02000Q3614 — IT — 23.04.2020 — 013.001

Il presente testo è un semplice strumento di documentazione e non produce alcun effetto giuridico. Le istituzioni dell’Unione non assumono alcuna responsabilità per i suoi contenuti. Le versioni facenti fede degli atti pertinenti, compresi i loro preamboli, sono quelle pubblicate nella Gazzetta ufficiale dell’Unione europea e disponibili in EUR-Lex. Tali testi ufficiali sono direttamente accessibili attraverso i link inseriti nel presente documento

►B REGOLAMENTO INTERNO DELLA COMMISSIONE [C(2000) 3614] (GU L 308 del 8.12.2000, pag. 26)

Modificato da:









▼B

REGOLAMENTO INTERNO DELLA COMMISSIONE

[C(2000) 3614]







▼M13







CAPO I

LA COMMISSIONE

Articolo 1

Collegialità

La Commissione agisce come organo collegiale, secondo le disposizioni del presente regolamento, conformemente alle priorità che ha stabilito nel quadro degli indirizzi politici definiti dal presidente ai sensi dell'articolo 17, paragrafo 6, TUE.

Articolo 2

Indirizzi politici, priorità e programma di lavoro

Nel rispetto degli indirizzi politici definiti dal presidente, la Commissione fissa le proprie priorità e le traduce nel programma di lavoro e nel progetto di bilancio che adotta annualmente.

Articolo 3

Il presidente

1. Il presidente definisce gli indirizzi politici entro i quali la Commissione esercita la propria missione ( 1 ). Egli guida i lavori della Commissione per garantirne la realizzazione.

2. Il presidente decide l'organizzazione interna della Commissione per garantire la coerenza, l'efficienza e la collegialità del suo operato ( 2 ).

Fatto salvo l'articolo 18, paragrafo 4, TUE, il presidente può assegnare ai membri della Commissione particolari settori di attività, per i quali incombe loro la responsabilità specifica di preparare i lavori della Commissione, nonché di attuare le decisioni prese ( 3 ).

Il presidente può chiedere ai membri della Commissione di condurre azioni specifiche per dare attuazione agli indirizzi politici da lui definiti e alle priorità fissate dalla Commissione.

Può modificare le attribuzioni decise in qualsiasi momento ( 4 ).

I membri della Commissione esercitano le funzioni demandate loro dal presidente sotto la sua autorità ( 5 ).

3. Il presidente nomina vicepresidenti, diversi dall'alto rappresentante dell'Unione per gli affari esteri e la politica di sicurezza, tra i membri della Commissione ( 6 ), e stabilisce l'ordine di precedenza all'interno del collegio.

4. Il presidente può liberamente costituire gruppi di membri della Commissione, generalmente ad hoc, di cui designa il presidente, fissa il mandato e le modalità di funzionamento, oltre a determinare la composizione e la durata.

5. Il presidente rappresenta la Commissione e designa i membri della stessa incaricati di assisterlo in questa funzione.

6. Fatto salvo l'articolo 18, paragrafo 1, TUE, un membro della Commissione rassegna la propria dimissione qualora il presidente gliene faccia richiesta ( 7 ).

Articolo 4

Procedure decisionali

Le decisioni della Commissione sono prese, a seconda dei casi:

a) in riunione della Commissione tramite procedura orale, secondo il disposto dell'articolo 8 del presente regolamento interno;

b) tramite procedura scritta secondo il disposto dell'articolo 12 del presente regolamento interno;

c) tramite procedura di abilitazione secondo il disposto dell'articolo 13 del presente regolamento interno;

d) tramite procedura di delega secondo il disposto dell'articolo 14 del presente regolamento interno.







SEZIONE 1

Riunioni della commissione

Articolo 5

Convocazione

1. Le riunioni della Commissione sono convocate dal presidente.

2. Di norma, la Commissione si riunisce almeno una volta alla settimana. Si riunisce inoltre ogni volta che se ne presenti la necessità.

▼M15

Qualora parte o tutti i membri della Commissione siano impossibilitati ad assistere di persona a una riunione della Commissione, il presidente può, in circostanze eccezionali, invitarli a partecipare usando sistemi di telecomunicazione che consentano la loro identificazione ed effettiva partecipazione.

▼M13

3. I membri della Commissione sono tenuti ad assistere a tutte le riunioni. In caso di impedimento, informano per tempo il presidente circa le ragioni della loro assenza. Spetta al presidente valutare le circostanze che possono impedire il rispetto di tale obbligo.

Articolo 6

Ordine del giorno delle riunioni della Commissione

1. Il presidente stabilisce l'ordine del giorno per ogni riunione della Commissione.

2. Ferma restando la prerogativa del presidente di stabilire l'ordine del giorno, qualunque proposta che comporti spese rilevanti va presentata con l'assenso del membro della Commissione responsabile per il bilancio.

3. Qualsiasi argomento che un membro della Commissione intenda proporre di iscrivere all'ordine del giorno va comunicata al presidente secondo le condizioni fissate dalla Commissione nelle modalità d'applicazione di cui all'articolo 28 del presente regolamento interno, qui di seguito denominate «modalità d'applicazione».

4. L’ordine del giorno e i documenti necessari sono comunicati ai membri della Commissione a norma delle modalità d’applicazione.

5. La Commissione può decidere, su proposta del presidente, di deliberare in merito a un argomento non iscritto all’ordine del giorno o per il quale i necessari documenti siano stati distribuiti in ritardo.

Articolo 7

Quorum

Affinché le deliberazioni della Commissione siano valide deve essere presente la maggioranza del numero di membri previsto dal trattato.

▼M15

Quando il presidente si avvale dell’articolo 5, paragrafo 2, secondo comma, i membri della Commissione che partecipano alle deliberazioni usando i sistemi di telecomunicazione di cui a detto comma sono considerati presenti ai fini del quorum.

▼M13

Articolo 8

Adozione delle decisioni

1. La Commissione decide su proposta di uno o più membri.

2. La Commissione procede a una votazione su richiesta di uno dei suoi membri. La votazione verte sul progetto iniziale o su un progetto modificato dal (o dai) membro(i) responsabile(i) dell'iniziativa in questione o dal presidente.

3. Le decisioni della Commissione sono prese a maggioranza del numero di membri previsto dal trattato.

4. Il presidente constata l’esito delle deliberazioni, che viene riportato nel verbale della riunione, ai sensi dell’articolo 11 del presente regolamento interno.

Articolo 9

Riservatezza

Le riunioni della Commissione non sono pubbliche. La discussione ha carattere riservato.

Articolo 10

Presenza dei funzionari e di altre persone

1. Salvo decisione contraria della Commissione, il segretario generale e il capo di gabinetto del presidente assistono alle riunioni. Le modalità d’applicazione stabiliscono le condizioni in cui altre persone sono autorizzate ad assistere alle riunioni.

2. In caso di assenza di un membro della Commissione, il suo capo di gabinetto può assistere alla riunione e, su invito del presidente, esporre l’opinione del membro assente.

3. La Commissione può decidere di ascoltare qualunque altra persona.

▼M15

4. Quando il presidente si avvale dell’articolo 5, paragrafo 2, secondo comma, le persone di cui ai paragrafi da 1 a 3 possono assistere alle riunioni usando i sistemi di telecomunicazione di cui a detto comma.

▼M13

Articolo 11

Verbali

1. Di ogni riunione della Commissione viene redatto verbale.

2. I progetti di verbale sono approvati dalla Commissione nel corso di una riunione successiva. I verbali approvati sono autentificati dalle firme del presidente e del segretario generale.







SEZIONE 2

Altre procedure decisionali

Articolo 12

Decisioni tramite procedura scritta

1. L’accordo dei membri della Commissione su un progetto proposto da uno o più di loro può essere constatato tramite procedura scritta, purché abbia preventivamente ottenuto il parere favorevole del servizio giuridico e l’accordo dei servizi debitamente consultati a norma dell’articolo 23 del presente regolamento interno.

Il parere favorevole e/o gli accordi necessari possono essere sostituiti da un accordo tra i membri della Commissione, qualora il collegio decida in riunione, su proposta del presidente, l'avvio di una procedura scritta di finalizzazione, quale definita nelle modalità d'applicazione.

2. A tale scopo, il testo del progetto viene comunicato per iscritto a tutti i membri della Commissione, alle condizioni stabilite dalle modalità d’applicazione, fissando un termine per comunicare le eventuali riserve o modifiche suscitate dal progetto.

3. Nel corso della procedura scritta, ogni membro della Commissione può chiedere che la proposta sia oggetto di discussione, facendone richiesta motivata al presidente.

4. Se, allo scadere del termine impartito per una procedura scritta, nessuna richiesta di sospensione viene formulata o confermata da un membro della Commissione, la proposta si intende approvata.

▼M14

5. Ogni membro della Commissione che desideri sospendere una procedura scritta in materia di coordinamento e sorveglianza delle politiche economiche e di bilancio degli Stati membri, in particolare nell'area dell'euro, può farne richiesta motivata al presidente, indicando esplicitamente gli elementi del progetto di decisione interessati sulla base di una valutazione imparziale e oggettiva dei tempi, della struttura, della logica o del risultato della decisione proposta.

Qualora il presidente reputi che tale motivazione non sia fondata e la domanda di sospensione resti confermata, egli può negare la sospensione e decidere di proseguire la procedura scritta; in tal caso, il segretario generale chiede la posizione degli altri membri della Commissione per assicurarsi che sia rispettato il numero legale di cui all'articolo 250 del trattato sul funzionamento dell'Unione europea. Il presidente può inoltre iscrivere il punto all'ordine del giorno della successiva riunione della Commissione, affinché sia approvato.

▼M13

Articolo 13

Decisioni tramite procedura di abilitazione

1. Nel pieno rispetto del principio di responsabilità collegiale, la Commissione può abilitare uno o più dei propri membri ad adottare provvedimenti di gestione o amministrazione, in suo nome oltre che nei limiti e alle condizioni da essa stessa fissati.

2. La Commissione può inoltre incaricare uno o più membri di adottare, con l’assenso del presidente, il testo definitivo di un atto o di una proposta da sottoporre alle altre istituzioni, il cui contenuto sostanziale sia stato definito in riunione.

3. Le competenze così conferite possono essere delegate a loro volta ai direttori generali e capi servizio, salvo espressa disposizione contraria nella decisione di abilitazione.

4. Le disposizioni dei paragrafi 1, 2 e 3 si applicano alle delegazioni in materia finanziaria e ai poteri devoluti all’autorità di nomina, nonché all’autorità abilitata a stipulare i contratti di assunzione, nel rispetto delle relative norme.

Articolo 14

Decisioni tramite procedura di delega

Nel pieno rispetto dei principi di responsabilità collegiale, la Commissione può delegare ai direttori generali e ai capi servizio l’adozione, in suo nome oltre che nei limiti e alle condizioni da essa fissati, di provvedimenti di gestione o di amministrazione.

Articolo 15

Subdelega per singole decisioni di assegnazione di sovvenzioni e di aggiudicazione di appalti

Il direttore generale o capo servizio cui siano state delegate o subdelegate competenze ai sensi degli articoli 13 e 14 per adottare decisioni di finanziamento, può decidere di subdelegare determinate decisioni di assegnazione di sovvenzioni e di aggiudicazione di appalti al direttore competente o, con il benestare del membro responsabile della Commissione, al capo unità competente, nei limiti e alle condizioni fissate dalle modalità di applicazione.

Articolo 16

Informazione sulle decisioni prese

Delle decisioni adottate tramite procedura scritta, procedura di abilitazione o procedura di delega viene preso atto in una nota giornaliera o settimanale menzionata nel verbale della più vicina riunione della Commissione.







SEZIONE 3

Disposizioni comuni alle procedure decisionali

Articolo 17

Autentificazione degli atti adottati dalla Commissione

1. Gli atti adottati in riunione sono acclusi in forma inscindibile, nella o nelle lingue in cui fanno fede, a una nota riepilogativa stilata nella riunione della Commissione durante la quale sono stati adottati. Sono autentificati dalle firme del presidente e del segretario generale apposte in calce alla nota riepilogativa.

▼M15

Quando il presidente si avvale dell’articolo 5, paragrafo 2, secondo comma, e le circostanze impediscono la firma della nota riepilogativa, l’espresso consenso scritto del presidente e quello del segretario generale della Commissione possono sostituire in via eccezionale la rispettiva firma e sono acclusi alla nota.

▼M13

2. Gli atti non legislativi della Commissione di cui all'articolo 297, paragrafo 2, TFUE, adottati tramite procedura scritta, sono autentificati dalle firme del presidente e del segretario generale apposti sull'ultima pagina della nota riepilogativa di cui al paragrafo precedente, a meno che tali atti non richiedano una pubblicazione e una data di entrata in vigore che non possono attendere la riunione successiva della Commissione. Ai fini di detta autentificazione, una copia delle note giornaliere di cui all'articolo 16 del presente regolamento interno è acclusa in modo inscindibile alla nota riepilogativa di cui al paragrafo precedente.

Gli altri atti adottati tramite procedura scritta e quelli adottati tramite procedura di abilitazione, ai sensi dell'articolo 12 e dell'articolo 13, paragrafi 1 e 2, del presente regolamento interno, sono acclusi in forma inscindibile, nella o nelle lingue in cui fanno fede, alla nota giornaliera di cui all’articolo 16 del presente regolamento interno. Sono autentificati dalla firma del segretario generale apposta in calce alla nota stessa.

3. Gli atti adottati mediante procedura di delega o subdelega sono acclusi in forma inscindibile, tramite l'apposita applicazione informatica, nella o nelle lingue in cui fanno fede, alla nota giornaliera di cui all’articolo 16 del presente regolamento interno. Sono autentificati da una dichiarazione di autocertificazione firmata dal funzionario delegato o subdelegato, ai sensi dell’articolo 13, paragrafo 3, e degli articoli 14 e 15 del presente regolamento interno.

4. Sono «atti» ai sensi del presente regolamento interno quelli che assumono una delle forme previste dall'articolo 288 TFUE.

5. Sono «lingue facenti fede» ai sensi del presente regolamento interno tutte le lingue ufficiali delle Comunità, ferma restando l’applicazione del regolamento (CE) n. 920/2005 del Consiglio ( 8 ), ove si tratti di atti di portata generale, nonché le lingue dei loro destinatari per ogni altro atto.







SEZIONE 4

Preparazione ed esecuzione delle decisioni della commissione

Articolo 18

Gruppi di membri della Commissione

I gruppi di membri della Commissione contribuiscono a coordinare e preparare i lavori della Commissione stessa in base agli indirizzi politici e al mandato definiti dal presidente.

Articolo 19

Gabinetti dei commissari e loro relazioni con i servizi

1. Ogni membro della Commissione dispone di un gabinetto incaricato di assisterlo nello svolgimento dei suoi compiti e nella preparazione delle decisioni della Commissione. Le norme relative alla composizione e al funzionamento dei singoli gabinetti sono stabilite dal presidente.

2. Nel rispetto degli indirizzi fissati dal presidente, il membro della Commissione approva le modalità di lavoro con i servizi posti sotto la sua responsabilità. Tali modalità precisano in particolare il modo in cui il membro della Commissione impartisce le proprie istruzioni ai servizi interessati, dai quali ottiene regolarmente ogni tipo di informazione relativa al suo settore d’attività e necessaria all’esercizio delle sue responsabilità.

Articolo 20

Il segretario generale

1. Il segretario generale assiste il presidente affinché la Commissione riesca a realizzare le priorità che essa ha stabilito nel quadro degli indirizzi politici definiti dal presidente stesso.

2. Il segretario generale contribuisce a garantire la coerenza politica organizzando il necessario coordinamento fra i servizi fin dall'avvio dei lavori preparatori, in conformità, tra l'altro, delle disposizioni dell'articolo 23 del presente regolamento interno.

Vigila inoltre sulla qualità sostanziale e sul rispetto dei requisiti formali dei documenti sottoposti alla Commissione, oltre a contribuire, in quest'ambito, alla conformità degli stessi ai principi di sussidiarietà e di proporzionalità, agli obblighi esterni, alle considerazioni interistituzionali e alla strategia di comunicazione della Commissione.

3. Il segretario generale assiste il presidente nella preparazione dei lavori e delle riunioni della Commissione.

Assiste altresì i presidenti dei gruppi di membri costituiti ai sensi dell’articolo 3, paragrafo 4, del presente regolamento interno nella preparazione e nello svolgimento delle loro riunioni.

4. Il segretario generale provvede ad attuare le procedure decisionali e vigila sull’esecuzione delle decisioni di cui all’articolo 4 del presente regolamento interno.

In particolare, salvo circostanze specifiche, prende i necessari provvedimenti per garantire che gli atti della Commissione vengano notificati e pubblicati nella Gazzetta ufficiale dell’Unione europea, nonché per trasmettere alle altre istituzioni dell'Unione europea e ai parlamenti nazionali documenti della Commissione e dei suoi servizi.

Provvede poi a diffondere le informazioni scritte che i membri della Commissione desiderano far circolare al loro interno.

5. Il segretario generale cura i rapporti ufficiali con le altre istituzioni dell'Unione europea, fatte salve le competenze che la Commissione decide di esercitare direttamente o di attribuire ai propri membri o servizi.

In tale contesto bada a garantire la coerenza generale coordinando i servizi nel quadro dei lavori delle altre istituzioni.

6. Il segretario generale fornisce alla Commissione informazioni confacenti sullo stato di avanzamento delle procedure interne e interistituzionali.







CAPO II

I SERVIZI DELLA COMMISSIONE

Articolo 21

Struttura dei servizi

Per preparare e svolgere la propria azione, e realizzare in tal modo le proprie priorità nonché gli indirizzi politici definiti dal presidente, la Commissione allestisce un complesso di servizi strutturati in direzioni generali e servizi assimilati.

Di norma, le direzioni generali e i servizi assimilati sono articolati in direzioni, e queste in unità.

Articolo 22

Istituzione di funzioni e strutture specifiche

Per rispondere a esigenze particolari, il presidente può istituire funzioni e strutture specifiche, con precisi compiti, di cui provvede a definire le competenze e le modalità operative.

Articolo 23

Cooperazione e coordinamento fra i servizi

1. Per garantire l’efficacia dell’azione della Commissione, gli uffici operano in stretta cooperazione e in modo coordinato fin dalle prime fasi di elaborazione o attuazione delle decisioni.

2. Il servizio cui incombe preparare un’iniziativa bada, fin dall’avvio dei lavori preparatori, a garantire un effettivo coordinamento fra tutti i servizi che abbiano un interesse legittimo per tale iniziativa, in virtù dei settori di competenza, delle loro prerogative o della particolare natura di un argomento.

3. Prima di sottoporre un documento alla Commissione, il servizio responsabile procede per tempo a consultare i servizi che hanno per il progetto un interesse legittimo, a norma delle modalità d’applicazione.

4. La consultazione del servizio giuridico è obbligatoria per progetti e proposte di atti giuridici di qualsiasi tipo, nonché per tutti i documenti che possono avere incidenza giuridica.

Essa è richiesta invariabilmente per avviare le procedure decisionali di cui agli articoli 12, 13 e 14 del presente regolamento interno, tranne nel caso di decisioni afferenti ad atti ripetitivi sui quali il servizio giuridico abbia preventivamente espresso il proprio accordo. Per gli atti di cui all’articolo 15 del presente regolamento interno tale consultazione non è invece necessaria.

5. La consultazione del segretariato generale è obbligatoria per ogni iniziativa che

— sia soggetta ad approvazione tramite procedura orale, fatte salve le questioni di personale di natura individuale,

— assuma rilevanza politica,

— figuri nel programma di lavoro annuale della Commissione nonché nello strumento di programmazione in vigore,

— verta su aspetti istituzionali, o ancora

— sia soggetta ad analisi d’impatto o a pubblica consultazione.

In questo tipo di iniziative rientra qualunque presa di posizione o iniziativa comune che possa impegnare la Commissione dinanzi ad altre istituzioni o ad altri organi.

▼M14

5 bis. La consultazione della direzione generale competente in materia di affari economici e finanziari è obbligatoria per ogni iniziativa che verta o abbia una potenziale incidenza sulla crescita, la competitività o la stabilità economica nell'Unione europea o nell'area dell'euro.

▼M13

6. Tranne per gli atti di cui all’articolo 15 del presente regolamento interno, la consultazione della direzione generale competente in materia di bilancio, nonché della direzione generale preposta alle risorse umane e alla sicurezza, è obbligatoria per tutti i documenti che presentino un’eventuale incidenza in materia, rispettivamente, di bilancio, finanze, personale e amministrazione. Altrettanto vale, ove necessario, per il servizio preposto alla lotta contro le frodi.

7. Il servizio responsabile si adopera per elaborare una proposta che ottenga l’assenso dei servizi consultati. Salvo il disposto dell’articolo 12 del presente regolamento interno, in caso di dissenso la proposta è accompagnata dai pareri divergenti di questi servizi.







CAPO III

SUPPLENZE

Articolo 24

Continuità del servizio

I membri della Commissione e i servizi badano a prendere qualsiasi misura utile per garantire la continuità del servizio, nel rispetto delle disposizioni stabilite in proposito dalla Commissione o dal presidente.

Articolo 25

Supplenza del presidente

Le funzioni del presidente, in caso di impedimento, vengono esercitate da un vicepresidente o da un membro in base all'ordine stabilito dal presidente stesso.

Articolo 26

Supplenza del segretario generale

Le funzioni del segretario generale, in caso di impedimento, vengono esercitate dal segretario generale aggiunto presente di grado più elevato e, a parità di grado, con maggiore anzianità nel grado, e in caso di pari anzianità da quello più vecchio, oppure da un funzionario designato dalla Commissione.

Ove non sia presente un segretario generale aggiunto o un funzionario designato dalla Commissione, la supplenza viene esercitata dal funzionario subordinato presente con le funzioni più elevate, di grado più elevato e, a parità di grado, con maggiore anzianità nel grado, e in caso di pari anzianità dal funzionario più vecchio.

Articolo 27

Supplenza dei superiori gerarchici

1. Qualora il direttore generale abbia un impedimento o il suo posto sia vacante, supplisce il direttore generale aggiunto presente di grado più elevato e, a parità di grado, con maggiore anzianità nel grado, e in caso di pari anzianità quello più vecchio, oppure un funzionario designato dalla Commissione.

Ove non siano presenti né un direttore generale aggiunto né un funzionario designato dalla Commissione, la supplenza viene esercitata dal subordinato presente con le funzioni più elevate, di grado più elevato e, a parità di grado, con maggiore anzianità nel grado, e in caso di pari anzianità da quello più vecchio.

2. Qualora il capo unità abbia un impedimento o il suo posto sia vacante, supplisce il capo unità aggiunto o un funzionario designato dal direttore generale.

Ove non siano presenti né un capo unità aggiunto né un funzionario designato dal direttore generale, la supplenza viene esercitata dal subordinato presente con le funzioni più elevate, di grado più elevato e, a parità di grado, con maggiore anzianità nel grado, e in caso di pari anzianità da quello più vecchio.

3. Ove qualsiasi altro superiore gerarchico abbia un impedimento o il suo posto sia vacante, supplisce un funzionario designato dal direttore generale, di concerto con il membro della Commissione responsabile. In assenza di siffatta designazione, la supplenza viene esercitata dal subordinato presente con le funzioni più elevate, di grado più elevato e, a parità di grado, con maggiore anzianità nel grado, e in caso di pari anzianità da quello più vecchio.







CAPO IV

DISPOSIZIONI FINALI

Articolo 28

La Commissione stabilisce, per quanto necessario, le modalità di esecuzione del presente regolamento interno.

Essa può adottare ulteriori provvedimenti in ordine al funzionamento della Commissione e dei suoi servizi, tenendo conto degli sviluppi tecnologici e informatici.

Articolo 29

Il presente regolamento entra in vigore il giorno successivo a quello della sua pubblicazione nella Gazzetta ufficiale dell'Unione europea.

▼B









ALLEGATO

CODICE DI BUONA CONDOTTA AMMINISTRATIVA DEL PERSONALE DELLA COMMISSIONE EUROPEA NEI SUOI RAPPORTI COL PUBBLICO

Servizio di qualità

La Commissione e il suo personale sono tenuti a servire l'interesse comunitario e, pertanto, l'interesse pubblico.

Il pubblico ha il diritto di attendersi un servizio di qualità ed un'amministrazione aperta, accessibile e gestita correttamente.

Un servizio di qualità implica che la Commissione e il suo personale diano prova di cortesia, oggettività e imparzialità.

Oggetto

Per permettere alla Commissione di adempiere i propri obblighi di buona condotta amministrativa, in particolare nei contatti con il pubblico, la Commissione si impegna a rispettare i criteri di buona condotta amministrativa stabiliti nel presente codice e a ispirarsi ad essi nell'attività quotidiana.

Campo d'applicazione

Il presente codice vincola tutto il personale soggetto allo statuto dei funzionari delle Comunità europee e al regime applicabile agli altri agenti di dette Comunità (in prosieguo: «lo statuto»), nonché alle altre norme sulle relazioni tra la Commissione e il suo personale che si applicano ai funzionari e agli altri agenti delle Comunità europee. Tuttavia, anche le persone con un contratto di diritto privato, gli esperti comandati dalle rispettive amministrazioni nazionali, i tirocinanti, ecc., che lavorano per la Commissione, dovrebbero attenersi al presente codice nella loro attività quotidiana.

Le relazioni tra la Commissione e il suo personale sono disciplinate esclusivamente dallo statuto.

1. PRINCIPI GENERALI DI BUONA AMMINISTRAZIONE

Nei rapporti con il pubblico la Commissione rispetta i principi generali illustrati qui di seguito.

Legalità La Commissione agisce in conformità del diritto e applica le norme e le procedure stabilite dalla legislazione comunitaria.

Parità di trattamento e non discriminazione La Commissione rispetta il principio di non discriminazione e garantisce in particolare la parità di trattamento nei confronti del pubblico, senza distinzioni fondate sulla nazionalità, il sesso, la razza o l'origine etnica, la religione o le convinzioni personali, gli handicap, l'età o le tendenze sessuali. Di conseguenza, il diverso trattamento di fattispecie analoghe deve essere espressamente giustificato dalla natura particolare del caso in oggetto.

Proporzionalità La Commissione veglia a che i provvedimenti presi siano proporzionati rispetto agli scopi perseguiti. In particolare, la Commissione si assicurerà che l'applicazione del presente codice non implichi, in alcun caso, oneri amministrativi o di bilancio sproporzionati rispetto al beneficio atteso.

Coerenza La Commissione è coerente nella sua condotta amministrativa e si conforma alla sua prassi normale. Qualsiasi eccezione a questo principio deve essere debitamente giustificata.

2. ORIENTAMENTI PER UNA BUONA CONDOTTA AMMINISTRATIVA

Obiettività e imparzialità

Il personale è tenuto ad agire con obiettività e imparzialità, nell'interesse della Comunità e per il bene pubblico. Esso deve agire in piena indipendenza nel quadro della politica decisa dalla Commissione e la sua condotta non deve mai essere influenzata da interessi personali o nazionali ovvero da pressioni politiche.

Informazioni sui procedimenti amministrativi

Il personale assicura che la risposta a richieste d'informazione concernenti un procedimento amministrativo della Commissione sia comunicata entro il termine fissato per il procedimento in oggetto.

3. INFORMAZIONI SUI DIRITTI DELLE PARTI INTERESSATE

Audizione di tutte le parti direttamente interessate

Quando il diritto comunitario prevede che le parti interessate debbano essere sentite, il personale provvede a dare loro l'opportunità di esporre il proprio punto di vista.

Obbligo di motivare le decisioni

Ogni decisione della Commissione dovrebbe enunciare chiaramente i motivi sui quali si fonda ed essere comunicata ai soggetti e alle parti interessate.

Di regola la motivazione delle decisioni deve essere esaustiva. Qualora non sia possibile comunicare in dettaglio i motivi di ogni singola decisione, ad esempio nel caso di decisioni simili che riguardano un gran numero di persone, si potrà rispondere con una lettera circolare. Queste risposte uniformi dovrebbero comunque indicare i principali motivi della decisione. Inoltre, la motivazione circostanziata deve essere comunicata alla parte interessata che la richieda espressamente.

Obbligo di indicare i mezzi di ricorso

Quando il diritto comunitario lo prevede, le decisioni notificate devono indicare chiaramente la possibilità di un ricorso ed illustrarne le modalità (nome e indirizzo amministrativo della persona o dell'ufficio cui inoltrare il ricorso e termine per la sua presentazione).

Se del caso, le decisioni dovrebbero indicare la possibilità di adire le vie giudiziarie e di presentare una denuncia al mediatore europeo, in conformità dell'articolo 230 e dell'articolo 195 del trattato che istituisce la Comunità europea.

4. TRATTAMENTO DELLE RICHIESTE

La Commissione si impegna a rispondere nel modo più appropriato e con la massima tempestività alle richieste del pubblico.

Richiesta di documenti

Se il documento richiesto è già pubblicato, il richiedente viene indirizzato verso i punti di vendita dell'Ufficio delle pubblicazioni ufficiali delle Comunità europee e verso i centri di documentazione o di informazione che consentono di accedere ai documenti gratuitamente, come gli «Infopoint», i centri di documentazione europea, ecc. Inoltre, numerosi documenti sono facilmente accessibili in forma elettronica.

Le regole sull'accesso ai documenti figurano in un provvedimento specifico.

Corrispondenza

A norma dell'articolo 21 del trattato che istituisce la Comunità europea, la Commissione deve rispondere nella lingua in cui è stata redatta la lettera pervenutale, sempreché si tratti di una delle lingue ufficiali delle Comunità.

La risposta va inviata entro quindici giorni lavorativi dalla data di ricevimento della lettera da parte del servizio competente della Commissione. Essa dovrebbe precisare il nome della persona competente e indicare in quale modo possa essere contattata.

Qualora la risposta non possa essere inviata entro il termine suddetto, e in tutti i casi in cui essa richieda un'attività ulteriore, come una consultazione fra gli uffici o una traduzione, il membro del personale competente dovrebbe inviare una risposta interlocutoria, indicando la data prevedibile per la risposta, in funzione dell'attività supplementare necessaria e tenuto conto del grado di urgenza e di complessità della materia.

Se la risposta deve essere stilata da un ufficio diverso da quello cui la lettera iniziale era rivolta, il richiedente dovrebbe essere informato del nome e dell'indirizzo amministrativo della persona alla quale la sua lettera è stata trasmessa.

Queste regole non si applicano alla corrispondenza che può ragionevolmente ritenersi inaccettabile, per esempio per il suo carattere ripetitivo, ingiurioso o privo di senso. In casi del genere, la Commissione si riserva il diritto di cessare ogni scambio di corrispondenza.

Comunicazioni telefoniche

Nel rispondere al telefono, il personale è tenuto ad indicare il proprio nome o quello dell'ufficio cui appartiene. Qualora una persona esterna vada richiamata, occorre farlo con la massima sollecitudine.

Il membro del personale interpellato fornisce direttamente le informazioni sulle materie che rientrano nelle sue competenze e negli altri casi dovrebbe indirizzare il richiedente verso la fonte specifica più adeguata. Se necessario, dovrebbe invitare il richiedente a rivolgersi al superiore gerarchico oppure consultare quest'ultimo prima di fornire l'informazione richiesta.

Se la richiesta verte su un argomento che rientra direttamente nelle sue competenze, il membro del personale chiede all'interlocutore di declinare la sua identità e, prima di dare l'informazione, verifica se questa è già stata resa pubblica. In caso contrario, può valutare che la divulgazione dell'informazione non è nell'interesse della Comunità. In tal caso, dovrebbe spiegare i motivi che impediscono di fornire l'informazione e, ove ciò sia opportuno, si dovrebbe appellare al dovere di massima discrezione, sancito dall'articolo 17 dello statuto.

Se del caso, può essere chiesta una conferma scritta delle richieste di informazioni fatte per telefono.

Posta elettronica

La risposta ai messaggi trasmessi per posta elettronica deve essere sollecita, secondo i criteri già illustrati con riferimento alle comunicazioni telefoniche.

Il messaggio elettronico che per sua natura possa essere assimilato ad una lettera va trattato secondo i criteri relativi alla corrispondenza e nel rispetto degli stessi termini.

Richieste provenienti dai mezzi di comunicazione di massa

I rapporti con i mezzi di comunicazione di massa sono di competenza del servizio Stampa e comunicazione. Se però le richieste di informazione vertono su aspetti tecnici, i membri del personale possono rispondere nei settori di loro specifica competenza.

5. PROTEZIONE DEI DATI PERSONALI E INFORMAZIONI RISERVATE

La Commissione e il suo personale rispettano segnatamente quanto segue:

— le norme sulla protezione della vita privata e dei dati personali,

— gli obblighi previsti dall'articolo 287 del trattato CE, in particolare quelli sulla tutela del segreto professionale,

— le norme sulla tutela del segreto nelle indagini penali,

— la confidenzialità delle materie discusse nei vari comitati ed organi di cui all'articolo 9 e agli allegati II e III dello statuto.

6. RECLAMI

Commissione europea

In caso di inosservanza dei principi stabiliti nel presente codice, possono essere presentati reclami direttamente al segretario generale ( 9 ) della Commissione europea, che provvederà a trasmetterli al servizio competente.

Il direttore generale o il capo servizio deve rispondere per iscritto all'autore del reclamo entro un termine di due mesi. L'autore del reclamo dispone quindi di un mese per sollecitare presso il segretario generale della Commissione europea un riesame del proprio reclamo. Il segretario generale risponde alla domanda di riesame entro un mese.

Mediatore europeo

È possibile inoltre presentare denuncia al mediatore europeo, in conformità dell'articolo 195 del trattato che istituisce la Comunità europea, nonché dello statuto che fissa le condizioni per l'esercizio delle funzioni del mediatore stesso.

▼M1

DISPOSIZIONI DELLA COMMISSIONE

Considerando quanto segue:

(1) Per sviluppare le attività della Commissione in settori che richiedono un certo grado di riservatezza, occorre porre in essere un sistema di sicurezza globale riguardante la Commissione, le altre istituzioni, organi, uffici e agenzie istituiti in base al trattato CE o al trattato sull'Unione europea, gli Stati membri, nonché qualunque altro destinatario di informazioni classificate UE, di seguito denominate «informazioni classificate UE».

(2) Per salvaguardare l'efficienza del sistema di sicurezza così istituito, la Commissione consentirà l'accesso alle informazioni classificate UE soltanto a quegli organismi esterni che dimostrino di aver preso tutte le misure necessarie per conformarsi a disposizioni strettamente equivalenti alle presenti disposizioni.

(3) Le presenti disposizioni lasciano impregiudicati il regolamento n. 3, del 31 luglio 1958, recante attuazione dell'articolo 24 del trattato che istituisce la Comunità europea dell'energia atomica ( 10 ); il regolamento (CE) n. 1588/90 del Consiglio, dell'11 giugno 1990, relativo alla trasmissione all'Istituto statistico delle Comunità europee di dati statistici protetti dal segreto ( 11 ), nonché la decisione C (95) 1510 def. della Commissione, del 23 novembre 1995, sulla protezione dei sistemi informatici.

(4) La Commissione fonda il proprio sistema di sicurezza sui principi enunciati nella decisione 2001/264/CE del Consiglio, del 19 marzo 2001, che adotta le norme di sicurezza del Consiglio ( 12 ), allo scopo di assicurare il buon funzionamento del processo decisionale dell'Unione.

(5) La Commissione sottolinea l'importanza di associare, ove opportuno, le altre istituzioni dell'Unione europea alle regole e alle norme di riservatezza necessarie per tutelare gli interessi dell'Unione e degli Stati membri.

(6) La Commissione riconosce la necessità di creare un proprio concetto di sicurezza, prendendo in considerazione tutti gli elementi della sicurezza ed il carattere peculiare della Commissione in quanto istituzione.

(7) Le presenti disposizioni lasciano impregiudicati l'articolo 255 del trattato e il regolamento (CE) n. 1049/2001 del Parlamento europeo e del Consiglio, del 30 maggio 2001, relativo all'accesso del pubblico ai documenti del Parlamento europeo, del Consiglio e della Commissione ( 13 ).

▼M3

(8) Le presenti disposizioni lasciano impregiudicati l'articolo 286 del trattato e il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché la libera circolazione di tali dati.

▼M1







Articolo 1

Le disposizioni della Commissione in materia di sicurezza sono riportate nell'allegato.

Articolo 2

1. Il membro della Commissione preposto alla sicurezza prende le misure necessarie per garantire che, nel trattare informazioni classificate UE, i funzionari e gli altri agenti della Commissione, il personale distaccato presso la Commissione, il personale impiegato in tutte le sedi della Commissione, compresi gli uffici di rappresentanza nell'Unione e le delegazioni nei paesi terzi, nonché i contraenti esterni della Commissione rispettino le disposizioni di cui all'articolo 1.

▼M4

Qualora un contratto o una convenzione di sovvenzione fra la Commissione e un contraente o un beneficiario esterno comporti il trattamento di informazioni classificate UE nella sede del contraente o del beneficiario, le misure necessarie che tale contraente o beneficiario esterno deve adottare per garantire che le disposizioni di cui all’articolo 1 siano rispettate nel trattamento di informazioni classificate UE, devono essere parte integrante del contratto o della convenzione di sovvenzione.

▼M1

2. Gli Stati membri, nonché le altre istituzioni, organi, uffici ed agenzie istituiti dai trattati o in base ad essi sono autorizzati a ricevere informazioni classificate UE a condizione che essi garantiscano che, nel trattare tali informazioni, siano rispettate nelle loro sedi di servizio disposizioni strettamente equivalenti a quelle menzionate all'articolo 1, in particolare da parte:

a) dei membri delle rappresentanze permanenti degli Stati membri presso l'Unione europea, nonché dei membri di delegazioni nazionali che partecipano alle riunioni della Commissione o dei suoi organi o che prendono parte ad altre attività della Commissione;

b) di altri membri delle amministrazioni nazionali degli Stati membri che trattano informazioni classificate UE, i quali prestino servizio nel territorio degli Stati membri o all'estero;

c) di contraenti esterni e di personale distaccato che trattano informazioni classificate UE.

Articolo 3

Gli Stati terzi, le organizzazioni internazionali ed altri organismi sono autorizzati a ricevere informazioni classificate UE a condizione che essi garantiscano che, nel trattare tali informazioni, siano rispettate disposizioni strettamente equivalenti a quelle menzionate all'articolo 1.

Articolo 4

Conformemente ai principi fondamentali e alle norme minime di sicurezza contenuti nella parte I dell'allegato, il membro della Commissione preposto alla sicurezza può adottare misure ai sensi della parte II dell'allegato.

Articolo 5

A decorrere dalla data della loro applicazione, le presenti disposizioni sostituiscono:

a) la decisione C (94) 3282 della Commissione, del 30 novembre 1994, relativa alle misure di sicurezza applicabili alle informazioni classificate prodotte o trasmesse nel quadro delle attività dell'Unione europea;

b) la decisione C (1999) 423 della Commissione, del 25 febbraio 1999, relativa alle modalità secondo cui i funzionari e gli agenti della Commissione europea possono essere autorizzati ad accedere a informazioni classificate in possesso della Commissione.

Articolo 6

A decorrere dalla data di applicazione delle presenti disposizioni, tutte le informazioni classificate in possesso della Commissione fino a tale data, eccetto le informazioni classificate Euratom,

a) se sono state create dalla Commissione, si considerano riclassificate per difetto « ►M2 RESTREINT UE ◄ », a meno che l'autore decida di conferire loro un'altra classificazione entro il 31 gennaio 2002, nel qual caso l'autore ne informa tutti i destinatari del documento in questione;

b) se sono state create da fonti esterne alla Commissione, conservano la classificazione originaria e sono quindi trattate come informazioni classificate UE di grado equivalente, a meno che l'autore acconsenta a declassificarle o declassarle.









ALLEGATO

DISPOSIZIONI IN MATERIA DI SICUREZZA

Indice PARTE I: PRINCIPI FONDAMENTALI E NORME MINIME DI SICUREZZA 1. INTRODUZIONE 2. PRINCIPI GENERALI 3. FONDAMENTI DELLA SICUREZZA 4. PRINCIPI DI SICUREZZA DELLE INFORMAZIONI 4.1. Obiettivi 4.2. Definizioni 4.3. Classificazione 4.4. Finalità delle misure di sicurezza 5. ORGANIZZAZIONI DELLA SICUREZZA 5.1. Norme comuni minime 5.2. Organizzazione 6. SICUREZZA DEL PERSONALE 6.1. Nulla osta di sicurezza del personale 6.2. Registrazione dei nulla osta del personale 6.3. Istruzioni di sicurezza per il personale 6.4. Responsabilità dei dirigenti 6.5. Affidabilità del personale in fatto di sicurezza 7. SICUREZZA MATERIALE 7.1. Necessità della protezione 7.2. Controlli 7.3. Sicurezza degli edifici 7.4. Piani d'emergenza 8. SICUREZZA DELLE INFORMAZIONI 9. MISURE CONTRO IL SABOTAGGIO ED ALTRE FORME DI DANNO INTENZIONALE PREMEDITATO 10. COMUNICAZIONE DI INFORMAZIONI CLASSIFICATE A STATI TERZI OD ORGANIZZAZIONI INTERNAZIONALI PARTE II: L'ORGANIZZAZIONE DELLA SICUREZZA NELLA COMMISSIONE 11. IL MEMBRO DELLA COMMISSIONE COMPETENTE IN MATERIA DI SICUREZZA 12. IL GRUPPO CONSULTIVO PER LA POLITICA DI SICUREZZA 13. IL COMITATO DI SICUREZZA DELLA COMMISSIONE 14. L' ►M3 DIREZIONE DELLA SICUREZZA DELLA COMMISSIONE ◄ 15. ISPEZIONI DI SICUREZZA 16. CLASSIFICAZIONI, INDICAZIONI DI SICUREZZA E CONTRASSEGNI 16.1. Gradi di classificazione 16.2. Indicazione di sicurezza 16.3. Contrassegni 16.4. Apposizione della classificazione 16.5. Apposizione delle indicazioni di sicureza 17. GESTIONE DELLA CLASSIFICAZIONE 17.1. Considerazioni generali 17.2. Attribuzione delle classificazioni 17.3. Declassamento e declassificazione 18. SICUREZZA MATERIALE 18.1. Considerazioni generali 18.2. Requisiti di sicurezza 18.3. Misure di sicurezza materiale 18.3.1. Zone di sicurezza 18.3.2. Zona amministrativa 18.3.3. Controlli all'entrata e all'uscita 18.3.4. Ronde di controllo 18.3.5. Contenitori di sicurezza e camere blindate 18.3.6. Dispositivi di chiusura 18.3.7. Controllo delle chiavi e delle combinazioni 18.3.8. Dispositivi per il rilevamento di intrusi 18.3.9. Attrezzatura approvata 18.3.10. Protezione materiale delle fotocopiatrici e dei fax 18.4. Protezione contro sguardi e ascolti indiscreti 18.4.1. Sguardi indiscreti 18.4.2. Ascolti indiscreti 18.4.3. Introduzione di apparecchi elettronici e di registrazione 18.5. Zone tecnicamente sicure 19. REGOLE GENERALI RELATIVE AL PRINCIPIO DELLA NECESSITÀ DI SAPRE E AL NULLA OSTA DI SICUREZZA 19.1. Considerazioni generali 19.2. Regole particolari sull'accesso alle informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ 19.3. Regole particolari sull'accesso alle informazioni ►M2 SECRET UE ◄ e ►M2 CONFIDENTIEL UE ◄ 19.4. Regole particolari sull'accesso alle informazioni ►M2 RESTREINT UE ◄ 19.5. Trasferimenti 19.6. Istruzioni particolari 20. PROCEDURA PER IL RILASCIO DEL NULLA OSTA DI SICUREZZA AI FUNZIONARI E ALTRI AGENTI DELLA COMMISSIONE 21. ELABORAZIONE, DISTRIBUZIONE, TRASMISSIONE, SICUREZZA DEL PERSONALE DEI CORRIERI, COPIE, TRADUZIONI ED ESTRATTI DI DOCUMENTI CLASSIFICATI UE 21.1. Elaborazione 21.2. Distribuzione 21.3. Trasmissione di documenti classificati UE 21.3.1. Picco, ricevuta 21.3.2. Trasmissione all'interno di un edificio o di un gruppo di edifici 21.3.3. Trasmissione all'interno di un paese 21.3.4. Trasmissione da uno Stato all'altro 21.3.5. Trasmissione di documenti classificati ►M2 RESTREINT UE ◄ 21.4. Sicurezza del personale dei corrieri 21.5. Trasmissione elettronica e altri mezzi di trasmissione tecnica 21.6. Esemplari supplementari, traduzioni ed estratti di documenti classificati UE 22. UFFICI DI REGISTRAZIONE DELLE INFORMAZIONI CLASSIFICATI UE, RASSEGNE, CONTROLLI, ARCHIVIAZIONE E DISTRIBUZIONE DELLE INFORMAZIONI CLASSIFICATE UE 22.1. Uffici locali di registrazione ICUE (Informazioni classificate UE) 22.2. L'ufficio di registrazione ►M2 TRES SECRET UE/EU TOP SECRET ◄ 22.2.1. Considerazioni generali 22.2.2. L'ufficio centrale di registrazione ►M2 TRES SECRET UE/EU TOP SECRET ◄ 22.2.3. Sottosezioni dell'ufficio di registrazione ►M2 TRES SECRET UE/EU TOP SECRET ◄ 22.3. Inventari, rassegne e controlli dei documenti classificati UE 22.4. Archiviazione delle informazioni classificate UE 22.5. Distribuzione di documenti classificati UE 22.6. Distruzione in situazioni di emergenza 23. MISURE DI SICUREZZA DA APPLICARE IN OCCASIONE DI RIUNIONI SPECIFICHE TENUTE FUORI DEI LOCALI DELLA COMMISSIONE E CONCERNENTI INFORMAZIONI CLASSIFICATE UE 23.1. Considerazioni generali 23.2. Responsabilità 23.2.1. Il servizio di sicurezza della Commissione 23.2.2. Responsabile della sicurezza della riuinione (MSO) 23.3 Misure di sicurezza 23.3.1. Zone di sicurezza 23.3.2. Lasciapassare29 23.3.3. Controllo degli apparecchi fotografici e degli apparecchi di registrazione audiovisiva 23.3.4. Controllo di valigie, computer portatili e plichi 23.3.5. Sicurezza tecnica 23.3.6. Documenti delle delegazioni 23.3.7. Custodia dei documenti in luogo sicuro 23.3.8. Ispezione degli uffici 23.3.9. Eliminazione dei rifiuiti classificati 24. VIOLAZIONE DELLA SICUREZZA E MANOMISSIONE DI INFORMAZIONI CLASSIFICATE UE 24.1. Definizioni 24.2. Relazioni sulle violazioni della sicurezza 24.3. Procedimenti giudiziari 25. PROTEZIONE DELLE INFORMAZIONI CLASSIFICATE UE TRATTATE IN SISTEMI INFORMATICI E SISTEMI DI COMUNICAZIONE 25.1. Introduzione 25.1.1. Considerazioni generali 25.1.2. Minacce ai sistemi e loro vulnerabilità 25.1.3. Obiettivo principale delle misure di sicurezza 25.1.4. Dichiarazione relativa ai requisiti di sicurezza specifici del sistema (SSRS) 25.1.5. Funzionamento in condizioni di sicurezza 25.2. Definizioni 25.3. Responsabilità in materia di sicurezza 25.3.1. Considerazioni generali 25.3.2. L'autorità di accreditamento in materia di sicurezza (SAA) 25.3.3. L'autorità INFOSEC (IA) 25.3.4. Il proprietario dei sistemi tecnici (TSO) 25.3.5. Il proprietario delle informazioni (IO) 25.3.6. Utenti 25.3.7. Formazione INFOSEC 25.4. Misure di sicurezza non tecniche 25.4.1. Sicurezza del personale 25.4.2. Sicurezza materiale 25.4.3. Controllo dell'accesso a un sistema 25.5. Misure tecniche di sicurezza 25.5.1. Sicurezza delle informazioni 25.5.2. Controllo e responsabilità delle informazioni 25.5.3. Trattamento e controllo dei supporti informatici rimovibili 25.5.4. Declassificazione e distruzione di supporti informatici 25.5.5. Sicurezza delle comunicazioni 25.5.6. Misure di sicurezza concernenti l'installazione e le radiazioni 25.6. Sicurezza durante il trattamento 25.6.1. Procedure operative di sicurezza (SecOP) 25.6.2. Protezione del software/gestione della configurazione 25.6.3. Controlli contro la presenza di software «maligni»/virus informatici 25.6.4. Manutenzione 25.7. Fornitura 25.7.1. Considerazioni generali 25.7.2. Accreditamento 25.7.3. Valutazione e certificazione 25.7.4. Verifica sistematica degli elementi di sicurezza per la proroga dell'accreditamento 25.8. Utilizzo temporaneo o occasionale 25.8.1. Sicurezza dei microcomputer/personal computer 25.8.2. Uso di attrezzatura informatica privata per i lavori ufficiali della Commissione 25.8.3. Uso di attrezzatura informatica appartenente a un appaltarore o fornita dagli Stati membri per i lavori ufficiali della Commissione 26. COMUNICAZIONE DI INFORMAZIONI CLASSIFICATI UE A STATI TERZI O ORGANIZZAZIONI INTERNAZIONALI 26.1.1. Principi che regolano la comunicazione di informazioni classificate UE 26.1.2. Livelli 26.1.3. Accordi in materia di sicurezza 27. NORME MINIME COMUNI SULLA SICUREZZA INDUSTRIALE 27.1. Introduzione 27.2. Definizioni 27.3. Organizzazione 27.4. Contratti classificati e decisioni di sovvenzione 27.5. Visite 27.6. Trasmissione e trasporto delle informazioni classificate UE APPENDICE 1: Raffronto tra le classificazioni nazionali di sicurezza APPENDICE 2: Guida pratica alla classificazione APPENDICE 3: Linee direttrici per la comunicazione di informazioni classificate UE a stati terzi o organizzazioni internazionali: livello 1 cooperazione APPENDICE 4: Linee direttrici per la comunicazione di informazioni classificate UE a stati terzi o organizzazioni internazionali: livello 2 cooperazione APPENDICE 5: Linee direttrici per la comunicazione di informazioni classificate UE a stati terzi o organizzazioni internazionali: livello 3 cooperazione APPENDICE 6: Elenco delle abbreviazioni

PARTE I: PRINCIPI FONDAMENTALI E NORME MINIME DI SICUREZZA

1. INTRODUZIONE

Con queste disposizioni si stabiliscono i principi fondamentali e le norme minime di sicurezza che devono essere debitamente rispettate dalla Commissione in tutte le sue sedi di servizio e da tutti i destinatari di informazioni classificate UE, perché sia salvaguardata la sicurezza e ognuno abbia la garanzia che è in vigore un regime comune di protezione.

2. PRINCIPI GENERALI

La politica di sicurezza della Commissione forma parte integrante della sua politica generale di gestione interna e si basa pertanto sugli stessi principi informatori di quest'ultima.

Tra questi principi si annoverano la legalità, la trasparenza, la responsabilità (o dovere di rendere conto delle proprie azioni) e la sussidiarietà (o proporzionalità).

Per legalità si intende la stretta adesione al quadro giuridico nell'espletamento delle funzioni legate alla sicurezza e la rigorosa ottemperanza alle prescrizioni legali. Questo concetto implica altresì che le responsabilità nel campo della sicurezza si fondino su adeguate disposizioni normative. Tra queste, trovano piena applicazione le disposizioni dello statuto del personale, segnatamente l'articolo 17 sull'obbligo di discrezione imposto al personale riguardo alle informazioni della Commissione e il titolo VI sulle misure disciplinari. Un'altra implicazione, infine, è che le violazioni della sicurezza nell'ambito di responsabilità della Commissione devono essere affrontate in maniera coerente con la politica della Commissione in materia disciplinare e con la sua politica di cooperazione con gli Stati membri in campo penale e giudiziario.

Per trasparenza si intende chiarezza in tutte le norme e disposizioni sulla sicurezza, equilibrio nella ripartizione delle competenze tra i vari servizi e settori (sicurezza materiale, protezione delle informazioni, ecc.) e un'azione sistematica e strutturata di coscientizzazione alla tematica della sicurezza. Oltre a ciò, questo termine presuppone l'esistenza di chiari orientamenti scritti per l'attuazione delle misure di sicurezza.

Per responsabilità si intende innanzi tutto una chiara definizione delle competenze in materia di sicurezza, da cui discende la necessità di una regolare verifica del corretto esercizio di tali competenze.

Sussidiarietà, o proporzionalità, significa che la sicurezza dev'essere organizzata al livello gerarchico più basso, il più possibile in connessione con le direzioni generali e con i servizi della Commissione. Inoltre, gli interventi nel campo della sicurezza devono essere limitati allo stretto indispensabile e, infine, le misure di sicurezza devono essere proporzionate agli interessi da tutelare e alle minacce, reali o potenziali, contro tali interessi, i quali vanno comunque difesi con il minor danno possibile.

3. FONDAMENTI DELLA SICUREZZA

Un'efficace sicurezza si fonda sui seguenti elementi:

a) all'interno di ciascuno Stato membro, un'organizzazione della sicurezza nazionale competente per: 1) la raccolta e la registrazione di informazioni in materia di spionaggio, sabotaggio, terrorismo e altre attività sovversive; 2) l'informazione e la consulenza al proprio governo e, tramite quest'ultimo, alla Commissione, circa il carattere delle minacce che incombono sulla sicurezza e i relativi mezzi di protezione;

b) all'interno di ciascuno Stato membro e nell'ambito della Commissione, un'autorità tecnica INFOSEC incaricata di collaborare con l'autorità di sicurezza competente per fornire informazioni e consulenza circa le minacce tecniche alla sicurezza e i relativi mezzi di protezione;

c) una regolare collaborazione tra amministrazioni pubbliche e i servizi competenti delle istituzioni europee per stabilire e raccomandare opportunamente: 1) quali persone, informazioni e risorse occorre proteggere; 2) norme comuni di protezione;

d) una stretta collaborazione tra l' ►M3 Direzione della sicurezza della Commissione ◄ e i servizi di sicurezza delle altre istituzioni europee, nonché con l'Ufficio di sicurezza della NATO (NOS).

4. PRINCIPI DI SICUREZZA DELLE INFORMAZIONI

4.1. Obiettivi

La sicurezza delle informazioni persegue principalmente i seguenti obiettivi:

a) proteggere le informazioni classificate UE dallo spionaggio, da manomissioni o dalla diffusione non autorizzata;

b) proteggere le informazioni UE impiegate in sistemi e reti di comunicazione e d'informazione da minacce contro la loro riservatezza, integrità e disponibilità;

c) proteggere le installazioni in cui si trovano le informazioni UE dal sabotaggio e dal danneggiamento intenzionale premeditato;

d) qualora sia impossibile evitarlo, valutare il danno arrecato, limitarne le conseguenze e adottare le misure necessarie per ripararlo.

4.2. Definizioni

Ai fini delle presenti disposizioni, si intende per:

a) «informazioni classificate UE» (ICUE): le informazioni e i materiali la cui divulgazione non autorizzata potrebbe recare in varia misura pregiudizio agli interessi dell'UE o a uno o più Stati membri, sia che le informazioni suddette provengano dall'interno dell'UE ovvero dagli Stati membri, da Stati terzi o da organizzazioni internazionali;

b) «documento»: qualsiasi lettera, nota, verbale, relazione, promemoria, segnale/messaggio, schizzo, fotografia, diapositiva, pellicola, mappa, diagramma, piano, taccuino, stampo, carta carbone, nastro dattilografico o di stampante, nastro magnetico, cassetta, dischetto di computer, CD ROM o altro mezzo materiale sul quale possono essere state registrate informazioni;

c) «materiale»: qualsiasi «documento» secondo la definizione di cui alla lettera b) e altresì qualsiasi elemento di attrezzatura, sia sotto forma di prodotto finito, sia in corso di lavorazione;

d) «necessità di sapere»: la necessità di un singolo dipendente di accedere ad informazioni classificate UE per poter espletare una funzione o eseguire una mansione;

e) «autorizzazione»: una decisione del ►M3 direttore della direzione della sicurezza della Commissione ◄ con cui si concede l'accesso individuale ad informazioni classificate UE fino ad un determinato grado, sulla base dell'esito positivo di un'indagine di sicurezza svolta da un'autorità nazionale competente a norma del diritto nazionale;

f) «classificazione»: il conferimento di un idoneo livello di sicurezza ad informazioni la cui divulgazione non autorizzata potrebbe recare in certa misura pregiudizio agli interessi della Commissione o degli Stati membri;

g) «declassamento»: una riduzione del grado di classificazione;

h) «declassificazione»: la soppressione di qualsiasi menzione di classificazione;

i) «originatore»: l'autore debitamente autorizzato di un documento classificato. All'interno della Commissione, i capi dei servizi possono autorizzare i loro subordinati ad «originare» ICUE;

j) «servizi della Commissione»: le direzioni generali e i vari servizi della Commissione, compresi i gabinetti, in tutte le sedi di servizio, inclusi il Centro Comune di Ricerca, gli uffici di rappresentanza nell'Unione e le delegazioni nei paesi terzi.

4.3. Classificazione

a) Per quanto riguarda la riservatezza, la selezione delle informazioni e dei materiali da proteggere e la valutazione del grado di protezione necessaria richiedono diligenza ed esperienza. È particolarmente importante che il grado di protezione corrisponda al grado di sicurezza richiesto dalla singola informazione e dal singolo materiale da proteggere. Perché non vi siano ostacoli al flusso delle informazioni, occorre prendere provvedimenti per evitare sia la sovra-classificazione che la sottoclassificazione.

b) Il sistema di classificazione è lo strumento per tradurre in pratica questi principi; un sistema di classificazione analogo dovrebbe essere adottato nella pianificazione e nell'organizzazione della lotta contro lo spionaggio, il sabotaggio, il terrorismo e altre minacce, in modo da garantire la massima protezione ai principali edifici in cui sono collocate informazioni classificate e i punti più sensibili all'interno di questi.

c) La responsabilità della classificazione delle informazioni spetta unicamente all'originatore.

d) Il grado di classificazione dipende unicamente dal contenuto delle informazioni stesse.

e) Se più elementi d'informazione sono uniti congiuntamente, il grado di classificazione da conferire all'insieme sarà almeno equivalente a quello dell'elemento con grado più elevato. Ad una raccolta di informazioni può essere tuttavia conferito un grado di classificazione più elevato di quello dei suoi elementi costitutivi.

f) Le classificazioni devono essere assegnate soltanto nella misura e per la durata in cui sia necessario.

4.4. Finalità delle misure di sicurezza

Le misure di sicurezza:

a) riguardano tutte le persone che hanno accesso alle informazioni classificate, ai relativi supporti, agli edifici che contengono tali informazioni e a importanti installazioni;

b) sono destinate a individuare le persone che, per la loro situazione, potrebbero mettere in pericolo la sicurezza di informazioni classificate o di importanti installazioni che contengono informazioni classificate e a provvedere alla loro esclusione o allontanamento;

c) impediscono alle persone non autorizzate di accedere alle informazioni classificate o alle installazioni che le contengono;

d) garantiscono che le informazioni classificate siano diffuse soltanto in base al principio della necessità di sapere, che è fondamentale per tutti gli aspetti della sicurezza;

e) assicurano l'integrità (ossia la prevenzione della corruzione, dell'alterazione o della cancellazione non autorizzate) e la disponibilità (ossia che l'accesso non sia negato a coloro che devono e sono autorizzati ad averlo) di tutte le informazioni, siano esse classificate o non, e soprattutto delle informazioni immagazzinate, elaborate o trasmesse sotto forma elettromagnetica.

5. ORGANIZZAZIONE DELLA SICUREZZA

5.1. Norme comuni minime

La Commissione garantisce che tutti i destinatari di ICUE, all'interno dell'istituzione e nei servizi soggetti alla sua competenza, compresi i contraenti, osservino norme minime comuni di sicurezza affinché le informazioni classificate UE possano essere trasmesse con la certezza che saranno trattate con la stessa diligenza. Dette norme minime includono criteri per il rilascio del nulla osta di sicurezza al personale e procedure per la protezione delle informazioni classificate UE.

La Commissione autorizza l'accesso alle ICUE ad organismi esterni solo a condizione che essi garantiscano che, nel trattare le ICUE, siano rispettate disposizioni strettamente equivalenti alle suddette norme minime.

▼M4

Dette norme minime si applicano altresì qualora la Commissione affidi a soggetti industriali o di altra natura, mediante contratto o convenzione di sovvenzione, mansioni che comportano, implicano e/o comprendono informazioni classificate UE: tali norme minime comuni figurano nella parte II, sezione 27.

▼M1

5.2. Organizzazione

All'interno della Commissione, la sicurezza è organizzata a due livelli:

a) a livello della Commissione nel suo insieme, esiste un ►M3 direzione della sicurezza della Commissione ◄ , di cui fanno parte un'autorità di accreditamento in materia di sicurezza (SAA) — che funge anche da autorità Crypto (CrA) e da autorità TEMPEST — ed un'autorità INFOSEC (IA), affiancato da uno o più uffici centrali di registrazione per le ICUE, ciascuno con uno o più funzionari di controllo (RCO);

b) a livello dei singoli servizi della Commissione, la competenza in materia di sicurezza è ripartita tra uno o più responsabili della sicurezza a livello locale (LSO), uno o più responsabili della sicurezza informatica a livello centrale (CISO), responsabili della sicurezza informatica a livello locale (LISO) e uffici locali di registrazione per le ICUE con uno o più funzionari di controllo;

c) gli organi di sicurezza centrali impartiscono istruzioni operative agli organi di sicurezza locali.

6. SICUREZZA DEL PERSONALE

6.1. Nulla osta di sicurezza del personale

Tutti coloro che devono accedere a informazioni classificate ►M2 CONFIDENTIEL UE ◄ o di grado superiore devono aver debitamente ricevuto l'apposito nulla osta prima di essere autorizzate a tale accesso. Lo stesso nulla osta è richiesto alle persone che si occupano del funzionamento tecnico o della manutenzione dei sistemi di comunicazione e di informazione contenenti informazioni classificate. Questo nulla osta deve servire a determinare se detti individui:

a) sono di indefettibile lealtà;

b) dimostrano forza di carattere e discrezione tali che non vi siano dubbi sulla loro integrità nel trattamento delle informazioni classificate; oppure

c) possono essere sensibili a pressioni provenienti dall'esterno o altre.

Nell'ambito delle procedure di nulla osta, sono sottoposti ad un esame particolarmente accurato coloro che:

d) devono ottenere accesso alle informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ ;

e) occupano posizioni per le quali hanno regolare accesso a una considerevole quantità di informazioni ►M2 SECRET UE ◄ ;

f) hanno per le loro mansioni accesso speciale a sistemi di comunicazione o d'informazione protetti e perciò potrebbero avere accesso non autorizzato a grandi quantità di informazioni classificate UE o danneggiare gravemente la missione con atti di sabotaggio tecnico.

Nelle circostanze di cui alle lettere d), e) e f) si deve impiegare nella massima misura possibile la tecnica delle indagini di fondo.

Le persone che non hanno una vera e propria «necessità di sapere» e lavorano in circostanze nelle quali possono avere accesso a informazioni classificate UE (per esempio fattorini, agenti della sicurezza, personale addetto alla manutenzione o alle pulizie ecc.), devono prima di tutto ottenere un apposito nulla osta di sicurezza.

6.2. Registrazione dei nulla osta del personale

Tutti i servizi della Commissione che trattano informazioni classificate UE ovvero ospitano sistemi di comunicazione o d'informazione protetti tengono una traccia dei nulla osta concessi al personale addetto. Ciascun nulla osta deve essere verificato all'occorrenza, per accertare che sia adatto ai compiti svolti da quella persona; deve essere immediatamente riesaminato non appena nuove informazioni indichino che non è più nell'interesse della sicurezza mantenere quella persona a contatto con informazioni classificate. Il responsabile della sicurezza a livello locale presso il servizio interessato tiene una traccia dei nulla osta che rientrano nella sua sfera di competenza.

6.3. Istruzioni di sicurezza per il personale

Tutto il personale che ricopre incarichi in cui potrebbe aver accesso a informazioni classificate è dettagliatamente istruito al momento di assumere l'incarico e a intervalli regolari circa le esigenze di sicurezza e le relative procedure. Detto personale è tenuto a certificare per iscritto di aver letto e perfettamente capito le presenti norme di sicurezza.

6.4. Responsabilità dei dirigenti

I dirigenti hanno il dovere di sapere quali dei loro subordinati lavorino a contatto con informazioni classificate o abbiano accesso a sistemi di comunicazione o d'informazione protetti e di registrare e riferire qualsiasi incidente o caso di palese vulnerabilità che possa avere conseguenze sulla sicurezza.

6.5. Affidabilità del personale in fatto di sicurezza

Sono istituite procedure per garantire che, allorché si viene a conoscenza di informazioni negative riguardo a un individuo, si chiarisca se costui svolge un lavoro a contatto con informazioni classificate o ha accesso a sistemi di comunicazione o d'informazione protetti e l'ufficio di sicurezza ne sia informato. Se si stabilisce che rappresenta un pericolo per la sicurezza, detto individuo deve essere allontanato o rimosso da ogni incarico in cui potrebbe mettere a repentaglio la sicurezza.

7. SICUREZZA MATERIALE

7.1. Necessità della protezione

Il grado di sicurezza materiale da applicare per garantire la protezione delle informazioni classificate UE deve essere proporzionato alla classificazione, al volume e alle minacce che incombono sulle informazioni e sul materiale custodito. Tutti i detentori di informazioni classificate UE devono seguire pratiche uniformi per quanto riguarda la classificazione delle informazioni in loro possesso e ottemperare a norme comuni di protezione per quel che riguarda la custodia, la trasmissione e la diffusione di informazioni e di materiale soggetti a protezione.

7.2. Controlli

Prima di lasciare i luoghi in cui sono riposte informazioni classificate UE, non sottoposti a sorveglianza, le persone a cui detti luoghi sono affidati devono assicurarsi che le informazioni siano immagazzinate in modo sicuro e che tutti i dispositivi di sicurezza siano stati attivati (serrature, allarmi, ecc.). Al termine dell'orario di lavoro devono essere effettuati altri controlli indipendenti.

7.3. Sicurezza degli edifici

Gli edifici contenenti informazioni classificate UE o sistemi di comunicazione e d'informazione protetti devono essere tutelati contro l'accesso non autorizzato. Il tipo di protezione destinato alle informazioni classificate UE, per esempio sbarramento di finestre, serrature alle porte, guardie all'entrata, sistemi di controllo dell'accesso automatizzati, controlli di sicurezza e ispezioni, sistemi d'allarme, sistemi di individuazione delle intrusioni e cani da guardia dipendono:

a) dalla classificazione, dal volume e dall'ubicazione all'interno dell'edificio delle informazioni e dei materiali da proteggere;

b) dalla qualità dei contenitori di sicurezza per queste informazioni e materiali;

c) dalle caratteristiche dell'edificio e dalla sua ubicazione.

Anche per i sistemi di comunicazione e d'informazione il tipo di protezione prescelto deve dipendere da una stima del valore di quanto è in gioco e del danno potenziale che deriverebbe dal venir meno della sicurezza, dalle caratteristiche e dall'ubicazione dell'edificio nel quale è custodito il sistema e dalla collocazione del sistema all'interno dell'edificio.

7.4. Piani d'emergenza

Occorre predisporre in anticipo piani dettagliati per la protezione delle informazioni classificate durante un'emergenza locale o nazionale.

8. SICUREZZA DELLE INFORMAZIONI

La sicurezza delle informazioni (INFOSEC) riguarda l'individuazione e l'applicazione di misure di sicurezza per proteggere le informazioni classificate UE elaborate, immagazzinate o trasmesse in sistemi elettronici di comunicazione e d'informazione o altri, contro il venir meno della riservatezza, dell'integrità o della disponibilità, accidentale o intenzionale. Adeguate contromisure devono essere prese per prevenire l'accesso alle informazioni classificate UE da parte di utenti non autorizzati, per impedire che a utenti autorizzati sia opposto il rifiuto di accedere alle informazioni classificate UE e per prevenire l'alterazione ovvero la modificazione o la cancellazione non autorizzate di informazioni classificate UE.

9. MISURE CONTRO IL SABOTAGGIO ED ALTRE FORME DI DANNO INTENZIONALE PREMEDITATO

Le precauzioni materiali per la protezione di importanti installazioni in cui sono conservate informazioni classificate sono la migliore garanzia di sicurezza e di protezione contro il sabotaggio e il danno intenzionale premeditato, laddove il solo nulla osta del personale non basta. L'organismo nazionale competente è invitato a comunicare le informazioni raccolte in materia di spionaggio, sabotaggio, terrorismo e altre attività sovversive.

10. COMUNICAZIONE DI INFORMAZIONI CLASSIFICATE A STATI TERZI OD ORGANIZZAZIONI INTERNAZIONALI

Spetta alla Commissione decidere collegialmente se comunicare a uno Stato terzo o a un'organizzazione internazionale informazioni classificate UE. Se l'originatore delle informazioni che si vogliono comunicare non è la Commissione, quest'ultima deve anzitutto ottenere il consenso dell'originatore. Se è impossibile stabilire l'originatore, la Commissione ne assume la responsabilità.

Le informazioni classificate che la Commissione riceve da Stati terzi, da organizzazioni internazionali o da altri terzi devono essere oggetto di protezione proporzionata alla loro classificazione ed equivalente alle norme stabilite dalle presenti disposizioni per le informazioni classificate UE o alle norme più severe richieste dai terzi che comunicano l'informazione. Possono essere predisposti controlli reciproci.

I principi di cui sopra devono essere applicati in conformità delle disposizioni dettagliate della parte II, sezione 26, e delle appendici 3, 4 e 5.

PARTE II: L'ORGANIZZAZIONE DELLA SICUREZZA NELLA COMMISSIONE

11. IL MEMBRO DELLA COMMISSIONE COMPETENTE IN MATERIA DI SICUREZZA

Il membro della Commissione competente in materia di sicurezza:

a) attua la politica di sicurezza della Commissione;

b) prende in esame i problemi di sicurezza sottopostigli dalla Commissione o dai suoi organi competenti;

c) esamina le questioni che comportano cambiamenti nella politica di sicurezza della Commissione, in stretto legame con le autorità di sicurezza nazionali (o altre) degli Stati membri (in seguito denominate «NSA»).

In particolare, il membro della Commissione competente in materia di sicurezza ha tra le sue attribuzioni:

a) il coordinamento di tutte le questioni di sicurezza connesse alle attività della Commissione;

b) inviare alle autorità designate dagli Stati membri le richieste affinché le NSA predispongano i nulla osta di sicurezza per il personale impiegato alla Commissione in conformità della sezione 20;

c) ordinare indagini su qualsiasi fuga di informazioni classificate UE, che a prima vista sembri avere avuto luogo nell'ambito della Commissione;

d) chiedere alle autorità di sicurezza interessate di avviare indagini in caso di fuga di informazioni classificate UE che sembri aver avuto luogo al di fuori della Commissione e coordinare le inchieste quando sono coinvolte più autorità di sicurezza;

e) l'ispezione periodica dei dispositivi di sicurezza per la protezione delle informazioni classificate UE;

f) mantenere uno stretto legame con tutte le autorità di sicurezza interessate ai fini di un coordinamento globale della sicurezza;

g) riesaminare costantemente la politica e le procedure di sicurezza della Commissione e, se necessario, formulare le opportune raccomandazioni. A questo riguardo, il membro della Commissione competente in materia di sicurezza presenta alla Commissione il piano di ispezione annuale elaborato dall' ►M3 direzione della sicurezza della Commissione ◄ .

12. IL GRUPPO CONSULTIVO PER LA POLITICA DI SICUREZZA

È istituito un gruppo consultivo della Commissione per la politica di sicurezza. Esso è presieduto dal membro della Commissione competente in materia di sicurezza o da chi ne fa le veci ed è composto da rappresentanti delle NSA degli Stati membri. Possono essere invitati a parteciparvi anche rappresentanti di altre istituzioni europee, come pure rappresentanti degli organismi decentrati UE quando vi si discutono questioni che li riguardano.

Il gruppo consultivo della Commissione per la politica di sicurezza si riunisce a richiesta del presidente o di uno dei suoi membri. Esso ha il compito di esaminare e valutare tutte le questioni relative alla sicurezza e, se del caso, di presentare raccomandazioni alla Commissione.

▼M3

13. IL COMITATO DI SICUREZZA DELLA COMMISSIONE

È istituito un comitato di sicurezza. Esso è composto dal direttore generale dell’Amministrazione e del personale, che assume la presidenza, da un membro del gabinetto del commissario competente in materia di sicurezza, da un membro del gabinetto del presidente, dal segretario generale aggiunto che presiede il gruppo di gestione delle crisi della Commissione, dai direttori generali del Servizio giuridico, delle Relazioni esterne, di Giustizia, libertà e sicurezza, del Centro comune di ricerca, dell’Informatica e del Servizio di audit interno e dal direttore della direzione della sicurezza o dai rispettivi rappresentanti. Possono essere invitati a parteciparvi anche altri funzionari della Commissione. Il comitato ha il compito di valutare le misure di sicurezza vigenti all’interno della Commissione e di rivolgere raccomandazioni in materia al membro della Commissione competente per la sicurezza.

▼M1

14. L' ►M3 DIREZIONE DELLA SICUREZZA DELLA COMMISSIONE ◄

Per adempiere le responsabilità di cui alla sezione 11, il membro della Commissione competente per la sicurezza dispone dell' ►M3 direzione della sicurezza della Commissione ◄ per il coordinamento, la supervisione e l'applicazione delle misure di sicurezza.

Il ►M3 direttore della direzione della sicurezza della Commissione ◄ è il consigliere principale del membro della Commissione competente in materia di sicurezza circa le questioni di sicurezza e funge da segretario del gruppo consultivo per la politica di sicurezza. Dirige l'aggiornamento della normativa in materia di sicurezza e coordina le misure di sicurezza con le autorità competenti degli Stati membri e, se del caso, con le organizzazioni internazionali che hanno concluso con la Commissione accordi in materia di sicurezza. A questo scopo agisce come ufficiale di collegamento.

Il ►M3 direttore della direzione della sicurezza della Commissione ◄ è responsabile dell'accreditamento dei sistemi e delle reti di TI all'interno della Commissione. Il ►M3 direttore della direzione della sicurezza della Commissione ◄ decide, d'intesa con le competenti NSA, circa l'accreditamento dei sistemi e delle reti di TI che coinvolgono la Commissione, da un lato, e qualsiasi altro destinatario di informazioni classificate UE, dall'altro.

15. ISPEZIONI DI SICUREZZA

L' ►M3 direzione della sicurezza della Commissione ◄ compie ispezioni periodiche dei dispositivi di sicurezza per la protezione delle informazioni classificate UE.

L' ►M3 direzione della sicurezza della Commissione ◄ può essere assistito, nell'esercizio di questa funzione, dai servizi di sicurezza di altre istituzioni dell'UE che custodiscono ICUE o dalle NSA degli Stati membri ( 14 ).

A richiesta di uno Stato membro, la rispettiva NSA può compiere un'ispezione di ICUE all'interno della Commissione, di comune accordo e in collaborazione con l' ►M3 direzione della sicurezza della Commissione ◄ .

16. CLASSIFICAZIONI, INDICAZIONI DI SICUREZZA E CONTRASSEGNI

16.1. Gradi di classificazione ( 15 )

Le informazioni sono classificate con i seguenti gradi (cfr. anche appendice 2):

►M2 ◄ : questa classificazione si applica soltanto a informazioni e materiali la cui divulgazione non autorizzata potrebbe arrecare danni di eccezionale gravità agli interessi fondamentali dell'Unione europea o di uno o più Stati membri. TRES SECRET UE/EU TOP SECRET: questa classificazione si applica soltanto a informazioni e materiali la cui divulgazione non autorizzata potrebbe arrecare danni di eccezionale gravità agli interessi fondamentali dell'Unione europea o di uno o più Stati membri.

►M2 ◄ : questa classificazione si applica soltanto a informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gravemente gli interessi fondamentali dell'Unione europea o di uno o più Stati membri. SECRET UE: questa classificazione si applica soltanto a informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gravemente gli interessi fondamentali dell'Unione europea o di uno o più Stati membri.

►M2 ◄ : questa classificazione si applica a informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gli interessi fondamentali dell'Unione europea o di uno o più Stati membri. CONFIDENTIEL UE: questa classificazione si applica a informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gli interessi fondamentali dell'Unione europea o di uno o più Stati membri.

►M2 ◄ : questa classificazione si applica a informazioni e materiali la cui divulgazione non autorizzata potrebbe arrecare pregiudizio agli interessi dell'Unione europea o di uno o più Stati membri. RESTREINT UE: questa classificazione si applica a informazioni e materiali la cui divulgazione non autorizzata potrebbe arrecare pregiudizio agli interessi dell'Unione europea o di uno o più Stati membri.

Non sono ammesse altre classificazioni.

16.2. Indicazioni di sicurezza

Possono essere utilizzate indicazioni di sicurezza convenzionali per porre limiti alla validità di una classificazione (per il declassamento o la declassificazione automatica di informazioni classificate). Tali indicazioni possono essere: «FINO A … (periodo/data)» o FINO A … (evento).

Qualora risultino necessari una distribuzione limitata e un trattamento speciale oltre a quanto indicato dalla classificazione di sicurezza, si appongono indicazioni supplementari quali CRYPTO o qualunque altra indicazione di sicurezza riconosciuta a livello UE.

Le indicazioni di sicurezza possono essere utilizzate soltanto unitamente ad una classificazione.

16.3. Contrassegni

Un contrassegno può essere usato per specificare un settore che forma oggetto del documento o una distribuzione particolare sulla base del principio della necessità di sapere, ovvero per indicare il termine di un embargo (nel caso di informazioni non classificate).

Un contrassegno non è una classificazione e non deve essere usato al posto di questa.

Il contrassegno ESDP/PESD si appone su documenti e copie degli stessi concernenti la sicurezza e la difesa dell'Unione o di uno o più Stati membri o relativi alla gestione delle crisi militari o non militari.

16.4. Apposizione della classificazione

La classificazione si appone nel modo seguente:

a) su documenti ►M2 RESTREINT UE ◄ con mezzi meccanici o elettronici;

b) su documenti ►M2 CONFIDENTIEL UE ◄ con mezzi meccanici o a mano o a stampa su carta prestampigliata, registrata;

c) su documenti ►M2 SECRET UE ◄ e ►M2 TRES SECRET UE/EU TOP SECRET ◄ con mezzi meccanici e a mano.

16.5. Apposizione delle indicazioni di sicurezza

Le indicazioni di sicurezza sono apposte immediatamente sotto la classificazione, con lo stesso mezzo usato per la classificazione.

17. GESTIONE DELLA CLASSIFICAZIONE

17.1. Considerazioni generali

Le informazioni sono classificate solo se necessario. La classificazione è indicata chiaramente e correttamente ed è mantenuta solo per la durata in cui è necessario proteggere l'informazione.

La responsabilità della classificazione dell'informazione e di eventuali declassamenti o declassificazioni successivi spetta unicamente all'originatore.

Il funzionario o altro agente della Commissione classifica, declassa o declassifica un'informazione su istruzione del suo superiore gerarchico o d'intesa con il medesimo.

Le modalità dettagliate per il trattamento dei documenti classificati sono state elaborate in modo da garantire che essi siano soggetti a una protezione commisurata alle informazioni che contengono.

Il numero di persone autorizzate ad emanare documenti ►M2 TRES SECRET UE/EU TOP SECRET ◄ è limitato al minimo e il loro nominativo figura in un elenco compilato dall' ►M3 direzione della sicurezza della Commissione ◄ .

17.2. Attribuzione delle classificazioni

La classificazione di un documento è determinata dal livello di sensibilità del suo contenuto, secondo la definizione di cui alla sezione 16. È importante che la classificazione sia attribuita correttamente e con moderazione, in particolare per quanto riguarda la classificazione ►M2 TRES SECRET UE/EU TOP SECRET ◄ .

L'originatore di un documento che deve essere classificato tiene presenti le disposizioni sopraelencate e limita la tendenza alla sovra - o sottoclassificazione.

Nell'appendice 2 figura una guida pratica per la classificazione.

È possibile che singole pagine, paragrafi, sezioni, annessi, appendici, allegati di un determinato documento e altro materiale accluso richiedano classificazioni differenti: in tal caso, all'insieme del documento viene attribuita la classificazione dell'elemento con grado più elevato.

Il grado di classificazione attribuito a una lettera o nota cui è accluso altro materiale corrisponde a quello dell'elemento accluso con grado più elevato. L'originatore indica chiaramente il grado di classificazione da attribuire alla lettera o nota quando è separata dal materiale accluso.

L'accesso del pubblico continua ad essere disciplinato dal regolamento (CE) n. 1049/2001.

17.3. Declassamento e declassificazione

I documenti classificati UE possono essere declassati o declassificati unicamente con il consenso dell'originatore e, se necessario, previa discussione con le altre parti interessate. Il declassamento o la declassificazione sono confermati per iscritto. L'originatore è tenuto ad informare i destinatari del cambiamento di classificazione e questi ultimi sono a loro volta tenuti ad informarne i destinatari successivi ai quali hanno trasmesso l'originale o una copia del documento.

Nella misura del possibile, l'originatore indica sul documento classificato la data, un termine o un evento a partire dal quale le informazioni in esso contenute potranno essere declassate o declassificate. In caso contrario, esso verifica almeno ogni cinque anni che la classificazione iniziale del documento sia tuttora necessaria.

18. SICUREZZA MATERIALE

18.1. Considerazioni generali

Scopo principale delle misure di sicurezza materiale è di evitare che le persone non autorizzate abbiano accesso alle informazioni e/o al materiale classificato UE, di prevenire il furto e la manomissione di attrezzature e altri beni, nonché di impedire che il personale o altri agenti e visitatori vengano molestati o aggrediti.

18.2. Requisiti di sicurezza

Tutti i locali, zone, edifici, uffici, stanze, sistemi di comunicazione e d'informazione, ecc. in cui sono custoditi e/o trattati informazioni e materiale classificati UE sono protetti da adeguate misure di sicurezza materiale.

Per la decisione sul grado di protezione materiale necessario occorre tener conto di tutti i fattori pertinenti, quali:

a) il grado di classificazione dell'informazione e/o del materiale;

b) la quantità e la forma (ad esempio supporto cartaceo, mezzi di archiviazione elettronica) delle informazioni detenute;

c) la minaccia in loco rappresentata da servizi segreti che prendono di mira l'UE, gli Stati membri e/o altre istituzioni o terzi in possesso di informazioni classificate UE, nonché segnatamente da atti di sabotaggio, terrorismo e altri atti sovversivi e/o criminali.

Le misure di sicurezza materiale applicate sono volte a:

a) impedire agli intrusi l'ingresso fraudolento o con la forza;

b) dissuadere, impedire e scoprire azioni da parte di personale in malafede;

c) impedire l'accesso a informazioni classificate UE a coloro che non hanno necessità di sapere.

18.3. Misure di sicurezza materiale

18.3.1. Zone di sicurezza

Le zone in cui sono trattate e custodite le informazioni classificate ►M2 CONFIDENTIEL UE ◄ o di grado superiore sono organizzate e strutturate in modo da corrispondere a uno dei seguenti parametri:

a) zona di sicurezza di categoria I: zona in cui sono trattate e custodite informazioni ►M2 CONFIDENTIEL UE ◄ o di grado superiore in modo che l'ingresso in tale zona rappresenti, a tutti i fini pratici, l'accesso alle informazioni classificate. Per tale zona occorre prevedere: i) un perimetro chiaramente delimitato e protetto attraverso cui controllare tutti gli ingressi e le uscite; ii) un sistema di controllo all'entrata che consenta l'ingresso solo alle persone in possesso di debito nulla osta di sicurezza ed espressamente autorizzate ad entrare in tale zona; iii) la specificazione della classificazione attribuita all'informazione normalmente custodita nella zona in questione, ossia l'informazione cui si accede entrando in tale zona;

b) zona di sicurezza di categoria II: zona in cui sono trattate e custodite informazioni ►M2 CONFIDENTIEL UE ◄ o di grado superiore in modo da proteggerle dall'accesso di persone non autorizzate mediante controlli interni, ad esempio edifici in cui si trovano gli uffici in cui vengono di solito trattate e custodite le informazioni ►M2 CONFIDENTIEL UE ◄ o di grado superiore. Per tale zona occorre prevedere: i) un perimetro chiaramente delimitato e protetto attraverso cui controllare tutti gli ingressi e le uscite; ii) un sistema di controllo all'entrata che consenta l'ingresso senza scorta solo alle persone in possesso di debito nulla osta di sicurezza ed espressamente autorizzate ad entrare in tale zona. Per tutte le altre persone occorre prevedere scorte o controlli equivalenti per evitare l'accesso non autorizzato alle informazioni classificate UE e l'ingresso non controllato a zone soggette a ispezioni tecniche di sicurezza. Le zone non occupate da personale in servizio 24 ore al giorno sono ispezionate immediatamente dopo il normale orario di lavoro per garantire che le informazioni classificate UE siano correttamente protette.

18.3.2. Zona amministrativa

In prossimità delle zone di sicurezza di categoria I e II o per accedere a tali zone, può essere creata una zona amministrativa con minor livello di sicurezza. Occorre prevedere un perimetro chiaramente delimitato per l'ispezione del personale e dei veicoli. Nella zona amministrativa possono essere trattate e custodite solo informazioni classificate ►M2 RESTREINT UE ◄ o non classificate.

18.3.3. Controlli all'entrata e all'uscita

L'ingresso alle zone di sicurezza delle categorie I e II è controllato da un lasciapassare o da un sistema di riconoscimento personale che si applica all'insieme del personale che presta regolarmente servizio in queste zone. È altresì predisposto un sistema di controllo dei visitatori al fine di impedire l'accesso non autorizzato ad informazioni classificate UE. I sistemi di lasciapassare possono essere completati da altri di identificazione automatizzata, senza che ciò sostituisca totalmente le guardie di sicurezza. Una modifica nella valutazione del rischio può comportare un rafforzamento delle misure di controllo delle entrate e delle uscite, per esempio durante le visite di personalità.

18.3.4. Ronde di controllo

Le ronde di controllo delle zone di sicurezza di categoria I e II vengono effettuate al di fuori del normale orario di lavoro per proteggere i beni dell'UE dal rischio di manomissioni, danni o perdite. Le ronde sono effettuate secondo una frequenza determinata dalle circostanze locali ma, indicativamente, ogni due ore.

18.3.5. Contenitori di sicurezza e camere blindate

Le informazioni classificate UE sono custodite in contenitori suddivisi in tre categorie:

— ►M2 ◄ nelle zone di sicurezza delle categorie I e II, categoria A: contenitori approvati a livello nazionale per custodire informazioni classificateTRES SECRET UE/EU TOP SECRETnelle zone di sicurezza delle categorie I e II,

— ►M2 ◄ e ►M2 ◄ nelle zone di sicurezza delle categorie I e II, categoria B: contenitori approvati a livello nazionale per custodire informazioni classificateSECRET UECONFIDENTIEL UEnelle zone di sicurezza delle categorie I e II,

— ►M2 ◄ . categoria C: mobili da ufficio atti a custodire solo le informazioni classificateRESTREINT UE

Nelle camere blindate costruite in una zona di sicurezza della categoria I o II, e in tutte le zone di sicurezza della categoria I in cui le informazioni classificate ►M2 CONFIDENTIEL UE ◄ o di grado superiore sono custodite in scaffali aperti o in cui si visualizzano prospetti, piantine, ecc., le pareti, il pavimento ed il soffitto, la o le porte provviste di serratura o serrature sono omologate dalla SAA per garantire che offrano una protezione equivalente alla categoria di contenitore di sicurezza approvato per custodire informazioni con lo stesso grado di classificazione.

18.3.6. Dispositivi di chiusura

I dispositivi di chiusura utilizzati per i contenitori di sicurezza e le camere blindate in cui sono custodite informazioni classificate UE devono soddisfare i seguenti requisiti:

— gruppo A: approvati a livello nazionale per contenitori della categoria A,

— gruppo B: approvati a livello nazionale per contenitori della categoria B,

— gruppo C: idonei solo per i mobili da ufficio della categoria C.

18.3.7. Controllo delle chiavi e delle combinazioni

Le chiavi dei contenitori di sicurezza non possono essere asportate dagli edifici della Commissione. La combinazione dei contenitori di sicurezza deve essere conosciuta a memoria dalle persone che ne fanno uso. Il responsabile della sicurezza a livello locale presso il servizio interessato ha la responsabilità delle chiavi di riserva e di una traccia scritta di tutte le combinazioni, conservate in singoli plichi opachi sigillati, di cui far uso in caso di emergenza. Le chiavi, le chiavi di riserva e le combinazioni sono custodite in contenitori di sicurezza separati. Le chiavi e le combinazioni ricevono almeno la stessa protezione riservata al materiale cui danno accesso.

La combinazione dei contenitori di sicurezza è portata a conoscenza del minor numero di persone possibile. Le combinazioni vengono sostituite:

a) al ricevimento di ogni nuovo contenitore;

b) ad ogni cambiamento di personale;

c) ad ogni manomissione effettiva o sospettata;

d) ad intervalli possibilmente semestrali, e per lo meno ogni dodici mesi.

18.3.8. Dispositivi per il rilevamento di intrusi

Quando le informazioni classificate UE sono protette da sistemi di allarme, televisione a circuito chiuso e altri dispositivi elettrici, si prevede un'erogazione di elettricità di emergenza per garantire il funzionamento ininterrotto del sistema in caso di avaria del sistema centrale. È altresì indispensabile che in caso di disfunzione o di manomissione di detti sistemi, venga attivato un allarme o un altro segnale affidabile per il servizio di sicurezza.

18.3.9. Attrezzatura approvata

L' ►M3 direzione della sicurezza della Commissione ◄ mantiene elenchi aggiornati, suddivisi per tipo e modello, dell'attrezzatura di sicurezza approvata per la protezione delle informazioni classificate in varie circostanze e condizioni specificate. Questi elenchi sono compilati sulla base, tra l'altro, delle informazioni fornite dalle NSA.

18.3.10. Protezione materiale delle fotocopiatrici e dei fax

Le fotocopiatrici e i fax sono protetti materialmente per quanto necessario a garantire che solo le persone autorizzate possano usarli e che tutti i documenti classificati da essi prodotti siano soggetti a opportuni controlli.

18.4. Protezione contro sguardi e ascolti indiscreti

18.4.1. Sguardi indiscreti

Per garantire che le informazioni classificate UE non siano visionate, anche accidentalmente, da persone non autorizzate, devono essere prese tutte le misure appropriate, sia di giorno che di notte.

18.4.2. Ascolti indiscreti

Gli uffici o le zone in cui si discutono regolarmente informazioni classificate ►M2 SECRET UE ◄ o di grado superiore sono protetti dall'ascolto indiscreto attivo e passivo qualora il rischio lo giustifichi. La valutazione del rischio di tale eventualità spetta all' ►M3 direzione della sicurezza della Commissione ◄ , eventualmente previa consultazione delle NSA.

18.4.3. Introduzione di apparecchi elettronici e di registrazione

È vietato introdurre telefoni cellulari, computer portatili, registratori, apparecchi fotografici e altri dispositivi elettronici o di registrazione nelle zone di sicurezza o nelle zone tecnicamente sicure senza previa autorizzazione del ►M3 direttore della direzione della sicurezza della Commissione ◄ .

Per decidere le misure di protezione che occorre prendere nei locali che possono essere soggetti ad ascolto indiscreto passivo (per esempio, isolamento dei muri, delle porte, del pavimento e del soffitto, misurazione delle emissioni compromettenti) e all'ascolto indiscreto attivo (per esempio, ricerca di microfoni), l' ►M3 direzione della sicurezza della Commissione ◄ può chiedere l'assistenza di esperti delle NSA.

Parimenti, su richiesta del capo dell'ufficio di sicurezza, quando le circostanze lo rendano necessario, specialisti della sicurezza tecnica delle NSA possono ispezionare il materiale per le telecomunicazioni e qualsiasi tipo di attrezzatura elettrica o elettronica da ufficio utilizzata durante le riunioni di livello ►M2 SECRET UE ◄ e di grado superiore.

18.5. Zone tecnicamente sicure

Talune zone possono essere designate come «zone tecnicamente sicure». Per queste zone è previsto un controllo speciale all'ingresso. Quando non vengono occupate, tali zone sono chiuse a chiave mediante una procedura convenuta, e tutte le chiavi sono considerate chiavi di sicurezza. Queste zone sono soggette a regolari ispezioni materiali, cui si procederà anche dopo ogni ingresso non autorizzato, effettivo o sospettato.

Si procede ad un inventario particolareggiato dell'attrezzatura e dei mobili per controllarne la movimentazione. In queste zone non possono essere introdotti mobili o altra attrezzatura che non siano stati precedentemente verificati con cura dal personale di sicurezza avente una formazione specifica per rilevare qualsiasi meccanismo di ascolto. Come regola generale, nelle zone tecnicamente sicure è vietato installare linee di comunicazione, salvo previa autorizzazione da parte dell'autorità competente.

19. REGOLE GENERALI RELATIVE AL PRINCIPIO DELLA NECESSITÀ DI SAPERE E AL NULLA OSTA DI SICUREZZA

19.1. Considerazioni generali

L'accesso alle ICUE è consentito solo alle persone che hanno «necessità di sapere» per lo svolgimento delle loro funzioni o missioni. L'accesso alle informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ , ►M2 SECRET UE ◄ e ►M2 CONFIDENTIEL UE ◄ è autorizzato solo per le persone in possesso dell'apposito nulla osta di sicurezza.

La responsabilità di determinare la «necessità di sapere» spetta al capo del servizio presso il quale l'interessato deve lavorare.

Spetta a ciascun servizio fare richiesta di nulla osta per il proprio personale.

Tale procedura si conclude con il rilascio di un «nulla osta di sicurezza» in cui è specificato il grado di classificazione delle informazioni cui la persona abilitata ha accesso e la data di scadenza di tale nulla osta.

Un nulla osta di sicurezza per un determinato grado di classificazione può conferire al titolare il diritto di accesso ad informazioni classificate di grado inferiore.

Le persone che non sono funzionari o altri agenti delle istituzioni dell'UE, quali ad esempio contraenti, esperti o consulenti con cui possa essere necessario discutere informazioni classificate UE, o ai quali tali informazioni debbano essere mostrate, devono possedere un nulla osta di sicurezza per le informazioni classificate UE ed essere istruite quanto alla loro responsabilità in materia di sicurezza.

L'accesso del pubblico continua ad essere disciplinato dal regolamento (CE) n. 1049/2001.

19.2. Regole particolari sull'accesso alle informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄

La persona che deve accedere ad informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ vi è autorizzata solo previa indagine.

La persona che deve accedere ad informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ è designata dal membro della Commissione competente in materia di sicurezza e il suo nominativo è inserito nell'apposito registro ►M2 TRES SECRET UE/EU TOP SECRET ◄ . Tale registro è compilato e tenuto dall' ►M3 direzione della sicurezza della Commissione ◄ .

Prima di accedere alle informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ , la persona in questione deve firmare un certificato in cui dichiara di essere stata istruita sulle procedure della Commissione in materia di sicurezza e di essere pienamente consapevole della responsabilità che le incombe quanto alla protezione delle informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ nonché delle conseguenze previste dalle norme UE e dalle norme legislative o amministrative nazionali qualora informazioni classificate vengano divulgate a persone non autorizzate, intenzionalmente o per negligenza.

Per le persone che hanno accesso a informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ nel corso di riunioni, ecc., il funzionario di controllo competente del servizio o dell'organismo presso il quale dette persone sono assunte notifica all'organizzatore della riunione che le persone in questione sono debitamente autorizzate a parteciparvi.

Il nominativo della persona che cessi di svolgere funzioni per le quali è richiesto l'accesso ad informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ è rimosso dall'elenco ►M2 TRES SECRET UE/EU TOP SECRET ◄ . Inoltre, la sua attenzione è nuovamente richiamata sulla responsabilità particolare che le incombe quanto alla protezione delle informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ . Essa è anche tenuta a firmare una dichiarazione in cui si impegna a non utilizzare o divulgare le informazioni ►M2 TRES SECRET UE/EU TOP SECRET ◄ in suo possesso.

19.3. Regole particolari sull'accesso alle informazioni ►M2 SECRET UE ◄ e ►M2 CONFIDENTIEL UE ◄

La persona che deve accedere ad informazioni ►M2 SECRET UE ◄ e ►M2 CONFIDENTIEL UE ◄ vi è autorizzata solo previa indagine.

La persona che deve accedere ad informazioni ►M2 SECRET UE ◄ e ►M2 CONFIDENTIEL UE ◄ deve essere a conoscenza delle pertinenti norme di sicurezza ed essere consapevole delle conseguenze di un atto di negligenza.

Per le persone che hanno accesso ad informazioni ►M2 SECRE