2001D0844 — HR — 01.07.2013 — 004.002

►B ODLUKA KOMISIJE od 29. studenoga 2001. o izmjeni njezina unutarnjeg Poslovnika (priopćena pod brojem dokumenta C(2001) 3031) (2001/844/EZ, EZUČ, Euratom) ( L 317, 3.12.2001, p.1)









▼B

ODLUKA KOMISIJE

od 29. studenoga 2001.

o izmjeni njezina unutarnjeg Poslovnika

(priopćena pod brojem dokumenta C(2001) 3031)

(2001/844/EZ, EZUČ, Euratom)







KOMISIJA EUROPSKIH ZAJEDNICA, uzimajući u obzir Ugovor o osnivanju Europske zajednice, a posebno njegov članak 218. stavak 2., uzimajući u obzir Ugovor o osnivanju Europske zajednice za ugljen i čelik, a posebno njegov članak 16., uzimajući u obzir Ugovor o osnivanju Europske zajednice za atomsku energiju, a posebno njegov članak 131., uzimajući u obzir Ugovor o Europskoj uniji, a posebno njegov članak 28. stavak 1. i članak 41. stavak 1., ODLUČILA JE:







Članak 1.

Pravilnik Komisije o sigurnosti, čiji je tekst priložen ovoj Odluci, dodaje se Poslovniku Komisije kao prilog.

Članak 2.

Ova Odluka stupa na snagu na dan objave u Službenom listu Europskih zajednica.

Primjenjuje se od 1. prosinca 2001.









PRILOG

PRAVILNIK KOMISIJE O SIGURNOSTI

budući da:

(1) Razvijanje djelatnosti Komisije na područjima koja zahtijevaju određeni stupanj klasifikacije zahtijeva uspostavu cjelovitog sigurnosnog sustava koji će se primjenjivati za Komisiju, ostale institucije, tijela, urede i agencije osnovane na temelju Ugovora o EZ-u ili Ugovora o Europskoj uniji, države članice kao i sve druge primatelje klasificiranih podataka Europske unije, u daljnjem tekstu „klasificirani podaci EU-a”.

(2) Kako bi se osigurala učinkovitost tako uspostavljenog sigurnosnog sustava, klasificirane podatke EU-a Komisija stavlja na raspolaganje samo onim vanjskim tijelima koja jamče da su poduzela sve potrebne mjere za primjenu propisa jednakovrijednih ovom pravilniku.

(3) Pravilnik se donosi ne dovodeći u pitanje Uredbu br. 3 od 31. srpnja 1958. o provedbi članka 24. Ugovora o osnivanju Europske zajednice za atomsku energiju ( 1 ), Uredbu vijeća (EZ) br. 1588/90 od 11. lipnja 1990. o prijenosu povjerljivih statističkih podataka Statističkom uredu Europskih zajednica ( 2 ) i Odluku Komisije C (95) 1510 završno s 23. studenoga 1995. o zaštiti informatičkih sustava.

(4) Sigurnosni sustav Komisije temelji se na načelima određenima u Odluci Vijeća 2001/264/EZ od 19. ožujka 2001. o usvajanju propisa Vijeća o sigurnosti ( 3 ), s namjerom osiguravanja neometanog funkcioniranja postupka odlučivanja Unije.

(5) Komisija naglašava važnost povezivanja, ako je potrebno, drugih institucija propisima i standardima osiguranja povjerljivosti koji su nužni za zaštitu interesa Unije i njezinih država članica.

(6) Komisija potvrđuje potrebu izrade vlastitog koncepta sigurnosti, uzimajući u obzir sve elemente sigurnosti i posebne značajke Komisije kao institucije.

(7) Ovaj se pravilnik donosi ne dovodeći u pitanje članak 255. Ugovora i Uredbu (EZ) br. 1049/2001 Europskog parlamenta i Vijeća od 30. svibnja 2001. o javnom pristupu dokumentima Europskog parlamenta, Vijeća i Komisije ( 4 ).

▼M2

(8) Ove odredbe ne dovode u pitanje članak 286. Ugovora ni Uredbu (EZ) 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti osoba u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka.

▼B

Članak 1.

Pravilnik Komisije o sigurnosti nalazi se u Prilogu.

Članak 2.

1. Član Komisije odgovoran za sigurnosna pitanja poduzima odgovarajuće mjere kako bi se osiguralo da, pri rukovanju klasificiranim podacima EU-a, dužnosnici i ostali službenici Komisije kao i osoblje privremeno dodijeljeno Komisiji poštuju propise iz članka 1.; isto se odnosi na rad u svim prostorima Komisije, uključujući predstavništva i urede u Uniji i njezinim delegacijama u trećim zemljama kao i na vanjske suradnike Komisije.

▼M3

Kada ugovor ili sporazum o dodjeli bespovratnih sredstava između Komisije i vanjskih ugovornih izvođača ili korisnika uključuje obradu klasificiranih podataka EU-a u prostorijama ugovornih izvođača ili korisnika, tada su sastavni dio ugovora ili sporazuma o dodjeli bespovratnih sredstava odgovarajuće mjere koje navedeni vanjski ugovorni izvođač ili korisnik moraju poduzeti kako bi se prilikom rukovanja s klasificiranim podacima EU-e osiguralo poštovanje pravila iz članka 1.

▼B

2. Državama članicama, drugim institucijama, tijelima, uredima i agencijama osnovanima na temelju Ugovora, dopušteno je primati klasificirane podatke EU-a pod uvjetom da se pri rukovanju klasificiranim podacima, u okviru njihovih službi i prostora, osigura poštovanje propisa, jednakovrijednih onima iz članka 1., posebno od:

(a) članova stalnih predstavništava država članica u Europskoj uniji kao i članova državnih delegacija koje prisustvuju sastancima Komisije ili njezinih tijela, ili sudjeluju u ostalim aktivnostima Komisije,

(b) ostalih članova nacionalnih administracija država članica koji rade s klasificiranim podacima EU-a, bilo da djeluju na državnom području države članice ili izvan njega,

(c) vanjskih suradnika i privremeno dodijeljenog osoblja koji rade s klasificiranim podacima EU-a.

Članak 3.

Trećim zemljama, međunarodnim organizacijama i drugim tijelima dopušteno je primanje klasificiranih podataka EU-a, pod uvjetom da se pri rukovanju takvim podacima osigura poštivanje pravila jednakovrijednih onima iz članka 1.

Članak 4.

Pridržavajući se temeljnih načela i minimalnih standarda sigurnosti sadržanih u dijelu I. Priloga, član Komisije odgovoran za sigurnosna pitanja može poduzeti mjere u skladu s dijelom II. Priloga.

Članak 5.

Od dana početka primjene ovaj pravilnik zamjenjuje:

(a) Odluku Komisije C (94) 3282 od 30. studenoga 1994. o sigurnosnim mjerama koje se primjenjuju na klasificirane podatke koji nastaju ili se prenose u vezi s djelatnostima Europske unije;

(b) Odluku Komisije C (99) 423 od 25. veljače 1999. koja se odnosi na postupke kojima se dužnosnicima i ostalim zaposlenicima Europske Komisije može omogućiti pristup klasificiranim podacima koje drži Komisija.

Članak 6.

Od dana početka primjene ovog pravilnika svi klasificirani podaci koje je do tog datuma držala Komisija, izuzev klasificiranih podataka Euratoma:

(a) ako ih je izradila Komisija, u pravilu se smatraju ponovno klasificiranima kao „RESTREINT UE”, osim ako im do 31. siječnja 2002. njihov autor dodijeli drugačiji stupanj klasifikacije. U tom slučaju autor obavještava sve adresate dotičnog dokumenta;

(b) ako su ih izradili autori izvan Komisije, zadržavaju prvobitni stupanj klasifikacije i kao takvi se smatraju klasificiranim podacima EU-a istovjetnog stupnja klasifikacije, osim ako autor pristaje na ukidanje ili snižavanje stupnja klasifikacije podataka.









PRILOG

PRAVILNIK O SIGURNOSTI

Sadržaj DIO I.: TEMELJNA NAČELA I MINIMALNI STANDARDI SIGURNOSTI 1. UVOD 2. OPĆA NAČELA 3. TEMELJI SIGURNOSTI 4. NAČELA SIGURNOSTI PODATAKA 4.1. Ciljevi 4.2. Definicije 4.3. Klasifikacija 4.4. Ciljevi sigurnosnih mjera 5. ORGANIZACIJA SIGURNOSTI 5.1. Zajednički minimalni standardi 5.2. Organizacija 6. SIGURNOST OSOBLJA 6.1. Sigurnosna provjera osoblja 6.2. Evidencije sigurnosnih provjera osoblja 6.3. Sigurnosne upute za osoblje 6.4. Odgovornosti upravljačkog osoblja 6.5. Sigurnosni status osoblja 7. FIZIČKA SIGURNOST 7.1. Potreba za zaštitom 7.2. Provjera 7.3. Sigurnost zgrada 7.4. Planovi postupanja u izvanrednim situacijama 8. SIGURNOST PODATAKA 9. MJERE PROTUSABOTAŽE I NADZOR OSTALIH OBLIKA ZLONAMJERNIH ŠTETNIH DJELOVANJA 10. DAVANJE KLASIFICIRANIH PODATAKA TREĆIM ZEMLJAMA ILI MEĐUNARODNIM ORGANIZACIJAMA DIO II.: ORGANIZACIJA SIGURNOSTI U KOMISIJI 11. ČLAN KOMISIJE ODGOVORAN ZA SIGURNOSNA PITANJA 12. SAVJETODAVNA SKUPINA ZA SIGURNOSNU POLITIKU KOMISIJE 13. ODBOR ZA SIGURNOST KOMISIJE 14. ►M2 UPRAVA ZA SIGURNOST KOMISIJE ◄ 15. SIGURNOSNI INSPEKCIJSKI PREGLEDI 16. STUPNJEVI KLASIFIKACIJE, SIGURNOSNA OBILJEŽJA I OZNAKE 16.1. Stupnjevi klasifikacije 16.2. Sigurnosna obilježja 16.3. Oznake 16.4. Postavljanje stupnja klasifikacije 16.5. Postavljanje sigurnosnih obilježja 17. MJERILA ZA ODREĐIVANJE STUPNJA KLASIFIKACIJE 17.1. Općenito 17.2. Primjena stupnjeva klasifikacije 17.3. Smanjivanje i ukidanje stupnja klasifikacije 18. FIZIČKA SIGURNOST 18.1. Općenito 18.2. Sigurnosni zahtjevi 18.3. Mjere fizičke sigurnosti 18.3.1. Sigurnosna područja 18.3.2. Administrativno područje 18.3.3. Nadzor ulazaka i izlazaka 18.3.4. Stražarske ophodnje 18.3.5. Sigurnosni spremnici i zaštićene prostorije 18.3.6. Brave 18.3.7. Nadzor ključeva i kombinacija 18.3.8. Uređaji za otkrivanje nedozvoljenih upada 18.3.9. Odobrena oprema 18.3.10. Fizička zaštita kopirnih strojeva i telefaks uređaja 18.4 Zaštita od neželjenih pogleda i prisluškivanja 18.4.1. Neželjeni pogledi 18.4.2. Prisluškivanje 18.4.3. Unos elektroničke opreme i uređaja za snimanje 18.5. Tehnički sigurna područja 19. OPĆA PRAVILA O NAČELU POTREBE POZNAVANJA I O SIGURNOSNIM PROVJERAMA OSOBLJA EU-a 19.1. Općenito 19.2. Posebna pravila za pristup podacima stupnja klasifikacije ►M1 TRES SECRET UE/EU TOP SECRET ◄ 19.3. Posebna pravila za pristup podacima stupnja klasifikacije SECRET UE i CONFIDENTIEL UE 19.4. Posebna pravila za pristup podacima stupnja klasifikacije RESTREINT UE 19.5. Premještaji 19.6. Posebne upute 20. POSTUPAK SIGURNOSNE PROVJERE ZA DUŽNOSNIKE KOMISIJE I OSTALE ZAPOSLENIKE 21. PRIPREMA, DISTRIBUCIJA, PRIJENOS, SIGURNOST KURIRSKOG OSOBLJA I DODATNE PRESLIKE ILI PRIJEVODI TE IZVADCI KLASIFICIRANIH DOKUMENATA EU-a 21.1. Priprema 21.2. Distribucija 21.3. Prijenos klasificiranih dokumenata EU-a 21.3.1. Pakiranje, potvrde primitka 21.3.2. Prijenos unutar zgrade ili skupine zgrada 21.3.3. Prijenos unutar zemlje 21.3.4. Prijenos iz jedne države u drugu 21.3.5. Prijenos dokumenata ►M1 RESTREINT UE ◄ 21.4. Sigurnost kurirskog osoblja 21.5. Elektronička i druga sredstva tehničkog prijenosa 21.6. Dodatne preslike i prijevodi te izvadci iz klasificiranih dokumenata EU-a 22. EU REGISTRI, INVENTURNI POPISI, PROVJERE, ARHIVA KLASIFICIRANIH PODATAKA I UNIŠTAVANJE KLASIFICIRANIH PODATAKA 22.1. Lokalni registri klasificiranih podataka EU-a 22.2. Središnji registar ►M1 TRES SECRET UE/EU TOP SECRET ◄ 22.2.1. Općenito 22.2.2. Središnji registar ►M1 TRES SECRET UE/EU TOP SECRET ◄ 22.2.3. Podregistri ►M1 TRES SECRET UE/EU TOP SECRET ◄ 22.3. Popisi, inventurni popisi i provjere klasificiranih dokumenata EU-a 22.4. Pohranjivanje klasificiranih podataka EU-a 22.5. Uništavanje klasificiranih dokumenata EU-a 22.6. Uništavanje u slučaju nužde 23. SIGURNOSNE MJERE ZA POSEBNE SASTANKE KOJI SE ODRŽAVAJU IZVAN PROSTORIJA KOMISIJE I UKLJUČUJU KLASIFICIRANE PODATKE EU-a 23.1. Općenito 23.2. Odgovornosti 23.2.1. ►M2 Uprava za sigurnost Komisije ◄ 23.2.2. Službenik za sigurnost sastanka 23.3 Sigurnosne mjere 23.3.1. Sigurnosna područja 23.3.2. Propusnice 23.3.3. Nadzor fotografske i audio opreme 23.3.4. Pregledavanje službenih torbi, prijenosnih računala i pošiljki 23.3.5. Tehnička sigurnost 23.3.6. Dokumenti delegacija 23.3.7. Sigurno čuvanje dokumenata 23.3.8. Pregled službenih prostorija 23.3.9. Odlaganje otpadnog materijala klasificiranih sadržaja EU-a 24. KRŠENJA SIGURNOSTI I RAZOTKRIVANJE KLASIFICIRANIH PODATAKA EU-a 24.1. Definicije 24.2. Prijavljivanje kršenja sigurnosti 24.3. Pravna sredstva 25. ZAŠTITA KLASIFICIRANIH PODATAKA EU-a U SUSTAVIMA INFORMACIJSKE TEHNOLOGIJE I KOMUNIKACIJSKIM SUSTAVIMA 25.1. Uvod 25.1.1. Općenito 25.1.2. Ugroženost i ranjivost sustava 25.1.3. Glavna namjena mjera sigurnosti 25.1.4. Određenje sigurnosnih zahtjeva koji su specifični za sustav (SSRS) 25.1.5. Sigurnosni načini rada 25.2. Definicije 25.3. Nadležnost u području sigurnosti 25.3.1. Općenito 25.3.2. Tijelo za akreditaciju sigurnosti (SAA) 25.3.3. Tijelo INFOSEC (IA) 25.3.4. Imatelj tehničkih sustava (TSO) 25.3.5. Imatelj podataka (IO) 25.3.6. Korisnici 25.3.7. Osposobljavanje INFOSEC 25.4. Netehničke mjere sigurnosti 25.4.1. Sigurnost osoblja 25.4.2. Fizička sigurnost 25.4.3. Nadzor pristupa sustavu 25.5. Tehničke mjere sigurnosti 25.5.1. Sigurnost podataka 25.5.2. Nadzor i uknjižba podataka 25.5.3. Postupanje i nadzor nad pokretnim računalnim medijima za pohranjivanje 25.5.4. Ukidanje stupnja klasifikacije i uništavanje računalnih medija za pohranjivanje 25.5.5. Sigurnost komunikacija 25.5.6. Sigurnosne mjere u vezi s postavljanjem i zračenjem 25.6. Sigurnost pri rukovanju 25.6.1. Sigurnosni postupci rada (SecOP) 25.6.2. Zaštita programske opreme/upravljanje konfiguracijama 25.6.3. Provjeravanje prisutnosti štetne programske opreme/računalnih virusa 25.6.4. Održavanje 25.7. Nabavka 25.7.1. Općenito 25.7.2. Akreditacija 25.7.3. Procjena i ovjeravanje 25.7.4. Rutinske provjere sigurnosnih značajki za produženje akreditacije 25.8. Privremena ili povremena upotreba 25.8.1. Sigurnost mikroračunala/osobnih računala 25.8.2. Upotreba privatne IT opreme u službene svrhe za poslove Komisije 25.8.3. Upotreba unajmljene IT opreme ili one koju dobavljaju države u službene svrhe za poslove Komisije 26. DAVANJE KLASIFICIRANIH PODATAKA EU-a TREĆIM DRŽAVAMA ILI MEĐUNARODNIM ORGANIZACIJAMA 26.1.1. Načela u vezi s davanjem klasificiranih podataka EU-a 26.1.2. Razine 26.1.3. Sigurnosni sporazumi 27. ZAJEDNIČKI MINIMALNI STANDARDI O INDUSTRIJSKOJ SIGURNOSTI 27.1. Uvod 27.2. Definicije 27.3. Organizacija 27.4. Klasificirani ugovori i odluke o dodjeli bespovratnih sredstava 27.5. Posjete 27.6. Prijenos i transport klasificiranih podataka EU-a Dodatak 1: Usporedba nacionalnih oznaka stupnjeva tajnosti Dodatak 2: Praktične upute za stupnjeve klasifikacije Dodatak 3: Smjernice za davanje klasificiranih podataka EU-a trećim zemljama ili međunarodnim organizacijama: Razina suradnje 1 Dodatak 4: Smjernice za davanje klasificiranih podataka EU-a trećim zemljama ili međunarodnim organizacijama: Razina suradnje 2 Dodatak 5: Smjernice za davanje klasificiranih podataka EU-a trećim zemljama ili međunarodnim organizacijama: Razina suradnje 3 Dodatak 6: Popis skraćenica

DIO I.: TEMELJNA NAČELA I MINIMALNI STANDARDI SIGURNOSTI

1. UVOD

Ovim pravilnikom se utvrđuju temeljna načela i minimalni standardi sigurnosti koje Komisija, kao i svi primatelji klasificiranih podataka EU-a, moraju na odgovarajući način poštivati na svim svojim zaposleničkim mjestima, tako da je sigurnost zajamčena i svatko može biti uvjeren da je uspostavljen zajednički standard zaštite.

2. OPĆA NAČELA

Sigurnosna politika Zajednice čini sastavni dio njezine opće unutarnje politike upravljanja pa se tako zasniva na načelima kojima se rukovodi i njezina opća politika.

Ova načela uključuju poštivanje propisa, transparentnost, odgovornost i supsidijarnost (razmjernost).

Načelo poštovanja propisa znači da se pri izvršavanju sigurnosnih dužnosti djeluje strogo u okviru pravnog sustava. Ono također znači da se nadležnosti na području sigurnosti temelje na odgovarajućim propisima. U potpunosti se primjenjuju odredbe Pravilnika o osoblju, posebno njegov članak 17. o obavezi diskrecionog ponašanja osoblja u vezi s podacima Komisije te glava VI. o disciplinskim mjerama. To u konačnici znači da se kršenje propisa o sigurnosti u nadležnosti Komisije rješava u skladu s politikom Komisije o disciplinskim mjerama i njezinom politikom suradnje s državama članicama na području kaznenog prava.

Načelo transparentnosti znači jasnoću svih sigurnosnih propisa i odredaba o ravnoteži između različitih službi i različitih područja (fizičko osiguranje zaštita podataka itd.) i potrebu za dosljednom i organiziranom, osviještenom politikom sigurnosti. Ono određuje i potrebu za jasnim pisanim smjernicama za provođenje sigurnosnih mjera.

Načelo odgovornosti znači da su nadležnosti na području sigurnosti jasno određene. Osim tog, ono znači i potrebu redovitih provjera pravilnog izvršavanja tih nadležnosti.

Supsidijarnost ili razmjernost znači da je sigurnost organizirana na najnižoj mogućoj razini i što je bliže moguće glavnim direkcijama i službama Komisije. Ona također znači da se sigurnosne radnje ograničavaju samo na stvarno potrebne elemente. Također, ona znači da su mjere sigurnosti razmjerne interesima koje je potrebno zaštititi i stvarnoj ili mogućoj opasnosti od ugrožavanja tih interesa, uz pružanje zaštite koja će za posljedicu imati najmanje moguće poremećaje.

3. TEMELJI SIGURNOSTI

Temelji učinkovite sigurnosti su:

(a) organizacija nacionalne sigurnosti u svakoj državi članici odgovorna za: 1. prikupljanje i bilježenje obavještajnih podataka o špijunskim, sabotažnim, terorističkim i drugim subverzivnim djelovanjima, i 2. pružanje podataka i savjeta o prijetnjama sigurnosti, njihovoj naravi i načinima zaštite od njih svojim vladama i posredstvom njih Komisiji;

(b) tehničko tijelo INFOSEC (INFOSEC Authority, IA) u svakoj državi članici i u okviru Komisije nadležno je za rad s određenim tijelom sigurnosti radi pružanja informacija i savjeta o prijetnjama sigurnosti s tehničkog stajališta i načinima zaštite od njih;

(c) redovna suradnja među vladinim službama i odgovarajućim službama europskih institucija kako bi se, prema potrebi, utvrdilo i donijelo preporuke u vezi s: 1. osobama, podacima i izvorima kojima je potrebna zaštita, i 2. zajedničkim standardima zaštite.

(d) uska suradnja ►M2 Uprava za sigurnost Komisije ◄ sa službama sigurnosti drugih europskih institucija te sa Službom sigurnosti NATO-a (NOS, NATO Office of Security).

4. NAČELA SIGURNOSTI PODATAKA

4.1. Ciljevi

Ciljevi osiguranja klasificiranih podataka su:

(a) zaštititi klasificirane podatke EU-a (EUCI, EU classified information) od špijunaže, ugrožavanja njihove tajnosti ili neovlaštenog razotkrivanja;

(b) zaštititi podatke EU-a u komunikacijskim i informacijskim sustavima i mrežama od ugrožavanja njihove povjerljivosti, cjelovitosti i raspoloživosti;

(c) zaštititi prostore Komisije u kojima se nalaze podaci EU-a od sabotaže i zlonamjernog štetnog djelovanja;

(d) u slučaju greške, procijeniti nastalu štetu, ograničiti njezine posljedice i donijeti nužne popravne mjere.

4.2. Definicije

Za potrebe ovog Pravilnika:

(a) izraz „klasificirani podaci EU-a” znači sve podatke i materijale čije bi neovlašteno razotkrivanje u različitoj mjeri moglo štetiti interesu EU-a ili jedne ili više njezinih država članica, bilo da takvi podaci nastaju u EU-u ili su primljeni od država članica, trećih zemalja ili međunarodnih organizacija;

(b) izraz „dokument” znači svako pismo, bilješku, zapisnik, izvještaj, memorandum, signal/poruku, skicu, fotografiju, dijapozitiv, film, zemljovid, grafikon, nacrt, bilježnicu, matricu, kopirni papir, traku pisaćeg stroja ili pisača, magnetnu traku, kasetu, računalni disk, CD-ROM ili drugi fizički medij na kojem su podaci pohranjeni;

(c) izraz „materijal” znači „dokument” kako je utvrđeno pod (b) kao i svaki dio opreme, bilo da je proizveden ili je u procesu proizvodnje;

(d) izraz „potreba poznavanja” znači potrebu pojedinog zaposlenika za pristupom klasificiranim podacima EU-a radi provođenja određene radnje ili zadatka;

(e) „ovlaštenje” znači odluku ►M2 direktora Uprave za sigurnost Komisije ◄ da pojedincu dodijeli pravo na pristup klasificiranim podacima EU-a do točno određene razine, na temelju pozitivnog ishoda sigurnosnog pregleda (vetiranja) koje, prema nacionalnome zakonodavstvu, provodi tijelo nacionalne sigurnosti;

(f) izraz „stupanj klasifikacije” znači dodjelu odgovarajuće razine sigurnosti podacima čije bi neovlašteno razotkrivanje moglo prouzročiti određeni stupanj narušavanja interesa Komisije ili države članice;

(g) izraz „snižavanje stupnja klasifikacije” (deklasiranje) znači svrstavanje u niži stupanj klasifikacije;

(h) izraz „ukidanje tajnosti” (deklasifikacija) znači ukidanje svih stupnjeva klasifikacije;

(i) izraz „izvor od kojeg podaci potječu” znači propisno ovlaštenog autora tajnog dokumenta. Voditelji službi mogu, u okviru Komisije, ovlastiti svoje osoblje za stvaranje klasificiranih podataka EU-a;

(j) izraz „službe Komisije” znači odjele i službe Komisije, uključujući kabinete, na svim mjestima zapošljavanja, uključujući Zajednički istraživački centar, predstavništva i urede u Uniji i delegacije u trećim zemljama.

4.3. Klasifikacija

(a) kada se radi o povjerljivosti podataka, potrebno je brižljivo postupanje i iskustvo u odabiru podataka i materijala koje treba zaštititi kao i procjeni potrebnog stupnja zaštite. Od temeljnog je značaja da stupanj zaštite odgovara kritičnome stupnju sigurnosti svakog pojedinog podatka i materijala kojeg treba zaštititi;

(b) sustav klasifikacije je sredstvo koje omogućuje učinkovitost ovih načela; sličan sustav treba slijediti pri planiranju i organiziranju načina suprotstavljanja špijunaži, sabotažama, terorizmu i drugim oblicima prijetnji tako da se najveće mjere zaštite pružaju najznačajnijim prostorima u kojima se nalaze klasificirani podaci i njihovim najosjetljivijim točkama;

(c) za klasifikaciju podataka odgovoran je isključivo izvor od kojeg podaci potječu;

(d) razina stupnja klasifikacije temelji se isključivo na sadržaju podataka;

(e) kada se nekoliko različitih podataka poveže u cjelinu, razina tajnosti koja se primjenjuje na cjelinu mora odgovarati najvišem stupnju klasifikacije pojedinačnih podataka. Skupini podataka može se, međutim, dodijeliti i viši stupanj klasifikacije nego što ga imaju njezini sastavni dijelovi;

(f) stupnjevi klasifikacije dodjeljuju se samo kada je to nužno i na onoliko dugo koliko je potrebno.

4.4. Ciljevi sigurnosnih mjera

Sigurnosne mjere:

(a) vrijede za sve osobe koje imaju pristup klasificiranim podacima, za medije-nositelje klasificiranih podataka, sve prostore u kojima se nalaze takvi podaci i značajni objekti;

(b) su predviđene tako da otkrivaju osobe koje bi s svojim položajem mogle ugroziti sigurnost klasificiranih podataka i značajnih objekata u kojima se takvi podaci nalaze te da omoguće njihovo isključivanje ili uklanjanje;

(c) svim neovlaštenim osobama onemogućavaju pristup do klasificiranih podataka ili objekata koji sadrže te podatke;

(d) osiguravaju da se klasificirani podaci daju na korištenje isključivo na osnovi poznavanja temeljnog načela „potrebno je znati” a koje je temeljno načelo svih gledišta u vezi sa sigurnosti;

(e) osiguravaju cjelovitost (tj. sprečavaju iskrivljavanje ili neovlašteno mijenjanje ili neovlašteno brisanje) i dostupnost (tj. ne brani se pristup onima kojima je potreban i koji su za njega ovlašteni) svih podataka, bilo da su klasificirani ili ne i posebno pohranjenih, obrađenih ili prenesenih u elektromagnetskom obliku.

5. ORGANIZACIJA SIGURNOSTI

5.1. Zajednički minimalni standardi

Komisija osigurava da svi primatelji klasificiranih podataka EU-a poštuju zajedničke minimalne standarde sigurnosti unutar institucije i na temelju njezine nadležnosti, tj. sve službe i vanjski suradnici kako bi se klasificirani podaci EU-a pouzdano prosljeđivali s uvjerenjem da će se s njima postupati s jednakom pažnjom. Takvi minimalni standardi uključuju kriterije za sigurnosnu provjeru osoblja i postupke zaštite klasificiranih podataka EU-a.

Komisija omogućuje vanjskim tijelima pristup klasificiranim podacima EU-a samo pod uvjetom da se pri rukovanju klasificiranim podacima EU-a osigura poštivanje odredbi koje su jednakovrijedne ili strože od ovih minimalnih standarda.

▼M3

Takvi minimalni standardi se također primjenjuju u slučajevima kada Komisija ugovorom ili sporazumom o dodjeli bespovratnih sredstava industrijskim ili drugim subjektima dodjeljuje zadaće koje uključuju, zahtijevaju i/ili sadrže klasificirane podatke EU-a: ovi se zajednički minimalni standardi nalaze u dijelu II. odjeljku 27.

▼B

5.2. Organizacija

Sigurnost u okviru Komisije je organizirana na dvije razine:

(a) na razini Komisije kao cjeline je ►M2 Uprava za sigurnost Komisije ◄ pri kojem djeluje tijelo za akreditaciju u vezi sa sigurnosti - SAA (Security Accreditation Authority) koje djeluje i kao tijelo Crypto (CrA, Crypto Authority) i kao tijelo TEMPEST (TEMPEST Authority, TA), te tijelo INFOSEC i jedan ili više središnjih registara klasificiranih podataka EU-a, svaki s jednim ili više nadzornih službenika registra (RCO, Registry Control Officer);

(b) na razini pojedinih tijela Komisije sigurnost je u nadležnosti jednog ili više lokalnih službenika sigurnosti - LSO (Local Security Officer), jednog ili više službenika za informacijsku sigurnost na središnjoj razini - CISO (Central Informatics Security Officer), službenika za informacijsku sigurnost na lokalnoj razini - LISO (Local Informatics Security Officer) te lokalnih registarskih ureda klasificiranih podataka EU-a s jednim ili više nadzornih službenika;

(c) središnje službe sigurnosti pružaju operativne smjernice lokalnim službama sigurnosti.

6. SIGURNOST OSOBLJA

6.1. Sigurnosna provjera osoblja

Sve osobe koje traže pristup podacima stupnja klasifikacije CONFIDENTIEL UE ili većeg na odgovarajući se način provjeravaju prije nego im se takav pristup dopusti. Slična provjera traži se i za osobe kojima radni zadaci uključuju tehničko djelovanje ili održavanje komunikacijskih i informacijskih sustava koji sadrže klasificirane podatke. Ovakvom se provjerom utvrđuje jesu li spomenute osobe:

(a) neupitno lojalne;

(b) takvih osobina i diskretnog ponašanja da ne postoji sumnja u vezi s njihovom čestitošću pri rukovanju klasificiranim podacima; ili

(c) podložne utjecaju vanjskih ili drugih izvora.

U postupcima sigurnosne provjere posebno detaljnom promatranju podvrgavaju se osobe:

(d) kojima se daje pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ ;

(e) koje imaju položaje s redovnim pristupom znatnoj količini podataka SECRET UE;

(f) koje imaju radi radnih dužnosti poseban pristup sigurnosnim komunikacijskim ili informacijskim sustavima te im daju priliku za neovlašteno pristupanje velikoj količini klasificiranih podataka EU-a ili za nanošenje ozbiljne štete tehničkim sabotažnim radnjama, izvršavanju određenog naloga.

U okolnostima navedenim u podstavcima (d), (e) i (f) u najvećoj mogućoj mjeri provodi se metoda pozadinske istrage.

Kada se osobe za koje nije utvrđena „potreba poznavanja” namjeravaju zaposliti u okolnostima pri kojima bi mogle imati pristup klasificiranim podacima EU-a (npr. kuriri, zaštitari, osoblje zaduženo za održavanje i čišćenje, itd.), te osobe najprije prolaze odgovarajuću sigurnosnu provjeru.

6.2. Evidencije sigurnosnih provjera osoblja

Sve službe Komisije u kojima se rukuje klasificiranim podacima EU-a ili pri kojima se nalaze sigurnosni komunikacijski ili informacijski sustavi vode evidenciju sigurnosnih provjera osoba koje su im dodijeljene. Svaka se sigurnosna provjera, ovisno o prilikama, verificira kako bi se utvrdila njezina primjerenost s obzirom na trenutna zaduženja osobe; uvijek kada se pojave novi podaci koji ukazuju da nastavak izvršavanja zadataka na klasificiranim poslovima nije više u skladu s interesima sigurnosti postupak sigurnosne provjere odmah se ponavlja. Lokalni službenik sigurnosti pojedine službe Komisije vodi evidenciju sigurnosnih provjera na svom području.

6.3. Sigurnosne upute za osoblje

Osoblju na radnim mjestima na kojima bi moglo imati pristup klasificiranim podacima daju se, pri preuzimanju zadatka i u redovnim razmacima, temeljite upute o potrebi sigurnosti i postupcima za njezino postizanje. Od osoblja se zahtijeva pismena potvrda da je važeće sigurnosne odredbe pročitalo i u potpunosti razumjelo.

6.4. Odgovornosti upravljačkog osoblja

Uprava mora znati koji su od njezinih zaposlenika uključeni u klasificirane poslove ili imaju pristup sigurnosnim komunikacijskim ili informacijskim sustavima te bilježiti i izvještavati o svakom incidentu ili očitim slabostima koje bi lako mogle imati utjecaja na sigurnost.

6.5. Sigurnosni status osoblja

Utvrđuju se postupci kako bi se osiguralo da se, u slučaju nepovoljnih saznanja u vezi s nekom osobom, utvrdi je li ta osoba zaposlena na klasificiranom poslu ili ima pristup sigurnosnim komunikacijskim ili informacijskim sustavima te da se o tim saznanjima obavijesti ►M2 Upravu za sigurnost Komisije ◄ . Ukoliko se utvrdi da takva osoba predstavlja rizik za sigurnost, uklanja se sa zadataka na kojima bi on ili ona ugrozili sigurnost.

7. FIZIČKA SIGURNOST

7.1. Potreba za zaštitom

Stupanj mjera fizičke sigurnosti koje se primjenjuju kako bi se osigurala zaštita klasificiranih podataka EU-a razmjeran je dodijeljenom stupnju klasifikacije, obimu i ugroženosti čuvanih podataka i materijala. Svi koji posjeduju klasificirane podatke EU-a slijede jedinstvene postupke vezane za stupanj klasifikacije tih podataka i zadovoljavaju zajedničke standarde zaštite u vezi sa sigurnim čuvanjem, prijenosom i uništavanjem podataka i materijala kojima je zaštita potrebna.

7.2. Provjera

Prije napuštanja i ostavljanja bez nadzora područja na kojima se nalaze klasificirani podaci EU-a, osobe kojima je povjerena briga o tim podacima osiguravaju da su podaci sigurno pohranjeni i da su svi sigurnosni uređaji aktivirani (brave, alarmi i dr.). Dodatne nezavisne provjere provode se nakon radnog vremena.

7.3. Sigurnost zgrada

Zgrade u kojima se nalaze klasificirani podaci EU-a ili sigurnosni komunikacijski ili informacijski sustavi zaštićuju se od nedozvoljenog pristupa. Vrsta zaštite klasificiranih podataka EU-a, npr. sigurnosne šipke na prozorima, sigurnosne brave na vratima, straže na ulazima, automatizirani sustavi nadzora pristupa, sigurnosni pregledi i ophodnje, alarmni sustavi, sustavi otkrivanja provala i psi čuvari ovisit će o:

(a) stupnju klasifikacije, obimu i položaju zaštićenih podataka i materijala unutar zgrade;

(b) kakvoći sigurnosnih spremnika tih podataka i materijala, i

(c) fizičkim osobinama i položaju zgrade.

Na sličan način, priroda zaštite koja se daje komunikacijskim i informacijskim sustavima, ovisi o njihovoj procijenjenoj vrijednosti i mogućoj šteti u slučaju ugrožavanja sigurnosti, o fizičkim osobinama i položaju zgrade u kojoj se sustav nalazi i o položaju sustava unutar zgrade.

7.4. Planovi postupanja u izvanrednim situacijama

Unaprijed se pripremaju detaljni planovi za zaštitu klasificiranih podataka u slučaju izvanrednih situacija na lokalnoj ili državnoj razini.

8. SIGURNOST PODATAKA

Sigurnost podataka (INFOSEC) odnosi se na utvrđivanje i primjenu mjera sigurnosti za zaštitu klasificiranih podataka EU-a koji se obrađuju, pohranjuju ili prenose komunikacijskim, informacijskim ili drugim elektroničkim sustavima od slučajnog ili namjernoga gubitka njihove tajnosti, cjelovitosti i raspoloživosti. Odgovarajuće protumjere poduzimaju se da bi se neovlaštenim korisnicima spriječio pristup klasificiranim podacima EU-a, da bi se spriječilo onemogućivanje pristupa klasificiranim podacima EU-a ovlaštenim korisnicima i da bi se spriječilo iskrivljavanje ili neovlašteno mijenjanje ili brisanje klasificiranih podataka EU-a.

9. MJERE PROTUSABOTAŽE I NADZOR OSTALIH OBLIKA ZLONAMJERNIH ŠTETNIH DJELOVANJA

Fizičke mjere predostrožnosti za zaštitu važnih objekata u kojima se nalaze klasificirani podaci predstavljanju najbolju sigurnosnu zaštitu od sabotaže i zlonamjernog nanošenja štete te ih sigurnosne provjere osoblja same za sebe ne mogu učinkovito nadomjestiti. Od nadležnog državnog tijela traže se informacije o špijunskim, sabotažnim, terorističkim i drugim subverzivnim aktivnostima.

10. DAVANJE KLASIFICIRANIH PODATAKA TREĆIM ZEMLJAMA ILI MEĐUNARODNIM ORGANIZACIJAMA

Odluku o davanju klasificiranih podataka EU-a, koji nastaju pri Komisiji, trećoj zemlji ili međunarodnoj organizaciji donosi Komisija kao kolegij. Ako Komisija nije izvor od kojeg podaci koji se žele otkriti potječu, ona prvo traži pristanak onog od koga podaci potječu. Ako izvor od kojeg podaci potječu nije moguće utvrditi Komisija preuzima nadležnosti istog.

Ako Komisija primi klasificirane podatke od trećih zemalja, međunarodnih organizacija ili drugih trećih stranaka, tim se podacima daje zaštita u skladu s njihovim stupnjem klasifikacije, istovjetna utvrđenim standardima u ovom pravilniku za klasificirane podatke EU-a ili višim standardima koje može zahtijevati treća strana koja podatke daje. Dogovorno se mogu provoditi i uzajamne provjere.

Navedena načela primjenjuju se u skladu s detaljnim odredbama navedenim u dijelu II., odjeljku 26. i Dodacima 3., 4. i 5.

DIO II.: ORGANIZACIJA SIGURNOSTI U KOMISIJI

11. ČLAN KOMISIJE ODGOVORAN ZA SIGURNOSNA PITANJA

Član Komisije odgovoran za sigurnosna pitanja:

(a) provodi sigurnosnu politiku Komisije;

(b) razmatra sigurnosna pitanja koje mu predloži Komisija ili njezina nadležna tijela;

(c) u uskoj vezi s tijelima nacionalne sigurnosti država članica (NSA, National Security Authorities) (ili odgovarajućim) razmatra pitanja u vezi s izmjenama sigurnosne politike Komisije.

Član Komisije, odgovoran za sigurnosna pitanja, brine se posebno za:

(a) usklađivanje svih sigurnosnih pitanja u vezi s djelatnostima Komisije;

(b) upućivanje zahtjeva zaduženim tijelima nacionalne sigurnosti država članica za provođenje sigurnosne provjere osoblja zaposlenog u Komisiji u skladu s odjeljkom 20.;

(c) istraživanje ili podnošenje zahtjeva za istragu o svakom otkrivanju klasificiranih podataka EU-a za koje se pretpostavlja da se pojavilo unutar Komisije;

(d) predlaganje zahtjeva odgovarajućim tijelima sigurnosti da pokrenu istražne postupke kada se čini da je došlo do otkrivanja klasificiranih podataka EU-a izvan Komisije i usklađivanje istražnih radnji kada je uključeno više sigurnosnih tijela;

(e) provođenje redovnog nadzora sigurnosnih rješenja zaštite klasificiranih podataka EU-a;

(f) održavanje uske povezanosti sa svim sigurnosnim tijelima na koje se to odnosi kako bi se postigla sveukupna usklađenost sigurnosti;

(g) održavanje sigurnosne politike i postupaka Komisije pod stalnim nadzorom i, prema potrebi, pripremanje odgovarajućih preporuka. S tim u vezi, član Komisije odgovoran za sigurnosna pitanja predočava Komisiji godišnji plan inspekcijskih pregleda koji priprema ►M2 Uprava za sigurnost Komisije ◄ .

12. SAVJETODAVNA SKUPINA ZA SIGURNOSNU POLITIKU KOMISIJE

Osniva se savjetodavna skupina za sigurnosnu politiku Komisije. Nju čine član Komisije odgovoran za sigurnosna pitanja ili njegov/njezin izaslanik koji predsjedava skupini te predstavnici tijela nacionalne sigurnosti svake države članice. Predstavnici drugih europskih institucija također mogu biti pozvani. Predstavnici relevantnih decentraliziranih agencija EZ-a i EU-a mogu također biti pozvani da prisustvuju raspravama o pitanjima koja se na njih odnose.

Savjetodavna skupina za sigurnosnu politiku Komisije sastaje se na zahtjev predsjedavajućeg ili nekog od članova. Zadaća skupine je ispitati i procijeniti sva bitna sigurnosna pitanja te iznijeti Komisiji odgovarajuće prijedloge.

▼M2

13. ODBOR ZA SIGURNOST KOMISIJE

Osniva se Odbor za sigurnost Komisije. Odbor čine glavni direktor za kadrovske i administrativne poslove, koji predsjedava Odborom, član Kabineta povjerenika odgovornog za pitanja sigurnosti, član Kabineta predsjednika, zamjenik glavnog tajnika koji predsjedava Skupinom za upravljanje kriznim situacijama Komisije, glavni direktori Pravne službe, Službe za vanjske poslove, pravosuđe, slobodu i sigurnost, Centra za zajedničko istraživanje, Službe za informatiku i unutarnju reviziju te ravnatelj Uprave za sigurnost Komisije ili njihovi predstavnici. U Odbor se mogu pozvati i ostali dužnosnici Komisije. Odbor je nadležan za ocjenu mjera sigurnosti u okviru Komisije i davanje preporuka iz tog područja članu Komisije koji je odgovoran za pitanja sigurnosti.

▼B

14. ►M2 UPRAVA ZA SIGURNOST KOMISIJE ◄

Članu Komisije odgovornom za sigurnosna pitanja pri ispunjavanju svojih dužnosti iz odjeljka 11. na poslovima usklađivanja, nadgledanja i provedbe sigurnosnih mjera pomaže ►M2 Uprava za sigurnost Komisije ◄ .

►M2 Direktor Uprave za sigurnost Komisije ◄ je glavni savjetnik člana Komisije odgovornog za sigurnosna pitanja i djeluje kao tajnik Savjetodavne skupine za sigurnosnu politiku. S tim u vezi ►M2 direktor ◄ je nadležan za pripremu potrebnih izmjena sigurnosnih propisa i usklađivanje sigurnosnih mjera s nadležnim tijelima država članica te, prema potrebi, međunarodnim organizacijama koje su s Komisijom zaključile sigurnosne sporazume. U te svrhe ►M2 direktor ◄ obavlja dužnosti službenika za vezu.

►M2 Direktor Uprave za sigurnost Komisije ◄ odgovoran je za akreditaciju sustava i mreža informacijske tehnologije - IT (Information Technology) unutar Komisije. U dogovoru s odgovarajućim tijelima nacionalne sigurnosti ►M2 direktor Uprave za sigurnost Komisije ◄ odlučuje o akreditaciji sustava i mreža IT koji uključuju Komisiju s jedne te svakog primatelja klasificiranih podataka EU-a s druge strane.

15. SIGURNOSNI INSPEKCIJSKI PREGLEDI

►M2 Uprava za sigurnost Komisije ◄ provodi redovne inspekcijske preglede sigurnosnih mjera za zaštitu klasificiranih podataka EU-a.

►M2 Uprava za sigurnost Komisije ◄ pri obavljanju ovih zadaća mogu pomagati sigurnosne službe drugih institucija EU-a koje imaju klasificirane podatke EU-a ili tijela nacionalne sigurnosti država članica ( 5 ).

Na zahtjev države članice inspekcijski pregled klasificiranih podataka EU-a može provesti njezino tijelo nacionalne sigurnosti u okviru Komisije, zajednički i na temelju međusobnog dogovora sa ►M2 Uprava za sigurnost Komisije ◄ .

16. STUPNJEVI KLASIFIKACIJE, SIGURNOSNA OBILJEŽJA I OZNAKE

16.1. Stupnjevi klasifikacije ( 6 )

Podaci se klasificiraju prema sljedećim stupnjevima klasifikacije (vidjeti također Dodatak 2.):

►M1 TRES SECRET UE/EU TOP SECRET ◄ : ovaj stupanj klasifikacije dodjeljuje se samo onim podacima i materijalu čije bi neovlašteno otkrivanje moglo prouzročiti izuzetno ozbiljne posljedice za temeljne interese Europske unije ili jedne ili više njezinih država članica.

SECRET UE: ovaj stupanj klasifikacije dodjeljuje se samo onim podacima i materijalu čije bi neovlašteno otkrivanje moglo ozbiljno štetiti temeljnim interesima Europske unije ili jedne ili više njezinih država članica.

CONFIDENTIEL UE: ovaj stupanj klasifikacije dodjeljuje se onim podacima i materijalu čije bi neovlašteno otkrivanje moglo štetiti temeljnim interesima Europske unije ili jedne ili više njezinih država članica.

RESTREINT UE: ovaj stupanj klasifikacije dodjeljuje se onim podacima i materijalu čije bi neovlašteno otkrivanje moglo nepovoljno djelovati na interese Europske unije ili jedne ili više njezinih država članica.

Drugi stupnjevi klasifikacije nisu dozvoljeni.

16.2. Sigurnosna obilježja

Kako bi se vremenski ograničila valjanost klasifikacije (za klasificirane podatke, označavanje trenutka automatskog snižavanja ili ukidanja stupnja klasifikacije) koristi se dogovoreno sigurnosno obilježje. Ovo obilježje treba biti u obliku „DO… (vrijeme/datum)” ili „DO… (događaj)”.

Dodatna sigurnosna obilježja kao što je CRYPTO ili bilo koje drugo od EU-a priznato sigurnosno obilježje upotrebljavaju se kada se nalaže potreba ograničene distribucije i posebnog načina rukovanja podacima, pored onog koje je označeno sigurnosnom stupnju klasifikacije.

Sigurnosna obilježja upotrebljavaju se zajedno sa stupnjem klasifikacije.

16.3. Oznake

Označivanje se može upotrebljavati za određivanje područja koje pokriva dokument ili posebnog načina distribucije na temelju načela potrebe poznavanja ili (za podatke koji nisu klasificirani) za označavanje kraja embarga.

Oznaka nije stupanj klasifikacije i ne smije se upotrebljavati u zamjenu za njega.

Oznaka ESDP (European Security and Defence Policy) se upotrebljava za dokumente i njihove preslike vezane za sigurnost i obranu Unije ili jedne ili više njezinih država članica, ili vezane za upravljanje vojnim ili nevojnim kriznim situacijama.

16.4. Postavljanje stupnja klasifikacije

Stupanj klasifikacije se označava:

(a) na dokumentima RESTREINT UE mehaničkim ili elektroničkim sredstvom;

(b) na dokumentima CONFIDENTIEL UE mehaničkim sredstvom, ručno ili tiskanjem na prethodno žigosanom, registriranom papiru;

(c) na dokumente SECRET UE ili ►M1 TRES SECRET UE/EU TOP SECRET ◄ mehaničkim sredstvom ili ručno.

16.5. Postavljanje sigurnosnih obilježja

Sigurnosna obilježja postavljaju se neposredno ispod stupnja klasifikacije, na isti način na koji se postavljaju stupnjevi klasifikacije.

17. MJERILA ZA ODREĐIVANJE STUPNJA KLASIFIKACIJE

17.1. Općenito

Podacima se dodjeljuje stupanj klasifikacije samo kada je to nužno. Stupanj klasifikacije se jasno i ispravno označuje i zadržava samo onoliko dugo koliko je to potrebno radi zaštite podataka.

Odgovornost za razvrstavanje podataka prema tajnosti i za svako sljedeće snižavanje ili ukidanje stupnja klasifikacije ostaje isključivo na izvoru od kojeg podaci potječu.

Dužnosnici i ostali zaposlenici Komisije rade na razvrstavanju, snižavanju ili ukidanju stupnja klasifikacije podataka prema uputama ili u dogovoru s voditeljem službe.

Detaljni postupci za postupanje s klasificiranim dokumentima osmišljeni su tako da osiguravaju njihovu odgovarajuću zaštitu u skladu s podacima koje dokumenti sadrže.

Broj osoba ovlaštenih za pripremu dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ ograničava se na minimum, a njihova se imena čuvaju na popisu koji se vodi u ►M2 Uprava za sigurnost Komisije ◄ .

17.2. Primjena stupnjeva klasifikacije

Stupanj klasifikacije dokumenta određuje se ovisno o stupnju osjetljivosti njegovog sadržaja u skladu s određenjem iz odjeljka 16. Važno je da se razvrstavanje prema tajnosti provodi pažljivo i na pravilan način. To se posebno odnosi na stupanj klasifikacije ►M1 TRES SECRET UE/EU TOP SECRET ◄ .

Izvor od kojeg potječe dokument kojem se dodjeljuje stupanj klasifikacije pridržava se gore navedenih pravila i odupire se svakom nastojanju da se stupanj klasifikacije precijeni ili podcijeni.

Praktične upute za razvrstavanje prema tajnosti su u Dodatku 2.

Za pojedine stranice, stavke, odjeljke, priloge, dodatke, dodane i priložene dijelove određenog dokumenta može se zahtijevati drugačiji stupanj klasifikacije pa ih se prema tome i razvrstava. Stupanj klasifikacije dokumenta kao cjeline je onaj koji pripada njegovom najviše razvrstanome dijelu.

Stupanj klasifikacije pisma ili bilješke s prilozima je jednak najvišem stupanju tajnosti njegovih priloženih dijelova. Izvor od kojeg podaci potječu jasno naznačuje koji stupanj klasifikacije treba dodijeliti kada se pismo ili bilješka nalaze odvojeno od priloga.

Pristup javnosti i dalje se uređuje Uredbom (EZ) br. 1049/2001.

17.3. Snižavanje i ukidanje stupnja klasifikacije

Klasificiranim dokumentima EU-a može se sniziti ili ukinuti stupanj klasifikacije samo uz dozvolu izvora od kojeg ti podaci potječu te, prema potrebi, nakon rasprave s ostalim zainteresiranim stranama. Snižavanje ili ukidanje stupnja klasifikacije potvrđuje se pismeno. Izvor od kojeg podaci potječu dužan je o promjeni obavijestiti svoje naslovnike, a oni su nadalje zaduženi za obavještavanje o promjeni svih sljedećih naslovnika kojima su dokument proslijedili ili ga preslikali.

Ako je moguće izvor od kojeg podaci potječu na klasificiranim dokumentima navodi datum, razdoblje ili događaj nakon kojeg se sadržaju dokumenta može sniziti ili ukinuti stupanj klasifikacije. U protivnom, dokumente ponovno pregledavaju, najmanje svakih pet godina, kako bi se potvrdila potreba prvobitnog stupnja klasifikacije.

18. FIZIČKA SIGURNOST

18.1. Općenito

Glavni ciljevi mjera fizičke sigurnosti su spriječiti neovlaštenim osobama pristup do klasificiranih podataka i/ili materijala EU-a, spriječiti krađu ili oštećenje opreme i druge svojine te spriječiti uznemiravanje ili bilo koju vrstu pritiska na osoblje, zaposlenike i posjetitelje.

18.2. Sigurnosni zahtjevi

Svi prostori, zgrade, prostorije, komunikacijski i informacijski sustavi itd. u kojima se čuvaju odnosno obrađuju klasificirani podaci i materijali EU-a, zaštićuju se odgovarajućim mjerama fizičke zaštite.

Prilikom odlučivanja o potrebnom stupnju fizičke zaštite vodi se računa o svim relevantnim čimbenicima kao što su:

(a) stupanj klasifikacije podataka ili materijala;

(b) količina i oblik čuvanih podatka (npr. preslika na papiru, računalni medij za pohranjivanje);

(c) lokalno procijenjena prijetnja koju, za države članice i/ili druge institucije ili treće stranke koje posjeduju klasificirane podatke EU-a, predstavljaju obavještajne službe čija su djelovanja kao sabotaže, terorističke ili druge subverzivne i/ili kriminalne aktivnosti, usmjerena protiv EU-a.

Fizičke mjere sigurnosti primjenjuju se radi:

(a) onemogućavanja potajnih ili nasilnih upada nepoželjnih osoba;

(b) odvraćanja, ometanja i otkrivanja djelovanja nelojalnog osoblja;

(c) sprečavanja pristupa klasificiranim podacima EU-a za osobe koje nemaju potrebu poznavanja.

18.3. Mjere fizičke sigurnosti

18.3.1. Sigurnosna područja

Područja obrade ili pohrane klasificiranih podataka stupnja CONFIDENTIEL UE ili višeg organizirana su i ustrojena tako da odgovaraju jednom od sljedećih razreda:

(a) sigurnosno područje I. razreda: područje na kojem se s podacima CONFIDENTIEL UE ili višim postupa i pohranjuje ih se tako da ulaz na to područje u svakom slučaju predstavlja ujedno i pristup klasificiranim podacima. Za takvo se područje zahtijeva: i. jasno određen i zaštićen prostor preko kojeg se nadziru svi ulasci i izlasci; ii. sustav nadzora ulazaka koji propušta samo one osobe koje su propisno provjerene i posebno ovlaštene za ulazak na to područje; iii. detaljan popis stupnjeva klasifikacije podataka koji se obično čuvaju na tom području, tj. podataka koji ulaskom na područje postaju dostupni.

(b) sigurnosno područje II. razreda: područje na kojem se s podacima CONFIDENTIEL UE ili višim postupa i pohranjuje ih se tako da su pomoću uspostavljenih unutrašnjih načina nadzora zaštićeni od pristupa neovlaštenih osoba, npr. prostori na kojima se nalaze službe koje redovno čuvaju ili rukuju podacima CONFIDENTIEL UE ili višim. Za takvo se područje zahtijeva: i. jasno određen i zaštićen prostor kroz koji se nadziru svi ulasci i izlasci; ii. sustav nadzora ulazaka koji na područje bez nadzora propušta samo one osobe koje su propisno provjerene i posebno ovlaštene za ulazak na to područje. Za sve ostale osobe treba predvidjeti nadgledanje ili odgovarajuće načine nadzora radi sprečavanja neovlaštenog pristupa klasificiranim podacima EU-a i nekontroliranog ulaska na područja koja su podložna tehničkim inspekcijskim pregledima sigurnosti. Područja na kojima službeno osoblje nije prisutno 24 sata na dan pregledavaju se odmah po završetku uobičajenog radnog vremena kako bi se potvrdilo da su klasificirani podaci EU-a ispravno osigurani.

18.3.2. Administrativno područje

Na područjima koja okružuju ili vode do sigurnosnih područja I. i II. razreda može se uspostaviti upravno područje nižeg stupnja sigurnosti. Na takvom se području zahtijeva vidljivo označen prostor na kojem je moguća provjera osoblja i vozila. Na takvim područjima čuvaju se i obrađuju samo podaci RESTREINT UE ili oni koji nisu označeni stupnjem klasifikacije.

18.3.3. Nadzor ulazaka i izlazaka

Nadzor ulazaka na sigurnosna područja I. i II. razreda te izlazaka iz njih provodi se putem propusnica ili sustava za prepoznavanje osoba koji se primjenjuje na cijelo osoblje koje uobičajeno radi na tim područjima. Također treba uspostaviti sustav provjere posjetitelja, osmišljen tako da onemogući neovlašteni pristup klasificiranim podacima EU-a. Sustav propusnica može se dodatno pojačati sustavom automatskog utvrđivanja identiteta koji se smatra dopunom, ali ne i potpunom zamjenom za stražarsko osoblje. Promjena u vezi s procjenom prijetnje može imati za posljedicu pojačanje mjera nadzora ulazaka i izlazaka, na primjer, za vrijeme posjeta uglednih osoba.

18.3.4. Stražarske ophodnje

Izvan uobičajenog radnog vremena organiziraju se stražarske ophodnje sigurnosnih područja I. i II. razreda kako bi se imovina EU-a zaštitila od ugrožavanja, oštećenja ili gubitka. Učestalost ophodnji određuje se prema lokalnim okolnostima, no preporuka je da se provode svaka dva sata.

18.3.5. Sigurnosni spremnici i zaštićene prostorije

Za pohranjivanje klasificiranih podataka EU-a koriste se spremnici razvrstani u tri razreda:

— razred A: spremnici odobreni na državnoj razini za pohranjivanje klasificiranih podataka ►M1 TRES SECRET UE/EU TOP SECRET ◄ , unutar sigurnosnih područja I. ili II. razreda

— razred B: spremnici odobreni na državnoj razini za pohranjivanje klasificiranih podataka SECRET UE i CONFIDENTIEL UE, unutar sigurnosnih područja I. ili II. razreda

— razred C: namjensko pokućstvo prikladno samo za pohranjivanje klasificiranih podataka RESTREINT UE.

U zaštićenim prostorijama trezorskog tipa unutar sigurnosnih područja I. ili II. razreda i u svim sigurnosnim područjima I. razreda u kojima se na otvorenim policama ili izloženo na grafikonima, zemljovidima, planovima i sl. čuvaju podaci sa stupnjem klasifikacije CONFIDENTIEL UE i višim, sve zidne stijene, podovi i stropovi te vrata s bravama moraju biti odobreni od SAA kao oprema koja nudi zaštitu istovjetnog stupnja kao sigurnosni spremnik odgovarajućeg razreda odobren za pohranjivanje podataka istovrsnog stupnja klasifikacije.

18.3.6. Brave

Brave koje se koriste na sigurnosnim spremnicima i trezorima za čuvanje klasificiranih podataka EU-a moraju zadovoljavati sljedeće standarde:

— Skupina A: odobrene na državnoj razini za spremnike razreda A

— Skupina B: odobrene na državnoj razini za spremnike razreda B

— Skupina C: prikladne samo za namjensko pokućstvo razreda C.

18.3.7. Nadzor ključeva i kombinacija

Ključevi sigurnosnih spremnika ne smiju se iznositi izvan zgrada Komisije. Postavke kombinacija sigurnosnih spremnika povjeravaju se na pamćenje osobama koje ih trebaju poznavati. U slučaju nužde koriste se rezervni ključevi i pismene bilješke o svim postavkama kombinacija za koje je odgovoran lokalni službenik sigurnosti nadležnog ureda Komisije; pismene se bilješke kombinacija čuvaju u zasebnim, zapečaćenim neprozirnim omotnicama. Radni ključevi, rezervni sigurnosni ključevi i postavke kombinacija drže se u zasebnim sigurnosnim spremnicima. Ovim ključevima i postavkama kombinacija daje se sigurnosna zaštita istog ili višeg stupnja nego što je ima materijal do kojeg se pomoću njih pristupa.

Poznavanje postavki kombinacija sigurnosnih spremnika ograničava se na što je manje moguće ljudi. Kombinacije se mijenjaju:

(a) prilikom primitka novog spremnika;

(b) uvijek kada dođe do promjene osoblja;

(c) uvijek prilikom pojave ili sumnje na ugrožavanje;

(d) po mogućnosti u razmacima od 6 mjeseci, a najmanje svakih 12 mjeseci.

18.3.8. Uređaji za otkrivanje nedozvoljenih upada

Kada se za zaštitu klasificiranih podataka EU-a upotrebljavaju alarmni sustavi, televizija zatvorenog kruga (videonadzor) i druge električne naprave mora postojati električno napajanje u nuždi, kako bi se osigurao neprekidan rad sustava ukoliko dođe do kvara glavnog napajanja. Drugi osnovni zahtjev je da se u slučaju kvara ili neovlaštenog upada u takve sustave aktivira alarm ili drugi pouzdani način upozorenja osoblju zaduženom za nadgledanje.

18.3.9. Odobrena oprema

►M2 Uprava za sigurnost Komisije ◄ vodi i održava ažurirane popise prema vrsti i modelu sigurnosne opreme odobrene za zaštitu klasificiranih podataka u različitim specifičnim okolnostima i uvjetima. ►M2 Uprava za sigurnost Komisije ◄ , između ostalog, zasniva ove popise na podacima koje dostavljaju tijela nacionalne sigurnosti.

18.3.10. Fizička zaštita kopirnih strojeva i telefaks uređaja

Kopirni strojevi i telefaks uređaji fizički se zaštićuju u potrebnoj mjeri da ih za rad s klasificiranim podacima mogu upotrebljavati samo ovlaštene osobe i da su svi klasificirani dokumenti nastali njihovom upotrebom pod odgovarajućim nadzorom.

18.4. Zaštita od neželjenih pogleda i prisluškivanja

18.4.1. Neželjeni pogledi

I noću i danju potrebno je poduzeti sve odgovarajuće mjere osiguranja kako neovlaštene osobe niti slučajno ne bi stekle uvid u klasificirane podatke EU-a.

18.4.2. Prisluškivanje

Radne prostorije i područja u kojima se redovno raspravlja o klasificiranim podacima SECRET UE ili višim, kada to nalaže stupanj rizika, zaštićuju se od pasivnih i aktivnih pokušaja prisluškivanja. Procjena rizika od takvih pokušaja u nadležnosti je ►M2 Uprava za sigurnost Komisije ◄ koji se prema potrebi savjetuje s tijelima nacionalne sigurnosti.

18.4.3. Unos elektroničke opreme i uređaja za snimanje

Na sigurnosna ili tehnički sigurna područja nije dozvoljeno unositi mobilne telefone, privatna računala, naprave za snimanje, kamere i drugu elektroničku opremu ili uređaje za snimanje bez prethodnog odobrenja ►M2 direktor Uprave za sigurnost Komisije ◄ .

►M2 Uprava za sigurnost Komisije ◄ može, pri određivanju zaštitnih mjera za prostore osjetljive na pasivno prisluškivanje (npr. izolacija zidnih stijena, vrata, podova i stropova, mjerenje opasnog izlaza zvuka) i na aktivno prisluškivanje (npr. traženje mikrofona), zatražiti pomoć stručnjaka iz tijela nacionalne sigurnosti.

Isto tako, kada to okolnosti zahtijevaju, telekomunikacijsku opremu i električnu ili elektroničku uredsku opremu bilo koje vrste koja se koristi tijekom sastanaka na razini SECRET UE ili višoj, mogu na zahtjev ►M2 direktor Uprave za sigurnost Komisije ◄ provjeriti specijalisti za tehničku sigurnost pri tijelima nacionalne sigurnosti.

18.5. Tehnički sigurna područja

Određena područja mogu se obilježiti kao tehnički sigurna područja. Na ulazu u takva područja provode se posebni postupci provjere. Kada nisu zauzeta ta se područja prema odobrenom postupku zaključavaju i svi se ključevi tretiraju kao sigurnosni ključevi. Takva su područja predmet redovnih inspekcijskih pregleda koji se također obavljaju i nakon svakog neovlaštenog ulaska ili sumnje da je do njega došlo.

Vodi se detaljan popis opreme i namještaja radi nadzora i promjene njihove lokacije. Na takvo područje ne smije se unositi niti jedan komad namještaja ili opreme prije nego što specijalno obučeno sigurnosno osoblje provede pažljivi pregled s namjerom otkrivanja bilo kakvog uređaja za prisluškivanje. Opće pravilo je da postavljanje komunikacijskih vodova u tehnički sigurnim područjima nije dozvoljeno bez prethodnog ovlaštenja nadležnog tijela.

19. OPĆA PRAVILA O NAČELU POTREBE POZNAVANJA I O SIGURNOSNIM PROVJERAMA OSOBLJA EU-a

19.1. Općenito

Pristup klasificiranim podacima EU-a odobrava se samo onim osobama koje radi izvršavanja svojih dužnosti imaju „potrebu poznavanja”. Pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ , SECRET UE i CONFIDENTIEL UE, odobrava se samo osobama koje su prošle odgovarajuće sigurnosne provjere.

Za određivanje osoba za koje vrijedi „potreba poznavanja” je nadležna služba u kojoj se dotična osoba namjerava zaposliti.

Sigurnosne provjere osoblja zahtijeva nadležna služba.

Na kraju postupka izdaje se „sigurnosna potvrda EU-a za osoblje” koja određuje stupanj klasifikacije podataka do kojih provjerena osoba može imati pristup, kao i datum prestanka važenja potvrde.

Sigurnosna potvrda EU-a za osoblje može posjedniku omogućiti pristup podacima nižeg stupnja klasifikacije od dodijeljenog.

Osobe koje nisu dužnosnici niti drugi zaposlenici EU-a, kao što su vanjski suradnici, stručnjaci ili savjetnici s kojima treba raspravljati o klasificiranim podacima EU-a ili im te podatke treba prikazati, moraju imati sigurnosnu potvrdu u vezi s klasificiranim podacima EU-a i biti jasno upoznate sa svojom odgovornosti za sigurnost.

Pristup javnosti i dalje uređuje Uredba (EZ) br. 1049/2001.

19.2. Posebna pravila za pristup podacima sa stupnjem klasifikacije ►M1 TRES SECRET UE/EU TOP SECRET ◄

Sve osobe za koje se traži pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ prvo prolaze postupak provjere za pristup takvim podacima.

Sve osobe za koje se traži pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ određuje član Komisije odgovoran za sigurnosna pitanja i njihova se imena čuvaju u odgovarajućem registru ►M1 TRES SECRET UE/EU TOP SECRET ◄ . ►M2 Uprava za sigurnost Komisije ◄ uspostavlja i vodi taj registar.

Prije nego im se omogući pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ sve osobe potpisuju potvrdu kojom se dokazuje da su upoznate sa sigurnosnim postupcima Komisije i da u potpunosti razumiju posebnu odgovornost za sigurno čuvanje podataka ►M1 TRES SECRET UE/EU TOP SECRET ◄ , kao i posljedice koje propisi EU-a i nacionalnog zakonodavstva predviđaju u slučaju da klasificirani podaci dospiju u ruke neovlaštenih osoba, bilo namjernim djelovanjem ili iz nemara.

Za osobe koje imaju na sastancima itd., pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ nadležni će nadzorni službenik službe ili tijela u kojem je ta osoba zaposlena, obavijestiti tijelo koje sastanak organizira o tome da dotične osobe imaju takvo odobrenje.

Imena svih osoba kojima prestaje zaposlenje na dužnostima koje zahtijevaju pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ skidaju se s popisa ►M1 TRES SECRET UE/EU TOP SECRET ◄ . Dodatno, svim takvim osobama treba ponovno skrenuti pažnju na naročitu odgovornost koju nose u vezi s čuvanjem podataka ►M1 TRES SECRET UE/EU TOP SECRET ◄ . Te osobe potpisuju izjavu da neće upotrebljavati niti dalje prosljeđivati podatke ►M1 TRES SECRET UE/EU TOP SECRET ◄ s kojima su upoznati.

19.3. Posebna pravila za pristup podacima sa stupnjem klasifikacije SECRET UE i CONFIDENTIEL UE

Sve osobe za koje se traži pristup podacima sa stupnjem klasifikacije SECRET UE ili CONFIDENTIEL UE najprije prolaze postupak provjere za dobivanje pristupa do odgovarajućeg stupnja klasifikacije podataka.

Sve osobe za koje se traži pristup podacima SECRET UE ili CONFIDENTIEL UE upoznaju se s odgovarajućim sigurnosnim odredbama i posljedicama zanemarivanja tih odredaba.

Za osobe koje imaju na sastancima itd., pristup podacima SECRET UE ili CONFIDENTIEL UE službenik sigurnosti tijela u kojem je ta osoba zaposlena obavještava tijelo koje sastanak organizira o tome da dotične osobe imaju takvo odobrenje.

19.4. Posebna pravila za pristup podacima sa stupnjem klasifikacije RESTREINT UE

Osobe koje imaju pristup podacima RESTREINT UE upoznaju se s ovim pravilnikom kao i s posljedicama njegovog zanemarivanja.

19.5. Premještaji

Kada se član osoblja premješta s mjesta koje uključuje rukovanje klasificiranim materijalom EU-a, registarski ured nadgleda pravilan prijenos tog materijala od dužnosnika koji odlazi dužnosniku u dolasku.

Kada se član osoblja premješta na drugo mjesto koje uključuje rukovanje klasificiranim materijalom EU-a, lokalni službenik sigurnosti ga odgovarajuće poučava.

19.6. Posebne upute

Osobe od kojih se zahtijeva rukovanje klasificiranim podacima EU-a, pri prvom preuzimanju dužnosti kao i redovno nakon tog, upoznaju se s:

(a) opasnostima za sigurnost koje proizlaze iz nesmotrenih razgovora;

(b) mjerama predostrožnosti koje treba poduzeti u odnosima s tiskom i predstavnicima posebnih interesnih skupina;

(c) prijetnjom koju predstavljaju djelovanja obavještajnih službi usmjerena protiv EU-a i država članica u vezi s klasificiranim podacima i djelatnosti EU-a;

(d) obavezom trenutačnog obavještavanja odgovarajućih sigurnosnih tijela o svakom pristupanju ili radnji koja izaziva sumnju da je riječ o špijunskom djelovanju ili o svim neobičnim okolnostima u vezi sa sigurnosti.

Sve osobe koje su uobičajeno izložene čestom kontaktu s predstavnicima zemalja čije obavještajne službe djeluju protiv EU-a i država članica u vezi s klasificiranim podacima i djelatnostima EU-a moraju biti jasno upoznate s tehnikama za koje se zna da ih primjenjuju različite obavještajne službe.

Ne postoje sigurnosne odredbe Komisije u vezi s privatnim putovanjima na bilo koju destinaciju osoba koje su prošle sigurnosnu provjeru za pristup klasificiranim podacima EU-a. ►M2 Uprava za sigurnost Komisije ◄ , međutim, upoznaje dužnosnike i druge djelatnike koji su u njegovoj nadležnosti s pravilima putovanja koja moraju poštivati.

20. POSTUPAK SIGURNOSNE PROVJERE ZA DUŽNOSNIKE KOMISIJE I OSTALE ZAPOSLENIKE

(a) Samo dužnosnici i drugi zaposlenici Komisije ili osobe koje rade u okviru Komisije i zbog svojih dužnosti i zahtjeva službe moraju poznavati ili upotrebljavati klasificirane podatke koje čuva Komisija, imaju pravo pristupa tim podacima.

(b) Kako bi im se odobrio pristup do podataka ►M1 TRES SECRET UE/EU TOP SECRET ◄ , SECRET UE i CONFIDENTIEL UE osobe navedene u stavku (a) moraju imati ovlaštenje u skladu s postupcima iz stavaka (c) i (d) ovog odjeljka.

(c) Ovlaštenje se daje samo osobama koje su sigurnosno provjerene kod nadležnih državnih tijela država članica (tijela nacionalne sigurnosti) u skladu s postupkom iz stavaka (i) do (n).

(d) ►M2 Direktor Uprave za sigurnost Komisije ◄ odgovoran je za dodjelu ovlaštenja iz stavaka (a), (b) i (c).

(e) ►M2 Direktor ◄ izdaje ovlaštenje nakon prikupljanja mišljenja nadležnih državnih tijela država članica na temelju sigurnosne provjere provedene u skladu sa stavcima (i) do (n).

(f) ►M2 Uprava za sigurnost Komisije ◄ vodi i održava popis svih osjetljivih radnih mjesta pri odgovarajućim službama Komisije i svih osoba s privremeno dodijeljenim ovlaštenjem.

(g) Ovlaštenje se izdaje za razdoblje od pet godina, ali njegova valjanost ne smije premašiti vremensko trajanje zadaća za koje je dodijeljeno. U skladu s postupkom navedenim u stavku (e) može ga se obnoviti.

(h) ►M2 Direktor Uprave za sigurnost Komisije ◄ oduzima ovlaštenje kada smatra da za to postoje opravdani razlozi. Svaka odluka kojom se ovlaštenje povlači dostavlja se dotičnoj osobi; ona može zatražiti saslušanje kod ►M2 direktor Uprave za sigurnost Komisije ◄ i nadležnog državnog tijela.

(i) Sigurnosna provjera provodi se uz pomoć zainteresiranih osoba i na zahtjev ►M2 Direktor Uprave za sigurnost Komisije ◄ . Nadležno državno tijelo za postupak provjere je tijelo države članice čiji je državljanin osoba za koju se ovlaštenje traži. Kada dotična osoba nije državljanin države članice EU-a, ►M2 direktor Uprave za sigurnost Komisije ◄ zatražit će sigurnosnu provjeru od države članice EU-a u kojoj osoba ima stalno prebivalište ili stalno boravište.

(j) Kao dio postupka provjere od dotične osobe se traži ispunjavanje upitnika s osobnim podacima.

(k) ►M2 Direktor Uprave za sigurnost Komisije ◄ u svojem zahtjevu navodi vrstu i razinu tajnosti podataka koji će biti na raspolaganju dotičnoj osobi.

(l) Cjelokupni postupak sigurnosne provjere, zajedno s dobivenim rezultatima, podliježe odgovarajućim pravilima i propisima koji su na snazi u dotičnoj državi članici, uključujući one koji se odnose na pravna sredstva.

(m) Kada nadležna državna tijela država članica daju pozitivno mišljenje, ►M2 direktor Uprave za sigurnost Komisije ◄ može dotičnoj osobi dodijeliti ovlaštenje.

(n) O negativnom mišljenju nadležnih državnih tijela obavještava se dotična osoba; ona može tražiti saslušanje kod ►M2 direktor Uprave za sigurnost Komisije ◄ . Ako smatra da je potrebno, ►M2 direktor Uprave za sigurnost Komisije ◄ može od nadležnih državnih tijela zatražiti daljnja pojašnjenja. Ako se negativno mišljenje potvrdi, ovlaštenje se ne izdaje.

(o) Sve osobe s dodijeljenim ovlaštenjem u smislu stavaka (d) i (e) primaju, u tom trenutku, kao i kasnije u redovitim vremenskim razmacima, potrebne upute u vezi sa zaštitom klasificiranih podataka i načina postizanja te zaštite. Takve osobe potpisuju izjavu kojom potvrđuju primitak uputa i obvezuju se da će ih poštivati.

(p) ►M2 Direktor Uprave za sigurnost Komisije ◄ poduzima sve potrebne mjere kako bi se provele odredbe ovog odjeljka, posebno u vezi s pravilima o uređenju pristupa popisu ovlaštenih osoba.

(q) Ako tako zahtijeva služba, ►M2 Direktor Uprave za sigurnost Komisije ◄ iznimno može, nakon što o tome obavijesti nadležna državna tijela i pod uvjetom da u roku jednog mjeseca nije bilo njihovog odaziva, dodijeliti privremeno ovlaštenje za razdoblje od najviše šest mjeseci do objave rezultata provjere iz stavka (i).

(r) Tako izdana uvjetna i privremena ovlaštenja ne omogućavaju pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ ; takav se pristup ograničava na dužnosnike koji su uspješno prošli postupak provjere s pozitivnim rezultatima, u skladu sa stavkom (i). Do objave rezultata postupka provjere, dužnosnici za koje se zahtijeva provjeravanje na razini ►M1 TRES SECRET UE/EU TOP SECRET ◄ mogu privremeno i uvjetno dobiti ovlaštenje za pristup razvrstanim podacima do stupnja SECRET UE, uključujući i njega.

21. PRIPREMA, DISTRIBUCIJA, PRIJENOS, SIGURNOST KURIRSKOG OSOBLJA I DODATNE PRESLIKE ILI PRIJEVODI TE IZVADCI KLASIFICIRANIH DOKUMENATA EU-a

21.1. Priprema

1. Stupnjevi klasifikacije EU-a primjenjuju se kako je utvrđeno u odjeljku 16.; za CONFIDENTIEL UE i više stupnjeve označava se na vrhu i na dnu svake stranice, smješteno u sredini; svaka se stranica numerira. Svaki klasificirani dokument EU-a ima svoj referentni broj i datum. U slučaju dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ i SECRET UE ovaj se referentni broj pojavljuje na svakoj stranici. Ako se ti dokumenti šalju u nekoliko preslika, svaki od njih nosi broj preslike postavljen na prvoj stranici, zajedno s ukupnim brojem stranica. Na prvoj stranici dokumenta CONFIDENTIEL UE ili višim navode se svi dodaci i prilozi.

2. Dokumente sa stupnjem klasifikacije CONFIDENTIEL UE ili višim tipkaju, prevode, pohranjuju, preslikavaju, umnožavaju na magnetskom mediju ili mikrofilmiraju samo osobe koje su prošle sigurnosnu provjeru za pristup klasificiranim podacima EU-a, najmanje do stupnja sigurnosti odgovarajućeg stupnja klasifikacije dotičnog dokumenta.

3. Računalna priprema klasificiranih dokumenata uređuje se u odjeljku 25.

21.2. Distribucija

1. Klasificirani podaci EU-a šalju se samo osobama za koje vrijedi „potreba poznavanja” i koje su odgovarajuće sigurnosno provjerene. Prvi prijenos određuje izvor od kojeg podaci potječu.

2. Dokumenti ►M1 TRES SECRET UE/EU TOP SECRET ◄ dostavljaju se preko registara ►M1 TRES SECRET UE/EU TOP SECRET ◄ (vidjeti odjeljak 22.2.). U slučaju poruka označenih kao ►M1 TRES SECRET UE/EU TOP SECRET ◄ nadležni registar može ovlastiti voditelja komunikacijskog centra za izradu broja preslika navedenog u popisu naslovnika.

3. Dokumente sa stupnjem klasifikacije SECRET UE i nižim, početni naslovnik može dalje slati drugim naslovnicima vodeći se načelom „potrebe poznavanja”. Izvor od kojeg podaci potječu, međutim, jasno navodi sva ograničenja koja želi postaviti. Kad god postoje takva ograničenja naslovnici mogu ponovno slati dokumente samo uz ovlaštenje izvora od kojeg podaci potječu.

4. Svaki se dokument sa stupnjem klasifikacije CONFIDENTIEL UE i višim, na dolasku ili odlasku od ravnatelja ili iz službe bilježi se u lokalnom registru klasificiranih podataka EU-a određene službe. Pojedinosti koje se navode (reference, datum i, ako je potrebno, broj preslike) moraju biti takve da se prema njima dokumenti mogu prepoznati i unose se u knjigu bilježaka ili na posebno zaštićen računalni medij (odjeljak 22.1).

21.3. Prijenos klasificiranih dokumenata EU-a

21.3.1. Pakiranje, potvrde primitka

1. Dokumenti sa stupnjem klasifikacije CONFIDENTIEL UE i višim šalju se u čvrstim, neprozirnim dvostrukim omotnicama. Unutarnja omotnica označava se odgovarajućim stupnjem klasifikacije EU-a i na njoj se, po mogućnosti, navode sve pojedinosti u vezi s nazivom radnog mjesta i adrese primatelja.

2. Samo nadzorni službenik registarskog ureda (vidjeti odjeljak 22.1.) ili njegov zamjenik smiju otvoriti unutarnju omotnicu i potvrditi primitak umetnutih dokumenata, osim u slučaju da je omotnica naslovljena na pojedinca. Tada odgovarajući registarski ured (vidjeti odjeljak 22.1) u knjigu bilježaka upisuje primitak omotnice, a samo osoba na koju je ista naslovljena smije otvoriti unutarnju omotnicu i potvrditi primitak sadržanih dokumenata.

3. Obrazac potvrde primitka stavlja se u unutarnju omotnicu. Na potvrdi primitka, koja se ne smatra klasificiranom, navodi se referentni broj, datum i broj preslike dokumenta, ali nikada predmet dokumenta.

4. Unutarnja omotnica ulaže se u vanjsku omotnicu koja nosi otpremni broj za potrebe prijema. Ni u kakvim okolnostima oznaka stupnja klasifikacije ne smije biti vidljiva na vanjskoj omotnici.

5. Za dokumente sa stupnjem klasifikacije CONFIDENTIEL UE i višim, kuriri i nosioci poruka dobivaju potvrde primitka koje moraju odgovarati brojevima s pakiranja.

21.3.2. Prijenos unutar zgrade ili skupine zgrada

Unutar određene zgrade ili skupine zgrada, klasificirani se dokumenti šalju u zapečaćenoj omotnici na kojoj se navodi samo naziv naslovnika, pod uvjetom da ju prenosi osoba provjerena sukladno stupnju klasifikacije dokumenata.

21.3.3. Prijenos unutar zemlje

1. Unutar države dokumenti ►M1 TRES SECRET UE/EU TOP SECRET ◄ šalju se samo putem kurirske službe ili osobe ovlaštene za pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ .

2. Uvijek kada se kurirska služba koristi za prijenos dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ izvan zgrade ili skupine zgrada, poštuju se odredbe o pakiranju i primitku sadržane u ovom poglavlju. Službe za dostavu moraju biti tako opremljene da su pošiljke koje sadrže dokumente ►M1 TRES SECRET UE/EU TOP SECRET ◄ uvijek pod izravnim nadzorom odgovore osobe.

3. Iznimno se dokumenti ►M1 TRES SECRET UE/EU TOP SECRET ◄ mogu iznositi izvan kruga zgrade ili skupine zgrada u svrhu lokalne upotrebe na sastancima i raspravama, pod uvjetom: (a) da je prenositelj ovlašten za pristup tim dokumentima; (b) da je način prijenosa u skladu s pravilima o prijenosu dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ ; (c) da ni u kojem slučaju prenositelj ne ostavlja dokumente ►M1 TRES SECRET UE/EU TOP SECRET ◄ bez nadzora; (d) da se popis ovako prenošenih dokumenata čuva u registru ►M1 TRES SECRET UE/EU TOP SECRET ◄ u kojem se dokumenti čuvaju i zapisuju u kontrolnu knjigu te se prema tom zapisu provjeravaju na povratku.

4. Unutar pojedine države dokumenti TRES SECRET UE/EU TOP SECRET i CONFIDENTIEL UE mogu se slati poštom, ako je to prema nacionalnim propisima dozvoljeno i u skladu s odredbama ovog pravilnika, ili putem kurirske službe ili osoba provjerenih za pristup klasificiranim dokumentima EU-a.

5. ►M2 Uprava za sigurnost Komisije ◄ na temelju ovih propisa priprema upute o osobnom prenošenju klasificiranih dokumenata EU-a. Te upute nositelj je dužan pročitati i potpisati. Posebno se u uputama jasno naglašava da se, ni u kakvim okolnostima, dokumenti: (a) ne smiju ispustiti iz ruku nositelja sve dok nisu pod sigurnom nadzorom u skladu s odredbama iz odjeljka 18.; (b) ne smiju ostavljati bez nadzora u sredstvima javnog prometa ili privatnim vozilima ili na mjestima kao što su restorani ili hoteli. Ne smiju se pohranjivati u hotelskim sefovima ili ostavljati bez nadzora u hotelskim sobama; (c) ne smiju čitati na javnim mjestima kao što su zrakoplovi ili vlakovi.

21.3.4. Prijenos iz jedne države u drugu

1. Materijale sa stupnjem CONFIDENTIEL UE i višim prenose diplomatske ili vojne kurirske službe EU-a.

2. Međutim, osobno prenošenje materijala sa stupnjem SECRET UE i CONFIDENTIEL UE može se dozvoliti ako su uvjeti prenošenja takvi da materijal ne može dospjeti u ruke niti jedne neovlaštene osobe.

3. Član Komisije odgovoran za sigurnosna pitanja može odobriti osobni prijenos kada diplomatski i vojni kuriri nisu na raspolaganju ili bi korištenje njihovih usluga rezultiralo kašnjenjem koje bi štetilo operacijama EU-a, a primatelju je materijal hitno potreban. ►M2 Uprava za sigurnost Komisije ◄ priprema upute za osobno međunarodno prenošenje materijala razvrstanih do stupnja SECRET UE i uključivo njega, od strane osoba koje nisu diplomatski ili vojni kuriri. U uputama se zahtijeva da: (a) nositelj ima odgovarajuću sigurnosnu potvrdu; (b) se u nadležnoj službi ili registarskom uredu vodi evidencija o svim prenošenim materijalima; (c) je na paketima ili vrećama s materijalom EU-a stavljena službena plomba radi sprečavanja carinskih pregleda, kao i identifikacijske naljepnice s uputama nalazniku; (d) nositelj posjeduje kurirsku potvrdu i/ili nalog za izvršavanje zadatka koji priznaju sve države članice EU s kojim je nositelj ovlašten za prijenos označenog paketa; (e) se pri putovanju kopnom ne smije prelaziti granice niti jedne države koja nije članica EU-a, osim ako država pošiljatelj ima posebno jamstvo te države; (f) su detalji putovanja nositelja u vezi s odredištem, smjerovima putovanja i korištenih načina prijevoza u skladu s propisima EU-a ili u skladu s nacionalnim propisima o ovim pitanjima, ako su ovi stroži; (g) nositelj ne smije ispuštati materijal iz ruku sve dok nije sigurno pohranjen u skladu s odredbama iz odjeljka 18.; (h) materijal ne smije ostati bez nadzora u javnim ili osobnim vozilima ili na mjestima kao što su restorani ili hoteli. Ne smije se pohranjivati u hotelskim sefovima ili ostavljati bez nadzora u hotelskim sobama; (i) ukoliko prenošeni materijal sadrži dokumente, ti se dokumenti ne smiju čitati na javnim mjestima (npr. u zrakoplovima, vlakovima itd.).

4. Osoba koja je određena za prenošenje tajnog materijala dužna je pročitati i potpisati sigurnosne upute koje sadrže minimalno gore spomenute upute i postupke koje treba slijediti u slučaju nužde ili u slučaju da carinski ili aerodromski službenici zahtijevaju pregled paketa s klasificiranim materijalom.

21.3.5. Prijenos dokumenata RESTREINT UE

Za prijenos dokumenata RESTREINT UE ne postoje posebne odredbe, osim što treba osigurati da takvi dokumenti ne padnu u ruke neovlaštenim osobama.

21.4. Sigurnost kurirskog osoblja

Svi kuriri zaposleni na prenošenju dokumenata sa stupnjem klasifikacije SECRET UE i CONFIDENTIEL UE moraju biti sigurnosno provjereni.

21.5. Elektronička i druga sredstva tehničkog prijenosa

1. Sigurnosne mjere u području komunikacija uvode se radi osiguranja sigurnog prijenosa klasificiranih podataka EU-a. Detaljna pravila koja se primjenjuju na prijenos takvih klasificiranih podataka EU-a određena su u odjeljku 25.

2. Samo akreditirani komunikacijski centri i mreže i/ili terminali i sustavi smiju prenositi podatke sa stupnjem klasifikacije CONFIDENTIEL UE i SECRET UE.

21.6. Dodatne preslike i prijevodi te izvadci iz klasificiranih dokumenata EU-a

1. Kopiranje ili prijevod dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ može odobriti samo izvor od kojeg podaci potječu.

2. Ako osobe bez sigurnosne provjere stupnja ►M1 TRES SECRET UE/EU TOP SECRET ◄ zahtijevaju podatke koji iako sadržani u dokumentu razvrstanom kao ►M1 TRES SECRET UE/EU TOP SECRET ◄ nemaju taj status, čelniku registra ►M1 TRES SECRET UE/EU TOP SECRET ◄ (vidjeti odjeljak 22.2) može se dozvoliti da izradi potreban broj izvadaka iz tog dokumenta. U isto vrijeme čelnik poduzima potrebne korake za dodjelu odgovarajućeg stupnja klasifikacije tim izvadcima.

3. Dokumente stupnja klasifikacije SECRET UE i nižim može, u skladu s ovim pravilnikom, umnožavati i prevoditi naslovnik pod uvjetom da se strogo poštuje načelo potrebe poznavanja. Sigurnosne mjere koje se primjenjuju na izvorni dokument važeće su i za njegove preslike i/ili prijevode.

22. EU REGISTRI, INVENTURNI POPISI, PROVJERE, ARHIVA KLASIFICIRANIH PODATAKA I UNIŠTAVANJE KLASIFICIRANIH PODATAKA

22.1. Lokalni registri klasificiranih podataka EU-a

1. Unutar Komisije, prema potrebi, u svakoj službi postoji jedan ili više lokalnih registara klasificiranih podataka EU-a za registriranje, umnožavanje, pošiljanje, pohranjivanje i uništavanje dokumenata sa stupnjem SECRET UE i CONFIDENTIEL UE.

2. Kada služba nema lokalni registar klasificiranih podataka EU-a, tu ulogu preuzima lokalni registar klasificiranih podataka EU-a glavnog tajništva.

3. Lokalni registar klasificiranih podataka EU-a podnosi izvješća voditelju službe od koje primaju upute. Čelnik ovih registarskih ureda je nadzorni službenik registarskog ureda (RCO).

4. Lokalni registri klasificiranih podataka EU-a su pod nadzorom lokalnog službenika sigurnosti u vezi s provedbom propisa o rukovanju klasificiranim dokumentima EU-a i poštivanje odgovarajućih sigurnosnih mjera.

5. Dužnosnicima koji su dodijeljeni lokalnim registarskim uredima klasificiranih podataka EU-a dozvoljen je pristup klasificiranim podacima EU-a u skladu s odjeljkom 20.

6. Pod vodstvom nadležnog voditelja službe lokalni registri klasificiranih podataka EU-a: (a) vode postupke u vezi s registracijom, umnožavanjem, prevođenjem, prijenosom, pošiljanjem i uništavanjem takvih podataka; (b) ažuriraju registar o klasificiranim podacima; (c) redovito provjeravaju potrebu zadržavanja stupnja klasifikacije podataka.

7. Lokalni registri za klasificirane podatke EU-a vode evidenciju o sljedećim podacima: (a) datumu nastanka klasificiranih podataka; (b) stupnju tajnosti; (c) datumu prestanka važenja stupnja klasifikacije podatka; (d) nazivu i službi izvora od kojeg podaci potječu; (e) primatelju ili primateljima sa serijskim brojem; (f) predmetu; (g) broju; (h) broju preslika u opticaju; (i) pripremi popisa klasificiranih podataka koji su poslani službi; (j) registru ukidanja ili snižavanja stupnja klasifikacije podataka.

8. Opća pravila navedena u odjeljku 21. primjenjuju se na lokalne registre klasificiranih podataka EU-a pri Komisiji, osim ako ta pravila mijenjaju posebna pravila ovog odjeljka.

22.2. Središnji registar ►M1 TRES SECRET UE/EU TOP SECRET ◄

22.2.1. Općenito

1. Središnji registar ►M1 TRES SECRET UE/EU TOP SECRET ◄ osigurava evidentiranje, obradu i distribuciju dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ u skladu s ovim pravilnikom. Čelnik registra ►M1 TRES SECRET UE/EU TOP SECRET ◄ je nadzorni službenik registra ►M1 TRES SECRET UE/EU TOP SECRET ◄ .

2. Središnji registar ►M1 TRES SECRET UE/EU TOP SECRET ◄ djeluje kao glavno tijelo Komisije za primanje i pošiljanje zajedno s drugim institucijama EU-a, državama članicama, međunarodnim organizacijama i trećim zemljama s kojima Komisija ima sporazume o sigurnosnim postupcima za razmjenu klasificiranih podataka.

3. Ako je potrebno osnivaju se podregistri koji su odgovorni za unutrašnje upravljanje dokumentima ►M1 TRES SECRET UE/EU TOP SECRET ◄ ; oni vode ažurirane evidencije o kruženju svakog dokumenta za kojeg je podregistarski ured zadužen.

4. Podregistri ►M1 TRES SECRET UE/EU TOP SECRET ◄ osnivaju se zbog dugoročnih potreba kako je navedeno u odjeljku 22.2.3. i pridružuju su središnjem registru ►M1 TRES SECRET UE/EU TOP SECRET ◄ . Ako postoji privremena ili povremena potreba za proučavanjem dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ , ovi se dokumenti mogu dostavljati bez uspostavljanja podregistra ►M1 TRES SECRET UE/EU TOP SECRET ◄ , pod uvjetom da su utvrđena pravila prema kojima dokumenti ostaju pod nadzorom odgovarajućeg registra ►M1 TRES SECRET UE/EU TOP SECRET ◄ i da su uzete u obzir sve sigurnosne mjere za fizičku zaštitu i zaštitu osoblja.

5. Podregistri ne smiju slati dokumente ►M1 TRES SECRET UE/EU TOP SECRET ◄ izravno drugim podregistrima istog središnjeg registra ►M1 TRES SECRET UE/EU TOP SECRET ◄ bez izričitog pismenog odobrenja središnjeg registra.

6. Sve razmjene dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ između podregistara koji nisu pridruženi istom središnjem registru odvijaju se preko središnjih registara ►M1 TRES SECRET UE/EU TOP SECRET ◄ .

22.2.2 Središnji registar ►M1 TRES SECRET UE/EU TOP SECRET ◄

Kao nadzorni službenik, čelnik središnjeg registra ►M1 TRES SECRET UE/EU TOP SECRET ◄ odgovoran je za:

(a) prijenos dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ u skladu s odredbama iz odjeljka 21.3.;

(b) vođenje popisa svih pripadajućih podregistarskih ureda ►M1 TRES SECRET UE/EU TOP SECRET ◄ , zajedno s imenima i potpisima imenovanih nadzornih službenika i njihovih ovlaštenih namještenika;

(c) čuvanje potvrda primitaka registarskih ureda za sve dokumente ►M1 TRES SECRET UE/EU TOP SECRET ◄ koje šalje središnji registar;

(d) vođenje evidencije o pohranjenim i poslanim dokumentima ►M1 TRES SECRET UE/EU TOP SECRET ◄ ;

(e) vođenje ažuriranog popisa svih središnjih registara ►M1 TRES SECRET UE/EU TOP SECRET ◄ s kojima se uobičajeno izmjenjuje korespondencija, zajedno s imenima i potpisima imenovanih nadzornih službenika i njihovih ovlaštenih namještenika;

(f) fizičku zaštitu svih dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ čuvanih u registru, sukladno pravilima navedenim u odjeljku 18.

22.2.3. Podregistri ►M1 TRES SECRET UE/EU TOP SECRET ◄

Kao nadzorni službenik, čelnik pojedinog podregistra ►M1 TRES SECRET UE/EU TOP SECRET ◄ odgovoran je za:

(a) prijenos dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ u skladu s odredbama utvrđenim odjeljkom 21.3.;

(b) vođenje ažuriranog popisa svih osoba ovlaštenih za pristup podacima ►M1 TRES SECRET UE/EU TOP SECRET ◄ pod njegovim nadzorom;

(c) distribuciju dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ u skladu s uputama izvora od kojeg podaci potječu ili na temelju „potrebe poznavanja”, uz prethodnu provjeru ima li naslovnik traženu sigurnosnu provjeru;

(d) vođenje ažurirane evidencije svih dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ UE koji se čuvaju ili kruže pod njegovim nadzorom, ili koji su predani drugom registru ►M1 TRES SECRET UE/EU TOP SECRET ◄ , kao i za čuvanje svih odgovarajućih potvrda primitaka;

(e) vođenje ažuriranog popisa središnjih registara ►M1 TRES SECRET UE/EU TOP SECRET ◄ s kojima je ovlašten razmjenjivati dokumente ►M1 TRES SECRET UE/EU TOP SECRET ◄ , zajedno s imenima i potpisima njihovih nadzornih službenika i ovlaštenih zamjenika;

(f) fizičku zaštitu svih dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ koji se čuvaju u podregistru, sukladno odredbama odjeljka 18.

22.3. Popisi, inventurni popisi i provjere klasificiranih dokumenata EU-a

1. Svaki registar ►M1 TRES SECRET UE/EU TOP SECRET ◄ , kako se navodi u ovome odjeljku, svake godine provodi detaljan popis dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ . Smatra se da je dokument evidentiran ako registar njime raspolaže u fizičkom smislu ili posjeduje potvrdu o primitku registra ►M1 TRES SECRET UE/EU TOP SECRET ◄ kojemu je dokument dostavljen, potvrdu o uništenju dokumenta ili uputu o snižavanju ili ukidanju stupnja klasifikacije dokumenta. Rezultati godišnjeg popisa prosljeđuju se članu Komisije odgovornom za sigurnosna pitanja najkasnije do 1. travnja svake godine.

2. Podregistri ►M1 TRES SECRET UE/EU TOP SECRET ◄ prosljeđuju rezultate svojih godišnjih popisa središnjem registru kojem odgovaraju, s datumom kojeg ovaj odredi.

3. Klasificirani dokumenti EU-a s nižim stupnjem klasifikacije od ►M1 TRES SECRET UE/EU TOP SECRET ◄ podliježu internim pregledima u skladu s uputama člana Komisije odgovornog za sigurnosna pitanja.

4. U tim postupcima posjednik dokumenta može izraziti mišljenje u vezi: (a) mogućnosti snižavanja ili ukidanja stupnja klasifikacije određenih dokumenata; (b) dokumenata koje treba uništiti.

22.4 Pohranjivanje klasificiranih podataka EU-a

1. Klasificirani podaci EU-a pohranjuju se u uvjetima koji su u skladu s uvjetima navedenim u odjeljku 18.

2. Kako bi se problemi skladištenja sveli na najmanju moguću mjeru, nadzorni službenici svih registara ovlašćuju se za mikrofilmiranje ili drugačije spremanje na magnetskim ili optičkim medijima za arhiviranje dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ , SECRET UE i CONFIDENTIEL UE, pod uvjetom da: (a) mikrofilmiranje/postupak spremanja provodi osoba s važećom sigurnosnom provjerom za odgovarajući stupanj klasifikacije; (b) se mikrofilmu/mediju za pohranu dodijeli jednak sigurnosni stupanj kao izvornom dokumentu; (c) se mikrofilmiranje/spremanje bilo kojeg dokumenta ►M1 TRES SECRET UE/EU TOP SECRET ◄ prijavi izvoru od kojeg podaci potječu; (d) koluti filma ili druge vrste nosača, sadrže samo dokumente istog stupnja klasifikacije: ►M1 TRES SECRET UE/EU TOP SECRET ◄ , SECRET UE ili CONFIDENTIEL UE; (e) je mikrofilmiranje/spremanje dokumenta ►M1 TRES SECRET UE/EU TOP SECRET ◄ ili SECRET UE jasno naznačeno u evidenciji koja se koristi za godišnji popis; (f) se originalni dokumenti koji su mikrofilmirani ili na drugi način spremljeni unište u skladu s pravilima iz odjeljka 22.5.

3. Ova se pravila primjenjuju i na svaki drugi oblik ovlaštenog spremanja, kao što su elektromagnetski medij i optički disk.

22.5. Uništavanje klasificiranih dokumenata EU-a

1. Kako bi se spriječilo nepotrebno nakupljanje klasificiranih dokumenata EU-a, dokumenti koje čelnik službe koja ih čuva smatra nevažećim i prekobrojnim uništavaju se što je ranije moguće, na sljedeći način: (a) dokumente ►M1 TRES SECRET UE/EU TOP SECRET ◄ uništava jedino središnji registarski ured koji je za njih odgovoran. Svaki uništeni dokument navodi se u potvrdi uništenja koju potpisuju službenik zadužen za nadzor za stupanj ►M1 TRES SECRET UE/EU TOP SECRET ◄ i službenik koji je svjedočio uništenju i koji mora imati sigurnosnu provjeru za stupanj ►M1 TRES SECRET UE/EU TOP SECRET ◄ . U tu svrhu se u upisnik unosi odgovarajuća bilješka. (b) registarski ured čuva potvrde o uništenju zajedno s dokumentacijom o prijenosu deset godina; (c) dokumenti ►M1 TRES SECRET UE/EU TOP SECRET ◄ , uključujući i sav otpad tajnog materijala nastao prilikom pripremanja dokumenata ►M1 TRES SECRET UE/EU TOP SECRET ◄ kao što su: oštećene preslike, radni prijedlozi, tipkane bilješke, diskete, nadgledano od nadzornog službenika registarskog ureda ►M1 TRES SECRET UE/EU TOP SECRET ◄ uništavaju se spaljivanjem, mljevenjem, trganjem ili drugim postupkom pretvaranja u neraspoznatljiv i neobnovljiv oblik.

2. Dokumente SECRET UE uništava registarski ured koji je za njih odgovoran pod nadzorom osobe sa sigurnosnom provjerom, koristeći se nekim od postupaka navedenih u stavku 1. c). Uništeni dokumenti SECRET UE navode se na potpisanoj potvrdi o uništenju koju, zajedno s dokumentacijom o prijenosu, registarski ured čuva najmanje tri godine.

3. Dokumente CONFIDENTIEL UE uništava registarski ured koji je za te dokumente odgovoran pod nadzorom osobe sa sigurnosnom provjerom, nekim od postupaka navedenih u stavku 1.(c). Njihovo se uništenje evidentira u skladu s uputama člana Komisije odgovornog za sigurnosna pitanja.

4. Dokumente RESTREINT UE uništava registarski ured koji je za te dokumente odgovoran ili korisnik, u skladu s uputama člana Komisije odgovornog za sigurnosna pitanja.

22.6. Uništavanje u slučaju nužde

1. Službe Komisije uz poštivanje lokalnih uvjeta pripremaju planove za sigurno čuvanje tajnog materijala EU-a u kriznim situacijama, uključujući prema potrebi planove o uništavanju i premještanju u nuždi. Objavljuju upute koje smatraju prijeko potrebnima da klasificirani podaci EU-a ne bi došli u ruke neovlaštenim osobama.

2. Mjere u vezi s čuvanjem i/ili uništavanjem materijala SECRET UE i CONFIDENTIEL UE u kriznim situacijama ne smiju, ni u kakvim okolnostima, utjecati na sigurno čuvanje ili uništavanje materijala ►M1 TRES SECRET UE/EU TOP SECRET ◄ , uključujući opremu za šifriranje čije zbrinjavanje ima prioritet nad svim ostalim zadaćama.

3. Mjere koje se donose za sigurno čuvanje i uništavanje opreme za šifriranje u nuždi, određene su u posebnim uputama.

4. Upute moraju biti raspoložive na licu mjesta u zapečaćenoj omotnici. Na raspolaganju moraju biti i sredstva/alati za uništenje.

23. SIGURNOSNE MJERE ZA POSEBNE SASTANKE KOJI SE ODRŽAVAJU IZVAN PROSTORA KOMISIJE I UKLJUČUJU KLASIFICIRANE PODATKE EU-a

23.1. Općenito

Kada se sastanci Komisije ili drugi važni sastanci održavaju izvan prostora Komisije i kada je to opravdano posebnim sigurnosnim zahtjevima vezanim za visoku osjetljivost pitanja ili podataka koji su predmet sastanka, poduzimaju se dolje opisane sigurnosne mjere. Ove mjere odnose se samo na zaštitu klasificiranih podataka EU-a, a mogu se predvidjeti i druge sigurnosne mjere.

23.2. Odgovornosti

23.2.1. ►M2 Uprava za sigurnost Komisije ◄

►M2 Uprava za sigurnost Komisije ◄ surađuje s nadležnim tijelima država članica na čijem se teritoriju sastanak održava (država članica domaćin), kako bi se osigurala sigurnost sastanaka Komisije ili drugih važnih sastanaka te delegata i osoblja. U vezi s očuvanjem sigurnosti naročito treba osigurati da:

(a) se razrade planovi u vezi s ugrožavanjem sigurnosti i incidenata u vezi sa sigurnosti, pri čemu dotične mjere obuhvaćaju prije svega sigurnu skrb nad klasificiranim dokumentima EU-a u službenim prostorijama;

(b) se poduzmu mjere koje omogućavaju pristup komunikacijskom sustavu Komisije za prijem i slanje klasificiranih poruka EU-a. Od države članice domaćina zahtijeva se, ako je potrebno, pristup sigurnim telefonskim sustavima.

►M2 Uprava za sigurnost Komisije ◄ djeluje kao savjetodavno tijelo za pitanja sigurnosti u vezi s pripremom sastanka; na sastanku ima svog predstavnika radi pružanja pomoći i savjeta službeniku za sigurnost sastanka i delegacijama, ako je to potrebno.

Svaka delegacija na sastanku određuje službenika sigurnosti koji će biti odgovoran za rješavanje sigurnosnih pitanja svoje delegacije i za održavanje veze sa službenikom za sigurnost sastanka, kao i s predstavnikom ►M2 Uprava za sigurnost Komisije ◄ , ako je potrebno.

23.2.2. Službenik za sigurnost sastanka (MSO)

Imenuje se službenik za sigurnost sastanka koji je odgovoran za opće pripreme i nadzor općih unutrašnjih mjera sigurnosti, kao i za usklađivanje s drugim dotičnim nadležnim tijelima. Mjere koje poduzima službenik za sigurnost sastanka uglavnom se odnose na:

(a) zaštitne mjere mjesta sastanka kako bi se osiguralo održavanje sastanka bez incidenata koji bi mogli ugroziti sigurnost bilo kojeg korištenog tajnog podatka EU-a na sastanku;

(b) pregledavanje osoblja s dozvolom pristupa mjestu održavanja sastanka, prostorima delegacija i konferencijskim dvoranama, kao i pregledavanje cjelokupne opreme;

(c) stalnu koordinaciju s nadležnim tijelima države članice domaćina i ►M2 Uprava za sigurnost Komisije ◄ ;

(d) uključivanje sigurnosnih uputa u materijal za sastanak, uz poštivanje odredbi ovog pravilnika kao i svih drugih sigurnosnih uputa koje se pokažu potrebnima.

23.3. Sigurnosne mjere

23.3.1. Sigurnosna područja

Uspostavljaju se sljedeća sigurnosna područja:

(a) sigurnosno područje razreda II. koje se sastoji od prostorije za pripremanje klasificiranih dokumenata, službenih prostorija Komisije i grafičke opreme za umnožavanje, kao i službenih prostorija za delegacije, ako je to prikladno;

(b) sigurnosno područje razreda I. koje se sastoji od konferencijske dvorane i kabina za tumače i tonske tehničare;

(c) upravna područja koja se sastoje od područja za novinare i onih dijelova mjesta sastanka za potrebe uprave, ugostiteljstva i smještaja, kao i područja u neposrednoj blizini novinarskog centra i mjesta sastanka.

23.3.2 Propusnice

Službenik za sigurnost sastanka izdaje odgovarajuće značke kada to traže delegacije u skladu sa svojim potrebama. Pri tome može, ako je potrebno, uvesti razliku u pristupu različitim sigurnosnim područjima.

Sigurnosne upute za sastanak od svih osoba na koje se to odnosi zahtijevaju da nose svoje značke na vidnome mjestu čitavo vrijeme sastanka, u okviru mjesta održavanja sastanka, kako bi ih sigurnosno osoblje prema potrebi moglo provjeriti.

Osim sudionika sastanka koji nose značke, pristup na mjesto sastanka dozvoljava se što manjem broju osoba. Službenik za sigurnost sastanka dozvoljava primanje posjetitelja za vrijeme sastanka jedino državnim delegacijama na temelju njihovog zahtjeva. Posjetiteljima se daje značka za posjetitelje. Na propusnicu posjetitelja unosi se njegovo ime i ime osobe koju posjećuje. Posjetitelji moraju čitavo vrijeme biti u pratnji redara za sigurnost ili osobe koju posjećuju. Propusnicu posjetitelja nosi osoba u pratnji, koja ju zajedno sa značkom posjetitelja vraća sigurnosnom osoblju nakon što posjetitelj napusti mjesto sastanka.

23.3.3. Nadzor fotografske i audio opreme

Na sigurnosno područje I. razreda ne smiju se unositi kamere ili oprema za snimanje, osim opreme fotografa i tonskih tehničara s propisnim ovlaštenjem službenika za sigurnost sastanka.

23.3.4. Pregledavanje službenih torbi, prijenosnih računala i pošiljki

Osobe s propusnicom i dozvolom pristupa na sigurnosno područje mogu uobičajeno, bez provjere, unijeti svoje službene torbe i prijenosna računala (samo s vlastitim izvorom napajanja). U slučaju pošiljki upućenih delegacijama, delegacije mogu preuzeti dostavljene pošiljke koje će pregledati sigurnosni službenik delegacije, provjeravajući ih posebnom opremom ili otvorene od strane sigurnosnog osoblja radi pregleda. Ako službenik za sigurnost sastanka smatra da je potrebno, mogu se odrediti strože mjere za pregled službenih torbi i pošiljki.

23.3.5. Tehnička sigurnost

Dvoranu za sastanke može, u tehničkom smislu, osigurati tehnička ekipa za sigurnost koja može uvesti i elektronski nadzor za vrijeme sastanka.

23.3.6. Dokumenti delegacija

Delegacije su odgovorne za donošenje klasificiranih dokumenata EU-a na sastanak, kao i njihovo odnošenje sa sastanka. Također su odgovorne za ovjeru i sigurnost tih dokumenata za vrijeme njihove upotrebe u dodijeljenim prostorima. Od države članice domaćina može se zatražiti pomoć za prenošenje klasificiranih dokumenata na mjesto sastanka i s njega.

23.3.7. Sigurno čuvanje dokumenata

Ako Komisija ili delegacije nisu u mogućnosti pohraniti svoje klasificirane dokumente u skladu s važećim standardima mogu ih, uz potvrdu primitka, u zapečaćenoj omotnici predati na čuvanje službeniku za sigurnost sastanka koji dokumente pohranjuje u skladu s važećim standardima.

23.3.8. Pregled službenih prostorija

Službenik za sigurnost sastanka organizira pregled prostora pisarnice Komisije i delegacija na kraju svakog radnog dana, kako bi se osiguralo da svi klasificirani dokumenti EU-a budu pohranjeni na sigurno. U suprotnome, poduzima odgovarajuće mjere.

23.3.9. Odlaganje otpadnog materijala klasificiranih sadržaja EU-a

Za sav materijal u vezi s klasificiranim podacima EU-a koji se smatra otpadom, predstavnicima Komisije i delegacijama daju se koševi i vreće za odlaganje. Prije napuštanja prostorija koje su im dodijeljene predstavnici Komisije i delegacije predaju svoj otpadni materijal službeniku za sigurnost sastanka koji će se pobrinuti za njegovo uništenje u skladu s pravilima.

Na kraju sastanka svi dokumenti predstavnika Komisije i delegacija koji im više nisu potrebni smatraju se otpadnim materijalom. Temeljito pretraživanje prostorija Komisije i delegacija obavlja se prije ukidanja sigurnosnih mjera koje su donijete u vezi sa sastancima. Dokumenti za koje je potpisan primitak uništavaju se, koliko je to moguće, kako je propisano u odjeljku 22.5.

24. KRŠENJA SIGURNOSTI I RAZOTKRIVANJE KLASIFICIRANIH PODATAKA EU-a

24.1. Definicije

Kršenje sigurnosti nastaje kao posljedica djelovanja ili izostanka djelovanja koje bi protivno sigurnosnim odredbama Komisije moglo prouzročiti ugrožavanje ili razotkrivanje klasificiranih podataka EU-a.

Do razotkrivanja klasificiranih podataka EU-a dolazi kada u potpunosti ili djelomično dospiju u ruke neovlaštenih osoba, tj. osoba koje nisu prošle odgovarajuću sigurnosnu provjeru ili nemaju nužnu potrebu poznavanja, ili postoji velika vjerojatnost da do tog dođe.

Do ugrožavanja klasificiranih podataka EU-a može doći uslijed nebrige, zanemarivanja ili nesmotrenog ponašanja, kao i uslijed djelovanja službi usmjerenih protiv EU-a ili njezinih država članica u vezi s klasificiranim podacima i aktivnosti EU-a ili uslijed djelovanja subverzivnih organizacija.

24.2. Prijavljivanje kršenja sigurnosti

Sve osobe od kojih se zahtijeva rukovanje klasificiranim podacima EU-a detaljno se upoznaju sa svojim dužnostima u vezi s tim. O svim kršenjima sigurnosti koje zamijete te osobe odmah podnose izvješće.

Kada lokalni službenik sigurnosti ili službenik za sigurnost sastanka otkrije ili dobije informaciju o kršenju sigurnosti koje se odnosi na klasificirane podatke EU-a ili o gubitku ili nestanku tajnog materijala EU-a, poduzima pravovremene mjere kako bi se:

(a) sačuvali dokazi;

(b) utvrdile činjenice;

(c) procijenila i na minimum svela počinjena šteta;

(d) spriječilo ponovno kršenje;

(e) obavijestila nadležna tijela o posljedicama kršenja sigurnosti. S tim u vezi, dostavljaju se sljedeći podaci: i. opis predmetnih podataka, uključujući njihov stupanj klasifikacije, referentni broj i broj preslike, datum, izvor iz kojeg podaci potječu, predmet i područje primjene; ii. sažet opis okolnosti kršenja sigurnosti, uključujući datum i razdoblje u kojem su podaci bili ugroženi; iii. izjavu da je izvor od kojeg podaci potječu upoznat s razotkrivanjem.

Dužnost svakog tijela za sigurnost je da čim primi obavijest o mogućem kršenju sigurnosti, o tome odmah izvijesti ►M2 Uprava za sigurnost Komisije ◄ .

O slučajevima koji se odnose na podatke sa stupnjem klasifikacije RESTREINT UE prijavljuju se ako su neuobičajeni.

Nakon primitka obavijesti o nastalom kršenju sigurnosti član Komisije odgovoran za sigurnosna pitanja:

(a) obavještava izvor od kojeg potječu predmetni klasificirani podaci;

(b) zahtijeva od odgovarajućih sigurnosnih tijela da započnu istragu;

(c) usklađuje upite kada se tiču više sigurnosnih tijela;

(d) prikuplja izvještaje o okolnostima kršenja, datumu ili razdoblju tijekom kojeg je ono nastupilo i bilo otkriveno, s detaljnim opisom sadržaja i stupnjem klasifikacije uključenog materijala. Šteta počinjena interesima EU-a ili jedne ili više njezinih država članica, kao i radnje poduzete za sprečavanje ponovnog kršenja također se prijavljuju.

Izvor od kojeg potječu podaci obavještava naslovnike i daje odgovarajuće upute.

24.3. Pravna sredstva

Svaka osoba koja je odgovorna za razotkrivanje klasificiranih podataka EU-a disciplinski je odgovorna u skladu s odgovarajućim pravilima i propisima, posebno glavom VI. Propisa o osoblju. Te mjere ne dovode u pitanje bilo koje daljnje pravne mjere.

Član Komisije odgovoran za sigurnosna pitanja u primjerenim slučajevima, na temelju izvještaja spomenutog u odjeljku 24.2., poduzima sve potrebne mjere kako bi omogućio nadležnim državnim tijelima da započnu s kaznenim postupcima.

25. ZAŠTITA KLASIFICIRANIH PODATAKA EU-a U SUSTAVIMA INFORMACIJSKE TEHNOLOGIJE I KOMUNIKACIJSKIM SUSTAVIMA

25.1. Uvod

25.1.1. Općenito

Sigurnosna politika i sigurnosni zahtjevi primjenjuju se na sve komunikacijske i informacijske sustave i mreže (nadalje sustave) koji obrađuju podatke sa stupnjem klasifikacije CONFIDENTIEL UE i višim. Primjenjuju se kao dopuna Odluci Komisije C (95) 1510 od 23. studenoga 1995. o zaštiti informacijskih sustava.

Sustavi koji obrađuju podatke RESTREINT UE također zahtijevaju sigurnosne mjere za zaštitu povjerljivosti tih podataka. Pri svim sustavima potrebne su sigurnosne mjere za zaštitu cjelovitosti i raspoloživosti navedenih sustava i podataka koje sadrže.

Sigurnosna politika informacijske tehnologije koju primjenjuje Komisija sadrži sljedeće elemente:

— sastavni je dio opće sigurnosti i dopunjuje sve elemente informacijske sigurnosti, sigurnosti osoblja i fizičke sigurnosti;

— raspodjela odgovornosti između imatelja tehničkih sustava, imatelja klasificiranih podataka EU-a pohranjenih i obrađenih u tehničkim sustavima, stručnjaka za sigurnost informacijske tehnologije i korisnika;

— sigurnosna načela i zahtjevi svakog IT sustava;

— odobrenje ovih načela i zahtjeva od tijela koje je za to određeno;

— uzimanje u obzir posebnih vrsta ugroženosti i ranjivosti u području informacijske tehnologije.

25.1.2. Ugroženost i ranjivost sustava

Ugroženost se može odrediti kao mogućnost namjernog ili slučajnog ugrožavanja sigurnosti. U sustavima, takva ugroženost obuhvaća gubitak jednog ili više svojstava kao što su tajnost, cjelovitost i raspoloživost. Ranjivost se može odrediti kao nedostatnost ili pomanjkanje nadzora koje može pospješiti ili omogućiti nastanak prijetnje za specifično sredstvo ili cilj.

Klasificirani podaci EU-a i podaci koji nisu klasificirani, obrađeni u sustavima u koncentriranom obliku, osmišljeni za brzo preuzimanje, prenošenje i upotrebu izloženi su mnogim oblicima ugroženosti. To uključuju pristup neovlaštenih korisnika podacima, ali i obratno, sprečavanje pristupa ovlaštenim korisnicima. Također pos