ghnéithe praiticiúla eile a bhaineann leis an tslándáil faisnéise. Ceanglaítear ar gach institiúid agus comhlacht de chuid an Aontais Údarás Slándála a ainmniú, a bhfuil sé de chúram air beartais inmheánacha a shainiú maidir le slándáil faisnéise agus iad a chur chun feidhme. Bunaíonn an tÚdarás Slándála feidhmeanna sonracha amhail an tÚdarás Dearbhaithe Faisnéise, an tÚdarás Oibriúcháin um Dhearbhú Faisnéise, an tÚdarás um Chreidiúnú Slándála, an tÚdarás TEMPEST, an tÚdarás um Crypto Ceadú agus an tÚdarás Criptea-Dháiliúcháin, a fhéadfar a tharmligean chuig institiúid nó comhlacht eile ar chúiseanna éifeachtúlachta nó acmhainní. Córais faisnéise um dhearbhú agus cumarsáid agus faisnéis (Airteagal 9 go hAirteagal 11) Bunaítear leis an Rialachán foghrúpa maidir le dearbhú faisnéise arb é is cuspóir dó feabhas a chur ar an gcomhleanúnachas ar fud institiúidí agus chomhlachtaí an Aontais idir na rialacha maidir le slándáil faisnéise agus an bhonnlíne cibearshlándála mar a shainítear sa Rialachán maidir le bearta le haghaidh leibhéal ard cibearshlándála in institiúidí agus i gcomhlachtaí an Aontais. Ceanglaítear ar institiúidí agus ar chomhlachtaí an Aontais na prionsabail a luaitear faoi na hAirteagail seo a chomhlíonadh agus rialacha inmheánacha ar leith a ghlacadh maidir le bearta sonracha slándála, a bheidh oiriúnaithe dá dtimpeallacht slándála féin. Faisnéis neamh-rúnaicmithe (Airteagal 12 go hAirteagal 17 agus Iarscríbhinn I) Déantar foráil sa Rialachán maidir le 3 chatagóir d’fhaisnéis neamh-rúnaicmithe: Faisnéis lena húsáid ag an bpobal, gnáthfhaisnéis agus faisnéis íogair neamh-rúnaicmithe. Sainítear na catagóirí uile, agus sonraítear na marcanna agus na coinníollacha láimhseála chun an fhaisnéis sin a chosaint. D’fhonn comhordú a dhéanamh ar an obair maidir leis an gcoibhéis idir catagóirí áirithe arna mbunú ag roinnt institiúidí agus comhlachtaí de chuid an Aontais agus catagóirí coiteanna dá bhforáiltear sa Rialachán, bunaítear leis an togra foghrúpa maidir le faisnéis neamh-rúnaicmithe. FAEAMFR (Airteagal 18 go hAirteagal 58 agus Iarscríbhinn II go hIarscríbhinn VI) Ós rud é gurb é an ceann is toirtiúla den togra í, tá an chaibidil seo leagtha amach i seacht gcuid, mar seo a leanas: Forálacha ginearálta, Slándáil Pearsanra, Slándáil Fhisiciúil, Bainistiú FAEAMFR, Cosaint i gcórais chumarsáide agus faisnéise, slándáil thionsclaíoch agus FRAE a roinnt agus faisnéis rúnaicmithe a mhalartú. Déantar foráil sa roinn maidir le forálacha ginearálta do cheithre leibhéal FAEAMFR: Tres SECRET UE/EU TOP SECRET, SECRET UE/EU SECRET, CONFIDENTIEL UE/EU CONFIDENTIAL, RESTREINT UE/EU RESTRICTED agus déanann sé foráil d’oibleagáid ar institiúidí agus ar chomhlachtaí an Aontais na bearta slándála is gá a dhéanamh i gcomhréir leis na torthaí ar phróiseas bainistithe riosca slándála faisnéise. Tá gach ceann de na ranna eile dírithe ar chaighdeáin chosanta FAEAMFR, a bhaineann lena réimse sonrach féin. Sonraítear na sonraí maidir le cosaint seo FAEAMFR in Iarscríbhinn II go hIarscríbhinn V. Foráiltear in Iarscríbhinn VI do thábla coibhéise FAEAMFR le haicmithe slándála na mBallstát agus an Chomhphobail Eorpaigh do Fhuinneamh Adamhach. Agus é mar aidhm leis na próisis ábhartha sa réimse a chuíchóiriú agus dúbláil iarrachtaí a sheachaint, bunaítear leis an Rialachán foghrúpaí maidir le dearbhú faisnéise, maidir le faisnéis neamh-rúnaicmithe, maidir le slándáil fhisiciúil, maidir le creidiúnú córas cumarsáide agus faisnéise a láimhseálann agus a stórálann FRAE agus maidir le faisnéis rúnaicmithe a chomhroinnt agus a mhalartú le FRAE. Forálacha críochnaitheacha (Airteagail 59 go 62)

Áirithítear leis na forálacha críochnaitheacha an t-aistriú ó na rialacha agus na nósanna imeachta reatha go dtí an creat dlíthiúil nua a leagtar síos leis an Rialachán seo. Baineann siad leis na rialacha inmheánacha maidir le slándáil faisnéise is infheidhme faoi láthair in institiúidí agus i gcomhlachtaí an Aontais, aitheantas a thabhairt do chuairteanna measúnaithe a rinneadh roimh thús chur i bhfeidhm an Rialacháin, an chaoi a ndéileáiltear le socruithe riaracháin a tugadh i gcrích roimhe seo agus leanúint de chreataí slándála sonracha is infheidhme maidir le comhaontuithe deontais. Tá feidhm ag an Rialachán seo 2 bliana ón dáta a dtiocfaidh sé i bhfeidhm. 2022/0084 (COD) Togra le haghaidh RIALACHÁN Ó PHARLAIMINT NA hEORPA AGUS ÓN gCOMHAIRLE maidir le slándáil faisnéise in institiúidí, i gcomhlachtaí, in oifigí agus i ngníomhaireachtaí an Aontais TÁ PARLAIMINT NA hEORPA AGUS COMHAIRLE AN AONTAIS EORPAIGH, Ag féachaint don Chonradh ar Fheidhmiú an Aontais Eorpaigh, agus go háirithe Airteagal 298 de, Ag féachaint don Chonradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, agus go háirithe Airteagal 106a de, Ag féachaint don togra ón gCoimisiún Eorpach, Tar éis dóibh an dréachtghníomh reachtach a chur chuig na Parlaimintí náisiúnta, Ag gníomhú dóibh i gcomhréir leis an ngnáthnós imeachta reachtach, De bharr an mhéid seo a leanas: (1)Tá a rialacha slándála faisnéise féin ag institiúidí agus comhlachtaí an Aontais faoi láthair, bunaithe ar a rialacha nós imeachta nó ar a ngníomh bunaidh, nó níl rialacha den sórt sin acu in aon chor. Sa chomhthéacs sin, infheistíonn gach institiúid agus comhlacht de chuid an Aontais iarrachtaí suntasacha chun cineálacha éagsúla cur chuige a ghlacadh, rud a fhágann nach mbíonn malartú faisnéise iontaofa i gcónaí. Toisc nach bhfuil cur chuige coiteann ann, cuirtear bac ar úsáid uirlisí coiteanna, rud a chuireann le tacar rialacha comhaontaithe, ag brath ar riachtanais slándála na faisnéise atá le cosaint. (2)Cé go bhfuil dul chun cinn déanta i dtreo rialacha níos comhsheasmhaí maidir le faisnéis rúnaicmithe an Aontais Eorpaigh (‘FRAE’) agus faisnéis neamh-rúnaicmithe a chosaint, tá idir-inoibritheacht na gcóras ábhartha teoranta i gcónaí, rud a chuireann cosc ar aistriú rianúil faisnéise idir institiúidí agus comhlachtaí éagsúla an Aontais. Ba cheart tuilleadh iarrachtaí a dhéanamh, dá bhrí sin, chun cur chuige idirinstitiúideach a chumasú maidir le FRAE agus faisnéis íogair neamh-rúnaicmithe a chomhroinnt, le catagóirí comhchoiteanna faisnéise agus le príomhphrionsabail láimhseála choiteanna. Ba cheart bunlíne a bheartú freisin chun nósanna imeachta chun FRAE agus faisnéis íogair neamh-rúnaicmithe a chomhroinnt idir institiúidí agus comhlachtaí an Aontais agus leis na Ballstáit a shimpliú. (3)Dá bhrí sin, ba cheart rialacha ábhartha lena n-áirithítear leibhéal comhchoiteann slándála faisnéise a leagan síos in institiúidí agus i gcomhlachtaí uile an Aontais. Ba cheart iad a bheith ina gcreat ginearálta cuimsitheach agus comhleanúnach chun FRAE agus faisnéis neamh-rúnaicmithe a chosaint, agus ba cheart go n-áiritheofaí leo coibhéis na mbunphrionsabal agus na gcaighdeán íosta. (4)Mar gheall ar an bpaindéim a rinneadh le déanaí, tháinig athrú suntasach ar chleachtais oibre le go mbeadh uirlisí cianchumarsáide ina riail. Dá bhrí sin, rinneadh go leor nósanna imeachta a bhí bunaithe go páirteach ar pháipéar ar a laghad a choigeartú go tapa chun próiseáil leictreonach agus malartuithe faisnéise a chumasú. Éilíonn na forbairtí sin athruithe maidir le láimhseáil agus cosaint faisnéise. Cuirtear na cleachtais nua oibre san áireamh sa Rialachán seo. (5)Trí íosleibhéal coiteann cosanta a chruthú do FRAE agus d’fhaisnéis neamh-rúnaicmithe, rannchuidíonn an Rialachán seo lena áirithiú go mbeidh tacaíocht ag institiúidí agus comhlachtaí an Aontais do riarachán éifeachtúil agus neamhspleách agus a gcuid misean á gcur i gcrích acu. Ag an am céanna, coinníonn gach institiúid agus comhlacht de chuid an Aontais a neamhspleáchas maidir lena chinneadh conas na rialacha a leagtar síos sa Rialachán seo a chur chun feidhme, i gcomhréir lena riachtanais slándála féin. Ní chuirfidh an Rialachán seo cosc in aon chás ar institiúidí ná ar chomhlachtaí an Aontais a misean a chomhlíonadh, mar a chuirtear de chúram orthu le reachtaíocht AE, ná ní chuirfidh sé isteach ar neamhspleáchas institiúideach na n-institiúidí sin. (6)Tá an Rialachán seo gan dochar do Rialachán (Euratom) Uimh. 3/1958, Rialachán Uimh. 31 (CEE), 11 (CEFA), lena leagtar síos Rialacháin Foirne Oifigigh agus Coinníollacha Fostaíochta Sheirbhísigh eile Chomhphobal Eacnamaíochta na hEorpa agus an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, Rialachán (CE) Uimh. 1049/2001 ó Pharlaimint na hEorpa agus ón gComhairle, Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle, Rialachán (CEE, EURATOM) Uimh. 354/83 ón gComhairle, Rialachán (AE) 2018/1046 ó Pharlaimint na hEorpa agus ón gComhairle, Rialachán (AE) 2021/697 ó Pharlaimint na hEorpa agus ón gComhairle, Rialachán (AE) [...] ó Pharlaimint na hEorpa agus ón gComhairle lena leagtar síos bearta chun leibhéal ard comhchoiteann cibearshlándála a áirithiú in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais. (7)Chun nádúr sonrach ghníomhaíochtaí an Chomhphobail Eorpaigh do Fhuinneamh Adamhach arna rialú le Rialachán 3/1958 ó Chomhairle an Chomhphobail Eorpaigh do Fhuinneamh Adamhach a chaomhnú, níor cheart feidhm a bheith ag an Rialachán seo maidir le Faisnéis Rúnaicmithe Euratom. Ba cheart, áfach, go dtiocfadh an fhaisnéis ar fad a bhaineann le gníomhaíochtaí eile Euratom nach gcumhdaítear le Rialachán 3/1958 faoi raon feidhme an Rialacháin seo.

(8)D’fhonn struchtúr foirmiúil a bhunú le haghaidh comhair idir institiúidí agus comhlachtaí an Aontais i réimse na slándála faisnéise, is gá Grúpa Comhordaithe Idirinstitiúideach (an 'Grúpa Comhordaithe') a chur ar bun ina ndéantar ionadaíocht d’Údaráis Slándála uile institiúidí agus chomhlachtaí an Aontais. Gan cumhachtaí cinnteoireachta a bheith aige, ba cheart don Ghrúpa Comhordaithe feabhas a chur ar chomhleanúnachas beartas i réimse na slándála faisnéise agus rannchuidiú le comhchuibhiú na nósanna imeachta agus na n-uirlisí slándála faisnéise ar fud institiúidí agus chomhlachtaí an Aontais. (9)Ní mór do shaineolaithe i réimsí éagsúla na slándála faisnéise tacaíocht a thabhairt d’obair an Ghrúpa Chomhordaithe: Aicmiú agus marcáil, córais chumarsáide agus faisnéise, creidiúnú, slándáil fhisiciúil agus comhroinnt faisnéise agus faisnéis rúnaicmithe a mhalartú. Chun dúbláil iarrachtaí a chosc ar fud institiúidí agus chomhlachtaí an Aontais, ba cheart foghrúpaí téamacha a bhunú dá bhrí sin. Thairis sin, i gcás inar gá, ba cheart go mbeadh an Grúpa Comhordaithe in ann foghrúpaí eile a bhunú a bhfuil cúraimí sonracha orthu. (10)Ba cheart don Ghrúpa Comhordaithe comhoibriú go dlúth le hÚdaráis Náisiúnta Slándála na mBallstát d’fhonn slándáil faisnéise a fheabhsú san Aontas. Ba cheart, dá bhrí sin, Coiste Slándála Faisnéise de chuid na mBallstát a chur ar bun chun comhairle a chur ar an nGrúpa Comhordaithe. (11)Cé go mbunaítear na comhchomhlachtaí a dhéanann ionadaíocht thar ceann institiúidí agus chomhlachtaí uile an Aontais bunaithe ar an bprionsabal comhair, ba cheart do gach institiúid agus comhlacht a bheith freagrach go hiomlán as slándáil na faisnéise laistigh dá heagraíocht i gcónaí. Ba cheart údarás slándála a bheith ag gach institiúid agus comhlacht de chuid an Aontais agus, i gcás inar gá, údaráis eile a bheith i gceannas ar fhreagrachtaí sonracha a bhaineann le slándáil faisnéise. (12)Ba cheart prionsabal na bainistíochta riosca slándála faisnéise a bheith i gcroílár an bheartais atá le forbairt sa réimse ag gach institiúid agus comhlacht de chuid an Aontais. Cé nach mór na híoscheanglais a leagtar síos sa Rialachán seo a chomhlíonadh, ba cheart do gach institiúid agus comhlacht de chuid an Aontais bearta slándála sonracha a ghlacadh chun faisnéis a chosaint i gcomhréir le torthaí measúnaithe riosca inmheánaigh. Ar an gcaoi chéanna, ba cheart na modhanna teicniúla chun an fhaisnéis a chosaint a chur in oiriúint do chás sonrach gach institiúide agus comhlachta. (13)I bhfianaise éagsúlacht na gcatagóirí faisnéise neamh-rúnaicmithe a d’fhorbair institiúidí agus comhlachtaí an Aontais ar bhonn a rialacha féin maidir le faisnéis slándála agus chun moill ar chur chun feidhme an Rialacháin seo a sheachaint, ba cheart institiúidí nó comhlachtaí an Aontais a bheith in ann a gcóras marcála féin a chothabháil chun críocha inmheánacha nó i malartú faisnéise lena gcontrapháirteanna ar leith ó institiúidí agus ó chomhlachtaí eile nó ó na Ballstáit. (14)Chun críche iad a chur in oiriúint do na cleachtais nua teilea-oibre, ba cheart na líonraí a úsáidtear chun nascadh le seirbhísí cianrochtana institiúid nó comhlacht an Aontais a chosaint le bearta slándála leordhóthanacha. (15)Ós rud é gur minic a bhaineann institiúidí agus comhlachtaí an Aontais úsáid as conraitheoirí agus as foinsiú allamuigh, tá sé tábhachtach forálacha coiteanna a bhunú maidir le pearsanra conraitheoirí a dhéanann cúraimí a bhaineann le slándáil faisnéise. (16)Tá na rialacha substainteacha maidir le rochtain ar FRAE i rialacha inmheánacha institiúidí agus chomhlachtaí éagsúla an Aontais ailínithe faoi láthair, ach tá difríochtaí suntasacha ann maidir le hainmníochtaí agus nósanna imeachta riachtanacha. Cruthaíonn sé sin ualach d’Údaráis Slándála Náisiúnta na mBallstát ar gá dóibh iad féin a chur in oiriúint do riachtanais éagsúla. Dá bhrí sin, is gá foráil a dhéanamh maidir le nósanna imeachta coiteanna agus nósanna imeachta coiteanna i réimse na slándála pearsanra, agus ar an gcaoi sin simpliú a dhéanamh ar an gcomhar le hÚdaráis Náisiúnta Slándála na mBallstát agus teorainn a chur leis an riosca FAEAMFR a chur i mbaol. (17)I bhfianaise na héagsúlachta acmhainní i measc institiúidí agus chomhlachtaí an Aontais agus d’fhonn a nósanna imeachta agus a gcleachtais ábhartha a chuíchóiriú, is féidir na cúraimí imréitigh slándála a chur de chúram ar an gCoimisiún chun go leanfar de chleachtas seanbhunaithe i réimse an imréitigh slándála agus chun rannchuidiú le lárú na gcúraimí a shanntar do gach Údarás Slándála. (18)Áirithítear cosaint FAEAMFR freisin trí bhearta teicniúla agus eagraíochtúla a bhfuil feidhm acu maidir le háitribh, foirgnimh, seomraí, oifigí nó saoráidí institiúidí agus chomhlachtaí an Aontais ina ndéantar FAEAMFR a phlé, a láimhseáil nó a stóráil. Déantar foráil sa Rialachán seo maidir le cur chun feidhme próisis bainistithe slándála faisnéise i réimse na slándála fisiciúla, próiseas a chuirfeadh ar chumas institiúidí agus comhlachtaí an Aontais na bearta slándála iomchuí a roghnú dá suíomhanna. (19)Ba cheart d’institiúidí agus do chomhlachtaí uile an Aontais a láimhseálann agus a stórálann FAEAMFR limistéir atá faoi chosaint fhisiceach a bhunú ina gcuid láithreán, chun an leibhéal céanna cosanta a áirithiú do na leibhéil ábhartha d’aicmiú FRAE arna láimhseáil agus arna stóráil laistigh de. Ba cheart na limistéir sin a ainmniú mar Limistéir Riaracháin agus Limistéir Shlánaithe agus ba cheart íoschaighdeáin choiteanna a urramú chun FRAE a chosaint. (20)Is prionsabal tábhachtach é rialú tionscnóra i mbainistiú FRAE, dá bhrí sin ní mór é a shonrú agus a fhorbairt go soiléir. I ndáil leis sin, tugann cruthú FRAE freagracht don tionscnóir ar cheart saolré iomlán an doiciméid EUCI ábhartha a chumhdach. (21)Go traidisiúnta, is go neamhspleách a d’fhorbair institiúidí agus comhlachtaí an Aontais a gcórais cumarsáide agus faisnéise, agus níor tugadh dóthain airde ar a n-idir-inoibritheacht ar fud institiúidí agus chomhlachtaí uile an Aontais. Is gá, dá bhrí sin, íoscheanglais slándála a bhunú maidir leis na Córais Cumarsáide agus Faisnéise a láimhseálann agus a stórálann faisnéis EUCI agus faisnéis neamh-rúnaicmithe araon d’fhonn malartú faisnéise gan uaim leis na geallsealbhóirí ábhartha a ráthú. (22)Agus é mar chuspóir caighdeán aonair creidiúnaithe CFCanna a bhaint amach chun FRAE a láimhseáil agus a stóráil, ba cheart d’institiúidí agus do chomhlachtaí an Aontais oibriú le chéile i ngrúpa arna chur ar bun chun na críche sin. Moltar dóibh uile an caighdeán sin a úsáid chun cur le leibhéal ginearálta cosanta FAEAMFR. Mar sin féin, maidir le neamhspleáchas eagraíochtúil, fanann an cinneadh ag údarás inniúil gach institiúide nó comhlachta. (23)Ba cheart d’institiúidí agus do chomhlachtaí uile an Aontais na nósanna imeachta céanna a leanúint agus na bearta céanna a chur i bhfeidhm agus conarthaí nó comhaontuithe deontais aicmithe á ndámhachtain agus á gcur chun feidhme acu. Dá bhrí sin, is gá eilimintí éigeantacha agus roghnacha conarthaí rúnaicmithe agus comhaontuithe deontais araon a shonrú go soiléir. Mar sin féin, ba cheart a chur san áireamh sna bearta chun FRAE a chosaint i ndáil le conarthaí agus comhaontuithe deontais rúnaicmithe na rialacha atá forbartha cheana féin sa réimse ag institiúidí agus comhlachtaí an Aontais i gcomhar leis na Ballstáit. (24)Baineann an dlúthchomhar idir institiúidí agus comhlachtaí an Aontais agus an iliomad sineirgí a fhorbraítear eatarthu le méid mór faisnéise a roinnt. Ar mhaithe le slándáil faisnéise rúnaicmithe, ba cheart measúnú a dhéanamh ar iontaofacht institiúide nó comhlachta de chuid an Aontais sula ndéanann siad leibhéal sonraithe FAEAMFR a láimhseáil agus a stóráil. (25)Thairis sin, ba cheart comhroinnt FAEAMFR idir institiúidí agus comhlachtaí an Aontais agus malartú faisnéise rúnaicmithe le heagraíochtaí idirnáisiúnta agus le tríú tíortha a rialáil freisin le bearta iomchuí slándála chun an fhaisnéis sin a chosaint. I gcás ina mbeartófar comhaontuithe maidir le slándáil faisnéise, ba cheart feidhm a bheith ag forálacha Airteagal 218 den Chonradh. (26)Tá sé i gceist leis na comhaontuithe maidir le slándáil faisnéise an creat dlíthiúil foriomlán a áirithiú maidir le faisnéis rúnaicmithe an Aontais a mhalartú le tríú tíortha agus le heagraíochtaí idirnáisiúnta, is gá freisin foráil a dhéanamh go mbeidh deis ag institiúidí agus comhlachtaí an Aontais socruithe riaracháin a dhéanamh le contrapháirtí sonrach de chuid tríú tír nó eagraíochta idirnáisiúnta chun críche FRAE a mhalartú. (27)Bunaítear leis an Rialachán seo creat coiteann d’institiúidí agus do chomhlachtaí uile an Aontais. Ionas nach gcuirfear ualach riaracháin iomarcach ar institiúidí agus ar chomhlachtaí an Aontais agus a rialacha inmheánacha slándála á n-oiriúnú do na rialacha a leagtar síos sa Rialachán seo, ba cheart feidhm a bheith ag an Rialachán seo ó 2 bliana tar éis dó teacht i bhfeidhm.

(28)I gcomhréir le mír 22 agus mír 23 de Chomhaontú Idirinstitiúideach an 13 Aibreán 2016 maidir le Reachtóireacht Níos Fearr, ba cheart don Choimisiún meastóireacht a dhéanamh ar an Rialachán seo chun measúnú a dhéanamh ar na héifeachtaí iarbhír atá aige agus ar an ngá atá le haon ghníomhaíocht eile. Ba cheart don Choimisiún tuarascáil ar chur chun feidhme an Rialacháin seo a chur faoi bhráid Pharlaimint na hEorpa agus na Comhairle, 3 bliana ar a dhéanaí ón dáta a gcuirfear i bhfeidhm é. (29)Chuathas i gcomhairle leis an Maoirseoir Eorpach ar Chosaint Sonraí i gcomhréir le hAirteagal 42 de Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle agus thug sé tuairim an … TAR ÉIS AN RIALACHÁN SEO A GHLACADH: Caibidil 1

Forálacha ginearálta Airteagal 1 Ábhar 1.Leagtar síos leis an Rialachán seo rialacha slándála faisnéise maidir le hinstitiúidí agus comhlachtaí uile an Aontais. Airteagal 2 Raon feidhme 1.Beidh feidhm ag an Rialachán seo maidir leis an bhfaisnéis uile a láimhseálann agus a stórálann institiúidí agus comhlachtaí an Aontais, lena n-áirítear faisnéis a bhaineann le gníomhaíochtaí an Chomhphobail Eorpaigh do Fhuinneamh Adamhach, seachas Faisnéis Rúnaicmithe Euratom. 2.Beidh feidhm aige maidir leis na leibhéil rúndachta faisnéise seo a leanas: (a)trí leibhéal na faisnéise neamh-rúnaicmithe: úsáid phoiblí, gnáth-rúnaicmiú agus neamhaicmithe íogair; (b)ceithre leibhéal d’fhaisnéis rúnaicmithe an Aontais: RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRES SECRET UE/EU TOP SECRET. 3.Tá na leibhéil sin bunaithe ar an damáiste a d’fhéadfadh nochtadh neamhúdaraithe a dhéanamh do na leasanna dlisteanacha príobháideacha agus poiblí, lena n-áirítear leasanna an Aontais, institiúidí agus comhlachtaí an Aontais agus na mBallstát agus geallsealbhóirí eile, ionas gur féidir na bearta cosanta iomchuí a chur i bhfeidhm. Airteagal 3 Sainmhínithe Chun críocha an Rialacháin seo, tá feidhm ag na sainmhínithe seo a leanas: (a)ciallaíonn ‘faisnéis’ aon sonraí i bhfoirm béil, amhairc, leictreonach, mhaighnéadach nó fhisiceach, nó i bhfoirm ábhair, trealaimh nó teicneolaíochta agus áirítear leis atáirgthí, aistriúcháin agus ábhar sa phróiseas forbartha; (b)ciallaíonn ‘slándáil faisnéise’ barántúlacht, infhaighteacht, rúndacht, sláine agus neamhshéanadh faisnéise a áirithiú; (c)ciallaíonn ‘láimhseáil’ faisnéise gach gníomh féideartha a bhféadfadh an fhaisnéis a bheith faoina réir ar feadh a saolré; cuimsíonn sé a cruthú, a bailiú, a clárú, a sannadh ar leibhéal rúndachta, a próiseáil, a taispeáint, comhairliúchán ina leith, a hiompar, a tarchur, a híosghrádú, a dí-aicmiú, a cartlannú agus a scriosadh;

(d)ciallaíonn ‘stóráil’ faisnéis a choinneáil ar aon mheán chun a áirithiú go mbeidh an fhaisnéis sin ar fáil lena húsáid sa todhchaí; (e)ciallaíonn ‘institiúidí agus comhlachtaí an Aontais’ institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais arna mbunú leis an gConradh ar an Aontas Eorpach, leis an gConradh ar Fheidhmiú an Aontais Eorpaigh, leis an gConradh ag bunú an Chomhphobail Eorpaigh do Fhuinneamh Adamhach nó le gníomh reachtach nó ar bhonn na gconarthaí nó an ghnímh sin; (f)ciallaíonn ‘faisnéis rúnaicmithe Euratom’ faisnéis de réir bhrí Rialachán Uimh. 3/1958 ó Chomhairle an Chomhphobail Eorpaigh do Fhuinneamh Adamhach; (g)ciallaíonn ‘Údarás Slándála’ feidhm slándála gach institiúide agus comhlachta de chuid an Aontais, arna hainmniú i gcomhréir lena rialacha nós imeachta nó lena ghníomhartha bunaithe; (h)ciallaíonn ‘próiseas um bainistíocht riosca slándála faisnéise’ an próiseas iomlán a bhaineann le himeachtaí neamhchinnte a shainaithint, a rialú agus a íoslaghdú a bhféadfadh tionchar a bheith acu ar shlándáil eagraíochta nó ar shlándáil na gcóras as a mbaineann sí úsáid; cumhdaítear leis iomlán na ngníomhaíochtaí a bhaineann le riosca, lena n-áirítear measúnú, próiseáil, glacadh agus cumarsáid; (i)ciallaíonn ‘sócmhainn’ aon rud is luach d’institiúid nó do chomhlacht de chuid an Aontais, a oibríochtaí agus a leanúnachas, lena n-áirítear acmhainní faisnéise lena dtacaítear lena misean; (j)ciallaíonn ‘nósanna imeachta oibriúcháin slándála’ tacar nósanna imeachta doiciméadaithe, dá dtagraítear in Iarscríbhinn III, chun Limistéar Daingean, córas cumarsáide agus faisnéise nó sócmhainn nó seirbhís eile a bhaineann leis an tslándáil a oibriú d’fhonn a éifeachtacht a áirithiú; (k)ciallaíonn ‘córas cumarsáide agus faisnéise’ nó ‘CIS’ aon chóras lenar féidir faisnéis a láimhseáil agus a stóráil i bhfoirm leictreonach, lena n-áirítear na sócmhainní go léir is gá chun í a oibriú; (l)ciallaíonn ‘dearbhú faisnéise’ an chinnteacht go ndéanfar an fhaisnéis a láimhseálann agus a stórálann siad a chosaint leis na córais chumarsáide agus faisnéise agus go bhfeidhmeoidh siad de réir mar is gá dóibh, faoi rialú úsáideoirí dlisteanacha, agus go n-áiritheofar ag an am céanna leibhéil iomchuí barántúlachta, infhaighteachta, rúndachta, sláine agus neamhshéanta; (m)ciallaíonn ‘creidiúnú’ an t-údarú foirmiúil ón Údarás um Chreidiúnú Slándála maidir le córas cumarsáide agus faisnéise chun leibhéal réamhshainithe FRAE a phróiseáil, nó maidir le Limistéar Daingean chun leibhéal réamhshainithe FRAE a stóráil; (n)ciallaíonn ‘próiseas creidiúnúcháin’ na céimeanna agus na tascanna is gá roimh chreidiúnú; (o)ciallaíonn ‘bearta slándála TEMPEST’ bearta chun aon fhaisnéis láimhseála agus stórála CIS rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde a chosaint ar chomhréiteach d’fhaisnéis den sórt sin trí sceitheadh leictreamaighnéadach neamhbheartaithe; (p)ciallaíonn ‘CERT-AE’ Lárionad Cibearshlándála institiúidí agus chomhlachtaí an Aontais de réir bhrí Rialachán (AE) [...] ó Pharlaimint na hEorpa agus ón gComhairle maidir le bearta le haghaidh ardleibhéal cibearshlándála in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais; (q)ciallaíonn 'teagmhas slándála faisnéise' aon teagmhas a d’fhéadfadh cur isteach ar bharántúlacht, infhaighteacht, rúndacht, sláine nó neamhshéanadh faisnéise stóráilte, tarchurtha nó próiseáilte; (r)ciallaíonn 'eolas de réir riachtanais’ an gá atá le rochtain a fháil ar fhaisnéis shonraithe arna láimhseáil nó arna stóráil ag institiúid nó comhlacht de chuid an Aontais d’fhonn cúraimí na hinstitiúide nó an chomhlachta áirithe sin de chuid an Aontais a chomhlíonadh; (s)ciallaíonn ‘iontaoibh nialais’ samhail slándála, sraith prionsabal maidir le dearadh córais, agus straitéis chomhordaithe maidir le cibearshlándáil agus córas atá bunaithe ar aitheantas a thabhairt do bhagairtí a bheith ann laistigh agus lasmuigh de theorainneacha traidisiúnta an ghréasáin; (t)ciallaíonn ‘marcáil’ lipéad a chuirtear ar fhaisnéis chun a áirithiú go gcuirtear na bearta slándála iomchuí i bhfeidhm; (u)ciallaíonn ‘marcáil slándála’ comhartha a léiríonn leibhéal rúndachta na faisnéise; (v)ciallaíonn ‘marcáil dáileacháin’ marcáil lena léirítear na seolaithe atá beartaithe don fhaisnéis laistigh d’institiúid nó de chomhlacht tionscnaimh de chuid an Aontais; (w)ciallaíonn “marcáil scaoilteachta” marcáil lena léirítear na seolaithe ceadaithe lasmuigh den institiúid nó comhlacht tionscnaimh de chuid an Aontais;

(x)ciallaíonn ‘úinéir córais’ an duine aonair atá freagrach as córas cumarsáide agus faisnéise a sholáthar, a fhorbairt, a chomhtháthú, a mhodhnú, a oibriú, a chothabháil agus a scor ar an iomlán; (y)ciallaíonn ‘baol do shlándáil faisnéise’ teagmhas nó gníomhaire ar féidir a bheith ag súil leis go réasúnta go rachaidh sé chun dochair don tslándáil faisnéise mura dtugtar freagra air nó mura ndéantar é a rialú; (z)ciallaíonn ‘leochaileacht’ laige, soghabháltacht nó fabht sócmhainne, córais, próisis nó rialaithe ar féidir le bagairt amháin nó níos mó é a bhradaíl; (aa)ciallaíonn ‘riosca’ an éifeacht dhíobhálach a d‘fhéadfadh a bheith ag bagairt áirithe, a d’fhéadfadh leas a bhaint as leochaileachtaí inmheánacha agus seachtracha institiúide nó comhlachta de chuid an Aontais nó na gcóras a úsáideann sí, a dhéanfadh dochar do na leasanna dlisteanacha poiblí agus príobháideacha, arna thomhas mar theaglaim den dóchúlacht go dtarlódh bagairtí agus dá dtionchar; (ab)ciallaíonn ‘riosca iarmharach’ an riosca a fhanann tar éis bearta slándála a chur chun feidhme; (c)ciallaíonn ‘measúnú riosca’ bagairtí agus leochaileachtaí a shainaithint agus an anailís riosca ghaolmhar a dhéanamh, is gá anailís ar an dóchúlacht agus ar an tionchar a rá; (ad)ciallaíonn i ‘ndéileáil le riosca’ an riosca a mhaolú, a bhaint, a laghdú (trí theaglaim chuí de bearta teicniúla, fisiceacha, oibríochtúla nó nós imeachta), a aistriú nó monatóireacht a dhéanamh air; (hhh)ciallaíonn ‘deimhniú Eorpach i ndáil le cibearshlándáil’ deimhniú de réir bhrí Airteagal 2(11) de Rialachán AE 2019/881; (af)ciallaíonn ‘sealbhóir’ duine cuí-údaraithe ag a bhfuil riachtanas eolais arna chruthú a bhfuil mír faisnéise óna dteastaíonn cosaint ina sheilbh agus atá freagrach dá réir sin as í a chosaint; (ag)ciallaíonn ‘ábhar’ doiciméad, iompróir sonraí nó ball innealra nó trealaimh, atá déanta nó atá á dhéanamh; (ah)ciallaíonn ‘faisnéis rúnaicmithe de chuid an Aontais Eorpaigh’ nó ‘FRAE’ aon fhaisnéis nó ábhar a thugtar aicmiúchán slándála AE di nó dó, a dtiocfadh leibhéil éagsúla dochair do leasanna an Aontais nó do leasanna ceann amháin nó níos mó de na Ballstáit as a nochtadh neamhúdaraithe; (aaa)ciallaíonn ‘údarú chun rochtain a fháil ar FRAE’ cinneadh ó Údarás Slándála go bhféadfar rochtain ar FRAE a dheonú d’oifigeach, do sheirbhíseach eile nó do shaineolaí náisiúnta ar iasacht ó institiúid nó ó chomhlacht de chuid an Aontais suas go dtí leibhéal sonraithe ar feadh tréimhse socraithe ama; (aj)ciallaíonn ‘Údarás Náisiúnta Slándála’ nó ‘NSA’ údarás rialtais Ballstáit ar a bhfuil an fhreagracht deiridh as slándáil faisnéise rúnaicmithe sa Bhallstát sin; (cccc)ciallaíonn ‘Údarás Slándála Ainmnithe’ nó ‘DSA’ údarás de chuid Ballstáit (NSA nó aon údarás inniúil eile) atá freagrach as treoir agus cúnamh a thabhairt maidir le cur chun feidhme na slándála tionsclaíche nó maidir le nósanna imeachta imréitigh, nó an dá rud; (al)ciallaíonn ‘imscrúdú slándála’ na nósanna imeachta imscrúdaitheacha a dhéanann údarás inniúil Ballstáit i gcomhréir lena dhlí agus rialacháin náisiúnta chun dearbhú a fháil nach bhfuiltear ar an eolas faoi aon rud neamhfhabhrach lena gcuirfí cosc ar dhuine imréiteach slándála a fháil suas go dtí leibhéal sonrach (CONFIDENTIEL UE/EU CONFIDENTIAL nó os a chionn sin). (am)ciallaíonn ‘slándáil fhisiciúil’ bearta fisiciúla, teicniúla agus eagraíochtúla a chur i bhfeidhm maidir le háitribh, foirgnimh, seomraí, oifigí nó saoráidí de chuid institiúide nó comhlachta de chuid an Aontais a bhfuil cosaint de dhíth orthu ar rochtain neamhúdaraithe ar fhaisnéis a láimhseáiltear, a stóráiltear nó a phléitear iontu; (an)ciallaíonn ‘láithreáin’ áitreabh, foirgnimh, seomraí, oifigí nó saoráidí institiúide nó comhlachta de chuid an Aontais; (ao)ciallaíonn ‘doimhneacht na cosanta’ cineál slándála a úsáideann roinnt sraitheanna neamhspleácha rialuithe slándála chun a áirithiú, i gcás ina dteipfidh ar cheann eile, go mbeidh sé ag feidhmiú; (ap)ciallaíonn ‘ábhar cripteagrafach (Criptea-ábhar)’ algartaim chripteagrafacha, modúil chrua-earraí nó bogearraí cripteagrafacha, agus táirgí lena n-áirítear sonraí cur chun feidhme agus doiciméid agus ábhar eochrúcháin lena mbaineann; (aq)ciallaíonn ‘táirge cripteagrafach’ táirge arb é a phríomhfheidhmiúlacht agus a phríomhfheidhmiúlacht seirbhísí slándála a sholáthar (barántúlacht, infhaighteacht, rúndacht, sláine agus neamhshéanadh) trí shásra cripteagrafach amháin nó níos mó;

(ar)ciallaíonn ‘tionscnóir’ institiúid, gníomhaireacht nó comhlacht de chuid an Aontais, tríú tír nó eagraíochta idirnáisiúnta ar cruthaíodh faisnéis rúnaicmithe faoina údarás agus/nó a tugadh isteach faoi struchtúir an Aontais; (mar)ciallaíonn ‘doiciméad’ aon inneachar, is cuma cén meán ina bhfuil sé (páipéar, leictreonach, maighnéadach nó eile), i bhfoirm scríofa nó taifeadadh amhairc nó closamhairc; (i)ciallaíonn ‘clárú chun críocha slándála’ nósanna imeachta a chur i bhfeidhm lena dtaifeadtar saolré ábhair, lena n-áirítear é a scaipeadh agus a scriosadh; (au)ciallaíonn ‘dí-rúnaicmiú’ aon rúnaicmiú slándála a chur ar ceal; (av)ciallaíonn ‘íosghrádú’ laghdú ar leibhéal an rúnaicmithe slándála; (aw)ciallaíonn ‘conradh rúnaicmithe’ creatchonradh nó conradh, dá dtagraítear i Rialachán (AE, Euratom) 2018/1046 ó Pharlaimint na hEorpa agus ón gComhairle, arna dhéanamh ag institiúid nó comhlacht de chuid an Aontais, le conraitheoir chun sócmhainní sochorraithe nó dochorraithe a sholáthar, chun oibreacha a dhéanamh nó seirbhísí a sholáthar, ar conarthaí iad a n-éilítear le comhlíonadh FRAE a láimhseáil nó a láimhseáil, lena n-áirítear FRAE a chruthú nó a stóráil; (ax)ciallaíonn ‘comhaontú deontais rúnaicmithe’ comhaontú trína ndeonaíonn institiúid nó comhlacht de chuid an Aontais deontas, dá dtagraítear i dTeideal VIII de Rialachán (AE, Euratom) 2018/1046, ar gá FRAE a láimhseáil nó a stóráil mar chuid dá fheidhmíocht, lena n-áirítear FRAE a chruthú nó a stóráil; (ay)ciallaíonn ‘fochonradh rúnaicmithe’ conradh arna dhéanamh ag conraitheoir nó ag tairbhí institiúide nó comhlachta de chuid an Aontais, le fochonraitheoir chun sócmhainní sochorraithe nó dochorraithe a sholáthar, chun oibreacha a dhéanamh nó chun seirbhísí a sholáthar, ar conradh é ar gá FRAE a láimhseáil nó a bhaineann lena chur i gcrích, lena n-áirítear FRAE a chruthú nó a stóráil; (z)ciallaíonn ‘Treoir Slándála Cláir nó Tionscadail’ nó ‘PSI’ liosta de nósanna imeachta slándála a chuirtear i bhfeidhm maidir le clár nó tionscadal faoi leith chun nósanna imeachta slándála a chaighdeánú. (ba)ciallaíonn ‘Litir Gnéithe Slándála’ nó ‘SAL’ sraith coinníollacha conarthacha speisialta, arna n-eisiúint ag an údarás conarthach nó deonaithe, ar cuid dhílis iad d'aon chonradh rúnaicmithe nó comhaontú deontais a bhaineann le rochtain ar FRAE nó cruthú FRAE, lena sainaithnítear na ceanglais slándála agus na gnéithe den chonradh nó deontas a dteastaíonn cosaint slándála ina leith. (bb)ciallaíonn ‘Treoir Rúnaicmithe Shlándála’ nó ‘SCG' doiciméad ina gcuirtear síos ar ghnéithe cláir, tionscadail, conartha nó comhaontaithe deontais atá rúnaicmithe, ina sonraítear na leibhéil rúnaicmithe slándála is infheidhme; Airteagal 4 Prionsabail ghinearálta 1.Beidh gach institiúid agus comhlacht de chuid an Aontais freagrach as forálacha an Rialacháin seo a chur chun feidhme laistigh dá eagraíocht agus a próiseas bainistithe riosca um shlándáil faisnéise féin á chur san áireamh aici. 2. Beidh neamhchomhlíonadh an Rialacháin seo, go háirithe nochtadh neamhúdaraithe faisnéise leis na leibhéil rúndachta dá dtagraítear in Airteagal 2(2), seachas faisnéis a úsáidfear go poiblí, faoi réir imscrúdaithe agus féadfaidh sé dliteanas pearsanra a spreagadh i gcomhréir leis na Conarthaí nó lena rialacha ábhartha foirne. 3.Déanfaidh institiúidí agus comhlachtaí an Aontais measúnú ar an bhfaisnéis uile a láimhseálann siad agus a stórálann siad d’fhonn í a aicmiú i gcomhréir leis na leibhéil rúndachta dá dtagraítear in Airteagal 2(2). 4.Cinnfidh institiúidí agus comhlachtaí an Aontais riachtanais slándála na faisnéise uile a láimhseálann siad agus a stórálann siad agus na gnéithe seo a leanas á gcur san áireamh: (a)barántúlacht: an ráthaíocht go bhfuil an fhaisnéis fíor agus gur tháinig sí as foinsí bona fide; (b)infhaighteacht: Inrochtaineacht agus inúsáidteacht arna iarraidh sin d’eintiteas údaraithe; (c)rúndacht: Neamhnochtadh faisnéise do dhaoine aonair, d’eintitis neamhúdaraithe, nó do phróisis neamhúdaraithe;

(d)sláine: Go bhfuil an fhaisnéis iomlán agus iomláine na faisnéise gan athrú; (e)neamhshéanadh: an cumas a chruthú gur tharla gníomh nó imeacht, ionas nach féidir an gníomh nó an t-imeacht a shéanadh dá éis sin. 5.Maidir le gach córas cumarsáide agus faisnéise atá faoina gcúram, sainaithneoidh institiúidí agus comhlachtaí an Aontais an leibhéal rúndachta is airde is féidir leis an gcóras cumarsáide agus faisnéise sin a láimhseáil agus a stóráil, measúnú riosca slándála faisnéise a dhéanamh agus faireachán rialta a dhéanamh ar riachtanais slándála agus ar chur chun feidhme ceart na mbeart cosanta aitheanta. 6.Cuirfidh institiúidí agus comhlachtaí uile an Aontais oiliúint agus gníomhaíochtaí feasachta ar fáil maidir le conas faisnéis neamh-rúnaicmithe agus FRAE a láimhseáil agus a stóráil. Déanfaidh institiúidí agus comhlachtaí an Aontais a láimhseálann agus a stórálann FRAE oiliúint éigeantach a eagrú ar a laghad uair amháin gach 5 bliana do gach duine aonair atá údaraithe chun rochtain a fháil ar FRAE. Eagróidh na hinstitiúidí agus na comhlachtaí lena mbaineann de chuid an Aontais oiliúint shonrach le haghaidh na bhfeidhmeanna sonracha a bhfuil cúraimí slándála faisnéise de chúram orthu. Féadfaidh institiúid nó comhlacht de chuid an Aontais gníomhaíochtaí oiliúna agus feasachta den sórt sin a chomhordú le hinstitiúidí agus comhlachtaí eile de chuid an Aontais. Airteagal 5 An próiseas bainistithe riosca maidir le slándáil faisnéise 1.Bunóidh gach institiúid agus comhlacht de chuid an Aontais próiseas bainistithe riosca slándála faisnéise chun an fhaisnéis a láimhseálann siad agus a stórálann siad a chosaint. 2.Áireofar sa phróiseas bainistithe riosca slándála faisnéise na céimeanna seo a leanas: (a)sainaithint bagartha agus leochaileachta; (b)measúnú riosca; (c)láimhseáil riosca; (d)glacadh le riosca; (e)cumarsáid maidir le rioscaí. 3.Cuirfear san áireamh sa phróiseas bainistithe riosca slándála faisnéise na fachtóirí go léir atá ábhartha maidir leis an institiúid nó maidir leis an gcomhlacht lena mbaineann, go háirithe: (a)leibhéal rúndachta na faisnéise agus na hoibleagáidí dlíthiúla gaolmhara; (b)foirm agus cainníocht na faisnéise agus na saoráidí nó na CISanna ina láimhseáiltear agus ina stóráiltear an fhaisnéis; (c)na daoine a fhaigheann rochtain ar fhaisnéis faoi shuímh nó go cianda; (d)an timpeallacht máguaird agus déanmhas na bhfoirgneamh nó na limistéar ina stórálfar an fhaisnéis,

(e)na bagairtí atá dírithe ar an Aontas, ar institiúidí agus ar chomhlachtaí an Aontais nó ar na Ballstáit ó chibearionsaithe, ionsaithe slabhra soláthair, spiaireacht, sabaitéireacht, sceimhlitheoireacht, gníomhaíochtaí treascracha nó gníomhaíochtaí coiriúla eile; (f)leanúnachas gnó agus téarnamh tubaiste; (g)torthaí cigireachtaí, iniúchtaí nó cuairteanna measúnaithe, i gcás inarb infheidhme. Caibidil 2

Rialachas agus eagrú na slándála Airteagal 6 An Grúpa Idirinstitiúideach um Chomhordú Slándála Faisnéise 1.Bunaítear Grúpa Idirinstitiúideach um Chomhordú Slándála Faisnéise (an ‘Grúpa Comhordaithe’). Beidh sé comhdhéanta d’Údaráis Slándála uile institiúidí agus chomhlachtaí an Aontais, agus beidh sainordú aige a gcomhbheartas a shainiú i réimse na slándála faisnéise. 2.Ag gníomhú dó trí chomhthoil agus ar mhaithe le leas coiteann institiúidí agus chomhlachtaí uile an Aontais, déanfaidh an Grúpa Comhordaithe an méid seo a leanas: (a)a rialacha nós imeachta agus cuspóirí agus tosaíochtaí coiteanna bliantúla a ghlacadh; (b)cinntí a ghlacadh maidir le foghrúpaí téamacha a bhunú agus maidir lena dtéarmaí tagartha; (c)doiciméid treorach a bhunú maidir le cur chun feidhme an Rialacháin seo, i gcomhar leis an mBord Idirinstitiúideach um Chibearshlándáil dá dtagraítear in Airteagal 9 de Rialachán AE [...] lena leagtar síos bearta le haghaidh ardleibhéal cibearshlándála in institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais, i gcás inarb iomchuí; (d)ardáin thiomnaithe a bhunú chun dea-chleachtais agus eolas ar ábhair choiteanna a bhaineann le slándáil faisnéise a roinnt agus chun cúnamh a chur ar fáil i gcás teagmhais slándála faisnéise; (e)a áirithiú go ndéanfar bearta slándála a chomhordú de réir mar is gá leis na hÚdaráis Slándála Náisiúnta inniúla chun FAEAMFR a chosaint. 3.Ainmneoidh an Grúpa Comhordaithe cathaoirleach agus beirt leaschathaoirleach as measc a chomhaltaí, ar feadh tréimhse 3 bliana. 4.Tiocfaidh an Grúpa Comhordaithe le chéile ar a laghad uair amháin sa bhliain ar thionscnamh a chathaoirligh nó ar iarraidh ó institiúid nó ó chomhlacht de chuid an Aontais. 5.Beidh an tacaíocht riaracháin ó bhuanrúnaíocht arna soláthar ag an gCoimisiún ag an nGrúpa Comhordaithe. 6.Déanfar ionadaíocht iomchuí ar gach institiúid nó comhlacht de chuid an Aontais sa Ghrúpa Comhordaithe agus, i gcás inarb infheidhme, sna foghrúpaí téamacha. 7.Déanfaidh institiúidí agus comhlachtaí an Aontais aon fhorbairt shuntasach ar an mbeartas slándála faisnéise laistigh dá n-eagraíocht a tharraingt ar aird don Ghrúpa Comhordaithe. 8.Agus na cúraimí dá dtagraítear i bpointe (e) de mhír 2 á ndéanamh aige, beidh Coiste Slándála Faisnéise de chúnamh ag an nGrúpa Comhordaithe. Beidh an Coiste sin comhdhéanta d’ionadaí amháin ó gach Údarás Náisiúnta Slándála agus beidh Rúnaíocht an Ghrúpa Comhordaithe, dá dtagraítear i mír 5, ina chathaoirleach air. Beidh ról comhairleach ag an gCoiste Slándála Faisnéise.

Airteagal 7 Foghrúpaí téamacha 1.Bunóidh an Grúpa Comhordaithe na foghrúpaí buana téamacha seo a leanas chun cur chun feidhme an Rialacháin seo a éascú: (a)foghrúpa maidir le dearbhú faisnéise; (b)foghrúpa maidir le faisnéis neamh-rúnaicmithe; (c)foghrúpa maidir le slándáil fhisiciúil; (d)foghrúpa maidir le creidiúnú córas cumarsáide agus faisnéise a láimhseálann agus a stórálann FRAE; (e)foghrúpa maidir le FAEAMFR a roinnt agus faisnéis rúnaicmithe a mhalartú. 2.I gcás inar gá, féadfaidh an Grúpa Comhordaithe foghrúpaí ad hoc a bhunú do chúram sonrach agus ar feadh tréimhse teoranta. 3.Mura bhforáiltear a mhalairt ina dtéarmaí tagartha, beidh na foghrúpaí bunaithe ar chomhaltas oscailte a dhéanann ionadaíocht thar ceann na hinstitiúide nó an chomhlachta de chuid an Aontais lena mbaineann. Beidh comhaltaí na bhfoghrúpaí ina saineolaithe i réimse inniúlachta faoi seach. 4.Tacóidh Rúnaíocht an Ghrúpa Comhordaithe, dá dtagraítear in Airteagal 5(5), le hobair gach foghrúpa agus áiritheoidh sí go mbeidh cumarsáid ann idir a chomhaltaí. Airteagal 8 Eagrú na slándála 1.Ainmneoidh gach institiúid agus comhlacht de chuid an Aontais Údarás Slándála chun glacadh leis na freagrachtaí a shanntar leis an Rialachán seo agus, i gcás inarb infheidhme, lena rialacha inmheánacha slándála. Agus a chúraimí á gcomhlíonadh aige, beidh tacaíocht ag gach Údarás Slándála ón roinn nó ón oifigeach a bhfuil cúraimí slándála faisnéise curtha air nó uirthi. 2.I gcás inar gá, glacfaidh Údarás Slándála gach institiúide agus comhlachta de chuid an Aontais rialacha inmheánacha cur chun feidhme chun faisnéis a chosaint, i gcomhréir lena misean sonrach, mar a chuirtear de chúram air le dlí AE, agus bunaithe ar a neamhspleáchas institiúideach. 3.I gcás inarb ábhartha, glacfaidh gach Údarás Slándála na feidhmeanna seo a leanas freisin: (a)An tÚdarás um Dhearbhú Faisnéise atá i gceannas ar bheartais slándála agus treoirlínte slándála faisnéise a fhorbairt agus monatóireacht a dhéanamh ar a n-éifeachtacht agus ar a n-oiriúnacht; (b)An tÚdarás Oibriúcháin um Dhearbhú Faisnéise atá freagrach as doiciméid slándála a fhorbairt, go háirithe na Nósanna Imeachta Oibriúcháin Slándála agus an cripteaphlean laistigh den phróiseas um chreidiúnú na gcóras cumarsáide agus faisnéise; (c)An tÚdarás um Chreidiúnú Slándála atá i gceannas ar Limistéir Shlánaithe a chreidiúnú agus FRAE á láimhseáil agus á stóráil ag CIS; (d)An tÚdarás isfa atá freagrach as formheas a dhéanamh ar na bearta a glacadh chun cosaint a thabhairt i gcoinne comhréiteach FAEAMFR trí sceitheadh neamhbheartaithe leictreonach;

(e)An tÚdarás Ceadaithe Cripte atá freagrach as úsáid teicneolaíochtaí criptithe a fhormheas bunaithe ar iarraidh ó úinéir an chórais; (f)An tÚdarás Cripteáiliúcháin atá freagrach as ábhair chripteagrafacha a úsáidtear chun EUCI a chosaint (trealamh criptiúcháin, eochracha cripteagrafacha, deimhnithe, agus fíordheimhnitheoirí gaolmhara) a dháileadh ar na húsáideoirí lena mbaineann. 4.Féadfar freagrachtaí ceann amháin nó níos mó de na feidhmeanna dá dtagraítear i mír 3 a tharmligean chuig institiúid nó comhlacht eile de chuid an Aontais aon uair a bheidh mórchoigilt éifeachtúlachta, acmhainní nó ama ag gabháil le seachadadh díláraithe na slándála. Caibidil 3

Córais um dhearbhú faisnéise agus cumarsáid agus faisnéis (CISanna) Airteagal 9 Prionsabail an dearbhaithe faisnéise 1.Cuirfear measúnú na riachtanas slándála faisnéise san áireamh ó thús an chruthaithe nó ag an gcéim soláthair maidir le gach CIS lena n-áirítear CISanna inmheánacha, seachfhoinsithe agus hibride. 2.Déanfar aon CIS a láimhseálann agus a stórálann FRAE a chreidiúnú i gcomhréir le Caibidil 5, Roinn 5. Aon CFC a láimhseálann agus a stórálann faisnéis íogair neamh-rúnaicmithe, comhlíonfaidh sé na híoscheanglais maidir le faisnéis íogair neamh-rúnaicmithe in CECanna a leagtar amach i gCaibidil 4. Airteagal 10 Foghrúpa maidir le dearbhú faisnéise 1.Beidh na róil agus na freagrachtaí seo a leanas ag an bhfoghrúpa maidir le dearbhú faisnéise, dá dtagraítear in Airteagal 7(1) pointe (a): (a)treoir agus dea-chleachtais a chur ar fáil maidir le marcáil, láimhseáil agus stóráil faisnéise in CISanna i ndlúthchomhar leis an mbord idirinstitiúideach cibearshlándála dá dtagraítear in Airteagal 9 de Rialachán AE [XXX] lena leagtar síos bearta le haghaidh ardleibhéal comhchoiteann cibearshlándála in institiúidí, i gcomhlachtaí agus i ngníomhaireachtaí an Aontais; (b)scéim meiteashonraí le haghaidh marcálacha agus an fhaisnéis theicniúil uile is gá a bhunú chun cur le malartú faisnéise idir-inoibritheach agus gan uaim ar fud institiúidí agus chomhlachtaí an Aontais, agus a CISanna faoi seach á n-idirnascadh; (c)cur leis an gcomhleanúnachas idir na rialacha maidir le slándáil faisnéise agus an bhunlíne cibearshlándála ar fud institiúidí agus chomhlachtaí uile an Aontais, dá dtagraítear in Airteagal 5 de Rialachán AE [XXX] maidir le bearta le haghaidh ardleibhéal comhchoiteann cibearshlándála in institiúidí agus i gcomhlachtaí an Aontais. Airteagal 11 Ceanglais maidir le córais chumarsáide agus faisnéise 1.Cuirfidh institiúidí agus comhlachtaí an Aontais in iúl d’úsáideoirí na leibhéil rúndachta faisnéise is féidir a láimhseáil agus a stóráil in CIS. I gcás ina láimhseálann agus ina stórálann CIS leibhéil éagsúla rúndachta, bainfear úsáid as meiteashonraí agus marcanna amhairc chun a áirithiú gur féidir na leibhéil éagsúla a idirdhealú. 2.Déanfaidh institiúidí agus comhlachtaí an Aontais úsáideoirí CIS a shainaithint sula dtabharfaidh siad rochtain dóibh ar aon leibhéil rúndachta seachas úsáid phoiblí. Déanfar úsáideoirí a fhíordheimhniú ar leibhéal dearbhaithe is iomchuí don leibhéal rúndachta. I gcás inarb iomchuí, úsáidfear comhscéim aitheantais shlán. 3.Coinneofar logaí slándála leordhóthanacha le haghaidh na CISanna uile chun imscrúduithe tapa a áirithiú i gcás sáruithe nó sceitheadh faisnéise. Déanfar logaí den sórt sin a chothabháil ar feadh tréimhse a bhunófar sa mheasúnú tionchair gnó nó sna beartais slándála ábhartha, ar bhealach neamh-inleasaithe. I gcás ina ndéanann CIS FRAE a láimhseáil agus a stóráil, déanfar logaí a bhaineann le riachtanas eolais agus le rochtain ar fhaisnéis a choimeád go dtí go ndéanfar an fhaisnéis a scaoileadh ó rúnaicmiú. Beidh logaí slándála inchuardaithe agus inrochtana ag an Údarás Slándála.

4.Glacfaidh institiúidí agus comhlachtaí an Aontais rialacha inmheánacha maidir le slándáil CISanna chun na bearta slándála iomchuí a shonrú i gcomhréir le riachtanais slándála na faisnéise a bheidh le láimhseáil agus le stóráil, agus na dlínsí ina stóráiltear an fhaisnéis, ina dtarchuirtear í agus ina láimhseáiltear í á gcur san áireamh. I gcás inarb infheidhme, áireofar na nithe seo a leanas sna bearta sin: (a)srianta ar an suíomh geografach; (b)coinbhleachtaí leasa a d’fhéadfadh a bheith ann, baghcaitíní nó pionóis a bhaineann le conraitheoirí a chur san áireamh; (c)forálacha conarthacha chun slándáil na faisnéise a áirithiú; (d)criptiú na faisnéise ag scíth agus faoi bhealach; (e)srianta ar inrochtaineacht institiúidí agus chomhlachtaí an Aontais ag pearsanra an chonraitheora; (f)sonraí pearsanta a chosaint i gcomhréir leis an reachtaíocht is infheidhme maidir le cosaint sonraí. 5.Déanfaidh institiúidí agus comhlachtaí an Aontais a CISanna a bhainistiú i gcomhréir leis na prionsabail seo a leanas: (a)beidh úinéir córais nó údarás Oibriúcháin um Dhearbhú Faisnéise freagrach as a shlándáil ag gach CIS; (b)déanfar próiseas bainistithe riosca slándála faisnéise ina gcumhdófar gnéithe slándála faisnéise; (c)déanfar na ceanglais slándála agus na nósanna imeachta oibriúcháin slándála a shainiú go foirmiúil, a chur chun feidhme, a sheiceáil agus a athbhreithniú; (d)déanfar taifead foirmiúil ar theagmhais slándála faisnéise agus déanfar obair leantach orthu, i gcomhréir le Rialachán AE [XXX] maidir le bearta le haghaidh ardleibhéal comhchoiteann cibearshlándála in institiúidí agus i gcomhlachtaí an Aontais. Caibidil 4

Faisnéis nach bhfuil rúnaicmithe Airteagal 12 Faisnéis lena húsáid ag an bpobal 1.Faisnéis atá beartaithe d’úsáid phoiblí nó d’fhoilsiú oifigiúil nó a nochtadh cheana féin, ar faisnéis í is féidir a roinnt gan srianta laistigh nó lasmuigh d’institiúidí agus de chomhlachtaí an Aontais, déanfar í a aicmiú agus a láimhseáil agus a stóráil mar fhaisnéis lena húsáid go poiblí. 2.Féadfaidh institiúidí agus comhlachtaí an Aontais an fhaisnéis dá dtagraítear i mír 1 a mharcáil le ‘USE poiblí’. 3.Áiritheoidh institiúidí agus comhlachtaí uile an Aontais sláine agus infhaighteacht na faisnéise lena húsáid ag an bpobal trí bhearta iomchuí bunaithe ar a riachtanais slándála. Airteagal 13 Gnátheolas

1.Faisnéis atá ceaptha lena húsáid ag institiúid nó comhlacht de chuid an Aontais i bhfeidhmiú a fheidhmeanna agus nach bhfuil íogair neamhaicmithe ná le haghaidh úsáide poiblí, déanfar í a aicmiú agus a láimhseáil agus a stóráil mar ghnáthfhaisnéis. Cumhdaíonn an chatagóir seo an fhaisnéis uile faoin ngnáthleibhéal oibre a phróiseáiltear san institiúid nó comhlacht lena mbaineann de chuid an Aontais. 2.Féadfar gnáthfhaisnéis a mharcáil go hamharcúil nó i meiteashonraí nuair is gá chun cosaint na gnáthfhaisnéise a áirithiú, go háirithe i gcás ina roinntear an ghnáthfhaisnéis lasmuigh d’institiúidí agus de chomhlachtaí an Aontais. Úsáidfear an mharcáil “EU NORMAL” nó “ainm nó acrainm na hinstitiúide nó an chomhlachta de chuid an Aontais NORMAL” (arna choigeartú de réir an cháis) sa chás sin. 3.Saineoidh institiúidí agus comhlachtaí an Aontais bearta cosanta caighdeánacha le haghaidh gnáthfhaisnéise agus treoir ón bhfoghrúpa maidir le faisnéis neamh-rúnaicmithe agus aon rioscaí sonracha a bhaineann lena gcúraimí agus lena ngníomhaíochtaí á gcur san áireamh acu. 4.Ní mhalartófar gnáthfhaisnéis lasmuigh d’institiúidí agus comhlachtaí an Aontais ach amháin le daoine nádúrtha nó dlítheanacha a bhfuil a fhios ag daoine nádúrtha nó dlítheanacha a bhfuil gá leo. Airteagal 14 Faisnéis íogair neamh-rúnaicmithe 1.Déanfaidh institiúidí agus comhlachtaí an Aontais gach faisnéis nach bhfuil rúnaicmithe ach nach bhfuil aicmithe ach nach mór dóibh a chosaint de bharr oibleagáidí dlíthiúla nó mar gheall ar an díobháil a d’fhéadfaí a dhéanamh do leasanna dlisteanacha príobháideacha agus poiblí, lena n-áirítear leasanna institiúidí agus chomhlachtaí an Aontais, na mBallstát nó daoine aonair a aicmiú, a láimhseáil agus a stóráil mar fhaisnéis íogair neamhaicmithe. 2.Sainaithneoidh gach institiúid agus comhlacht de chuid an Aontais faisnéis íogair neamh-rúnaicmithe trí mharcáil slándála infheicthe agus saineoidh sé na treoracha láimhseála comhfhreagracha i gcomhréir le hIarscríbhinn I. 3.Déanfaidh institiúidí agus comhlachtaí an Aontais faisnéis íogair neamh-rúnaicmithe a chosaint trí bhearta iomchuí a chur i bhfeidhm maidir lena láimhseáil agus lena stóráil. Ní fhéadfar an fhaisnéis sin a chur ar fáil laistigh d’institiúidí agus de chomhlachtaí an Aontais ach do dhaoine aonair a bhfuil gá acu lena gcúraimí a chomhlíonadh. 4.Ní dhéanfar faisnéis íogair neamh-rúnaicmithe a mhalartú lasmuigh d’institiúidí agus de chomhlachtaí an Aontais ach amháin le daoine nádúrtha agus dlítheanacha a bhfuil gá leo agus na treoracha láimhseála a ghabhann leis an bhfaisnéis á n-urramú. Cuirfear na páirtithe go léir lena mbaineann ar an eolas maidir leis na treoracha láimhseála iomchuí. Airteagal 15 Faisnéis neamhaicmithe agus idir-inoibritheacht a chosaint 1.Bunóidh institiúidí agus comhlachtaí an Aontais nósanna imeachta chun aon teagmhas nó teagmhas amhrasta a d’fhéadfadh cur isteach ar shlándáil faisnéise neamh-rúnaicmithe a thuairisciú agus a bhainistiú. 2.I gcás inar gá, úsáidfidh institiúidí agus comhlachtaí an Aontais na marcálacha dá bhforáiltear in Airteagal 12, in Airteagal 13 agus in Airteagal 14. Go heisceachtúil, féadfar marcálacha coibhéiseacha eile a úsáid go hinmheánach agus i ndáil lena gcontrapháirteanna ar leith ó institiúidí agus comhlachtaí eile de chuid an Aontais nó ó na Ballstáit, nuair a chomhaontaíonn na páirtithe uile leis sin. Tabharfar fógra faoi eisceacht den sórt sin don fhoghrúpa maidir le faisnéis neamh-rúnaicmithe, amhail dá dtagraítear i bpointe (b) d’Airteagal 7(1). 3.Bunófar coimircí conarthacha chun a áirithiú go gcosnófar gnáthfhaisnéis neamh-rúnaicmithe agus faisnéis íogair neamh-rúnaicmithe arna próiseáil ag seirbhísí seachfhoinsithe. Ceapfar na coimircí sa chaoi is go ráthófar ar a laghad leibhéal cosanta atá coibhéiseach leis an leibhéal a sholáthraítear leis an Rialachán seo, agus áireofar leo gnóthais rúndachta agus gnóthais neamhnochta a bheidh le síniú ag na soláthraithe seirbhíse ábhartha uile a bhfuil baint acu le soláthar na gcóras seachfhoinsithe. Airteagal 16 Foghrúpa maidir le faisnéis neamh-rúnaicmithe 1.Beidh na róil agus na freagrachtaí seo a leanas ag an bhfoghrúpa maidir le faisnéis neamh-rúnaicmithe dá dtagraítear in Airteagal 7(1), pointe (b): (a)sruthlíniú a dhéanamh ar na nósanna imeachta a bhaineann le faisnéis neamhaicmithe a láimhseáil agus a stóráil agus an treoir ábhartha a ullmhú; (b)comhordú leis an bhfoghrúpa maidir le dearbhú faisnéise dá dtagraítear i bpointe (a) d’Airteagal 7(1) i ndáil le hábhair a bhaineann le córais a láimhseáil agus a stóráil;

(c)treoracha a ullmhú do leibhéil éagsúla rúndachta na faisnéise neamh-rúnaicmithe; (d)cúnamh a thabhairt d’institiúidí agus do chomhlachtaí an Aontais coibhéis a shuí idir a gcatagóirí áirithe faisnéise neamh-rúnaicmithe agus iad siúd dá bhforáiltear in Airteagal 12, in Airteagal 13 agus in Airteagal 14; (e)comhroinnt faisnéise neamhaicmithe idir institiúidí agus comhlachtaí an Aontais a éascú, trí chúnamh agus treoir a chur ar fáil. Airteagal 17 Faisnéis íogair neamh-rúnaicmithe a láimhseáil agus a stóráil in CISanna 1.Áiritheoidh institiúidí agus comhlachtaí an Aontais go gcomhlíonfaidh CISanna na híoscheanglais seo a leanas agus faisnéis íogair neamh-rúnaicmithe á láimhseáil agus á stóráil acu: (a)cuirfear fíordheimhniú láidir chun feidhme chun rochtain a fháil ar fhaisnéis SNC agus déanfar faisnéis SNC a chriptiú i gcás tarchuir agus stórála; (b)beidh na heochracha criptiúcháin a úsáidfear le haghaidh stórála faoi fhreagracht na hinstitiúide nó an chomhlachta de chuid an Aontais atá freagrach as oibriú CIS; (c)Déanfar faisnéis CIN a stóráil agus a phróiseáil san Aontas; (d)beidh forálacha conarthacha lena gcumhdaítear slándáil foirne, sócmhainní agus faisnéise san áireamh in aon chonarthaí seachfhoinsithe; (e)úsáidfear meiteashonraí idir-inoibritheacha chun leibhéal rúndachta doiciméad leictreonach a thaifeadadh agus chun uathoibriú beart slándála a éascú; (f)déanfaidh institiúidí agus comhlachtaí an Aontais bearta a chur chun feidhme chun sceitheadh sonraí a chosc agus a bhrath chun faisnéis íogair neamh-rúnaicmithe a chosaint; (g)úsáidfear trealamh slándála ar a bhfuil deimhniú Eorpach i ndáil le cibearshlándáil, i gcás ina mbeidh sé ar fáil; (h)bearta slándála a chur chun feidhme bunaithe ar phrionsabail an riachtanais a bheith ar an eolas agus gan muinín a bheith acu astu chun rochtain ar fhaisnéis íogair neamh-rúnaicmithe ag soláthraithe seirbhíse agus ag conraitheoirí a íoslaghdú. 2.Beidh aon mhaolú ar na híoscheanglais a leagtar amach i mír 1 faoi réir formheas ag an leibhéal bainistíochta iomchuí de chuid na hinstitiúide nó an chomhlachta lena mbaineann de chuid an Aontais, ar bhonn measúnaithe riosca lena gcumhdaítear na rioscaí dlíthiúla agus teicniúla do shlándáil na faisnéise íogaire neamh-rúnaicmithe. 3.Féadfaidh Údarás Dearbhaithe Faisnéise na hinstitiúide nó an chomhlachta de chuid an Aontais lena mbaineann a sheiceáil go gcomhlíontar na prionsabail a leagtar amach i mír 1 tráth ar bith le linn shaolré CIS. Caibidil 5

FRAE Roinn 1

Forálacha ginearálta Airteagal 18 Aicmithe agus marcálacha slándála

1.Déanfar FAEAMFR a aicmiú ag ceann de na leibhéil seo a leanas agus marcálfar é mar a leanas: (a)TRES SECRET UE/EU TOP SECRET: aon fhaisnéis nó ábhar a bhféadfadh a nochtadh neamhúdaraithe a bheith ina chúis le dochar thar a bheith tromchúiseach do leasanna bunriachtanacha an Aontais nó do leasanna bunriachtanacha Ballstáit amháin nó níos mó; (b)SECRET UE/EU SECRET: aon fhaisnéis nó ábhar a bhféadfadh a nochtadh neamhúdaraithe a bheith ina chúis le dochar an-tromchúiseach do leasanna bunriachtanacha an Aontais nó do leasanna bunriachtanacha Ballstát amháin nó níos mó; (c)CONFIDENTIEL UE/EU CONFIDENTIAL: aon fhaisnéis nó ábhar a bhféadfadh a nochtadh neamhúdaraithe a bheith ina chúis le dochar do leasanna bunriachtanacha an Aontais nó do leasanna bunriachtanacha Ballstát amháin nó níos mó; (d)RESTREINT UE/EU RESTRICTED: aon fhaisnéis nó ábhar a bhféadfadh a nochtadh neamhúdaraithe a bheith ina mhíbhuntáiste do leasanna an Aontais nó do leasanna Ballstáit amháin nó níos mó. 2.Glacfaidh an Grúpa Comhordaithe doiciméid treorach maidir le cruthú agus aicmiú FRAE. Airteagal 19 Oiriúnacht FRAE a láimhseáil agus a stóráil 1.Féadfaidh aon institiúid nó comhlacht de chuid an Aontais FRAE a láimhseáil agus a stóráil i gcás ina gcomhlíontar na coinníollacha seo a leanas: (a)bunaítear leis rialacha agus nósanna imeachta i gcomhréir leis an Rialachán seo, lena n-áirithítear cosaint faisnéise le haghaidh leibhéal rúnaicmiúcháin ar leith; agus (b)go ndearnadh cuairt measúnaithe air i gcomhréir le hAirteagal 53, agus gur deimhníodh ina dhiaidh sin gur féidir leis FRAE a chosaint i gcomhréir leis an Rialachán seo agus i gcás inarb infheidhme, le haon rialacha agus nósanna imeachta ábhartha eile. 2.Measfar go mbeidh na coinníollacha a leagtar amach i mír 1 comhlíonta trí mhainneachtain ag comhaltaí an fhoghrúpa maidir le FAEAMFR a chomhroinnt agus faisnéis rúnaicmithe a mhalartú dá dtagraítear in Airteagal 7(1), pointe (e). Airteagal 20 Cosaint FAEAMFR 1.Beidh sealbhóir aon mhíre de FRAE freagrach as cosaint na míre sin. 2.I gcás ina dtabharfaidh Ballstát faisnéis rúnaicmithe isteach ar a mbeidh marcáil aicmiúcháin slándála náisiúnta i struchtúir nó i líonraí institiúide nó comhlachta de chuid an Aontais, cosnóidh an institiúid nó an comhlacht sin an fhaisnéis sin i gcomhréir leis an marc aicmithe comhfhreagrach a leagtar síos sa Chomhaontú idir Ballstáit an Aontais Eorpaigh, ag teacht le chéile dóibh i dtionól na Comhairle, maidir le cosaint faisnéise rúnaicmithe a mhalartaítear ar mhaithe le leas an Aontais Eorpaigh. Tá an tábla comhfhreagrach coibhéise leagtha amach in Iarscríbhinn VI a ghabhann leis an Rialachán seo. 3.D’fhéadfadh sé go mbeadh gá le leibhéal cosanta i leith comhiomlán FRAE a chomhfhreagraíonn do rúnaicmiú níos airde ná rúnaicmiú a chomhpháirteanna aonair. Airteagal 21 Próiseas bainistithe riosca slándála EUCI 1.Déanfaidh Údarás Slándála gach institiúide agus comhlachta de chuid an Aontais na bearta slándála a fhormheas chun FRAE a chosaint ar feadh a shaolré i gcomhréir le toradh measúnaithe riosca a dhéanfaidh an institiúid nó an comhlacht lena mbaineann de chuid an Aontais.

2.Na bearta slándála a ghlacfaidh gach institiúid agus comhlacht de chuid an Aontais, beidh siad ar comhréir le leibhéal rúnaicmiúcháin na faisnéise arna láimhseáil agus arna stóráil, a foirm agus a méid, agus suíomh agus gnéithe cosanta na saoráidí ina ndéantar FAEAMFR a láimhseáil agus a stóráil agus an bhagairt gníomhaíochtaí mailíseacha nó coiriúla a mheasúnaítear go háitiúil. 3.Bunóidh institiúidí agus comhlachtaí uile an Aontais: (a)pleananna teagmhasacha chun slándáil EUCI a áirithiú le linn éigeandálaí; (b)pleananna leanúnachais gnó lena n-áirítear bearta coisctheacha agus aisghabhála chun tionchar mórchlistí nó mórtheagmhais slándála ar láimhseáil agus stóráil FRAE a íoslaghdú. Airteagal 22 Sáruithe ar shlándáil agus FRAE a chur i mbaol 1.Measfar gur sárú ar urrús é gníomh nó neamhghníomh de chuid institiúide nó comhlachta de chuid an Aontais nó duine aonair, a sháraíonn an Rialachán seo. 2.Measfar gur cuireadh FRAE i mbaol más rud é, mar thoradh ar shárú, gur nochtadh é, go hiomlán nó go páirteach, do dhuine amháin nó níos mó nach bhfuil údaraithe rochtain a fháil ar an bhfaisnéis sin. 3.Déanfar aon chomhréiteach nó aon chomhréiteach maidir le FRAE a thuairisciú láithreach chuig Údarás Slándála na hinstitiúide nó an chomhlachta ábhartha de chuid an Aontais, a dhéanfaidh fiosrúchán slándála agus a dhéanfaidh na bearta seo a leanas ar a laghad: (a)an tionscnóir a chur ar an eolas; (b)a áirithiú go ndéanfaidh daoine nach bhfuil baint dhíreach acu leis an sárú a imscrúdú chun na fíricí a dhearbhú; (c)measúnú a dhéanamh ar an damáiste ionchasach do leasanna an Aontais nó do leasanna na mBallstát; (d)bearta iomchuí a dhéanamh chun atarlú a chosc; (e)fógra a thabhairt do na húdaráis inniúla faoin gcomhréiteach iarbhír nó féideartha agus faoin ngníomhaíocht a rinneadh. Roinn 2

Slándáil phearsanra Airteagal 23 Bunphrionsabail 1.Féadfaidh Údarás Slándála institiúide nó comhlachta de chuid an Aontais rochtain ar FAEAMFR a thabhairt do dhaoine aonair i gcás ina gcomhlíonfar na coinníollacha seo a leanas ar fad: (a)tá na daoine aonair gá-go-eolas; (b)cuireadh na daoine aonair ar an eolas faoi na rialacha agus na nósanna imeachta slándála chun FRAE agus na caighdeáin agus treoirlínte slándála ábhartha a chosaint, agus thug siad aitheantas i scríbhinn dá bhfreagrachtaí maidir leis an bhfaisnéis sin a chosaint;

(c)i gcás faisnéise atá rúnaicmithe mar CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde, tugadh imréiteach slándála do na daoine aonair agus tá siad údaraithe don leibhéal ábhartha. 2.Cuirfidh institiúidí agus comhlachtaí an Aontais dílseacht, iontaofacht agus iontaofacht duine aonair san áireamh mar a chinntear trí bhíthin imscrúdú slándála arna dhéanamh ag údaráis inniúla an Bhallstáit ar saoránach de nó náisiúnach de an t-iarratasóir. 3.Féadfaidh institiúidí agus comhlachtaí an Aontais glacadh le himréitigh slándála ó thríú tíortha agus ó eagraíochtaí idirnáisiúnta a bhfuil comhaontú um shlándáil faisnéise ag an Aontas leo. 4.Féadfaidh institiúidí agus comhlachtaí an Aontais na próisis imréitigh a bhainistiú go neamhspleách nó comhaontú ar leibhéal seirbhíse a lorg leis an gCoimisiún chun críocha imréitigh slándála. I gcás ina dtugtar SLA chun críche, is é Údarás Slándála an Choimisiúin a bheidh mar phointe teagmhála idir oifigí slándála na hinstitiúide agus an chomhlachta lena mbaineann de chuid an Aontais agus údaráis inniúla náisiúnta na mBallstát i gcomhthéacs saincheisteanna imréitigh slándála. 5.Coinneoidh Údarás Slándála gach institiúide agus comhlachta de chuid an Aontais taifid ar a n-imréiteach slándála, a bhfaisnéisiú, a n-admhálacha i scríbhinn agus a n-údaruithe chun rochtain a fháil ar FRAE. 6.Déanfaidh institiúidí agus comhlachtaí an Aontais a thugann SLA i gcrích leis an gCoimisiún na taifid ábhartha a chur ar fáil d’Údarás Slándála an Choimisiúin maidir leis an leibhéal íosta FAEAMFR dá bhféadfar rochtain a thabhairt don duine aonair, dáta eisiúna an údaraithe chun rochtain a fháil ar FAEAMFR agus a thréimhse bailíochta. Beidh rochtain ag institiúidí agus comhlachtaí eile de chuid an Aontais ag a bhfuil SLA ar na taifid sin, i gcás ina bhfuil údar maith leis sin. Airteagal 24 Údarú chun FRAE a rochtain 1.Sainaithneoidh gach institiúid agus comhlacht de chuid an Aontais na seasaimh laistigh dá heagraíocht lena n-éilítear rochtain ar fhaisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde chun gur féidir leis an sealbhóir a dhualgais a chomhlíonadh. 2.Aon uair is gá duine aonair a údarú chun rochtain a fháil ar fhaisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde, cuirfidh an institiúid nó an comhlacht lena mbaineann an tÚdarás Slándála inniúil ar an eolas agus leanfaidh an t-údarás sin leis na foirmiúlachtaí a cheanglaítear i bpointe 1 d’Iarscríbhinn II. 3.Is é Údarás Slándála gach institiúide agus comhlachta de chuid an Aontais a bheidh freagrach as údaruithe dá bhfoireann chun rochtain a fháil ar FRAE a dheonú, a fhionraí, a tharraingt siar agus a athnuachan. 4.In imthosca eisceachtúla, i gcás ina mbeidh údar cuí leis ar mhaithe leis an tseirbhís agus go dtí go gcríochnófar imscrúdú slándála iomlán, féadfaidh Údarás Slándála institiúide nó comhlachta de chuid an Aontais údarú sealadach a thabhairt do dhaoine aonair rochtain a fháil ar FRAE le haghaidh poist ar leith, gan dochar do na forálacha maidir le húdarú rochtana ar FRAE a athnuachan agus tar éis an tÚdarás Náisiúnta Slándála ábhartha a fhíorú. 5.Leanfaidh institiúidí agus comhlachtaí an Aontais na nósanna imeachta chun an t-údarú chun rochtain a fháil ar FRAE a bhainistiú, nósanna imeachta a leagtar amach in Iarscríbhinn II. Airteagal 25 Aitheantas a thabhairt d’údaruithe chun rochtain a fháil ar FRAE 1.Beidh údarú chun FRAE a rochtain suas go dtí an leibhéal sonraithe bailí in aon institiúid nó comhlacht de chuid an Aontais dá bhfuil an duine sin sannta. 2.Glacfaidh institiúidí agus comhlachtaí an Aontais le húdaruithe chun rochtain a fháil ar FRAE arna ndeonú ag institiúid nó comhlacht eile de chuid an Aontais. 3.I gcás ina nglacfaidh sealbhóir údaraithe chun rochtain a fháil ar FRAE fostaíocht in institiúid nó comhlacht eile de chuid an Aontais, tabharfaidh an institiúid nó an comhlacht sin de chuid an Aontais fógra don ÚNS ábhartha maidir le hathrú fostóra tríd an Údarás Slándála inniúil. Airteagal 26

Seisiúin faisnéise EUCI 1.Déanfaidh Údarás Slándála institiúide nó comhlachta de chuid an Aontais na daoine aonair ar fad ar gá dóibh FRAE a rochtain a chur ar an eolas maidir le haon bhagairtí ar an tslándáil agus maidir leis an oibleagáid atá orthu aon ghníomhaíocht amhrasach a thuairisciú. Déanfar an fhaisnéisiú sula ndeonófar rochtain ar FRAE agus ar a laghad gach 5 bliana ina dhiaidh sin. 2.Tar éis dóibh an fhaisnéisiú dá dtagraítear i mír 1 a fháil, admhóidh gach duine lena mbaineann i scríbhinn gur thuig siad a n-oibleagáidí maidir le FAEAMFR a chosaint agus na hiarmhairtí i gcás ina gcuirfear FRAE i mbaol. 3.Áireofar an fhaisnéis seo a leanas san fhaisnéisiú dá dtagraítear i mír 1: (a)féadfar gníomh smachtaithe a dhéanamh i gcomhréir leis na rialacha agus rialacháin infheidhme ar aon duine a bheidh freagrach as sárú ar na rialacha slándála a leagtar síos sa Rialachán seo a bheith faoi dhliteanas . (b)féadfar gníomh smachtaithe agus/nó dlíthiúil a dhéanamh i gcomhréir leis na dlíthe, rialacha agus rialacháin is infheidhme ar aon duine a d’fhéadfadh a bheith freagrach as dochar a dhéanamh do FRAE nó FRAE a chailleadh. 4.I gcás nach mbeidh an rochtain sin ag teastáil a thuilleadh ó dhaoine aonair ar deonaíodh údaruithe dóibh chun rochtain a fháil ar FRAE, áiritheoidh institiúidí agus comhlachtaí an Aontais go bhfuil na daoine aonair sin ar an eolas faoina n-oibleagáidí i ndáil le cosaint leanúnach FAEAMFR agus, i gcás inarb iomchuí, tabharfaidh siad aitheantas i scríbhinn dóibh. 5.Féadfar an cúram faisnéisithe FAEAMFR a chruthú agus a bhainistiú a roinnt idir institiúidí agus comhlachtaí an Aontais ar choinníoll go gcuirfear a riachtanais shonracha san áireamh. Roinn 3

Slándáil fhisiciúil Airteagal 27 Bunphrionsabail 1.Cinnfidh gach institiúid agus comhlacht de chuid an Aontais na bearta slándála fisiciúla is iomchuí dá láithreáin, i gcomhréir le hIarscríbhinn III agus le prionsabal na cosanta doimhne, ar bhonn measúnú riosca arna dhéanamh ag a Údarás Slándála. Áiritheofar leis na bearta na cuspóirí seo a leanas: (a)rochtain ar FAEAMFR nó teacht isteach éigeantach ag ionróir a dhiúltú; (b)gníomhartha neamhúdaraithe a dhíspreagadh, a chosc agus a bhrath agus freagairt ar theagmhais slándála a luaithe is féidir; (c)go bhféadfar pearsanra a leithscaradh ina rochtain ar FAEAMFR ar bhonn riachtanais agus i gcás inarb iomchuí, ar bhonn imréitigh slándála. 2.Déanfaidh institiúidí agus comhlachtaí an Aontais bearta slándála fisiciúla a chur i bhfeidhm do gach suíomh ina ndéantar FAEAMFR a phlé, a stóráil nó a láimhseáil, lena n-áirítear limistéir chumarsáide tithíochta agus córais faisnéise dá dtagraítear i Roinn 5 den Chaibidil seo. 3.Ní úsáidfear ach trealamh slándála atá formheasta ag Údarás Slándála institiúide nó comhlachta de chuid an Aontais le haghaidh faisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIAL nó níos airde. 4.Féadfaidh institiúidí agus comhlachtaí an Aontais Limistéir Shlánaithe a roinnt, dá dtagraítear in Iarscríbhinn III, chun FRAE a láimhseáil agus a stóráil, tar éis comhaontú a thabhairt i gcrích. Airteagal 28 Foghrúpa maidir le slándáil fhisiciúil

1.Beidh na róil agus na freagrachtaí seo a leanas ag an bhfoghrúpa maidir le slándáil fhisiciúil dá dtagraítear in Airteagal 7(1), pointe (c): (a)doiciméid treorach a ullmhú a bhaineann le cúrsaí slándála fisiciúla; (b)na critéir ghinearálta slándála a shainiú chun trealamh a fháil amhail coimeádáin slándála, meaisíní stiallta, glais dhorais, córais rialaithe rochtana leictreonacha, córais braite ionraidh agus córais aláraim chun FRAE a chosaint go fisiciúil; (c)cúnamh a thabhairt d’institiúidí agus do chomhlachtaí an Aontais chun na bearta slándála iomchuí dá suíomhanna a chinneadh; (d)bearta cúitimh a mholadh chun FRAE a chosaint nuair a dhéantar FAEAMFR a láimhseáil lasmuigh de na limistéir atá faoi chosaint fhisiceach d ' institiúid agus comhlacht de chuid an Aontais., Airteagal 29 Cosaint fhisiceach FAEAMFR 1.Chun cosaint fhisiceach FAEAMFR a áirithiú, bunóidh institiúidí agus comhlachtaí an Aontais na limistéir seo a leanas atá faoi chosaint fhisiceach: (a)réimsí riaracháin, dá dtagraítear in Iarscríbhinn III; (b)i gcás inarb iomchuí, Limistéir Shlánaithe lena n-áirítear Aicme I, Aicme II agus Limistéir Shlánaithe go Teicniúil, dá dtagraítear in Iarscríbhinn III. 2.Déanfaidh Údarás Slándála na hinstitiúide agus an chomhlachta lena mbaineann de chuid an Aontais cigireacht inmheánach chun a fhíorú an gcomhlíontar na coinníollacha do limistéar a bhunófar mar Limistéar Riaracháin nó mar Limistéar Daingean, a leagtar amach in Iarscríbhinn III. I gcás ina léiríonn an tuarascáil chigireachta go bhfuil na coinníollacha comhlíonta, féadfaidh an tÚdarás Slándála creidiúnú a eisiúint don Limistéar Daingean chun FRAE a chosaint suas go dtí an leibhéal sonraithe ar feadh tréimhse nach faide ná 5 bliana. Beidh Údarás Slándála na hinstitiúide nó an chomhlachta lena mbaineann de chuid an Aontais freagrach as próiseas athchreidiúnúcháin a chur i gcrích maidir lena Limistéir Shlána, sula rachaidh an creidiúnú in éag nó aon uair a bheidh athruithe curtha chun feidhme laistigh den limistéar creidiúnaithe. 3.Glacfaidh gach institiúid agus comhlacht de chuid an Aontais nósanna imeachta chun bainistiú a dhéanamh ar eochracha agus socruithe teaglama d’oifigí, do sheomraí, do sheomraí láidre agus do choimeádáin slándála do leibhéal CONFIDENTIEL UE/EU-CONFIDENTIAL agus do leibhéil níos airde. 4.Féadfaidh an tÚdarás Slándála cuardaigh dul isteach agus amach a údarú chun tabhairt isteach neamhúdaraithe ábhair nó baint neamhúdaraithe FRAE ó láithreáin a dhíspreagadh agus a bhrath. 5.Bunóidh institiúidí agus comhlachtaí an Aontais na bearta chun FRAE a chosaint go fisiciúil i gcomhréir le hIarscríbhinn III. Roinn 4

FAEAMFR a bhainistiú Airteagal 30 Bunphrionsabail 1.Déanfaidh institiúidí agus comhlachtaí an Aontais a ndoiciméid EUCI a thaifeadadh, a chomhdú, a chaomhnú agus, ar deireadh thiar, a sampla nó a aistriú chuig na cartlanna ábhartha i gcomhréir leis an mbeartas coinneála agus leis na rialacha a bhaineann go sonrach le comhaid gach institiúide agus comhlachta de chuid an Aontais. 2.Aon institiúid nó comhlacht de chuid an Aontais ar tionscnóir FRAE é, cinnfidh sí aicmiú slándála na faisnéise sin ar í a chruthú agus i gcomhréir le hAirteagal 18(1).

3.Cuirfidh institiúidí agus comhlachtaí an Aontais an leibhéal rúnaicmiúcháin in iúl go soiléir d’fhaighteoirí, trí bhíthin marc aicmiúcháin nó trí fhógra, i gcás ina dtugtar an fhaisnéis i bhfoirm ó bhéal. 4.Beidh feidhm ag na bearta slándála is infheidhme maidir leis an doiciméad bunaidh maidir le dréachta, cóipeanna agus aistriúcháin díobh. 5.Bunóidh institiúidí agus comhlachtaí an Aontais na bearta maidir le bainistiú FRAE i gcomhréir le hIarscríbhinn IV. Airteagal 31 Cruthú FRAE 2. Áiritheoidh institiúidí agus comhlachtaí an Aontais a gcruthaítear FRAE faoina n-údarás go gcomhlíonfar na ceanglais seo a leanas: (a)déanfar gach leathanach a mharcáil go soiléir leis an leibhéal rúnaicmithe; (b)beidh uimhir ar gach leathanach; (c)beidh uimhir thagartha ar an doiciméad, i gcás inarb infheidhme, uimhir chlárúcháin agus duine is ábhar, nach FRAE féin í, ach amháin má tá sé marcáilte amhlaidh; (d)áireofar sa doiciméad an dáta ar cruthaíodh é; (e)déanfar na hiarscríbhinní agus na hiatáin go léir a liostú ar an gcéad leathanach nuair is féidir; (f)maidir le doiciméid atá rúnaicmithe mar dhoiciméid SECRET UE/EU SECRET nó os a chionn sin, beidh uimhir chóipe ar gach leathanach, má bhítear lena scaipeadh ina roinnt cóipeanna. Beidh aitheantóir uathúil bunaithe ar shíniú leictreonach ar chóipeanna leictreonacha a dháiltear lasmuigh den chóras gabháltais. Airteagal 32 Rialú tionscnóra 1.Beidh rialú tionscnóra ar an doiciméad sin ag an institiúid nó ag an gcomhlacht de chuid an Aontais ar faoina húdarás a chruthaítear doiciméad FRAE. Cinnfidh an tionscnóir leibhéal rúnaicmiúcháin an doiciméid agus beidh sé freagrach as é a scaipeadh i dtosach. Gan dochar do Rialachán 1049/2001, gheofar réamhthoiliú an tionscnóra i scríbhinn roimh ré: (a)scaoileadh ó rúnaicmiú nó íosghrádú; (b)nach n-úsáidfear í chun críoch eile seachas na críocha a shocróidh an tionscnóir; (c)cuirfidh sé ar aghaidh chuig aon eintiteas lasmuigh den institiúid nó comhlacht de chuid an Aontais a shealbhaíonn an fhaisnéis, lena n-áirítear tríú tír nó eagraíocht idirnáisiúnta, institiúid nó comhlacht eile de chuid an Aontais, na Ballstáit, conraitheoir nó conraitheoir ionchasach, tairbhí nó tairbhí ionchasach; (d)cóipeáladh agus aistrithe i gcás leibhéal TRES SECRET-UE/EU-TOP SECRET. 2.I gcás nach féidir tionscnóir doiciméad FRAE a shainaithint, déanfaidh an institiúid nó an comhlacht de chuid an Aontais a bhfuil an fhaisnéis rúnaicmithe sin ina seilbh rialú tionscnóra a fheidhmiú.

3.Coinneoidh tionscnóirí aon doiciméid FRAE taifead ar aon fhoinsí rúnaicmithe a úsáidtear chun doiciméid rúnaicmithe a tháirgeadh, lena n-áirítear sonraí faoi fhoinsí ó na Ballstáit, ó eagraíochtaí idirnáisiúnta nó ó thríú tíortha ó thús. I gcás inarb iomchuí, déanfar faisnéis rúnaicmithe chomhiomlán a mharcáil ar shlí a chaomhnóidh sainaithint thionscnóirí na mbunábhar rúnaicmithe arna n-úsáid. Airteagal 33 Marcanna aicmithe 1.I gcás inarb iomchuí, chomh maith le ceann de na marcálacha aicmithe slándála, d’fhéadfadh marcálacha breise a bheith ar dhoiciméid EUCI, amhail marcanna dáilte nó athléasaithe nó chun an tionscnóir a chur in iúl. 2.D’fhéadfadh sé go n-éileodh codanna éagsúla de dhoiciméad FRAE aicmithe difriúla agus déanfar iad a mharcáil dá réir sin. Beidh leibhéal rúnaicmithe foriomlán doiciméid nó comhaid chomh hard le leibhéal a chomhpháirte rúnaicmithe is airde. 3.Déanfar doiciméid ina bhfuil codanna lena mbaineann leibhéil éagsúla rúnaicmithe a struchtúrú ionas go mbeidh sé éasca codanna lena mbaineann leibhéal rúnaicmithe éagsúil a shainaithint agus a bhaint de go héasca más gá. Airteagal 34 Córas clárlainne EUCI 1.Déanfaidh institiúidí agus comhlachtaí uile an Aontais a láimhseálann agus a stórálann faisnéis rúnaicmithe CONFIDENTIEL UE/EU CONFIDENTIEL nó níos airde clárlann EUCI amháin nó níos mó a bhunú chun a áirithiú go gclárófar é chun críocha slándála nuair a thiocfaidh sé ar institiúid nó comhlacht de chuid an Aontais nó nuair a fhágfaidh sé institiúid nó comhlacht de chuid an Aontais. 2.Bunófar gach clár EUCI i Limistéir Shlána, dá dtagraítear in Iarscríbhinn III. 3.Sannfaidh institiúidí agus comhlachtaí an Aontais Oifigeach Rialaithe Clárlainne (‘RCO’) chun gach clár EUCI a bhainistiú. Beidh an t-imréiteach slándála iomchuí ag an ONC agus údarófar é i gcomhréir le hAirteagal 24. Áiritheoidh institiúidí agus comhlachtaí an Aontais go gcuirfear an oiliúint chuí ar a ONC. Airteagal 35 Íosghrádú agus dí-aicmiú 1.Ní dhéanfar faisnéis a rúnaicmiú ach amháin ar feadh na tréimhse a bhfuil cosaint ag teastáil di. FAEAMFR nach bhfuil an t-aicmiú bunaidh de dhíth uirthi a thuilleadh, déanfar é a íosghrádú go leibhéal níos ísle. FAEAMFR nach gá a mheas a thuilleadh mar fhaisnéis rúnaicmithe, déanfar í a scaoileadh ó rúnaicmiú. 2.Tráth a gcruthófar FRAE, cuirfidh an tionscnóir in iúl, nuair is féidir, agus go háirithe i gcás faisnéise rúnaicmithe RESTREINT UE/EU RESTRICTED, an féidir FRAE a íosghrádú nó a scaoileadh ó rúnaicmiú ar dháta ar leith nó tar éis teagmhais shonraigh. 3.Beidh an institiúid nó an comhlacht tionscnaimh de chuid an Aontais freagrach as cinneadh a dhéanamh an féidir doiciméad FRAE a íosghrádú nó a scaoileadh ó rúnaicmiú. Athbhreithneoidh sé an fhaisnéis go rialta agus déanfaidh sí measúnú ar na rioscaí, agus déanfaidh sí measúnú ar na rioscaí sin gach 5 bliana ar a laghad d’fhonn a chinneadh an bhfuil an leibhéal aicmithe bunaidh fós iomchuí. 4.Ní dhéanfaidh institiúidí agus comhlachtaí de chuid an Aontais a bhfuil FRAE acu agus nach bhfuil siad ina dtionscnóir an doicimé